Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt....

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.10.2012, 11:27   #1
Baschdl
 
jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt.... - Standard

jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt....



Hallo zusammen,....

wie im Titel bereits erwähnt hab ich folgenden Fehler: " jusched.exe kann nicht ausgeführt werden da xpcom.dll fehlt ,..... "
Ich kann nicht genau sagen was ich zuuvor gemacht habe. War normal im Netz unterwegs ( Youtube, Onlinebanking,ebay, Browsergame ). Seitdem kommt es desöfteren vor das Real Player abstürzt, ebenso wie Firefox !

Habe im Vorfeld bereits die Checkliste gelesen und die benötigten scanns erstellt.



defogger:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 10:02 on 25/10/2012 (Baschdl)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-


OTL :

PHP-Code:
OTL logfile created on25.10.2012 10:51:53 Run 3
OTL by OldTimer 
Version 3.2.69.0     Folder C:\Users\Baschdl\Desktop
64bit
Home Premium Edition  (Version 6.1.7600) - Type NTWorkstation
Internet Explorer 
(Version 8.0.7600.16385)
Locale00000407 CountryDeutschland LanguageDEU Date Formatdd.MM.yyyy
 
5
,91 Gb Total Physical Memory 4,40 Gb Available Physical Memory 74,46Memory free
11
,83 Gb Paging File 10,14 Gb Available in Paging File 85,72Paging File free
Paging file location
(s): ?:\pagefile.sys [binary data]
 
%
SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 116,44 Gb Total Space 70,49 Gb Free Space 60,54Space Free Partition TypeNTFS
Drive D
: | 327,83 Gb Total Space 260,50 Gb Free Space 79,46Space Free Partition TypeNTFS
 
Computer Name
BASCHDL-PC User NameBaschdl Logged in as Administrator.
Boot ModeNormal Scan ModeCurrent user | Include 64bit Scans
Company Name Whitelist
Off Skip Microsoft FilesOff No Company Name WhitelistOn File Age 30 Days
 
[color=#E56717]========== Processes (SafeList) ==========[/color]
 
PRC - [2012.10.25 10:00:37 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Baschdl\Desktop\OTL.exe
PRC 
- [2012.08.09 15:16:52 000,348,664 | ---- | M] (Avira Operations GmbH CoKG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
PRC 
- [2012.05.09 13:33:40 000,110,032 | ---- | M] (Avira Operations GmbH CoKG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
PRC 
- [2012.05.09 13:33:40 000,086,224 | ---- | M] (Avira Operations GmbH CoKG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
PRC 
- [2012.02.14 20:28:06 000,076,888 | ---- | M] () -- C:\Windows\SysWOW64\PnkBstrA.exe
PRC 
- [2012.01.07 13:30:44 000,296,056 | ---- | M] (RealNetworksInc.) -- C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe
PRC 
- [2011.10.26 20:48:48 000,074,752 | ---- | M] (NullsoftInc.) -- C:\Program Files (x86)\Winamp\winampa.exe
PRC 
- [2011.08.31 16:33:32 001,545,856 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe
PRC 
- [2011.03.18 05:32:58 003,058,304 | ---- | M] (ASUS) -- C:\Windows\AsScrPro.exe
PRC 
- [2010.10.07 23:05:14 000,170,624 | ---- | M] (ASUS) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
PRC 
- [2010.10.07 18:43:00 000,182,912 | ---- | M] (ASUS) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
PRC 
- [2010.08.17 23:55:42 005,732,992 | ---- | M] (ASUS) -- C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
PRC 
- [2010.07.19 21:26:00 000,370,480 | ---- | M] (syncablesLLC) -- C:\Program Files (x86)\syncables\syncables desktop\syncables.exe
PRC 
- [2010.07.19 21:26:00 000,145,184 | ---- | M] (Sun MicrosystemsInc.) -- C:\Program Files (x86)\syncables\syncables desktop\jre\bin\javaw.exe
PRC 
- [2010.07.10 07:45:00 000,984,400 | ---- | M] (Virage Logic Corporation Sonic Focus) -- C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe
PRC 
- [2010.06.28 14:01:30 002,435,592 | ---- | M] (Check Point Software Technologies LTD) -- C:\Windows\SysWOW64\ZoneLabs\vsmon.exe
PRC 
- [2010.06.28 13:59:52 001,043,968 | ---- | M] (Check Point Software Technologies LTD) -- C:\Program Files (x86)\Zone Labs\ZoneAlarm\zlclient.exe
PRC 
- [2010.01.21 08:22:03 000,909,824 | ---- | M] (Sonix Technology Co., Ltd.) -- C:\Windows\vsnp2uvc.exe
PRC 
- [2009.12.15 19:39:38 000,096,896 | ---- | M] (ASUS) -- C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
PRC 
- [2009.12.02 22:23:38 000,209,768 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
PRC 
- [2009.12.02 22:23:32 000,483,688 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
PRC 
- [2009.11.02 23:21:26 000,103,720 | ---- | M] (CyberLink) -- C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
PRC 
- [2009.07.31 19:38:26 000,428,600 | ---- | M] (ASUS) -- C:\Program Files (x86)\ASUS\SmartLogon\smartlogon.exe
PRC 
- [2009.07.31 19:38:24 000,305,720 | ---- | M] (ASUS) -- C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe
PRC 
- [2009.07.14 03:14:42 000,038,912 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysWOW64\TSTheme.exe
PRC 
- [2009.06.19 19:29:42 000,105,016 | ---- | M] (ASUS) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
PRC 
- [2009.06.19 19:29:26 002,488,888 | ---- | M] (ASUS) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe
PRC 
- [2009.06.16 02:30:42 000,084,536 | ---- | M] (ASUS) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
PRC 
- [2008.12.23 02:15:34 000,174,648 | ---- | M] (ASUS) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe
PRC 
- [2008.08.14 06:00:08 000,113,208 | ---- | M] (ASUS) -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
 
 
[color=#E56717]========== Modules (No Company Name) ==========[/color]
 
MOD - [2012.10.23 23:26:32 000,007,424 | ---- | M] () -- C:\Users\Baschdl\AppData\Roaming\BAcroIEHelpe.dll
MOD 
- [2012.04.24 09:00:55 000,368,128 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\6954c7f14ea634672cdacf2cd793497e\PresentationFramework.Aero.ni.dll
MOD - [2012.04.24 09:00:36 014,322,688 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\8435718626a24beaeefc98d45ae77127\PresentationFramework.ni.dll
MOD - [2012.04.24 09:00:26 012,216,320 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\PresentationCore\c0508b05f5c28e37711f447a66368e75\PresentationCore.ni.dll
MOD 
- [2012.04.24 09:00:17 003,325,952 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\585ac5899ab444221c8b41df13b194bc\WindowsBase.ni.dll
MOD 
- [2012.04.24 08:58:43 012,431,360 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\ff30db6905f8ec024fc808ed8779c0f3\System.Windows.Forms.ni.dll
MOD 
- [2012.04.24 08:58:37 001,586,688 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\a09ee392fa90849f2e9313a1ebbe0279\System.Drawing.ni.dll
MOD 
- [2012.04.24 08:58:31 005,452,800 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\d49f4cb0755ccc34cd35ff96dc2ef9e3\System.Xml.ni.dll
MOD 
- [2012.04.24 08:58:28 000,971,264 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\15742b3597258ce67cbe219005c197e5\System.Configuration.ni.dll
MOD 
- [2012.04.24 08:58:27 007,952,384 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System\1f14b3e1ee0847f8662f513e67f92547\System.ni.dll
MOD 
- [2012.04.24 08:58:22 011,490,304 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\1b31ced9bb880d94fff1c6d47c16a81e\mscorlib.ni.dll
MOD 
- [2012.02.20 21:29:04 000,087,912 | ---- | M] () -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
MOD 
- [2012.02.20 21:28:42 001,242,472 | ---- | M] () -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
MOD 
- [2011.08.31 16:33:32 000,208,384 | ---- | M] () -- C:\Program Files (x86)\ASUS\ASUS Live Update\alvupdt.dll
MOD 
- [2009.11.02 23:23:36 000,013,096 | ---- | M] () -- C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll
MOD 
- [2009.11.02 23:20:10 000,619,816 | ---- | M] () -- C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll
MOD 
- [2009.08.04 11:50:05 000,249,856 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\PresentationFramework.resources\3.0.0.0_de_31bf3856ad364e35\PresentationFramework.resources.dll
MOD 
- [2009.08.04 11:50:05 000,110,592 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\PresentationCore.resources\3.0.0.0_de_31bf3856ad364e35\PresentationCore.resources.dll
MOD 
- [2009.08.04 11:49:43 000,315,392 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
 
 
[color=#E56717]========== Services (SafeList) ==========[/color]
 
SRV:[b]64bit:[/b] - [2010.11.30 22:19:52 000,379,520 | ---- | M] (ASUSTeK Computer Inc.) [Auto Running] -- C:\Windows\SysNative\FBAgent.exe -- (AFBAgent)
SRV:[b]64bit:[/b] - [2010.09.23 03:10:10 000,057,184 | ---- | M] (Microsoft Corporation) [Disabled Stopped] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc)
SRV:[b]64bit:[/b] - [2010.06.15 17:50:10 000,823,288 | ---- | M] (Check Point Software Technologies) [Auto Running] -- C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe -- (IswSvc)
SRV:[b]64bit:[/b] - [2010.04.17 01:07:42 000,134,928 | ---- | M] (Intel(RCorporation) [Auto Running] -- C:\Program Files\Intel\TurboBoost\TurboBoost.exe -- (TurboBoost)
SRV:[b]64bit:[/b] - [2009.07.14 03:41:27 001,011,712 | ---- | M] (Microsoft Corporation) [Auto Stopped] -- C:\Program Files\Windows Defender\mpsvc.dll -- (WinDefend)
SRV - [2012.10.20 16:39:25 000,115,168 | ---- | M] (Mozilla Foundation) [On_Demand Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.05.15 12:48:00 001,262,400 | ---- | M] (NVIDIA Corporation) [Auto Stopped] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2012.05.09 13:33:40 000,110,032 | ---- | M] (Avira Operations GmbH CoKG) [Auto Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.05.09 13:33:40 000,086,224 | ---- | M] (Avira Operations GmbH CoKG) [Auto Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.02.14 20:28:06 000,076,888 | ---- | M] () [Auto Running] -- C:\Windows\SysWOW64\PnkBstrA.exe -- (PnkBstrA)
SRV - [2010.06.28 14:01:30 002,435,592 | ---- | M] (Check Point Software Technologies LTD) [Auto Running] -- C:\Windows\SysWOW64\ZoneLabs\vsmon.exe -- (vsmon)
SRV - [2010.03.18 13:16:28 000,130,384 | ---- | M] (Microsoft Corporation) [Auto Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2009.12.15 19:39:38 000,096,896 | ---- | M] (ASUS) [Auto Running] -- C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe -- (ATKGFNEXSrv)
SRV - [2009.12.02 22:23:38 000,209,768 | ---- | M] (Microsoft Corporation) [On_Demand Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe -- (sftvsa)
SRV - [2009.12.02 22:23:32 000,483,688 | ---- | M] (Microsoft Corporation) [Auto Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe -- (sftlist)
SRV - [2009.06.16 02:30:42 000,084,536 | ---- | M] (ASUS) [Auto Running] -- C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe -- (ASLDRService)
SRV - [2009.06.10 23:23:09 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
 
 
[
color=#E56717]========== Driver Services (SafeList) ==========[/color]
 
DRV:[b]64bit:[/b] - [2012.08.21 13:01:20 000,033,240 | ---- | M] (GEAR Software Inc.) [Kernel On_Demand Running] -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys -- (GEARAspiWDM)
DRV:[b]64bit:[/b] - [2012.07.09 13:42:54 000,052,736 | ---- | M] (AppleInc.) [Kernel On_Demand Stopped] -- C:\Windows\SysNative\drivers\usbaapl64.sys -- (USBAAPL64)
DRV:[b]64bit:[/b] - [2012.05.15 12:48:00 000,028,992 | ---- | M] (NVIDIA Corporation) [Kernel Boot Running] -- C:\Windows\SysNative\drivers\nvpciflt.sys -- (nvpciflt)
DRV:[b]64bit:[/b] - [2012.05.09 13:33:40 000,132,832 | ---- | M] (Avira GmbH) [Kernel System Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb)
DRV:[b]64bit:[/b] - [2012.05.09 13:33:40 000,098,848 | ---- | M] (Avira GmbH) [File_System Auto Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt)
DRV:[b]64bit:[/b] - [2012.03.01 08:54:38 000,022,896 | ---- | M] (Microsoft Corporation) [Recognizer Boot Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec)
DRV:[b]64bit:[/b] - [2011.10.19 17:56:15 000,027,760 | ---- | M] (Avira GmbH) [Kernel System Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr)
DRV:[b]64bit:[/b] - [2011.10.07 11:49:50 002,770,944 | ---- | M] (Atheros CommunicationsInc.) [Kernel On_Demand Running] -- C:\Windows\SysNative\drivers\athrx.sys -- (athr)
DRV:[b]64bit:[/b] - [2011.03.18 03:33:57 012,273,408 | ---- | M] (Intel Corporation) [Kernel On_Demand Running] -- C:\Windows\SysNative\drivers\igdkmd64.sys -- (igfx)
DRV:[b]64bit:[/b] - [2011.03.11 08:22:41 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel On_Demand Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata)
DRV:[b]64bit:[/b] - [2011.03.11 08:22:40 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel Boot Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata)
DRV:[b]64bit:[/b] - [2010.12.13 15:12:39 000,138,024 | ---- | M] (ELAN Microelectronics Corp.) [Kernel On_Demand Running] -- C:\Windows\SysNative\drivers\ETD.sys -- (ETD)
DRV:[b]64bit:[/b] - [2010.10.14 18:28:15 000,317,440 | ---- | M] (Intel(RCorporation) [Kernel On_Demand Running] -- C:\Windows\SysNative\drivers\IntcDAud.sys -- (IntcDAud)
DRV:[b]64bit:[/b] - [2010.09.23 09:36:48 000,048,488 | ---- | M] (Microsoft Corporation) [Kernel On_Demand Stopped] -- C:\Windows\SysNative\drivers\fssfltr.sys -- (fssfltr)
DRV:[b]64bit:[/b] - [2010.09.21 19:59:37 000,056,344 | ---- | M] (Intel Corporation) [Kernel On_Demand Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64)
DRV:[b]64bit:[/b] - [2010.09.14 04:24:25 000,437,272 | ---- | M] (Intel Corporation) [Kernel Boot Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor)
DRV:[b]64bit:[/b] - [2010.09.07 11:19:37 001,800,832 | ---- | M] (Sonix Technology Co., Ltd.) [Kernel On_Demand Running] -- C:\Windows\SysNative\drivers\snp2uvc.sys -- (SNP2UVC)
DRV:[b]64bit:[/b] - [2010.08.03 12:43:13 000,290,920 | ---- | M] (Realtek Semiconductor Corp.) [Kernel On_Demand Stopped] -- C:\Windows\SysNative\drivers\rtsuvstor.sys -- (RSUSBVSTOR)
DRV:[b]64bit:[/b] - [2010.06.23 03:31:11 000,333,928 | ---- | M] (Realtek                                            ) [Kernel On_Demand Running] -- C:\Windows\SysNative\drivers\Rt64win7.sys -- (RTL8167)
DRV:[b]64bit:[/b] - [2010.06.15 17:49:48 000,033,528 | ---- | M] (Check Point Software Technologies) [Kernel Auto Running] -- C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys -- (ISWKL)
DRV:[b]64bit:[/b] - [2010.05.15 17:30:52 000,458,840 | ---- | M] (Check Point Software Technologies LTD) [Kernel System Running] -- C:\Windows\SysNative\drivers\vsdatant.sys -- (Vsdatant)
DRV:[b]64bit:[/b] - [2010.04.17 01:07:28 000,013,832 | ---- | M] () [Kernel Auto Running] -- C:\Windows\SysNative\drivers\TurboB.sys -- (TurboB)
DRV:[b]64bit:[/b] - [2009.12.02 22:23:38 000,022,376 | ---- | M] (Microsoft Corporation) [Kernel On_Demand Running] -- C:\Windows\SysNative\drivers\Sftvollh.sys -- (Sftvol)
DRV:[b]64bit:[/b] - [2009.12.02 22:23:34 000,025,960 | ---- | M] (Microsoft Corporation) [File_System On_Demand Running] -- C:\Windows\SysNative\drivers\Sftredirlh.sys -- (Sftredir)
DRV:[b]64bit:[/b] - [2009.12.02 22:23:32 000,269,672 | ---- | M] (Microsoft Corporation) [Kernel On_Demand Running] -- C:\Windows\SysNative\drivers\Sftplaylh.sys -- (Sftplay)
DRV:[b]64bit:[/b] - [2009.12.02 22:23:26 000,721,768 | ---- | M] (Microsoft Corporation) [Kernel On_Demand Running] -- C:\Windows\SysNative\drivers\Sftfslh.sys -- (Sftfs)
DRV:[b]64bit:[/b] - [2009.07.21 11:29:39 000,015,416 | ---- | M] ( ) [Kernel On_Demand Running] -- C:\Windows\SysNative\drivers\kbfiltr.sys -- (kbfiltr)
DRV:[b]64bit:[/b] - [2009.07.14 03:52:20 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel On_Demand Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs)
DRV:[b]64bit:[/b] - [2009.07.14 03:48:04 000,065,600 | ---- | M] (LSI Corporation) [Kernel On_Demand Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2)
DRV:[b]64bit:[/b] - [2009.07.14 03:47:48 000,077,888 | ---- | M] (Hewlett-Packard Company) [Kernel On_Demand Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD)
DRV:[b]64bit:[/b] - [2009.07.14 03:45:55 000,024,656 | ---- | M] (Promise Technology) [Kernel On_Demand Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor)
DRV:[b]64bit:[/b] - [2009.06.10 22:35:57 000,056,832 | ---- | M] (Silicon Integrated Systems Corp.) [Kernel On_Demand Stopped] -- C:\Windows\SysNative\drivers\SiSG664.sys -- (SiSGbeLH)
DRV:[b]64bit:[/b] - [2009.06.10 22:34:33 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel On_Demand Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv)
DRV:[b]64bit:[/b] - [2009.06.10 22:34:28 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel On_Demand Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv)
DRV:[b]64bit:[/b] - [2009.06.10 22:34:23 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel On_Demand Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a)
DRV:[b]64bit:[/b] - [2009.06.10 22:31:59 000,031,232 | ---- | M] (Hauppauge Computer WorksInc.) [Kernel On_Demand Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir)
DRV:[b]64bit:[/b] - [2008.05.24 02:27:28 000,154,168 | ---- | M] (Microsoft Corporation) [File_System On_Demand Stopped] -- C:\Windows\SysNative\drivers\WimFltr.sys -- (WimFltr)
DRV - [2010.07.26 22:57:20 000,017,024 | ---- | M] (ASUS) [Kernel System Running] -- C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys -- (ATKWMIACPIIO)
DRV - [2009.07.14 03:19:10 000,019,008 | ---- | M] (Microsoft Corporation) [File_System On_Demand Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount)
DRV - [2009.07.03 02:36:14 000,015,416 | ---- | M] (ASUS) [Kernel Auto Running] -- C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys -- (ASMMAP64)
 
 
[
color=#E56717]========== Standard Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== Internet Explorer ==========[/color]
 
IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page hxxp://asus.msn.com
IE:[b]64bit:[/b] - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page C:\Windows\SysWOW64\blank.htm
IE 
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page hxxp://asus.msn.com
IE HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=MAAU&src=IE-SearchBox
IE HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ASUT
IE HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
 
IE HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL hxxp://asus.msn.com
IE HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page hxxp://asus.msn.com
IE HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings"ProxyEnable" 0
IE 
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings"ProxyOverride" = *.local
 
[color=#E56717]========== FireFox ==========[/color]
 
FF prefs.js..browser.search.updatefalse
FF 
prefs.js..browser.search.updatefalse
FF 
prefs.js..extensions.enabledAddons: {9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}:1.0
FF 
user.js File not found
 
FF
:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayerC:\Windows\system32\Macromed\Flash\NPSWF64_11_4_402_287.dll File not found
FF 
HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayerC:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll ()
FF HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF 
HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF HKLM\Software\MozillaPlugins\@checkpoint.com/FFApiC:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\npFFApi.dll ()
FF HKLM\Software\MozillaPlugins\@esn.me/esnsonar,version=0.70.4C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.110.0C:\Program Files (x86)\Battlelog Web Plugins\1.110.0\npesnlaunch.dll File not found
FF 
HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.118.0C:\Program Files (x86)\Battlelog Web Plugins\1.118.0\npesnlaunch.dll File not found
FF 
HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.132.0C:\Program Files (x86)\Battlelog Web Plugins\1.132.0\npesnlaunch.dll (ESN Social Software AB)
FF HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.138.0C:\Program Files (x86)\Battlelog Web Plugins\1.138.0\npesnlaunch.dll (ESN Social Software AB)
FF HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPluginC:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF HKLM\Software\MozillaPlugins\@java.com/JavaPluginC:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun MicrosystemsInc.)
FF HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0C:\Program Files (x86)\Microsoft Silverlight\4.1.10111.0\npctrl.dll Microsoft Corporation)
FF HKLM\Software\MozillaPlugins\@Microsoft.com/NpWinExt,version=5.0C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll (Microsoft Corporation)
FF HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=15.0.1.13C:\Program Files (x86)\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworksInc.)
FF HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=15.0.1.13C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworksInc.)
FF HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.1.13C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworksInc.)
FF HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.1.13C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworksInc.)
FF HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=15.0.1.13C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworksInc.)
FF HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF 
HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF HKLM\Software\MozillaPlugins\ZEON/PDF,version=2.0C:\Program Files (x86)\Nuance\PDF Reader\bin\nppdf.dll (Zeon Corporation)
FF HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0C:\Users\Baschdl\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
 
64bit-FF HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}: C:\PROGRAM FILES\CHECKPOINT\ZAFORCEFIELD\TRUSTCHECKER [2012.03.10 11:22:14 000,000,000 | ---M]
FF HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\msntoolbar@msn.comC:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\Firefox [2011.03.18 04:44:13 000,000,000 | ---M]
FF HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{27182e60-b5f3-411c-b545-b44205977502}: C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension\ [2011.03.18 04:44:20 000,000,000 | ---M]
FF HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{3252b9ae-c69a-4eaf-9502-dc9c1f6c009e}: C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DMExtension\ [2011.03.18 04:44:26 000,000,000 | ---M]
FF HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}: C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker [2011.12.28 20:32:38 000,000,000 | ---M]
FF HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012.01.07 13:30:50 000,000,000 | ---M]
FF HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0\extensions\\ComponentsC:\Program Files (x86)\Mozilla Firefox\components [2012.10.20 16:39:25 000,000,000 | ---M]
FF HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0\extensions\\PluginsC:\Program Files (x86)\Mozilla Firefox\plugins [2012.10.20 16:39:23 000,000,000 | ---M]
FF HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}: C:\Users\Baschdl\AppData\Roaming\15001.012 [2012.10.23 23:26:20 000,000,000 | ---M]
FF HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 16.0.1\extensions\\ComponentsC:\Program Files (x86)\Mozilla Firefox\components [2012.10.20 16:39:25 000,000,000 | ---M]
FF HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 16.0.1\extensions\\PluginsC:\Program Files (x86)\Mozilla Firefox\plugins [2012.10.20 16:39:23 000,000,000 | ---M]
 
[
2011.12.28 15:49:48 000,000,000 | ---M] (No name found) -- C:\Users\Baschdl\AppData\Roaming\mozilla\Extensions
[2012.10.23 12:39:24 000,000,000 | ---M] (No name found) -- C:\Users\Baschdl\AppData\Roaming\mozilla\Firefox\Profiles\w0wibtf6.default\extensions
[2012.10.20 16:39:22 000,000,000 | ---M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2012.10.23 23:26:20 000,000,000 | ---M] (Java Link Helper) -- C:\USERS\BASCHDL\APPDATA\ROAMING\15001.012
[2012.10.20 16:39:25 000,261,600 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll
[2012.03.05 17:37:46 000,476,904 | ---- | M] (Sun MicrosystemsInc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll
[2011.10.26 20:49:56 000,012,800 | ---- | M] (NullsoftInc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll
[2012.02.20 09:33:48 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.09.01 15:41:37 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml
[2012.02.20 09:33:48 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2012.02.20 09:33:48 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.02.20 09:33:48 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.02.20 09:33:48 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File
: ([2009.06.10 23:00:26 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2
:[b]64bit:[/b] - BHO: (ZoneAlarm Security Engine Registrar) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O2 BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 BHO: (Java(tmPlug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun MicrosystemsInc.)
O2 BHO: (ZoneAlarm Security Engine Registrar) - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O2 BHO: (Bing Bar BHO) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll (Microsoft Corporation)
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked No CLSID value found.
O3 HKLM\..\Toolbar: (@C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll,-100) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll (Microsoft Corporation)
O3 HKLM\..\Toolbar: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O3 HKLM\..\Toolbar: (no name) - Locked No CLSID value found.
O3:[b]64bit:[/b] - HKCU\..\Toolbar\WebBrowser: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O3 HKCU\..\Toolbar\WebBrowser: (ZoneAlarm Security Engine) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
O4:[b]64bit:[/b] - HKLM..\Run: [ASUS WebStorageC:\Program Files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe ()
O4:[b]64bit:[/b] - HKLM..\Run: [ETDCtrlC:\Program Files\Elantech\ETDCtrl.exe (ELAN Microelectronics Corp.)
O4:[b]64bit:[/b] - HKLM..\Run: [HotKeysCmdsC:\Windows\SysNative\hkcmd.exe (Intel Corporation)
O4:[b]64bit:[/b] - HKLM..\Run: [IgfxTrayC:\Windows\SysNative\igfxtray.exe (Intel Corporation)
O4:[b]64bit:[/b] - HKLM..\Run: [IntelTBRunOncewscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found
O4:[b]64bit:[/b] - HKLM..\Run: [ISWC:\Program Files\CheckPoint\ZAForceField\ForceField.exe (Check Point Software Technologies)
O4:[b]64bit:[/b] - HKLM..\Run: [PersistenceC:\Windows\SysNative\igfxpers.exe (Intel Corporation)
O4:[b]64bit:[/b] - HKLM..\Run: [RtHDVBgC:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Realtek Semiconductor)
O4:[b]64bit:[/b] - HKLM..\Run: [Setwallpaperc:\programdata\SetWallpaper.cmd File not found
O4
:[b]64bit:[/b] - HKLM..\Run: [snp2uvcC:\Windows\vsnp2uvc.exe (Sonix Technology Co., Ltd.)
O4 HKLM..\Run: [APSDaemonC:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 HKLM..\Run: [ATKMEDIAC:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (ASUS)
O4 HKLM..\Run: [avgntC:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH CoKG)
O4 HKLM..\Run: [HControlUserC:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe (ASUS)
O4 HKLM..\Run: [Nuance PDF Reader-reminderC:\Program Files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe (Nuance CommunicationsInc.)
O4 HKLM..\Run: [Razer Lachesis DriverC:\Program Files (x86)\Razer\Lachesis 5600\LachesisSysTray.exe (Razer USA Ltd)
O4 HKLM..\Run: [SonicMasterTrayC:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe (Virage Logic Corporation Sonic Focus)
O4 HKLM..\Run: [TkBellExeC:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe (RealNetworksInc.)
O4 HKLM..\Run: [UpdateLBPShortCutC:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 HKLM..\Run: [UpdateP2GoShortCutC:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 HKLM..\Run: [WinampAgentC:\Program Files (x86)\Winamp\winampa.exe (NullsoftInc.)
O4 HKLM..\Run: [Wireless Console 3C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe ()
O4 HKLM..\Run: [ZoneAlarm ClientC:\Program Files (x86)\Zone Labs\ZoneAlarm\zlclient.exe (Check Point Software Technologies LTD)
O4 HKCU..\Run: [SyncablesC:\Program Files (x86)\syncables\syncables desktop\Syncables.exe (syncablesLLC)
O4 HKCU..\Run: [UserinitC:\Users\Baschdl\AppData\Roaming\appConf32.exe ()
O6 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ExplorerNoActiveDesktop 1
O6 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ExplorerNoActiveDesktopChanges 1
O6 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\SystemConsentPromptBehaviorAdmin 5
O6 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\SystemConsentPromptBehaviorUser 3
O7 
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ExplorerNoDriveAutoRun 0
O10
:[b]64bit:[/b] - NameSpace_Catalog5\Catalog_Entries64\000000000009 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 NameSpace_Catalog5\Catalog_Entries\000000000009 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O13[b]64bit:[/b] - gopher Prefixmissing
O13 
gopher Prefixmissing
O16 
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBAhxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBAhxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 HKLM\System\CCS\Services\Tcpip\ParametersDhcpNameServer 192.168.2.1
O17 
HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{30B2CDB8-4410-40B4-84DE-E8238003D5C1}: DhcpNameServer 192.168.0.1
O17 
HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B3B28DEC-B6F5-4E52-BC7D-4EBDA80617B9}: DhcpNameServer 192.168.2.1
O18
:[b]64bit:[/b] - Protocol\Handler\livecall No CLSID value found
O18
:[b]64bit:[/b] - Protocol\Handler\msnim No CLSID value found
O18
:[b]64bit:[/b] - Protocol\Handler\wlmailhtml No CLSID value found
O18
:[b]64bit:[/b] - Protocol\Handler\wlpg No CLSID value found
O20
:[b]64bit:[/b] - AppInit_DLLs: (C:\Windows\system32\nvinitx.dll) - C:\Windows\SysNative\nvinitx.dll (NVIDIA Corporation)
O20 AppInit_DLLs: (C:\Windows\SysWOW64\nvinit.dll) - C:\Windows\SysWOW64\nvinit.dll (NVIDIA Corporation)
O20:[b]64bit:[/b] - HKLM WinlogonShell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:[b]64bit:[/b] - HKLM WinlogonUserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)
O20 HKLM WinlogonShell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 HKLM WinlogonUserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation)
O20:[b]64bit:[/b] - Winlogon\Notify\igfxcuiDllName - (igfxdev.dll) - C:\Windows\SysNative\igfxdev.dll (Intel Corporation)
O21:[b]64bit:[/b] - SSODLWebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 SSODLWebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 HKLM CDRomAutoRun 1
O34 
HKLM BootExecute: (autocheck autochk *)
O35:[b]64bit:[/b] - HKLM\..comfile [open] -- "%1" %*
O35:[b]64bit:[/b] - HKLM\..exefile [open] -- "%1" %*
O35 HKLM\..comfile [open] -- "%1" %*
O35 HKLM\..exefile [open] -- "%1" %*
O37:[b]64bit:[/b] - HKLM\...com [@ = comfile] -- "%1" %*
O37:[b]64bit:[/b] - HKLM\...exe [@ = exefile] -- "%1" %*
O37 HKLM\...com [@ = comfile] -- "%1" %*
O37 HKLM\...exe [@ = exefile] -- "%1" %*
O38 SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
O38 SubSystems\\Windows: (ServerDll=sxssrv,4)
 
[
color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]
 
[2012.10.25 10:12:12 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\Baschdl\Desktop\OTL.exe
[2012.10.23 23:26:20 000,000,000 | ---C] -- C:\Users\Baschdl\AppData\Roaming\UAs
[2012.10.23 23:26:20 000,000,000 | ---C] -- C:\Users\Baschdl\AppData\Roaming\15001.012
[2012.10.23 23:26:00 000,000,000 | ---C] -- C:\Users\Baschdl\AppData\Roaming\xmldm
[2012.10.23 23:25:59 000,000,000 | ---C] -- C:\Users\Baschdl\AppData\Roaming\kock
[2012.10.20 16:39:21 000,000,000 | ---C] -- C:\Program Files (x86)\Mozilla Firefox
[2012.10.18 09:37:26 000,000,000 | ---C] -- C:\Users\Baschdl\AppData\Local\Macromedia
[2012.10.17 11:59:20 000,000,000 | ---C] -- C:\ProgramData\Adobe
[2012.09.30 12:24:18 000,000,000 | ---C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
[2012.09.30 12:24:11 000,033,240 | ---- | C] (GEAR Software Inc.) -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys
[2012.09.30 12:23:27 000,000,000 | ---C] -- C:\Program Files\iTunes
[2012.09.30 12:23:27 000,000,000 | ---C] -- C:\Program Files (x86)\iTunes
[2012.09.30 12:23:27 000,000,000 | ---C] -- C:\Program Files\iPod
[2012.09.30 12:23:27 000,000,000 | ---C] -- C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
[2012.09.26 12:31:07 000,000,000 | -H-C] -- C:\CanoScan
[2 C:\Users\Baschdl\AppData\Roaming\*.tmp files -> C:\Users\Baschdl\AppData\Roaming\*.tmp -> ]
[
1 C:\Windows\SysNative\drivers\*.tmp files -> C:\Windows\SysNative\drivers\*.tmp -> ]
 
[
color=#E56717]========== Files - Modified Within 30 Days ==========[/color]
 
[2012.10.25 10:49:31 000,045,056 | ---- | M] () -- C:\Windows\SysNative\acovcnt.exe
[2012.10.25 10:49:29 000,001,108 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012.10.25 10:49:04 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.10.25 10:48:56 467,546,111 | -HS- | M] () -- C:\hiberfil.sys
[2012.10.25 10:39:13 000,000,034 | ---- | M] () -- C:\Users\Baschdl\AppData\Roaming\blckdom.res
[2012.10.25 10:17:23 000,010,016 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012.10.25 10:17:23 000,010,016 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012.10.25 10:02:33 000,000,755 | ---- | M] () -- C:\Users\Baschdl\Desktop\Defogger Verknüpfung.lnk
[2012.10.25 10:02:20 000,000,000 | ---- | M] () -- C:\Users\Baschdl\defogger_reenable
[2012.10.25 10:00:37 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Baschdl\Desktop\OTL.exe
[2012.10.25 09:59:27 000,001,112 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012.10.24 09:21:41 005,963,244 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2012.10.24 09:21:41 000,705,310 | ---- | M] () -- C:\Windows\SysNative\perfh00A.dat
[2012.10.24 09:21:41 000,703,048 | ---- | M] () -- C:\Windows\SysNative\perfh013.dat
[2012.10.24 09:21:41 000,700,964 | ---- | M] () -- C:\Windows\SysNative\perfh010.dat
[2012.10.24 09:21:41 000,691,198 | ---- | M] () -- C:\Windows\SysNative\prfh0816.dat
[2012.10.24 09:21:41 000,666,022 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2012.10.24 09:21:41 000,627,864 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2012.10.24 09:21:41 000,563,626 | ---- | M] () -- C:\Windows\SysNative\perfh008.dat
[2012.10.24 09:21:41 000,365,378 | ---- | M] () -- C:\Windows\SysNative\perfh00D.dat
[2012.10.24 09:21:41 000,141,000 | ---- | M] () -- C:\Windows\SysNative\perfc00A.dat
[2012.10.24 09:21:41 000,137,690 | ---- | M] () -- C:\Windows\SysNative\prfc0816.dat
[2012.10.24 09:21:41 000,136,878 | ---- | M] () -- C:\Windows\SysNative\perfc013.dat
[2012.10.24 09:21:41 000,133,944 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2012.10.24 09:21:41 000,131,082 | ---- | M] () -- C:\Windows\SysNative\perfc010.dat
[2012.10.24 09:21:41 000,110,326 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2012.10.24 09:21:41 000,093,374 | ---- | M] () -- C:\Windows\SysNative\perfc008.dat
[2012.10.24 09:21:41 000,073,032 | ---- | M] () -- C:\Windows\SysNative\perfc00D.dat
[2012.10.24 07:34:21 000,002,130 | ---- | M] () -- C:\Windows\SysNative\AutoRunFilter.ini
[2012.10.23 23:26:32 000,007,424 | ---- | M] () -- C:\Users\Baschdl\AppData\Roaming\BAcroIEHelpe.dll
[2012.10.23 23:26:30 000,181,904 | ---- | M] () -- C:\Users\Baschdl\AppData\Roaming\AcroIEHelpe.dll
[2012.10.23 20:06:09 000,281,520 | ---- | M] () -- C:\Windows\SysWow64\PnkBstrB.xtr
[2012.10.23 20:06:09 000,281,520 | ---- | M] () -- C:\Windows\SysWow64\PnkBstrB.exe
[2012.10.23 20:05:44 000,280,904 | ---- | M] () -- C:\Windows\SysWow64\PnkBstrB.ex0
[2012.10.17 12:03:13 000,696,760 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe
[2012.10.17 12:03:13 000,073,656 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
[2012.09.30 12:24:18 000,001,785 | ---- | M] () -- C:\Users\Public\Desktop\iTunes.lnk
[2 C:\Users\Baschdl\AppData\Roaming\*.tmp files -> C:\Users\Baschdl\AppData\Roaming\*.tmp -> ]
[
1 C:\Windows\SysNative\drivers\*.tmp files -> C:\Windows\SysNative\drivers\*.tmp -> ]
 
[
color=#E56717]========== Files Created - No Company Name ==========[/color]
 
[2012.10.25 10:02:33 000,000,755 | ---- | C] () -- C:\Users\Baschdl\Desktop\Defogger Verknüpfung.lnk
[2012.10.25 10:02:20 000,000,000 | ---- | C] () -- C:\Users\Baschdl\defogger_reenable
[2012.10.23 23:26:32 000,007,424 | ---- | C] () -- C:\Users\Baschdl\AppData\Roaming\BAcroIEHelpe.dll
[2012.10.23 23:26:30 000,181,904 | ---- | C] () -- C:\Users\Baschdl\AppData\Roaming\AcroIEHelpe.dll
[2012.10.23 23:26:12 000,000,034 | ---- | C] () -- C:\Users\Baschdl\AppData\Roaming\blckdom.res
[2012.09.30 12:24:18 000,001,785 | ---- | C] () -- C:\Users\Public\Desktop\iTunes.lnk
[2012.05.02 16:41:23 006,038,690 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2011.12.29 12:48:15 000,281,520 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrB.exe
[2011.12.29 12:48:12 000,076,888 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrA.exe
[2011.12.28 20:51:16 000,000,024 | ---- | C] () -- C:\Windows\ATKPF.ini
[2011.03.18 04:45:54 000,131,472 | ---- | C] () -- C:\ProgramData\FullRemove.exe
[2011.03.18 03:34:00 000,960,940 | ---- | C] () -- C:\Windows\SysWow64\igkrng600.bin
[2011.03.18 03:33:57 000,213,332 | ---- | C] () -- C:\Windows\SysWow64\igfcg600m.bin
[2011.03.18 03:33:56 000,145,804 | ---- | C] () -- C:\Windows\SysWow64\igcompkrng600.bin
[2008.12.09 17:23:13 000,052,280 RHS- | C] () -- C:\Users\Baschdl\AppData\Roaming\appConf32.exe
 
[color=#E56717]========== ZeroAccess Check ==========[/color]
 
[2009.07.14 06:55:00 000,000,227 RHS- | M] () -- C:\Windows\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[
HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64
 
[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[
HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" C:\Windows\SysNative\shell32.dll -- [2012.01.04 11:59:19 014,164,480 | ---- | M] (Microsoft Corporation)
"ThreadingModel" Apartment
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2012.01.04 11:03:45 012,868,096 | ---- | M] (Microsoft Corporation)
"ThreadingModel" Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 03:40:51 000,909,312 | ---- | M] (Microsoft Corporation)
"ThreadingModel" Free
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.07.14 03:15:20 000,605,696 | ---- | M] (Microsoft Corporation)
"ThreadingModel" Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 03:41:56 000,505,856 | ---- | M] (Microsoft Corporation)
"ThreadingModel" Both
 
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

End of report 

Die Extra Datei hab ich angehängt!!!



Danke schonmal im Vorraus

Alt 25.10.2012, 13:34   #2
markusg
/// Malware-holic
 
jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt.... - Standard

jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt....



hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4*-*HKCU..\Run:*[Userinit]*C:\Users\Baschdl\AppData\Roaming\appConf32.exe*() 
[2012.10.23*23:26:20*|*000,000,000*|*---D*|*C]*--*C:\Users\Baschdl\AppData\Roaming\UAs 
[2012.10.23*23:26:20*|*000,000,000*|*---D*|*C]*--*C:\Users\Baschdl\AppData\Roaming\15001.012 
[2012.10.23*23:26:00*|*000,000,000*|*---D*|*C]*--*C:\Users\Baschdl\AppData\Roaming\xmldm 
[2012.10.23*23:25:59*|*000,000,000*|*---D*|*C]*--*C:\Users\Baschdl\AppData\Roaming\kock 
[2012.10.23*23:26:32*|*000,007,424*|*----*|*M]*()*--*C:\Users\Baschdl\AppData\Roaming\BAcroIEHelpe.dll 
[2012.10.23*23:26:30*|*000,181,904*|*----*|*M]*()*--*C:\Users\Baschdl\AppData\Roaming\AcroIEHelpe.dll 
 :Files
C:\Users\Baschdl\AppData\Roaming\appConf32.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________

__________________

Alt 25.10.2012, 16:49   #3
Baschdl
 
jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt.... - Standard

jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt....



Sooo, hab alles so ausgeführt wie beschrieben und hier zuerst das Textdokument nach dem Neustart:

Code:
ATTFilter
All processes killed
========== OTL ==========
Folder 12.10.23*23:26:20*|*000,000,000*|*---D*|*C]*--*C:\Users\Baschdl\AppData\Roaming\UAs\ not found.
Folder 12.10.23*23:26:20*|*000,000,000*|*---D*|*C]*--*C:\Users\Baschdl\AppData\Roaming\15001.012\ not found.
Folder 12.10.23*23:26:00*|*000,000,000*|*---D*|*C]*--*C:\Users\Baschdl\AppData\Roaming\xmldm\ not found.
Folder 12.10.23*23:25:59*|*000,000,000*|*---D*|*C]*--*C:\Users\Baschdl\AppData\Roaming\kock\ not found.
File 12.10.23*23:26:32*|*000,007,424*|*----*|*M]*()*--*C:\Users\Baschdl\AppData\Roaming\BAcroIEHelpe.dll not found.
File 12.10.23*23:26:30*|*000,181,904*|*----*|*M]*()*--*C:\Users\Baschdl\AppData\Roaming\AcroIEHelpe.dll not found.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: All Users
 
User: Baschdl
->Flash cache emptied: 10502 bytes
 
User: Default
 
User: Default User
 
User: Public
 
User: UpdatusUser
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: All Users
 
User: Baschdl
->Temp folder emptied: 355449256 bytes
->Temporary Internet Files folder emptied: 83688569 bytes
->Java cache emptied: 620846 bytes
->FireFox cache emptied: 60994949 bytes
->Flash cache emptied: 0 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: UpdatusUser
->Temp folder emptied: 1065640 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 263478668 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 46356973 bytes
RecycleBin emptied: 468026 bytes
 
Total Files Cleaned = 775,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 10252012_140739

Files\Folders moved on Reboot...
File\Folder C:\Users\Baschdl\AppData\Local\Temp\etilqs_L3XcHxhJavc2Ih7 not found!
C:\Users\Baschdl\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Baschdl\AppData\Local\Temp\~DF65B5838490B291F0.TMP moved successfully.
C:\Users\Baschdl\AppData\Local\Mozilla\Firefox\Profiles\w0wibtf6.default\startupCache\startupCache.4.little moved successfully.
C:\Users\Baschdl\AppData\Local\Mozilla\Firefox\Profiles\w0wibtf6.default\urlclassifier3.sqlite moved successfully.
C:\Windows\temp\ZLT068dd.TMP moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
         

Den Movedfiles Ordner hab ich auch hochgeladen. Hat alles recht gut geklappt,... naja soweit man das mit ner 400ter Leitung überhaupt sagen kann
__________________

Alt 25.10.2012, 18:38   #4
markusg
/// Malware-holic
 
jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt.... - Standard

jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt....



hi
kein upload angekommen
File-Upload.net - Ihr kostenloser File Hoster!
dort hochladen, link als private nachicht an mich, danke
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 26.10.2012, 08:14   #5
Baschdl
 
jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt.... - Standard

jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt....



So hat geklappt und hast pn!


Alt 26.10.2012, 11:34   #6
markusg
/// Malware-holic
 
jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt.... - Standard

jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt....



hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [Userinit] C:\Users\Baschdl\AppData\Roaming\appConf32.exe ()
[2012.10.23 23:26:20 | 000,000,000 | ---D | C] -- C:\Users\Baschdl\AppData\Roaming\UAs
[2012.10.23 23:26:20 | 000,000,000 | ---D | C] -- C:\Users\Baschdl\AppData\Roaming\15001.012
[2012.10.23 23:26:00 | 000,000,000 | ---D | C] -- C:\Users\Baschdl\AppData\Roaming\xmldm
[2012.10.23 23:25:59 | 000,000,000 | ---D | C] -- C:\Users\Baschdl\AppData\Roaming\kock
[2012.10.23 23:26:32 | 000,007,424 | ---- | M] () -- C:\Users\Baschdl\AppData\Roaming\BAcroIEHelpe.dll
[2012.10.23 23:26:30 | 000,181,904 | ---- | M] () -- C:\Users\Baschdl\AppData\Roaming\AcroIEHelpe.dll
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.
bitte lösche das archiv moved files, packe es noch mal, und lads wieder bei file-upload.net hoch, link als private nachicht an mich
__________________
--> jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt....

Geändert von cosinus (26.10.2012 um 11:45 Uhr) Grund: Sternchen entfernt

Alt 26.10.2012, 13:25   #7
Baschdl
 
jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt.... - Standard

jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt....



So erledigt!, den link für file-upload.net haste per pn!


Code:
ATTFilter
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Userinit deleted successfully.
C:\Users\Baschdl\AppData\Roaming\appConf32.exe moved successfully.
C:\Users\Baschdl\AppData\Roaming\UAs folder moved successfully.
C:\Users\Baschdl\AppData\Roaming\15001.012\components folder moved successfully.
C:\Users\Baschdl\AppData\Roaming\15001.012 folder moved successfully.
C:\Users\Baschdl\AppData\Roaming\xmldm folder moved successfully.
C:\Users\Baschdl\AppData\Roaming\kock folder moved successfully.
C:\Users\Baschdl\AppData\Roaming\BAcroIEHelpe.dll moved successfully.
File C:\Users\Baschdl\AppData\Roaming\AcroIEHelpe.dll not found.
========== FILES ==========
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: All Users
 
User: Baschdl
->Flash cache emptied: 492 bytes
 
User: Default
 
User: Default User
 
User: Public
 
User: UpdatusUser
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: All Users
 
User: Baschdl
->Temp folder emptied: 2352928 bytes
->Temporary Internet Files folder emptied: 490251 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 54512873 bytes
->Flash cache emptied: 0 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1283694 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 81134471 bytes
 
Total Files Cleaned = 133,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 10262012_121429

Files\Folders moved on Reboot...
File\Folder C:\Users\Baschdl\AppData\Local\Temp\etilqs_aciBWvbsXeJeTPh not found!
C:\Users\Baschdl\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Baschdl\AppData\Local\Mozilla\Firefox\Profiles\w0wibtf6.default\startupCache\startupCache.4.little moved successfully.
C:\Users\Baschdl\AppData\Local\Mozilla\Firefox\Profiles\w0wibtf6.default\urlclassifier3.sqlite moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
         

Alt 26.10.2012, 13:37   #8
markusg
/// Malware-holic
 
jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt.... - Standard

jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt....



sorry noch mal für die umstände.
nutzt du den pc für onlinebanking, zum einkaufen, für sonstige zahlungsabwicklungen, oder ähnlich wichtigem, wie beruflichem?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 26.10.2012, 14:14   #9
Baschdl
 
jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt.... - Standard

jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt....



Ja ! Hab ich ja auch zu anfang geschrieben .
Also Onlineeinkäufe / Onlinebanking!

Sollte ich mein Konto für Onlinebanking sperren lassen bis der Rechner clean ist und danach alle PW´s ändern?

_______

ich hab jetzt gerade einfach mal sicherheitshalber Onlinebanking sperren lassen. Damit bin ich auf der sicheren Seite!
Weis nich ob das unbedingt nötig wäre in meinem Fall, .. aber wenn du schon so konkret nach Onlinebanking fragst ,
dann hat das wohl Sinn!!!

Geändert von Baschdl (26.10.2012 um 15:05 Uhr)

Alt 29.10.2012, 15:04   #10
Baschdl
 
jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt.... - Standard

jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt....



So nach 3 Tagen wollte ich mal leise nachfragen wie nun weiter verfahren wird. Der Fehler ist nachwievor vorhanden!

Hab ich nun einen Virus, Mailware oder ähnliches auf den Rechner? Reicht es aus wenn ich diesen per Recovery CD "NEU" mache? Wie sichere ich am besten meine Daten das ich mir nicht direkt das "Neue" System infiziere , falls sich etwas auf dem Rechner befindet?

Nochmals danke für die Bemühungen!

Alt 29.10.2012, 19:55   #11
markusg
/// Malware-holic
 
jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt.... - Standard

jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt....



hi
sorry hatte wochenende.
bank bitte anrufen, onlinebanking sperren lassen.
neu aufsetzen:
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt....
antivir, asus, avg, avira, bho, bonjour, checkliste, defender, ebanking, ebay, explorer, fehler, firefox, focus, format, helper, home, launch, logfile, mozilla, nvidia, nvidia update, nvpciflt.sys, object, opera, real player, realtek, registry, scan, security, software, windows, wscript.exe



Ähnliche Themen: jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt....


  1. XPCOM kann nicht geladen werden, blockiert Mozilla und Avira
    Plagegeister aller Art und deren Bekämpfung - 21.12.2014 (1)
  2. "Server ist ausgelastet" - "Dieser Vorgang kann nicht ausgeführt werden,da die andere Anwendung aktiv ist.
    Log-Analyse und Auswertung - 29.11.2013 (23)
  3. "Server ist ausgelastet" - "Dieser Vorgang kann nicht ausgeführt werden,da die andere Anwendung aktiv ist.
    Diskussionsforum - 30.07.2013 (7)
  4. "Dieser Vorgang kann nicht ausgeführt werden..."
    Log-Analyse und Auswertung - 18.07.2013 (31)
  5. Programme werden nicht mehr ausgeführt, Installationen laufen nicht...
    Log-Analyse und Auswertung - 18.04.2013 (15)
  6. Fehlermeldung von jusched.exe: xpcom.dll fehlt
    Plagegeister aller Art und deren Bekämpfung - 08.10.2012 (1)
  7. BOOT\boot.bin kann nicht ausgeführt werden o.O
    Plagegeister aller Art und deren Bekämpfung - 04.02.2012 (2)
  8. Avira Update kann nicht ausgeführt werden
    Log-Analyse und Auswertung - 10.11.2011 (10)
  9. Windows Security Alert Scareware auf dem PC, load.exe kann nicht ausgeführt werden
    Plagegeister aller Art und deren Bekämpfung - 07.06.2011 (50)
  10. Kann Spybot - SD auch mit eingeschränkten rechten ausgeführt werden
    Antiviren-, Firewall- und andere Schutzprogramme - 16.11.2010 (4)
  11. Mehrere Malware Einträge, Run DLL Fehler, \DWWIzoom.dll kann nicht ausgeführt werden
    Log-Analyse und Auswertung - 12.01.2010 (2)
  12. *.exe files werden nicht ausgeführt
    Plagegeister aller Art und deren Bekämpfung - 01.05.2009 (18)
  13. Windowsupdate kann nicht ausgeführt werden sowie Neustart ist nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 27.09.2008 (2)
  14. Win32-Anwendung kann nicht ausgeführt werden: Trojaner gefangen!?
    Log-Analyse und Auswertung - 29.02.2008 (3)
  15. RSUpdater kann nicht ausgeführt werden
    Antiviren-, Firewall- und andere Schutzprogramme - 28.10.2007 (0)
  16. Add-on fehler getreten...winsrvs_1.dll kann nicht ausgeführt werden
    Alles rund um Windows - 09.04.2005 (2)

Zum Thema jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt.... - Hallo zusammen,.... wie im Titel bereits erwähnt hab ich folgenden Fehler: " jusched.exe kann nicht ausgeführt werden da xpcom.dll fehlt ,..... " Ich kann nicht genau sagen was ich zuuvor - jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt.......
Archiv
Du betrachtest: jusched.exe kann nicht ausgeführt werden xpcom.dll fehlt.... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.