mail delivery failed: returning message to sender bei web.de

Furious12 · 09.12.2012, 15:39

Hallo zusammen,
ich denk mein Problem ist wohl hier bekannt, mein Postfach wird zu gespamt mit diesen mail delivery failed: returning message to sender Alle 5 min bekomme ich eine Mail und dann kann man sich ausdenken was passiert wenn man mal für 2 tage nicht dran ist. Habe über dieses Forum schon mal ein Problem behoben bekommen, deshalb vertrau ich wieder darauf

. Hier mein Scan:

Zitat:

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.12.09.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrator :: ANWENDER-0AFC4C [Administrator]

09.12.2012 14:57:41
mbam-log-2012-12-09 (16-36-01).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 476816
Laufzeit: 1 Stunde(n), 37 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Startmenü\Programme\Autostart\ctfmon.lnk (Trojan.Ransom.Gen) -> Keine Aktion durchgeführt.

(Ende)

cosinus · 10.12.2012, 15:18

Hallo und

Hast du noch weitere Logs von Malwarebytes oder anderen Virenscannern? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten!

Furious12 · 10.12.2012, 16:05

Hallo,

ne bis jetzt nur über Malware

cosinus · 10.12.2012, 16:58

Zitat:

bis jetzt nur über Malware

Die Frage war auch ob du weitere Logs von Malwarebytes hast und nicht nur von anderen Scannern

Furious12 · 10.12.2012, 17:33

Ah jetzt

Zitat:

Malwarebytes Anti-Malware 1.62.0.1300
Malwarebytes : Free Anti-Malware download

Datenbank Version: v2012.07.03.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrator :: ANWENDER-0AFC4C [Administrator]

15.07.2012 13:10:38
mbam-log-2012-07-15 (13-10-38).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 463553
Laufzeit: 1 Stunde(n), 33 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\WartungsRoot\Tools\Base\cmdow.exe (PUP.Tool) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\system32\cmdow.exe (PUP.Tool) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\SoftonicDownloader_fuer_alive-mp3-wav-converter.exe (PUP.BundleOffer.Downloader.S) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

cosinus · 10.12.2012, 19:00

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.

Mach bitte einen CustomScan mit OTL . Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

Code:

ATTFilter

msconfig
netsvcs
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMROOT%\system32\drivers\*.sys /lockedfiles
%SYSTEMROOT%\System32\config\*.sav
%SYSTEMROOT%\*. /mp /s
%SYSTEMROOT%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Furious12 · 10.12.2012, 20:14

Code:

ATTFilter

OTL logfile created on: 10.12.2012 20:52:57 - Run 3
OTL by OldTimer - Version 3.2.54.0     Folder = D:\
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,25 Gb Total Physical Memory | 2,54 Gb Available Physical Memory | 78,33% Memory free
5,09 Gb Paging File | 4,44 Gb Available in Paging File | 87,27% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 20,00 Gb Total Space | 0,89 Gb Free Space | 4,44% Space Free | Partition Type: NTFS
Drive D: | 212,88 Gb Total Space | 102,64 Gb Free Space | 48,22% Space Free | Partition Type: NTFS
Drive E: | 1,48 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: ANWENDER-0AFC4C | User Name: Administrator | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Ask.com\Updater\Updater.exe (Ask)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - D:\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - D:\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
PRC - D:\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)
PRC - C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation)
PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
PRC - C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)
PRC - C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Microsoft Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\CNAB4RPK.EXE (CANON INC.)
PRC - D:\Programme\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation)
PRC - D:\Programme\Kerio\Personal Firewall\PERSFW.exe (Kerio Technologies)
 
 
========== Modules (No Company Name) ==========
 
MOD - D:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Management\d8ca3b9fefcda19eeecd55c239f504ba\System.Management.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\41cac4885974d07de06f0b4fec9883f0\System.Configuration.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\d35b50eb6bb7b1bfb6592419d9feba47\System.Xml.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\6585a5fcaaa1b49b9a1bd9ca5c5c306e\System.Windows.Forms.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\da4bcb702feb770ce40cf1371b0c4d02\System.Drawing.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Core\3710da7b61c2c4ed10903487dbde1c35\System.Core.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\3524383abc7d257cdb5d3f6f22ee8068\PresentationFramework.Luna.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationFramewo#\607521f6878e37764b6a2272f89996f6\PresentationFramework.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\PresentationCore\1ce67382fb5f6eff28ec02c1d5f9d692\PresentationCore.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\WindowsBase\e42848e8620740a16ef83db124a05803\WindowsBase.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\90ad0c96693527ae685ff40019bb33b0\System.ni.dll ()
MOD - C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\3add69b075f3da012fb97ce00cd795c0\mscorlib.ni.dll ()
MOD - C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll ()
MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_110.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Lokale Einstellungen\Temp\bad4021e-8b96-4726-a482-7caebf5bc001\CliSecureRT.dll ()
MOD - D:\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
MOD - D:\Kies\External\FirmwareUpdate\CommonModule.dll ()
MOD - D:\Kies\External\FirmwareUpdate\FirmwareUpdateAgent.Common.dll ()
MOD - D:\Kies\External\FirmwareUpdate\FirmwareUpdate.MVVM.dll ()
MOD - D:\Kies\External\FirmwareUpdate\IPCServer.dll ()
MOD - D:\Kies\External\FirmwareUpdate\ISharedIPCInterface.dll ()
MOD - D:\Kies\External\FirmwareUpdate\de-DE\CommonModule.resources.dll ()
MOD - C:\Programme\DivX\DivX Update\DivXUpdateCheck.dll ()
MOD - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
MOD - C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (nvUpdatusService) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation)
SRV - (Steam Client Service) -- C:\Programme\Gemeinsame Dateien\Steam\SteamService.exe (Valve Corporation)
SRV - (FsUsbExService) -- C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)
SRV - (ICQ Service) -- C:\Programme\ICQ6Toolbar\ICQ Service.exe ()
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (wlidsvc) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (PersFw) -- D:\Programme\Kerio\Personal Firewall\PERSFW.exe (Kerio Technologies)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (qvlssvlw) -- C:\WINDOWS\system32\drivers\qvlssvlw.sys File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
DRV - (bivfzhio) -- C:\WINDOWS\system32\drivers\bivfzhio.sys File not found
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssudmdm) SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.) -- C:\WINDOWS\system32\drivers\ssudmdm.sys (DEVGURU Co., LTD.(www.devguru.co.kr))
DRV - (dg_ssudbus) SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.) -- C:\WINDOWS\system32\drivers\ssudbus.sys (DEVGURU Co., LTD.(www.devguru.co.kr))
DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)
DRV - (NVHDA) -- C:\WINDOWS\system32\drivers\nvhda32.sys (NVIDIA Corporation)
DRV - (FsUsbExDisk) -- C:\WINDOWS\system32\FsUsbExDisk.Sys ()
DRV - (sscemdm) -- C:\WINDOWS\system32\drivers\sscemdm.sys (MCCI Corporation)
DRV - (sscebus) SAMSUNG USB Composite Device V2 driver (WDM) -- C:\WINDOWS\system32\drivers\sscebus.sys (MCCI Corporation)
DRV - (sscemdfl) -- C:\WINDOWS\system32\drivers\sscemdfl.sys (MCCI Corporation)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (ADIDTSFiltService) -- C:\WINDOWS\system32\drivers\adidts.sys (Analog Devices, Inc.)
DRV - (nvata) -- C:\WINDOWS\system32\drivers\nvata.sys (NVIDIA Corporation)
DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation)
DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation)
DRV - (MTsensor) -- C:\WINDOWS\system32\drivers\ASACPI.sys ()
DRV - (fwdrv) -- C:\WINDOWS\system32\drivers\FWDRV.SYS ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-1757981266-329068152-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = 
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = 
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2765711
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\URLSearchHook:  - No CLSID value found
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - No CLSID value found
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\URLSearchHook: {f0381dbd-e018-4e07-ae40-d96ab15083f0} - C:\Programme\AF-HSS\prxtbAF-2.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b}
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\SearchScopes\{1FEC7749-B6EB-48D2-8415-EEC765076B05}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=DAFC285D-B3E9-4791-8B22-F4A9FB611D1B&apn_sauid=30A930F2-0367-4C0B-B015-922D4E1AC211
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2765711
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\SearchScopes\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54}: "URL" = hxxp://search.hotspotshield.com/g/results.php?c=s&q={searchTerms}
IE - HKU\S-1-5-21-1757981266-329068152-839522115-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.defaultthis.engineName: "AF-HSS Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2765711&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.motorsport-total.com/f1/"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2
FF - prefs.js..extensions.enabledItems: 5
FF - prefs.js..extensions.enabledItems: 2
FF - prefs.js..extensions.enabledItems: 2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {e4a8a97b-f2ed-450b-b12d-ee082ba24781}:0.9.7
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
FF - prefs.js..extensions.enabledItems: {f0381dbd-e018-4e07-ae40-d96ab15083f0}:3.3.3.2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}:6.0.31
FF - prefs.js..keyword.URL: "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=100000027&locale=de_DE&apn_uid=DAFC285D-B3E9-4791-8B22-F4A9FB611D1B&apn_ptnrs=U3&apn_sauid=30A930F2-0367-4C0B-B015-922D4E1AC211&apn_dtid=YYYYYYYYDE&&q="
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_110.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: D:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_37: C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.69\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@facebook.com/FBPlugin,version=1.0.3: C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Facebook\npfbplugin_1_0_3.dll ( )
FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}: C:\Programme\Gemeinsame Dateien\DVDVideoSoft\plugins\ff\ [2012.12.09 17:23:31 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Components: D:\Programme\Mozilla Firefox\components [2012.12.07 19:16:47 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 17.0.1\extensions\\Plugins: D:\Programme\Mozilla Firefox\plugins [2012.12.07 19:15:50 | 000,000,000 | ---D | M]
 
[2009.09.12 13:18:31 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Extensions
[2012.11.20 20:25:35 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Firefox\Profiles\vn2onf8o.default\extensions
[2012.11.08 17:52:33 | 000,000,000 | ---D | M] (AF-HSS Community Toolbar) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Firefox\Profiles\vn2onf8o.default\extensions\{f0381dbd-e018-4e07-ae40-d96ab15083f0}
[2010.04.03 13:57:48 | 000,000,000 | ---D | M] (TVU Web Player) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Firefox\Profiles\vn2onf8o.default\extensions\firefox@tvunetworks.com
[2012.10.24 18:20:19 | 000,000,000 | ---D | M] (Nokia Maps 3D browser plugin) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Firefox\Profiles\vn2onf8o.default\extensions\maps@ovi.com
[2012.11.01 13:30:20 | 000,002,399 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Firefox\Profiles\vn2onf8o.default\searchplugins\askcom.xml
[2009.11.20 22:13:20 | 000,002,171 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Firefox\Profiles\vn2onf8o.default\searchplugins\bing.xml
[2011.05.25 00:41:04 | 000,000,915 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Firefox\Profiles\vn2onf8o.default\searchplugins\conduit.xml
[2012.12.03 18:50:57 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla\Firefox\Profiles\vn2onf8o.default\searchplugins\icqplugin.xml
[2012.11.20 20:25:35 | 000,243,496 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR.ANWENDER-0AFC4C\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\VN2ONF8O.DEFAULT\EXTENSIONS\{E4A8A97B-F2ED-450B-B12D-EE082BA24781}.XPI
[2012.12.07 19:15:25 | 000,000,000 | ---D | M] (Java Console) -- D:\PROGRAMME\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
 
O1 HOSTS File: ([2005.04.12 20:45:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (AF-HSS Toolbar) - {f0381dbd-e018-4e07-ae40-d96ab15083f0} - C:\Programme\AF-HSS\prxtbAF-2.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (AF-HSS Toolbar) - {f0381dbd-e018-4e07-ae40-d96ab15083f0} - C:\Programme\AF-HSS\prxtbAF-2.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O3 - HKU\S-1-5-21-1757981266-329068152-839522115-500\..\Toolbar\WebBrowser: (AF-HSS Toolbar) - {F0381DBD-E018-4E07-AE40-D96AB15083F0} - C:\Programme\AF-HSS\prxtbAF-2.dll (Conduit Ltd.)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [LexwareInfoService] C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe (Lexware GmbH & Co. KG)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nview\nwiz.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\S-1-5-21-1757981266-329068152-839522115-500..\Run: [H/PC Connection Agent] D:\Programme\Microsoft ActiveSync\WCESCOMM.EXE (Microsoft Corporation)
O4 - HKU\S-1-5-21-1757981266-329068152-839522115-500..\Run: [KiesHelper] D:\Kies\KiesHelper.exe (Samsung)
O4 - HKU\S-1-5-21-1757981266-329068152-839522115-500..\Run: [KiesPDLR] D:\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
O4 - HKU\S-1-5-21-1757981266-329068152-839522115-500..\Run: [KiesTrayAgent] D:\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKLM..\RunOnce: [B Register C:\Programme\DivX\DivX Plus Player\DPXPlugins\DPXDownloadManagerPlugin.dll] C:\Programme\DivX\DivX Plus Player\DPXPlugins\DPXDownloadManagerPlugin.dll ()
O4 - HKLM..\RunOnce: [B Register C:\Programme\DivX\DivX Plus Player\DPXPlugins\DPXMediaManagerPlugin.dll] C:\Programme\DivX\DivX Plus Player\DPXPlugins\DPXMediaManagerPlugin.dll ()
O4 - HKLM..\RunOnce: [B Register C:\Programme\DivX\DivX Plus Player\DSEPlugins\Direct3DVideoOutput.dll] C:\Programme\DivX\DivX Plus Player\DSEPlugins\Direct3DVideoOutput.dll (DivX, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\first_startup.cmd ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk = D:\Programme\WISO\Steuersoftware 2012\mshaktuell.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1757981266-329068152-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1757981266-329068152-839522115-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - D:\Programme\Microsoft Office\Office10\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll (Microsoft Corporation)
O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{44FF9FD3-E06E-4A8D-8DDD-5F37EDE8C9A9}: NameServer = 217.0.43.129 217.0.43.145
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mctp {d7b95390-b1c5-11d0-b111-0080c712fe82} - D:\Programme\Microsoft ActiveSync\aatp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\ABC-Win2000.BMP
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\ABC-Win2000.BMP
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.08.29 20:22:14 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006.08.17 03:25:45 | 000,000,062 | R--- | M] () - E:\autorun.inf -- [ CDFS ]
O33 - MountPoints2\{3c6f2a34-2563-11df-bfd7-001e8ce207fc}\Shell - "" = AutoRun
O33 - MountPoints2\{3c6f2a34-2563-11df-bfd7-001e8ce207fc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{3c6f2a34-2563-11df-bfd7-001e8ce207fc}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a
O33 - MountPoints2\{70aa9863-2477-11df-bfd3-001e8ce207fc}\Shell - "" = AutoRun
O33 - MountPoints2\{70aa9863-2477-11df-bfd3-001e8ce207fc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{70aa9863-2477-11df-bfd3-001e8ce207fc}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a
O33 - MountPoints2\{83bf5be2-c410-11df-8148-001e8ce207fc}\Shell - "" = AutoRun
O33 - MountPoints2\{83bf5be2-c410-11df-8148-001e8ce207fc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{83bf5be2-c410-11df-8148-001e8ce207fc}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Start.hta
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - Reg Error: Value error.
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: MSACM.CEGSM - C:\WINDOWS\System32\mobileV.acm ()
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.I420 - C:\WINDOWS\System32\i420vfw.dll (www.helixcommunity.org)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.yv12 - C:\WINDOWS\System32\yv12vfw.dll (www.helixcommunity.org)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.12.09 17:23:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DVDVideoSoftIEHelpers
[2012.12.09 17:23:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\DVDVideoSoft
[2012.12.09 17:23:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DVDVideoSoft
[2012.11.26 19:36:11 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Recent
[2012.11.24 23:11:38 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2012.11.17 14:40:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Lokale Einstellungen\Anwendungsdaten\PCHealth
[9 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[8 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.12.10 21:01:00 | 000,000,242 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012.12.10 20:24:14 | 000,001,104 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.12.10 16:52:06 | 000,001,100 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.12.10 16:52:01 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.12.10 16:51:59 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.12.09 17:23:35 | 000,000,828 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Desktop\Free YouTube to MP3 Converter.lnk
[2012.12.09 14:56:37 | 000,000,635 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.11.25 13:04:26 | 000,137,256 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.11.24 23:12:13 | 000,448,898 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.11.24 23:12:13 | 000,432,784 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.11.24 23:12:13 | 000,080,338 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.11.24 23:12:13 | 000,067,740 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.11.17 20:15:12 | 000,041,338 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Eigene Dateien\my.m3u
[9 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[8 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.12.09 17:23:35 | 000,000,828 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Desktop\Free YouTube to MP3 Converter.lnk
[2012.07.14 12:52:27 | 004,503,728 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\to_r0tsef.pad
[2012.02.15 17:20:45 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.01.21 12:51:56 | 000,094,718 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\ESt2011_La_Monica_Domenico.elfo
[2011.12.16 21:09:59 | 002,130,002 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011.09.28 17:44:14 | 000,179,271 | ---- | C] () -- C:\WINDOWS\System32\xlive.dll.cat
[2011.09.09 18:56:58 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.09.06 13:58:36 | 000,130,048 | ---- | C] () -- C:\WINDOWS\System32\SpoonUninstall.exe
[2011.04.13 10:43:14 | 000,007,764 | ---- | C] () -- C:\WINDOWS\cadx2.ini
[2011.04.02 18:46:39 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.04.02 18:46:38 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.04.02 18:46:38 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.04.02 18:46:24 | 002,116,858 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin
[2011.03.19 11:50:09 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\.SIG_PINSTATUS_VOREINSTELLUNG
[2011.03.19 11:50:09 | 000,000,001 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\.SIG_DIALOG_VOREINSTELLUNG
[2011.03.16 21:51:22 | 000,010,223 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Dome_elster_2048.pfx
[2011.03.06 17:10:13 | 000,104,717 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C
[2011.01.22 20:28:15 | 000,000,721 | ---- | C] () -- C:\WINDOWS\wiso.ini
[2011.01.22 11:38:59 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll
[2011.01.22 11:38:59 | 000,042,112 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys
[2011.01.04 16:10:58 | 000,030,568 | ---- | C] () -- C:\WINDOWS\MusiccityDownload.exe
[2011.01.04 16:10:56 | 000,974,848 | ---- | C] () -- C:\WINDOWS\System32\cis-2.4.dll
[2011.01.04 16:10:56 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\issacapi_bs-2.3.dll
[2011.01.04 16:10:56 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\issacapi_pe-2.3.dll
[2011.01.04 16:10:56 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\issacapi_se-2.3.dll
[2010.03.21 20:40:08 | 000,023,040 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.09.12 14:53:50 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\LauncherAccess.dt
 
========== LOP Check ==========
 
[2009.02.24 18:30:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Buhl Data Service
[2008.08.31 15:32:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DeepBurner
[2008.11.27 00:47:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Desktopicon
[2008.08.30 17:54:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQ
[2008.08.30 17:51:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQLite
[2009.09.04 15:09:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\phonostar-Player
[2008.10.03 14:39:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Samsung
[2008.08.30 15:25:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\T-Online
[2011.02.05 14:29:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Buhl Data Service
[2010.06.03 12:42:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\ConvertTemp
[2009.09.12 14:35:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DeepBurner
[2012.12.09 17:23:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DVDVideoSoft
[2012.12.09 17:23:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DVDVideoSoftIEHelpers
[2012.01.15 19:57:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\elsterformular
[2010.05.27 13:43:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Facebook
[2012.03.26 19:53:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\ICQ
[2010.03.13 11:36:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Lexware
[2012.06.16 11:54:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\phonostar-Player
[2012.10.07 15:44:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\PriceGong
[2011.01.22 11:38:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung
[2010.06.03 12:42:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Temporary
[2010.08.28 11:31:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\TransRender
[2010.06.02 13:47:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\WordToPDF
[2009.02.24 18:30:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH
[2008.12.13 16:55:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fallout3
[2009.04.19 16:01:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GKit
[2008.11.26 01:43:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2012.11.01 13:10:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Ask
[2010.03.13 11:30:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\BTrieve
[2012.04.06 11:04:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Buhl Data Service GmbH
[2011.12.16 19:06:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Codemasters
[2011.12.16 19:06:54 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DSS
[2011.02.05 14:54:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\elsterformular
[2010.11.11 17:02:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ICQ
[2010.03.14 10:31:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Lexware
[2011.01.22 11:39:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Samsung
[2009.10.10 23:57:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2012.12.10 21:01:00 | 000,000,242 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %SYSTEMDRIVE%\*. >
[2008.08.29 20:27:41 | 000,000,000 | RHSD | M] -- C:\cmdcons
[2008.11.28 15:01:04 | 000,000,000 | ---D | M] -- C:\ComboFix
[2012.11.24 23:12:21 | 000,000,000 | -HSD | M] -- C:\Config.Msi
[2010.08.28 12:00:45 | 000,000,000 | ---D | M] -- C:\divx
[2011.11.13 16:36:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2009.09.12 13:54:34 | 000,000,000 | ---D | M] -- C:\Drivers
[2011.09.17 16:08:37 | 000,000,000 | ---D | M] -- C:\Hotspot Shield
[2009.07.01 17:17:10 | 000,000,000 | ---D | M] -- C:\NVIDIA
[2009.09.12 13:54:55 | 000,000,000 | ---D | M] -- C:\Postinstall
[2012.11.24 22:10:14 | 000,000,000 | R--D | M] -- C:\Programme
[2009.09.12 13:31:39 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2009.09.12 13:55:24 | 000,000,000 | ---D | M] -- C:\Setups
[2009.09.12 12:10:52 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2011.07.09 23:56:24 | 000,000,000 | ---D | M] -- C:\Temp
[2009.09.12 13:55:46 | 000,000,000 | ---D | M] -- C:\WartungsRoot
[2012.12.01 16:08:07 | 000,000,000 | ---D | M] -- C:\WINDOWS
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2012.10.07 14:52:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Adobe
[2011.10.29 19:53:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Apple Computer
[2012.03.04 13:24:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Avira
[2011.02.05 14:29:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Buhl Data Service
[2010.06.03 12:42:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\ConvertTemp
[2009.09.12 14:35:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DeepBurner
[2010.03.24 17:26:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DivX
[2012.12.09 17:23:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DVDVideoSoft
[2012.12.09 17:23:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\DVDVideoSoftIEHelpers
[2012.01.15 19:57:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\elsterformular
[2010.05.27 13:43:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Facebook
[2009.10.06 17:08:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Help
[2012.03.26 19:53:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\ICQ
[2009.09.12 12:14:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Identities
[2010.03.13 11:36:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Lexware
[2009.09.12 14:22:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Macromedia
[2012.07.14 21:45:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Malwarebytes
[2012.10.07 14:52:00 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Microsoft
[2009.09.12 13:18:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Mozilla
[2012.06.16 11:54:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\phonostar-Player
[2012.10.07 15:44:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\PriceGong
[2011.01.22 11:38:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung
[2009.09.13 19:17:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Sun
[2010.06.03 12:42:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Temporary
[2010.08.28 11:31:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\TransRender
[2011.11.12 18:50:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\U3
[2011.10.29 13:10:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\vlc
[2010.06.02 13:47:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\WordToPDF
 
< %APPDATA%\*.exe /s >
[2010.05.27 13:43:26 | 000,050,354 | ---- | M] (Facebook, Inc.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Facebook\uninstall.exe
[2011.10.16 10:37:46 | 008,188,064 | ---- | M] (Adobe Systems, Inc.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe
[2012.06.16 11:53:41 | 000,045,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\phonostar-Player\update.exe
[2012.06.16 11:53:44 | 001,369,684 | ---- | M] (                                                            ) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\phonostar-Player\update2.exe
[2011.01.05 22:23:10 | 000,075,112 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\DriverChecker.exe
[2011.01.05 22:18:58 | 000,860,472 | ---- | M] (Samsung) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\Kies.exe
[2011.01.05 22:23:14 | 000,276,336 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\KiesDriverInstaller.exe
[2011.01.05 22:19:02 | 003,370,296 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\KiesTrayAgent.exe
[2011.01.05 22:23:20 | 000,207,696 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\lame.exe
[2011.01.05 22:23:24 | 000,195,416 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\oggenc.exe
[2011.01.04 16:11:16 | 000,149,304 | ---- | M] (Mobileleader Co., Ltd.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\DeviceModules\ConnectionManager.exe
[2011.01.04 16:11:16 | 000,286,520 | ---- | M] (Mobileleader Co., Ltd.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\DeviceModules\DeviceDataService.exe
[2011.01.05 22:23:34 | 000,650,088 | ---- | M] (Mobileleader Co., Ltd.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\DeviceModules\DeviceManager.exe
[2011.01.05 22:23:38 | 000,025,960 | ---- | M] (Teruten Inc) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\DeviceModules\FsExService64.exe
[2011.01.05 22:23:48 | 000,222,568 | ---- | M] (Teruten) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\DeviceModules\FsUsbExService.exe
[2011.01.05 22:23:54 | 000,142,696 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\DeviceModules\FUSBCommander.exe
[2011.01.05 22:23:58 | 000,112,488 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\DeviceModules\HSPConnection.exe
[2011.01.05 22:24:00 | 000,066,920 | ---- | M] (Samsung) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\DeviceModules\Kies_Tutorial.exe
[2011.01.05 22:19:06 | 000,130,360 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\FirmwareUpdate\BinaryLoaderMgr.exe
[2011.01.05 22:19:10 | 004,660,736 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\MediaModules\MyFreeCodecPack.exe
[2011.01.05 22:24:06 | 000,226,648 | ---- | M] (ENJsoft corp.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\TransModules\SelfMV.exe
[2011.01.05 22:24:12 | 000,066,904 | ---- | M] (ENJsoft corp.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\TransModules\SelfMV2.exe
[2011.01.05 22:24:18 | 000,079,192 | ---- | M] (ENJsoft corp.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\External\TransModules\TG_CAM.exe
[2011.01.04 16:10:54 | 020,565,912 | ---- | M] (SAMSUNG Electronics Co., Ltd.) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\backup\USB Driver\SAMSUNG_USB_Driver_for_Mobile_Phones.exe
[2011.12.27 15:21:22 | 000,371,088 | ---- | M] (ml) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\Samsung\Kies\UpdateTemp\Updater\Kies.Update.exe
[2007.10.23 09:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\U3\temp\cleanup.exe
[2008.05.02 10:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Administrator.ANWENDER-0AFC4C\Anwendungsdaten\U3\temp\Launchpad Removal.exe
 
< %SYSTEMROOT%\system32\drivers\*.sys /lockedfiles >
 
< %SYSTEMROOT%\System32\config\*.sav >
[2009.09.12 13:55:55 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2009.09.12 13:55:55 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2009.09.12 13:55:55 | 000,471,040 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %SYSTEMROOT%\*. /mp /s >
 
< %SYSTEMROOT%\system32\*.dll /lockedfiles >
[8 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 36 bytes -> C:\WINDOWS\System32\wmpns.dll:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\TO_InstallLog.txt:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\sqmnoopt00.sqm:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\sqmdata00.sqm:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\boot.ini.bak:KAVICHS
@Alternate Data Stream - 36 bytes -> C:\BOOT.BAK:KAVICHS
@Alternate Data Stream - 129 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C980DA7D
@Alternate Data Stream - 104 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2

< End of report >

cosinus · 10.12.2012, 21:13

Code:

ATTFilter

OTL by OldTimer - Version 3.2.54.0

Es wurde doch ausdrücklich erwähnt, dass du OTL neu runterladen sollst!

Code:

ATTFilter

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Wieso XP Professional? Ist das rein zufällig ein Büro-/Firmen-PC? Oder ein Uni-Rechner?

Furious12 · 11.12.2012, 16:35

Ja manche setzen noch auf old school, das ist in der Tat ein rechner mit dem ich von zu Hause aus tätig bin.
Soll ich einen neuen Scan mit der neuen Version machen?

cosinus · 11.12.2012, 20:57

Zitat:

das ist in der Tat ein rechner mit dem ich von zu Hause aus tätig bin.

Und warum das ein XP-Professional sein muss wird damit wie beantwortet?

Furious12 · 12.12.2012, 17:27

In wie weit hilft mir da ein neues Betriebssystem zur Fehlerbehebung?

cosinus · 13.12.2012, 13:32

Beantworte bitte die Frage anstatt ständig auszuweichen!

10.12.2012, 15:18	#2
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	mail delivery failed: returning message to sender bei web.de Hallo und Hast du noch weitere Logs von Malwarebytes oder anderen Virenscannern? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs posten! __________________ __________________

13.12.2012, 13:32	#12
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	mail delivery failed: returning message to sender bei web.de Beantworte bitte die Frage anstatt ständig auszuweichen! __________________ --> Welcher Virenscanner? --> Programme richtig installieren --> Backup mit DriveSnapshot --> Das TB unterstützen

mail delivery failed: returning message to sender bei web.de

Plagegeister aller Art und deren Bekämpfung: mail delivery failed: returning message to sender bei web.de