AKM-Virus: OTLPE-Scans gemacht, was nun?

niggelos · 16.07.2013, 20:00

Hallo!
Ich hab mir den AKM-Virus eingefangen. Hab nun meinen Laptop von einem USB-Stick aus gebootet und den OTLPE-Scan gemacht. Weiß aber leider nicht, wie ich die Ausgaben, die Textdateien OTL.txt und Extras.txt analyieren/auswerten soll.
Kann mir bitte jemand helfen?

Hier die Ausgaben:

OTL.txt:

Code:

ATTFilter

 OTL logfile created on: 7/17/2013 1:46:39 AM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,015.00 Mb Total Physical Memory | 751.00 Mb Available Physical Memory | 74.00% Memory free
903.00 Mb Paging File | 774.00 Mb Available in Paging File | 86.00% Paging File free
Paging file location(s): C:\pagefile.sys 1522 1522 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 79.99 Gb Total Space | 47.23 Gb Free Space | 59.05% Space Free | Partition Type: NTFS
Drive D: | 3.66 Gb Total Space | 3.25 Gb Free Space | 88.79% Space Free | Partition Type: FAT32
Drive E: | 61.20 Gb Total Space | 61.14 Gb Free Space | 99.89% Space Free | Partition Type: NTFS
Drive X: | 1.86 Gb Total Space | 1.52 Gb Free Space | 81.47% Space Free | Partition Type: FAT
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = All Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - (AppMgmt) --  File not found
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (TAGuard) -- C:\Programme\Telekom Austria\aonFlex\Guard.exe ()
SRV - (IviRegMgr) -- C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe (InterVideo)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (hwusbfake) --  File not found
DRV - (Changer) --  File not found
DRV - (Tcpip6) -- C:\WINDOWS\system32\drivers\tcpip6.sys (Microsoft Corporation)
DRV - (filtertdidriver) -- C:\WINDOWS\system32\drivers\ewfiltertdidriver.sys (Huawei Technologies Co., Ltd.)
DRV - (BMLoad) -- C:\WINDOWS\system32\drivers\BMLoad.sys (Bytemobile, Inc.)
DRV - (tcpipBM) -- C:\WINDOWS\System32\drivers\tcpipBM.sys (Bytemobile, Inc.)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.)
DRV - (BTWDNDIS) -- C:\WINDOWS\system32\drivers\btwdndis.sys (Broadcom Corporation.)
DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.)
DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)
DRV - (btaudio) -- C:\WINDOWS\system32\drivers\btaudio.sys (Broadcom Corporation.)
DRV - (AsusACPI) -- C:\WINDOWS\system32\drivers\ASUSACPI.SYS (ASUSTeK Computer Inc.)
DRV - (RT80x86) -- C:\WINDOWS\system32\drivers\rt2860.sys (Ralink Technology, Corp.)
DRV - (L1e) -- C:\WINDOWS\system32\drivers\l1e51x86.sys (Atheros Communications, Inc.)
DRV - (btwhid) -- C:\WINDOWS\system32\drivers\btwhid.sys (Broadcom Corporation.)
DRV - (BTDriver) -- C:\WINDOWS\system32\drivers\btport.sys (Broadcom Corporation.)
DRV - (AR5211) -- C:\WINDOWS\system32\drivers\ar5211.sys (Atheros Communications, Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
 
IE - HKU\Zaungast_ON_C\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKU\Zaungast_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/
IE - HKU\Zaungast_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Zaungast_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
IE - HKU\Zaungast_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = :
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.5.11\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010/12/26 05:09:03 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.5.11\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010/12/26 05:10:17 | 000,000,000 | ---D | M]
 
[2009/10/11 12:53:27 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010/03/15 16:25:15 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010/03/15 16:25:15 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010/03/15 16:25:16 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2010/03/15 16:25:16 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2010/03/15 16:25:16 | 000,000,801 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008/04/14 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (EWPBrowseObject Class) - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll ()
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)
O2 - BHO: (Windows Live Toolbar Helper) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O3 - HKLM\..\Toolbar: (Windows Live Toolbar) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O3 - HKU\Zaungast_ON_C\..\Toolbar\WebBrowser: (Windows Live Toolbar) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O4 - HKLM..\Run: [5kS43ADO0bzprWo] C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe (QRPU)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [AsusACPIServer] C:\Programme\EeePC\ACPI\AsAcpiSvr.exe (ASUSTeK Computer Inc.)
O4 - HKLM..\Run: [AsusEPCMonitor] C:\Programme\EeePC\ACPI\AsEPCMon.exe (ASUSTeK Computer Inc.)
O4 - HKLM..\Run: [AsusTray] C:\Programme\EeePC\ACPI\AsTray.exe (ASUSTeK Computer Inc.)
O4 - HKLM..\Run: [cAcRAghqTypREor.exe] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\cAcRAghqTypREor.exe ( )
O4 - HKLM..\Run: [DataCardMonitor] C:\Programme\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe (Huawei Technologies Co., Ltd.)
O4 - HKLM..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE (CANON INC.)
O4 - HKLM..\Run: [ETDWare] C:\Programme\Elantech\ETDCTRL.EXE (ELANTECH Devices Corp.)
O4 - HKLM..\Run: [ETDWareDetect] C:\Programme\Elantech\ETDDECT.EXE (ELANTECH Devices Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.6.0_03\bin\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\Zaungast_ON_C..\Run: [5kS43ADO0bzprWo] C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe (QRPU)
O4 - HKU\Zaungast_ON_C..\Run: [HW_OPENEYE_OUC_T-Mobile Internet Manager] C:\Programme\T-Mobile\T-Mobile Internet Manager\UpdateDog\ouc.exe (Huawei Technologies Co., Ltd.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SuperHybridEngine.lnk = C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe (ASUSTeK Computer Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\Zaungast\Startmenü\Programme\Autostart\StarOffice 8.lnk = C:\Programme\Sun\StarOffice 8\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Zaungast_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 95
O7 - HKU\Zaungast_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Zaungast_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Zaungast_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\npjpi160_03.dll (Sun Microsystems, Inc.)
O9 - Extra Button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe) - C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe (QRPU)
O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe) - C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe (QRPU)
O20 - HKU\Zaungast_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe) - C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe (QRPU)
O20 - HKU\Zaungast_ON_C Winlogon: UserInit - (C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe) - C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe (QRPU)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008/08/11 10:19:26 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 09:06:42 | 000,000,053 | ---- | M] () - X:\AUTORUN.INF -- [ FAT ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within All Days ==========
 
[2012/04/17 06:09:08 | 000,321,536 | ---- | C] ( ) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\cAcRAghqTypREor.exe
[2012/04/17 06:06:54 | 000,238,080 | ---- | C] (QRPU) -- C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe
[2008/08/11 13:17:59 | 015,523,560 | ---- | C] (Macrovision Corporation) -- C:\Programme\U1 Setup.exe
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within All Days ==========
 
[2013/07/15 08:18:26 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2013/07/15 08:18:18 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013/07/15 05:10:10 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/03/30 16:23:00 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2010/03/15 13:28:23 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2009/10/11 12:54:10 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2009/10/11 10:56:37 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2009/10/02 07:44:39 | 000,033,088 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2009/08/23 20:43:53 | 000,000,129 | ---- | C] () -- C:\WINDOWS\winamp.ini
[2009/05/27 07:41:27 | 000,007,644 | ---- | C] () -- C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\wklnhst.dat
[2009/04/21 12:33:21 | 000,052,736 | ---- | C] () -- C:\Dokumente und Einstellungen\Zaungast\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009/03/14 13:30:02 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Zaungast\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2008/08/12 23:44:58 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2008/08/11 13:39:13 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll
[2008/08/11 13:39:13 | 000,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll
[2008/08/11 13:39:13 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll
[2008/08/11 13:39:13 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll
[2008/08/11 13:39:13 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll
[2008/08/11 13:39:13 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll
[2008/08/11 13:07:15 | 000,049,152 | ---- | C] () -- C:\WINDOWS\INSTALLEEE.EXE
[2008/08/11 11:59:08 | 000,000,520 | ---- | C] () -- C:\WINDOWS\System32\drivers\SamSfPa.dat
[2008/08/11 11:58:36 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4906.dll
[2008/08/11 11:12:08 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008/08/11 11:11:12 | 000,185,016 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008/08/11 10:22:12 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2008/08/11 10:17:14 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008/08/11 10:04:43 | 000,005,312 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2008/08/11 10:04:38 | 000,391,574 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008/08/11 10:04:38 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008/08/11 10:04:38 | 000,063,976 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008/08/11 10:04:38 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008/08/11 10:04:31 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008/08/11 10:04:30 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2008/08/11 10:04:30 | 000,380,684 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008/08/11 10:04:30 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008/08/11 10:04:30 | 000,053,098 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008/08/11 10:04:30 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008/08/11 10:04:30 | 000,004,562 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2008/08/11 10:04:29 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2008/08/11 10:04:27 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008/08/11 10:04:27 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008/08/11 10:04:25 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008/08/11 10:04:22 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008/07/30 13:31:52 | 000,021,864 | ---- | C] () -- C:\WINDOWS\AsAcpiSvrLang.ini
[2008/07/30 04:55:02 | 002,854,912 | ---- | C] () -- C:\WINDOWS\System32\btwicons.dll
[2008/03/20 03:58:30 | 000,000,173 | ---- | C] () -- C:\WINDOWS\explorer.exe.config
[2008/03/17 09:54:36 | 000,012,208 | ---- | C] () -- C:\WINDOWS\AsTrayLang.ini
[2001/11/14 07:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll
 
========== LOP Check ==========
 
[2010/04/30 15:58:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\Facebook
[2009/03/17 18:42:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\InterVideo
[2011/11/18 17:34:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\Meine Die Schlacht um Mittelerde-Dateien
[2011/09/28 05:44:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\mquadr.at
[2012/04/17 05:37:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\StarOffice8
[2010/03/28 14:55:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\T-Mobile
[2010/03/28 15:12:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\T-Mobile Internet Manager
[2009/05/27 07:41:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\Template
[2011/07/12 03:25:55 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2011/09/28 05:44:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\m2backup
[2011/09/28 05:44:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mquadr.at
[2010/12/26 05:21:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009/09/28 14:21:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2011/09/28 05:26:50 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{90009C7C-214A-4E06-9A53-10B694713B9A}
[2011/09/28 05:26:33 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{DEC678D1-B2BE-43DD-B123-21503011D8C9}
[2011/09/28 05:28:43 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{F3B2E04D-4AF3-41E8-9F24-BF9EDDE13B62}
[2012/04/17 05:51:00 | 000,000,252 | ---- | M] () -- C:\WINDOWS\Tasks\Auf Updates für Windows Live Toolbar prüfen.job
 
========== Purity Check ==========
 
 
< End of report >

Extras.txt:

Code:

ATTFilter

 OTL Extras logfile created on: 7/17/2013 1:46:39 AM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,015.00 Mb Total Physical Memory | 751.00 Mb Available Physical Memory | 74.00% Memory free
903.00 Mb Paging File | 774.00 Mb Available in Paging File | 86.00% Paging File free
Paging file location(s): C:\pagefile.sys 1522 1522 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 79.99 Gb Total Space | 47.23 Gb Free Space | 59.05% Space Free | Partition Type: NTFS
Drive D: | 3.66 Gb Total Space | 3.25 Gb Free Space | 88.79% Space Free | Partition Type: FAT32
Drive E: | 61.20 Gb Total Space | 61.14 Gb Free Space | 99.89% Space Free | Partition Type: NTFS
Drive X: | 1.86 Gb Total Space | 1.52 Gb Free Space | 81.47% Space Free | Partition Type: FAT
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = All Days
Using ControlSet: ControlSet001
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Telekom Austria\Breitband-Internet-Installation\fixnet installer\Installer.exe" = C:\Programme\Telekom Austria\Breitband-Internet-Installation\fixnet installer\Installer.exe:*:Enabled:Breitband-Internet-Installation -- (mquadr.at software engineering & consulting GmbH - Web: hxxp://www.mquadr.at - Mail: office@mquadr.at)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0AC49543-9CE2-4434-AD42-5AA6E2967FA5}" = Windows Live Toolbar
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iX4000" = Canon iX4000
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{19F5658D-92E8-4A08-8657-D38ABB1574B2}" = Asus ACPI Driver
"{1ED31028-6D65-4CFD-AD03-8E484A052FE7}" = aonUpdate
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{2A981294-F14C-4F0F-9627-D793270922F8}" = Bonjour
"{2B091530-69AA-442E-AB09-39ED06B58220}" = Windows Live Messenger
"{308B6AEA-DE50-4666-996D-0FA461719D6B}" = Apple Mobile Device Support
"{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver
"{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{39D0E034-1042-4905-BECB-5502909FCB7C}" = Microsoft Works
"{3F290582-3F4E-4B96-009C-E0BABAA40C42}" = Die Schlacht um Mittelerde(tm)
"{4767A89A-F6A5-41B1-903C-734483739882}" = Breitband-Internet-Installation
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{587178E7-B1DF-494E-9838-FA4DD36E873C}" = ASUSUpdate for Eee PC
"{5C52CED3-D45C-4DA9-932F-B91BD44BB461}" = Adabas D 13.01.00
"{6270CB34-1536-454B-9246-B7CB50AF6324}" = Mobile Breitband-Internet-Installation
"{6910C412-A523-493C-BC22-0213CD7F4F3A}" = IndustrieGigant 2 - Gold Edition
"{69333A04-5134-40A5-A055-9166A7AA1EC8}" = 
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6E4DAE31-7CF3-441A-B6E5-B014D63C80CD}" = Eee Instant Key
"{7A7B0BF3-2F00-4F03-8A9B-6ABCC07B90C6}" = Windows Live installer
"{818FB39B-1A57-4F1B-A54D-391C33D6C586}" = Tropico
"{82F2B38B-1426-443D-874C-AC25675E7BEB}" = Windows Live Mail
"{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}" = Windows Live Anmelde-Assistent
"{84814E6B-2581-46EC-926A-823BD1C670F6}" = WIDCOMM Bluetooth Software
"{881F5DE8-9367-4B81-A325-E91BBC6472F9}" = iTunes
"{88F08F98-12BC-4613-81A2-8F9B88CFC73E}" = Super Hybrid Engine
"{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}" = Azurewave Wireless LAN
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}" = InterVideo WinDVD
"{9510AB97-A36C-4352-8725-E72E5528FA1B}" = StarOffice 8 ASUS Edition
"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)
"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars
"{A1D08B90-AE1A-4885-AC29-731496FD397E}" = Windows Live Fotogalerie
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-A81000000003}" = Adobe Reader 8.1.0 - Deutsch
"{B8D42C3A-3CFF-4A8A-A7DA-4F44474D12C5}" = Windows Live Writer
"{C917BA70-28A3-4C74-B163-41FD8C8E1A5A}" = Stronghold
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F18DB86D-BC16-4E01-BCCE-63F62B931D82}" = InterVideo Register Manager
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Age of Empires" = Microsoft Age of Empires
"aonUpdate" = aonUpdate
"Breitband-Internet-Installation" = Breitband-Internet-Installation
"Canon Setup Utility 2.1" = Canon Setup Utility 2.1
"Easy-PhotoPrint" = Canon Utilities Easy-PhotoPrint
"Easy-PrintToolBox" = Canon Utilities Easy-PrintToolBox
"Easy-WebPrint" = Easy-WebPrint
"Eee Storage" = Eee Storage 1.1.15.197
"Elantech" = ETDWare PS/2-x86 7.0.3.8 WHQL 03Sep08
"Google Chrome" = Google Chrome
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"Hunting Unlimited 2009" = Hunting Unlimited 2009 1.0
"ie8" = Windows Internet Explorer 8
"Imperialismus" = Imperialismus
"Interactive Blues Harp Workshop_is1" = Voggenreiter's Interactive Blues Harp Workshop
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Mobile Breitband-Internet-Installation" = Mobile Breitband-Internet-Installation
"Mozilla Firefox (3.5.11)" = Mozilla Firefox (3.5.11)
"Red Alert 2" = Command & Conquer Alarmstufe Rot 2
"T-Mobile Internet Manager" = T-Mobile Internet Manager
"Windows Live Toolbar" = Windows Live Toolbar
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\Zaungast_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Facebook Plug-In" = Facebook Plug-In
 
< End of report >

DerJazzer · 16.07.2013, 21:12

Hallo und

Ich bin Christoph alias DerJazzer. Ich werde dich durch die Bereinigung begleiten und bin währenddessen dein Ansprechpartner für dieses Thema.

Je nach Art der vorliegenden Infektion kann viel Arbeit und ein großer Zeiteinsatz auf dich (und auf mich) zukommen. Ein Neuaufsetzen ist damit meist als der schnellere, aber immer als der sicherere Weg zu betrachten.

Für den Erfolg der Bereinigung gilt:
Ich kann dir zu keinem Zeitpunkt garantieren, dass der PC nach der Bereinigung auch wirklich frei von Malware ist!

Wenn du das akzeptierst, bitte ich dich, hier so lange mitzuarbeiten, bis ich dir sage, dass der PC aus meiner Sicht malwarefrei ist.

Um die Bereinigung so effektiv und nervenschonend wie möglich zu gestalten, bitte ich dich, folgende Punkte ebenfalls zu beachten:

Bitte arbeite alle Schritte in der von mir genannten Reihenfolge nacheinander ab.
Bitte lies dir meine Anleitungen einmal kurz durch, bevor du beginnst. Solltest du Fragen haben, stelle sie bitte hier im Thema.
Sollten während des Abarbeitens der Anleitungen und des Einsaztes der geforderten Tools Probleme auftauchen, stoppe bitte bei dem betreffenden Schritt und beschreibe dein Problem so genau wie möglich.
Bitte setze keine Tools auf eigene Faust ein, sondern benutze nur von mir ausdrücklich geforderte Tools. Ebenso bitte ich dich, während der Bereinigung keine neuen Programme ohne meine Aufforderung zu installieren.
Im Interesse der Höflichkeit (auch im "anonymen" Internet!) appelliere ich an dich, sog. Crossposting (Posten deines Problems in mehreren Foren) auch aus Wertschätzung meiner Arbeit zu unterlassen.

Um mir das Auswerten deiner Logs (Berichte der verwendeten Programme) zu erleichtern, bitte ich dich, diese zwischen Code-Tags zu posten. Dazu drückst du einfach den #-Button im Antwortfenster und fügst dort zwischen den eckigen Klammern dein Log ein. Das sieht dann so aus: [CODE] eingefügtes Log [/CODE]

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Zitat:

Weiß aber leider nicht, wie ich die Ausgaben, die Textdateien OTL.txt und Extras.txt analyieren/auswerten soll.

Keine Sorge, das machen wir vom Team hier schon für dich

Schritt 1

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

ATTFilter

:OTL
O4 - HKLM..\Run: [5kS43ADO0bzprWo] C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe (QRPU)
O4 - HKLM..\Run: [cAcRAghqTypREor.exe] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\cAcRAghqTypREor.exe ( )
O4 - HKU\Zaungast_ON_C..\Run: [5kS43ADO0bzprWo] C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe (QRPU)
O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe) - C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe (QRPU)
O20 - HKLM Winlogon: UserInit - (C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe) - C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe (QRPU)
O20 - HKU\Zaungast_ON_C Winlogon: Shell - (C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe) - C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe (QRPU)
O20 - HKU\Zaungast_ON_C Winlogon: UserInit - (C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe) - C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe (QRPU)
[2012/04/17 06:09:08 | 000,321,536 | ---- | C] ( ) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\cAcRAghqTypREor.exe
[2012/04/17 06:06:54 | 000,238,080 | ---- | C] (QRPU) -- C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

Neu booten, freuen

(Alle Rechte an schrauber

)

Folgende Schritte im normalen Modus ausführen:

Schritt 2

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 4

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Bitte poste in deiner nächsten Antwort

OTL-Fixlog
AdwCleaner-Log
JRT.txt
FRST.txt + Addition.txt

niggelos · 17.07.2013, 08:24

Hallo!

Danke, danke für die schnelle Hilfe. Es funktioniert

! Ihr seid die Besten!

Ach ja, auf meinem Desktop befinden sich keine Symbole mehr, obwohl sie im Verzeichnis angezeigt werden. Wie kann ich das fixen?

Hier die Ausgaben:

OTL:

Code:

ATTFilter

========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\5kS43ADO0bzprWo deleted successfully.
C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\cAcRAghqTypREor.exe deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\cAcRAghqTypREor.exe moved successfully.
Registry value HKEY_USERS\Zaungast_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\5kS43ADO0bzprWo deleted successfully.
File C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe deleted successfully.
File C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe deleted successfully.
File C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe not found.
Registry value HKEY_USERS\Zaungast_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe deleted successfully.
File C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe not found.
Registry value HKEY_USERS\Zaungast_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe deleted successfully.
File C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe not found.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\cAcRAghqTypREor.exe not found.
File C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\soundblaster_fx648.exe not found.
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 07172013_151625

AdwCleaner-Log:

Code:

ATTFilter

# AdwCleaner v2.305 - Datei am 17/07/2013 um 07:58:38 erstellt
# Aktualisiert am 11/07/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Zaungast - NIKOLAS
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Zaungast\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Programme\Mozilla Firefox\.autoreg

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.fh_hookeventsink
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.fh_hookeventsink.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_dialogeventshandler
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_dialogeventshandler.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_launcher
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_launcher.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_printmanager
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_printmanager.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_printdialogcallback
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_printdialogcallback.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.tbtoolband
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.tbtoolband.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.useroptions
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.useroptions.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v3.5.11 (de)

Datei : C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\Mozilla\Firefox\Profiles\64mx6c6p.default\prefs.js

[OK] Die Datei ist sauber.

-\\ Google Chrome v18.0.1025.162

Datei : C:\Dokumente und Einstellungen\Zaungast\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [3541 octets] - [17/07/2013 07:58:38]

########## EOF - C:\AdwCleaner[S1].txt - [3601 octets] ##########

JRT.txt:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.1.2 (07.16.2013:1)
OS: Microsoft Windows XP x86
Ran by Zaungast on 17.07.2013 at  8:06:05,04
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL



~~~ Registry Keys



~~~ Files



~~~ Folders





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 17.07.2013 at  8:11:25,37
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 17-07-2013
Ran by Zaungast (administrator) on 17-07-2013 08:14:21
Running from C:\Dokumente und Einstellungen\Zaungast\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
(ELANTECH Devices Corp.) C:\Programme\Elantech\ETDCtrl.exe
(ELANTECH Devices Corp.) C:\Programme\Elantech\ETDDect.exe
(ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsTray.exe
(ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsAcpiSvr.exe
(ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsEPCMon.exe
(Huawei Technologies Co., Ltd.) C:\Programme\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(InterVideo) C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
() C:\Programme\Telekom Austria\aonFlex\Guard.exe
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(Huawei Technologies Co., Ltd.) C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\T-Mobile Internet Manager\ouc.exe
(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
(ASUSTeK Computer Inc.) C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
(Sun Microsystems, Inc.) C:\Programme\Sun\StarOffice 8\program\soffice.exe
(Sun Microsystems, Inc.) C:\Programme\Sun\StarOffice 8\program\soffice.BIN
(Broadcom Corporation.) C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre1.6.0_03\bin\jucheck.exe
(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Java\jre1.6.0_03\bin\jusched.exe [132496 2007-09-25] (Sun Microsystems, Inc.)
HKLM\...\Run: [ETDWare] - C:\Programme\Elantech\ETDCtrl.exe [335872 2008-09-03] (ELANTECH Devices Corp.)
HKLM\...\Run: [ETDWareDetect] - C:\Programme\Elantech\ETDDect.exe [204800 2008-08-22] (ELANTECH Devices Corp.)
HKLM\...\Run: [AsusTray] - C:\Programme\EeePC\ACPI\AsTray.exe [106496 2008-09-02] (ASUSTeK Computer Inc.)
HKLM\...\Run: [AsusACPIServer] - C:\Programme\EeePC\ACPI\AsAcpiSvr.exe [593920 2008-09-02] (ASUSTeK Computer Inc.)
HKLM\...\Run: [AsusEPCMonitor] - C:\Programme\EeePC\ACPI\AsEPCMon.exe [94208 2008-05-21] (ASUSTeK Computer Inc.)
HKLM\...\Run: [DataCardMonitor] - C:\Programme\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe [253952 2010-03-28] (Huawei Technologies Co., Ltd.)
HKLM\...\Run: [RTHDCPL] - RTHDCPL.EXE [x]
HKLM\...\Run: [Alcmtr] - ALCMTR.EXE [x]
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2010-11-29] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [421160 2010-12-13] (Apple Inc.)
HKLM\...\Run: [Easy-PrintToolBox] - C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [398944 2006-10-17] (CANON INC.)
HKLM\...\Winlogon: [Shell] explorer.exe, [x ] ()
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-03-26] (Google Inc.)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [HW_OPENEYE_OUC_T-Mobile Internet Manager] - C:\Programme\T-Mobile\T-Mobile Internet Manager\UpdateDog\ouc.exe [110592 2009-06-23] (Huawei Technologies Co., Ltd.)
HKCU\...\Winlogon: [Userinit] c:\windows\system32\userinit.exe,
HKCU\...\Winlogon: [Shell] c:\dokumente und einstellungen\zaungast\anwendungsdaten\soundblaster_fx648.exe <==== ATTENTION 
HKCU\...\Policies\Explorer: [NoDesktop] 1
MountPoints2: {071c76fe-1079-11e1-a14b-002243cccec6} - E:\AutoRun.exe
MountPoints2: {1519172c-2e85-11de-9ff8-002243cccec6} - F:\setupSNK.exe
MountPoints2: {2ca443e4-1701-11de-9ff1-002243cccec6} - E:\Setup.exe
MountPoints2: {5151e45e-67bf-11dd-865e-806d6172696f} - F:\setup.exe
MountPoints2: {5695d5aa-3a9b-11df-a057-002243cccec6} - G:\AutoRun.exe
MountPoints2: {5ceab23c-3c4d-11df-a05c-002243cccec6} - G:\AutoRun.exe
MountPoints2: {ac2add6e-47c0-11df-a07b-002243cccec6} - E:\AutoRun.exe
MountPoints2: {ae79509e-e9b3-11e0-a144-002243cccec6} - E:\AutoRun.exe
MountPoints2: {bb9d7b6a-3a9b-11df-a058-002243cccec6} - G:\AutoRun.exe
MountPoints2: {f9618761-d179-11de-a037-002243cccec6} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe
HKU\Administrator\...\Run: [5kS43ADO0bzprWo] - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\soundblaster_fx648.exe [ 2012-04-17] (QRPU)
HKU\Administrator\...\Policies\system: [DisableTaskMgr] 1
HKU\Administrator\...\Policies\system: [DisableRegistryTools] 1
HKU\Administrator\...\Policies\Explorer: [NoDesktop] 1
HKU\Administrator\...\Winlogon: [Userinit] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\soundblaster_fx648.exe,C:\WINDOWS\System32\userinit.exe, [x]
HKU\Administrator\...\Winlogon: [Shell] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\soundblaster_fx648.exe [ 2012-04-17] (QRPU) <==== ATTENTION 
HKU\Administrator.NIKOLAS\...\Run: [5kS43ADO0bzprWo] - C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Anwendungsdaten\soundblaster_fx648.exe [ 2012-04-17] (QRPU)
HKU\Administrator.NIKOLAS\...\Policies\system: [DisableTaskMgr] 1
HKU\Administrator.NIKOLAS\...\Policies\system: [DisableRegistryTools] 1
HKU\Administrator.NIKOLAS\...\Policies\Explorer: [NoDesktop] 1
HKU\Administrator.NIKOLAS\...\Winlogon: [Userinit] C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Anwendungsdaten\soundblaster_fx648.exe,C:\WINDOWS\System32\userinit.exe, [x]
HKU\Administrator.NIKOLAS\...\Winlogon: [Shell] C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Anwendungsdaten\soundblaster_fx648.exe [ 2012-04-17] (QRPU) <==== ATTENTION 
Startup: C:\Dokumente und Einstellungen\Zaungast\Startmenü\Programme\Autostart\StarOffice 8.lnk
ShortcutTarget: StarOffice 8.lnk -> C:\Programme\Sun\StarOffice 8\program\quickstart.exe ()
SSODL: UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

ProxyServer: :
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll ()
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: No Name - {7E853D72-626A-48EC-A868-BA8D5E23E045} -  No File
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
Toolbar: HKLM - Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
Toolbar: HKLM - Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
Handler: ipp - No CLSID Value - 
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 10.0.0.138 10.0.0.138

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\Mozilla\Firefox\Profiles\64mx6c6p.default
FF NetworkProxy: "no_proxies_on", "*.local"
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @facebook.com/FBPlugin,version=1.0.3 - C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\Facebook\npfbplugin_1_0_3.dll ( )
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: Default - C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR DefaultSearchURL: (Google) - {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}

========================== Services (Whitelisted) =================

R2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [37664 2010-10-16] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [345376 2010-10-07] (Apple Inc.)
R2 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [346720 2008-07-30] (Broadcom Corporation.)
S2 gupdate1ca460414cfb2d0; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-10-05] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-10-05] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2013-07-17] (Google)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [820008 2010-12-13] (Apple Inc.)
R2 IviRegMgr; C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe [112152 2007-01-04] (InterVideo)
R2 TAGuard; C:\Programme\Telekom Austria\aonFlex\Guard.exe [1359200 2008-09-17] ()
S3 usnjsvc; C:\Programme\Windows Live\Messenger\usnsvc.exe [98328 2007-10-18] (Microsoft Corporation)
S3 WLSetupSvc; C:\Programme\Windows Live\installer\WLSetupSvc.exe [266240 2007-10-25] (Microsoft Corporation)
S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x]

==================== Drivers (Whitelisted) ====================

S3 AR5211; C:\Windows\System32\DRIVERS\ar5211.sys [546976 2007-05-03] (Atheros Communications, Inc.)
R3 AsusACPI; C:\Windows\System32\DRIVERS\ASUSACPI.sys [10752 2008-04-08] (ASUSTeK Computer Inc.)
R3 btaudio; C:\Windows\System32\drivers\btaudio.sys [534568 2008-05-30] (Broadcom Corporation.)
R3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [37160 2008-02-04] (Broadcom Corporation.)
R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [991656 2008-07-24] (Broadcom Corporation.)
R3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [156816 2008-07-24] (Broadcom Corporation.)
R3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [57384 2008-03-10] (Broadcom Corporation.)
R3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [47272 2008-07-24] (Broadcom Corporation.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S3 filtertdidriver; C:\Windows\System32\drivers\ewfiltertdidriver.sys [7552 2009-02-27] (Huawei Technologies Co., Ltd.)
R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-14] (Windows (R) Server 2003 DDK provider)
R3 Ktp; C:\Windows\System32\DRIVERS\ETD.sys [26112 2008-08-25] (ELANTECH Devices Corp.)
R3 L1e; C:\Windows\System32\DRIVERS\l1e51x86.sys [36864 2008-03-11] (Atheros Communications, Inc.)
S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 RT80x86; C:\Windows\System32\DRIVERS\RT2860.sys [625024 2008-03-28] (Ralink Technology, Corp.)
S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation)
S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation)
R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation)
S3 hwusbfake; system32\DRIVERS\ewusbfake.sys [x]
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-17 20:16 - 2013-07-17 20:16 - 00000000 ____D C:\_OTL
2013-07-17 15:25 - 2013-07-17 15:25 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-07-17 08:14 - 2013-07-17 08:14 - 00000000 ____D C:\FRST
2013-07-17 08:13 - 2013-07-17 08:13 - 01218600 _____ (Farbar) C:\Dokumente und Einstellungen\Zaungast\Desktop\FRST.exe
2013-07-17 08:11 - 2013-07-17 08:11 - 00000902 _____ C:\JRT.txt
2013-07-17 08:11 - 2013-07-17 08:11 - 00000902 _____ C:\Dokumente und Einstellungen\Zaungast\Desktop\JRT.txt
2013-07-17 08:06 - 2013-07-17 08:06 - 00000000 ____D C:\WINDOWS\ERUNT
2013-07-17 08:03 - 2013-07-17 08:03 - 00558958 _____ (Oleg N. Scherbakov) C:\Dokumente und Einstellungen\Zaungast\Desktop\JRT.exe
2013-07-17 08:01 - 2013-07-17 08:01 - 00003670 _____ C:\Dokumente und Einstellungen\Zaungast\Desktop\AdwCleaner[S1].txt
2013-07-17 07:59 - 2013-07-17 07:59 - 00000000 ____D C:\WINDOWS\system32\LogFiles
2013-07-17 07:58 - 2013-07-17 07:59 - 00003670 _____ C:\AdwCleaner[S1].txt
2013-07-17 07:58 - 2013-07-17 07:58 - 00662345 _____ C:\Dokumente und Einstellungen\Zaungast\Desktop\adwcleaner.exe
2013-07-17 06:07 - 2013-07-17 06:48 - 00044876 _____ C:\OTL.Txt
2013-07-17 06:07 - 2013-07-17 06:48 - 00021606 _____ C:\Extras.Txt
2013-07-17 05:38 - 2013-07-17 05:41 - 00044878 _____ C:\OTL360.Txt
2013-07-17 05:38 - 2013-07-17 05:41 - 00021608 _____ C:\Extras360.Txt
2013-07-17 05:23 - 2013-07-17 05:35 - 00021608 _____ C:\Extrasall.Txt
2013-07-17 05:23 - 2013-07-17 05:34 - 02077894 _____ C:\OTLall.Txt
2013-07-17 04:58 - 2013-07-17 04:58 - 01773968 _____ C:\OTL5.Txt
2013-07-17 04:58 - 2013-07-17 04:58 - 00021608 _____ C:\Extras5.Txt
2013-07-15 22:52 - 2013-07-17 04:29 - 00021606 _____ C:\Extras1.Txt
2013-07-15 22:14 - 2013-07-17 04:29 - 00048154 _____ C:\OTL1.txt
2013-07-15 10:50 - 2013-07-15 10:50 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator.NIKOLAS\IETldCache
2013-07-15 10:50 - 2013-07-15 10:50 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.NIKOLAS
2013-07-15 10:50 - 2008-09-17 17:43 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.NIKOLAS\ntuser.ini
2013-07-15 10:50 - 2008-08-27 16:19 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Bluetooth Software
2013-07-15 10:50 - 2008-08-11 18:37 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Desktop\StarOffice 8
2013-07-15 10:50 - 2008-08-11 18:37 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Desktop
2013-07-15 10:50 - 2008-08-11 16:11 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Startmenü
2013-07-15 10:50 - 2008-08-11 16:11 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Netzwerkumgebung
2013-07-15 10:50 - 2008-08-11 16:11 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Druckumgebung
2013-07-15 10:10 - 2013-07-15 10:10 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-07-15 10:10 - 2013-07-15 10:10 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-07-15 10:10 - 2008-09-17 17:43 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-07-15 10:10 - 2008-08-27 16:19 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Bluetooth Software
2013-07-15 10:10 - 2008-08-11 18:37 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator\Desktop\StarOffice 8
2013-07-15 10:10 - 2008-08-11 18:37 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop
2013-07-15 10:10 - 2008-08-11 16:11 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-07-15 10:10 - 2008-08-11 16:11 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2013-07-15 10:10 - 2008-08-11 16:11 - 00000000 ___HD C:\Dokumente und Einstellungen\Administrator\Druckumgebung

==================== One Month Modified Files and Folders =======

2013-07-17 20:16 - 2013-07-17 20:16 - 00000000 ____D C:\_OTL
2013-07-17 15:25 - 2013-07-17 15:25 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-07-17 15:25 - 2008-08-11 15:22 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-07-17 08:14 - 2013-07-17 08:14 - 00000000 ____D C:\FRST
2013-07-17 08:13 - 2013-07-17 08:13 - 01218600 _____ (Farbar) C:\Dokumente und Einstellungen\Zaungast\Desktop\FRST.exe
2013-07-17 08:13 - 2009-03-14 18:30 - 00000000 ____D C:\Dokumente und Einstellungen\Zaungast\Desktop
2013-07-17 08:13 - 2009-03-14 18:30 - 00000000 ____D C:\Dokumente und Einstellungen\Zaungast\Desktop
2013-07-17 08:11 - 2013-07-17 08:11 - 00000902 _____ C:\JRT.txt
2013-07-17 08:11 - 2013-07-17 08:11 - 00000902 _____ C:\Dokumente und Einstellungen\Zaungast\Desktop\JRT.txt
2013-07-17 08:06 - 2013-07-17 08:06 - 00000000 ____D C:\WINDOWS\ERUNT
2013-07-17 08:06 - 2009-10-05 22:50 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-07-17 08:06 - 2008-08-11 15:17 - 01294975 _____ C:\WINDOWS\WindowsUpdate.log
2013-07-17 08:05 - 2009-10-05 22:38 - 00001777 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-07-17 08:05 - 2008-08-11 16:12 - 00897778 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-07-17 08:03 - 2013-07-17 08:03 - 00558958 _____ (Oleg N. Scherbakov) C:\Dokumente und Einstellungen\Zaungast\Desktop\JRT.exe
2013-07-17 08:02 - 2009-10-05 22:50 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-07-17 08:01 - 2013-07-17 08:01 - 00003670 _____ C:\Dokumente und Einstellungen\Zaungast\Desktop\AdwCleaner[S1].txt
2013-07-17 08:01 - 2011-11-17 04:02 - 00103564 _____ C:\WINDOWS\setupapi.log
2013-07-17 08:01 - 2009-03-22 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\StarOffice8
2013-07-17 08:00 - 2008-08-11 16:14 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-07-17 08:00 - 2008-08-11 16:14 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-07-17 08:00 - 2008-08-11 15:22 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-07-17 08:00 - 2008-08-11 15:04 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-07-17 07:59 - 2013-07-17 07:59 - 00000000 ____D C:\WINDOWS\system32\LogFiles
2013-07-17 07:59 - 2013-07-17 07:58 - 00003670 _____ C:\AdwCleaner[S1].txt
2013-07-17 07:59 - 2009-10-11 17:53 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-07-17 07:59 - 2009-03-14 18:30 - 00000190 ___SH C:\Dokumente und Einstellungen\Zaungast\ntuser.ini
2013-07-17 07:59 - 2009-03-14 18:30 - 00000190 ___SH C:\Dokumente und Einstellungen\Zaungast\ntuser.ini
2013-07-17 07:59 - 2008-08-11 15:22 - 00032274 _____ C:\WINDOWS\SchedLgU.Txt
2013-07-17 07:58 - 2013-07-17 07:58 - 00662345 _____ C:\Dokumente und Einstellungen\Zaungast\Desktop\adwcleaner.exe
2013-07-17 07:57 - 2008-08-11 16:12 - 00000000 ___RD C:\Programme
2013-07-17 06:48 - 2013-07-17 06:07 - 00044876 _____ C:\OTL.Txt
2013-07-17 06:48 - 2013-07-17 06:07 - 00021606 _____ C:\Extras.Txt
2013-07-17 05:41 - 2013-07-17 05:38 - 00044878 _____ C:\OTL360.Txt
2013-07-17 05:41 - 2013-07-17 05:38 - 00021608 _____ C:\Extras360.Txt
2013-07-17 05:35 - 2013-07-17 05:23 - 00021608 _____ C:\Extrasall.Txt
2013-07-17 05:34 - 2013-07-17 05:23 - 02077894 _____ C:\OTLall.Txt
2013-07-17 04:58 - 2013-07-17 04:58 - 01773968 _____ C:\OTL5.Txt
2013-07-17 04:58 - 2013-07-17 04:58 - 00021608 _____ C:\Extras5.Txt
2013-07-17 04:29 - 2013-07-15 22:52 - 00021606 _____ C:\Extras1.Txt
2013-07-17 04:29 - 2013-07-15 22:14 - 00048154 _____ C:\OTL1.txt
2013-07-15 22:14 - 2008-08-11 15:22 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-07-15 10:50 - 2013-07-15 10:50 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator.NIKOLAS\IETldCache
2013-07-15 10:50 - 2013-07-15 10:50 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.NIKOLAS
2013-07-15 10:10 - 2013-07-15 10:10 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-07-15 10:10 - 2013-07-15 10:10 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-08-11 15:04] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-08-11 15:04] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-08-11 15:04] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-08-11 15:04] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-08-11 15:04] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-08-11 15:04] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-08-11 15:04] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

Addition.txt:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 17-07-2013
Ran by Zaungast at 2013-07-17 08:15:09
Running from C:\Dokumente und Einstellungen\Zaungast\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Adabas D 13.01.00 (Version: 13.0100.8895)
Adobe Flash Player 10 ActiveX (Version: 10.0.22.87)
Adobe Flash Player 10 Plugin (Version: 10.0.32.18)
Adobe Reader 8.1.0 - Deutsch (Version: 8.1.0)
aonUpdate
aonUpdate (Version: 1.3)
Apple Application Support (Version: 1.4.1)
Apple Mobile Device Support (Version: 3.3.0.69)
Apple Software Update (Version: 2.1.1.116)
Asus ACPI Driver (Version: 4.00.0003)
ASUSUpdate for Eee PC
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver (Version: 1.0.0.21)
Azurewave Wireless LAN (Version: 1.00.0000)
Bonjour (Version: 2.0.4.0)
Breitband-Internet-Installation
Breitband-Internet-Installation (Version: 1.0.0.1)
Canon iX4000
Canon Setup Utility 2.1
Canon Utilities Easy-PhotoPrint
Canon Utilities Easy-PrintToolBox
Command & Conquer Alarmstufe Rot 2
Compatibility Pack für 2007 Office System (Version: 12.0.6425.1000)
Die Schlacht um Mittelerde(tm)
Easy-WebPrint
Eee Instant Key (Version: 1.08)
Eee Storage 1.1.15.197 (Version: 1.1.15.197)
ETDWare PS/2-x86 7.0.3.8 WHQL 03Sep08
Facebook Plug-In
Google Chrome (Version: 28.0.1500.72)
Google Toolbar for Internet Explorer (Version: 1.0.0)
Google Toolbar for Internet Explorer (Version: 7.5.4209.2358)
Google Update Helper (Version: 1.3.21.153)
Hotfix für Windows XP (KB2158563) (Version: 1)
Hotfix für Windows XP (KB2443685) (Version: 1)
Hotfix für Windows XP (KB2570791) (Version: 1)
Hotfix für Windows XP (KB2633952) (Version: 1)
Hotfix für Windows XP (KB952287) (Version: 1)
Hotfix für Windows XP (KB976098-v2) (Version: 2)
Hotfix für Windows XP (KB979306) (Version: 1)
Hotfix für Windows XP (KB981793) (Version: 1)
Hunting Unlimited 2009 1.0 (Version: 1.0)
Imperialismus
IndustrieGigant 2 - Gold Edition (Version: 1.0.0)
Intel(R) Graphics Media Accelerator Driver
InterVideo Register Manager (Version: 1.0.4.0)
InterVideo WinDVD (Version: 5.0-B11.1244)
iTunes (Version: 10.1.1.4)
Java(TM) 6 Update 3 (Version: 1.6.0.30)
Microsoft .NET Framework 1.1 (Version: 1.1.4322)
Microsoft .NET Framework 1.1 Security Update (KB2656353)
Microsoft .NET Framework 1.1 Security Update (KB979906)
Microsoft Age of Empires
Microsoft Office PowerPoint Viewer 2007 (German) (Version: 12.0.6425.1000)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Works (Version: 9.7.0621)
Mobile Breitband-Internet-Installation
Mobile Breitband-Internet-Installation (Version: 1.0)
Mozilla Firefox (3.5.11) (Version: 3.5.11 (de))
QuickTime (Version: 7.69.80.9)
Realtek High Definition Audio Driver (Version: 5.10.0.5683)
Sicherheitsupdate für Microsoft Windows (KB2564958)
Sicherheitsupdate für Windows Media Player (KB2378111)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player (KB954155)
Sicherheitsupdate für Windows Media Player (KB968816)
Sicherheitsupdate für Windows Media Player (KB973540)
Sicherheitsupdate für Windows Media Player (KB975558)
Sicherheitsupdate für Windows Media Player (KB978695)
Sicherheitsupdate für Windows Media Player (KB979402)
Sicherheitsupdate für Windows XP (KB2079403) (Version: 1)
Sicherheitsupdate für Windows XP (KB2115168) (Version: 1)
Sicherheitsupdate für Windows XP (KB2121546) (Version: 1)
Sicherheitsupdate für Windows XP (KB2160329) (Version: 1)
Sicherheitsupdate für Windows XP (KB2183461) (Version: 1)
Sicherheitsupdate für Windows XP (KB2229593) (Version: 1)
Sicherheitsupdate für Windows XP (KB2259922) (Version: 1)
Sicherheitsupdate für Windows XP (KB2279986) (Version: 1)
Sicherheitsupdate für Windows XP (KB2286198) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296011) (Version: 1)
Sicherheitsupdate für Windows XP (KB2296199) (Version: 1)
Sicherheitsupdate für Windows XP (KB2347290) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360131) (Version: 1)
Sicherheitsupdate für Windows XP (KB2360937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2387149) (Version: 1)
Sicherheitsupdate für Windows XP (KB2393802) (Version: 1)
Sicherheitsupdate für Windows XP (KB2412687) (Version: 1)
Sicherheitsupdate für Windows XP (KB2416400) (Version: 1)
Sicherheitsupdate für Windows XP (KB2419632) (Version: 1)
Sicherheitsupdate für Windows XP (KB2423089) (Version: 1)
Sicherheitsupdate für Windows XP (KB2436673) (Version: 1)
Sicherheitsupdate für Windows XP (KB2440591) (Version: 1)
Sicherheitsupdate für Windows XP (KB2443105) (Version: 1)
Sicherheitsupdate für Windows XP (KB2476490) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478960) (Version: 1)
Sicherheitsupdate für Windows XP (KB2478971) (Version: 1)
Sicherheitsupdate für Windows XP (KB2479943) (Version: 1)
Sicherheitsupdate für Windows XP (KB2481109) (Version: 1)
Sicherheitsupdate für Windows XP (KB2483185) (Version: 1)
Sicherheitsupdate für Windows XP (KB2485663) (Version: 1)
Sicherheitsupdate für Windows XP (KB2506212) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507618) (Version: 1)
Sicherheitsupdate für Windows XP (KB2507938) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508272) (Version: 1)
Sicherheitsupdate für Windows XP (KB2508429) (Version: 1)
Sicherheitsupdate für Windows XP (KB2509553) (Version: 1)
Sicherheitsupdate für Windows XP (KB2510581) (Version: 1)
Sicherheitsupdate für Windows XP (KB2535512) (Version: 1)
Sicherheitsupdate für Windows XP (KB2536276-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2544521) (Version: 1)
Sicherheitsupdate für Windows XP (KB2544893-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB2562937) (Version: 1)
Sicherheitsupdate für Windows XP (KB2566454) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567053) (Version: 1)
Sicherheitsupdate für Windows XP (KB2567680) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570222) (Version: 1)
Sicherheitsupdate für Windows XP (KB2570947) (Version: 1)
Sicherheitsupdate für Windows XP (KB2584146) (Version: 1)
Sicherheitsupdate für Windows XP (KB2585542) (Version: 1)
Sicherheitsupdate für Windows XP (KB2586448) (Version: 1)
Sicherheitsupdate für Windows XP (KB2592799) (Version: 1)
Sicherheitsupdate für Windows XP (KB2598479) (Version: 1)
Sicherheitsupdate für Windows XP (KB2603381) (Version: 1)
Sicherheitsupdate für Windows XP (KB2618451) (Version: 1)
Sicherheitsupdate für Windows XP (KB2619339) (Version: 1)
Sicherheitsupdate für Windows XP (KB2620712) (Version: 1)
Sicherheitsupdate für Windows XP (KB2621440) (Version: 1)
Sicherheitsupdate für Windows XP (KB2624667) (Version: 1)
Sicherheitsupdate für Windows XP (KB2631813) (Version: 1)
Sicherheitsupdate für Windows XP (KB2633171) (Version: 1)
Sicherheitsupdate für Windows XP (KB2641653) (Version: 1)
Sicherheitsupdate für Windows XP (KB2646524) (Version: 1)
Sicherheitsupdate für Windows XP (KB2647518) (Version: 1)
Sicherheitsupdate für Windows XP (KB2661637) (Version: 1)
Sicherheitsupdate für Windows XP (KB923561) (Version: 1)
Sicherheitsupdate für Windows XP (KB946648) (Version: 1)
Sicherheitsupdate für Windows XP (KB950759) (Version: 1)
Sicherheitsupdate für Windows XP (KB950760) (Version: 1)
Sicherheitsupdate für Windows XP (KB950762) (Version: 1)
Sicherheitsupdate für Windows XP (KB950974) (Version: 1)
Sicherheitsupdate für Windows XP (KB951066) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376) (Version: 1)
Sicherheitsupdate für Windows XP (KB951376-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB951698) (Version: 1)
Sicherheitsupdate für Windows XP (KB951748) (Version: 1)
Sicherheitsupdate für Windows XP (KB952004) (Version: 1)
Sicherheitsupdate für Windows XP (KB952954) (Version: 1)
Sicherheitsupdate für Windows XP (KB953838) (Version: 1)
Sicherheitsupdate für Windows XP (KB953839) (Version: 1)
Sicherheitsupdate für Windows XP (KB954459) (Version: 1)
Sicherheitsupdate für Windows XP (KB955069) (Version: 1)
Sicherheitsupdate für Windows XP (KB956572) (Version: 1)
Sicherheitsupdate für Windows XP (KB956744) (Version: 1)
Sicherheitsupdate für Windows XP (KB956802) (Version: 1)
Sicherheitsupdate für Windows XP (KB956803) (Version: 1)
Sicherheitsupdate für Windows XP (KB956844) (Version: 1)
Sicherheitsupdate für Windows XP (KB957097) (Version: 1)
Sicherheitsupdate für Windows XP (KB958644) (Version: 1)
Sicherheitsupdate für Windows XP (KB958687) (Version: 1)
Sicherheitsupdate für Windows XP (KB958869) (Version: 1)
Sicherheitsupdate für Windows XP (KB959426) (Version: 1)
Sicherheitsupdate für Windows XP (KB960225) (Version: 1)
Sicherheitsupdate für Windows XP (KB960803) (Version: 1)
Sicherheitsupdate für Windows XP (KB960859) (Version: 1)
Sicherheitsupdate für Windows XP (KB961371-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB961501) (Version: 1)
Sicherheitsupdate für Windows XP (KB969059) (Version: 1)
Sicherheitsupdate für Windows XP (KB969947) (Version: 1)
Sicherheitsupdate für Windows XP (KB970238) (Version: 1)
Sicherheitsupdate für Windows XP (KB970430) (Version: 1)
Sicherheitsupdate für Windows XP (KB971468) (Version: 1)
Sicherheitsupdate für Windows XP (KB971486) (Version: 1)
Sicherheitsupdate für Windows XP (KB971557) (Version: 1)
Sicherheitsupdate für Windows XP (KB971633) (Version: 1)
Sicherheitsupdate für Windows XP (KB971657) (Version: 1)
Sicherheitsupdate für Windows XP (KB971961) (Version: 1)
Sicherheitsupdate für Windows XP (KB972270) (Version: 1)
Sicherheitsupdate für Windows XP (KB973354) (Version: 1)
Sicherheitsupdate für Windows XP (KB973507) (Version: 1)
Sicherheitsupdate für Windows XP (KB973525) (Version: 1)
Sicherheitsupdate für Windows XP (KB973869) (Version: 1)
Sicherheitsupdate für Windows XP (KB973904) (Version: 1)
Sicherheitsupdate für Windows XP (KB974112) (Version: 1)
Sicherheitsupdate für Windows XP (KB974318) (Version: 1)
Sicherheitsupdate für Windows XP (KB974392) (Version: 1)
Sicherheitsupdate für Windows XP (KB974455) (Version: 1)
Sicherheitsupdate für Windows XP (KB974571) (Version: 1)
Sicherheitsupdate für Windows XP (KB975025) (Version: 1)
Sicherheitsupdate für Windows XP (KB975467) (Version: 1)
Sicherheitsupdate für Windows XP (KB975560) (Version: 1)
Sicherheitsupdate für Windows XP (KB975561) (Version: 1)
Sicherheitsupdate für Windows XP (KB975562) (Version: 1)
Sicherheitsupdate für Windows XP (KB975713) (Version: 1)
Sicherheitsupdate für Windows XP (KB976325) (Version: 1)
Sicherheitsupdate für Windows XP (KB977165-v2) (Version: 2)
Sicherheitsupdate für Windows XP (KB977816) (Version: 1)
Sicherheitsupdate für Windows XP (KB977914) (Version: 1)
Sicherheitsupdate für Windows XP (KB978037) (Version: 1)
Sicherheitsupdate für Windows XP (KB978251) (Version: 1)
Sicherheitsupdate für Windows XP (KB978262) (Version: 1)
Sicherheitsupdate für Windows XP (KB978338) (Version: 1)
Sicherheitsupdate für Windows XP (KB978542) (Version: 1)
Sicherheitsupdate für Windows XP (KB978601) (Version: 1)
Sicherheitsupdate für Windows XP (KB978706) (Version: 1)
Sicherheitsupdate für Windows XP (KB979309) (Version: 1)
Sicherheitsupdate für Windows XP (KB979482) (Version: 1)
Sicherheitsupdate für Windows XP (KB979559) (Version: 1)
Sicherheitsupdate für Windows XP (KB979683) (Version: 1)
Sicherheitsupdate für Windows XP (KB979687) (Version: 1)
Sicherheitsupdate für Windows XP (KB980195) (Version: 1)
Sicherheitsupdate für Windows XP (KB980218) (Version: 1)
Sicherheitsupdate für Windows XP (KB980232) (Version: 1)
Sicherheitsupdate für Windows XP (KB980436) (Version: 1)
Sicherheitsupdate für Windows XP (KB981322) (Version: 1)
Sicherheitsupdate für Windows XP (KB981349) (Version: 1)
Sicherheitsupdate für Windows XP (KB981852) (Version: 1)
Sicherheitsupdate für Windows XP (KB981957) (Version: 1)
Sicherheitsupdate für Windows XP (KB981997) (Version: 1)
Sicherheitsupdate für Windows XP (KB982132) (Version: 1)
Sicherheitsupdate für Windows XP (KB982214) (Version: 1)
Sicherheitsupdate für Windows XP (KB982381) (Version: 1)
Sicherheitsupdate für Windows XP (KB982665) (Version: 1)
Sicherheitsupdate für Windows XP (KB982802) (Version: 1)
Skype Toolbars (Version: 1.0.4051)
Skype™ 4.2 (Version: 4.2.155)
StarOffice 8 ASUS Edition (Version: 8.00.9251)
Stronghold
Super Hybrid Engine (Version: 1.12)
T-Mobile Internet Manager (Version: 11.301.05.17.55)
Tropico
Update für Windows XP (KB2141007) (Version: 1)
Update für Windows XP (KB2345886) (Version: 1)
Update für Windows XP (KB2467659) (Version: 1)
Update für Windows XP (KB2541763) (Version: 1)
Update für Windows XP (KB2641690) (Version: 1)
Update für Windows XP (KB898461) (Version: 1)
Update für Windows XP (KB942763) (Version: 1)
Update für Windows XP (KB951072-v2) (Version: 2)
Update für Windows XP (KB951618-v2) (Version: 2)
Update für Windows XP (KB951978) (Version: 1)
Update für Windows XP (KB955759) (Version: 1)
Update für Windows XP (KB967715) (Version: 1)
Update für Windows XP (KB968389) (Version: 1)
Update für Windows XP (KB971029) (Version: 1)
Update für Windows XP (KB971737) (Version: 1)
Update für Windows XP (KB973687) (Version: 1)
Update für Windows XP (KB973815) (Version: 1)
Update für Windows XP (KB978207) (Version: 1)
Update für Windows XP (KB980182) (Version: 1)
Voggenreiter's Interactive Blues Harp Workshop
WebFldrs XP (Version: 9.50.7523)
WIDCOMM Bluetooth Software (Version: 5.5.0.4100)
Windows Internet Explorer 8 (Version: 20090308.140743)
Windows Live Anmelde-Assistent (Version: 5.000.818.6)
Windows Live Fotogalerie (Version: 12.0.1329.0201)
Windows Live installer (Version: 12.0.1471.1025)
Windows Live Mail (Version: 12.0.1606.1023)
Windows Live Messenger (Version: 8.5.1302.1018)
Windows Live Toolbar (Version: 03.01.0146)
Windows Live Writer (Version: 12.0.1370.0325)
 

==================== Restore Points  =========================

04-10-2011 11:28:37 Software Distribution Service 3.0
16-11-2011 18:13:17 Systemprüfpunkt
17-11-2011 03:00:26 Software Distribution Service 3.0
18-11-2011 15:27:05 Systemprüfpunkt
30-03-2012 21:20:14 Software Distribution Service 3.0
17-04-2012 09:38:20 Software Distribution Service 3.0

==================== Hosts content: ==========================

2008-08-11 15:04 - 2008-04-14 13:00 - 00000820 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: C:\WINDOWS\Tasks\AppleSoftwareUpdate.job => C:\Programme\Apple Software Update\SoftwareUpdate.exe
Task: C:\WINDOWS\Tasks\Auf Updates für Windows Live Toolbar prüfen.job => ?
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Programme\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Programme\Google\Update\GoogleUpdate.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (03/30/2012 10:23:13 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung IEXPLORE.EXE, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (03/30/2012 10:23:10 AM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung IEXPLORE.EXE, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (10/04/2011 00:31:49 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung IEXPLORE.EXE, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (03/21/2011 04:11:31 PM) (Source: Application Hang) (User: )
Description: Stillstehende Anwendung IEXPLORE.EXE, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error: (01/05/2011 02:04:27 PM) (Source: Bonjour Service) (User: )
Description: WSARecvMsg failed (10022)

Error: (08/27/2010 05:48:21 PM) (Source: Google Update) (User: NT-AUTORITÄT)
Description: Network Request Error.
Error: 0x80040801. Http status code: 0.
Url=https://tools.google.com/service/update2
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.

Error: (07/25/2010 09:43:37 PM) (Source: Google Update) (User: NT-AUTORITÄT)
Description: Network Request Error.
Error: 0x80040801. Http status code: 0.
Url=https://tools.google.com/service/update2
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.

Error: (07/25/2010 09:58:18 AM) (Source: Google Update) (User: NT-AUTORITÄT)
Description: Network Request Error.
Error: 0x80040801. Http status code: 0.
Url=https://tools.google.com/service/update2
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.

Error: (07/25/2010 09:47:32 AM) (Source: Google Update) (User: NT-AUTORITÄT)
Description: Network Request Error.
Error: 0x80040801. Http status code: 0.
Url=https://tools.google.com/service/update2
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.

Error: (07/25/2010 02:02:02 AM) (Source: Google Update) (User: NT-AUTORITÄT)
Description: Network Request Error.
Error: 0x80040801. Http status code: 0.
Url=https://tools.google.com/service/update2
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.


System errors:
=============
Error: (07/17/2013 03:23:48 PM) (Source: 0) (User: )
Description: \Device\LanmanServer

Error: (07/17/2013 03:23:48 PM) (Source: 0) (User: )
Description: \Device\LanmanServer

Error: (07/17/2013 03:23:42 PM) (Source: W32Time) (User: )
Description: Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren Zeitquellen
konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb
der nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung
mit der Quelle herzustellen.
Der NtpClient verfügt über keine Quelle mit genauer Zeit.

Error: (07/17/2013 03:23:42 PM) (Source: W32Time) (User: )
Description: Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten Peer
"time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15 Minuten
wiederholt.
Fehler: Der Host war bei einem Socketvorgang nicht erreichbar. (0x80072751)

Error: (07/15/2013 10:50:44 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
AFD
Fips
intelppm
IPSec
MRxSmb
NetBIOS
NetBT
RasAcd
Rdbss
Tcpip
Tcpip6
tcpipBM

Error: (07/15/2013 10:50:44 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%31

Error: (07/15/2013 10:50:44 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Dienst "Bonjour"" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%31

Error: (07/15/2013 10:50:44 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Apple Mobile Device" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%31

Error: (07/15/2013 10:50:44 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IPv6-Hilfsdienst" ist vom Dienst "Microsoft IPv6-Protokolltreiber" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%31

Error: (07/15/2013 10:50:44 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "AFD" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%31


Microsoft Office Sessions:
=========================
Error: (03/30/2012 10:23:13 AM) (Source: Application Hang)(User: )
Description: IEXPLORE.EXE6.0.2900.5512hungapp0.0.0.000000000

Error: (03/30/2012 10:23:10 AM) (Source: Application Hang)(User: )
Description: IEXPLORE.EXE6.0.2900.5512hungapp0.0.0.000000000

Error: (10/04/2011 00:31:49 PM) (Source: Application Hang)(User: )
Description: IEXPLORE.EXE6.0.2900.5512hungapp0.0.0.000000000

Error: (03/21/2011 04:11:31 PM) (Source: Application Hang)(User: )
Description: IEXPLORE.EXE6.0.2900.5512hungapp0.0.0.000000000

Error: (01/05/2011 02:04:27 PM) (Source: Bonjour Service)(User: )
Description: WSARecvMsg failed (10022)

Error: (08/27/2010 05:48:21 PM) (Source: Google Update)(User: NT-AUTORITÄT)
Description: Network Request Error.
Error: 0x80040801. Http status code: 0.
Url=https://tools.google.com/service/update2
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.

Error: (07/25/2010 09:43:37 PM) (Source: Google Update)(User: NT-AUTORITÄT)
Description: Network Request Error.
Error: 0x80040801. Http status code: 0.
Url=https://tools.google.com/service/update2
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.

Error: (07/25/2010 09:58:18 AM) (Source: Google Update)(User: NT-AUTORITÄT)
Description: Network Request Error.
Error: 0x80040801. Http status code: 0.
Url=https://tools.google.com/service/update2
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.

Error: (07/25/2010 09:47:32 AM) (Source: Google Update)(User: NT-AUTORITÄT)
Description: Network Request Error.
Error: 0x80040801. Http status code: 0.
Url=https://tools.google.com/service/update2
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.

Error: (07/25/2010 02:02:02 AM) (Source: Google Update)(User: NT-AUTORITÄT)
Description: Network Request Error.
Error: 0x80040801. Http status code: 0.
Url=https://tools.google.com/service/update2
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.
Trying config: source=auto, wpad=1, script=.
trying CUP:WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying WinHTTP.
Send request returned 0x80040801. Http status code 0.
trying CUP:iexplore.
Send request returned 0x80040801. Http status code 0.


==================== Memory info =========================== 

Percentage of memory in use: 46%
Total physical RAM: 1015.17 MB
Available physical RAM: 539.21 MB
Total Pagefile: 2440.53 MB
Available Pagefile: 2066.22 MB
Total Virtual: 2047.88 MB
Available Virtual: 1941.63 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:79.99 GB) (Free:47.02 GB) NTFS ==>[Drive with boot components (Windows XP)]
Drive d: () (Fixed) (Total:61.2 GB) (Free:61.14 GB) NTFS
Drive e: () (Removable) (Total:3.66 GB) (Free:3.25 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows XP) (Size: 149 GB) (Disk ID: 805D7CBA)
Partition 1: (Active) - (Size=80 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=61 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=8 GB) - (Type=1C)
Partition 4: (Not Active) - (Size=39 MB) - (Type=EF)

========================================================
Disk: 1 (Size: 4 GB) (Disk ID: E2B9E2B9)
Partition 1: (Not Active) - (Size=4 GB) - (Type=0B)

==================== End Of Log ============================

DerJazzer · 17.07.2013, 16:49

Hi,

danke

Zu den Desktopsymbolen:
Rechtsklick auf dem Desktop -> "Ansicht" -> "Desktopsymbole anzeigen" wählen.

Sollte das nicht den gewünschten Erfolg bringen, bitte dieses Tool ausführen und berichten:

Downloade bitte Grinler's unhide.exe auf deinen Desktop.
Starte das Tool mit Doppelklick.

Wenn es seine Arbeit getan hat, wird eine Nachricht mit Done aufpoppen.
Es wird auch eine Logfile, Unhide.txt erstellen. Poste diese bitte hier.

Schritt 1

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

HKCU\...\Winlogon: [Shell] c:\dokumente und einstellungen\zaungast\anwendungsdaten\soundblaster_fx648.exe <==== ATTENTION 
HKCU\...\Policies\Explorer: [NoDesktop] 1
HKU\Administrator\...\Run: [5kS43ADO0bzprWo] - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\soundblaster_fx648.exe [ 2012-04-17] (QRPU)
HKU\Administrator\...\Policies\system: [DisableTaskMgr] 1
HKU\Administrator\...\Policies\system: [DisableRegistryTools] 1
HKU\Administrator\...\Policies\Explorer: [NoDesktop] 1
HKU\Administrator\...\Winlogon: [Userinit] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\soundblaster_fx648.exe,C:\WINDOWS\System32\userinit.exe, [x]
HKU\Administrator\...\Winlogon: [Shell] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\soundblaster_fx648.exe [ 2012-04-17] (QRPU) <==== ATTENTION 
HKU\Administrator.NIKOLAS\...\Run: [5kS43ADO0bzprWo] - C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Anwendungsdaten\soundblaster_fx648.exe [ 2012-04-17] (QRPU)
HKU\Administrator.NIKOLAS\...\Policies\system: [DisableTaskMgr] 1
HKU\Administrator.NIKOLAS\...\Policies\system: [DisableRegistryTools] 1
HKU\Administrator.NIKOLAS\...\Policies\Explorer: [NoDesktop] 1
HKU\Administrator.NIKOLAS\...\Winlogon: [Userinit] C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Anwendungsdaten\soundblaster_fx648.exe,C:\WINDOWS\System32\userinit.exe, [x]
HKU\Administrator.NIKOLAS\...\Winlogon: [Shell] C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Anwendungsdaten\soundblaster_fx648.exe [ 2012-04-17] (QRPU) <==== ATTENTION 
C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Anwendungsdaten\soundblaster_fx648.exe

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Und bitte ein neues FRST-Log.

Bitte poste in deiner nächsten Antwort

Sind die Desktopsymbole wieder da? Unhide-Log
FRST-Fixlog
neues FRST-Log

niggelos · 19.07.2013, 07:38

Hallo!

Danke

Desktopsymbole sind wieder da.

Hier das unhide.txt:

Code:

ATTFilter

Unhide by Lawrence Abrams (Grinler)
hxxp://www.bleepingcomputer.com/
Copyright 2008-2013 BleepingComputer.com
More Information about Unhide.exe can be found at this link:
  hxxp://www.bleepingcomputer.com/forums/topic405109.html

Program started at: 07/19/2013 07:13:18 AM
Windows Version: Windows XP

Please be patient while your files are made visible again.

Processing the C:\ drive
Finished processing the C:\ drive. 86222 files processed.

Processing the D:\ drive
Finished processing the D:\ drive. 5 files processed.

Processing the E:\ drive
Finished processing the E:\ drive. 87 files processed.

The C:\DOKUME~1\Zaungast\LOKALE~1\Temp\smtmp\ folder does not exist!!
Unhide cannot restore your missing shortcuts!!
Please see this topic in order to learn how to restore default
Start Menu shortcuts: hxxp://www.bleepingcomputer.com/forums/topic405109.html

Searching for Windows Registry changes made by FakeHDD rogues.
 - Checking HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
 - Checking HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
  * NoDesktop policy was found and deleted!
 - Checking HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System
  * DisableTaskMgr policy was found and deleted!
 - Checking HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
  * HideIcons was set to 1! It was set back to 0!

Program finished at: 07/19/2013 07:18:43 AM
Execution time: 0 hours(s), 5 minute(s), and 25 seconds(s)

fixlog.txt:

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 17-07-2013
Ran by Zaungast at 2013-07-19 07:32:14 Run:1
Running from C:\Dokumente und Einstellungen\Zaungast\Desktop
Boot Mode: Normal

==============================================

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon => Key deleted successfully.
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoDesktop => Value not found.
HKU\Administrator\Software\Microsoft\Windows\CurrentVersion\Run\\5kS43ADO0bzprWo => Value not found.
HKU\Administrator\Software\Microsoft\Windows\CurrentVersion\Policies\system\\DisableTaskMgr => Value not found.
HKU\Administrator\Software\Microsoft\Windows\CurrentVersion\Policies\system\\DisableRegistryTools => Value not found.
HKU\Administrator\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoDesktop => Value not found.
HKU\Administrator\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => Value not found.
HKU\Administrator\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value not found.
HKU\Administrator.NIKOLAS\Software\Microsoft\Windows\CurrentVersion\Run\\5kS43ADO0bzprWo => Value not found.
HKU\Administrator.NIKOLAS\Software\Microsoft\Windows\CurrentVersion\Policies\system\\DisableTaskMgr => Value not found.
HKU\Administrator.NIKOLAS\Software\Microsoft\Windows\CurrentVersion\Policies\system\\DisableRegistryTools => Value not found.
HKU\Administrator.NIKOLAS\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoDesktop => Value not found.
HKU\Administrator.NIKOLAS\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => Value not found.
HKU\Administrator.NIKOLAS\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value not found.
C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Anwendungsdaten\soundblaster_fx648.exe => Moved successfully.

==== End of Fixlog ====

neues Frst-log:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 17-07-2013
Ran by Zaungast (administrator) on 19-07-2013 07:33:17
Running from C:\Dokumente und Einstellungen\Zaungast\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(InterVideo) C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
() C:\Programme\Telekom Austria\aonFlex\Guard.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
(ELANTECH Devices Corp.) C:\Programme\Elantech\ETDCtrl.exe
(ELANTECH Devices Corp.) C:\Programme\Elantech\ETDDect.exe
(ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsTray.exe
(ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsAcpiSvr.exe
(ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsEPCMon.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
(Huawei Technologies Co., Ltd.) C:\Programme\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) C:\Programme\Messenger\msmsgs.exe
(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
(Huawei Technologies Co., Ltd.) C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\T-Mobile Internet Manager\ouc.exe
(ASUSTeK Computer Inc.) C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
(Sun Microsystems, Inc.) C:\Programme\Sun\StarOffice 8\program\soffice.exe
(Sun Microsystems, Inc.) C:\Programme\Sun\StarOffice 8\program\soffice.BIN
(Broadcom Corporation.) C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre1.6.0_03\bin\jucheck.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Java\jre1.6.0_03\bin\jusched.exe [132496 2007-09-25] (Sun Microsystems, Inc.)
HKLM\...\Run: [ETDWare] - C:\Programme\Elantech\ETDCtrl.exe [335872 2008-09-03] (ELANTECH Devices Corp.)
HKLM\...\Run: [ETDWareDetect] - C:\Programme\Elantech\ETDDect.exe [204800 2008-08-22] (ELANTECH Devices Corp.)
HKLM\...\Run: [AsusTray] - C:\Programme\EeePC\ACPI\AsTray.exe [106496 2008-09-02] (ASUSTeK Computer Inc.)
HKLM\...\Run: [AsusACPIServer] - C:\Programme\EeePC\ACPI\AsAcpiSvr.exe [593920 2008-09-02] (ASUSTeK Computer Inc.)
HKLM\...\Run: [AsusEPCMonitor] - C:\Programme\EeePC\ACPI\AsEPCMon.exe [94208 2008-05-21] (ASUSTeK Computer Inc.)
HKLM\...\Run: [DataCardMonitor] - C:\Programme\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe [253952 2010-03-28] (Huawei Technologies Co., Ltd.)
HKLM\...\Run: [RTHDCPL] - RTHDCPL.EXE [x]
HKLM\...\Run: [Alcmtr] - ALCMTR.EXE [x]
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2010-11-29] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [421160 2010-12-13] (Apple Inc.)
HKLM\...\Run: [Easy-PrintToolBox] - C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [398944 2006-10-17] (CANON INC.)
HKLM\...\Winlogon: [Shell] explorer.exe, [x ] ()
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-03-26] (Google Inc.)
HKCU\...\Run: [MSMSGS] - C:\Programme\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
HKCU\...\Run: [HW_OPENEYE_OUC_T-Mobile Internet Manager] - C:\Programme\T-Mobile\T-Mobile Internet Manager\UpdateDog\ouc.exe [110592 2009-06-23] (Huawei Technologies Co., Ltd.)
MountPoints2: {071c76fe-1079-11e1-a14b-002243cccec6} - E:\AutoRun.exe
MountPoints2: {1519172c-2e85-11de-9ff8-002243cccec6} - F:\setupSNK.exe
MountPoints2: {2ca443e4-1701-11de-9ff1-002243cccec6} - E:\Setup.exe
MountPoints2: {5151e45e-67bf-11dd-865e-806d6172696f} - F:\setup.exe
MountPoints2: {5695d5aa-3a9b-11df-a057-002243cccec6} - G:\AutoRun.exe
MountPoints2: {5ceab23c-3c4d-11df-a05c-002243cccec6} - G:\AutoRun.exe
MountPoints2: {ac2add6e-47c0-11df-a07b-002243cccec6} - E:\AutoRun.exe
MountPoints2: {ae79509e-e9b3-11e0-a144-002243cccec6} - E:\AutoRun.exe
MountPoints2: {bb9d7b6a-3a9b-11df-a058-002243cccec6} - G:\AutoRun.exe
MountPoints2: {f9618761-d179-11de-a037-002243cccec6} - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe
HKU\Administrator\...\Run: [5kS43ADO0bzprWo] - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\soundblaster_fx648.exe [ 2012-04-17] (QRPU)
HKU\Administrator\...\Policies\system: [DisableTaskMgr] 1
HKU\Administrator\...\Policies\system: [DisableRegistryTools] 1
HKU\Administrator\...\Policies\Explorer: [NoDesktop] 1
HKU\Administrator\...\Winlogon: [Userinit] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\soundblaster_fx648.exe,C:\WINDOWS\System32\userinit.exe, [x]
HKU\Administrator\...\Winlogon: [Shell] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\soundblaster_fx648.exe [ 2012-04-17] (QRPU) <==== ATTENTION 
HKU\Administrator.NIKOLAS\...\Run: [5kS43ADO0bzprWo] - C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Anwendungsdaten\soundblaster_fx648.exe [x]
HKU\Administrator.NIKOLAS\...\Policies\system: [DisableTaskMgr] 1
HKU\Administrator.NIKOLAS\...\Policies\system: [DisableRegistryTools] 1
HKU\Administrator.NIKOLAS\...\Policies\Explorer: [NoDesktop] 1
HKU\Administrator.NIKOLAS\...\Winlogon: [Userinit] C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Anwendungsdaten\soundblaster_fx648.exe,C:\WINDOWS\System32\userinit.exe, [x]
HKU\Administrator.NIKOLAS\...\Winlogon: [Shell] C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Anwendungsdaten\soundblaster_fx648.exe <==== ATTENTION 
Startup: C:\Dokumente und Einstellungen\Zaungast\Startmenü\Programme\Autostart\StarOffice 8.lnk
ShortcutTarget: StarOffice 8.lnk -> C:\Programme\Sun\StarOffice 8\program\quickstart.exe ()
SSODL: UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

ProxyServer: :
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll ()
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: No Name - {7E853D72-626A-48EC-A868-BA8D5E23E045} -  No File
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
Toolbar: HKLM - Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
Toolbar: HKLM - Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
Handler: ipp - No CLSID Value - 
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 10.0.0.138 10.0.0.138

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\Mozilla\Firefox\Profiles\64mx6c6p.default
FF NetworkProxy: "no_proxies_on", "*.local"
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @facebook.com/FBPlugin,version=1.0.3 - C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\Facebook\npfbplugin_1_0_3.dll ( )
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: Default - C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR DefaultSearchURL: (Google) - {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}

========================== Services (Whitelisted) =================

R2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [37664 2010-10-16] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [345376 2010-10-07] (Apple Inc.)
R2 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [346720 2008-07-30] (Broadcom Corporation.)
S2 gupdate1ca460414cfb2d0; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-10-05] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-10-05] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2013-07-17] (Google)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [820008 2010-12-13] (Apple Inc.)
R2 IviRegMgr; C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe [112152 2007-01-04] (InterVideo)
R2 TAGuard; C:\Programme\Telekom Austria\aonFlex\Guard.exe [1359200 2008-09-17] ()
S3 usnjsvc; C:\Programme\Windows Live\Messenger\usnsvc.exe [98328 2007-10-18] (Microsoft Corporation)
S3 WLSetupSvc; C:\Programme\Windows Live\installer\WLSetupSvc.exe [266240 2007-10-25] (Microsoft Corporation)
S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x]

==================== Drivers (Whitelisted) ====================

S3 AR5211; C:\Windows\System32\DRIVERS\ar5211.sys [546976 2007-05-03] (Atheros Communications, Inc.)
R3 AsusACPI; C:\Windows\System32\DRIVERS\ASUSACPI.sys [10752 2008-04-08] (ASUSTeK Computer Inc.)
R3 btaudio; C:\Windows\System32\drivers\btaudio.sys [534568 2008-05-30] (Broadcom Corporation.)
R3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [37160 2008-02-04] (Broadcom Corporation.)
R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [991656 2008-07-24] (Broadcom Corporation.)
R3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [156816 2008-07-24] (Broadcom Corporation.)
R3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [57384 2008-03-10] (Broadcom Corporation.)
R3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [47272 2008-07-24] (Broadcom Corporation.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S3 filtertdidriver; C:\Windows\System32\drivers\ewfiltertdidriver.sys [7552 2009-02-27] (Huawei Technologies Co., Ltd.)
R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-14] (Windows (R) Server 2003 DDK provider)
R3 Ktp; C:\Windows\System32\DRIVERS\ETD.sys [26112 2008-08-25] (ELANTECH Devices Corp.)
R3 L1e; C:\Windows\System32\DRIVERS\l1e51x86.sys [36864 2008-03-11] (Atheros Communications, Inc.)
S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 RT80x86; C:\Windows\System32\DRIVERS\RT2860.sys [625024 2008-03-28] (Ralink Technology, Corp.)
S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation)
S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation)
R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation)
S3 hwusbfake; system32\DRIVERS\ewusbfake.sys [x]
S4 IntelIde; No ImagePath
U1 WS2IFSL; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-19 07:13 - 2013-07-19 07:18 - 00003038 _____ C:\Dokumente und Einstellungen\Zaungast\Desktop\unhide.txt
2013-07-19 07:13 - 2013-07-19 07:13 - 00398752 _____ (Bleeping Computer, LLC) C:\Dokumente und Einstellungen\Zaungast\Desktop\unhide.exe
2013-07-17 20:16 - 2013-07-17 20:16 - 00000000 ____D C:\_OTL
2013-07-17 15:25 - 2013-07-17 15:25 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-07-17 08:16 - 2013-07-17 08:16 - 00025423 _____ C:\FRST.txt
2013-07-17 08:15 - 2013-07-17 08:15 - 00028123 _____ C:\Dokumente und Einstellungen\Zaungast\Desktop\Addition.txt
2013-07-17 08:15 - 2013-07-17 08:15 - 00028123 _____ C:\Addition.txt
2013-07-17 08:14 - 2013-07-17 08:14 - 00000000 ____D C:\FRST
2013-07-17 08:13 - 2013-07-17 08:13 - 01218600 _____ (Farbar) C:\Dokumente und Einstellungen\Zaungast\Desktop\FRST.exe
2013-07-17 08:11 - 2013-07-17 08:11 - 00000902 _____ C:\JRT.txt
2013-07-17 08:11 - 2013-07-17 08:11 - 00000902 _____ C:\Dokumente und Einstellungen\Zaungast\Desktop\JRT.txt
2013-07-17 08:06 - 2013-07-17 08:06 - 00000000 ____D C:\WINDOWS\ERUNT
2013-07-17 08:03 - 2013-07-17 08:03 - 00558958 _____ (Oleg N. Scherbakov) C:\Dokumente und Einstellungen\Zaungast\Desktop\JRT.exe
2013-07-17 08:01 - 2013-07-17 08:01 - 00003670 _____ C:\Dokumente und Einstellungen\Zaungast\Desktop\AdwCleaner[S1].txt
2013-07-17 07:59 - 2013-07-17 07:59 - 00000000 ____D C:\WINDOWS\system32\LogFiles
2013-07-17 07:58 - 2013-07-17 07:59 - 00003670 _____ C:\AdwCleaner[S1].txt
2013-07-17 07:58 - 2013-07-17 07:58 - 00662345 _____ C:\Dokumente und Einstellungen\Zaungast\Desktop\adwcleaner.exe
2013-07-17 06:07 - 2013-07-17 06:48 - 00044876 _____ C:\OTL.Txt
2013-07-17 06:07 - 2013-07-17 06:48 - 00021606 _____ C:\Extras.Txt
2013-07-17 05:38 - 2013-07-17 05:41 - 00044878 _____ C:\OTL360.Txt
2013-07-17 05:38 - 2013-07-17 05:41 - 00021608 _____ C:\Extras360.Txt
2013-07-17 05:23 - 2013-07-17 05:35 - 00021608 _____ C:\Extrasall.Txt
2013-07-17 05:23 - 2013-07-17 05:34 - 02077894 _____ C:\OTLall.Txt
2013-07-17 04:58 - 2013-07-17 04:58 - 01773968 _____ C:\OTL5.Txt
2013-07-17 04:58 - 2013-07-17 04:58 - 00021608 _____ C:\Extras5.Txt
2013-07-15 22:52 - 2013-07-17 04:29 - 00021606 _____ C:\Extras1.Txt
2013-07-15 22:14 - 2013-07-17 04:29 - 00048154 _____ C:\OTL1.txt
2013-07-15 10:50 - 2013-07-15 10:50 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator.NIKOLAS\IETldCache
2013-07-15 10:50 - 2013-07-15 10:50 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.NIKOLAS
2013-07-15 10:50 - 2008-09-17 17:43 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator.NIKOLAS\ntuser.ini
2013-07-15 10:50 - 2008-08-27 16:19 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Bluetooth Software
2013-07-15 10:50 - 2008-08-11 18:37 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Desktop\StarOffice 8
2013-07-15 10:50 - 2008-08-11 18:37 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Desktop
2013-07-15 10:50 - 2008-08-11 16:11 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Startmenü
2013-07-15 10:50 - 2008-08-11 16:11 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Netzwerkumgebung
2013-07-15 10:50 - 2008-08-11 16:11 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Druckumgebung
2013-07-15 10:10 - 2013-07-15 10:10 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-07-15 10:10 - 2013-07-15 10:10 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator
2013-07-15 10:10 - 2008-09-17 17:43 - 00000190 ___SH C:\Dokumente und Einstellungen\Administrator\ntuser.ini
2013-07-15 10:10 - 2008-08-27 16:19 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Bluetooth Software
2013-07-15 10:10 - 2008-08-11 18:37 - 00000000 ___SD C:\Dokumente und Einstellungen\Administrator\Desktop\StarOffice 8
2013-07-15 10:10 - 2008-08-11 18:37 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Desktop
2013-07-15 10:10 - 2008-08-11 16:11 - 00000000 ___RD C:\Dokumente und Einstellungen\Administrator\Startmenü
2013-07-15 10:10 - 2008-08-11 16:11 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2013-07-15 10:10 - 2008-08-11 16:11 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator\Druckumgebung

==================== One Month Modified Files and Folders =======

2013-07-19 07:33 - 2009-03-14 18:30 - 00000000 ____D C:\Dokumente und Einstellungen\Zaungast\Desktop
2013-07-19 07:33 - 2009-03-14 18:30 - 00000000 ____D C:\Dokumente und Einstellungen\Zaungast\Desktop
2013-07-19 07:27 - 2008-08-11 15:17 - 01309126 _____ C:\WINDOWS\WindowsUpdate.log
2013-07-19 07:26 - 2008-08-11 16:12 - 00897778 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-07-19 07:22 - 2009-10-05 22:50 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-07-19 07:22 - 2009-03-22 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\StarOffice8
2013-07-19 07:22 - 2008-08-11 16:14 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-07-19 07:22 - 2008-08-11 16:14 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-07-19 07:22 - 2008-08-11 15:22 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-07-19 07:21 - 2009-03-14 18:30 - 00000190 ___SH C:\Dokumente und Einstellungen\Zaungast\ntuser.ini
2013-07-19 07:21 - 2009-03-14 18:30 - 00000190 ___SH C:\Dokumente und Einstellungen\Zaungast\ntuser.ini
2013-07-19 07:21 - 2008-08-11 15:22 - 00032274 _____ C:\WINDOWS\SchedLgU.Txt
2013-07-19 07:18 - 2013-07-19 07:13 - 00003038 _____ C:\Dokumente und Einstellungen\Zaungast\Desktop\unhide.txt
2013-07-19 07:13 - 2013-07-19 07:13 - 00398752 _____ (Bleeping Computer, LLC) C:\Dokumente und Einstellungen\Zaungast\Desktop\unhide.exe
2013-07-19 07:02 - 2008-08-11 15:04 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl
2013-07-17 20:16 - 2013-07-17 20:16 - 00000000 ____D C:\_OTL
2013-07-17 15:25 - 2013-07-17 15:25 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService\IETldCache
2013-07-17 15:25 - 2008-08-11 15:22 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2013-07-17 08:16 - 2013-07-17 08:16 - 00025423 _____ C:\FRST.txt
2013-07-17 08:15 - 2013-07-17 08:15 - 00028123 _____ C:\Dokumente und Einstellungen\Zaungast\Desktop\Addition.txt
2013-07-17 08:15 - 2013-07-17 08:15 - 00028123 _____ C:\Addition.txt
2013-07-17 08:14 - 2013-07-17 08:14 - 00000000 ____D C:\FRST
2013-07-17 08:13 - 2013-07-17 08:13 - 01218600 _____ (Farbar) C:\Dokumente und Einstellungen\Zaungast\Desktop\FRST.exe
2013-07-17 08:11 - 2013-07-17 08:11 - 00000902 _____ C:\JRT.txt
2013-07-17 08:11 - 2013-07-17 08:11 - 00000902 _____ C:\Dokumente und Einstellungen\Zaungast\Desktop\JRT.txt
2013-07-17 08:06 - 2013-07-17 08:06 - 00000000 ____D C:\WINDOWS\ERUNT
2013-07-17 08:06 - 2009-10-05 22:50 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-07-17 08:05 - 2009-10-05 22:38 - 00001777 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-07-17 08:03 - 2013-07-17 08:03 - 00558958 _____ (Oleg N. Scherbakov) C:\Dokumente und Einstellungen\Zaungast\Desktop\JRT.exe
2013-07-17 08:01 - 2013-07-17 08:01 - 00003670 _____ C:\Dokumente und Einstellungen\Zaungast\Desktop\AdwCleaner[S1].txt
2013-07-17 08:01 - 2011-11-17 04:02 - 00103564 _____ C:\WINDOWS\setupapi.log
2013-07-17 07:59 - 2013-07-17 07:59 - 00000000 ____D C:\WINDOWS\system32\LogFiles
2013-07-17 07:59 - 2013-07-17 07:58 - 00003670 _____ C:\AdwCleaner[S1].txt
2013-07-17 07:59 - 2009-10-11 17:53 - 00000000 ____D C:\Programme\Mozilla Firefox
2013-07-17 07:58 - 2013-07-17 07:58 - 00662345 _____ C:\Dokumente und Einstellungen\Zaungast\Desktop\adwcleaner.exe
2013-07-17 07:57 - 2008-08-11 16:12 - 00000000 ___RD C:\Programme
2013-07-17 06:48 - 2013-07-17 06:07 - 00044876 _____ C:\OTL.Txt
2013-07-17 06:48 - 2013-07-17 06:07 - 00021606 _____ C:\Extras.Txt
2013-07-17 05:41 - 2013-07-17 05:38 - 00044878 _____ C:\OTL360.Txt
2013-07-17 05:41 - 2013-07-17 05:38 - 00021608 _____ C:\Extras360.Txt
2013-07-17 05:35 - 2013-07-17 05:23 - 00021608 _____ C:\Extrasall.Txt
2013-07-17 05:34 - 2013-07-17 05:23 - 02077894 _____ C:\OTLall.Txt
2013-07-17 04:58 - 2013-07-17 04:58 - 01773968 _____ C:\OTL5.Txt
2013-07-17 04:58 - 2013-07-17 04:58 - 00021608 _____ C:\Extras5.Txt
2013-07-17 04:29 - 2013-07-15 22:52 - 00021606 _____ C:\Extras1.Txt
2013-07-17 04:29 - 2013-07-15 22:14 - 00048154 _____ C:\OTL1.txt
2013-07-15 22:14 - 2008-08-11 15:22 - 00000000 __SHD C:\Dokumente und Einstellungen\LocalService
2013-07-15 10:50 - 2013-07-15 10:50 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator.NIKOLAS\IETldCache
2013-07-15 10:50 - 2013-07-15 10:50 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator.NIKOLAS
2013-07-15 10:10 - 2013-07-15 10:10 - 00000000 __SHD C:\Dokumente und Einstellungen\Administrator\IETldCache
2013-07-15 10:10 - 2013-07-15 10:10 - 00000000 ____D C:\Dokumente und Einstellungen\Administrator

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-08-11 15:04] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-08-11 15:04] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-08-11 15:04] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-08-11 15:04] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-08-11 15:04] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-08-11 15:04] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-08-11 15:04] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

DerJazzer · 19.07.2013, 20:09

Hi

da hat iwas nen Comeback ermöglicht.... Na dann holen wir eben die Keule raus

Schritt 1

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es eine Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Schritt 2

Ein neues FRST-Log bitte.

Bitte poste in deiner nächsten Antwort

Combofix.txt
neues FRST-Log

DerJazzer · 26.07.2013, 17:00

Hallo,
benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist!

niggelos · 01.08.2013, 18:32

Hallo!

Es tut mir echt leid, dass ich mich so lange nicht mehr gemeldet habe. Bin derzeit in Afrika und habe eine wirklich schlechte bzw. gar keine Internetverbindung.

Ist es für Dich in Ordnung, wenn ich dir wieder schreibe, wenn ich wieder in Europa bin (im September)? Kann mich derzeit leider nicht, um das Problem kümmern..

Nochmals: Entschuldigung!

DerJazzer · 02.08.2013, 19:36

Kein Problem, melde dich einfach wieder, wenn du weitermachen kannst

niggelos · 28.09.2013, 10:14

Hallo!

dankeschön, dass du so lange gewartet hast und nochmals sorry.

hier mal das fixlog.txt:

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 17-07-2013
Ran by Zaungast at 2013-09-28 09:33:37 Run:2
Running from C:\Dokumente und Einstellungen\Zaungast\Desktop
Boot Mode: Normal

==============================================

HKU\Administrator\Software\Microsoft\Windows\CurrentVersion\Run\\5kS43ADO0bzprWo => Value not found.
HKU\Administrator\Software\Microsoft\Windows\CurrentVersion\Policies\system\\DisableTaskMgr => Value not found.
HKU\Administrator\Software\Microsoft\Windows\CurrentVersion\Policies\system\\DisableRegistryTools => Value not found.
HKU\Administrator\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoDesktop => Value not found.
HKU\Administrator\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => Value not found.
HKU\Administrator\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value not found.
HKU\Administrator.NIKOLAS\Software\Microsoft\Windows\CurrentVersion\Run\\5kS43ADO0bzprWo => Value not found.
HKU\Administrator.NIKOLAS\Software\Microsoft\Windows\CurrentVersion\Policies\system\\DisableTaskMgr => Value not found.
HKU\Administrator.NIKOLAS\Software\Microsoft\Windows\CurrentVersion\Policies\system\\DisableRegistryTools => Value not found.
HKU\Administrator.NIKOLAS\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\NoDesktop => Value not found.
HKU\Administrator.NIKOLAS\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit => Value not found.
HKU\Administrator.NIKOLAS\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value not found.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\soundblaster_fx648.exe => Moved successfully.

==== End of Fixlog ====

der mbar-scan hat keine maleware gefunden. ein gutes zeichen?

Hier die ausgabe:

Code:

ATTFilter

Malwarebytes Anti-Rootkit BETA 1.07.0.1005
www.malwarebytes.org

Database version: v2013.09.28.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Zaungast :: NIKOLAS [administrator]

28.09.2013 09:42:57
mbar-log-2013-09-28 (09-42-57).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 243415
Time elapsed: 20 minute(s), 35 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

und hier das frst.txt:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 17-07-2013 (ATTENTION: FRST version is 73 days old)
Ran by Zaungast (administrator) on 28-09-2013 10:11:58
Running from C:\Dokumente und Einstellungen\Zaungast\Desktop
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
(Intel Corporation) C:\WINDOWS\system32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\WINDOWS\system32\hkcmd.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
(ELANTECH Devices Corp.) C:\Programme\Elantech\ETDCtrl.exe
(ELANTECH Devices Corp.) C:\Programme\Elantech\ETDDect.exe
(ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsTray.exe
(ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsAcpiSvr.exe
(ASUSTeK Computer Inc.) C:\Programme\EeePC\ACPI\AsEPCMon.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
(Huawei Technologies Co., Ltd.) C:\Programme\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe
(Apple Inc.) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\RTHDCPL.EXE
(Apple Inc.) C:\Programme\iTunes\iTunesHelper.exe
(Google Inc.) C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Broadcom Corporation.) C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
(ASUSTeK Computer Inc.) C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
(Huawei Technologies Co., Ltd.) C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\T-Mobile Internet Manager\ouc.exe
(Sun Microsystems, Inc.) C:\Programme\Sun\StarOffice 8\program\soffice.exe
(Broadcom Corporation.) C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
(Sun Microsystems, Inc.) C:\Programme\Sun\StarOffice 8\program\soffice.BIN
(Apple Inc.) C:\Programme\Bonjour\mDNSResponder.exe
(InterVideo) C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
() C:\Programme\Telekom Austria\aonFlex\Guard.exe
(Apple Inc.) C:\Programme\iPod\bin\iPodService.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(APN LLC.) C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe
(APN) C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Sun Microsystems, Inc.) C:\Programme\Java\jre1.6.0_03\bin\jucheck.exe
(Microsoft Corporation) C:\Programme\internet explorer\iexplore.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Java\jre1.6.0_03\bin\jusched.exe [132496 2007-09-25] (Sun Microsystems, Inc.)
HKLM\...\Run: [ETDWare] - C:\Programme\Elantech\ETDCtrl.exe [335872 2008-09-03] (ELANTECH Devices Corp.)
HKLM\...\Run: [ETDWareDetect] - C:\Programme\Elantech\ETDDect.exe [204800 2008-08-22] (ELANTECH Devices Corp.)
HKLM\...\Run: [AsusTray] - C:\Programme\EeePC\ACPI\AsTray.exe [106496 2008-09-02] (ASUSTeK Computer Inc.)
HKLM\...\Run: [AsusACPIServer] - C:\Programme\EeePC\ACPI\AsAcpiSvr.exe [593920 2008-09-02] (ASUSTeK Computer Inc.)
HKLM\...\Run: [AsusEPCMonitor] - C:\Programme\EeePC\ACPI\AsEPCMon.exe [94208 2008-05-21] (ASUSTeK Computer Inc.)
HKLM\...\Run: [DataCardMonitor] - C:\Programme\T-Mobile\T-Mobile Internet Manager\DataCardMonitor.exe [253952 2010-03-28] (Huawei Technologies Co., Ltd.)
HKLM\...\Run: [RTHDCPL] - RTHDCPL.EXE [x]
HKLM\...\Run: [QuickTime Task] - C:\Programme\QuickTime\QTTask.exe [421888 2010-11-29] (Apple Inc.)
HKLM\...\Run: [iTunesHelper] - C:\Programme\iTunes\iTunesHelper.exe [421160 2010-12-13] (Apple Inc.)
HKLM\...\Run: [Easy-PrintToolBox] - C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE [398944 2006-10-17] (CANON INC.)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-28] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Programme\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1673680 2013-09-24] (APN)
HKLM\...\RunOnce: [ (A0)] - cmd /c "C:\Dokumente und Einstellungen\Zaungast\Desktop\mbar\mbar.exe" /rdv /s [1178424 2013-08-13] (Malwarebytes Corporation)
HKCU\...\Run: [swg] - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-03-26] (Google Inc.)
HKCU\...\Run: [HW_OPENEYE_OUC_T-Mobile Internet Manager] - C:\Programme\T-Mobile\T-Mobile Internet Manager\UpdateDog\ouc.exe [110592 2009-06-23] (Huawei Technologies Co., Ltd.)
HKU\Administrator\...\Run: [5kS43ADO0bzprWo] - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\soundblaster_fx648.exe [x]
HKU\Administrator\...\Policies\system: [DisableTaskMgr] 1
HKU\Administrator\...\Policies\system: [DisableRegistryTools] 1
HKU\Administrator\...\Policies\Explorer: [NoDesktop] 1
HKU\Administrator\...\Winlogon: [Userinit] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\soundblaster_fx648.exe,C:\WINDOWS\System32\userinit.exe, [x]
HKU\Administrator\...\Winlogon: [Shell] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\soundblaster_fx648.exe <==== ATTENTION 
HKU\Administrator.NIKOLAS\...\Run: [5kS43ADO0bzprWo] - C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Anwendungsdaten\soundblaster_fx648.exe [x]
HKU\Administrator.NIKOLAS\...\Policies\system: [DisableTaskMgr] 1
HKU\Administrator.NIKOLAS\...\Policies\system: [DisableRegistryTools] 1
HKU\Administrator.NIKOLAS\...\Policies\Explorer: [NoDesktop] 1
HKU\Administrator.NIKOLAS\...\Winlogon: [Userinit] C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Anwendungsdaten\soundblaster_fx648.exe,C:\WINDOWS\System32\userinit.exe, [x]
HKU\Administrator.NIKOLAS\...\Winlogon: [Shell] C:\Dokumente und Einstellungen\Administrator.NIKOLAS\Anwendungsdaten\soundblaster_fx648.exe <==== ATTENTION 
Startup: C:\Dokumente und Einstellungen\Zaungast\Startmenü\Programme\Autostart\StarOffice 8.lnk
ShortcutTarget: StarOffice 8.lnk -> C:\Programme\Sun\StarOffice 8\program\quickstart.exe ()
SSODL: UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

ProxyServer: :
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - "C:\Programme\Internet Explorer\iexplore.exe"
BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - "C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" No File
BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll ()
BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll (Sun Microsystems, Inc.)
BHO: No Name - {7E853D72-626A-48EC-A868-BA8D5E23E045} -  No File
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
Toolbar: HKLM - Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
Toolbar: HKLM - Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - "C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -&Adresse - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - C:\Windows\system32\browseui.dll (Microsoft Corporation)
Toolbar: HKCU -Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
Toolbar: HKCU -Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU -Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - "C:\Programme\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
Handler: ipp - No CLSID Value - 
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
Handler: msdaipp - No CLSID Value - 
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
Winsock: Catalog5 04 C:\Programme\Bonjour\mdnsNSP.dll [152864] (Apple Inc.)
Winsock: Catalog9 01 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 39 C:\Programme\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 10.0.0.138 10.0.0.138

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\Mozilla\Firefox\Profiles\64mx6c6p.default
FF NetworkProxy: "no_proxies_on", "*.local"
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @facebook.com/FBPlugin,version=1.0.3 - C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\Facebook\npfbplugin_1_0_3.dll ( )
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: toolbar_AVIRA-V7 - C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\Mozilla\Firefox\Profiles\64mx6c6p.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF Extension: Default - C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR DefaultSearchURL: (Google) - {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}

========================== Services (Whitelisted) =================

R2 6to4; C:\Windows\System32\6to4svc.dll [100864 2010-02-12] (Microsoft Corporation)
R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [84024 2013-09-28] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-28] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-28] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Programme\AskPartnerNetwork\Toolbar\apnmcp.exe [164816 2013-09-24] (APN LLC.)
R2 Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe [37664 2010-10-16] (Apple Inc.)
R2 Bonjour Service; C:\Programme\Bonjour\mDNSResponder.exe [345376 2010-10-07] (Apple Inc.)
R2 btwdins; C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe [346720 2008-07-30] (Broadcom Corporation.)
S2 gupdate1ca460414cfb2d0; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-10-05] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [133104 2009-10-05] (Google Inc.)
S3 gusvc; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [194032 2013-07-17] (Google)
R3 iPod Service; C:\Programme\iPod\bin\iPodService.exe [820008 2010-12-13] (Apple Inc.)
R2 IviRegMgr; C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe [112152 2007-01-04] (InterVideo)
R2 TAGuard; C:\Programme\Telekom Austria\aonFlex\Guard.exe [1359200 2008-09-17] ()
S3 usnjsvc; C:\Programme\Windows Live\Messenger\usnsvc.exe [98328 2007-10-18] (Microsoft Corporation)
S3 WLSetupSvc; C:\Programme\Windows Live\installer\WLSetupSvc.exe [266240 2007-10-25] (Microsoft Corporation)
S3 AppMgmt; %SystemRoot%\System32\appmgmts.dll [x]

==================== Drivers (Whitelisted) ====================

S3 AR5211; C:\Windows\System32\DRIVERS\ar5211.sys [546976 2007-05-03] (Atheros Communications, Inc.)
R3 AsusACPI; C:\Windows\System32\DRIVERS\ASUSACPI.sys [10752 2008-04-08] (ASUSTeK Computer Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [88840 2013-09-28] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136672 2013-09-28] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-07-21] (Avira Operations GmbH & Co. KG)
R3 btaudio; C:\Windows\System32\drivers\btaudio.sys [534568 2008-05-30] (Broadcom Corporation.)
R3 BTDriver; C:\Windows\System32\DRIVERS\btport.sys [37160 2008-02-04] (Broadcom Corporation.)
R3 BTKRNL; C:\Windows\System32\DRIVERS\btkrnl.sys [991656 2008-07-24] (Broadcom Corporation.)
R3 BTWDNDIS; C:\Windows\System32\DRIVERS\btwdndis.sys [156816 2008-07-24] (Broadcom Corporation.)
R3 btwhid; C:\Windows\System32\DRIVERS\btwhid.sys [57384 2008-03-10] (Broadcom Corporation.)
R3 BTWUSB; C:\Windows\System32\Drivers\btwusb.sys [47272 2008-07-24] (Broadcom Corporation.)
S3 CCDECODE; C:\Windows\System32\DRIVERS\CCDECODE.sys [17024 2008-04-13] (Microsoft Corporation)
S3 filtertdidriver; C:\Windows\System32\drivers\ewfiltertdidriver.sys [7552 2009-02-27] (Huawei Technologies Co., Ltd.)
R3 HDAudBus; C:\Windows\System32\DRIVERS\HDAudBus.sys [144384 2008-04-14] (Windows (R) Server 2003 DDK provider)
R3 Ktp; C:\Windows\System32\DRIVERS\ETD.sys [26112 2008-08-25] (ELANTECH Devices Corp.)
R3 L1e; C:\Windows\System32\DRIVERS\l1e51x86.sys [36864 2008-03-11] (Atheros Communications, Inc.)
R3 mbamchameleon; C:\WINDOWS\system32\drivers\mbamchameleon.sys [48728 2013-09-28] (MalwareBytes)
S3 NABTSFEC; C:\Windows\System32\DRIVERS\NABTSFEC.sys [85248 2008-04-13] (Microsoft Corporation)
S3 NdisIP; C:\Windows\System32\DRIVERS\NdisIP.sys [10880 2008-04-13] (Microsoft Corporation)
R3 RT80x86; C:\Windows\System32\DRIVERS\RT2860.sys [625024 2008-03-28] (Ralink Technology, Corp.)
S3 SLIP; C:\Windows\System32\DRIVERS\SLIP.sys [11136 2008-04-13] (Microsoft Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-07-21] (Avira GmbH)
S3 streamip; C:\Windows\System32\DRIVERS\StreamIP.sys [15232 2008-04-13] (Microsoft Corporation)
R1 Tcpip6; C:\Windows\System32\DRIVERS\tcpip6.sys [226880 2010-02-11] (Microsoft Corporation)
S3 WSTCODEC; C:\Windows\System32\DRIVERS\WSTCODEC.SYS [19200 2008-04-13] (Microsoft Corporation)
S3 catchme; \??\C:\DOKUME~1\Zaungast\LOKALE~1\Temp\catchme.sys [x]
S3 hwusbfake; system32\DRIVERS\ewusbfake.sys [x]
S4 IntelIde; No ImagePath
U3 TlntSvr; 

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-28 09:39 - 2013-09-28 10:09 - 00000000 ____D C:\Dokumente und Einstellungen\Zaungast\Desktop\mbar
2013-09-28 09:39 - 2013-09-28 09:39 - 00048728 _____ (MalwareBytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-09-28 09:37 - 2013-09-28 09:37 - 12907592 _____ (Malwarebytes Corp.) C:\Dokumente und Einstellungen\Zaungast\Desktop\mbar-1.07.0.1005.exe

==================== One Month Modified Files and Folders =======

2013-09-28 10:12 - 2009-03-14 18:30 - 00000000 ____D C:\Dokumente und Einstellungen\Zaungast\Desktop
2013-09-28 10:12 - 2009-03-14 18:30 - 00000000 ____D C:\Dokumente und Einstellungen\Zaungast\Desktop
2013-09-28 10:09 - 2013-09-28 09:39 - 00000000 ____D C:\Dokumente und Einstellungen\Zaungast\Desktop\mbar
2013-09-28 10:03 - 2008-08-11 15:17 - 01372734 _____ C:\WINDOWS\WindowsUpdate.log
2013-09-28 10:02 - 2009-10-05 22:50 - 00001090 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-28 09:51 - 2008-08-11 17:54 - 00000252 _____ C:\WINDOWS\Tasks\Auf Updates für Windows Live Toolbar prüfen.job
2013-09-28 09:40 - 2009-10-05 22:50 - 00001086 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-28 09:40 - 2009-10-05 22:38 - 00001777 _____ C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
2013-09-28 09:39 - 2013-09-28 09:39 - 00048728 _____ (MalwareBytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2013-09-28 09:37 - 2013-09-28 09:37 - 12907592 _____ (Malwarebytes Corp.) C:\Dokumente und Einstellungen\Zaungast\Desktop\mbar-1.07.0.1005.exe
2013-09-28 09:36 - 2013-07-21 18:22 - 00136672 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2013-09-28 09:36 - 2013-07-21 18:22 - 00088840 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2013-09-28 09:31 - 2008-08-11 16:12 - 00897778 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2013-09-28 09:27 - 2009-03-22 18:57 - 00000000 ____D C:\Dokumente und Einstellungen\Zaungast\Anwendungsdaten\StarOffice8
2013-09-28 09:27 - 2008-08-11 16:14 - 00000159 _____ C:\WINDOWS\wiadebug.log
2013-09-28 09:27 - 2008-08-11 16:14 - 00000050 _____ C:\WINDOWS\wiaservc.log
2013-09-28 09:26 - 2008-08-11 15:22 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2013-09-28 09:26 - 2008-08-11 15:04 - 00001158 _____ C:\WINDOWS\system32\wpa.dbl

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2008-08-11 15:04] - [2008-04-14 13:00] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2008-08-11 15:04] - [2008-04-14 13:00] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2008-08-11 15:04] - [2008-04-14 13:00] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2008-08-11 15:04] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2008-08-11 15:04] - [2008-04-14 13:00] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2008-08-11 15:04] - [2008-04-14 13:00] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\Drivers\volsnap.sys
[2008-08-11 15:04] - [2008-04-14 13:00] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---
[/CODE]

DerJazzer · 02.10.2013, 16:45

Sorry für die Verzögerung.

Das gibt's doch nicht...

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)

Doppelklick auf die OTL.exe
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
Unter Extra Registry, wähle bitte Use SafeList
Klicke nun auf Run Scan links oben
Wenn der Scan beendet wurde werden 2 Logfiles erstellt
Poste die Logfiles hier in den Thread.

niggelos · 19.10.2013, 09:52

Hallo!

ohjee..der ist ja richtig hartnäckig.

tut mir leid, dass ich immer so lange brauche, um zu antworten, aber ich trau mich nicht bei diesem laptop meinen internetstick zu verwenden. Das könnte den stick infizieren oder?

danke vielmals für deine hilfe!

Gleich die Ausgaben:

extras:

Code:

ATTFilter

OTL Extras logfile created on: 19.10.2013 08:34:52 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = C:\Dokumente und Einstellungen\Zaungast\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1015,17 Mb Total Physical Memory | 169,05 Mb Available Physical Memory | 16,65% Memory free
2,38 Gb Paging File | 1,58 Gb Available in Paging File | 66,17% Paging File free
Paging file location(s): C:\pagefile.sys 1522 1522 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 79,99 Gb Total Space | 46,76 Gb Free Space | 58,45% Space Free | Partition Type: NTFS
Drive D: | 61,20 Gb Total Space | 61,14 Gb Free Space | 99,89% Space Free | Partition Type: NTFS
Drive E: | 3,66 Gb Total Space | 3,25 Gb Free Space | 88,79% Space Free | Partition Type: FAT32
 
Computer Name: NIKOLAS | User Name: Zaungast | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 360 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"C:\Programme\Windows Live\Messenger\msnmsgr.exe" = C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger -- (Microsoft Corporation)
"C:\Programme\Windows Live\Messenger\livecall.exe" = C:\Programme\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone) -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"C:\Programme\Windows Live\Messenger\msnmsgr.exe" = C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger -- (Microsoft Corporation)
"C:\Programme\Windows Live\Messenger\livecall.exe" = C:\Programme\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone) -- (Microsoft Corporation)
"C:\Programme\Skype\Plugin Manager\skypePM.exe" = C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager -- (Skype Technologies)
"C:\Programme\Skype\Phone\Skype.exe" = C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype -- (Skype Technologies S.A.)
"C:\Programme\Bonjour\mDNSResponder.exe" = C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Dienst "Bonjour" -- (Apple Inc.)
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\Programme\Telekom Austria\Breitband-Internet-Installation\fixnet installer\Installer.exe" = C:\Programme\Telekom Austria\Breitband-Internet-Installation\fixnet installer\Installer.exe:*:Enabled:Breitband-Internet-Installation -- (mquadr.at software engineering & consulting GmbH - Web: hxxp://www.mquadr.at - Mail: office@mquadr.at)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0AC49543-9CE2-4434-AD42-5AA6E2967FA5}" = Windows Live Toolbar
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iX4000" = Canon iX4000
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{19F5658D-92E8-4A08-8657-D38ABB1574B2}" = Asus ACPI Driver
"{1ED31028-6D65-4CFD-AD03-8E484A052FE7}" = aonUpdate
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{2A981294-F14C-4F0F-9627-D793270922F8}" = Bonjour
"{2B091530-69AA-442E-AB09-39ED06B58220}" = Windows Live Messenger
"{308B6AEA-DE50-4666-996D-0FA461719D6B}" = Apple Mobile Device Support
"{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver
"{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{39D0E034-1042-4905-BECB-5502909FCB7C}" = Microsoft Works
"{3F290582-3F4E-4B96-009C-E0BABAA40C42}" = Die Schlacht um Mittelerde(tm)
"{41564952-412D-5637-00A7-A758B70C0501}" = Avira SearchFree Toolbar
"{4767A89A-F6A5-41B1-903C-734483739882}" = Breitband-Internet-Installation
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{587178E7-B1DF-494E-9838-FA4DD36E873C}" = ASUSUpdate for Eee PC
"{5C52CED3-D45C-4DA9-932F-B91BD44BB461}" = Adabas D 13.01.00
"{6270CB34-1536-454B-9246-B7CB50AF6324}" = Mobile Breitband-Internet-Installation
"{6910C412-A523-493C-BC22-0213CD7F4F3A}" = IndustrieGigant 2 - Gold Edition
"{69333A04-5134-40A5-A055-9166A7AA1EC8}" = 
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6E4DAE31-7CF3-441A-B6E5-B014D63C80CD}" = Eee Instant Key
"{7A7B0BF3-2F00-4F03-8A9B-6ABCC07B90C6}" = Windows Live installer
"{818FB39B-1A57-4F1B-A54D-391C33D6C586}" = Tropico
"{82F2B38B-1426-443D-874C-AC25675E7BEB}" = Windows Live Mail
"{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}" = Windows Live Anmelde-Assistent
"{84814E6B-2581-46EC-926A-823BD1C670F6}" = WIDCOMM Bluetooth Software
"{881F5DE8-9367-4B81-A325-E91BBC6472F9}" = iTunes
"{88F08F98-12BC-4613-81A2-8F9B88CFC73E}" = Super Hybrid Engine
"{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}" = Azurewave Wireless LAN
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}" = InterVideo WinDVD
"{9510AB97-A36C-4352-8725-E72E5528FA1B}" = StarOffice 8 ASUS Edition
"{95120000-00AF-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint Viewer 2007 (German)
"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars
"{A1D08B90-AE1A-4885-AC29-731496FD397E}" = Windows Live Fotogalerie
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-A81000000003}" = Adobe Reader 8.1.0 - Deutsch
"{B8D42C3A-3CFF-4A8A-A7DA-4F44474D12C5}" = Windows Live Writer
"{C917BA70-28A3-4C74-B163-41FD8C8E1A5A}" = Stronghold
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F18DB86D-BC16-4E01-BCCE-63F62B931D82}" = InterVideo Register Manager
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Age of Empires" = Microsoft Age of Empires
"aonUpdate" = aonUpdate
"Avira AntiVir Desktop" = Avira Free Antivirus
"Breitband-Internet-Installation" = Breitband-Internet-Installation
"Canon Setup Utility 2.1" = Canon Setup Utility 2.1
"Easy-PhotoPrint" = Canon Utilities Easy-PhotoPrint
"Easy-PrintToolBox" = Canon Utilities Easy-PrintToolBox
"Eee Storage" = Eee Storage 1.1.15.197
"Elantech" = ETDWare PS/2-x86 7.0.3.8 WHQL 03Sep08
"Google Chrome" = Google Chrome
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"Hunting Unlimited 2009" = Hunting Unlimited 2009 1.0
"ie8" = Windows Internet Explorer 8
"Interactive Blues Harp Workshop_is1" = Voggenreiter's Interactive Blues Harp Workshop
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Mobile Breitband-Internet-Installation" = Mobile Breitband-Internet-Installation
"Mozilla Firefox (3.5.11)" = Mozilla Firefox (3.5.11)
"Red Alert 2" = Command & Conquer Alarmstufe Rot 2
"T-Mobile Internet Manager" = T-Mobile Internet Manager
"Windows Live Toolbar" = Windows Live Toolbar
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Facebook Plug-In" = Facebook Plug-In
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 04.10.2011 07:31:49 | Computer Name = NIKOLAS | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung IEXPLORE.EXE, Version 6.0.2900.5512, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 30.03.2012 05:23:10 | Computer Name = NIKOLAS | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung IEXPLORE.EXE, Version 6.0.2900.5512, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 30.03.2012 05:23:13 | Computer Name = NIKOLAS | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung IEXPLORE.EXE, Version 6.0.2900.5512, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 19.07.2013 02:04:39 | Computer Name = NIKOLAS | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 19.07.2013 02:04:39 | Computer Name = NIKOLAS | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich 
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 19.07.2013 09:03:01 | Computer Name = NIKOLAS | Source = Bonjour Service | ID = 100
Description = WSARecvMsg failed (10022) 
 
[ System Events ]
Error - 28.09.2013 04:29:53 | Computer Name = NIKOLAS | Source = SideBySide | ID = 16842784
Description = Abhängige Assemblierung "Microsoft.VC90.CRT" konnte nicht gefunden
 werden. "Last Error": Die referenzierte Assemblierung ist nicht auf dem Computer
 installiert.  
 
Error - 28.09.2013 04:29:53 | Computer Name = NIKOLAS | Source = SideBySide | ID = 16842811
Description = Resolve Partial Assembly ist für Microsoft.VC90.CRT fehlgeschlagen.
Referenzfehlermeldung:
 Die referenzierte Assemblierung ist nicht auf dem Computer installiert.  .
 
Error - 28.09.2013 04:29:53 | Computer Name = NIKOLAS | Source = SideBySide | ID = 16842811
Description = Generate Activation Context ist für C:\WINDOWS\Installer\MSI18.tmp
 fehlgeschlagen.  Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet.  .
 
Error - 28.09.2013 04:30:36 | Computer Name = NIKOLAS | Source = SideBySide | ID = 16842784
Description = Abhängige Assemblierung "Microsoft.VC90.CRT" konnte nicht gefunden
 werden. "Last Error": Die referenzierte Assemblierung ist nicht auf dem Computer
 installiert.  
 
Error - 28.09.2013 04:30:36 | Computer Name = NIKOLAS | Source = SideBySide | ID = 16842811
Description = Resolve Partial Assembly ist für Microsoft.VC90.CRT fehlgeschlagen.
Referenzfehlermeldung:
 Die referenzierte Assemblierung ist nicht auf dem Computer installiert.  .
 
Error - 28.09.2013 04:30:36 | Computer Name = NIKOLAS | Source = SideBySide | ID = 16842811
Description = Generate Activation Context ist für C:\WINDOWS\Installer\MSI27.tmp
 fehlgeschlagen.  Referenzfehlermeldung: Der Vorgang wurde erfolgreich beendet.  .
 
Error - 28.09.2013 05:21:18 | Computer Name = NIKOLAS | Source = DCOM | ID = 10010
Description = Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb
 des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
Error - 28.09.2013 05:23:46 | Computer Name = NIKOLAS | Source = DCOM | ID = 10010
Description = Der Server "{9B1F122C-2982-4E91-AA8B-E071D54F2A4D}" konnte innerhalb
 des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
Error - 28.09.2013 09:10:39 | Computer Name = NIKOLAS | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 10.0.0.7 für die Netzwerkkarte mit der Netzwerkadresse
 0015AFD86798 wurde durch  den DHCP-Server 10.0.0.138 abgelehnt (der DHCP-Server hat
 eine DHCPNACK-Meldung gesendet).
 
Error - 29.09.2013 05:06:02 | Computer Name = NIKOLAS | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 10.0.0.2 für die Netzwerkkarte mit der Netzwerkadresse
 0015AFD86798 wurde durch  den DHCP-Server 10.0.0.138 abgelehnt (der DHCP-Server hat
 eine DHCPNACK-Meldung gesendet).
 
 
< End of report >

niggelos · 19.10.2013, 10:21

OTL:

02.08.2013, 19:36	#9
DerJazzer /// Malwareteam	AKM-Virus: OTLPE-Scans gemacht, was nun? Kein Problem, melde dich einfach wieder, wenn du weitermachen kannst __________________ Keep Jazzing! DerJazzer Imperare sibi maximum imperium est. ©Seneca Wenn du uns unterstützen möchtest \| http://www.anaesthesist-werden.de/

AKM-Virus: OTLPE-Scans gemacht, was nun?

Log-Analyse und Auswertung: AKM-Virus: OTLPE-Scans gemacht, was nun?