| |
| |||||||
Log-Analyse und Auswertung: Kein Browser lässt sich mehr starten!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
14.04.2010, 14:51
| #1 |
 |  Kein Browser lässt sich mehr starten! Hallo Leute! Ich hab ein Problem. Vor ein paar Wochen hat sich während einer Firefox-Sitzung plötzlich das "Speichern unter..."-Fenster von alleine geöffnet und kurz darauf ist Firefox abgestürzt. Ich bin nicht auf eine "vertrauensunwürdige" Seite gegangen, sondern lediglich auf Google (!). Ich wollte sowieso meinen PC neu aufsetzen, also hab ich das gemacht. Jetzt heute ist mir genau das Gleiche wieder passiert, ich kann Firefox nur öffnen, indem ich die exe irgendwie umbenenne (firefox2.exe oder so)... Auch IE und Safari tun nicht... Ich lass grade Spybot und AntiVir drüberlaufen, dauert wohl noch ne Weile... Soll ich trotzdem mal einen HJT Log posten? Vielen Dank für Hilfe! joNoNi |
|
14.04.2010, 14:57
| #2 |
  | Kein Browser lässt sich mehr starten! Hi,
__________________statt HJ bitte: OTL Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop * Doppelklick auf die OTL.exe * Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen * Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output * Unter Extra Registry, wähle bitte Use SafeList * Klicke nun auf Run Scan links oben * Wenn der Scan beendet wurde werden 2 Logfiles erstellt * Poste die Logfiles hier in den Thread. Lasse vorher aber auch noch MAM laufen: Malwarebytes Antimalware (MAM) Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen: http://filepony.de/download-chameleon/ Danach bitte update der Signaturdateien (Reiter "Update" -> Suche nach Aktualisierungen") Fullscan und alles bereinigen lassen! Log posten. chris
__________________ |
|
14.04.2010, 20:00
| #3 |
| | Kein Browser lässt sich mehr starten! Hey
__________________danke für die schnelle Antwort! So, erst mal MAM: =================================== Malwarebytes' Anti-Malware 1.45 www.malwarebytes.org Datenbank Version: 3987 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 14.04.2010 20:52:47 mbam-log-2010-04-14 (20-52-47).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|) Durchsuchte Objekte: 182897 Laufzeit: 2 Stunde(n), 19 Minute(n), 13 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 6 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NOS\Adobe_Downloads\install_flash_player.exe (Trojan.Downloader) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{BF3949A7-2CFF-4A3C-8D34-7052B02BAAE3}\RP520\A0078518.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{D3A51F4C-8E14-4BE6-BE64-6E4656DD9700}\RP82\A0015953.exe (Trojan.Crypt) -> Quarantined and deleted successfully. D:\Downloads\MyWebFaceSetup2.3.50.49.GRfox000.exe (Adware.MyWebSearch) -> Quarantined and deleted successfully. D:\Downloads\router\FRITZ!Box\nc.exe (PUP.KeyLogger) -> Quarantined and deleted successfully. D:\Downloads\ocr\netload.in\asmCaptcha\test.exe (Malware.Packer) -> Quarantined and deleted successfully. =================================== Jetzt OTL: =================================== EXTRAS.TXT OTL Extras logfile created on: 14.04.2010 20:54:28 - Run 1 OTL by OldTimer - Version 3.2.1.1 Folder = C:\Dokumente und Einstellungen\Jonathan\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 58,00% Memory free 8,00 Gb Paging File | 6,00 Gb Available in Paging File | 81,00% Paging File free Paging file location(s): E:\pagefile.sys 4989 4989 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 73,25 Gb Total Space | 31,55 Gb Free Space | 43,07% Space Free | Partition Type: NTFS Drive D: | 392,51 Gb Total Space | 263,91 Gb Free Space | 67,24% Space Free | Partition Type: NTFS Drive E: | 10,00 Gb Total Space | 5,05 Gb Free Space | 50,52% Space Free | Partition Type: NTFS Drive F: | 4,00 Gb Total Space | 3,62 Gb Free Space | 90,42% Space Free | Partition Type: FAT32 Drive G: | 149,05 Gb Total Space | 28,74 Gb Free Space | 19,28% Space Free | Partition Type: NTFS Drive H: | 74,53 Gb Total Space | 39,52 Gb Free Space | 53,02% Space Free | Partition Type: NTFS Drive I: | 451,75 Gb Total Space | 438,18 Gb Free Space | 97,00% Space Free | Partition Type: NTFS Drive P: | 27,85 Gb Total Space | 16,27 Gb Free Space | 58,41% Space Free | Partition Type: FAT32 Computer Name: JONNYPC Current User Name: Jonathan Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe File not found ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* htmlfile [edit] -- "D:\Programme\Microsoft Office\Office12\msohtmed.exe" %1 (Microsoft Corporation) htmlfile [print] -- "D:\Programme\Microsoft Office\Office12\msohtmed.exe" /p %1 (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "D:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "D:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 1 "FirewallDisableNotify" = 1 "UpdatesDisableNotify" = 1 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "9000:TCP" = 9000:TCP:*:Enabled:Squeezebox Server 9000 tcp (UI) "9001:TCP" = 9001:TCP:*:Enabled:Squeezebox Server 9001 tcp (UI) "9002:TCP" = 9002:TCP:*:Enabled:Squeezebox Server 9002 tcp (UI) "9003:TCP" = 9003:TCP:*:Enabled:Squeezebox Server 9003 tcp (UI) "9004:TCP" = 9004:TCP:*:Enabled:Squeezebox Server 9004 tcp (UI) "9005:TCP" = 9005:TCP:*:Enabled:Squeezebox Server 9005 tcp (UI) "9006:TCP" = 9006:TCP:*:Enabled:Squeezebox Server 9006 tcp (UI) "9007:TCP" = 9007:TCP:*:Enabled:Squeezebox Server 9007 tcp (UI) "9008:TCP" = 9008:TCP:*:Enabled:Squeezebox Server 9008 tcp (UI) "9009:TCP" = 9009:TCP:*:Enabled:Squeezebox Server 9009 tcp (UI) "9010:TCP" = 9010:TCP:*:Enabled:Squeezebox Server 9010 tcp (UI) "9100:TCP" = 9100:TCP:*:Enabled:Squeezebox Server 9100 tcp (UI) "8000:TCP" = 8000:TCP:*:Enabled:Squeezebox Server 8000 tcp (UI) "10000:TCP" = 10000:TCP:*:Enabled:Squeezebox Server 10000 tcp (UI) "9090:TCP" = 9090:TCP:*:Enabled:Squeezebox Server 9090 tcp (UI) "3483:UDP" = 3483:UDP:*:Enabled:Squeezebox Server 3483 udp "3483:TCP" = 3483:TCP:*:Enabled:Squeezebox Server 3483 tcp [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "9000:TCP" = 9000:TCP:*:Enabled:Squeezebox Server 9000 tcp (UI) "9001:TCP" = 9001:TCP:*:Enabled:Squeezebox Server 9001 tcp (UI) "9002:TCP" = 9002:TCP:*:Enabled:Squeezebox Server 9002 tcp (UI) "9003:TCP" = 9003:TCP:*:Enabled:Squeezebox Server 9003 tcp (UI) "9004:TCP" = 9004:TCP:*:Enabled:Squeezebox Server 9004 tcp (UI) "9005:TCP" = 9005:TCP:*:Enabled:Squeezebox Server 9005 tcp (UI) "9006:TCP" = 9006:TCP:*:Enabled:Squeezebox Server 9006 tcp (UI) "9007:TCP" = 9007:TCP:*:Enabled:Squeezebox Server 9007 tcp (UI) "9008:TCP" = 9008:TCP:*:Enabled:Squeezebox Server 9008 tcp (UI) "9009:TCP" = 9009:TCP:*:Enabled:Squeezebox Server 9009 tcp (UI) "9010:TCP" = 9010:TCP:*:Enabled:Squeezebox Server 9010 tcp (UI) "9100:TCP" = 9100:TCP:*:Enabled:Squeezebox Server 9100 tcp (UI) "8000:TCP" = 8000:TCP:*:Enabled:Squeezebox Server 8000 tcp (UI) "10000:TCP" = 10000:TCP:*:Enabled:Squeezebox Server 10000 tcp (UI) "9090:TCP" = 9090:TCP:*:Enabled:Squeezebox Server 9090 tcp (UI) "3483:UDP" = 3483:UDP:*:Enabled:Squeezebox Server 3483 udp "3483:TCP" = 3483:TCP:*:Enabled:Squeezebox Server 3483 tcp "5353:TCP" = 5353:TCP:*:Enabled:Adobe CSI CS4 ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "D:\Programme\ICQ7.0\ICQ.exe" = D:\Programme\ICQ7.0\ICQ.exe:*:Enabled:ICQ7 -- (ICQ, Inc.) "D:\Programme\ICQ7.0\aolload.exe" = D:\Programme\ICQ7.0\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "D:\Programme\ICQ7.0\ICQ.exe" = D:\Programme\ICQ7.0\ICQ.exe:*:Enabled:ICQ7 -- (ICQ, Inc.) "D:\Programme\ICQ7.0\aolload.exe" = D:\Programme\ICQ7.0\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC) "D:\Programme\uTorrent\uTorrent.exe" = D:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.) "D:\Programme\Microsoft Office\Office12\OUTLOOK.EXE" = D:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation) "D:\Programme\Electronic Arts\Burnout(TM) Paradise The Ultimate Box\BurnoutLauncher.exe" = D:\Programme\Electronic Arts\Burnout(TM) Paradise The Ultimate Box\BurnoutLauncher.exe:*:Enabled:Burnout(TM) Paradise The Ultimate Box -- (Electronic Arts) "D:\Programme\Electronic Arts\Burnout(TM) Paradise The Ultimate Box\BurnoutConfigTool.exe" = D:\Programme\Electronic Arts\Burnout(TM) Paradise The Ultimate Box\BurnoutConfigTool.exe:*:Enabled:Burnout(TM) Paradise The Ultimate Box -- (Electronic Arts) "D:\Programme\Electronic Arts\Burnout(TM) Paradise The Ultimate Box\BurnoutParadise.exe" = D:\Programme\Electronic Arts\Burnout(TM) Paradise The Ultimate Box\BurnoutParadise.exe:*:Enabled:Burnout(TM) Paradise The Ultimate Box -- (Electronic Arts) "D:\Programme\TmNationsForever\TmForever.exe" = D:\Programme\TmNationsForever\TmForever.exe:*:Enabled:TmForever -- () "D:\Programme\TmUnitedForever\TmForever.exe" = D:\Programme\TmUnitedForever\TmForever.exe:*:Enabled:TmForever -- () "C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation) "C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Dropbox\bin\Dropbox.exe" = C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Dropbox\bin\Dropbox.exe:*:Enabled  ropbox -- ()"D:\Programme\Ubisoft\Demo\James Cameron's AVATAR - DAS SPIEL (Demo)\bin\AvatarDemo.exe" = D:\Programme\Ubisoft\Demo\James Cameron's AVATAR - DAS SPIEL (Demo)\bin\AvatarDemo.exe:*:Enabled:James Cameron's AVATAR(tm): DAS SPIEL (Demo) -- (Ubisoft Entertainment) "D:\Programme\Ubisoft\James Cameron's AVATAR - DAS SPIEL\bin\Avatar.exe" = D:\Programme\Ubisoft\James Cameron's AVATAR - DAS SPIEL\bin\Avatar.exe:*:Enabled:James Cameron's AVATAR(tm): DAS SPIEL -- (Ubisoft Entertainment) "D:\Programme\Ubisoft\James Cameron's AVATAR - DAS SPIEL\bin\AvatarLauncher.exe" = D:\Programme\Ubisoft\James Cameron's AVATAR - DAS SPIEL\bin\AvatarLauncher.exe:*:Enabled:Updater -- (Ubisoft) "D:\Programme\Sibelius Software\Sibelius 6\RegTool.exe" = D:\Programme\Sibelius Software\Sibelius 6\RegTool.exe:*:Enabled:RegTool.exe -- () "D:\Programme\Sibelius Software\Sibelius 6\Sibelius.exe" = D:\Programme\Sibelius Software\Sibelius 6\Sibelius.exe:*:Enabled:Sibelius.exe -- (Sibelius Software, a division of Avid Technology, Inc. and its licensors.) "D:\Programme\iTunes\iTunes.exe" = D:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.) "C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe" = C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe:*:Enabled:Adobe CSI CS4 -- (Adobe Systems Incorporated) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 "{00ADFB20-AE75-46F4-AD2C-F48B15AC3100}" = Adobe Color NA Recommended Settings CS4 "{052bac4a-6f79-46d4-a024-1ce1b4f73cd4}" = Microsoft Visual C++ 2005 Redistributable "{05308C4E-7285-4066-BAE3-6B50DA6ED755}" = Adobe Update Manager CS4 "{098727E1-775A-4450-B573-3F441F1CA243}" = kuler "{0A35B15C-9CCD-4C0C-BD5B-34ABF8C95813}_is1" = ICQ 7.0 Build #1205 Banner Remover 0.7 "{0D6013AB-A0C7-41DC-973C-E93129C9A29F}" = Adobe Color JA Extra Settings CS4 "{0D67A4E4-5BE0-4C9A-8AD8-AB552B433F23}" = Adobe Setup "{0F723FC1-7606-4867-866C-CE80AD292DAF}" = Adobe CSI CS4 "{1618734A-3957-4ADD-8199-F973763109A8}" = Adobe Anchor Service CS4 "{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}" = AdobeColorCommonSetRGB "{17FE44E2-D21A-4F0C-BE49-798A8FBC374E}" = Sibelius 6 "{1DC4E424-5D92-4C92-B1E1-4BE4318E7136}" = James Cameron's AVATAR(tm): DAS SPIEL (Demo) "{26A24AE4-039D-4CA4-87B4-2F83216019FF}" = Java(TM) 6 Update 19 "{28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD}" = QuickTime "{2EAF7E61-068E-11DF-953C-005056806466}" = Google Earth "{2FFE93F0-BB72-4E52-8761-354D1AAA9387}" = Sony Ericsson PC Suite 6.009.00 "{3248F0A8-6813-11D6-A77B-00B0D0150060}" = J2SE Runtime Environment 5.0 Update 6 "{33CF58F5-48D8-4575-83D6-96F574E4D83A}" = Nero DriveSpeed "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{359CFC0A-BEB1-440D-95BA-CF63A86DA34F}" = Nero Recode "{35CB6715-41F8-4F99-8881-6FC75BF054B0}" = Oblivion "{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}" = PDF Settings CS4 "{368BA326-73AD-4351-84ED-3C0A7A52CC53}" = Nero Rescue Agent "{36AD59A7-6094-461A-B990-8E60759778B1}" = PhotoFuff "{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}" = Adobe XMP Panels CS4 "{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}" = Adobe Color - Photoshop Specific CS4 "{3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}" = Adobe WinSoft Linguistics Plugin "{40EBC83F-3FBD-4DAA-A6AB-C9521A12CB59}" = iTunesControl 0.50 "{43E39830-1826-415D-8BAE-86845787B54B}" = Nero Vision "{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}" = Adobe Service Manager Extension "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{51F96AEC-D902-4434-A0DC-B9692A21AE7C}" = MobileMe Control Panel "{553255F3-78FD-40F1-A6F8-6882140265FE}" = Apple Application Support "{5570C7F0-43D0-4916-8A9E-AEDD52FA86F4}" = Adobe Color EU Extra Settings CS4 "{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml "{595A3116-40BB-4E0F-A2E8-D7951DA56270}" = NeroExpress "{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053 "{62AC81F6-BDD3-4110-9D36-3E9EAAB40999}" = Nero CoverDesigner "{63C24A08-70F3-4C8E-B9FB-9F21A903801D}" = Adobe Color Video Profiles CS CS4 "{63E5CDBF-8214-4F03-84F8-CD3CE48639AD}" = Adobe Photoshop CS4 Support "{68243FF8-83CA-466B-B2B8-9F99DA5479C4}" = AdobeColorCommonSetCMYK "{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{76BC2442-0002-47FA-9617-43BAD82BEF4C}" = Bonjour "{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}" = Avanquest update "{7748AC8C-18E3-43BB-959B-088FAEA16FB2}" = Nero StartSmart "{7829DB6F-A066-4E40-8912-CB07887C20BB}" = Nero BurnRights "{7E19B002-4CA3-4C9F-BA92-91D101B97219}" = James Cameron's AVATAR(tm): DAS SPIEL "{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}" = Adobe Type Support CS4 "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{83877DB1-8B77-45BC-AB43-2BAC22E093E0}" = Adobe Bridge CS4 "{842B4B72-9E8F-4962-B3C1-1C422A5C4434}" = Suite Shared Configuration CS4 "{869200DB-287A-4DC0-B02B-2B6787FBCD4C}" = Nero DiscSpeed "{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar "{88EB38EF-4D2C-436D-ABD3-56B232674062}" = ICQ7 "{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (German) 12 "{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007 "{90120000-0016-0407-0000-0000000FF1CE}_STANDARDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007 "{90120000-0018-0407-0000-0000000FF1CE}_STANDARDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007 "{90120000-001A-0407-0000-0000000FF1CE}_STANDARDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007 "{90120000-001B-0407-0000-0000000FF1CE}_STANDARDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0407-0000-0000000FF1CE}_STANDARDR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-0409-0000-0000000FF1CE}_STANDARDR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007 "{90120000-001F-040C-0000-0000000FF1CE}_STANDARDR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007 "{90120000-001F-0410-0000-0000000FF1CE}_STANDARDR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007 "{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007 "{90120000-006E-0407-0000-0000000FF1CE}_STANDARDR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2) "{91120000-0012-0000-0000-0000000FF1CE}" = Microsoft Office Standard 2007 "{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{931AB7EA-3656-4BB7-864D-022B09E3DD67}" = Adobe Linguistics CS4 "{94D398EB-D2FD-4FD1-B8C4-592635E8A191}" = Adobe CMaps CS4 "{996A2FAA-7514-4628-9D12-A8FC34A0016E}" = iTunes "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9A996B6A-846E-4A89-B9C4-17546B7BE49F}" = Burnout(TM) Paradise The Ultimate Box "{9D623E1A-30E1-4E55-BD80-5C1359DB120B}" = Melodyne 3.1 "{9E1BAB75-EB78-440D-94C0-A3857BE2E733}" = System Requirements Lab "{9E82B934-9A25-445B-B8DF-8012808074AC}" = Nero PhotoSnap "{A1F143D1-1F0D-44FB-A44B-71D4367D16DE}" = Melodyne 3.1 "{A209525B-3377-43F4-B886-32F6B6E7356F}" = Nero WaveEditor "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A67BB21E-D419-45BB-AB86-7D87D14BBCE2}" = Safari "{A8F2089B-1F79-4BF6-B385-A2C2B0B9A74D}" = ImagXpress "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.1 - Deutsch "{aed26145-4c59-4a24-aff7-b33711063755}" = Nero 9 "{B1ADF008-E898-4FE2-8A1F-690D9A06ACAF}" = DolbyFiles "{B29AD377-CC12-490A-A480-1452337C618D}" = Connect "{B2EC4A38-B545-4A00-8214-13FE0E915E6D}" = Advertising Center "{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy "{B5C3B892-0849-476C-9F46-B12F84819D57}" = Apple Mobile Device Support "{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}" = Adobe Photoshop CS4 "{B78120A0-CF84-4366-A393-4D0A59BC546C}" = Menu Templates - Starter Kit "{BB4E33EC-8181-4685-96F7-8554293DEC6A}" = Adobe Output Module "{BD5CA0DA-71AD-43DA-B19E-6EEE0C9ADC9A}" = Nero ControlCenter "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C52E3EC1-048C-45E1-8D53-10B0C6509683}" = Adobe Default Language CS4 "{C5A7CB6C-E76D-408F-BA0E-85605420FE9D}" = SoundTrax "{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1 "{CC75AB5C-2110-4A7F-AF52-708680D22FE8}" = Photoshop Camera Raw "{CC8E94A2-55C7-4460-953C-2A790180578C}" = LightScribe System Software "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D025A639-B9C9-417D-8531-208859000AF8}" = NeroBurningROM "{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}" = GTA San Andreas "{D75814C1-5AA5-4198-BFF6-093A226D9F0D}" = O&O Defrag Professional "{D9DCF92E-72EB-412D-AC71-3B01276E5F8B}" = Nero ShowTime "{E4848436-0345-47E2-B648-8B522FCDA623}" = Adobe Photoshop CS4 "{E498385E-1C51-459A-B45F-1721E37AA1A0}" = Movie Templates - Starter Kit "{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack "{E8A80433-302B-4FF1-815D-FCC8EAC482FF}" = Nero Installer "{F0E64E2E-3A60-40D8-A55D-92F6831875DA}" = Adobe Search for Help "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F1861F30-3419-44DB-B2A1-C274825698B3}" = Nero Disc Copy Gadget "{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}" = Adobe ExtendScript Toolkit CS4 "{F93C84A6-0DC6-42AF-89FA-776F7C377353}" = Adobe PDF Library Files CS4 "{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Avance ALS4000 Sound System "{FBCDFD61-7DCF-4E71-9226-873BA0053139}" = Nero InfoTool "{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}" = Adobe Fonts All "{FF11004C-F42A-4A31-9BCF-7F5C8FDBE53C}" = Adobe Setup "7-Zip" = 7-Zip 4.65 "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Adobe_719d6f144d0c086a0dfa7ff76bb9ac1" = Adobe Photoshop CS3 "Adobe_faf656ef605427ee2f42989c3ad31b8" = Adobe Photoshop CS4 "AquaMark3" = AquaMark3 "Audacity_is1" = Audacity 1.2.6 "Avira AntiVir Desktop" = Avira AntiVir Premium "CCleaner" = CCleaner "DivX Setup.divx.com" = DivX-Setup "Fraps" = Fraps (remove only) "FSC LASER MOUSE Software_is1" = FSC LASER MOUSE Software 1.0 "Guitar Pro 5_is1" = Guitar Pro 5.2 "ie8" = Windows Internet Explorer 8 "IrfanView" = IrfanView (remove only) "LastFM_is1" = Last.fm 1.5.4.24567 "Lexmark_HostCD" = Lexmark Software deinstallieren "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1 "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3) "Mozilla Thunderbird (3.0.4)" = Mozilla Thunderbird (3.0.4) "NVIDIA Display Control Panel" = NVIDIA Display Control Panel "NVIDIA Drivers" = NVIDIA Drivers "NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager "ObjectDock Plus" = ObjectDock Plus "Picasa 3" = Picasa 3 "Squeezebox Server_is1" = Squeezebox Server 7.5.0 "STANDARDR" = Microsoft Office Standard 2007 "TeamSpeak 3 Client" = TeamSpeak 3 Client "TmNationsForever_is1" = TmNationsForever "TmUnitedForever_is1" = TmUnitedForever Update 2010-03-15 "Tunatic" = Tunatic "uTorrent" = µTorrent "VLC media player" = VLC media player 1.0.5 "Windows Media Format Runtime" = Windows Media Format 11 runtime "Windows XP Service Pack" = Windows XP Service Pack 3 "WMFDist11" = Windows Media Format 11 runtime "Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0 ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "Dropbox" = Dropbox "WinDirStat" = WinDirStat 1.1.2 ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 14.03.2010 16:20:11 | Computer Name = JONNYPC | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung itc.exe, Version 0.50.6.0, fehlgeschlagenes Modul msvcr90.dll, Version 9.0.30729.4148, Fehleradresse 0x0003716d. [ System Events ] Error - 18.02.2010 12:31:59 | Computer Name = JONNYPC | Source = E100B | ID = 262148 Description = Adapter Intel(R) PRO/100+ Management Adapter: Adapterverbindung ist getrennt. Error - 21.02.2010 12:35:35 | Computer Name = JONNYPC | Source = E100B | ID = 262148 Description = Adapter Intel(R) PRO/100+ Management Adapter: Adapterverbindung ist getrennt. < End of report > OTL.TXT OTL logfile created on: 14.04.2010 20:54:28 - Run 1 OTL by OldTimer - Version 3.2.1.1 Folder = C:\Dokumente und Einstellungen\Jonathan\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 58,00% Memory free 8,00 Gb Paging File | 6,00 Gb Available in Paging File | 81,00% Paging File free Paging file location(s): E:\pagefile.sys 4989 4989 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 73,25 Gb Total Space | 31,55 Gb Free Space | 43,07% Space Free | Partition Type: NTFS Drive D: | 392,51 Gb Total Space | 263,91 Gb Free Space | 67,24% Space Free | Partition Type: NTFS Drive E: | 10,00 Gb Total Space | 5,05 Gb Free Space | 50,52% Space Free | Partition Type: NTFS Drive F: | 4,00 Gb Total Space | 3,62 Gb Free Space | 90,42% Space Free | Partition Type: FAT32 Drive G: | 149,05 Gb Total Space | 28,74 Gb Free Space | 19,28% Space Free | Partition Type: NTFS Drive H: | 74,53 Gb Total Space | 39,52 Gb Free Space | 53,02% Space Free | Partition Type: NTFS Drive I: | 451,75 Gb Total Space | 438,18 Gb Free Space | 97,00% Space Free | Partition Type: NTFS Drive P: | 27,85 Gb Total Space | 16,27 Gb Free Space | 58,41% Space Free | Partition Type: FAT32 Computer Name: JONNYPC Current User Name: Jonathan Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Jonathan\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Mozilla Firefox\firefox2.exe (Mozilla Corporation) PRC - D:\Programme\Squeezebox\server\SqueezeSvr.exe (SlimDevices - A Logitech Company) PRC - D:\Programme\Squeezebox\SqueezeTray.exe (SlimDevices - A Logitech Company) PRC - D:\Programme\Squeezebox\server\Bin\MSWin32-x86-multi-thread\mysqld.exe () PRC - D:\Programme\iTunes\iTunes.exe (Apple Inc.) PRC - D:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - D:\Programme\Avira\AntiVir Desktop\avwebgrd.exe (Avira GmbH) PRC - D:\Programme\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH) PRC - D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - D:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - D:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - D:\Programme\Avira\AntiVir Desktop\avcenter.exe (Avira GmbH) PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Dropbox\bin\Dropbox.exe () PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) PRC - C:\Programme\OO Software\Defrag\oodag.exe (O&O Software GmbH) PRC - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company) PRC - D:\Programme\iTunesControl\itc.exe (Carson Morrow) PRC - D:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe () PRC - D:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) PRC - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe (Nero AG) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - D:\Programme\Stardock\ObjectDock\ObjectDock.exe (Stardock) PRC - D:\Programme\FSC\LASER MOUSE\1.0\GTGMouse.exe () PRC - D:\Programme\WallpaperChanger\Wallpaper.exe () ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\Jonathan\Desktop\OTL.exe (OldTimer Tools) MOD - D:\Programme\Stardock\ObjectDock\DockShellHook.dll () ========== Win32 Services (SafeList) ========== SRV - (FLEXnet Licensing Service) -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Acresso Software Inc.) SRV - (SqueezeMySQL) -- D:\Programme\Squeezebox\server\Bin\MSWin32-x86-multi-thread\mysqld.exe () SRV - (AntiVirSchedulerService) -- D:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (AntiVirWebService) -- D:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE (Avira GmbH) SRV - (AntiVirMailService) -- D:\Programme\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH) SRV - (AntiVirService) -- D:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (O&O Defrag) -- C:\Programme\OO Software\Defrag\oodag.exe (O&O Software GmbH) SRV - (LightScribeService) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company) SRV - (OMSI download service) -- D:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe () SRV - (Nero BackItUp Scheduler 4.0) -- C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe (Nero AG) SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys () DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation) DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.) DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avgio) -- D:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation) DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\WINDOWS\system32\drivers\usbaudio.sys (Microsoft Corporation) DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider) DRV - (seehcri) -- C:\WINDOWS\system32\drivers\seehcri.sys (Sony Ericsson Mobile Communications) DRV - (s3017unic) Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (WDM) -- C:\WINDOWS\system32\drivers\s3017unic.sys (MCCI Corporation) DRV - (s3017obex) -- C:\WINDOWS\system32\drivers\s3017obex.sys (MCCI Corporation) DRV - (s3017mgmt) Sony Ericsson Device 3017 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s3017mgmt.sys (MCCI Corporation) DRV - (s3017nd5) Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (NDIS) -- C:\WINDOWS\system32\drivers\s3017nd5.sys (MCCI Corporation) DRV - (s3017mdm) -- C:\WINDOWS\system32\drivers\s3017mdm.sys (MCCI Corporation) DRV - (s3017mdfl) -- C:\WINDOWS\system32\drivers\s3017mdfl.sys (MCCI Corporation) DRV - (s3017bus) Sony Ericsson Device 3017 driver (WDM) -- C:\WINDOWS\system32\drivers\s3017bus.sys (MCCI Corporation) DRV - (HdAudAddService) -- C:\WINDOWS\system32\drivers\Hdaudio.sys (Windows (R) Server 2003 DDK provider) DRV - (als4k) Avance Audio Miniport Driver (WDM) -- C:\WINDOWS\system32\drivers\als4000.sys (Avance Logic, Inc.) DRV - (camvid20) -- C:\WINDOWS\system32\drivers\camdrv21.sys (Microsoft Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com) IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.selectedEngine: "LEO Eng-Deu" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..extensions.enabledItems: piclens@cooliris.com:1.11.6 FF - prefs.js..extensions.enabledItems: {0538E3E3-7E9B-4d49-8831-A227C80A7AD3}:0.9.10.2 FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.3 FF - prefs.js..extensions.enabledItems: {dc572301-7619-498c-a57d-39143191b318}:0.3.8.2 FF - prefs.js..extensions.enabledItems: {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}:0.9.6.8 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {1280606b-2510-4fe0-97ef-9b5a22eafe41}:1.0.9 FF - prefs.js..extensions.enabledItems: {1018e4d6-728f-4b20-ad56-37578a4de76b}:4.0.4 FF - prefs.js..extensions.enabledItems: yetanothersmoothscrolling@kataho:3.0.13 FF - prefs.js..keyword.URL: "hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=" FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.04.03 21:31:03 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.04.03 21:31:03 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.4\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010.04.13 14:45:16 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.0.4\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2010.04.11 12:03:05 | 000,000,000 | ---D | M] [2010.02.05 22:05:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Mozilla\Extensions [2010.02.05 22:05:08 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2010.04.14 15:17:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Mozilla\Firefox\Profiles\u21wriwg.default\extensions [2010.02.05 21:48:23 | 000,000,000 | ---D | M] (Forecastfox) -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Mozilla\Firefox\Profiles\u21wriwg.default\extensions\{0538E3E3-7E9B-4d49-8831-A227C80A7AD3} [2010.04.13 15:19:54 | 000,000,000 | ---D | M] (Flagfox) -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Mozilla\Firefox\Profiles\u21wriwg.default\extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} [2010.02.19 12:50:46 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Mozilla\Firefox\Profiles\u21wriwg.default\extensions\{1280606b-2510-4fe0-97ef-9b5a22eafe41} [2010.02.05 21:48:23 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Mozilla\Firefox\Profiles\u21wriwg.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2010.04.12 14:59:24 | 000,000,000 | ---D | M] (Download Statusbar) -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Mozilla\Firefox\Profiles\u21wriwg.default\extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} [2010.02.05 21:59:53 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Mozilla\Firefox\Profiles\u21wriwg.default\extensions\{dc572301-7619-498c-a57d-39143191b318} [2010.02.05 21:48:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Mozilla\Firefox\Profiles\u21wriwg.default\extensions\piclens@cooliris.com [2010.04.09 16:55:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Mozilla\Firefox\Profiles\u21wriwg.default\extensions\yetanothersmoothscrolling@kataho [2010.02.10 17:22:50 | 000,001,748 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Mozilla\Firefox\Profiles\u21wriwg.default\searchplugins\leo-deu-fra.xml [2010.02.08 00:04:28 | 000,001,713 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Mozilla\Firefox\Profiles\u21wriwg.default\searchplugins\youtube-videosuche.xml [2010.04.14 15:17:50 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2007.03.10 01:16:44 | 000,189,496 | ---- | M] (Yahoo! Inc.) -- C:\Programme\Mozilla Firefox\plugins\npyaxmpb.dll [2009.06.18 13:16:18 | 010,437,264 | ---- | M] (PDFTron Systems Inc.) -- C:\Programme\Mozilla Firefox\plugins\PDFNetC.dll [2009.06.18 13:36:06 | 000,108,272 | ---- | M] () -- C:\Programme\Mozilla Firefox\plugins\ScorchPDFWrapper.dll [2010.01.16 03:15:29 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.01.16 03:15:29 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.01.16 03:15:29 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.01.16 03:15:29 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.01.16 03:15:29 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2010.04.14 15:20:46 | 000,392,227 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 im.adtech.de O1 - Hosts: 127.0.0.1 adserver.adtech.de O1 - Hosts: 127.0.0.1 adtech.de O1 - Hosts: 127.0.0.1 ar.atwola.com O1 - Hosts: 127.0.0.1 atwola.com O1 - Hosts: 127.0.0.1 adserver.71i.de O1 - Hosts: 127.0.0.1 adicqserver.71i.de O1 - Hosts: 127.0.0.1 71i.de O1 - Hosts: 127.0.0.1 www.007guard.com O1 - Hosts: 127.0.0.1 007guard.com O1 - Hosts: 127.0.0.1 008i.com O1 - Hosts: 127.0.0.1 www.008k.com O1 - Hosts: 127.0.0.1 008k.com O1 - Hosts: 127.0.0.1 www.00hq.com O1 - Hosts: 127.0.0.1 00hq.com O1 - Hosts: 127.0.0.1 010402.com O1 - Hosts: 127.0.0.1 www.032439.com O1 - Hosts: 127.0.0.1 032439.com O1 - Hosts: 127.0.0.1 www.0scan.com O1 - Hosts: 127.0.0.1 0scan.com O1 - Hosts: 127.0.0.1 1000gratisproben.com O1 - Hosts: 127.0.0.1 www.1000gratisproben.com O1 - Hosts: 127.0.0.1 1001namen.com O1 - Hosts: 127.0.0.1 www.1001namen.com O1 - Hosts: 13548 more lines... O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com) O3 - HKLM\..\Toolbar: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com) O3 - HKCU\..\Toolbar\WebBrowser: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AdobeCS4ServiceManager] C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [GTGMOUSE] D:\Programme\FSC\LASER MOUSE\1.0\GTGMouse.exe () O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation) O4 - HKLM..\Run: [ Malwarebytes Anti-Malware (reboot)] D:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] File not found O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation) O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] C:\WINDOWS\System32\HdAShCut.exe (Windows (R) Server 2003 DDK provider) O4 - HKCU..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.) O4 - HKCU..\Run: [WallPaper] D:\Programme\WallpaperChanger\Wallpaper.exe () O4 - HKCU..\Run: [YVIBBBHA8C] F:\Temp\Kpl.exe File not found O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] D:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Squeezebox Server-Taskleisten-Tool.lnk = D:\Programme\Squeezebox\SqueezeTray.exe (SlimDevices - A Logitech Company) O4 - Startup: C:\Dokumente und Einstellungen\Jonathan\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Dropbox\bin\Dropbox.exe () O4 - Startup: C:\Dokumente und Einstellungen\Jonathan\Startmenü\Programme\Autostart\Stardock ObjectDock.lnk = D:\Programme\Stardock\ObjectDock\ObjectDock.exe (Stardock) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Microsoft Corp = C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\svchosts.exe File not found O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.) O8 - Extra context menu item: Nach Microsoft E&xel exportieren - D:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation) O9 - Extra Button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - D:\Programme\ICQ7.0\ICQ.exe (ICQ, Inc.) O9 - Extra 'Tools' menuitem : ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - D:\Programme\ICQ7.0\ICQ.exe (ICQ, Inc.) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation) O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - D:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira GmbH) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - D:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira GmbH) O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - D:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira GmbH) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1265381271281 (WUWebControl Class) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1265381265828 (MUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19) O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06) O16 - DPF: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Jonathan\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Jonathan\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O27 - HKLM IFEO\chrome.exe: Debugger - C:\Programme\Internet Explorer\iexplore.exe (Microsoft Corporation) O27 - HKLM IFEO\navigator.exe: Debugger - C:\Programme\Internet Explorer\iexplore.exe (Microsoft Corporation) O27 - HKLM IFEO\opera.exe: Debugger - C:\Programme\Internet Explorer\iexplore.exe (Microsoft Corporation) O27 - HKLM IFEO\safari.exe: Debugger - C:\Programme\Internet Explorer\iexplore.exe (Microsoft Corporation) O27 - HKLM IFEO\userinit.exe: Debugger - dwjpgquut.exe () O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2004.08.20 21:33:18 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2009.11.11 20:24:19 | 000,000,044 | ---- | M] () - D:\autorun.inf -- [ NTFS ] O32 - AutoRun File - [2010.04.14 14:40:30 | 000,000,000 | ---- | M] () - P:\autorun.inf -- [ FAT32 ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O34 - HKLM BootExecute: (OODBS) - C:\WINDOWS\System32\OODBS.exe (O&O Software GmbH) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.04.14 18:31:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Malwarebytes [2010.04.14 18:30:55 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.04.14 18:30:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes [2010.04.14 18:30:49 | 000,020,824 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.04.14 18:29:33 | 000,561,664 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jonathan\Desktop\OTL.exe [2010.04.14 15:22:36 | 000,075,264 | ---- | C] (Microsoft) -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\schemels Toolbox.exe [2010.04.14 15:01:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Spybot - Search & Destroy [2010.04.14 01:40:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData [2010.04.14 01:36:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\FLEXnet [2010.04.13 15:28:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonathan\Application Data [2010.04.11 12:02:54 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\DivX Shared [2010.04.11 12:02:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DivX [2010.04.09 16:16:11 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe [2010.04.09 16:16:11 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe [2010.04.09 16:16:11 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe [2010.04.09 16:16:11 | 000,073,728 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javacpl.cpl [2010.04.02 23:50:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2010.04.02 23:40:41 | 000,000,000 | ---D | C] -- C:\Programme\Safari [2010.03.31 03:58:24 | 000,353,592 | ---- | C] (DivX, Inc.) -- C:\WINDOWS\System32\DivXControlPanelApplet.cpl [2010.03.25 22:41:34 | 000,010,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\gameenum.sys [2010.03.25 22:41:34 | 000,010,624 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\gameenum.sys [2010.03.25 22:41:18 | 000,204,800 | ---- | C] (Avance Logic, Inc.) -- C:\WINDOWS\alcupd.exe [2010.03.25 22:41:18 | 000,135,168 | ---- | C] (Avance Logic, Inc.) -- C:\WINDOWS\alcrmv.exe [2010.03.25 22:41:18 | 000,028,919 | ---- | C] (Avance Logic, Inc.) -- C:\WINDOWS\System32\drivers\als4000.sys [2010.03.24 19:53:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Avira [2010.03.23 11:52:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\dvdcss [2010.03.22 21:21:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\Awesome Wallpapers [2010.03.22 21:16:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\Google [2010.03.22 21:15:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonathan\Lokale Einstellungen\Anwendungsdaten\Temp [2010.03.21 22:06:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonathan\Lokale Einstellungen\Anwendungsdaten\Oblivion [2010.03.18 13:15:06 | 003,558,912 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\moviemk.exe [2010.03.18 13:14:55 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\browserchoice.exe [2010.03.18 12:57:56 | 000,018,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spmsg.dll [2010.03.18 12:57:53 | 000,117,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\prntvpt.dll [2010.03.18 12:57:52 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xpssvcs.dll [2010.03.18 12:57:52 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpssvcs.dll [2010.03.18 12:57:52 | 000,597,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\printfilterpipelinesvc.exe [2010.03.18 12:57:52 | 000,575,488 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpsshhdr.dll [2010.03.18 12:57:52 | 000,089,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\filterpipelineprintproc.dll [2010.03.18 00:17:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Solidshield [2010.03.18 00:11:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\WinRAR [2010.03.17 22:35:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TrackMania [2010.03.17 21:53:42 | 000,094,208 | ---- | C] (Apple Inc.) -- C:\WINDOWS\System32\QuickTimeVR.qtx [2010.03.17 21:53:42 | 000,069,632 | ---- | C] (Apple Inc.) -- C:\WINDOWS\System32\QuickTime.qts [2009.11.07 11:22:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Temp [2009.08.18 22:32:13 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Microsoft [2009.02.28 18:12:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google [2009.02.26 11:40:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google [2008.05.15 16:06:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft [2007.05.11 17:59:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Acronis [2004.08.24 05:29:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft [2004.08.24 05:29:48 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Microsoft [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [39 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\*.tmp files -> C:\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.04.14 20:58:45 | 000,000,424 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{E5A89FBA-2DC4-454B-B14B-E4A6384DF6A5}.job [2010.04.14 20:53:47 | 000,054,016 | ---- | M] () -- C:\WINDOWS\System32\drivers\iiercqm.sys [2010.04.14 20:30:18 | 008,388,608 | -H-- | M] () -- C:\Dokumente und Einstellungen\Jonathan\NTUSER.DAT [2010.04.14 20:20:04 | 000,001,092 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2010.04.14 20:20:01 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2010.04.14 20:01:07 | 000,000,232 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job [2010.04.14 18:30:58 | 000,000,555 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes' Anti-Malware.lnk [2010.04.14 18:29:25 | 000,561,664 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jonathan\Desktop\OTL.exe [2010.04.14 18:26:34 | 000,271,641 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml [2010.04.14 15:55:02 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.04.14 15:54:13 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.04.14 15:54:09 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.04.14 15:53:59 | 000,131,428 | ---- | M] () -- C:\WINDOWS\System32\oodbs.lor [2010.04.14 15:20:46 | 000,392,227 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts [2010.04.14 14:38:33 | 002,138,968 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.04.14 01:36:53 | 000,060,008 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonathan\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT [2010.04.14 01:36:07 | 000,000,693 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonathan\Desktop\Adobe Photoshop CS4.lnk [2010.04.13 22:35:12 | 000,200,411 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\wimslakjhglkjahtg.jpg [2010.04.13 11:45:00 | 000,000,603 | ---- | M] () -- C:\WINDOWS\win.ini [2010.04.13 11:45:00 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini [2010.04.13 11:45:00 | 000,000,211 | -HS- | M] () -- C:\boot.ini [2010.04.12 15:18:18 | 000,017,920 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonathan\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.04.12 12:46:44 | 000,001,777 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\kiss2.gif [2010.04.10 22:33:46 | 000,323,793 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\snapshot.jpg [2010.04.09 16:15:50 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deploytk.dll [2010.04.09 16:15:50 | 000,153,376 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe [2010.04.09 16:15:50 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe [2010.04.09 16:15:50 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe [2010.04.09 16:15:50 | 000,073,728 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javacpl.cpl [2010.04.09 12:41:53 | 000,000,596 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonathan\Desktop\Squeezebox Server.lnk [2010.04.09 12:41:52 | 000,000,580 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Squeezebox Server-Taskleisten-Tool.lnk [2010.04.06 18:28:16 | 002,087,424 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\Moorhuhn Mod - schemel edition.exe [2010.04.01 22:22:20 | 000,075,264 | ---- | M] (Microsoft) -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\schemels Toolbox.exe [2010.03.31 03:58:24 | 000,353,592 | ---- | M] (DivX, Inc.) -- C:\WINDOWS\System32\DivXControlPanelApplet.cpl [2010.03.29 15:24:58 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.03.29 15:24:46 | 000,020,824 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.03.28 07:31:45 | 001,070,080 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.03.28 07:31:45 | 000,458,822 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.03.28 07:31:45 | 000,441,124 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.03.28 07:31:45 | 000,084,326 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.03.28 07:31:45 | 000,071,060 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.03.25 22:44:26 | 000,000,076 | ---- | M] () -- C:\WINDOWS\rack32a.ini [2010.03.25 18:38:15 | 000,000,444 | ---- | M] () -- C:\WINDOWS\{17FE44E2-D21A-4F0C-BE49-798A8FBC374E}_WiseFW.ini [2010.03.25 18:38:13 | 000,001,653 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Sibelius 6.lnk [2010.03.24 21:59:18 | 000,051,780 | -H-- | M] () -- C:\WINDOWS\System32\mlfcache.dat [2010.03.24 21:21:32 | 000,501,250 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\Langeweile im Büro.pdf [2010.03.24 19:48:07 | 000,124,784 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys [2010.03.24 19:48:07 | 000,060,936 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys [2010.03.24 00:29:18 | 000,000,023 | ---- | M] () -- C:\WINDOWS\BlendSettings.ini [2010.03.22 21:16:36 | 000,001,893 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Google Earth.lnk [2010.03.21 22:16:59 | 000,000,834 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Oblivion.lnk [2010.03.18 13:25:59 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2010.03.18 00:09:47 | 000,000,995 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Avatar.lnk [2010.03.17 21:53:42 | 000,094,208 | ---- | M] (Apple Inc.) -- C:\WINDOWS\System32\QuickTimeVR.qtx [2010.03.17 21:53:42 | 000,069,632 | ---- | M] (Apple Inc.) -- C:\WINDOWS\System32\QuickTime.qts [2010.03.15 23:11:39 | 000,068,396 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\hardtoseeanything.JPG [2010.03.15 21:54:56 | 000,047,869 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\garfield3-13-2010.gif [2010.03.15 21:39:26 | 000,009,057 | ---- | M] () -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\Liste Prowo 1.pdf [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [39 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\*.tmp files -> C:\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.04.14 20:53:47 | 000,054,016 | ---- | C] () -- C:\WINDOWS\System32\drivers\iiercqm.sys [2010.04.14 18:30:58 | 000,000,555 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes' Anti-Malware.lnk [2010.04.14 15:22:21 | 002,087,424 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\Moorhuhn Mod - schemel edition.exe [2010.04.14 01:36:07 | 000,000,693 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonathan\Desktop\Adobe Photoshop CS4.lnk [2010.04.13 22:35:12 | 000,200,411 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\wimslakjhglkjahtg.jpg [2010.04.12 12:46:43 | 000,001,777 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\kiss2.gif [2010.04.10 22:33:46 | 000,323,793 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\snapshot.jpg [2010.03.25 22:44:05 | 000,000,076 | ---- | C] () -- C:\WINDOWS\rack32a.ini [2010.03.25 18:38:13 | 000,001,653 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Sibelius 6.lnk [2010.03.25 18:37:10 | 000,000,444 | ---- | C] () -- C:\WINDOWS\{17FE44E2-D21A-4F0C-BE49-798A8FBC374E}_WiseFW.ini [2010.03.24 21:21:31 | 000,501,250 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\Langeweile im Büro.pdf [2010.03.22 21:16:36 | 000,001,893 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Google Earth.lnk [2010.03.22 21:15:30 | 000,001,092 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2010.03.22 21:15:30 | 000,001,088 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2010.03.21 22:25:43 | 000,000,023 | ---- | C] () -- C:\WINDOWS\BlendSettings.ini [2010.03.21 22:16:58 | 000,000,834 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Oblivion.lnk [2010.03.18 13:15:37 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK [2010.03.18 00:09:47 | 000,000,995 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Avatar.lnk [2010.03.15 23:11:39 | 000,068,396 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\hardtoseeanything.JPG [2010.03.15 21:54:55 | 000,047,869 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\garfield3-13-2010.gif [2010.03.15 21:39:27 | 000,009,057 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonathan\Eigene Dateien\Liste Prowo 1.pdf [2010.02.28 13:32:22 | 000,001,438 | ---- | C] () -- C:\WINDOWS\LMAAV2DD.ini [2010.02.19 19:53:42 | 000,691,696 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys [2010.02.06 12:12:32 | 000,017,920 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonathan\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.02.05 16:13:06 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Jonathan\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2010.02.05 16:11:38 | 000,000,190 | -HS- | C] () -- C:\Dokumente und Einstellungen\Jonathan\ntuser.ini [2010.02.05 16:11:34 | 008,388,608 | -H-- | C] () -- C:\Dokumente und Einstellungen\Jonathan\NTUSER.DAT [2010.02.05 16:11:34 | 000,001,024 | -H-- | C] () -- C:\Dokumente und Einstellungen\Jonathan\NTUSER.DAT.LOG [2010.02.05 15:34:52 | 000,001,124 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI [2009.09.14 17:52:26 | 001,652,960 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2008.09.15 17:47:02 | 000,000,604 | -H-- | C] () -- C:\Programme\STLL Notifier [2001.03.30 22:58:36 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\drivers\Property.dll ========== Alternate Data Streams ========== @Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP:C8B8CEBD < End of report > joNoNi |
|
14.04.2010, 20:14
| #4 |
| | Kein Browser lässt sich mehr starten! Hi, Bitte folgende Files prüfen: Dateien Online überprüfen lassen:
Code:
ATTFilter C:\WINDOWS\System32\drivers\iiercqm.sys
Code:
ATTFilter :OTL
O4 - HKCU..\Run: [YVIBBBHA8C] F:\Temp\Kpl.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Microsoft Corp = C:\Dokumente und Einstellungen\Jonathan\Anwendungsdaten\svchosts.exe File not found
O27 - HKLM IFEO\userinit.exe: Debugger - dwjpgquut.exe ()
O32 - AutoRun File - [2009.11.11 20:24:19 | 000,000,044 | ---- | M] () - D:\autorun.inf -- [ NTFS ]
[2010.04.14 20:01:07 | 000,000,232 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com)
:Commands
[emptytemp]
[Reboot]
Avira: Stelle Avira wie folgt ein: http://www.trojaner-board.de/54192-a...tellungen.html Führe einen Systemscan durch und poste das Ergebnis! Java updaten ist total veraltet... chris
__________________  Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden  ) |
|
14.04.2010, 20:39
| #5 |
| | Kein Browser lässt sich mehr starten! Hi, die Datei Code:
ATTFilter C:\WINDOWS\System32\drivers\iiercqm.sys
======================= OTL: ======================= All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\YVIBBBHA8C deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\Microsoft Corp deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe\ deleted successfully. C:\WINDOWS\System32\dwjpgquut.exe moved successfully. D:\autorun.inf moved successfully. C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job moved successfully. Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{00000000-6E41-4FD3-8538-502F5495E5FC} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}\ deleted successfully. C:\Programme\Ask.com\GenericAskToolbar.dll moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrator ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32768 bytes User: All Users User: All Users.WINDOWS User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32768 bytes ->Flash cache emptied: 41 bytes User: Default User.WINDOWS ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Jonathan ->Temp folder emptied: 1911695560 bytes ->Temporary Internet Files folder emptied: 185174238 bytes ->Java cache emptied: 2747158 bytes ->FireFox cache emptied: 87310377 bytes ->Apple Safari cache emptied: 7665194 bytes ->Flash cache emptied: 20843 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 51214 bytes User: LocalService.NT-AUTORITÄT ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Martin ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 1053480 bytes ->Java cache emptied: 12285305 bytes ->FireFox cache emptied: 70154778 bytes ->Apple Safari cache emptied: 97395647 bytes ->Flash cache emptied: 4396 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 239175 bytes User: NetworkService.NT-AUTORITÄT ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 364162 bytes ->Flash cache emptied: 434 bytes %systemdrive% .tmp files removed: 14640 bytes %systemroot% .tmp files removed: 2503692 bytes %systemroot%\System32 .tmp files removed: 2833287 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 483 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 112344 bytes Total Files Cleaned = 2.271,00 mb OTL by OldTimer - Version 3.2.1.1 log created on 04142010_212128 Files\Folders moved on Reboot... Registry entries deleted on Reboot... ======================= AVIRA: ======================= Avira AntiVir Premium Erstellungsdatum der Reportdatei: Mittwoch, 14. April 2010 21:29 Es wird nach 2001414 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Martin Mohl Seriennummer : 2200088838-PEPWE-0001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : JONNYPC Versionsinformationen: BUILD.DAT : 10.0.0.597 36208 Bytes 18.03.2010 15:29:00 AVSCAN.EXE : 10.0.2.3 433832 Bytes 24.03.2010 17:48:06 AVSCAN.DLL : 10.0.2.0 55144 Bytes 24.03.2010 17:48:06 LUKE.DLL : 10.0.2.3 104296 Bytes 24.03.2010 17:48:06 LUKERES.DLL : 10.0.0.0 13672 Bytes 24.03.2010 17:48:06 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 11:44:47 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 11:44:49 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 11:44:50 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 14:29:44 VBASE005.VDF : 7.10.4.204 2048 Bytes 05.03.2010 14:29:44 VBASE006.VDF : 7.10.4.205 2048 Bytes 05.03.2010 14:29:44 VBASE007.VDF : 7.10.4.206 2048 Bytes 05.03.2010 14:29:44 VBASE008.VDF : 7.10.4.207 2048 Bytes 05.03.2010 14:29:44 VBASE009.VDF : 7.10.4.208 2048 Bytes 05.03.2010 14:29:44 VBASE010.VDF : 7.10.4.209 2048 Bytes 05.03.2010 14:29:44 VBASE011.VDF : 7.10.4.210 2048 Bytes 05.03.2010 14:29:44 VBASE012.VDF : 7.10.4.211 2048 Bytes 05.03.2010 14:29:44 VBASE013.VDF : 7.10.4.242 153088 Bytes 08.03.2010 16:48:59 VBASE014.VDF : 7.10.5.17 99328 Bytes 10.03.2010 16:39:45 VBASE015.VDF : 7.10.5.44 107008 Bytes 11.03.2010 14:11:16 VBASE016.VDF : 7.10.5.69 92672 Bytes 12.03.2010 15:30:29 VBASE017.VDF : 7.10.5.91 119808 Bytes 15.03.2010 09:45:02 VBASE018.VDF : 7.10.5.121 112640 Bytes 18.03.2010 15:24:41 VBASE019.VDF : 7.10.5.138 139776 Bytes 18.03.2010 12:15:48 VBASE020.VDF : 7.10.5.164 113152 Bytes 22.03.2010 08:36:49 VBASE021.VDF : 7.10.5.182 108032 Bytes 23.03.2010 12:52:56 VBASE022.VDF : 7.10.5.199 123904 Bytes 24.03.2010 17:48:05 VBASE023.VDF : 7.10.5.217 279552 Bytes 25.03.2010 22:43:06 VBASE024.VDF : 7.10.5.234 202240 Bytes 26.03.2010 05:33:03 VBASE025.VDF : 7.10.5.254 187904 Bytes 30.03.2010 16:46:52 VBASE026.VDF : 7.10.6.18 130560 Bytes 01.04.2010 09:11:56 VBASE027.VDF : 7.10.6.34 136192 Bytes 06.04.2010 09:15:20 VBASE028.VDF : 7.10.6.44 232448 Bytes 07.04.2010 09:15:20 VBASE029.VDF : 7.10.6.60 124416 Bytes 12.04.2010 12:24:23 VBASE030.VDF : 7.10.6.74 116224 Bytes 14.04.2010 12:42:36 VBASE031.VDF : 7.10.6.77 67072 Bytes 14.04.2010 17:54:30 Engineversion : 8.2.1.210 AEVDF.DLL : 8.1.1.3 106868 Bytes 12.02.2010 11:44:53 AESCRIPT.DLL : 8.1.3.24 1282425 Bytes 01.04.2010 20:10:23 AESCN.DLL : 8.1.5.0 127347 Bytes 25.02.2010 20:22:17 AESBX.DLL : 8.1.2.1 254323 Bytes 17.03.2010 19:39:55 AERDL.DLL : 8.1.4.3 541043 Bytes 17.03.2010 19:39:54 AEPACK.DLL : 8.2.1.1 426358 Bytes 19.03.2010 14:15:48 AEOFFICE.DLL : 8.1.0.41 201083 Bytes 17.03.2010 19:39:52 AEHEUR.DLL : 8.1.1.16 2503031 Bytes 28.03.2010 05:33:04 AEHELP.DLL : 8.1.11.3 242039 Bytes 01.04.2010 20:10:23 AEGEN.DLL : 8.1.3.6 373108 Bytes 01.04.2010 20:10:23 AEEMU.DLL : 8.1.1.0 393587 Bytes 08.11.2009 06:38:26 AECORE.DLL : 8.1.13.1 188790 Bytes 01.04.2010 20:10:23 AEBB.DLL : 8.1.0.3 53618 Bytes 08.11.2009 06:38:20 AVWINLL.DLL : 10.0.0.0 19304 Bytes 24.03.2010 17:48:05 AVPREF.DLL : 10.0.0.0 44904 Bytes 24.03.2010 17:48:06 AVREP.DLL : 10.0.0.8 62209 Bytes 24.03.2010 17:48:07 AVREG.DLL : 10.0.1.2 52072 Bytes 24.03.2010 17:48:07 AVSCPLR.DLL : 10.0.2.3 83304 Bytes 24.03.2010 17:48:07 AVARKT.DLL : 10.0.0.13 227176 Bytes 24.03.2010 17:48:05 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 24.03.2010 17:48:05 SQLITE3.DLL : 3.6.19.0 355688 Bytes 24.03.2010 17:48:07 AVSMTP.DLL : 10.0.0.17 63848 Bytes 24.03.2010 17:48:06 NETNT.DLL : 10.0.0.0 11624 Bytes 24.03.2010 17:48:06 RCIMAGE.DLL : 10.0.0.26 2631528 Bytes 24.03.2010 17:48:05 RCTEXT.DLL : 10.0.46.0 98152 Bytes 24.03.2010 17:48:05 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: d:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, F:, G:, H:, I:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Mittwoch, 14. April 2010 21:29 Der Suchlauf nach versteckten Objekten wird begonnen. Beim beenden des Suchlaufs! c:\windows\repair\backup\servicestate\configdirectory\internet.evt c:\WINDOWS\repair\Backup\ServiceState [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\repair\backup\servicestate\configdirectory\odiag.evt c:\WINDOWS\repair\Backup\ServiceState [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\repair\backup\servicestate\configdirectory\osession.evt c:\WINDOWS\repair\Backup\ServiceState [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\repair\backup\servicestate\configdirectory\tempkey.log c:\WINDOWS\repair\Backup\ServiceState [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\repair\backup\servicestate\configdirectory\userdiff c:\WINDOWS\repair\Backup\ServiceState [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\repair\backup\servicestate\configdirectory\userdiff.log c:\WINDOWS\repair\Backup\ServiceState [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\repair\backup\servicestate\eventlogs\appevent.evt c:\WINDOWS\repair\Backup\ServiceState [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\repair\backup\servicestate\eventlogs\secevent.evt c:\WINDOWS\repair\Backup\ServiceState [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\repair\backup\servicestate\eventlogs\sysevent.evt c:\WINDOWS\repair\Backup\ServiceState [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\repair\backup\servicestate\removablestoragemanager\ntmsdata c:\WINDOWS\repair\Backup\ServiceState [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\repair\backup\servicestate\removablestoragemanager\ntmsreg c:\WINDOWS\repair\Backup\ServiceState [HINWEIS] Die Datei ist nicht sichtbar. c:\windows\repair\backup\servicestate\configdirectory c:\WINDOWS\repair\Backup\ServiceState [HINWEIS] Das Verzeichnis ist nicht sichtbar. c:\windows\repair\backup\servicestate\eventlogs c:\WINDOWS\repair\Backup\ServiceState [HINWEIS] Das Verzeichnis ist nicht sichtbar. c:\windows\repair\backup\servicestate\removablestoragemanager c:\WINDOWS\repair\Backup\ServiceState [HINWEIS] Das Verzeichnis ist nicht sichtbar. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oodefrag12.00.00.01professional [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. \Driver\Cdrom [HINWEIS] Ungültige Parameter! Ende des Suchlaufs: Mittwoch, 14. April 2010 21:38 Benötigte Zeit: 08:25 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 0 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 0 Dateien ohne Befall 0 Archive wurden durchsucht 0 Warnungen 0 Hinweise 551626 Objekte wurden beim Rootkitscan durchsucht 17 Versteckte Objekte wurden gefunden joNoNi |
|
14.04.2010, 21:01
| #6 |
| | Kein Browser lässt sich mehr starten! sorry, komplettes Logfile Avira kommt vermutlich morgen... dauert für 0,6% 20 minuten... joNoNi |
|
| Themen zu Kein Browser lässt sich mehr starten! |
| antivir, aufsetzen, browser, dauert, exe, gen, google, heute, hjt log, leute, log, neu, neu aufsetzen, plötzlich, poste, posten, seite, speicher, speichern, spybot, starte, starten, woche, wochen, öffnen |
Hybrid-Darstellung
