Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HiJack Log überprüfen? IE öffnet selbstständig

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 29.04.2010, 08:24   #1
horsttwenty
 
HiJack Log überprüfen? IE öffnet selbstständig - Standard

HiJack Log überprüfen? IE öffnet selbstständig



C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\McAfee\SiteAdvisor\McSACore.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\GEMEIN~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Programme\McAfee\MPF\MPFSrv.exe
C:\Programme\Microsoft LifeCam\MSCamS32.exe
C:\Programme\McAfee\MSK\MskSrver.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Hama\Common\RaUI.exe
C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor .exe
C:\WINDOWS\vVX1000 .exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Skype\Toolbars\Shared\SkypeNames2.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\5uyHrlPF.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = hxxp://windowsupdate.microsoft.com/
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask .exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Programme\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [mcagent_exe] "C:\Programme\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [McENUI] C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Hama Wireless LAN Utility.lnk = C:\Programme\Hama\Common\RaUI.exe
O4 - Global Startup: ZDWLan Utility.lnk = C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - hxxp://photoservice.fujicolor.de/ips-opdata/objects/jordan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1239038380092
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Programme\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\GEMEIN~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Programme\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Programme\McAfee\MSK\MskSrver.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 10138 bytes


Es darum das mein IE immer von alleine aufgeht und ich aber Firefox benutze.
Außerdem klickt es ständig als wenn ich etwas mit der maus anklicke, ich es aber gar nicht in dem Moment tue.

Alt 29.04.2010, 08:31   #2
Angel21
 
HiJack Log überprüfen? IE öffnet selbstständig - Standard

HiJack Log überprüfen? IE öffnet selbstständig



Hallo,

du hast die Betriebssystembeschreibung bei dem Hijackthis-Logfile vergessen.
Poste dies nochmal, danach bitte GMER ausführen, und dazu eine OTL Logfile erstellen, sind zwei Logs, eine OTL, und eine Extras.txt. Diese beiden bitte getrennt posten. Da eventuell zu groß. Danach lasse bitte nochmal Malwarebytes das System überprüfen, sowie dein Aktuelles Antivirenprograsmm. Auch diese Logs reinstellen.

Und mache bitte eine Systembereinigung an Temporären Files mit CCleaner so kann dir mit diesen Daten ein Helfer besser unter die Arme greifen.

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________

__________________

Alt 29.04.2010, 08:40   #3
horsttwenty
 
HiJack Log überprüfen? IE öffnet selbstständig - Standard

HiJack Log überprüfen? IE öffnet selbstständig



Hallo, danke für die schnelle Antwort.
Wie füge ich das Betriebssystem zu?
Ich muß gestehen ich bin nicht so der IT Crack.
__________________

Alt 29.04.2010, 08:42   #4
horsttwenty
 
HiJack Log überprüfen? IE öffnet selbstständig - Standard

HiJack Log überprüfen? IE öffnet selbstständig



Jetzt hab ichs geschnallt,

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:30:33, on 27.04.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\McAfee\SiteAdvisor\McSACore.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\GEMEIN~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Programme\McAfee\MPF\MPFSrv.exe
C:\Programme\Microsoft LifeCam\MSCamS32.exe
C:\Programme\McAfee\MSK\MskSrver.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Hama\Common\RaUI.exe
C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor .exe
C:\WINDOWS\vVX1000 .exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Skype\Toolbars\Shared\SkypeNames2.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\5uyHrlPF.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = hxxp://windowsupdate.microsoft.com/
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask .exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Programme\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [mcagent_exe] "C:\Programme\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [McENUI] C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Hama Wireless LAN Utility.lnk = C:\Programme\Hama\Common\RaUI.exe
O4 - Global Startup: ZDWLan Utility.lnk = C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - hxxp://photoservice.fujicolor.de/ips-opdata/objects/jordan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1239038380092
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Programme\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\GEMEIN~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Programme\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Programme\McAfee\MSK\MskSrver.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 10138 bytes

Alt 29.04.2010, 08:43   #5
horsttwenty
 
HiJack Log überprüfen? IE öffnet selbstständig - Standard

HiJack Log überprüfen? IE öffnet selbstständig



Eine Frage noch kurz, jeweils komplette Scans oder Quick?


Alt 29.04.2010, 08:47   #6
horsttwenty
 
HiJack Log überprüfen? IE öffnet selbstständig - Standard

HiJack Log überprüfen? IE öffnet selbstständig



OK, dann geh ich erst einmal raus um alles durchzuführen.

Reicht dann der Quick Scan??

Alt 29.04.2010, 09:07   #7
Angel21
 
HiJack Log überprüfen? IE öffnet selbstständig - Standard

HiJack Log überprüfen? IE öffnet selbstständig



Quick Scan reicht bei Malwarebytes.
__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Alt 29.04.2010, 10:10   #8
horsttwenty
 
HiJack Log überprüfen? IE öffnet selbstständig - Standard

HiJack Log überprüfen? IE öffnet selbstständig



Hallo,

GMER geht bei mir nicht.
Während dem Prozess, fährt sich mein Rechner einfach runter
und
startet wieder neu...!?

Alt 29.04.2010, 10:14   #9
Angel21
 
HiJack Log überprüfen? IE öffnet selbstständig - Standard

HiJack Log überprüfen? IE öffnet selbstständig



Dann mach mit OTL weiter. Und Danach Malwarebytes.
__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Alt 29.04.2010, 10:30   #10
horsttwenty
 
HiJack Log überprüfen? IE öffnet selbstständig - Standard

HiJack Log überprüfen? IE öffnet selbstständig



PHP-Code:
Extra TXT von Otl:

OTL Extras logfile created on29.04.2010 10:10:52 Run 1
OTL by OldTimer 
Version 3.2.3.0     Folder C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 
(Version 5.1.2600) - Type NTWorkstation
Internet Explorer 
(Version 8.0.6001.18702)
Locale00000407 CountryDeutschland LanguageDEU Date Formatdd.MM.yyyy
 
2
,00 Gb Total Physical Memory 1,00 Gb Available Physical Memory 74,00Memory free
4
,00 Gb Paging File 3,00 Gb Available in Paging File 86,00Paging File free
Paging file location
(s): C:\pagefile.sys 2046 4092 [binary data]
 
%
SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C
: | 48,83 Gb Total Space 10,98 Gb Free Space 22,48Space Free Partition TypeNTFS
Drive D
: | 100,21 Gb Total Space 66,28 Gb Free Space 66,14Space Free Partition TypeNTFS
E
Drive not present or media not loaded
F
Drive not present or media not loaded
G
Drive not present or media not loaded
H
Drive not present or media not loaded
I
Drive not present or media not loaded
 
logged 
as Admin
 
Current Boot Mode
Normal
Scan Mode
Current user
Company Name Whitelist
Off
Skip Microsoft Files
Off
File Age 
30 Days
Output 
Standard
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[
HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.
html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[
color=#E56717]========== Shell Spawning ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" %(Microsoft Corporation)
htmlfile [print] -- "C:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" /%(Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg ErrorKey error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %(Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile 
[edit] -- Reg ErrorKey error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory 
[find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%(Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%(Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[
color=#E56717]========== Security Center Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" 1
"AntiVirusOverride" 0
"FirewallOverride" 0
"UACDisableNotify" 0
"AntiVirusDisableNotify" 0
"FirewallDisableNotify" 0
"UpdatesDisableNotify" 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
"DisableMonitoring" 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
"DisableMonitoring" 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" 1
"DoNotAllowExceptions" 1
"DisableNotifications" 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP" 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
 
[
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
"C:\Programme\Microsoft LifeCam\LifeCam.exe" C:\Programme\Microsoft LifeCam\LifeCam.exe:*:Enabled:LifeCam.exe -- (Microsoft Corporation)
"C:\Programme\Microsoft LifeCam\LifeExp.exe" C:\Programme\Microsoft LifeCam\LifeExp.exe:*:Enabled:LifeExp.exe -- File not found
"C:\Programme\Gemeinsame Dateien\McAfee\MNA\McNASvc.exe" C:\Programme\Gemeinsame Dateien\McAfee\MNA\McNASvc.exe:*:Enabled:McAfee Network Agent -- File not found
"C:\Programme\Gemeinsame Dateien\McAfee\McSvcHost\McSvHost.exe" C:\Programme\Gemeinsame Dateien\McAfee\McSvcHost\McSvHost.exe:*:Enabled:McAfee Shared Service Host -- (McAfeeInc.)
 
 
[
color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{01521746-02A6-4A72-00BD-A285DF6B80C6}" = Die Sims 2Wilde Campus-Jahre
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" Microsoft .NET Framework 3.5 Language Pack SP1 deu
"{0556F885-2415-4666-B53E-33727E46AEA1}" The Movies(TM)
"{08CA9554-B5FE-4313-938F-D4A417B81175}" QuickTime
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" Windows Live-Uploadtool
"{20C45B32-5AB6-46A4-94EF-58950CAF05E5}" EPSON Attach To Email
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216014FF}" Java(TM6 Update 14
"{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}" EPSON Scan Assistant
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" WebFldrs XP
"{3B4E636E-9D65-4D67-BA61-189800823F52}" Windows Live Communications Platform
"{42EDF895-158C-484E-A7F2-42B90759F281}" Camera RAW Plug-In for EPSON Creativity Suite
"{438BC259-E54C-4392-008E-2808B9C251CA}" The Sims 2 Body Shop
"{46CBBDF8-55B5-40DB-B459-7B848394309C}" EPSON File Manager
"{4781569D-5404-1F26-4B2B-6DF444441031}" Nero 7 Ultra Edition
"{4817189D-1785-4627-A33C-39FD90919300}" = Die Sims™ 2 Haustiere
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" Windows Live Anmelde-Assistent
"{581CE7EA-A30D-0000-1211-088635773309}" ZyDAS IEEE 802.11g Wireless LAN USB
"{5888428E-699C-4E71-BF71-94EE06B497DA}" TuneUp Utilities 2008
"{5C648FDB-0138-4619-B66E-230EF53E8E2C}" = Die Sims™ 2 Teen Style-Accessoires
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" Windows Live Call
"{6BDD9CE6-D0A6-478A-BAD3-BA6945E89EB0}" = Die Sims 2Family Fun Accessoires
"{6E7DD182-9FC6-4651-0095-2E666CC6AF35}" = Die Sims 2
"{726DBFE3-BE2B-4FFA-9787-D6495765CFD2}" Microsoft LifeCam
"{7299052b-02a4-4627-81f2-1818da5d550d}" Microsoft Visual C++ 2005 Redistributable
"{770657D0-A123-3C07-8E44-1C83EC895118}" Microsoft Visual C++ 2005 ATL Update kb973923 x86 8.0.50727.4053
"{7B3577F5-1D82-4C9B-008B-69D026FD8BCA}" = Die Sims 2Open For Business
"{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}" Text-To-Speech-Runtime
"{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}" EPSON Web-To-Page
"{837B6259-6FF5-4E66-87C1-A5A15ED36FF4}" Windows Live Messenger
"{84DDE556-43EF-43ed-B2DF-37AF9E5DDD75}" = Die Sims™ 2 H&-Fashion-Accessoires
"{87F6C83D-F949-4d14-B5CB-DC8C75F8932D}" = Die Sims™ 2 Freizeit-Spaß
"{8A8F8391-4C2C-4BE1-A984-CD4A5A546467}" EPSON Easy Photo Print
"{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}" Choice Guard
"{90110407-6000-11D3-8CFE-0150048383C9}" Microsoft Office Professional Edition 2003
"{91E04CA7-0B13-4F8C-AA4D-2A573AC96D19}" Windows Live Essentials
"{95120000-00B9-0409-0000-0000000FF1CE}" Microsoft Application Error Reporting
"{981029E0-7FC9-4CF3-AB39-6F133621921A}" Skype Toolbars
"{9CDBC303-3EED-40b0-8E41-A7C65AA96C26}" = Die Sims™ 2Glamour-Accessoires
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" Microsoft .NET Framework 3.0 Service Pack 2
"{AC76BA86-7AD7-1031-7B44-A90000000001}" Adobe Reader 9 Deutsch
"{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}" ABBYY FineReader 6.0 Sprint
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" Spybot Search Destroy
"{B6F5B704-06D3-4687-90F3-6195304AD755}" = Die Sims™ 2 Apartment-Leben
"{B99A8CC3-8494-4BE1-AFCC-09B952341455}" FaceFactory Sims 2
"{BAE02E8D-9B2C-4C71-AB30-DADD141849D4}" Fashion Factory
"{C06A7DAC-1708-417C-B694-28C84DFE2DF9}" The Movies(TMStunts Spezialeffekte
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" Microsoft .NET Framework 3.0 Service Pack 2 Language Pack DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" Microsoft .NET Framework 2.0 Service Pack 2 Language Pack DEU
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" Skype™ 4.2
"{D642E38E-0D24-486C-9A2D-E316DD696F4B}" Microsoft XML Parser
"{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}" = Die Sims™ 2 Vier Jahreszeiten
"{E91E8912-769D-42F0-8408-0E329443BABC}" Hama Wireless LAN Adapter
"{EAA38532-7AD0-4f78-918A-4F4F02096ECE}" = Die Sims™ 2 Party-Accessoires
"{F248ADFA-64E0-4b03-8A83-059078BED6A0}" = Die Sims™ 2 Gute Reise
"{F7529650-B9DB-481B-0089-A2AC3C2821C1}" = Die Sims 2Nightlife
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" Realtek AC'97 Audio
"Abendkleider" = Abendkleider
"Abendkleider 1" = Abendkleider 1
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"CCleaner" = CCleaner
"Coral Reef" = Coral Reef
"Democracy_is1" = Democracy
"EPSON Scanner" = EPSON Scan
"EPSON Stylus SX200 Series" = EPSON Stylus SX200 Series Printer Uninstall
"EPSON Stylus SX200_SX400_TX200_TX400 Benutzerhandbuch" = EPSON Stylus SX200_SX400_TX200_TX400 Handbuch
"EPSON Stylus SX400 Series" = EPSON Stylus SX400 Series Printer Uninstall
"Fairbanks" = Fairbanks
"Firebird SQL Server D" = Firebird SQL Server - MAGIX Edition
"freddyMathe12" = Freddy:Mathe1/Mathe2
"Free DVD Video Burner_is1" = Free DVD Video Burner version 2.1
"Free Studio_is1" = Free Studio version 4.2
"Free Video to DVD Converter_is1" = Free Video to DVD Converter version 1.2
"Free Video to JPG Converter_is1" = Free Video to JPG Converter version 1.4
"Free Video to MP3 Converter_is1" = Free Video to MP3 Converter version 3.4
"Free WMA to MP3 Converter_is1" = Free WMA to MP3 Converter 1.16
"Free YouTube Download_is1" = Free YouTube Download 2.2
"Free YouTube to Mp3 Converter_is1" = Free YouTube to Mp3 Converter version 3.1
"GameStar-Kollektion" = GameStar-Kollektion
"HijackThis" = HijackThis 2.0.2
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"InstallShield_{0556F885-2415-4666-B53E-33727E46AEA1}" = The Movies(TM) Stunts & Spezialeffekte
"InstallShield_{20C45B32-5AB6-46A4-94EF-58950CAF05E5}" = EPSON Attach To Email
"MAGIX Fotobuch" = MAGIX Fotobuch 3.6
"MAGIX mp3 maker 2003 diamond" = MAGIX mp3 maker 2003 diamond
"MAGIX Music Maker Rock Edition D" = MAGIX Music Maker Rock Edition 4.0.0.13 (D)
"MAGIX Online Druck Service D" = MAGIX Online Druck Service 3.4.3.0 (D)
"Malwarebytes' 
Anti-Malware_is1" = Malwarebytes' Anti-Malware
"
Microsoft .NET Framework 3.5 Language Pack SP1 deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"
Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"
Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3)
"
MSC" = McAfee SecurityCenter
"
MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"
My Video Converter_is1" = My Video Converter 1.3.5
"
NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"
NVIDIA Drivers" = NVIDIA Drivers
"
Objekte" = Objekte
"
Rossmannr Online Print Wizard Installer_is1" = Rossmann Online Print Wizard Installer 1.0
"
ShipSim2008" = Schiff-Simulator 2008
"
Uninstall_is1" = Uninstall 1.0.0.1
"
WAS IST WAS Das Wissens-Quiz" = WAS IST WAS - Das Wissens-Quiz
"
Winamp" = Winamp
"
Windows Media Format Runtime" = Windows Media Format 11 runtime
"
Windows Media Player" = Windows Media Player 11
"
Windows XP Service Pack" = Windows XP Service Pack 3
"
WinLiveSuite_Wave3" = Windows Live Essentials
"
WinRAR archiver" = WinRAR
"
WMFDist11" = Windows Media Format 11 runtime
"
wmp11" = Windows Media Player 11
"
Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"
XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0

 
[color=#E56717]========== Last 10 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 20.04.2010 15:10:31 |  | Source = Windows Search Service | ID = 3024
Description = Die Aktualisierung kann nicht gestartet werden, da kein Zugriff auf
 die Inhaltsquellen bestand. Beheben Sie die Fehler, und starten Sie die Aktualisierung
 erneut.  Kontext:  Anwendung, SystemIndex Katalog 
 
Error - 21.04.2010 01:25:32 | | Source = Windows Search Service | ID = 3100
Description = Der Filterhostprozess kann nicht initialisiert werden. Der Vorgang
 wird abgebrochen.  Details:  Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
   (0x800705b4) 
 
Error - 21.04.2010 01:29:54 || Source = Windows Search Service | ID = 3100
Description = Der Filterhostprozess kann nicht initialisiert werden. Der Vorgang
 wird abgebrochen.  Details:  Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
   (0x800705b4) 
 
Error - 21.04.2010 01:36:06 | Computer N| Source = Windows Search Service | ID = 3100
Description = Der Filterhostprozess kann nicht initialisiert werden. Der Vorgang
 wird abgebrochen.  Details:  Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
   (0x800705b4) 
 
Error - 21.04.2010 01:40:23 | Computer Na | Source = Windows Search Service | ID = 3100
Description = Der Filterhostprozess kann nicht initialisiert werden. Der Vorgang
 wird abgebrochen.  Details:  Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
   (0x800705b4) 
 
Error - 21.04.2010 01:44:33 | Co | Source = Windows Search Service | ID = 3100
Description = Der Filterhostprozess kann nicht initialisiert werden. Der Vorgang
 wird abgebrochen.  Details:  Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.
   (0x800705b4) 
 
Error - 21.04.2010 13:20:06 | Computer Nam| Source = Windows Search Service | ID = 3024
Description = Die Aktualisierung kann nicht gestartet werden, da kein Zugriff auf
 die Inhaltsquellen bestand. Beheben Sie die Fehler, und starten Sie die Aktualisierung
 erneut.  Kontext:  Anwendung, SystemIndex Katalog 
 
Error - 26.04.2010 01:07:00 | Computer N | Source = WinMgmt | ID = 10
Description = Ereignisfilter mit Abfrage "
select from __InstanceCreationEvent 
within 3 where TargetInstance ISA 
'Win32_USBControllerdevice'" konnte im Namespace
 "
//./root/CIMV2" nicht (re-)aktiviert werden  aufgrund des Fehlers 0x8004106c. Ereignisse
 
können möglicherweise nicht durch diesen Filter  geschickt werdenbis dieses Problem
 gelöst ist
.
 
Error 26.04.2010 01:07:11 Computer Name =  | Source WinMgmt ID 10
Description 
Ereignisfilter mit Abfrage "select * from __InstanceCreationEvent 
within 3 where TargetInstance ISA 'Win32_USBControllerdevice'" 
konnte im Namespace
 
"//./root/CIMV2" nicht (re-)aktiviert werden  aufgrund des Fehlers 0x8004106cEreignisse
 können möglicherweise nicht durch diesen Filter  geschickt werden
bis dieses Problem
 gelöst ist
.
 
Error 26.04.2010 01:07:23 |  | Source WinMgmt ID 10
Description 
Ereignisfilter mit Abfrage "select * from __InstanceCreationEvent 
within 3 where TargetInstance ISA 'Win32_USBControllerdevice'" 
konnte im Namespace
 
"//./root/CIMV2" nicht (re-)aktiviert werden  aufgrund des Fehlers 0x8004106cEreignisse
 können möglicherweise nicht durch diesen Filter  geschickt werden
bis dieses Problem
 gelöst ist
.
 
System Events ]
Error 29.04.2010 02:57:06 Compu Source Service Control Manager ID 7031
Description 
Der Dienst "McAfee Services" wurde unerwartet beendetDies ist bereits
 1 Mal vorgekommen
Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt:
 
Starten Sie den Dienst neu..
 
Error 29.04.2010 02:57:06 Computer N Source Service Control Manager ID 7031
Description 
Der Dienst "McAfee VirusScan Announcer" wurde unerwartet beendet
Dies ist bereits 1 Mal vorgekommenFolgende Korrekturmaßnahmen werden in 60000 
Millisekunden durchgeführt
Starten Sie den Dienst neu..
 
Error 29.04.2010 02:57:06 | | Source Service Control Manager ID 7031
Description 
Der Dienst "McAfee Network Agent" wurde unerwartet beendetDies ist
 bereits 1 Mal vorgekommen
Folgende Korrekturmaßnahmen werden in 60000 Millisekunden
 durchgeführt
Starten Sie den Dienst neu..
 
Error 29.04.2010 02:57:06 Computer Name =| Source Service Control Manager ID 7031
Description 
Der Dienst "McAfee Proxy Service" wurde unerwartet beendetDies ist
 bereits 1 Mal vorgekommen
Folgende Korrekturmaßnahmen werden in 60000 Millisekunden
 durchgeführt
Starten Sie den Dienst neu..
 
Error 29.04.2010 02:57:06 Computer Source Service Control Manager ID 7031
Description 
Der Dienst "McAfee Anti-Spam Service" wurde unerwartet beendetDies
 ist bereits 1 Mal vorgekommen
Folgende Korrekturmaßnahmen werden in 60000 Millisekunden
 durchgeführt
Starten Sie den Dienst neu..
 
Error 29.04.2010 03:00:48 Computer Name = | Source DCOM ID 10010
Description 
Der Server "{209500FC-6B45-4693-8871-6296C4843751}" konnte innerhalb
 des angegebenen Zeitabschnitts mit DCOM nicht registriert werden
.
 
Error 29.04.2010 03:01:32 Computer Name =  | Source Service Control Manager ID 7031
Description 
Der Dienst "Windows Search" wurde unerwartet beendetDies ist bereits
 1 Mal vorgekommen
Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt:
 
Starten Sie den Dienst neu..
 
Error 29.04.2010 03:01:33 Computer NaSource Service Control Manager ID 7034
Description 
Dienst "McAfee Validation Trust Protection Service" wurde unerwartet
 beendet
Dies ist bereits 1 Mal passiert.
 
Error 29.04.2010 03:08:12 Computer Name  Source DCOM ID 10010
Description 
Der Server "{209500FC-6B45-4693-8871-6296C4843751}" konnte innerhalb
 des angegebenen Zeitabschnitts mit DCOM nicht registriert werden
.
 
Error 29.04.2010 03:33:00 Computer Name  Source Schedule ID 7901
Description 
Der Befehl "At10.job" konnte aufgrund folgenden Fehlers nicht ausgeführt
 werden
:   %%2147942402
 
 
End of report 

Alt 29.04.2010, 10:36   #11
horsttwenty
 
HiJack Log überprüfen? IE öffnet selbstständig - Standard

HiJack Log überprüfen? IE öffnet selbstständig



OTL Text:

PHP-Code:
OTL logfile created on29.04.2010 10:10:52 Run 1
OTL by OldTimer 
Version 3.2.3.0     Folder C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 
(Version 5.1.2600) - Type NTWorkstation
Internet Explorer 
(Version 8.0.6001.18702)
Locale00000407 CountryDeutschland LanguageDEU Date Formatdd.MM.yyyy
 
2
,00 Gb Total Physical Memory 1,00 Gb Available Physical Memory 74,00Memory free
4
,00 Gb Paging File 3,00 Gb Available in Paging File 86,00Paging File free
Paging file location
(s): C:\pagefile.sys 2046 4092 [binary data]
 
%
SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C
: | 48,83 Gb Total Space 10,98 Gb Free Space 22,48Space Free Partition TypeNTFS
Drive D
: | 100,21 Gb Total Space 66,28 Gb Free Space 66,14Space Free Partition TypeNTFS
E
Drive not present or media not loaded
F
Drive not present or media not loaded
G
Drive not present or media not loaded
H
Drive not present or media not loaded
I
Drive not present or media not loaded

 
Current Boot Mode
Normal
Scan Mode
Current user
Company Name Whitelist
Off
Skip Microsoft Files
Off
File Age 
30 Days
Output 
Standard
 
[color=#E56717]========== Processes (SafeList) ==========[/color]
 
PRC - [2010.04.29 10:09:08 000,066,564 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\5uyHrlPF.exe
PRC 
- [2010.04.29 10:08:49 000,563,712 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\OTL.exe
PRC 
- [2010.04.23 20:01:45 000,034,308 | ---- | M] () -- C:\WINDOWS\vVX1000.exe
PRC 
- [2010.04.06 21:24:18 000,910,296 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC 
- [2010.04.01 23:05:04 001,180,976 | ---- | M] (McAfeeInc.) -- C:\Programme\McAfee.com\Agent\mcagent.exe
PRC 
- [2010.01.05 18:04:02 000,188,136 | ---- | M] (McAfeeInc.) -- C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mfefire.exe
PRC 
- [2010.01.05 18:04:02 000,170,144 | ---- | M] (McAfeeInc.) -- C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mcshield.exe
PRC 
- [2010.01.05 18:04:02 000,141,792 | ---- | M] (McAfeeInc.) -- C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mfevtps.exe
PRC 
- [2009.12.14 21:08:40 000,271,480 | ---- | M] (McAfeeInc.) -- C:\Programme\Gemeinsame Dateien\McAfee\McSvcHost\McSvHost.exe
PRC 
- [2008.07.23 18:52:06 000,206,112 | ---- | M] () -- C:\Programme\McAfee\SiteAdvisor\McSACore.exe
PRC 
- [2008.04.14 04:22:45 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC 
- [2007.12.17 15:00:00 000,143,872 | ---- | M] (SEIKO EPSON CORPORATION) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE
PRC 
- [2007.05.17 23:45:33 000,271,720 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft LifeCam\MSCamS32.exe
PRC 
- [2007.04.10 23:46:52 000,709,992 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\vVX1000 .exe
PRC 
- [2007.01.11 15:02:00 000,113,664 | ---- | M] (SEIKO EPSON CORPORATION) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
PRC 
- [2006.04.10 10:31:26 000,610,304 | ---- | M] (Hama GmbH Co KG) -- C:\Programme\Hama\Common\RaUI.exe
PRC 
- [2005.09.08 11:06:20 000,094,208 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor .exe
PRC 
- [2005.06.20 21:42:20 000,077,824 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SOUNDMAN.EXE
PRC 
- [2004.05.21 16:43:34 000,389,120 | ---- | M] () -- C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
 
 
[color=#E56717]========== Modules (SafeList) ==========[/color]
 
MOD - [2010.04.29 10:08:49 000,563,712 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\OTL.exe
MOD 
- [2008.07.23 18:52:10 000,012,576 | ---- | M] () -- C:\Programme\McAfee\SiteAdvisor\sahook.dll
 
 
[color=#E56717]========== Win32 Services (SafeList) ==========[/color]
 
SRV - [2010.03.10 11:16:56 000,364,216 | ---- | M] (McAfeeInc.) [On_Demand Stopped] -- C:\Programme\McAfee\VirusScan\mcods.exe -- (McODS)
SRV - [2010.01.05 18:04:02 000,188,136 | ---- | M] (McAfeeInc.) [Auto Running] -- C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mfefire.exe -- (mfefire)
SRV - [2010.01.05 18:04:02 000,170,144 | ---- | M] () [Unknown Running] -- C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\\mcshield.exe -- (McShield)
SRV - [2010.01.05 18:04:02 000,141,792 | ---- | M] (McAfeeInc.) [Unknown Running] -- C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mfevtps.exe -- (mfevtp)
SRV - [2009.12.14 21:08:40 000,271,480 | ---- | M] (McAfeeInc.) [Auto Running] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (MSK80Service)
SRV - [2009.12.14 21:08:40 000,271,480 | ---- | M] (McAfeeInc.) [Auto Running] -- C:\Programme\Gemeinsame Dateien\McAfee\McSvcHost\McSvHost.exe -- (McProxy)
SRV - [2009.12.14 21:08:40 000,271,480 | ---- | M] (McAfeeInc.) [Auto Running] -- C:\Programme\Gemeinsame Dateien\McAfee\McSvcHost\McSvHost.exe -- (McNASvc)
SRV - [2009.12.14 21:08:40 000,271,480 | ---- | M] (McAfeeInc.) [Auto Running] -- C:\Programme\Gemeinsame Dateien\McAfee\McSvcHost\McSvHost.exe -- (McNaiAnn)
SRV - [2009.12.14 21:08:40 000,271,480 | ---- | M] (McAfeeInc.) [Auto Running] -- C:\Programme\Gemeinsame Dateien\McAfee\McSvcHost\McSvHost.exe -- (mcmscsvc)
SRV - [2009.12.14 21:08:40 000,271,480 | ---- | M] (McAfeeInc.) [Auto Running] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (McMPFSvc)
SRV - [2009.04.06 19:34:34 000,307,968 | ---- | M] (TuneUp Software GmbH) [On_Demand Stopped] -- C:\WINDOWS\system32\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2008.07.23 18:52:06 000,206,112 | ---- | M] () [Auto Running] -- C:\Programme\McAfee\SiteAdvisor\McSACore.exe -- (McAfee SiteAdvisor Service)
SRV - [2008.02.27 13:15:14 000,028,416 | ---- | M] (TuneUp Software GmbH) [Auto Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2007.12.17 15:00:00 000,143,872 | ---- | M] (SEIKO EPSON CORPORATION) [Auto Running] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE -- (EPSON_EB_RPCV4_01EPSON V5 Service4(01)
SRV - [2007.05.17 23:45:33 000,271,720 | ---- | M] (Microsoft Corporation) [Auto Running] -- C:\Programme\Microsoft LifeCam\MSCamS32.exe -- (MSCamSvc)
SRV - [2007.01.11 15:02:00 000,113,664 | ---- | M] (SEIKO EPSON CORPORATION) [Auto Running] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE -- (EPSON_PM_RPCV4_01EPSON V3 Service4(01)
SRV - [2005.11.17 16:18:52 001,527,900 | ---- | M] (MAGIX®) [On_Demand Stopped] -- C:\Programme\MAGIX\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
SRV - [2005.04.04 00:41:10 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2003.07.28 12:28:22 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
[
color=#E56717]========== Driver Services (SafeList) ==========[/color]
 
DRV - [2010.03.29 15:24:58 000,038,224 | ---- | M] (Malwarebytes Corporation) [Kernel On_Demand Stopped] -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)
DRV - [2010.01.05 18:04:02 000,385,536 | ---- | M] (McAfeeInc.) [Kernel Boot Running] -- C:\WINDOWS\system32\drivers\mfehidk.sys -- (mfehidk)
DRV - [2010.01.05 18:04:02 000,312,584 | ---- | M] (McAfeeInc.) [Kernel On_Demand Running] -- C:\WINDOWS\system32\drivers\mfefirek.sys -- (mfefirek)
DRV - [2010.01.05 18:04:02 000,152,320 | ---- | M] (McAfeeInc.) [Kernel On_Demand Running] -- C:\WINDOWS\system32\drivers\mfeavfk.sys -- (mfeavfk)
DRV - [2010.01.05 18:04:02 000,095,568 | ---- | M] (McAfeeInc.) [Kernel On_Demand Running] -- C:\WINDOWS\system32\drivers\mfeapfk.sys -- (mfeapfk)
DRV - [2010.01.05 18:04:02 000,088,480 | ---- | M] (McAfeeInc.) [Kernel On_Demand Running] -- C:\WINDOWS\system32\drivers\mfendisk.sys -- (mfendiskmp)
DRV - [2010.01.05 18:04:02 000,088,480 | ---- | M] (McAfeeInc.) [Kernel On_Demand Stopped] -- C:\WINDOWS\system32\drivers\mfendisk.sys -- (mfendisk)
DRV - [2010.01.05 18:04:02 000,083,496 | ---- | M] (McAfeeInc.) [Kernel On_Demand Stopped] -- C:\WINDOWS\system32\drivers\mferkdet.sys -- (mferkdet)
DRV - [2010.01.05 18:04:02 000,082,952 | ---- | M] (McAfeeInc.) [Kernel System Running] -- C:\WINDOWS\system32\drivers\mfetdi2k.sys -- (mfetdi2k)
DRV - [2010.01.05 18:04:02 000,055,456 | ---- | M] (McAfeeInc.) [Kernel On_Demand Running] -- C:\WINDOWS\system32\drivers\cfwids.sys -- (cfwids)
DRV - [2010.01.05 18:04:02 000,051,688 | ---- | M] (McAfeeInc.) [Kernel On_Demand Running] -- C:\WINDOWS\system32\drivers\mfebopk.sys -- (mfebopk)
DRV - [2009.03.27 10:03:00 006,280,416 | ---- | M] (NVIDIA Corporation) [Kernel On_Demand Running] -- C:\WINDOWS\system32\drivers\nv4_mini.sys -- (nv)
DRV - [2008.04.13 20:45:29 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel On_Demand Running] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2008.04.13 20:45:12 000,060,032 | ---- | M] (Microsoft Corporation) [Kernel On_Demand Stopped] -- C:\WINDOWS\system32\drivers\usbaudio.sys -- (usbaudioUSB-Audiotreiber (WDM)
DRV - [2008.04.13 20:40:58 000,008,192 | ---- | M] (Microsoft Corporation) [Kernel System Stopped] -- C:\WINDOWS\system32\drivers\changer.sys -- (Changer)
DRV - [2008.04.13 20:40:26 000,034,688 | ---- | M] (Toshiba Corp.) [Kernel System Stopped] -- C:\WINDOWS\system32\drivers\lbrtfdc.sys -- (lbrtfdc)
DRV - [2007.04.16 21:46:00 000,033,792 | ---- | M] (Advanced Micro Devices) [Kernel System Running] -- C:\WINDOWS\system32\drivers\AmdPPM.sys -- (AmdPPM)
DRV - [2007.04.10 23:46:53 001,966,312 | ---- | M] (Microsoft Corporation) [Kernel On_Demand Stopped] -- C:\WINDOWS\system32\drivers\vx1000.sys -- (VX1000)
DRV - [2006.01.12 20:46:28 000,252,928 | ---- | M] (Ralink TechnologyCorp.) [Kernel On_Demand Running] -- C:\WINDOWS\system32\drivers\rt73.sys -- (RT73)
DRV - [2005.06.20 22:08:44 002,324,480 | ---- | M] (Realtek Semiconductor Corp.) [Kernel On_Demand Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDMService for Realtek AC97 Audio (WDM)
DRV - [2005.04.06 04:22:30 000,012,928 | ---- | M] (NVIDIA Corporation) [Kernel On_Demand Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2005.04.06 04:22:28 000,033,536 | ---- | M] (NVIDIA Corporation) [Kernel On_Demand Stopped] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2004.08.13 10:56:20 000,005,810 | ---- | M] () [Kernel On_Demand Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
DRV - [2004.01.14 11:30:00 000,017,151 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel On_Demand Stopped] -- C:\WINDOWS\system32\zdpndis5.sys -- (ZDPNDIS5)
DRV - [2001.08.17 15:00:04 000,002,944 | ---- | M] (Microsoft Corporation) [Kernel On_Demand Running] -- C:\WINDOWS\system32\drivers\msmpu401.sys -- (ms_mpu401)
 
 
[
color=#E56717]========== Standard Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== Internet Explorer ==========[/color]
 
 
IE HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache hxxp://de.msn.com/?ocid=iehp
IE HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs de
IE 
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP DC 6F 7C BE BF E2 CA 01  [binary data]
IE HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings"ProxyEnable" 0
 
[color=#E56717]========== FireFox ==========[/color]
 
FF prefs.js..browser.search.defaultenginename"Live Search"
FF prefs.js..browser.search.defaultthis.engineName"Search"
FF prefs.js..browser.search.defaulturl"hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF prefs.js..browser.search.selectedEngine"Google"
FF prefs.js..browser.search.useDBForOrdertrue
FF 
prefs.js..browser.startup.homepage"hxxp://www.google.de/"
FF prefs.js..extensions.enabledItemsjqs@sun.com:1.0
FF 
prefs.js..extensions.enabledItems: {B7082FAA-CB62-4872-9106-E42DD88EDE45}:2.8
FF 
prefs.js..extensions.enabledItems: {0b38152b-1b20-484d-a11f-5e04a9b0661f}:5.6.10.1
FF 
prefs.js..extensions.enabledItems: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f}:2.5.6.0
FF 
prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198
FF 
prefs.js..keyword.URL"hxxp://search.live.com/results.aspx?FORM=IEFM1&q="
 
 
FF HKLM\software\mozilla\Firefox\Extensions\\{B7082FAA-CB62-4872-9106-E42DD88EDE45}: C:\Programme\McAfee\SiteAdvisor [2010.03.03 08:17:37 000,000,000 | ---M]
FF HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\ComponentsC:\Programme\Mozilla Firefox\components [2010.04.28 07:17:31 000,000,000 | ---M]
FF HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\PluginsC:\Programme\Mozilla Firefox\plugins [2010.04.06 21:24:44 000,000,000 | ---M]
 
[
2009.04.06 19:35:44 000,000,000 | ---M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Extensions
[2010.04.29 08:02:25 000,000,000 | ---M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4rvjp1iq.default\extensions
[2009.05.10 20:22:16 000,000,000 | ---M] (Winamp Toolbar) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4rvjp1iq.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
[
2009.09.12 15:25:39 000,000,000 | ---M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4rvjp1iq.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[
2010.04.07 10:14:28 000,000,000 | ---M] (DVDVideoSoft Toolbar) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4rvjp1iq.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
[
2010.04.07 21:27:37 000,000,873 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4rvjp1iq.default\searchplugins\conduit.xml
[2009.04.26 09:07:47 000,001,632 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4rvjp1iq.default\searchplugins\live-search.xml
[2009.04.15 13:52:33 000,001,196 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\4rvjp1iq.default\searchplugins\winamp-search.xml
[2010.04.29 08:02:25 000,000,000 | ---M] -- C:\Programme\Mozilla Firefox\extensions
[2010.04.25 14:56:12 000,000,000 | ---M] (Skype extension for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[
2010.01.05 18:04:02 000,024,376 | ---- | M] (McAfeeInc.) -- C:\Programme\Mozilla Firefox\components\Scriptff.dll
[2010.04.06 21:24:29 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.04.06 21:24:29 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.04.06 21:24:29 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.04.06 21:24:29 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.04.06 21:24:29 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File
: ([2006.02.28 14:00:00 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 
Hosts127.0.0.1       localhost
O2 
BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 BHO: (McAfee Phishing Filter) - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\Programme\McAfee\MSK\mskapbho.dll ()
O2 BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot Search Destroy\SDHelper.dll (Safer Networking Limited)
O2 BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 BHO: (scriptproxy) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\ScriptSn.20100428071731.dll (McAfeeInc.)
O2 BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 BHO: (McAfee SiteAdvisor BHO) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll ()
O2 BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 HKLM\..\Toolbar: (McAfee SiteAdvisor Toolbar) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll ()
O3 HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 HKCU\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O4 HKLM..\Run: [LifeCamC:\Programme\Microsoft LifeCam\LifeExp.exe File not found
O4 
HKLM..\Run: [mcui_exeC:\Programme\McAfee.com\Agent\mcagent.exe (McAfeeInc.)
O4 HKLM..\Run: [NvCplDaemonC:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 HKLM..\Run: [nwizC:\WINDOWS\System32\nwiz.exe ()
O4 HKLM..\Run: [QuickTime TaskC:\Programme\QuickTime\qttask      .exe (Apple Inc.)
O4 HKLM..\Run: [SoundManC:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 HKLM..\Run: [SunJavaUpdateSchedC:\Programme\Java\jre6\bin\jusched.exe File not found
O4 
HKLM..\Run: [VX1000C:\WINDOWS\vVX1000.exe ()
O4 HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe ()
O4 StartupC:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Hama Wireless LAN Utility.lnk C:\Programme\Hama\Common\RaUI.exe (Hama GmbH Co KG)
O4 StartupC:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ZDWLan Utility.lnk C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe ()
O6 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ExplorerHonorAutoRunSetting 1
O6 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\SystemEnableLUA 0
O7 
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ExplorerNoDriveTypeAutoRun 145
O7 
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\SystemEnableLUA 0
O9 
Extra 'Tools' menuitem Spybot Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot Search Destroy\SDHelper.dll (Safer Networking Limited)
O16 DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FEhxxp://photoservice.fujicolor.de/ips-opdata/objects/jordan.cab (JordanUploader Class)
O16 DPF: {6414512B-B978-451D-A0D8-FCFDF33E833Chxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1239038380092 (WUWebControl Class)
O16 DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab (Java Plug-in 1.6.0_14)
O16 DPF: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBAhxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab (Java Plug-in 1.6.0_14)
O16 DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBAhxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab (Java Plug-in 1.6.0_14)
O16 DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll (Microsoft Corporation)
O18 Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8064.0206.dll (Microsoft Corporation)
O18 Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 Protocol\Handler\sacore {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll ()
O18 Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 HKLM WinlogonShell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 Desktop Components:(Die derzeitige Homepage) - About:Home
O24 
Desktop WallPaperC:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 
Desktop BackupWallPaperC:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 
HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O32 HKLM CDRomAutoRun 1
O32 
AutoRun File - [2006.01.01 18:25:33 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 MountPoints2\{158e3db0-7e15-11de-a6ab-001731b2985c}\Shell "" AutoRun
O33 
MountPoints2\{158e3db0-7e15-11de-a6ab-001731b2985c}\Shell\AutoRun "" Auto&Play
O33 
MountPoints2\{158e3db0-7e15-11de-a6ab-001731b2985c}\Shell\AutoRun\command "" F:\LaunchU3.exe -- File not found
O33 
MountPoints2\{6215af9c-1ac3-11df-a852-001f1f17d7ed}\Shell "" AutoRun
O33 
MountPoints2\{6215af9c-1ac3-11df-a852-001f1f17d7ed}\Shell\AutoRun "" Auto&Play
O33 
MountPoints2\{925288e8-51a4-11de-a647-001731b2985c}\Shell\AutoRun\command "" F:\RavMon.exe -- File not found
O33 
MountPoints2\{c8dcfaf8-d67d-11de-a7a5-001f1f17d7ed}\Shell\AutoRun\command "" F:\autorun.exe -- File not found
O34 
HKLM BootExecute: (autocheck autochk *) -  File not found
O35 
HKLM\..comfile [open] -- "%1" %*
O35 HKLM\..exefile [open] -- "%1" %*
O37 HKLM\...com [@ = comfile] -- "%1" %*
O37 HKLM\...exe [@ = exefile] -- "%1" %*
 
[
color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]
 
[2010.04.29 09:49:05 000,000,000 RH-C] -- C:\Dokumente und Einstellungen\Administrator\Recent
[2010.04.29 09:47:11 000,000,000 | ---C] -- C:\Programme\CCleaner
[2010.04.28 07:17:30 000,009,344 | ---- | C] (McAfeeInc.) -- C:\WINDOWS\System32\drivers\mfeclnk.sys
[2010.04.28 07:17:15 000,385,536 | ---- | C] (McAfeeInc.) -- C:\WINDOWS\System32\drivers\mfehidk.sys
[2010.04.28 07:17:15 000,312,584 | ---- | C] (McAfeeInc.) -- C:\WINDOWS\System32\drivers\mfefirek.sys
[2010.04.28 07:17:15 000,152,320 | ---- | C] (McAfeeInc.) -- C:\WINDOWS\System32\drivers\mfeavfk.sys
[2010.04.28 07:17:15 000,095,568 | ---- | C] (McAfeeInc.) -- C:\WINDOWS\System32\drivers\mfeapfk.sys
[2010.04.28 07:17:15 000,088,480 | ---- | C] (McAfeeInc.) -- C:\WINDOWS\System32\drivers\mfendisk.sys
[2010.04.28 07:17:15 000,083,496 | ---- | C] (McAfeeInc.) -- C:\WINDOWS\System32\drivers\mferkdet.sys
[2010.04.28 07:17:15 000,082,952 | ---- | C] (McAfeeInc.) -- C:\WINDOWS\System32\drivers\mfetdi2k.sys
[2010.04.28 07:17:15 000,055,456 | ---- | C] (McAfeeInc.) -- C:\WINDOWS\System32\drivers\cfwids.sys
[2010.04.28 07:17:15 000,051,688 | ---- | C] (McAfeeInc.) -- C:\WINDOWS\System32\drivers\mfebopk.sys
[2010.04.27 19:36:41 000,000,000 | ---C] -- C:\WINDOWS\pss
[2010.04.26 10:02:26 000,000,000 | ---C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Conduit
[2010.04.26 10:02:25 000,000,000 | ---C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\DVDVideoSoft
[2010.04.26 10:02:17 000,000,000 | ---C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Winamp Toolbar
[2010.04.25 18:19:38 000,000,000 | ---C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe
[2010.04.25 14:56:03 000,000,000 | ---C] -- C:\Programme\Gemeinsame Dateien\Skype
[2010.04.24 17:21:45 000,052,116 | ---- | C] (82uedjqwa) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\svchost .exe
[2010.04.23 09:22:29 000,000,000 | ---C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia
[2010.04.23 07:06:20 000,000,000 | ---C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
[2010.04.23 07:06:02 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.04.23 07:06:01 000,000,000 | ---C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.04.23 07:06:00 000,020,824 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.04.23 07:06:00 000,000,000 | ---C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.04.22 22:51:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2010.04.20 19:04:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\appmgmt
[2010.04.20 18:32:02 | 000,034,688 | ---- | C] (Toshiba Corp.) -- C:\WINDOWS\System32\drivers\lbrtfdc.sys
[2010.04.20 18:32:02 | 000,034,688 | ---- | C] (Toshiba Corp.) -- C:\WINDOWS\System32\dllcache\lbrtfdc.sys
[2010.04.20 18:31:56 | 000,008,576 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\i2omgmt.sys
[2010.04.20 18:31:52 | 000,008,192 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\changer.sys
[2010.04.20 18:31:52 | 000,008,192 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\changer.sys
[2010.04.20 18:30:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\B316BB225DD56A4915214735DF0EFC09
[2010.04.18 08:42:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\maxis bilder
[2010.04.12 20:35:25 | 000,000,000 | ---D | C] -- C:\Programme\Die Sims 2 Content Manager
[2010.04.07 10:14:32 | 000,000,000 | ---D | C] -- C:\Programme\Conduit
[2010.04.07 10:14:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Conduit
[2010.04.01 10:00:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Adobe
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
[color=#E56717]========== Files - Modified Within 30 Days ==========[/color]
 
[2010.04.29 10:09:31 | 000,000,112 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\4k5FU8J.dat
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At384.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At383.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At382.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At381.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At380.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At379.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At378.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At377.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At376.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At375.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At374.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At373.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At372.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At371.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At370.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At369.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At368.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At367.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At366.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At365.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At364.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At363.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At362.job
[2010.04.29 10:09:12 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At361.job
[2010.04.29 10:09:08 | 000,066,564 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\5uyHrlPF.exe
[2010.04.29 10:02:08 | 000,002,422 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.04.29 10:01:59 | 000,215,383 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2010.04.29 10:01:52 | 000,000,508 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job
[2010.04.29 10:01:20 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.04.29 10:01:18 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.04.29 09:47:12 | 000,001,518 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\CCleaner.lnk
[2010.04.29 09:33:00 | 000,000,346 | ---- | M] () -- C:\WINDOWS\tasks\At10.job
[2010.04.29 09:32:06 | 000,145,216 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.04.29 09:30:42 | 006,553,600 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\NTUSER.DAT
[2010.04.29 09:30:42 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Administrator\ntuser.ini
[2010.04.29 09:00:09 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At82.job
[2010.04.29 09:00:09 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At58.job
[2010.04.29 09:00:09 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At346.job
[2010.04.29 09:00:09 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At34.job
[2010.04.29 09:00:09 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At322.job
[2010.04.29 09:00:09 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At298.job
[2010.04.29 09:00:09 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At250.job
[2010.04.29 09:00:09 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At202.job
[2010.04.29 09:00:08 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At274.job
[2010.04.29 09:00:08 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At154.job
[2010.04.29 09:00:08 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At106.job
[2010.04.29 09:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At226.job
[2010.04.29 09:00:06 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At178.job
[2010.04.29 09:00:05 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At130.job
[2010.04.29 08:33:00 | 000,000,346 | ---- | M] () -- C:\WINDOWS\tasks\At9.job
[2010.04.29 08:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At81.job
[2010.04.29 08:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At57.job
[2010.04.29 08:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At345.job
[2010.04.29 08:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At33.job
[2010.04.29 08:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At321.job
[2010.04.29 08:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At297.job
[2010.04.29 08:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At273.job
[2010.04.29 08:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At249.job
[2010.04.29 08:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At225.job
[2010.04.29 08:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At177.job
[2010.04.29 08:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At153.job
[2010.04.29 08:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At129.job
[2010.04.29 08:00:05 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At201.job
[2010.04.29 08:00:03 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At105.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At360.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At359.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At358.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At357.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At356.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At355.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At354.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At353.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At352.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At351.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At350.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At349.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At348.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At347.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At344.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At343.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At342.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At341.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At340.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At339.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At338.job
[2010.04.29 07:56:14 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At337.job
[2010.04.29 07:47:15 | 000,000,525 | ---- | M] () -- C:\WINDOWS\win.ini
[2010.04.29 07:47:15 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini
[2010.04.29 07:47:15 | 000,000,211 | -HS- | M] () -- C:\boot.ini
[2010.04.29 07:41:58 | 000,028,160 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.04.29 07:33:00 | 000,000,346 | ---- | M] () -- C:\WINDOWS\tasks\At8.job
[2010.04.29 07:28:53 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2010.04.29 07:08:28 | 000,000,285 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Goya.ini
[2010.04.29 07:08:28 | 000,000,130 | ---- | M] () -- C:\WINDOWS\Goya.INI
[2010.04.29 07:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At80.job
[2010.04.29 07:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At56.job
[2010.04.29 07:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At320.job
[2010.04.29 07:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At32.job
[2010.04.29 07:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At296.job
[2010.04.29 07:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At248.job
[2010.04.29 07:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At224.job
[2010.04.29 07:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At200.job
[2010.04.29 07:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At176.job
[2010.04.29 07:00:06 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At272.job
[2010.04.29 07:00:06 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At152.job
[2010.04.29 07:00:05 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At128.job
[2010.04.29 07:00:05 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At104.job
[2010.04.28 21:33:00 | 000,000,346 | ---- | M] () -- C:\WINDOWS\tasks\At22.job
[2010.04.28 21:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At94.job
[2010.04.28 21:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At70.job
[2010.04.28 21:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At46.job
[2010.04.28 21:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At334.job
[2010.04.28 21:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At310.job
[2010.04.28 21:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At286.job
[2010.04.28 21:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At262.job
[2010.04.28 21:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At238.job
[2010.04.28 21:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At214.job
[2010.04.28 21:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At190.job
[2010.04.28 21:00:07 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At166.job
[2010.04.28 21:00:05 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At118.job
[2010.04.28 21:00:04 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At142.job
[2010.04.28 20:42:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At336.job
[2010.04.28 20:42:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At335.job
[2010.04.28 20:42:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At333.job
[2010.04.28 20:42:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At332.job
[2010.04.28 20:42:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At331.job
[2010.04.28 20:42:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At330.job
[2010.04.28 20:42:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At329.job
[2010.04.28 20:42:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At328.job
[2010.04.28 20:42:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At327.job
[2010.04.28 20:42:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At326.job
[2010.04.28 20:42:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At325.job
[2010.04.28 20:42:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At324.job
[2010.04.28 20:42:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At323.job
[2010.04.28 20:42:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At319.job
[2010.04.28 20:42:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At318.job
[2010.04.28 20:42:32 | 000,000,428 | ---- | M] () -- C:\WINDOWS\tasks\At317.job


< End of report > 

Alt 29.04.2010, 10:37   #12
horsttwenty
 
HiJack Log überprüfen? IE öffnet selbstständig - Standard

HiJack Log überprüfen? IE öffnet selbstständig



Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Datenbank Version: 3930

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29.04.2010 10:32:17
mbam-log-2010-04-29 (10-32-17).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 101536
Laufzeit: 6 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Alt 29.04.2010, 10:39   #13
horsttwenty
 
HiJack Log überprüfen? IE öffnet selbstständig - Standard

HiJack Log überprüfen? IE öffnet selbstständig



So und jetzt noch einmal der neue HiJack this Log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:38:42, on 29.04.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\McAfee\SiteAdvisor\McSACore.exe
C:\Programme\Gemeinsame Dateien\McAfee\McSvcHost\McSvHost.exe
C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mfevtps.exe
C:\Programme\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mcshield.exe
C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mfefire.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\McAfee.com\Agent\mcagent.exe
C:\WINDOWS\vVX1000.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Hama\Common\RaUI.exe
C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
C:\WINDOWS\vVX1000 .exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor .exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\OTL.exe
C:\WINDOWS\notepad.exe
C:\WINDOWS\notepad.exe
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\5uyHrlPF.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = hxxp://windowsupdate.microsoft.com/
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\progra~1\mcafee\msk\mskapbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\ScriptSn.20100428071731.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask .exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Programme\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [mcui_exe] "C:\Programme\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Hama Wireless LAN Utility.lnk = C:\Programme\Hama\Common\RaUI.exe
O4 - Global Startup: ZDWLan Utility.lnk = C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - hxxp://photoservice.fujicolor.de/ips-opdata/objects/jordan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1239038380092
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Programme\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Personal Firewall (McMPFSvc) - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee VirusScan Announcer (McNaiAnn) - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Programme\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\McAfee\McSvcHost\McSvHost.exe
O23 - Service: McShield - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\\mcshield.exe
O23 - Service: McAfee Firewall Core Service (mfefire) - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\\mfefire.exe
O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mfevtps.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 9675 bytes


Muß ich alles neu instalieren lassen oder ist etwas zu retten?

Alt 29.04.2010, 10:58   #14
horsttwenty
 
HiJack Log überprüfen? IE öffnet selbstständig - Standard

HiJack Log überprüfen? IE öffnet selbstständig



Ich hab jetzt durch Zufall in den Anwendugsdateien einen Ordner gefunden, der Lautet:
B316BB225DD56A4915214735DF0EFC09

Inhalt:

enemy-names.txt

Und

Irslt.ini

Alt 29.04.2010, 11:11   #15
horsttwenty
 
HiJack Log überprüfen? IE öffnet selbstständig - Standard

HiJack Log überprüfen? IE öffnet selbstständig



Wie kann ich den Ordner oder emenie-names.txt löschen??

Antwort

Themen zu HiJack Log überprüfen? IE öffnet selbstständig
administrator, adobe, bho, einstellungen, excel, file, firefox, firewall, hijack, hkus\s-1-5-18, internet, internet explorer, jusched.exe, log, magix, malwarebytes' anti-malware, maus, microsoft, mozilla, nvidia, phishing, programme, rundll, server, siteadvisor, software, system, windows, wireless lan, öffnet



Ähnliche Themen: HiJack Log überprüfen? IE öffnet selbstständig


  1. Google Chrome öffnet Tabs selbstständig und downloaded selbstständig
    Plagegeister aller Art und deren Bekämpfung - 09.05.2014 (9)
  2. Internet Explorer öffnet sich selbstständig - HiJack-Log
    Log-Analyse und Auswertung - 17.06.2010 (8)
  3. Firefox öffnet Werbetabs&Internet Explorer öffnet sich selbstständig
    Log-Analyse und Auswertung - 09.05.2010 (64)
  4. HILFE: Firefox öffnet Werbetabs&Internet Explorer öffnet sich selbstständig
    Log-Analyse und Auswertung - 07.05.2010 (6)
  5. Hijack This log bitte überprüfen
    Log-Analyse und Auswertung - 25.09.2009 (12)
  6. HIJACK log - bitte überprüfen!
    Mülltonne - 01.05.2009 (1)
  7. Hijack log auf Trojaner überprüfen
    Mülltonne - 02.01.2009 (0)
  8. Bitte hijack Log überprüfen
    Mülltonne - 01.12.2008 (0)
  9. Bitte Hijack - Log überprüfen
    Mülltonne - 11.11.2008 (0)
  10. Hijack.Log bitte überprüfen
    Log-Analyse und Auswertung - 02.07.2008 (1)
  11. Bitte HiJack Log überprüfen
    Alles rund um Windows - 08.10.2007 (2)
  12. Bitte mal den HiJack überprüfen
    Log-Analyse und Auswertung - 06.06.2007 (1)
  13. Bitte mal HiJack überprüfen!
    Log-Analyse und Auswertung - 13.01.2006 (31)
  14. Hijack Log Bitte überprüfen
    Log-Analyse und Auswertung - 03.07.2005 (1)
  15. hijack pls überprüfen thx
    Log-Analyse und Auswertung - 30.04.2005 (2)
  16. hijack - Log - bitte überprüfen
    Log-Analyse und Auswertung - 23.02.2005 (1)
  17. hijack-this log file zum überprüfen
    Log-Analyse und Auswertung - 11.08.2004 (1)

Zum Thema HiJack Log überprüfen? IE öffnet selbstständig - C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40ST7.EXE C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\McAfee\SiteAdvisor\McSACore.exe C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe c:\PROGRA~1\GEMEIN~1\mcafee\mna\mcnasvc.exe c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe C:\Programme\McAfee\MPF\MPFSrv.exe C:\Programme\Microsoft LifeCam\MSCamS32.exe C:\Programme\McAfee\MSK\MskSrver.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\SearchIndexer.exe c:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE - HiJack Log überprüfen? IE öffnet selbstständig...
Archiv
Du betrachtest: HiJack Log überprüfen? IE öffnet selbstständig auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.