Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Abstürze nach Entfernung von Antimalware Doctor

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.05.2010, 17:54   #1
Elephant
 
Abstürze nach Entfernung von Antimalware Doctor - Standard

Abstürze nach Entfernung von Antimalware Doctor



Hallo zusammen,

ich habe mir vorgestern den Antimalware Doctor eingefangen, mitsamt den üblichen Begleiterscheinung (langsamer PC, IE öffnet sich unaufgefordert, Fakemeldungen, ließ sich nicht entfernen). Mithilfe der hiesigen Anleitung hat dann aber alles ganz gut geklappt:

Ich habe zunächst Rkill laufen lassen und anschließend mit Malwarebyte grob per Quickscan ausgemistet. Anschließend habe ich das System (Win XP) im abgesicherten Modus neu gestartet und vollständige Scans mit Malwarebyte und Avira durchgeführt, die Funde habe ich entfernen lassen. Schließlich habe ich dann noch mit RSIT, Ccleaner und Antispyware hinterhergeputzt, dabei habe ich noch einiges gefunden, das ich entfernt habe (auch wenn ich nicht weiß, ob alles davon zum Antispyware Doctor gehörte.

Damit ist es mir gelungen, den Antispyware Doctor offenbar zu entfernen, zumindest haben die jeweiligen Programme auch nach mehreren Suchläufen nichts mehr gefunden.

Allerdings besteht ein Problem nach wie vor: Nach einigen Minuten stürzt der PC ab, wenn ich ihn nicht im abgesicherten Modus laufen lasse; und auch im abgesicherten Modus ist dies der Fall, wenn ich versuche, eine Wlan-Verbindung herzustellen. Abstürze gab es bei mir erst seit der Infektion mit dem Antimalware Doctor und die Entfernung hat das Problem offenbar nicht behoben.

Meistens treten sie auf, wenn ich mit dem Inet-Browser arbeite (zumeist Opera, aber auch im IE) und äußern sich zunächst in einer Trägheit und dem anschließenden Freeze des Systems. Vor allem, wenn ich oft Tabs oder Programme wechsle, passiert das.

Meine Fragen dazu nun:

1. Ist das ein häufiges Problem im Zusammenhang mit Antimalware Doctor bzw. kann das auf Schadprogramme zurückgeführt werden oder ist vielmehr das System beschädigt?

2. Welche Logs von welchen programmen (bin da leider ziemlicher Laie) braucht ihr von mir, um einen Überblick über meine Lage zu bekommen?

Vielen herzlichen Dank im Voraus,
Elephant

Alt 07.05.2010, 23:48   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Abstürze nach Entfernung von Antimalware Doctor - Standard

Abstürze nach Entfernung von Antimalware Doctor



Hallo und

Zitat:
1. Ist das ein häufiges Problem im Zusammenhang mit Antimalware Doctor bzw. kann das auf Schadprogramme zurückgeführt werden oder ist vielmehr das System beschädigt?
Das ist ein grundsätzliches Problem bei der Bereinigung. Es kann auch sehr viel schiefgehen. Und hinterher hast Du auch kein garantiert sauberes System. Wer sichergehen will muss die Platte formatieren und das System neu aufsetzen

Zitat:
2. Welche Logs von welchen programmen (bin da leider ziemlicher Laie) braucht ihr von mir, um einen Überblick über meine Lage zu bekommen?
Fangen wir mal mit allen malwarebytes Logfiles an.
__________________

__________________

Alt 08.05.2010, 12:31   #3
oldfischi
 
Abstürze nach Entfernung von Antimalware Doctor - Standard

Abstürze nach Entfernung von Antimalware Doctor



Zitat:
Wer sichergehen will muss die Platte formatieren und das System neu aufsetzen
Genau so ist es mir mit dem Trojaner ergangen!

http://www.trojaner-board.de/85654-a...re-doctor.html

Gruss Wolfgang
__________________

Alt 10.05.2010, 17:40   #4
Elephant
 
Abstürze nach Entfernung von Antimalware Doctor - Standard

Abstürze nach Entfernung von Antimalware Doctor



Log 1:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4064

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

04.05.2010 19:23:17
mbam-log-2010-05-04 (19-23-17).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 122150
Laufzeit: 17 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 13
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 1
Infizierte Dateien: 14

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
d:\WINDOWS\system32\sshnas21.dll (Trojan.Downloader) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\M5T8QL3YW3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sshnas (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\QZAIB7KITK (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\m5t8ql3yw3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Downloader) -> Data: d:\dokumente und einstellungen\moritz\anwendungsdaten\sdra64.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Downloader) -> Data: d:\windows\system32\sdra64.exe -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Downloader) -> Data: system32\sdra64.exe -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (D:\WINDOWS\system32\userinit.exe,D:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\sdra64.exe,D:\WINDOWS\system32\sdra64.exe,) Good: (Userinit.exe) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
D:\WINDOWS\system32\lowsec (Stolen.data) -> Delete on reboot.

Infizierte Dateien:
D:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\sdra64.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\HelpAssistant\Anwendungsdaten\sdra64.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\WINDOWS\system32\sdra64.exe (Trojan.Downloader) -> Delete on reboot.
D:\Dokumente und Einstellungen\HelpAssistant\Lokale Einstellungen\Temp\khvcol.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\HelpAssistant\Lokale Einstellungen\Temp\Thw.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Moritz\Lokale Einstellungen\Temp\khvcol.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Moritz\Lokale Einstellungen\Temp\Thw.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.
D:\WINDOWS\Tbysaa.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.
D:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> Delete on reboot.
D:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> Delete on reboot.
D:\WINDOWS\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Moritz\Lokale Einstellungen\Temp\Thx.exe (Trojan.FakeAlert) -> Delete on reboot.
D:\WINDOWS\system32\sshnas21.dll (Trojan.Downloader) -> Delete on reboot.
D:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
         
Log 2:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4064

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

04.05.2010 19:50:51
mbam-log-2010-05-04 (19-50-51).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 121921
Laufzeit: 7 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         
Log 3:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4064

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

04.05.2010 20:24:03
mbam-log-2010-05-04 (20-24-03).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 122012
Laufzeit: 8 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         
Log 4:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4064

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

04.05.2010 20:31:09
mbam-log-2010-05-04 (20-31-09).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 122069
Laufzeit: 6 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         
Log 5:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4066

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 7.0.5730.13

05.05.2010 00:28:27
mbam-log-2010-05-05 (00-28-27).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 274754
Laufzeit: 2 Stunde(n), 14 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 8

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
D:\Dokumente und Einstellungen\HelpAssistant\Lokale Einstellungen\Temporary Internet Files\Content.IE5\39FFTH3T\kkemu[1].htm (Rootkit.Agent) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\HelpAssistant\Lokale Einstellungen\Temporary Internet Files\Content.IE5\K973PKIA\fwevpovto[1].htm (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Moritz\Lokale Einstellungen\Temporary Internet Files\Content.IE5\39FFTH3T\kkemu[1].htm (Rootkit.Agent) -> Quarantined and deleted successfully.
D:\Dokumente und Einstellungen\Moritz\Lokale Einstellungen\Temporary Internet Files\Content.IE5\K973PKIA\fwevpovto[1].htm (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{7702A4C4-9CEA-4B5B-8DBC-F8B0084067FE}\RP707\A0160553.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{7702A4C4-9CEA-4B5B-8DBC-F8B0084067FE}\RP708\A0160556.dll (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{7702A4C4-9CEA-4B5B-8DBC-F8B0084067FE}\RP708\A0165576.dll (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{7702A4C4-9CEA-4B5B-8DBC-F8B0084067FE}\RP708\A0197353.dll (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
         
Log 6:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4066

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 7.0.5730.13

05.05.2010 17:00:40
mbam-log-2010-05-05 (17-00-40).txt

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|)
Durchsuchte Objekte: 275080
Laufzeit: 2 Stunde(n), 26 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

Alt 10.05.2010, 17:49   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Abstürze nach Entfernung von Antimalware Doctor - Standard

Abstürze nach Entfernung von Antimalware Doctor



Ok. Dann mach mal jetzt mit OTL.exe bitte weiter.

__________________
Logs bitte immer in CODE-Tags posten

Alt 10.05.2010, 23:00   #6
Elephant
 
Abstürze nach Entfernung von Antimalware Doctor - Standard

Abstürze nach Entfernung von Antimalware Doctor



Hier die OTL Logs:

Code:
ATTFilter
OTL Extras logfile created on: 10.05.2010 22:54:41 - Run 2
OTL by OldTimer - Version 3.2.4.1     Folder = D:\Dokumente und Einstellungen\Moritz\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.014,00 Mb Total Physical Memory | 308,00 Mb Available Physical Memory | 30,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 68,00% Paging File free
Paging file location(s): D:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 35,24 Gb Total Space | 20,85 Gb Free Space | 59,18% Space Free | Partition Type: NTFS
Drive D: | 35,60 Gb Total Space | 11,30 Gb Free Space | 31,73% Space Free | Partition Type: NTFS
Unable to calculate disk information.
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: INSTALL000
Current User Name: Moritz
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = Opera.HTML] -- D:\Programme\Opera\Opera.exe (Opera Software)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "D:\Programme\Opera\Opera.exe" (Opera Software)
https [open] -- "D:\Programme\Opera\Opera.exe" (Opera Software)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"1723:TCP" = 1723:TCP:*:Enabled:@xpsp2res.dll,-22015
"1701:UDP" = 1701:UDP:*:Enabled:@xpsp2res.dll,-22016
"500:UDP" = 500:UDP:*:Enabled:@xpsp2res.dll,-22017
"65533:TCP" = 65533:TCP:*:Enabled:Services
"52344:TCP" = 52344:TCP:*:Enabled:Services
"8817:TCP" = 8817:TCP:*:Enabled:Services
"8818:TCP" = 8818:TCP:*:Enabled:Services
"3389:TCP" = 3389:TCP:*:Enabled:Remote Desktop
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"1723:TCP" = 1723:TCP:*:Enabled:@xpsp2res.dll,-22015
"1701:UDP" = 1701:UDP:*:Enabled:@xpsp2res.dll,-22016
"500:UDP" = 500:UDP:*:Enabled:@xpsp2res.dll,-22017
"65533:TCP" = 65533:TCP:*:Enabled:Services
"52344:TCP" = 52344:TCP:*:Enabled:Services
"8817:TCP" = 8817:TCP:*:Enabled:Services
"8818:TCP" = 8818:TCP:*:Enabled:Services
"3389:TCP" = 3389:TCP:*:Enabled:Remote Desktop
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"D:\Programme\Windows Live\Messenger\livecall.exe" = D:\Programme\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone) -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Miranda\miranda32.exe" = C:\Miranda\miranda32.exe:*:Enabled:Miranda IM -- ( )
"C:\Programme\Miranda IM\miranda32.exe" = C:\Programme\Miranda IM\miranda32.exe:*:Enabled:Miranda IM -- ( )
"D:\Programme\Windows Live\Messenger\livecall.exe" = D:\Programme\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone) -- (Microsoft Corporation)
"D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab Setup Files\Kaspersky Internet Security 2009\german\setup.exe" = D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab Setup Files\Kaspersky Internet Security 2009\german\setup.exe:*:Enabled:Installationsprogramm für Kaspersky Internet Security 2009 -- (Kaspersky Lab)
"D:\Programme\alaplaya\S4League\S4Client.exe" = D:\Programme\alaplaya\S4League\S4Client.exe:*:Enabled:Project S4 Client.exe -- File not found
"D:\Programme\Miranda IM\miranda32.exe" = D:\Programme\Miranda IM\miranda32.exe:*:Enabled:Miranda IM -- ( )
"D:\Programme\Tale of Tales\The Endless Forest 3\ForestViewer.exe" = D:\Programme\Tale of Tales\The Endless Forest 3\ForestViewer.exe:*:Enabled:ForestViewer -- ()
"D:\WINDOWS\system32\The Endless Forest 3.scr" = D:\WINDOWS\system32\The Endless Forest 3.scr:*:Enabled:The Endless Forest 3 -- ()
"D:\Programme\Opera\opera.exe" = D:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- (Opera Software)
"D:\Programme\bomberclone\bomberclone.exe" = D:\Programme\bomberclone\bomberclone.exe:*:Enabled:bomberclone -- File not found
"C:\Age Of Empires I + Rise Of Rome Expansion By James(TM) www.THEREBELS.biz\EMPIRESX.EXE" = C:\Age Of Empires I + Rise Of Rome Expansion By James(TM) www.THEREBELS.biz\EMPIRESX.EXE:*:Enabled:Age of Empires, the Rise of Rome -- (Microsoft Corporation)
"D:\Programme\bmoworld\BomberMan.exe" = D:\Programme\bmoworld\BomberMan.exe:*:Enabled:BomberMan.exe -- File not found
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{1A0D2EFC-C4FC-446A-8BC3-57A54CE5EADD}" = Opera 10.53
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216016FF}" = Java(TM) 6 Update 16
"{2B091530-69AA-442E-AB09-39ED06B58220}" = Windows Live Messenger
"{2F29D6D2-824E-4FEF-8AED-7013F39F642A}" = OpenOffice.org 2.3
"{3248F0A8-6813-11D6-A77B-00B0D0150100}" = J2SE Runtime Environment 5.0 Update 10
"{3248F0A8-6813-11D6-A77B-00B0D0160020}" = Java(TM) 6 Update 2
"{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{5BDAEFB5-1FF6-45DA-AD07-910CD7F4B5EF}" = Microsoft DirectX SDK (April 2007)
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}" = Windows Live Anmelde-Assistent
"{8A3D6A5C-5606-4ACA-A5B5-3F7B3224BD86}_is1" = The Path 1.01
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{90120000-0020-0407-0000-0000000FF1CE}" = Compatibility Pack für 2007 Office System
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A4D7B764-4140-11D4-88EB-0050DA3579C0}" = Nero - Burning Rom
"{AC76BA86-7AD7-1031-7B44-A81200000003}" = Adobe Reader 8.1.2 - Deutsch
"{AC76BA86-7AD7-5760-0000-800000000003}" = Japanese Fonts Support For Adobe Reader 8
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B4C88CF0-B617-4658-8F84-C4E847FBC9F7}" = Microsoft Managed DirectX (1126)
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}" = SUPERAntiSpyware Free Edition
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D050D7362D214723AD585B541FFB6C11}" = DivX Content Uploader
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{E0F252A6-DE85-4E93-A93B-DFC3537B3965}" = NETGEAR WG111v2 wireless USB 2.0 adapter
"{E12BD798-72C3-4955-AF46-75A19B279CBA}" = Brother HL-2030
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"CDex" = CDex extraction audio
"Cole2k Media - Codec Pack" = Cole2k Media - Codec Pack (Advanced)
"Doomsday Engine_is1" = Doomsday Engine 1.9.0-beta5
"EVEREST Home Edition_is1" = EVEREST Home Edition v2.20
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"Heretic" = Heretic game (remove only)
"HijackThis" = HijackThis 2.0.2
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"InCD!UninstallKey" = InCD (Ahead Software)
"InstallShield_{E0F252A6-DE85-4E93-A93B-DFC3537B3965}" = NETGEAR WG111v2 wireless USB 2.0 adapter
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"MAXQDA2007" = MAXQDA2007 (R030609)
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Miranda IM" = Miranda IM 0.8.20
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"pdfsam" = pdfsam
"RPGAdvocates_RTP_1.0" = Common RTP 1.0
"RTP for RM2K (Png, Wav, Midi, Fonts)" = RTP for RM2K (Png, Wav, Midi, Fonts)
"SystemRequirementsLab" = System Requirements Lab
"Teamspeak 2 RC2_is1" = TeamSpeak 2 RC2
"The Endless Forest_is1" = The Endless Forest
"Windows Lemmings" = Lemmings for Windows 95
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinGimp-2.0_is1" = GIMP 2.4.7
"WinRAR archiver" = WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
 
========== Last 10 Event Log Errors ==========
 
[ System Events ]
Error - 05.05.2010 08:34:41 | Computer Name = INSTALL000 | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   AFD  avgio  avipbb  Fips  intelppm  IPSec  MRxSmb  NetBIOS  NetBT  RasAcd  Rdbss  ssmdrv  Tcpip
 
Error - 05.05.2010 11:08:07 | Computer Name = INSTALL000 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 05.05.2010 14:28:50 | Computer Name = INSTALL000 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 05.05.2010 14:29:51 | Computer Name = INSTALL000 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DHCP-Client" ist vom Dienst "NetBios über TCP/IP" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 05.05.2010 14:29:51 | Computer Name = INSTALL000 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DNS-Client" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 05.05.2010 14:29:51 | Computer Name = INSTALL000 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "AFD" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 05.05.2010 14:29:51 | Computer Name = INSTALL000 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "NLA (Network Location Awareness)" ist vom Dienst "AFD"
 abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 05.05.2010 14:29:51 | Computer Name = INSTALL000 | Source = Service Control Manager | ID = 7001
Description = Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:   %%31
 
Error - 05.05.2010 14:29:51 | Computer Name = INSTALL000 | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   AFD  avgio  avipbb  Fips  intelppm  IPSec  MRxSmb  NetBIOS  NetBT  RasAcd  Rdbss  SASDIFSV  SASKUTIL  ssmdrv
Tcpip
 
Error - 05.05.2010 15:40:17 | Computer Name = INSTALL000 | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
 
< End of report >
         
Code:
ATTFilter
OTL logfile created on: 10.05.2010 22:54:41 - Run 2
OTL by OldTimer - Version 3.2.4.1     Folder = D:\Dokumente und Einstellungen\Moritz\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.014,00 Mb Total Physical Memory | 308,00 Mb Available Physical Memory | 30,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 68,00% Paging File free
Paging file location(s): D:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 35,24 Gb Total Space | 20,85 Gb Free Space | 59,18% Space Free | Partition Type: NTFS
Drive D: | 35,60 Gb Total Space | 11,30 Gb Free Space | 31,73% Space Free | Partition Type: NTFS
Unable to calculate disk information.
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: INSTALL000
Current User Name: Moritz
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - D:\Programme\SUPERAntiSpyware\SUPERANTISPYWARE.EXE (SUPERAntiSpyware.com)
PRC - D:\Dokumente und Einstellungen\Moritz\Desktop\OTL.exe (OldTimer Tools)
PRC - D:\Programme\Opera\opera.exe (Opera Software)
PRC - D:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - D:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - D:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - D:\Programme\Java\jre6\bin\java.exe (Sun Microsystems, Inc.)
PRC - D:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - D:\Programme\OpenOffice.org 2.3\program\soffice.bin (OpenOffice.org)
PRC - D:\Programme\OpenOffice.org 2.3\program\soffice.exe (OpenOffice.org)
PRC - D:\Programme\NETGEAR\WG111v2\WG111v2.exe ()
PRC - D:\Programme\ahead\InCD\InCD.exe (Copyright (C) ahead software gmbh and its licensors)
 
 
========== Modules (SafeList) ==========
 
MOD - D:\Dokumente und Einstellungen\Moritz\Desktop\OTL.exe (OldTimer Tools)
MOD - D:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AntiVirService) -- D:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- D:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (usnjsvc) -- D:\Programme\Windows Live\Messenger\usnsvc.exe (Microsoft Corporation)
SRV - (IDriverT) -- D:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe (Macrovision Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (SASKUTIL) -- D:\Programme\SUPERAntiSpyware\SASKUTIL.SYS (SUPERAdBlocker.com and SUPERAntiSpyware.com)
DRV - (avipbb) -- D:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (SASDIFSV) -- D:\Programme\SUPERAntiSpyware\sasdifsv.sys (SUPERAdBlocker.com and SUPERAntiSpyware.com)
DRV - (avgntflt) -- D:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- D:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- D:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (HDAudBus) -- D:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- D:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (ialm) -- D:\WINDOWS\system32\drivers\igxpmp32.sys (Intel Corporation)
DRV - (RTLWUSB) -- D:\WINDOWS\system32\drivers\wg111v2.sys (NETGEAR Inc.)
DRV - (EverestDriver) -- D:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt ()
DRV - (BsStor) -- D:\WINDOWS\System32\DRIVERS\bsstor.sys (B.H.A Co.,Ltd.)
DRV - (BsUDF) -- D:\WINDOWS\system32\drivers\bsudf.sys (ahead software)
DRV - (BrPar) -- D:\WINDOWS\System32\drivers\BrPar.sys (Brother Industries Ltd.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
O1 HOSTS File: ([2004.08.04 13:00:00 | 000,000,820 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] D:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] D:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [InCD] D:\Programme\ahead\InCD\InCD.exe (Copyright (C) ahead software gmbh and its licensors)
O4 - HKLM..\Run: [NeroCheck] D:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKCU..\Run: [SUPERAntiSpyware] D:\Programme\SUPERAntiSpyware\SUPERANTISPYWARE.EXE (SUPERAntiSpyware.com)
O4 - Startup: D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NETGEAR WG111v2 Smart Wizard.lnk = D:\Programme\NETGEAR\WG111v2\WG111v2.exe ()
O4 - Startup: D:\Dokumente und Einstellungen\Moritz\Startmenü\Programme\Autostart\OpenOffice.org 2.3.lnk = D:\Programme\OpenOffice.org 2.3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMConfigurePrograms = 1
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} hxxp://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab (System Requirements Lab Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} hxxp://download.mcafee.com/molbin/iss-loc/mcfscan/3,0,0,5971/mcfscan.cab (McFreeScan Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - D:\Programme\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - D:\Programme\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: GinaDLL - (RtlGina2.dll) - D:\WINDOWS\System32\RtlGina2.dll ()
O20 - Winlogon\Notify\!SASWinLogon: DllName - D:\Programme\SUPERAntiSpyware\SASWINLO.dll - D:\Programme\SUPERAntiSpyware\SASWINLO.dll (SUPERAntiSpyware.com)
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - D:\WINDOWS\System32\igfxdev.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: D:\WINDOWS\Seifenblase.bmp
O24 - Desktop BackupWallPaper: D:\WINDOWS\Seifenblase.bmp
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - D:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.09.10 13:01:08 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.05.06 00:18:54 | 000,570,880 | ---- | C] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Moritz\Desktop\OTL.exe
[2010.05.05 19:48:02 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
[2010.05.05 19:47:56 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\SUPERAntiSpyware.com
[2010.05.05 19:47:56 | 000,000,000 | ---D | C] -- D:\Programme\SUPERAntiSpyware
[2010.05.05 19:47:35 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[2010.05.05 17:54:04 | 000,000,000 | RH-D | C] -- D:\Dokumente und Einstellungen\Moritz\Recent
[2010.05.05 17:47:57 | 000,000,000 | ---D | C] -- D:\Programme\CCleaner
[2010.05.05 17:14:27 | 000,000,000 | ---D | C] -- D:\Programme\trend micro
[2010.05.05 17:14:26 | 000,000,000 | ---D | C] -- D:\rsit
[2010.05.05 17:14:01 | 003,382,520 | ---- | C] (Piriform Ltd) -- D:\Dokumente und Einstellungen\Moritz\Desktop\ccsetup231.exe
[2010.05.05 14:09:37 | 000,000,000 | ---D | C] -- D:\WINDOWS\CSC
[2010.05.04 20:49:32 | 000,000,000 | ---D | C] -- D:\Programme\herbert
[2010.05.04 20:43:57 | 000,000,000 | ---D | C] -- D:\Programme\Malwarebytes' Anti-Malware2
[2010.05.04 20:43:34 | 006,153,648 | ---- | C] (Malwarebytes Corporation                                    ) -- D:\Dokumente und Einstellungen\Moritz\Desktop\berbert.exe
[2010.05.04 15:48:11 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\Malwarebytes
[2010.05.04 15:48:00 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.05.04 15:47:57 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.05.04 15:47:56 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbam.sys
[2010.05.04 15:47:56 | 000,000,000 | ---D | C] -- D:\Programme\Malwarebytes' Anti-Malware
[2010.05.04 15:21:45 | 000,000,000 | ---D | C] -- D:\WINDOWS\McAfee.com
[2010.05.04 01:38:30 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\NtmsData
[2010.05.04 01:33:42 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Moritz\Anwendungsdaten\D7EB8EFD8756F5054693970841F5E3D9
[2010.05.04 01:13:18 | 000,000,000 | ---D | C] -- D:\Programme\bmoworld
[33 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.05.10 22:47:29 | 000,000,260 | ---- | M] () -- D:\WINDOWS\tasks\WGASetup.job
[2010.05.10 22:47:28 | 000,013,646 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2010.05.10 22:32:37 | 000,000,006 | -H-- | M] () -- D:\WINDOWS\tasks\SA.DAT
[2010.05.10 22:32:35 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2010.05.10 18:50:59 | 000,002,243 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2010.05.10 17:36:35 | 004,980,736 | -H-- | M] () -- D:\Dokumente und Einstellungen\Moritz\NTUSER.DAT
[2010.05.10 17:36:26 | 000,000,190 | -HS- | M] () -- D:\Dokumente und Einstellungen\Moritz\ntuser.ini
[2010.05.10 17:36:11 | 000,015,929 | ---- | M] () -- D:\Dokumente und Einstellungen\Moritz\Eigene Dateien\log.odt
[2010.05.10 17:25:30 | 000,000,572 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk
[2010.05.07 13:09:15 | 004,319,814 | -H-- | M] () -- D:\Dokumente und Einstellungen\Moritz\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.05.06 00:18:54 | 000,570,880 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Moritz\Desktop\OTL.exe
[2010.05.05 19:47:59 | 000,000,752 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk
[2010.05.05 19:47:32 | 008,050,208 | ---- | M] () -- D:\Dokumente und Einstellungen\Moritz\Desktop\SUPERAntiSpyware.exe
[2010.05.05 18:00:01 | 000,000,206 | ---- | M] () -- D:\Dokumente und Einstellungen\Moritz\Eigene Dateien\cc_20100505_175958.reg
[2010.05.05 17:59:36 | 000,000,710 | ---- | M] () -- D:\Dokumente und Einstellungen\Moritz\Eigene Dateien\cc_20100505_175932.reg
[2010.05.05 17:59:20 | 000,039,062 | ---- | M] () -- D:\Dokumente und Einstellungen\Moritz\Eigene Dateien\cc_20100505_175821.reg
[2010.05.05 17:47:58 | 000,001,512 | ---- | M] () -- D:\Dokumente und Einstellungen\Moritz\Desktop\CCleaner.lnk
[2010.05.05 17:14:09 | 003,382,520 | ---- | M] (Piriform Ltd) -- D:\Dokumente und Einstellungen\Moritz\Desktop\ccsetup231.exe
[2010.05.05 17:11:52 | 000,781,909 | ---- | M] () -- D:\Dokumente und Einstellungen\Moritz\Desktop\RSIT.exe
[2010.05.05 14:07:11 | 000,084,927 | ---- | M] () -- D:\Dokumente und Einstellungen\Moritz\.recently-used.xbel
[2010.05.05 11:38:05 | 001,069,228 | ---- | M] () -- D:\WINDOWS\System32\PerfStringBackup.INI
[2010.05.05 11:38:05 | 000,458,806 | ---- | M] () -- D:\WINDOWS\System32\perfh007.dat
[2010.05.05 11:38:05 | 000,440,820 | ---- | M] () -- D:\WINDOWS\System32\perfh009.dat
[2010.05.05 11:38:05 | 000,084,516 | ---- | M] () -- D:\WINDOWS\System32\perfc007.dat
[2010.05.05 11:38:05 | 000,071,138 | ---- | M] () -- D:\WINDOWS\System32\perfc009.dat
[2010.05.04 20:48:31 | 000,363,520 | ---- | M] () -- D:\Dokumente und Einstellungen\Moritz\Desktop\rkill.com
[2010.05.04 20:43:49 | 006,153,648 | ---- | M] (Malwarebytes Corporation                                    ) -- D:\Dokumente und Einstellungen\Moritz\Desktop\berbert.exe
[2010.05.04 18:36:38 | 000,002,710 | ---- | M] () -- D:\WINDOWS\lsrslt.ini
[2010.04.29 16:31:07 | 000,000,432 | ---- | M] () -- D:\WINDOWS\BRWMARK.INI
[2010.04.29 12:19:24 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.04.29 12:19:14 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbam.sys
[2010.04.20 15:51:33 | 000,000,673 | ---- | M] () -- D:\Dokumente und Einstellungen\Moritz\Desktop\Miranda IM.lnk
[2010.04.12 17:49:38 | 000,013,452 | ---- | M] () -- D:\Dokumente und Einstellungen\Moritz\Eigene Dateien\bewerbung2.odt
[33 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.05.10 17:36:10 | 000,015,929 | ---- | C] () -- D:\Dokumente und Einstellungen\Moritz\Eigene Dateien\log.odt
[2010.05.05 19:47:59 | 000,000,752 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk
[2010.05.05 19:44:25 | 008,050,208 | ---- | C] () -- D:\Dokumente und Einstellungen\Moritz\Desktop\SUPERAntiSpyware.exe
[2010.05.05 18:00:00 | 000,000,206 | ---- | C] () -- D:\Dokumente und Einstellungen\Moritz\Eigene Dateien\cc_20100505_175958.reg
[2010.05.05 17:59:33 | 000,000,710 | ---- | C] () -- D:\Dokumente und Einstellungen\Moritz\Eigene Dateien\cc_20100505_175932.reg
[2010.05.05 17:58:25 | 000,039,062 | ---- | C] () -- D:\Dokumente und Einstellungen\Moritz\Eigene Dateien\cc_20100505_175821.reg
[2010.05.05 17:47:58 | 000,001,512 | ---- | C] () -- D:\Dokumente und Einstellungen\Moritz\Desktop\CCleaner.lnk
[2010.05.05 17:11:52 | 000,781,909 | ---- | C] () -- D:\Dokumente und Einstellungen\Moritz\Desktop\RSIT.exe
[2010.05.05 14:07:11 | 000,084,927 | ---- | C] () -- D:\Dokumente und Einstellungen\Moritz\.recently-used.xbel
[2010.05.04 20:48:29 | 000,363,520 | ---- | C] () -- D:\Dokumente und Einstellungen\Moritz\Desktop\rkill.com
[2010.05.04 18:36:38 | 000,002,710 | ---- | C] () -- D:\WINDOWS\lsrslt.ini
[2009.10.27 21:18:28 | 000,000,025 | ---- | C] () -- D:\WINDOWS\wpd99.drv
[2009.10.27 21:18:27 | 000,122,880 | ---- | C] () -- D:\WINDOWS\System32\pdfmona.dll
[2009.10.27 21:18:27 | 000,051,716 | ---- | C] () -- D:\WINDOWS\System32\pdf995mon.dll
[2009.01.25 00:40:22 | 000,000,056 | RHS- | C] () -- D:\WINDOWS\System32\4441415382.sys
[2009.01.25 00:40:18 | 000,000,848 | -HS- | C] () -- D:\WINDOWS\System32\KGyGaAvL.sys
[2009.01.13 14:47:02 | 000,000,153 | ---- | C] () -- D:\WINDOWS\scummvm.ini
[2008.10.13 12:22:54 | 000,000,141 | ---- | C] () -- D:\WINDOWS\BRVIDEO.INI
[2008.10.13 12:22:54 | 000,000,040 | ---- | C] () -- D:\WINDOWS\BRDIAG.INI
[2008.10.13 12:22:54 | 000,000,023 | ---- | C] () -- D:\WINDOWS\Brownie.ini
[2008.10.13 12:22:48 | 000,077,824 | ---- | C] () -- D:\WINDOWS\System32\BROSNMP.DLL
[2008.10.13 12:22:48 | 000,026,624 | ---- | C] () -- D:\WINDOWS\System32\BRGSRC32.DLL
[2008.10.13 12:22:48 | 000,004,608 | ---- | C] () -- D:\WINDOWS\System32\BRGSRC16.DLL
[2008.10.13 12:22:47 | 000,008,975 | ---- | C] () -- D:\WINDOWS\HL-2030.INI
[2008.10.13 12:22:16 | 000,000,432 | ---- | C] () -- D:\WINDOWS\BRWMARK.INI
[2008.01.04 23:58:50 | 003,596,288 | ---- | C] () -- D:\WINDOWS\System32\qt-dx331.dll
[2008.01.04 23:57:22 | 000,000,416 | ---- | C] () -- D:\WINDOWS\System32\dtu100.dll.manifest
[2008.01.04 23:57:22 | 000,000,416 | ---- | C] () -- D:\WINDOWS\System32\dpl100.dll.manifest
[2008.01.04 23:56:24 | 000,012,288 | ---- | C] () -- D:\WINDOWS\System32\DivXWMPExtType.dll
[2007.12.30 11:57:01 | 000,237,568 | ---- | C] () -- D:\WINDOWS\System32\Unlha32.dll
[2007.12.30 11:56:49 | 000,473,600 | ---- | C] () -- D:\WINDOWS\System32\Harmony.dll
[2007.09.15 17:25:27 | 000,147,456 | ---- | C] () -- D:\WINDOWS\System32\igfxCoIn_v4864.dll
[2007.09.15 17:25:27 | 000,104,636 | ---- | C] () -- D:\WINDOWS\System32\igmedcompkrn.dll
[2007.09.15 17:25:26 | 001,174,000 | ---- | C] () -- D:\WINDOWS\System32\igmedkrn.dll
[2007.09.15 16:50:03 | 000,021,840 | ---- | C] () -- D:\WINDOWS\System32\SIntfNT.dll
[2007.09.15 16:50:03 | 000,017,212 | ---- | C] () -- D:\WINDOWS\System32\SIntf32.dll
[2007.09.15 16:50:03 | 000,012,067 | ---- | C] () -- D:\WINDOWS\System32\SIntf16.dll
[2006.05.03 17:44:32 | 000,036,864 | ---- | C] () -- D:\WINDOWS\System32\RtlGina2.dll
[2006.01.23 17:17:36 | 000,453,138 | ---- | C] () -- D:\WINDOWS\System32\x264vfw.dll
[2006.01.17 23:19:46 | 000,064,000 | ---- | C] () -- D:\WINDOWS\System32\mp4.dll
[2006.01.17 23:18:04 | 000,099,328 | ---- | C] () -- D:\WINDOWS\System32\mkx.dll
[2006.01.17 23:17:52 | 000,050,688 | ---- | C] () -- D:\WINDOWS\System32\avi.dll
[2006.01.17 23:17:24 | 000,061,440 | ---- | C] () -- D:\WINDOWS\System32\mmfinfo.dll
[2006.01.17 23:17:12 | 000,057,344 | ---- | C] () -- D:\WINDOWS\System32\ogm.dll
[2006.01.17 23:16:58 | 000,045,568 | ---- | C] () -- D:\WINDOWS\System32\mkzlib.dll
[2006.01.17 23:16:54 | 000,023,552 | ---- | C] () -- D:\WINDOWS\System32\mkunicode.dll
[2005.12.30 22:18:26 | 000,180,224 | ---- | C] () -- D:\WINDOWS\System32\xvidvfw.dll
[2005.12.30 22:10:30 | 000,761,856 | ---- | C] () -- D:\WINDOWS\System32\xvidcore.dll
[2005.12.21 12:42:08 | 000,906,240 | ---- | C] () -- D:\WINDOWS\System32\libavcodec.dll
[2005.12.21 12:42:08 | 000,139,264 | ---- | C] () -- D:\WINDOWS\System32\ff_x264.dll
[2005.12.21 12:42:08 | 000,126,976 | ---- | C] () -- D:\WINDOWS\System32\ff_unrar.dll
[2005.12.21 12:42:08 | 000,122,368 | ---- | C] () -- D:\WINDOWS\System32\libmplayer.dll
[2005.12.21 12:42:08 | 000,114,688 | ---- | C] () -- D:\WINDOWS\System32\ff_samplerate.dll
[2005.12.21 12:42:08 | 000,097,280 | ---- | C] () -- D:\WINDOWS
\System32\ff_libdts.dll
[2005.12.21 12:42:08 | 000,077,312 | ---- | C] () -- D:\WINDOWS\System32\ff_theora.dll
[2005.12.21 12:42:08 | 000,071,168 | ---- | C] () -- D:\WINDOWS\System32\ff_realaac.dll
[2005.12.21 12:42:08 | 000,061,952 | ---- | C] () -- D:\WINDOWS\System32\ff_libmad.dll
[2005.12.21 12:42:08 | 000,051,712 | ---- | C] () -- D:\WINDOWS\System32\ff_kernelDeint.dll
[2005.12.21 12:42:08 | 000,045,568 | ---- | C] () -- D:\WINDOWS\System32\TomsMoComp_ff.dll
[2005.12.21 12:42:08 | 000,042,496 | ---- | C] () -- D:\WINDOWS\System32\libmpeg2_ff.dll
[2005.12.21 12:42:08 | 000,040,960 | ---- | C] () -- D:\WINDOWS\System32\ff_wmv9.dll
[2005.12.21 12:42:08 | 000,023,040 | ---- | C] () -- D:\WINDOWS\System32\ff_liba52.dll
[2005.12.21 12:36:46 | 000,009,728 | ---- | C] () -- D:\WINDOWS\System32\ff_vfw.dll
[2005.11.05 18:46:26 | 000,000,537 | ---- | C] () -- D:\WINDOWS\System32\ff_vfw.dll.manifest
[2002.05.18 00:18:30 | 000,124,928 | ---- | C] () -- D:\WINDOWS\System32\mp4fil32.dll
[2001.03.30 21:58:36 | 000,135,168 | ---- | C] () -- D:\WINDOWS\System32\drivers\Property.dll
< End of report >
         

Alt 11.05.2010, 09:41   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Abstürze nach Entfernung von Antimalware Doctor - Standard

Abstürze nach Entfernung von Antimalware Doctor



Die Logs sehen soweit was Malware angeht ok aus, d.h. Dein System ist offensichtlich sauber. Traten die Probleme zufällig nach manuellen Entfernung von Einträgen auf, die Du aus dem RSIT Log hast?
__________________
Logs bitte immer in CODE-Tags posten

Alt 11.05.2010, 13:05   #8
Elephant
 
Abstürze nach Entfernung von Antimalware Doctor - Standard

Abstürze nach Entfernung von Antimalware Doctor



Nein, zu den ersten Abstürzen kam es schon während den AKtivitäten des Antimalware Doctors. Während es nach den ersten zwei bis drei mal System neustarten lediglich sehr langsam war (soweit ich das richtig in Erinnerung habe, habe ich lediglich manuell die fremden Prozesse im Taskmanager beendet) kam es danach immer wieder zu Freezes, was mich vor allem von Komplettscans abgehalten hat. Nach der Entfernung hat es sich leider nicht verbessert.

Alt 11.05.2010, 13:50   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Abstürze nach Entfernung von Antimalware Doctor - Standard

Abstürze nach Entfernung von Antimalware Doctor



Hm ist so noch nicht untergekommen.
Probier mal bitte Logs mit GMER und OSAM zu erstellen.
__________________
Logs bitte immer in CODE-Tags posten

Alt 13.05.2010, 19:32   #10
Elephant
 
Abstürze nach Entfernung von Antimalware Doctor - Standard

Abstürze nach Entfernung von Antimalware Doctor



So, hier Osam und Gmer:

Osam:
Code:
ATTFilter
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 19:30:58 on 13.05.2010

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Opera Software Opera Internet Browser 10.53

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"WGASetup.job" - "Microsoft Corporation" - D:\WINDOWS\system32\KB905474\wgasetup.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"infocardcpl.cpl" - "Microsoft Corporation" - D:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - D:\WINDOWS\system32\javacpl.cpl
"vp6dec_settings.cpl" - ? - D:\WINDOWS\system32\vp6dec_settings.cpl  (File found, but it contains no detailed information)
"vp7dec_settings.cpl" - ? - D:\WINDOWS\system32\vp7dec_settings.cpl  (File found, but it contains no detailed information)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - D:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"AEGIS Protocol (IEEE 802.1x) v3.4.5.0" (AegisP) - "Meetinghouse Data Communications" - D:\WINDOWS\System32\DRIVERS\AegisP.sys
"Antwort für Verbindungsschicht-Topologieerkennung" (rspndr) - "Microsoft Corporation" - D:\WINDOWS\System32\DRIVERS\rspndr.sys
"avgio" (avgio) - "Avira GmbH" - D:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - D:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - D:\WINDOWS\System32\DRIVERS\avipbb.sys
"BrPar" (BrPar) - "Brother Industries Ltd." - D:\WINDOWS\System32\drivers\BrPar.sys
"Changer" (Changer) - ? - D:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"Cisco AnyConnect VPN Virtual Miniport Adapter for Windows" (vpnva) - ? - D:\WINDOWS\System32\DRIVERS\vpnva.sys  (File not found)
"EagleNT" (EagleNT) - ? - D:\WINDOWS\system32\drivers\EagleNT.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - D:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"InCD Storage Helper Driver" (BsStor) - "B.H.A Co.,Ltd." - D:\WINDOWS\System32\DRIVERS\bsstor.sys
"InCD UDF Driver" (BsUDF) - "ahead software" - D:\WINDOWS\system32\drivers\BsUDF.sys
"Lavalys EVEREST Kernel Driver" (EverestDriver) - ? - D:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt  (File found, but it contains no detailed information)
"lbrtfdc" (lbrtfdc) - ? - D:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"PCIDump" (PCIDump) - ? - D:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - D:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - D:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - D:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - D:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - D:\WINDOWS\System32\Drivers\PxHelp20.sys
"SASDIFSV" (SASDIFSV) - "SUPERAdBlocker.com and SUPERAntiSpyware.com" - D:\Programme\SUPERAntiSpyware\SASDIFSV.SYS
"SASKUTIL" (SASKUTIL) - "SUPERAdBlocker.com and SUPERAntiSpyware.com" - D:\Programme\SUPERAntiSpyware\SASKUTIL.SYS
"ssmdrv" (ssmdrv) - "Avira GmbH" - D:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"WDICA" (WDICA) - ? - D:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - D:\WINDOWS\system32\Rundll32.exe D:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{0561EC90-CE54-4f0c-9C55-E226110A740C} "Haali Column Provider" - ? - D:\WINDOWS\system32\mmfinfo.dll  (File found, but it contains no detailed information)
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - D:\Programme\OpenOffice.org 2.3\program\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - D:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - D:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - D:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - D:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - D:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - D:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} "SABShellExecuteHook Class" - "SuperAdBlocker.com" - D:\Programme\SUPERAntiSpyware\SASSEH.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{0561EC90-CE54-4f0c-9C55-E226110A740C} "Haali Column Provider" - ? - D:\WINDOWS\system32\mmfinfo.dll  (File found, but it contains no detailed information)
{E4D8441D-F89C-4b5c-90AC-A857E1768F1F} "Haali Matroska Thumbnail Exctractor" - ? -   (File not found | COM-object registry key not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)
{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D} "Meine freigegebenen Ordner" - "Microsoft Corporation" - D:\Programme\Windows Live\Messenger\fsshext.8.5.1302.1018.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - D:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - D:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - D:\Programme\OpenOffice.org 2.3\program\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - D:\Programme\OpenOffice.org 2.3\program\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - D:\Programme\OpenOffice.org 2.3\program\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - D:\Programme\OpenOffice.org 2.3\program\shlxthdl.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - D:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - D:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - D:\WINDOWS\system32\dfshim.dll
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - D:\Programme\WinRAR\rarext.dll  (File found, but it contains no detailed information)

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} "Java Plug-in 1.6.0_07" - "Sun Microsystems, Inc." - D:\Programme\Java\jre1.6.0_07\bin\npjpi160_07.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_16" - "Sun Microsystems, Inc." - D:\Programme\Java\jre6\bin\npjpi160_16.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} "Java Plug-in 1.6.0_16" - "Sun Microsystems, Inc." - D:\Programme\Java\jre6\bin\npjpi160_16.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_16" - "Sun Microsystems, Inc." - D:\Programme\Java\jre6\bin\npjpi160_16.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab
{EF791A6B-FC12-4C68-99EF-FB9E207A39E6} "McFreeScan Class" - "McAfee, Inc." - D:\WINDOWS\McAfee.com\FreeScan\mcfscan.dll / hxxp://download.mcafee.com/molbin/iss-loc/mcfscan/3,0,0,5971/mcfscan.cab
{C3F79A2B-B9B4-4A66-B012-3EE46475B072} "MessengerStatsClient Class" - "Microsoft Corporation" - D:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll / hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
{67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} "System Requirements Lab Class" - "Husdawg, LLC" - D:\WINDOWS\Downloaded Program Files\sysreqlab2.dll / hxxp://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
{5D6F45B3-9043-443D-A792-115447494D24} "UnoCtrl Class" - "Microsoft" - D:\WINDOWS\Downloaded Program Files\GAME_UNO1.dll / hxxp://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} "{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}" - ? -   (File not found | COM-object registry key not found) / hxxp://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}" - ? -   (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab
{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}" - ? -   (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab
{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}" - ? -   (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}" - ? -   (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - D:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
{7E853D72-626A-48EC-A868-BA8D5E23E045} "{7E853D72-626A-48EC-A868-BA8D5E23E045}" - ? -   (File not found | COM-object registry key not found)

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
"NETGEAR WG111v2 Smart Wizard.lnk" - ? - D:\Programme\NETGEAR\WG111v2\WG111v2.exe  (Shortcut exists | File exists)
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - D:\Dokumente und Einstellungen\Moritz\Startmenü\Programme\Autostart\desktop.ini
"OpenOffice.org 2.3.lnk" - ? - D:\Programme\OpenOffice.org 2.3\program\quickstart.exe  (Shortcut exists | File found, but it contains no detailed information | File exists)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"SUPERAntiSpyware" - "SUPERAntiSpyware.com" - D:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "D:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"avgnt" - "Avira GmbH" - "D:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"InCD" - "Copyright (C) ahead software gmbh and its licensors" - D:\Programme\ahead\InCD\InCD.exe
"NeroCheck" - "Ahead Software Gmbh" - D:\WINDOWS\system32\NeroCheck.exe
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "D:\Programme\Java\jre6\bin\jusched.exe"

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - D:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - D:\Programme\Avira\AntiVir Desktop\sched.exe
"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - D:\Programme\Java\jre6\bin\jqs.exe
"Messenger USN Journal Reader-Service für freigegebene Ordner" (usnjsvc) - "Microsoft Corporation" - D:\Programme\Windows Live\Messenger\usnsvc.exe
"Terminaldienste" (TermService) - "Microsoft Corporation" - D:\WINDOWS\System32\termsrv32.dll
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - D:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - D:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\Desktop )-----
"SCRNSAVE.EXE" - ? - D:\WINDOWS\system32\THEEND~1.SCR  (File found, but it contains no detailed information)
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon )-----
"GinaDLL" - ? - D:\WINDOWS\system32\RtlGina2.dll  (File found, but it contains no detailed information)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"!SASWinLogon" - "SUPERAntiSpyware.com" - D:\Programme\SUPERAntiSpyware\SASWINLO.dll
"WgaLogon" - "Microsoft Corporation" - D:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
         
Gmer
Code:
ATTFilter
GMER 1.0.15.15281 - hxxp://www.gmer.net
Rootkit scan 2010-05-13 12:22:49
Windows 5.1.2600 Service Pack 3
Running: whjqv1ys.exe; Driver: D:\DOKUME~1\Moritz\LOKALE~1\Temp\uwtirfow.sys


---- Devices - GMER 1.0.15 ----

Device  \Driver\ACPI \Device\00000040  8612F660
Device  \Driver\ACPI \Device\00000043  8612F660
Device  \Driver\ACPI \Device\00000044  8612F660
Device  \Driver\ACPI \Device\00000045  8612F660
Device  \Driver\ACPI \Device\00000053  8612F660
Device  \Driver\ACPI \Device\00000060  8612F660
Device  \Driver\ACPI \Device\00000061  8612F660
Device  \Driver\ACPI \Device\00000064  8612F660
Device  \Driver\ACPI \Device\00000065  8612F660
Device  \Driver\ACPI \Device\00000059  8612F660
Device  \Driver\ACPI \Device\00000066  8612F660
Device  \Driver\ACPI \Device\00000067  8612F660
Device  \Driver\ACPI \Device\0000004a  8612F660
Device  \Driver\ACPI \Device\0000004b  8612F660
Device  \Driver\ACPI \Device\0000004c  8612F660
Device  \Driver\ACPI \Device\0000004d  8612F660
Device  \Driver\ACPI \Device\0000004e  8612F660
Device  \Driver\ACPI \Device\0000005c  8612F660
Device  \Driver\ACPI \Device\0000004f  8612F660
Device  \Driver\ACPI \Device\0000006a  8612F660
Device  \Driver\ACPI \Device\0000006b  8612F660

---- Threads - GMER 1.0.15 ----

Thread  System [4:212]                 86097550

---- EOF - GMER 1.0.15 ----
         

Alt 13.05.2010, 20:08   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Abstürze nach Entfernung von Antimalware Doctor - Standard

Abstürze nach Entfernung von Antimalware Doctor



Das sieht ebenfalls unauffällig aus. Immer noch Abstürze?
__________________
Logs bitte immer in CODE-Tags posten

Alt 13.05.2010, 20:57   #12
Elephant
 
Abstürze nach Entfernung von Antimalware Doctor - Standard

Abstürze nach Entfernung von Antimalware Doctor



Ja, hat sich nicht gebessert. Mit Systemwiederherstellung oder dergleichen ist da wahrscheinlich nichts zu machen?

Alt 13.05.2010, 21:25   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Abstürze nach Entfernung von Antimalware Doctor - Standard

Abstürze nach Entfernung von Antimalware Doctor



Kannst Du probieren, aber bei manchen Infektionen wird das System tw. geschrottet. Dann bleibt im Grunde nur noch format c: + neuinstallation wenn man kein sauberes Systemabbild (Image der Systempartition) hat.
__________________
Logs bitte immer in CODE-Tags posten

Alt 13.05.2010, 23:39   #14
Elephant
 
Abstürze nach Entfernung von Antimalware Doctor - Standard

Abstürze nach Entfernung von Antimalware Doctor



Habs versucht, gebrachts hats leider nichts. Auf jeden Fall vielen herzlichen Dank für deine kompetente und freundliche Hilfe hier

Antwort

Themen zu Abstürze nach Entfernung von Antimalware Doctor
abstürze, anleitung, antimalware, antispyware, avira, ccleaner, entfernen, frage, freeze, gen, hallo zusammen, infektion, langsamer, langsamer pc, neu, opera, problem, programme, rkill, rsit, schadprogramme, system, win, win xp, öffnet



Ähnliche Themen: Abstürze nach Entfernung von Antimalware Doctor


  1. Antimalware Doctor nach Malwarebytes Anti Malware Durchlauf noch da
    Log-Analyse und Auswertung - 03.10.2010 (1)
  2. Antimalware Doctor. Nach Anti-Malware Rechner weiterhin infiziert
    Plagegeister aller Art und deren Bekämpfung - 30.09.2010 (1)
  3. Updates schlagen fehl nach Antimalware Doctor
    Plagegeister aller Art und deren Bekämpfung - 11.09.2010 (1)
  4. Nach Antimalware Doctor: Windows Explorer funktioniert nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 30.08.2010 (6)
  5. Entfernung von Antimalware Doctor
    Plagegeister aller Art und deren Bekämpfung - 25.08.2010 (3)
  6. Antimalware Doctor - Probleme mit System trotz Entfernung durch Anti Malware
    Plagegeister aller Art und deren Bekämpfung - 24.08.2010 (9)
  7. Programme/Games starten nach Antimalware Doctor nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 21.08.2010 (8)
  8. Antimalware Doctor Befall - Entfernung erfolgreich? -Log check
    Plagegeister aller Art und deren Bekämpfung - 14.08.2010 (21)
  9. Nach Antimalware Doctor weiterhin Probleme: 1. AntiVir funktioniert nicht mehr 2. Explorer und Mozil
    Log-Analyse und Auswertung - 01.08.2010 (28)
  10. Erfolgreiche Antimalware Doctor Entfernung? Firefox öffnet selbstständig Websites
    Log-Analyse und Auswertung - 18.06.2010 (3)
  11. Probleme nach Entfernung des Trojaners „Anti-Malware-Doctor“ / „tscnbbpe.dll“ fehlt
    Plagegeister aller Art und deren Bekämpfung - 15.06.2010 (7)
  12. AW: Antimalware Doctor Entfernung-Hilfe
    Mülltonne - 09.06.2010 (1)
  13. Antimalware Doctor Angriff nach Rkill, Mbam Scan, CCleaber immer noch vorhanden!
    Plagegeister aller Art und deren Bekämpfung - 18.05.2010 (26)
  14. Windows XP SP3 Antimalware Doctor Entfernung erfolgreich?
    Log-Analyse und Auswertung - 12.05.2010 (9)
  15. Antimalware Doctor nach Mbam Scan immer noch vorhanden!
    Log-Analyse und Auswertung - 09.05.2010 (1)
  16. Antimalware Doctor Problem bei Entfernung und Log Auswertung
    Plagegeister aller Art und deren Bekämpfung - 03.05.2010 (18)
  17. Malware-Reste nach Entfernung des Antimalware Doctors? Problem u.a.: Windows Firewall
    Log-Analyse und Auswertung - 27.04.2010 (8)

Zum Thema Abstürze nach Entfernung von Antimalware Doctor - Hallo zusammen, ich habe mir vorgestern den Antimalware Doctor eingefangen, mitsamt den üblichen Begleiterscheinung (langsamer PC, IE öffnet sich unaufgefordert, Fakemeldungen, ließ sich nicht entfernen). Mithilfe der hiesigen Anleitung hat - Abstürze nach Entfernung von Antimalware Doctor...
Archiv
Du betrachtest: Abstürze nach Entfernung von Antimalware Doctor auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.