Trojanisches Pferd endgültig weg?

Berlin1892 · 08.06.2010, 17:10

Hallo. Nach einigen Monaten Abstinenz melde ich mich wieder hier, da ich Dummbatz wieder ein Problem hatte. (das mit den Schmuddelseiten sollte ich besser lassen...)

Habe gemerkt, dass bei mir etwas nicht stimmt, als ich mich bei web.de nicht mit meinen Acc.-Daten anmelden könnte. Ein paar Tage zuvor hatte mein Avira Alarm gemeldet, ich habe auf "in Quarantäne verschieben" geklickt.

Habe gestern das Malwarebytes arbeiten lassen, er hat 3 Files gefunden, die gelöscht wurden, Avira hat sich während des Suchvorgangs auch 6, 7 male gemeldet.

Hier der Log von Malwarebyte (habe vorzeitig abgebrochen, weil ich totmüde war, habe aber die 3 Funde entfernt; heute habe ich noch einen Scan gemacht, nichts wurde gefunden).

Zitat:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4176

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

07.06.2010 22:55:23
mbam-log-2010-06-07 (22-55-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|G:\|H:\|I:\|J:\|)
Durchsuchte Objekte: 153624
Laufzeit: 1 Stunde(n), 21 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\HP_Administrator\Lokale Einstellungen\temp\db1.exe (Trojan.Zbot) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\HP_Administrator\Lokale Einstellungen\temp\~TM174.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\1042s.exe (Trojan.Dropper) -> Delete on reboot.

Hijackthis:
HiJackthis Logfile:

Code:

ATTFilter

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 17:58:40, on 08.06.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\arservice.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\libusbd-nt.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\ARPWRMSG.EXE
C:\Programme\HP DigitalMedia Archive\DMAScheduler.exe
C:\Programme\HP\HP Software Update\HPwuSchd2.exe
C:\WINDOWS\system32\oodtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HiJackThis\TrendMicro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=64&bd=PAVILION&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=64&bd=PAVILION&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
O4 - HKLM\..\Run: [DMAScheduler] "c:\Programme\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Programme\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "realsched.exe"  -osboot
O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [combofix] "C:\ComboFix\CF21618.cfxxe" /c "C:\ComboFix\C.bat"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [RocketDock] "C:\Programme\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [{DBF3D42E-6479-82F3-403E-3DB491CC4CF7}] "C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Xyhew\osmu.exe"
O4 - Startup: Last.fm Helper.lnk = C:\Programme\Last.fm\LastFMHelper.exe
O4 - Startup: uefa.com Meldungen.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - hxxp://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - hxxp://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1256568601359
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - hxxp://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - hxxp://libusb-win32.sourceforge.net - C:\WINDOWS\system32\libusbd-nt.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Nachrichtendienst MessengerDot3svc (MessengerDot3svc) - Unknown owner - C:\WINDOWS\system32\1042s.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

--
End of file - 9091 bytes

--- --- ---

Antivir habe ich vorhin auch nochmal durchsuchen lassen, nichts wurde gefunden.

Ist alles wieder in Butter?

Grüße aus Berlin

Larusso · 08.06.2010, 19:34

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

Bitte arbeite alle Schritte der Reihe nach ab.
Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
Bitte kein Crossposting ( posten in mehreren Foren).
Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die Textbox.

Code:

ATTFilter

netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Schritt 2

Bitte

alle anderen Scanner gegen Viren, Spyware, usw. deaktiviert sein,
keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
nichts am Rechner getan werden,
nach jedem Scan der Rechner neu gestartet werden.

Gmer scannen lassen

Lade Dir Gmer von dieser Seite herunter
(auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
Gmer ist geeignet für => NT/W2K/XP/VISTA.
Alle anderen Programme sollen geschlossen sein.
Starte gmer.exe (Programm hat einen willkürlichen Programm-Namen).
Vista-User mit Rechtsklick und als Administrator starten.
Sollte sich ein Fenster mit folgender Warnung öffnen:
WARNING !!!
GMER has found system modification, which might have been caused by ROOTKIT activity.
Do you want to fully scan your system ?
Unbedingt auf "No" klicken.
Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
Wenn der Scan fertig ist klicke auf "Save" und speichere das Log als "Gmer.txt" auf dem Desktop, Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Schritt 3

Ich sehe da spuren von ComboFix, schonmal laufen gelassen ?
Wenn ja, poste mir bitte den Inhalt von C:\Combofix.txt

Bitte poste in Deiner nächsten Antwort
OTL.txt
Extras.txt
Gmer.txt
Combofix.txt (wenn vorhanden)

Berlin1892 · 09.06.2010, 14:01

Vielen Dank für deine Hilfe.

Hier Extras.Txt sowie OTL.Txt

Extras.Txt
OTL EXTRAS Logfile:
OTL Logfile:

Code:

ATTFilter

OTL Extras logfile created on: 09.06.2010 14:42:54 - Run 1
OTL by OldTimer - Version 3.2.5.3     Folder = C:\Dokumente und Einstellungen\HP_Administrator\Desktop
Windows XP Media Center Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 79,00% Memory free
4,00 Gb Paging File | 4,00 Gb Available in Paging File | 92,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 39,76 Gb Total Space | 12,11 Gb Free Space | 30,45% Space Free | Partition Type: NTFS
Drive D: | 6,81 Gb Total Space | 0,99 Gb Free Space | 14,48% Space Free | Partition Type: FAT32
E: Drive not present or media not loaded
Drive F: | 251,51 Gb Total Space | 114,14 Gb Free Space | 45,38% Space Free | Partition Type: NTFS
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: NAME-F307E50405
Current User Name: HP_Administrator
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: On
Skip Microsoft Files: On
File Age = 90 Days
Output = Standard
Quick Scan
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- Reg Error: Key error.
https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\concept design\onlineTV 3\onlineTV.exe" = C:\Programme\concept design\onlineTV 3\onlineTV.exe:*:Enabled:onlineTV -- File not found
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox -- (Mozilla Corporation)
"C:\Programme\SopCast\SopCast.exe" = C:\Programme\SopCast\SopCast.exe:*:Enabled:SopCast Main Application -- (w*w.sopcast.com)
"C:\Programme\SopCast\adv\SopAdver.exe" = C:\Programme\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver -- (w*w.sopcast.com)
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
"C:\Programme\TVUPlayer\TVUPlayer.exe" = C:\Programme\TVUPlayer\TVUPlayer.exe:*:Enabled:TVUPlayer Component -- (TVU networks)
"C:\Dokumente und Einstellungen\HP_Administrator\Lokale Einstellungen\temp\Temporäres Verzeichnis 1 für u992.zip\u992.exe" = C:\Dokumente und Einstellungen\HP_Administrator\Lokale Einstellungen\temp\Temporäres Verzeichnis 1 für u992.zip\u992.exe:*:Enabled:u992 -- ()
"C:\Programme\uTorrent\uTorrent.exe" = C:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.)
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\WINDOWS\explorer.exe" = C:\WINDOWS\explorer.exe:*:Disabled:Windows Explorer -- (Microsoft Corporation)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}" = HiJackThis
"{1341D838-719C-4A05-B50F-49420CA1B4BB}" = HP Boot Optimizer
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{21AE04E8-EBF6-40DB-9AA9-B7A80C5D057D}" = mkv2vob
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{2376813B-2E5A-4641-B7B3-A0D5ADB55229}" = HPPhotoSmartExpress
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 20
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3921A67A-5AB1-4E48-9444-C71814CF3027}" = VCRedistSetup
"{3B4E636E-9D65-4D67-BA61-189800823F52}" = Windows Live Communications Platform
"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger
"{43602F34-1AA3-44FB-AEB2-D08C2C73743F}" = Paint.NET v3.36
"{45375017-B0F8-44EA-9D5B-2DCE7C84FFC2}" = SA21xx Device Manager
"{45D707E9-F3C4-11D9-A373-0050BAE317E1}" = HP DVD Play 2.1
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{53480330-E1D1-41CA-B8F8-7F78644F7F50}" = O&O Defrag Professional Edition
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{74EC78BC-B379-4E29-9006-8F161DCAABA6}" = Apple Software Update
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{786C5747-0C40-4930-9AFE-113BCE553101}" = Adobe Stock Photos 1.0
"{7EC19307-7C22-47A8-922B-3FA965291260}" = OpenOffice.org 3.0
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8CE4E6E9-9D55-43FB-9DDB-688C976BFC05}" = Unload
"{92DF2F1B-F63C-4D9A-B3E1-B2D11AE29790}" = Windows Presentation Foundation Language Pack (DEU)
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{95A890AA-B3B1-44B6-9C18-A8F7AB3EE7FC}" = QuickTime
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9F7AF7CD-E3D0-4C68-A3BA-C76C359B3AA8}" = LightScribe  1.4.105.1
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AB5D51AE-EBC3-438D-872C-705C7C2084B0}" = DeviceManagementQFolder
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.2 - Deutsch
"{B26E3B0D-C2FA-4370-B068-7C476766F029}" = Microsoft Works
"{B3750C5C-6EC7-47A7-B4C7-D2462CCAC02E}" = SPEED-LINK DUAL SHOCK ADAPTER
"{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation
"{BB85ED9C-AFC9-43BD-B8DC-258C3C7DF72E}" = HP Software Update
"{BB9AC6BF-71B6-42A4-9689-C17D9F44E79A}" = Brother MFL-Pro Suite
"{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}" = Die*Sims™*3
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C151CE54-E7EA-4804-854B-F515368B0798}" = AMD Processor Driver
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C2D05EDA-8F40-4B00-9C4C-51D89FD873C4}" = SL-6507 2in1 Controller Converter
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D642E38E-0D24-486C-9A2D-E316DD696F4B}" = Microsoft XML Parser
"{DB518BA6-CB74-4EB6-9ABD-880B6D6E1F38}" = HpSdpAppCoreApp
"{DD1865F0-AD73-40FB-B23E-1822E02396FF}" = NVIDIA PhysX
"{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}" = Ad-Aware
"{E3E71D07-CD27-46CB-8448-16D4FB29AA13}" = Microsoft WSE 3.0 Runtime
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{EBB794ED-D282-4334-92FB-254481EFF514}" = Pro Evolution Soccer 6
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F2A7F421-1679-48D5-B918-96999014ED53}" = Microsoft .NET Framework 3.0 German Language Pack
"{F7B0939E-58DF-11DF-B3A6-005056806466}" = Google Earth
"{F80239D8-7811-4D5E-B033-0D0BBFE32920}" = HP DigitalMedia Archive
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials
"{FB15E224-67C3-491F-9F5C-F257BC418412}" = Destinations
"7A1E1C4F-CC6F-4BF0-BB81-7CFC3F655564" = GemMaster Mystic
"Ad-Aware" = Ad-Aware
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"B991B020-2968-11D8-AF23-444553540000_is1" = FreeMind
"Camden Market 3" = Camden Market 3
"CCleaner" = CCleaner
"EVEREST Home Edition_is1" = EVEREST Home Edition v2.20
"foobar2000" = foobar2000 v0.9.6.9
"FUSSBALL MANAGER 08" = FUSSBALL MANAGER 08
"GEN_LYRICS_IE.DLL" = Winamp Lyrics (Explorer Version) v1.22
"getPlus(R)_dll" = getPlus(R)_dll
"Google Chrome" = Google Chrome
"HaaliMkx" = Haali Media Splitter
"HP Imaging Device Functions" = HP Imaging Device Functions 7.0
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"InstallShield_{EBB794ED-D282-4334-92FB-254481EFF514}" = Pro Evolution Soccer 6
"JDownloader" = JDownloader
"LibUSB-Win32_is1" = LibUSB-Win32-0.1.10.1
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Messenger Plus! Live" = Messenger Plus! Live
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.0 German Language Pack" = Microsoft .NET Framework 3.0 German Language Pack
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3)
"Mp3tag" = Mp3tag v2.43
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"MSNINST" = MSN
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"NVIDIA Drivers" = NVIDIA Drivers
"OpenAL" = OpenAL
"RocketDock_is1" = RocketDock 1.3.5
"SopCast" = SopCast 3.2.4
"ST6UNST #1" = Cover Druckstudio
"SUPER ©" = SUPER © Version 2010.bld.38 (May 2, 2010)
"SystemRequirementsLab" = System Requirements Lab
"TVUPlayer" = TVUPlayer 2.4.9.1
"uTorrent" = µTorrent
"Veetle TV" = Veetle TV 0.9.16
"VLC media player" = VLC media player 0.9.9
"WIC" = Windows Imaging Component
"Winamp" = Winamp
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR Archivierer
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"Xbox_360_CC_Driver" = Xbox 360 Controller for Windows
"XP Codec Pack" = XP Codec Pack
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"Zahlenbuch 1" = Zahlenbuch 1
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 12.05.2010 09:15:37 | Computer Name = NAME-F307E50405 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung pes6.exe, Version 1.0.0.1, fehlgeschlagenes
 Modul pes6.exe, Version 1.0.0.1, Fehleradresse 0x0070c48a.
 
Error - 12.05.2010 13:30:17 | Computer Name = NAME-F307E50405 | Source = ESENT | ID = 490
Description = svchost (1212) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{00AAC56B-CD44-11D0-8CC2-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
Error - 13.05.2010 10:38:59 | Computer Name = NAME-F307E50405 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung pes6.exe, Version 1.0.0.1, fehlgeschlagenes
 Modul stadium.dll, Version 6.6.4.0, Fehleradresse 0x000025fe.
 
Error - 16.05.2010 17:55:27 | Computer Name = NAME-F307E50405 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung pes6.exe, Version 1.0.0.1, fehlgeschlagenes
 Modul pes6.exe, Version 1.0.0.1, Fehleradresse 0x0025b12d.
 
Error - 18.05.2010 14:13:13 | Computer Name = NAME-F307E50405 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung pes6.exe, Version 1.0.0.1, fehlgeschlagenes
 Modul pes6.exe, Version 1.0.0.1, Fehleradresse 0x0025b12d.
 
Error - 21.05.2010 14:03:35 | Computer Name = NAME-F307E50405 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung pes6.exe, Version 1.0.0.1, fehlgeschlagenes
 Modul pes6.exe, Version 1.0.0.1, Fehleradresse 0x0070c48a.
 
Error - 22.05.2010 08:45:10 | Computer Name = NAME-F307E50405 | Source = Avira AntiVir | ID = 4118
Description = AUSNAHMEFEHLER beim Aufruf der Funktion <Scan> für die Datei  C:\Dokumente
 und Einstellungen\HP_Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\Cache\0E2FFFF8d01.

 [ACCESS_VIOLATION Exception!! EIP = 0x1abc29c]   Bitte Avira informieren und die 
obige Datei übersenden!
 
Error - 28.05.2010 15:49:37 | Computer Name = NAME-F307E50405 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung pes6.exe, Version 1.0.0.1, fehlgeschlagenes
 Modul pes6.exe, Version 1.0.0.1, Fehleradresse 0x00483e2e.
 
Error - 30.05.2010 15:23:15 | Computer Name = NAME-F307E50405 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung pes6.exe, Version 1.0.0.1, fehlgeschlagenes
 Modul pes6.exe, Version 1.0.0.1, Fehleradresse 0x00483e2e.
 
Error - 30.05.2010 15:37:46 | Computer Name = NAME-F307E50405 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung pes6.exe, Version 1.0.0.1, fehlgeschlagenes
 Modul kserv.dll, Version 6.6.4.0, Fehleradresse 0x000538e3.
 
[ System Events ]
Error - 08.06.2010 01:11:12 | Computer Name = NAME-F307E50405 | Source = nv | ID = 11141134
Description = Unknown error on CMDre 00000000 00000640 00000102 00000004 00000084
 
Error - 08.06.2010 07:36:06 | Computer Name = NAME-F307E50405 | Source = nv | ID = 11141134
Description = Unknown error on CMDre 00000000 00000640 00000102 00000004 00000084
 
Error - 08.06.2010 11:43:36 | Computer Name = NAME-F307E50405 | Source = nv | ID = 11141134
Description = Unknown error on CMDre 00000000 00000640 00000101 00000004 00000084
 
Error - 08.06.2010 13:43:29 | Computer Name = NAME-F307E50405 | Source = nv | ID = 11141134
Description = Unknown error on CMDre 00000000 00000640 00000101 00000004 00000084
 
Error - 08.06.2010 13:46:32 | Computer Name = NAME-F307E50405 | Source = Disk | ID = 262151
Description = Fehlerhafter Block bei Gerät \Device\Harddisk6\D.
 
Error - 08.06.2010 14:35:11 | Computer Name = NAME-F307E50405 | Source = nv | ID = 11141134
Description = Unknown error on CMDre 00000000 00000640 00000101 00000004 00000084
 
Error - 08.06.2010 16:08:44 | Computer Name = NAME-F307E50405 | Source = nv | ID = 11141134
Description = Unknown error on CMDre 00000000 00000640 00000102 00000004 00000084
 
Error - 09.06.2010 06:14:12 | Computer Name = NAME-F307E50405 | Source = nv | ID = 11141134
Description = Unknown error on CMDre 00000000 00000640 00000102 00000004 00000084
 
Error - 09.06.2010 07:07:38 | Computer Name = NAME-F307E50405 | Source = nv | ID = 11141134
Description = Unknown error on CMDre 00000000 00000640 00000101 00000004 00000084
 
Error - 09.06.2010 08:24:03 | Computer Name = NAME-F307E50405 | Source = nv | ID = 11141134
Description = Unknown error on CMDre 00000000 00000640 00000102 00000004 00000084
 
 
< End of report >

--- --- ---

--- --- ---
OTL.Txt
OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 09.06.2010 14:42:54 - Run 1
OTL by OldTimer - Version 3.2.5.3     Folder = C:\Dokumente und Einstellungen\HP_Administrator\Desktop
Windows XP Media Center Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 79,00% Memory free
4,00 Gb Paging File | 4,00 Gb Available in Paging File | 92,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 39,76 Gb Total Space | 12,11 Gb Free Space | 30,45% Space Free | Partition Type: NTFS
Drive D: | 6,81 Gb Total Space | 0,99 Gb Free Space | 14,48% Space Free | Partition Type: FAT32
E: Drive not present or media not loaded
Drive F: | 251,51 Gb Total Space | 114,14 Gb Free Space | 45,38% Space Free | Partition Type: NTFS
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: NAME-F307E50405
Current User Name: HP_Administrator
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: On
Skip Microsoft Files: On
File Age = 90 Days
Output = Standard
Quick Scan
 
========== Processes (SafeList) ==========
 
PRC - [2010.06.09 14:40:46 | 000,571,904 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\OTL.exe
PRC - [2009.08.05 21:24:28 | 000,185,089 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2009.06.09 22:13:02 | 000,108,289 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2009.03.02 12:08:43 | 000,209,153 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.09.02 14:58:52 | 000,495,616 | ---- | M] () -- C:\Programme\RocketDock\RocketDock.exe
PRC - [2007.05.11 03:09:48 | 001,050,120 | ---- | M] (O&O Software GmbH) -- C:\WINDOWS\system32\oodag.exe
PRC - [2006.06.21 05:08:48 | 000,049,152 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
PRC - [2006.04.13 10:05:00 | 000,090,112 | ---- | M] (Sonic Solutions) -- C:\Programme\HP DigitalMedia Archive\DMAScheduler.exe
PRC - [2005.08.03 00:19:16 | 000,058,880 | ---- | M] (Microsoft) -- C:\WINDOWS\arservice.exe
PRC - [2005.03.09 20:50:18 | 000,018,944 | ---- | M] (hxxp://libusb-win32.sourceforge.net) -- C:\WINDOWS\system32\libusbd-nt.exe
PRC - [2002.04.12 01:00:00 | 000,057,344 | ---- | M] (brother Industries Ltd) -- C:\WINDOWS\system32\brsvc01a.exe
PRC - [2001.12.13 01:01:00 | 000,045,056 | ---- | M] (brother Industries Ltd) -- C:\WINDOWS\system32\brss01a.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2010.06.09 14:40:46 | 000,571,904 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\OTL.exe
MOD - [2008.04.14 04:21:06 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msscript.ocx
MOD - [2007.09.02 14:57:36 | 000,069,632 | ---- | M] () -- C:\Programme\RocketDock\RocketDock.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] --  -- (MessengerDot3svc)
SRV - File not found [On_Demand | Stopped] --  -- (FirebirdServerMAGIXInstance)
SRV - [2010.06.08 19:20:28 | 001,181,328 | ---- | M] (Lavasoft) [On_Demand | Stopped] -- C:\Programme\Lavasoft\Ad-Aware\AAWService.exe -- (Lavasoft Ad-Aware Service)
SRV - [2009.08.05 21:24:28 | 000,185,089 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2009.06.09 22:13:02 | 000,108,289 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2007.05.11 03:09:48 | 001,050,120 | ---- | M] (O&O Software GmbH) [Auto | Running] -- C:\WINDOWS\system32\oodag.exe -- (O&O Defrag)
SRV - [2006.06.21 05:08:48 | 000,049,152 | ---- | M] (Hewlett-Packard Company) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)
SRV - [2005.08.03 00:19:16 | 000,058,880 | ---- | M] (Microsoft) [Auto | Running] -- C:\WINDOWS\arservice.exe -- (ARSVC)
SRV - [2005.04.04 00:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)
SRV - [2005.03.09 20:50:18 | 000,018,944 | ---- | M] (hxxp://libusb-win32.sourceforge.net) [Auto | Running] -- C:\WINDOWS\system32\libusbd-nt.exe -- (libusbd)
SRV - [2002.04.12 01:00:00 | 000,057,344 | ---- | M] (brother Industries Ltd) [Auto | Running] -- C:\WINDOWS\system32\brsvc01a.exe -- (Brother XP spl Service)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2009.12.07 19:58:08 | 000,056,816 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.12.02 15:19:06 | 000,064,288 | ---- | M] (Lavasoft AB) [File_System | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\Lbd.sys -- (Lbd)
DRV - [2009.06.09 22:13:02 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.04.27 20:57:01 | 000,096,104 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2009.02.18 14:44:00 | 006,308,224 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nv4_mini.sys -- (nv)
DRV - [2009.02.13 11:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008.08.06 11:12:10 | 004,755,968 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2008.04.13 20:45:34 | 000,046,592 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\irbus.sys -- (IrBus)
DRV - [2008.04.13 18:36:05 | 000,144,384 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hdaudbus.sys -- (HDAudBus)
DRV - [2008.03.26 13:48:08 | 000,022,016 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2008.03.26 13:48:06 | 000,054,400 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2007.10.27 14:59:05 | 000,685,816 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)
DRV - [2006.07.01 23:30:28 | 000,043,520 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
DRV - [2006.06.01 15:15:20 | 000,509,440 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\xnacc.sys -- (xnacc)
DRV - [2005.12.13 02:27:00 | 000,019,072 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\PS2.sys -- (Ps2)
DRV - [2005.10.05 19:44:06 | 000,468,768 | ---- | M] (Liteon Technology Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\wn5301.sys -- (WN5301)
DRV - [2005.06.29 17:03:18 | 000,175,104 | ---- | M] (Promise Technology, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\ftsata2.sys -- (ftsata2)
DRV - [2005.06.22 23:30:52 | 000,044,224 | R--- | M] (BVRP Software) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BVRPMPR5.SYS -- (BVRPMPR5)
DRV - [2005.03.09 20:50:16 | 000,033,792 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\libusb0.sys -- (libusb0)
DRV - [2004.10.15 13:50:20 | 000,015,295 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BrScnUsb.sys -- (BrScnUsb)
DRV - [2004.08.13 20:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
DRV - [2004.08.03 22:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
DRV - [2003.11.05 07:45:12 | 000,017,408 | ---- | M] (Promise Technology, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\bb-run.sys -- (bb-run)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=64&bd=PAVILION&pf=desktop
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.openintab: true
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/firefox"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2
FF - prefs.js..extensions.enabledItems: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}:1.47.4
FF - prefs.js..extensions.enabledItems: de-AT@dictionaries.addons.mozilla.org:2.0.1
FF - prefs.js..extensions.enabledItems: {DDC359D1-844A-42a7-9AA1-88A850A938A8}:1.1.9
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: moveplayer@movenetworks.com:1.0.0.071303000004
FF - prefs.js..extensions.enabledItems: personas@christopher.beard:1.5.3
FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2
FF - prefs.js..extensions.enabledItems: 4
FF - prefs.js..extensions.enabledItems: 9
FF - prefs.js..extensions.enabledItems: 1
FF - prefs.js..extensions.enabledItems: {5B52016C-D097-4aec-BE61-9F129D8FDDBA}:2.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: Strata40@SpewBoy.au:0.6.2
FF - prefs.js..extensions.enabledItems: {07b2a769-ed19-4483-87ce-c643914c81bb}:3.0.0.90
FF - prefs.js..keyword.URL: "hxxp://search.yahoo.com/search?ei=UTF-8&fr=vmn&type=vendio&p="
FF - prefs.js..network.proxy.http: "localhost"
FF - prefs.js..network.proxy.http_port: 9666
FF - prefs.js..network.proxy.socks: "localhost"
FF - prefs.js..network.proxy.socks_port: 9050
FF - prefs.js..network.proxy.socks_remote_dns: true
FF - prefs.js..network.proxy.ssl: "localhost"
FF - prefs.js..network.proxy.ssl_port: 9666
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.04.03 11:55:04 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.06.08 18:17:34 | 000,000,000 | ---D | M]
 
[2008.08.29 16:58:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Extensions
[2010.06.08 18:17:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions
[2010.04.09 12:45:20 | 000,000,000 | ---D | M] (Vista-aero) -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\{07b2a769-ed19-4483-87ce-c643914c81bb}
[2010.04.28 07:36:02 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.02.26 21:47:18 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\{5B52016C-D097-4aec-BE61-9F129D8FDDBA}
[2007.10.21 21:33:57 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\{c36177c0-224a-11da-8cd6-0800200c9a66}
[2010.04.30 18:54:36 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.04.09 12:45:24 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}
[2010.04.09 12:45:27 | 000,000,000 | ---D | M] (DownThemAll!) -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}
[2010.02.13 09:24:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\de-AT@dictionaries.addons.mozilla.org
[2009.10.26 00:22:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\firefox@tvunetworks.com
[2009.12.05 18:22:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\moveplayer@movenetworks.com
[2010.04.20 19:28:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\personas@christopher.beard
[2010.04.20 19:28:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\Strata40@SpewBoy.au
[2007.02.22 18:05:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\videodowloader@videodownloader(2).net
[2010.04.09 12:45:20 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\{07b2a769-ed19-4483-87ce-c643914c81bb}\chrome\mozapps\extensions
[2010.04.20 19:28:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\Strata40@SpewBoy.au\chrome\mozapps\extensions
[2010.02.04 17:45:40 | 000,002,254 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\searchplugins\askcom.xml
[2010.01.27 22:30:46 | 000,002,503 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\searchplugins\ixquick-https.xml
[2009.10.10 20:52:06 | 000,000,779 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\searchplugins\kicker.xml
[2008.02.09 16:00:40 | 000,001,959 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\searchplugins\lastfm.xml
[2007.06.02 16:58:27 | 000,001,067 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\searchplugins\wikipedia-deutsch.xml
[2007.05.20 13:37:46 | 000,002,109 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\searchplugins\youtube-video-search.xml
[2007.12.11 22:20:53 | 000,002,108 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\searchplugins\youtube-videosuche.xml
[2010.06.08 18:17:58 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.06.08 18:17:35 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.06.08 18:17:20 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.03.29 21:43:43 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.03.29 21:43:44 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.03.29 21:43:44 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.03.29 21:43:44 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.03.29 21:43:44 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.05.09 15:59:26 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AlwaysReady Power Message APP] C:\WINDOWS\arpwrmsg.exe (Microsoft)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [combofix] C:\ComboFix\CF21618.cfx File not found
O4 - HKLM..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [DMAScheduler] c:\Programme\HP DigitalMedia Archive\DMAScheduler.exe (Sonic Solutions)
O4 - HKLM..\Run: [ftutil2] C:\WINDOWS\System32\ftutil2.dll (Promise Technology, Inc.)
O4 - HKLM..\Run: [HPBootOp] C:\Programme\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe (Hewlett-Packard Company)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe (O&O Software GmbH)
O4 - HKLM..\Run: [Recguard] C:\WINDOWS\SMINST\Recguard.exe ()
O4 - HKLM..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl05a\BrStDvPt.exe (Brother Industories, Ltd.)
O4 - HKLM..\Run: [TkBellExe]  File not found
O4 - HKCU..\Run: [{DBF3D42E-6479-82F3-403E-3DB491CC4CF7}] C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Xyhew\osmu.exe File not found
O4 - HKCU..\Run: [RocketDock] C:\Programme\RocketDock\RocketDock.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\HP_Administrator\Startmenü\Programme\Autostart\Last.fm Helper.lnk = C:\Programme\Last.fm\LastFMHelper.exe File not found
O4 - Startup: C:\Dokumente und Einstellungen\HP_Administrator\Startmenü\Programme\Autostart\uefa.com Meldungen.lnk = C:\DOKUME~1\HP_ADM~1\LOKALE~1\Temp\Tempor\uefa-alerts.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallVisualStyle = C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles (Microsoft)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: InstallTheme = C:\WINDOWS\Resources\Themes\Royale.theme ()
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O9 - Extra Button: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\pchealth\helpctr\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm ()
O9 - Extra 'Tools' menuitem : Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\pchealth\helpctr\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm ()
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} hxxp://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1256568601359 (MUCatalogWebControl Class)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} https://secure.gopetslive.com/dev/GoPetsWeb.cab (GoPetsWeb Control)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\HP_Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\HP_Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.10.12 14:01:16 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2001.07.27 08:07:38 | 000,000,000 | -HS- | M] () - D:\AUTOEXEC.BAT -- [ FAT32 ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (oodbs) - C:\WINDOWS\System32\oodbs.exe (O&O Software GmbH)
O34 - HKLM BootExecute: (lsdelete) - C:\WINDOWS\System32\lsdelete.exe ()
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias - C:\WINDOWS\system32\ias [2005.11.15 07:11:04 | 000,000,000 | ---D | M]
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (55745656140070912)
 
========== Files/Folders - Created Within 90 Days ==========
 
[2010.06.09 14:40:46 | 000,571,904 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\OTL.exe
[2010.06.03 21:31:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google
[2010.06.03 21:26:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\HP_Administrator\Lokale Einstellungen\Anwendungsdaten\Temp
[2010.06.03 21:26:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google
[2010.06.03 21:26:28 | 000,000,000 | ---D | C] -- C:\Programme\Google
[2010.06.03 20:10:46 | 000,369,152 | ---- | C] (The Public) -- C:\WINDOWS\System32\avisynth.dll
[2010.06.03 20:10:43 | 000,070,656 | ---- | C] (w*w.helixcommunity.org) -- C:\WINDOWS\System32\yv12vfw.dll
[2010.06.03 20:10:43 | 000,070,656 | ---- | C] (w*w.helixcommunity.org) -- C:\WINDOWS\System32\i420vfw.dll
[2010.06.03 20:06:27 | 000,216,064 | RHS- | C] (MONOGRAM Multimedia, s.r.o.) -- C:\WINDOWS\System32\nbDX.dll
[2010.06.03 20:06:27 | 000,186,880 | RHS- | C] (RadLight) -- C:\WINDOWS\System32\RLOgg.ax
[2010.06.03 20:06:27 | 000,169,472 | RHS- | C] (Gabest) -- C:\WINDOWS\System32\MatroskaDX.ax
[2010.06.03 20:06:27 | 000,161,792 | RHS- | C] (Gabest) -- C:\WINDOWS\System32\RealMediaDX.ax
[2010.06.03 20:06:27 | 000,092,672 | RHS- | C] (RadLight) -- C:\WINDOWS\System32\RLVorbisDec.ax
[2010.06.03 20:06:27 | 000,090,112 | RHS- | C] (-) -- C:\WINDOWS\System32\TTADSSplitter.ax
[2010.06.03 20:06:27 | 000,090,112 | RHS- | C] (-) -- C:\WINDOWS\System32\TTADSDecoder.ax
[2010.06.03 20:06:27 | 000,067,584 | RHS- | C] (RadLight, LLC) -- C:\WINDOWS\System32\RLTheoraDec.ax
[2010.06.03 20:06:27 | 000,031,232 | RHS- | C] (Hans Mayerl) -- C:\WINDOWS\System32\msfDX.dll
[2010.06.03 20:06:26 | 000,179,200 | RHS- | C] (Gabest) -- C:\WINDOWS\System32\DiracSplitter.ax
[2010.06.03 20:06:26 | 000,163,328 | RHS- | C] (Gabest) -- C:\WINDOWS\System32\flvDX.dll
[2010.06.03 20:04:36 | 000,123,904 | RHS- | C] (CoreCodec) -- C:\WINDOWS\System32\AVCDX.ax
[2010.06.03 20:04:19 | 000,000,000 | ---D | C] -- C:\Programme\eRightSoft
[2010.06.03 19:47:34 | 000,000,000 | ---D | C] -- C:\Programme\AviSynth 2.5
[2010.06.03 19:44:03 | 000,000,000 | ---D | C] -- C:\Programme\MeGUI
[2010.05.30 11:57:58 | 000,000,000 | ---D | C] -- C:\Programme\Haali
[2010.05.25 19:45:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\WinRAR
[2010.05.24 12:56:18 | 000,000,000 | ---D | C] -- C:\Programme\mkv2vob
[2010.05.23 16:57:34 | 000,000,000 | ---D | C] -- C:\Programme\JDownloader
[2010.05.22 14:59:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\**********
[2010.05.14 17:39:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\HP_Administrator\Eigene Dateien\Neuer Ordner
[2010.04.25 21:21:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\lame
[2010.04.16 20:31:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\Sixaxis_PS3_Win32_Driver_For_PC
[2010.03.19 22:52:42 | 000,000,000 | ---D | C] -- C:\Programme\uTorrent
[2010.03.19 22:52:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\uTorrent
[2004.11.24 21:25:52 | 000,335,872 | ---- | C] ( ) -- C:\WINDOWS\System32\drvc.dll
 
========== Files - Modified Within 90 Days ==========
 
[2010.06.09 14:40:46 | 000,571,904 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\OTL.exe
[2010.06.09 14:31:00 | 000,001,108 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.06.09 14:24:58 | 000,000,188 | ---- | M] () -- C:\WINDOWS\System\hpsysdrv.DAT
[2010.06.09 14:24:19 | 000,001,374 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.06.09 14:23:51 | 000,204,026 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2010.06.09 14:23:46 | 000,001,104 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.06.09 14:23:42 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.06.09 14:23:38 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.06.09 14:23:36 | 2146,684,928 | -HS- | M] () -- C:\hiberfil.sys
[2010.06.09 14:23:35 | 002,680,423 | ---- | M] () -- C:\WINDOWS\System32\oodbs.lor
[2010.06.09 13:20:18 | 000,000,470 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Daily 4).job
[2010.06.09 12:31:50 | 000,001,788 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
[2010.06.08 22:23:15 | 015,466,496 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\ntuser.dat
[2010.06.08 19:30:59 | 000,000,470 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2010.06.08 19:30:58 | 000,000,470 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Daily 3).job
[2010.06.08 19:30:58 | 000,000,470 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Daily 2).job
[2010.06.08 19:30:58 | 000,000,470 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Daily 1).job
[2010.06.07 22:06:03 | 000,000,235 | --S- | M] () -- C:\WINDOWS\System32\781926501.dat
[2010.06.03 21:28:18 | 000,001,898 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
[2010.06.03 20:06:28 | 000,001,664 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPER © Uninstall.lnk
[2010.06.03 20:06:28 | 000,001,640 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPER ©.lnk
[2010.06.03 19:28:51 | 303,060,253 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\Lena_02.mp4
[2010.06.02 21:37:19 | 000,000,004 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\dhxiuw.dat
[2010.05.25 12:25:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.05.24 12:56:22 | 000,001,714 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\mkv2vob.lnk
[2010.05.23 16:57:48 | 000,000,763 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\JDownloader.lnk
[2010.05.17 21:57:20 | 000,019,090 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\35 - 175 zanderfilet.odt
[2010.05.17 21:21:42 | 000,023,117 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\getränke.odt
[2010.05.15 18:54:26 | 000,118,272 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.05.14 13:33:03 | 000,001,720 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2010.05.13 10:29:49 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2010.04.29 15:39:38 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.04.29 15:39:26 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.04.28 12:14:31 | 000,054,156 | -H-- | M] () -- C:\WINDOWS\QTFont.qfn
[2010.04.22 19:14:46 | 001,195,212 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2010.04.22 19:14:46 | 000,506,228 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.04.22 19:14:46 | 000,478,570 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.04.22 19:14:46 | 000,106,022 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.04.22 19:14:46 | 000,087,352 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2010.04.16 20:30:23 | 000,000,700 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\Verknüpfung mit PES6.lnk
[2010.04.12 08:34:31 | 001,584,805 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\Präsentations orig.odp
[2010.04.03 21:50:57 | 000,000,600 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\PUTTY.RND
[2010.03.21 19:57:24 | 000,435,200 | ---- | M] () -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\U995.exe
[2010.03.19 22:52:43 | 000,000,621 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\µTorrent.lnk
 
========== Files Created - No Company Name ==========
 
[2010.06.08 14:40:22 | 000,015,880 | ---- | C] () -- C:\WINDOWS\System32\lsdelete.exe
[2010.06.03 21:28:43 | 000,001,788 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
[2010.06.03 21:28:18 | 000,001,898 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Earth.lnk
[2010.06.03 21:26:32 | 000,001,108 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.06.03 21:26:32 | 000,001,104 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.06.03 20:10:43 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2010.06.03 20:06:28 | 000,001,664 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPER © Uninstall.lnk
[2010.06.03 20:06:28 | 000,001,640 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPER ©.lnk
[2010.06.03 20:06:27 | 000,120,832 | RHS- | C] () -- C:\WINDOWS\System32\MPCDx.ax
[2010.06.03 20:06:27 | 000,051,712 | RHS- | C] () -- C:\WINDOWS\System32\RLSpeexDec.ax
[2010.06.03 20:06:26 | 000,097,280 | RHS- | C] () -- C:\WINDOWS\System32\FLACDX.ax
[2010.06.03 20:04:36 | 000,227,328 | RHS- | C] () -- C:\WINDOWS\System32\ac3DX.ax
[2010.06.03 20:04:36 | 000,081,920 | RHS- | C] () -- C:\WINDOWS\System32\aac_parser.ax
[2010.06.03 19:19:35 | 303,060,253 | ---- | C] () -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\Lena_02.mp4
[2010.06.02 21:37:22 | 000,000,235 | --S- | C] () -- C:\WINDOWS\System32\781926501.dat
[2010.06.02 21:37:19 | 000,000,004 | ---- | C] () -- C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\dhxiuw.dat
[2010.05.24 12:56:22 | 000,001,714 | ---- | C] () -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\mkv2vob.lnk
[2010.05.23 16:57:48 | 000,000,763 | ---- | C] () -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\JDownloader.lnk
[2010.05.16 22:06:42 | 000,019,090 | ---- | C] () -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\35 - 175 zanderfilet.odt
[2010.05.16 21:25:18 | 000,023,117 | ---- | C] () -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\getränke.odt
[2010.04.16 20:30:23 | 000,000,700 | ---- | C] () -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\Verknüpfung mit PES6.lnk
[2010.04.12 08:34:30 | 001,584,805 | ---- | C] () -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\Präsentations orig.odp
[2010.03.28 23:37:25 | 000,001,720 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2010.03.21 19:57:24 | 000,435,200 | ---- | C] () -- C:\Dokumente und Einstellungen\HP_Administrator\Desktop\U995.exe
[2010.03.19 22:52:43 | 000,000,621 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\µTorrent.lnk
[2010.02.06 17:27:32 | 000,350,208 | ---- | C] () -- C:\WINDOWS\System32\Rivet200.dll
[2009.04.01 15:21:00 | 000,000,316 | ---- | C] () -- C:\WINDOWS\game.ini
[2009.03.31 15:48:30 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
[2009.03.31 15:48:21 | 000,028,503 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2009.03.31 15:48:13 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2008.12.19 17:15:58 | 004,338,246 | ---- | C] () -- C:\WINDOWS\System32\libavcodec.dll
[2008.12.17 19:41:18 | 000,884,237 | ---- | C] () -- C:\WINDOWS\System32\ff_x264.dll
[2008.12.17 19:22:58 | 000,093,184 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll
[2008.12.17 19:22:48 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2008.12.17 19:17:34 | 000,239,247 | ---- | C] () -- C:\WINDOWS\System32\ff_theora.dll
[2008.12.17 18:59:54 | 000,560,802 | ---- | C] () -- C:\WINDOWS\System32\libmplayer.dll
[2008.12.11 13:27:02 | 000,000,547 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll.manifest
[2008.10.07 13:33:00 | 001,724,416 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2008.10.07 13:33:00 | 001,507,328 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2008.10.07 13:33:00 | 001,101,824 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2008.10.07 13:33:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2008.10.07 13:33:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2008.10.07 09:13:22 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSwedish.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSpanish.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelPortugese.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelKorean.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelJapanese.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelGerman.dll
[2008.10.07 09:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelFrench.dll
[2008.09.20 16:15:13 | 000,033,792 | ---- | C] () -- C:\WINDOWS\System32\drivers\libusb0.sys
[2008.06.05 08:58:26 | 000,197,912 | ---- | C] () -- C:\WINDOWS\System32\physxcudart_20.dll
[2008.02.14 21:17:39 | 000,000,000 | ---- | C] () -- C:\WINDOWS\oodcnt.INI
[2007.09.11 20:06:44 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2007.05.04 17:16:54 | 000,006,642 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2007.05.01 18:28:34 | 000,000,025 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2007.04.10 10:43:55 | 000,012,288 | ---- | C] () -- C:\WINDOWS\impborl.dll
[2007.02.24 18:49:08 | 000,000,024 | ---- | C] () -- C:\WINDOWS\LogonStudio.ini
[2007.02.24 18:48:19 | 000,187,392 | ---- | C] () -- C:\WINDOWS\System32\JPGUtils.dll
[2007.02.24 17:59:51 | 000,000,021 | ---- | C] () -- C:\WINDOWS\WB.ini
[2007.02.24 17:57:08 | 000,006,910 | ---- | C] () -- C:\WINDOWS\langorig.ini
[2007.02.24 17:56:29 | 000,026,288 | ---- | C] () -- C:\WINDOWS\System32\wbload.dll
[2007.02.06 00:52:52 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll
[2007.01.10 19:34:28 | 000,000,206 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2007.01.10 18:55:05 | 000,000,468 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2007.01.10 18:55:05 | 000,000,030 | ---- | C] () -- C:\WINDOWS\System32\brss01a.ini
[2007.01.10 18:55:05 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2007.01.10 18:53:40 | 000,000,205 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini
[2007.01.10 18:53:40 | 000,000,092 | ---- | C] () -- C:\WINDOWS\brpcfx.ini
[2007.01.10 18:47:33 | 000,008,192 | ---- | C] () -- C:\WINDOWS\suecmdial.dll
[2006.06.16 04:58:18 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\px.ini
[2006.01.02 18:35:42 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2006.01.02 18:11:14 | 000,028,848 | ---- | C] () -- C:\WINDOWS\System32\drivers\USBkey.sys
[2006.01.02 18:04:26 | 000,014,377 | ---- | C] () -- C:\WINDOWS\System32\CHODDI.SYS
[2006.01.02 18:04:20 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\hpreg.dll
[2006.01.02 17:46:33 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2006.01.02 17:24:51 | 000,016,896 | ---- | C] () -- C:\WINDOWS\System32\bcbmm.dll
[2005.08.05 22:26:04 | 000,235,008 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2005.08.03 00:19:16 | 000,050,176 | ---- | C] () -- C:\WINDOWS\armcex.dll
[2005.04.26 03:05:50 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\vbzlib.dll
[2004.10.03 19:50:54 | 000,129,024 | ---- | C] () -- C:\WINDOWS\System32\ff_mpeg2enc.dll
[2004.07.26 22:08:20 | 000,001,262 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2001.06.21 13:13:48 | 000,081,332 | ---- | C] () -- C:\WINDOWS\System32\bass.dll
[1996.04.03 21:33:26 | 000,005,248 | ---- | C] () -- C:\WINDOWS\System32\giveio.sys
 
========== LOP Check ==========
 
[2007.04.04 11:54:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avg7
[2009.04.01 11:25:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Codemasters
[2007.05.04 17:19:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX
[2008.03.17 19:51:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
[2009.06.08 20:23:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Messenger Plus!
[2008.03.25 20:20:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2007.02.17 15:10:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2007.07.31 13:43:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindowsLiveInstaller
[2007.01.25 17:14:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip
[2010.01.26 20:17:21 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{BC9FCCF7-E686-494B-8C9B-55C9A39A7CA9}
[2010.06.08 19:30:58 | 000,000,470 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Daily 1).job
[2010.06.08 19:30:58 | 000,000,470 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Daily 2).job
[2010.06.08 19:30:58 | 000,000,470 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Daily 3).job
[2010.06.09 13:20:18 | 000,000,470 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Daily 4).job
[2010.06.08 19:30:59 | 000,000,470 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*.* >
[2010.06.09 14:23:35 | 000,000,668 | ---- | M] () -- C:\aaw7boot.log
[2005.10.12 14:01:16 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT
[2007.01.10 19:00:07 | 000,000,211 | RHS- | M] () -- C:\BOOT.BAK
[2009.03.31 15:49:06 | 000,000,303 | RHS- | M] () -- C:\boot.ini
[2004.08.09 23:00:00 | 000,004,952 | RHS- | M] () -- C:\bootfont.bin
[2004.08.09 23:00:00 | 000,262,448 | RHS- | M] () -- C:\cmldr
[2010.01.26 21:07:54 | 000,019,068 | ---- | M] () -- C:\ComboFix.txt
[2005.10.12 14:01:16 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS
[2007.04.22 20:39:55 | 000,001,166 | ---- | M] () -- C:\crashAddress.txt
[2010.06.09 14:23:36 | 2146,684,928 | -HS- | M] () -- C:\hiberfil.sys
[2005.10.12 14:01:16 | 000,000,000 | RHS- | M] () -- C:\IO.SYS
[2010.06.02 21:39:57 | 000,000,158 | ---- | M] () -- C:\mbam-error.txt
[2005.10.12 14:01:16 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS
[2004.08.09 23:00:00 | 000,047,564 | RHS- | M] () -- C:\NTDETECT.COM
[2008.09.17 18:02:20 | 000,251,712 | RHS- | M] () -- C:\ntldr
[2010.06.09 14:23:35 | 2145,386,496 | -HS- | M] () -- C:\pagefile.sys
[2008.10.07 20:44:57 | 000,000,232 | -H-- | M] () -- C:\sqmdata00.sqm
[2008.10.07 21:12:20 | 000,000,232 | -H-- | M] () -- C:\sqmdata01.sqm
[2008.10.07 21:14:51 | 000,000,232 | -H-- | M] () -- C:\sqmdata02.sqm
[2008.10.23 23:10:36 | 000,000,232 | -H-- | M] () -- C:\sqmdata03.sqm
[2008.10.24 09:45:30 | 000,000,232 | -H-- | M] () -- C:\sqmdata04.sqm
[2008.07.02 17:14:14 | 000,000,232 | -H-- | M] () -- C:\sqmdata05.sqm
[2008.08.07 20:50:02 | 000,000,232 | -H-- | M] () -- C:\sqmdata06.sqm
[2008.08.22 00:03:46 | 000,000,232 | -H-- | M] () -- C:\sqmdata07.sqm
[2008.08.22 12:34:35 | 000,000,232 | -H-- | M] () -- C:\sqmdata08.sqm
[2008.08.22 13:21:57 | 000,000,232 | -H-- | M] () -- C:\sqmdata09.sqm
[2008.08.22 14:24:29 | 000,000,232 | -H-- | M] () -- C:\sqmdata10.sqm
[2008.08.22 20:30:14 | 000,000,232 | -H-- | M] () -- C:\sqmdata11.sqm
[2008.08.22 23:18:59 | 000,000,232 | -H-- | M] () -- C:\sqmdata12.sqm
[2008.08.23 15:03:01 | 000,000,232 | -H-- | M] () -- C:\sqmdata13.sqm
[2008.08.23 18:11:29 | 000,000,232 | -H-- | M] () -- C:\sqmdata14.sqm
[2008.08.23 23:08:21 | 000,000,232 | -H-- | M] () -- C:\sqmdata15.sqm
[2008.08.24 15:18:50 | 000,000,268 | -H-- | M] () -- C:\sqmdata16.sqm
[2008.09.07 22:47:02 | 000,000,232 | -H-- | M] () -- C:\sqmdata17.sqm
[2008.09.08 12:22:36 | 000,000,232 | -H-- | M] () -- C:\sqmdata18.sqm
[2008.09.08 17:47:20 | 000,000,232 | -H-- | M] () -- C:\sqmdata19.sqm
[2008.10.07 20:44:57 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt00.sqm
[2008.10.07 21:12:20 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt01.sqm
[2008.10.07 21:14:51 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt02.sqm
[2008.10.23 23:10:36 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt03.sqm
[2008.10.24 09:45:30 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt04.sqm
[2008.07.02 17:14:14 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt05.sqm
[2008.08.07 20:50:02 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt06.sqm
[2008.08.22 00:03:46 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt07.sqm
[2008.08.22 12:34:35 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt08.sqm
[2008.08.22 13:21:57 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt09.sqm
[2008.08.22 14:24:29 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt10.sqm
[2008.08.22 20:30:14 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt11.sqm
[2008.08.22 23:18:59 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt12.sqm
[2008.08.23 15:03:01 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt13.sqm
[2008.08.23 18:11:29 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt14.sqm
[2008.08.23 23:08:21 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt15.sqm
[2008.08.24 15:18:50 | 000,000,172 | -H-- | M] () -- C:\sqmnoopt16.sqm
[2008.09.07 22:47:02 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt17.sqm
[2008.09.08 12:22:36 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt18.sqm
[2008.09.08 17:47:20 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt19.sqm
[2008.11.15 16:40:12 | 000,108,356 | ---- | M] () -- C:\test.log
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
 
< %systemroot%\Tasks\*.job /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2005.10.12 15:50:30 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
[2005.10.12 15:50:30 | 000,663,552 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2005.10.12 15:50:30 | 000,430,080 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav
 
< %systemroot%\system32\drivers\*.sys /90 >
[2010.04.29 15:39:26 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\system32\drivers\mbam.sys
[2010.04.29 15:39:38 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
 
< %systemroot%\system32\user32.dll /md5 >
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< %systemroot%\system32\ws2_32.dll /md5 >
[2008.04.14 04:22:32 | 000,082,432 | ---- | M] (Microsoft Corporation) MD5=6A35E2D6F5F052C84EC2CEB296389439 -- C:\WINDOWS\system32\ws2_32.dll
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 294 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:05EE1EEF
@Alternate Data Stream - 105 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:052A05A1
< End of report >

--- --- ---

GMER reiche ich gleich nach (editiere es hier rein).

Edit: Wie richte ich AntiVir so ein, dass es nach einem Neustart immer noch deaktiviert bleibt? Wenn ich es einfach so deaktiviere, dann startet es wieder bei einem Neustart, aber die Programme sollen ja aus bleiben bei der Ausführung von GMER.

Berlin1892 · 09.06.2010, 18:07

Sorry für den Doppelpost, ist aber ziemlich wichtig und anders würde man ja darauf nicht aufmerksam werden.

Ich habe GMER ausgeführt und gerade eben kam die Nachricht "Das System wird nach einem schwerwiegenden Fehler wieder ausgeführt" auf dem Desktop.
Was genau vor sich ging, weiß ich nicht, da der Monitor aus war. Aufjeden Fall habe ich mit dem Scan um ca. 16:00 begonnen und bis Viertel vor 7 lief es. Internetverbindung war gekappt, Antivirenscanner und andere Programme aus.

Gruß

Edit: Ja ComboFix hatte ich mal auf Anweisung des Forums benutzt, ist aber schon länger her und habe es auch nicht mehr auf dem PC.

Larusso · 09.06.2010, 18:22

Schritt 1

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die Textbox.

Code:

ATTFilter

:OTL
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - HKLM..\Run: [TkBellExe]  File not found
O4 - HKCU..\Run: [{DBF3D42E-6479-82F3-403E-3DB491CC4CF7}] C:\Dokumente und Einstellungen\HP_Administrator\Anwendungsdaten\Xyhew\osmu.exe File not found
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
:services
:files
 C:\sqmnoopt*.sqm
:reg
:Commands
[purity]
[emptytemp]

Schliesse bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
Klick auf .
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

Schritt 2

Aber unter C: ist noch eine Combofix.txt vorhanden. Gibt es noch einen Thread zu der Anweisung ? Wenn ja poste mir den Link dazu und den Inhalt der Combofix.txt

Schritt 3

Versuch GMER bitte einmal im abgesicherten Modus.

Bitte poste in Deiner nächsten Antwort
Log von OTLFix
Combofix.txt
Gmer.txt (wenn möglich)

Berlin1892 · 09.06.2010, 18:34

Hi.

OTL:

Zitat:

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{C4069E3A-68F1-403E-B40E-20066696354B} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C4069E3A-68F1-403E-B40E-20066696354B}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\TkBellExe deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\{DBF3D42E-6479-82F3-403E-3DB491CC4CF7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DBF3D42E-6479-82F3-403E-3DB491CC4CF7}\ not found.
Registry key HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\ deleted successfully.
========== SERVICES/DRIVERS ==========
========== FILES ==========
C:\sqmnoopt00.sqm moved successfully.
C:\sqmnoopt01.sqm moved successfully.
C:\sqmnoopt02.sqm moved successfully.
C:\sqmnoopt03.sqm moved successfully.
C:\sqmnoopt04.sqm moved successfully.
C:\sqmnoopt05.sqm moved successfully.
C:\sqmnoopt06.sqm moved successfully.
C:\sqmnoopt07.sqm moved successfully.
C:\sqmnoopt08.sqm moved successfully.
C:\sqmnoopt09.sqm moved successfully.
C:\sqmnoopt10.sqm moved successfully.
C:\sqmnoopt11.sqm moved successfully.
C:\sqmnoopt12.sqm moved successfully.
C:\sqmnoopt13.sqm moved successfully.
C:\sqmnoopt14.sqm moved successfully.
C:\sqmnoopt15.sqm moved successfully.
C:\sqmnoopt16.sqm moved successfully.
C:\sqmnoopt17.sqm moved successfully.
C:\sqmnoopt18.sqm moved successfully.
C:\sqmnoopt19.sqm moved successfully.
========== REGISTRY ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: HP_Administrator
->Temp folder emptied: 133928435 bytes
->Temporary Internet Files folder emptied: 438410886 bytes
->Java cache emptied: 2107211 bytes
->FireFox cache emptied: 36547798 bytes
->Google Chrome cache emptied: 6068628 bytes
->Flash cache emptied: 19347 bytes

User: LocalService
->Temp folder emptied: 65748 bytes
->Temporary Internet Files folder emptied: 421508 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 931746 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2470135 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 592,00 mb

OTL by OldTimer - Version 3.2.5.3 log created on 06092010_192506

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Thread zur Anweisung von ComboFix: http://www.trojaner-board.de/499150-post6.html
Inhalt der ComboFix Textdatei:
Combofix Logfile:

Code:

ATTFilter

ComboFix 10-01-26.01 - HP_Administrator 26.01.2010  20:02:35.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2047.1633 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\HP_Administrator\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\HP_Administrator\Lokale Einstellungen\Anwendungsdaten\yyiocj
c:\dokumente und einstellungen\HP_Administrator\Lokale Einstellungen\Anwendungsdaten\yyiocj\dieusysguard.exe
c:\windows\jestertb.dll
c:\windows\kb913800.exe
D:\Autorun.inf

.
(((((((((((((((((((((((   Dateien erstellt von 2009-12-26 bis 2010-01-26  ))))))))))))))))))))))))))))))
.

2010-01-26 18:17 . 2010-01-26 18:17	--------	dc-h--w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\{BC9FCCF7-E686-494B-8C9B-55C9A39A7CA9}
2010-01-26 18:17 . 2009-12-07 14:10	2953352	-c--a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\{BC9FCCF7-E686-494B-8C9B-55C9A39A7CA9}\Ad-AwareInstallation.exe
2010-01-26 14:03 . 2010-01-26 14:03	--------	d-----w-	c:\programme\CCleaner
2010-01-26 13:38 . 2010-01-26 13:38	388096	----a-r-	c:\dokumente und einstellungen\HP_Administrator\Anwendungsdaten\Microsoft\Installer\{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}\HiJackThis.exe
2010-01-24 09:35 . 2010-01-24 09:35	--------	d-----w-	c:\dokumente und einstellungen\HP_Administrator\Anwendungsdaten\Malwarebytes
2010-01-24 09:35 . 2010-01-07 15:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-24 09:35 . 2010-01-24 09:35	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-01-24 09:35 . 2010-01-07 15:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-01-24 09:35 . 2010-01-24 09:35	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2010-01-13 16:05 . 2009-11-21 15:54	471552	------w-	c:\windows\system32\dllcache\aclayers.dll

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-26 18:59 . 2009-11-07 16:57	--------	d-----w-	c:\dokumente und einstellungen\HP_Administrator\Anwendungsdaten\DNA
2010-01-26 18:54 . 2009-11-07 16:57	--------	d-----w-	c:\programme\DNA
2010-01-26 18:52 . 2005-10-12 12:07	506558	----a-w-	c:\windows\system32\perfh007.dat
2010-01-26 18:52 . 2005-10-12 12:07	106220	----a-w-	c:\windows\system32\perfc007.dat
2010-01-26 18:17 . 2007-11-04 21:38	--------	d-----w-	c:\programme\Lavasoft
2010-01-26 18:17 . 2008-09-17 16:18	--------	d-----w-	c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2010-01-22 14:40 . 2008-02-13 18:09	--------	d-----w-	c:\programme\Microsoft Silverlight
2010-01-19 06:22 . 2009-04-01 09:43	1	----a-w-	c:\dokumente und einstellungen\HP_Administrator\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-01-17 17:33 . 2007-02-22 16:34	--------	d-----w-	c:\dokumente und einstellungen\HP_Administrator\Anwendungsdaten\temp
2010-01-11 15:05 . 2009-10-08 20:22	--------	d-----w-	c:\dokumente und einstellungen\HP_Administrator\Anwendungsdaten\foobar2000
2010-01-07 16:15 . 2009-08-01 19:00	--------	d-----w-	c:\dokumente und einstellungen\HP_Administrator\Anwendungsdaten\uTorrent
2010-01-05 09:52 . 2004-08-10 04:00	832512	----a-w-	c:\windows\system32\wininet.dll
2010-01-05 09:52 . 2004-08-10 04:00	78336	----a-w-	c:\windows\system32\ieencode.dll
2010-01-05 09:52 . 2004-08-10 04:00	17408	------w-	c:\windows\system32\corpol.dll
2009-12-18 18:20 . 2009-12-18 18:20	29184	----a-r-	c:\dokumente und einstellungen\HP_Administrator\Anwendungsdaten\Microsoft\Installer\{21AE04E8-EBF6-40DB-9AA9-B7A80C5D057D}\Icon21AE04E8.exe
2009-12-18 18:20 . 2009-12-18 18:20	--------	d-----w-	c:\programme\mkv2vob
2009-12-11 16:45 . 2009-12-05 16:23	--------	d-----w-	c:\dokumente und einstellungen\HP_Administrator\Anwendungsdaten\Move Networks
2009-12-07 17:58 . 2009-04-02 17:53	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-12-02 13:19 . 2010-01-26 18:20	64288	----a-w-	c:\windows\system32\drivers\Lbd.sys
2009-11-21 15:54 . 2004-08-10 04:00	471552	----a-w-	c:\windows\AppPatch\aclayers.dll
2009-11-21 12:43 . 2009-11-21 12:43	10134	----a-r-	c:\dokumente und einstellungen\HP_Administrator\Anwendungsdaten\Microsoft\Installer\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}\ARPPRODUCTICON.exe
2007-01-16 18:45 . 2007-01-16 18:45	251	----a-w-	c:\programme\wt3d.ini
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RocketDock"="c:\programme\RocketDock\RocketDock.exe" [2007-09-02 495616]
"BitTorrent DNA"="c:\programme\DNA\btdna.exe" [2009-11-13 323392]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"="realsched.exe  -osboot" [X]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"ftutil2"="ftutil2.dll" [2004-06-07 106496]
"AlwaysReady Power Message APP"="ARPWRMSG.EXE" [2005-08-02 77312]
"DMAScheduler"="c:\programme\HP DigitalMedia Archive\DMAScheduler.exe" [2006-04-13 90112]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568]
"HPBootOp"="c:\programme\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 249856]
"HP Software Update"="c:\programme\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 49152]
"SetDefPrt"="c:\programme\Brother\Brmfl05a\BrStDvPt.exe" [2005-01-26 49152]
"ControlCenter2.0"="c:\programme\Brother\ControlCenter2\brctrcen.exe" [2005-05-17 933888]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2007-06-29 286720]
"OODefragTray"="c:\windows\system32\oodtray.exe" [2007-05-11 2512392]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-02-18 13680640]
"nwiz"="nwiz.exe" [2009-02-18 1657376]
"RTHDCPL"="RTHDCPL.EXE" [2008-07-31 16806912]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-02-18 86016]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="c:\windows\system32\logonui.exe"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0oodbs

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\SopCast\\SopCast.exe"=
"c:\\Programme\\SopCast\\adv\\SopAdver.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\TVUPlayer\\TVUPlayer.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\DNA\\btdna.exe"=

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [26.01.2010 19:20 64288]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [02.04.2009 18:53 108289]
R3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1;c:\windows\system32\drivers\libusb0.sys [20.09.2008 15:15 33792]
R3 WN5301;LIteon Wireless PCI Network Adapter Service;c:\windows\system32\drivers\wn5301.sys [02.01.2006 16:48 468768]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [27.10.2007 13:59 685816]
S2 libusbd;LibUsb-Win32 - Daemon, Version 0.1.10.1;system32\libusbd-nt.exe --> system32\libusbd-nt.exe [?]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\programme\MAGIX\Common\Database\bin\fbserver.exe --> c:\programme\MAGIX\Common\Database\bin\fbserver.exe [?]
S3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [02.12.2009 14:19 1181328]
.
Inhalt des "geplante Tasks" Ordners

2010-01-26 c:\windows\Tasks\Ad-Aware Update (Daily 1).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 18:20]

2010-01-26 c:\windows\Tasks\Ad-Aware Update (Daily 2).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 18:20]

2010-01-26 c:\windows\Tasks\Ad-Aware Update (Daily 3).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 18:20]

2010-01-26 c:\windows\Tasks\Ad-Aware Update (Daily 4).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 18:20]

2010-01-26 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-12-02 18:20]

2009-12-29 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2007-06-03 11:42]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=64&bd=PAVILION&pf=desktop
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=64&bd=PAVILION&pf=desktop
uInternet Settings,ProxyServer = http=127.0.0.1:5555
uInternet Settings,ProxyOverride = <local>
IE: Add to Windows &Live Favorites - hxxp://favorites.live.com/quickadd.aspx
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
FF - ProfilePath - c:\dokumente und einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/firefox
FF - prefs.js: keyword.URL - hxxp://search.yahoo.com/search?ei=UTF-8&fr=vmn&type=vendio&p=
FF - plugin: c:\dokumente und einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\firefox@tvunetworks.com\plugins\npTVUAx.dll
FF - plugin: c:\dokumente und einstellungen\HP_Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\dmjslg8g.default\extensions\moveplayer@movenetworks.com\platform\WINNT_x86-msvc\plugins\npmnqmp071303000004.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.notify.interval - 600000
FF - user.js: content.switch.threshold - 1000000
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-01-26 20:06
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-2327356585-1122440754-34451561-1007\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID]
@Denied: (Full) (LocalSystem)
@SACL=

[HKEY_USERS\S-1-5-21-2327356585-1122440754-34451561-1007\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:fd,b7,69,9b,ec,56,a3,bf,04,ab,76,5e,d5,54,8b,68,df,48,83,b9,10,d4,5b,
   2e,15,1c,34,4d,33,a0,4a,c9,71,8f,e0,d5,d1,f4,90,81,8b,89,68,3c,97,24,34,4d,\
"??"=hex:d0,1c,ab,56,40,ed,17,b7,6e,b1,22,d0,b6,64,ab,95

[HKEY_USERS\S-1-5-21-2327356585-1122440754-34451561-1007\Software\SecuROM\License information*]
"datasecu"=hex:5e,d4,d6,ab,53,96,ec,a7,00,ab,85,6c,8b,d0,3c,bb,08,7f,ca,72,f3,
   56,69,8f,0a,a6,02,28,03,0f,da,0a,3e,60,41,4a,97,1a,7a,ca,fb,88,ab,3b,e6,0d,\
"rkeysecu"=hex:5e,1b,46,0b,9c,39,a5,06,aa,57,b1,f0,fd,67,a4,ef

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG08.00.00.01WORKSTATION"="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"
"OODEFRAG10.00.00.01WORKSTATION"="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"
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
.
Zeit der Fertigstellung: 2010-01-26  20:07:54
ComboFix-quarantined-files.txt  2010-01-26 19:07

Vor Suchlauf: 13 Verzeichnis(se), 18.230.734.848 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 18.200.997.888 Bytes frei

- - End Of File - - 2778D5A75DF69B39B7932D1C793AD079

--- --- ---

Zu GMER: Ok, werde ich machen. Log kommt dann heute Nacht oder morgen.

Gruß

Berlin1892 · 11.06.2010, 21:32

Hallo.

GMER habe ich im abgesicherten Modus ausgeführt. Als es fertig war, hab ich auf dem Desktop das Logfile gespeichert. Dann wollte ich herunterfahren, doch mein PC reagierte nicht auf den Befehl, habe es 4, 5 mal probiert und danach über den Power-Schalter ausgeschaltet. Nun finde ich den gespeicherten Log nicht mehr.
Vorhin hat AntiVir noch 2 mal Alarm geschlagen:

Zitat:

In der Datei 'C:\Dokumente und Einstellungen\HP_Administrator\Lokale Einstellungen\temp\136.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Agent.GX.348' [trojan] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

Zitat:

In der Datei 'C:\Dokumente und Einstellungen\HP_Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QS6MZNKF\d1[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Agent.GX.348' [trojan] gefunden.
Ausgeführte Aktion: Datei in Quarantäne verschieben

Was kann ich noch machen? Mein PC scheint noch lange nicht sauber zu sein...

Gruß

Larusso · 12.06.2010, 22:37

Gmer nochmal laufen lassen. Wer hat auch nur ansatzweise behauptet das der Rechner schon sauber ist?

12.06.2010, 22:37	#8
Larusso /// Selecta Jahrusso	Trojanisches Pferd endgültig weg? Gmer nochmal laufen lassen. Wer hat auch nur ansatzweise behauptet das der Rechner schon sauber ist? __________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie

Trojanisches Pferd endgültig weg?

Plagegeister aller Art und deren Bekämpfung: Trojanisches Pferd endgültig weg?