Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Werde umgeleitet von Google auf nicht ausgewählte Seiten

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.12.2010, 21:15   #1
Kekse
 
Werde umgeleitet von Google auf nicht ausgewählte Seiten - Standard

Werde umgeleitet von Google auf nicht ausgewählte Seiten



Hallo,
nun komme ich auch nicht mehr weiter.

Mein Problem ist nun das ich nicht auf aufgerufene Seiten weitergeitet werde sondern umgeleitet werde! Nutze normalerweise Mozilla Firefox.

Nachdem ich auf einer Seite gelandet bin die eigentlich wie eine Virus Warnung aussah musste ich feststellen das diese Info eher selbst eine war. Ich sollte 99$ für eine bestimmten Virenscanner zahlen. Danach zog ich das Netzwerkkabel und machte den Rechner aus. Ich lies die Desinfekt CD laufen aus ct Nr 2 2010.
Avira fand folgende Viren:
7399E441.C04 /media/hda1/Dokumente und Einstellungen/martin/Anwendungsdaten/Boyw/ynci.exe
346E100B.44C /media/hda1/Dokumente und Einstellungen/martin/Lokale Einstellungen/Anwendungsdaten/Mozilla/Firefox/Profiles/tihfxtrz.default/Cache/_CACHE_003_
28D76D8F.3B2 /media/hda1/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/C2.tmp
4C0F4C10.943 /media/hda1/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/ijtmp_B103ECBB-2EFE-4377-9BC0-26EB2ED3192B/installkit.exe
28F81832.BEE /media/hda1/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/ijtmp_F0EF6345-3903-4EB4-B346-7C61D04F6BD1/installkit.exe
5AB26D64.545 /media/hda1/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/AJYNM9MN/az[1].exe
302FE1E7.990 /media/hda1/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/OGX8F1GU/imqkfqys[1].htm
4B79B4A1.A6E /media/hda1/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/P3CWSNLQ/fda[1].exe
69A94F26.BF5 /media/hda1/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/SX89MVOH/pqksmhcwel[1].htm
05AAB95B.40B /media/hda1/Internet Downloads/setup_CCS_MC_Core_4.1.1.00014.exe
51720685.42E /media/hda1/portwexexe.exe/portwexexe.exe
3396C479.04E /media/hda1/Programme/eRightSoft/SUPER/SUPER1.dlm
66FA39C7.D35 /media/hda1/Programme/Texas Instruments/ccsv4/uninstall_CCSv4.exe
7649E442.7AC /media/hda1/Programme/Texas Instruments/eZ430-Chronos/uninstall.exe
64934EC8.5A6 /media/hda1/TI-Chronos/Chronos-Setup.exe
2CDA21AB.368 /media/hda1/WINDOWS/system32/drivers/gstpaloph.sys
7F28F8FE.DD3 /media/sda1-Boot/aa/CT 6600/CT 6600/CTEch Maker/libmySQL.dll
6C9A7CC5.999 /media/sda1-Boot/aa/CT 6600/CT 6600/ctechupP.exe
076338A4.F92 /media/sda1-Boot/Dokumente und Einstellungen/martin/Anwendungsdaten/hotfix.exe
152268CC.218 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/C3.tmp
779F3613.74C /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/C4.tmp
1D6223CC.769 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/CF.tmp
1435B7D2.BA5 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/D0.tmp
465A66CE.9C0 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/qtbkdnn.exe
7EED39B5.9F2 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/Akb.exe
75FEB986.0C7 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/Akc.exe
6CBA25C6.3AB /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/Akd.exe
1CCF44AB.E73 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temp/Ake.exe
51AB8738.C72 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/BSJZ6APE/allsup[1].exe
3F69F025.485 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/DSWVDPWH/lpgbiq[1].htm
36EBFFF9.8A1 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/KBN3AWTH/1014[1].exe
5C547D6C.CE6 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/MLBKT0RU/21[1].exe
0AE17D40.028 /media/sda1-Boot/Dokumente und Einstellungen/martin/Lokale Einstellungen/Temporary Internet Files/Content.IE5/OGX8F1GU/yctbwh[1].htm
0D879FEF.EEB /media/sda1-Boot/Dokumente und Einstellungen/martin/Startmenü/Programme/Autostart/roycgpss.exe
1014F593.FCF /media/sda1-Boot/WINDOWS/Alebya.exe
2794056A.B4A /media/sda1-Boot/WINDOWS/system32/sshnas21.dll

Die nächsten beiden wurden in einem Späteren Suchlauf gefunden. Leider laufen die beiden anderen Scanner nicht durch.

72EF981E.6B5 /media/sda1-Boot/WINDOWS/explorer.exe
783D9F71.ECB /media/sda1-Boot/WINDOWS/system32/winlogon.exe

Danach fing ich an im Internet zu suchen und fand euch. (Gehe z.Z. über Boot CD ins Internet, ganz schön aufwendig wenn man wieder an Windows will).
Mein Windows schickt mich nicht auf gewünschte Seiten sondern auf Böse Seiten habe 64__111__212__234 mal gefunden.

Der Hijack Logfile:HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 19:24:12, on 04.12.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode with network support



Running processes:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\!Virus\HiJackThis204.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.medion.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = hxxp://www.medion.com/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: (no name) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [mmtask] C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Programme\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Browser MOUSE\mouse32a.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: IE-Spuren löschen - {6C7C0C9A-B51D-4ADB-A74D-C4E33744F866} - C:\Programme\TraXEx\Integration\TraXEx Internet Explorer.lnk
O9 - Extra button: Löschautomat - {8DA7743F-9274-4BE8-899E-C0FF6ED61B00} - C:\Programme\TraXEx\Integration\TraXEx Löschautomat.lnk
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=hxxp://www.medion.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - hxxp://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134055363296
O17 - HKLM\System\CCS\Services\Tcpip\..\{6AB29D7C-0901-4B9E-B56F-CC6735FA4180}: NameServer = 192.168.100.100
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Device Error Recovery Service (dgdersvc) - Devguru Co., Ltd. - C:\WINDOWS\system32\dgdersvc.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\Common\Database\bin\fbserver.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: SIMATIC IEPG Help Service (s7oiehsx) - SIEMENS AG - C:\program files\common files\Siemens\S7IEPG\s7oiehsx.exe
O23 - Service: UPnPService - Unknown owner - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe

End of file - 8182 bytes
         
--- --- ---
Und habe heute auch noch GMER laufen lassen:
GMER 1.0.15.15530 - hxxp://www.gmer.net

Rootkit scan 2010-12-04 19:21:19

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 WDC_WD2500BEVE-22WZT0 rev.01.01A01
Running: mlejn0zg.exe; Driver: C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\fgldapob.sys

---- User code sections - GMER 1.0.15 ----

.text C:\WINDOWS\Explorer.EXE[1204] kernel32.dll!CreateProcessInternalW 7C8197B0 5 Bytes JMP 00B48369

---- Devices - GMER 1.0.15 ----

AttachedDevice \FileSystem\Ntfs \Ntfs ino_flpy.sys (CA eTrust Antivirus/InoculateIT File System Mounting Filter Driver for Windows 2000/XP/.Net/Computer Associates)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass0 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \Driver\Kbdclass \Device\KeyboardClass1 SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)
AttachedDevice \FileSystem\Fastfat \Fat ino_flpy.sys (CA eTrust Antivirus/InoculateIT File System Mounting Filter Driver for Windows 2000/XP/.Net/Computer Associates)

Device \FileSystem\Cdfs \Cdfs F6750400

---- Registry - GMER 1.0.15 ----

Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@AppInit_DLLs
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@DeviceNotSelectedTimeout 15
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@GDIProcessHandleQuota 10000
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@Spooler yes
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@swapdisk
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@TransmissionRetryTimeout 90
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows@USERProcessHandleQuota 10000

Ich denke, das System ist nicht mehr zu retten. Wollte aber mal nachfragen ob noch was zu retten ist.
Martin

Alt 05.12.2010, 15:36   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Werde umgeleitet von Google auf nicht ausgewählte Seiten - Standard

Werde umgeleitet von Google auf nicht ausgewählte Seiten



Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________

__________________

Alt 06.12.2010, 13:29   #3
Kekse
 
Werde umgeleitet von Google auf nicht ausgewählte Seiten - Standard

Werde umgeleitet von Google auf nicht ausgewählte Seiten



Hallo ein alter log:

Malwarebytes' Anti-Malware 1.46

Malwarebytes



Datenbank Version: 5204



Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702



28.11.2010 14:59:27

mbam-log-2010-11-28 (14-59-27).txt



Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 153649

Laufzeit: 8 Minute(n), 44 Sekunde(n)



Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 5

Infizierte Registrierungswerte: 2

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 8



Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)



Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungsschlüssel:

HKEY_CURRENT_USER\SOFTWARE\6BTOP2GA8A (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.



Infizierte Registrierungswerte:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{c8a63845-a088-5afd-33ba-15218d0c0cc9} (Trojan.ZbotR.Gen) -> Quarantined and deleted successfully.



Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)



Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)



Infizierte Dateien:

C:\Dokumente und Einstellungen\All Users\Desktop\Control Center.lnk (Rogue.ControlCenter) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\martin\Startmenü\Programme\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.

C:\WINDOWS\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\WINDOWS\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\martin\Desktop\ThinkPoint.lnk (Rogue.ThinkPoint) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\martin\Startmenü\Programme\ThinkPoint.lnk (Rogue.ThinkPoint) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\martin\Anwendungsdaten\skvkfd.bat (Malware.Trace) -> Quarantined and deleted successfully.

C:\Dokumente und Einstellungen\martin\Anwendungsdaten\shire.bat (Malware.Trace) -> Quarantined and deleted successfully.


Aktueller Log:

Malwarebytes' Anti-Malware 1.50

Malwarebytes



Datenbank Version: 5251



Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702



05.12.2010 23:24:30

mbam-log-2010-12-05 (23-24-30).txt



Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Durchsuchte Objekte: 278035

Laufzeit: 56 Minute(n), 53 Sekunde(n)



Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0



Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)



Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)



Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)



Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)



Infizierte Dateien:

(Keine bösartigen Objekte gefunden)


OTL Logfile:OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 05.12.2010 23:30:26 - Run 2

OTL by OldTimer - Version 3.2.17.3     Folder = C:\!Virus

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1.015,00 Mb Total Physical Memory | 474,00 Mb Available Physical Memory | 47,00% Memory free

2,00 Gb Paging File | 2,00 Gb Available in Paging File | 80,00% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 117,19 Gb Total Space | 77,17 Gb Free Space | 65,85% Space Free | Partition Type: NTFS

Drive D: | 107,42 Gb Total Space | 16,19 Gb Free Space | 15,08% Space Free | Partition Type: NTFS

Drive E: | 8,27 Gb Total Space | 3,68 Gb Free Space | 44,57% Space Free | Partition Type: FAT32

 

Computer Name: PM740 | User Name: martin | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 

========== Processes (SafeList) ==========

 

PRC - C:\!Virus\OTL.exe (OldTimer Tools)

PRC - C:\Programme\Uniblue\RegistryBooster\rbmonitor.exe (Uniblue Systems Limited)

PRC - C:\WINDOWS\system32\dgdersvc.exe (Devguru Co., Ltd.)

PRC - C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)

PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)

PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)

PRC - C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe (Sony Ericsson Mobile Communications AB)

PRC - C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()

PRC - C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe (Teleca AB)

PRC - C:\Programme\Browser MOUSE\mouse32a.exe ()

PRC - C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe (Cyberlink Corp.)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Program Files\common files\Siemens\S7IEPG\s7oiehsx.exe (SIEMENS AG)

PRC - C:\Programme\CA\Etrust Antivirus\InoTask.exe (Computer Associates International, Inc.)

PRC - C:\Programme\CA\Etrust Antivirus\InoRT.exe (Computer Associates International, Inc.)

PRC - C:\Programme\CA\Etrust Antivirus\InoRpc.exe (Computer Associates International, Inc.)

 

 

========== Modules (SafeList) ==========

 

MOD - C:\!Virus\OTL.exe (OldTimer Tools)

MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)

MOD - C:\Programme\Browser MOUSE\mouDL32A.dll ()

 

 

========== Win32 Services (SafeList) ==========

 

SRV - (MySql) -- C:\xampp\mysql\bin\mysqld-nt.exe File not found

SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found

SRV - (dgdersvc) -- C:\WINDOWS\system32\dgdersvc.exe (Devguru Co., Ltd.)

SRV - (FsUsbExService) -- C:\WINDOWS\system32\FsUsbExService.Exe (Teruten)

SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

SRV - (WPFFontCache_v0400) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Microsoft Corporation)

SRV - (clr_optimization_v4.0.30319_32) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)

SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)

SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe (Adobe Systems)

SRV - (FirebirdServerMAGIXInstance) -- C:\Programme\Common\Database\bin\fbserver.exe (MAGIX®)

SRV - (UPnPService) -- C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe ()

SRV - (s7oiehsx) -- C:\Program Files\common files\Siemens\S7IEPG\s7oiehsx.exe (SIEMENS AG)

SRV - (InoTask) -- C:\Programme\CA\eTrust Antivirus\InoTask.exe (Computer Associates International, Inc.)

SRV - (InoRT) -- C:\Programme\CA\eTrust Antivirus\InoRT.exe (Computer Associates International, Inc.)

SRV - (InoRPC) -- C:\Programme\CA\eTrust Antivirus\InoRpc.exe (Computer Associates International, Inc.)

 

 

========== Driver Services (SafeList) ==========

 

DRV - (evvrbtd) -- C:\WINDOWS\System32\drivers\amgrse.sys File not found

DRV - (bDMusicb) -- C:\DOKUME~1\martin\LOKALE~1\Temp\bDMusicb.sys File not found

DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)

DRV - (dgderdrv) -- C:\WINDOWS\system32\drivers\dgderdrv.sys (Devguru Co., Ltd)

DRV - (FsUsbExDisk) -- C:\WINDOWS\system32\FsUsbExDisk.Sys ()

DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)

DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)

DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)

DRV - (STEC3) -- C:\WINDOWS\system32\STEC3.sys (AntiCracking)

DRV - (MPE) -- C:\WINDOWS\system32\drivers\mpe.sys (Microsoft Corporation)

DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider)

DRV - (TTCinergyT2) TerraTec Cinergy T² (BDA) -- C:\WINDOWS\system32\drivers\TTCinergyT2BDA.sys (TerraTec Electronic GmbH)

DRV - (s115mgmt) Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s115mgmt.sys (MCCI Corporation)

DRV - (s115obex) -- C:\WINDOWS\system32\drivers\s115obex.sys (MCCI Corporation)

DRV - (s115mdm) -- C:\WINDOWS\system32\drivers\s115mdm.sys (MCCI Corporation)

DRV - (s115mdfl) -- C:\WINDOWS\system32\drivers\s115mdfl.sys (MCCI Corporation)

DRV - (s115bus) Sony Ericsson Device 115 driver (WDM) -- C:\WINDOWS\system32\drivers\s115bus.sys (MCCI Corporation)

DRV - (oxser) -- C:\WINDOWS\system32\drivers\oxser.sys (OEM)

DRV - (Navcar) -- C:\WINDOWS\system32\drivers\Navcar.sys (NAVMAN)

DRV - (usbsermpt) -- C:\WINDOWS\system32\drivers\usbsermpt.sys (Microsoft Corporation)

DRV - (MxlW2k) -- C:\WINDOWS\System32\drivers\MxlW2k.sys (MusicMatch, Inc.)

DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)

DRV - (BALU) -- C:\WINDOWS\system32\drivers\balu.sys ()

DRV - (SynTP) -- C:\WINDOWS\system32\drivers\SynTP.sys (Synaptics, Inc.)

DRV - (w800obex) -- C:\WINDOWS\system32\drivers\w800obex.sys (MCCI)

DRV - (w800mgmt) -- C:\WINDOWS\system32\drivers\w800mgmt.sys (MCCI)

DRV - (w800mdm) -- C:\WINDOWS\system32\drivers\w800mdm.sys (MCCI)

DRV - (w800mdfl) -- C:\WINDOWS\system32\drivers\w800mdfl.sys (MCCI)

DRV - (w800bus) Sony Ericsson W800 driver (WDM) -- C:\WINDOWS\system32\drivers\w800bus.sys (MCCI)

DRV - (w29n51) Intel(R) -- C:\WINDOWS\system32\drivers\w29n51.sys (Intel® Corporation)

DRV - (HSF_DPV) -- C:\WINDOWS\system32\drivers\HSF_DPV.sys (Conexant Systems, Inc.)

DRV - (HSFHWAZL) -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant Systems, Inc.)

DRV - (winachsf) -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant Systems, Inc.)

DRV - (RTL8023xp) -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys (Realtek Semiconductor Corporation                           )

DRV - (HdAudAddService) -- C:\WINDOWS\system32\drivers\Hdaudio.sys (Windows (R) Server 2003 DDK provider)

DRV - (INO_FLTR) -- C:\WINDOWS\system32\drivers\ino_fltr.sys (Computer Associates)

DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)

DRV - (Ser2pl) -- C:\WINDOWS\system32\drivers\ser2pl.sys (Prolific Technology Inc.)

DRV - (INO_FLPY) -- C:\WINDOWS\system32\Drivers\ino_flpy.sys (Computer Associates)

DRV - (S7oppilx) -- C:\WINDOWS\system32\drivers\s7oppilx.sys (SIEMENS AG)

DRV - (s7otranx) -- C:\WINDOWS\System32\Drivers\S7otranx.sys (SIEMENS AG)

DRV - (s7oppitx) -- C:\WINDOWS\System32\Drivers\S7oppitx.sys (SIEMENS AG)

DRV - (CBEN5) -- C:\WINDOWS\system32\drivers\cben5.sys (Xircom, Inc.)

DRV - (ASPI32) -- C:\WINDOWS\System32\drivers\ASPI32.sys (Adaptec)

DRV - (DirectNT) -- C:\WINDOWS\System32\drivers\DirectNT.sys (c't)

 

 

========== Standard Registry (SafeList) ==========

 

 

========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,First Home Page = about:blank

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = about:blank

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Google Toolbar

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google Toolbar

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = about:blank

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google Toolbar

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.12.03 08:32:06 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.09.19 22:28:02 | 000,000,000 | ---D | M]

 

[2009.02.12 19:46:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Mozilla\Extensions

[2008.09.10 20:26:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Mozilla\Extensions\songbird@songbirdnest.com

[2010.12.02 18:54:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Mozilla\Firefox\Profiles\11tihfxtrz11defaul11t\extensions

[2010.11.10 18:12:48 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Mozilla\Firefox\Profiles\11tihfxtrz11defaul11t\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}

[2010.12.03 21:02:33 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions

[2010.05.11 12:15:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

[2010.08.10 22:51:01 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

[2010.11.10 13:14:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

[2010.09.15 04:50:38 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll

[2010.08.10 22:49:22 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml

[2010.08.10 22:49:22 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml

[2010.08.10 22:49:22 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml

[2010.08.10 22:49:22 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml

[2010.08.10 22:49:22 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2010.12.03 16:34:43 | 000,000,736 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

O2 - BHO: (no name) - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - No CLSID value found.

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - No CLSID value found.

O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - No CLSID value found.

O2 - BHO: (no name) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - No CLSID value found.

O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()

O3 - HKLM\..\Toolbar: (&TerraTec Home Cinema) - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Programme\TerraTec\TerraTec Home Cinema\THCDeskBand.dll (TerraTec Electronic GmbH)

O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.

O4 - HKLM..\Run: [AntivirusRegistration] C:\Programme\CA\Etrust Antivirus\Register.exe ()

O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe (Apple Inc.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Browser MOUSE\mouse32a.exe ()

O4 - HKLM..\Run: [High Definition Audio Property Page Shortcut] C:\WINDOWS\System32\HdAShCut.exe (Windows (R) Server 2003 DDK provider)

O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)

O4 - HKLM..\Run: [RemoteControl] C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe (Cyberlink Corp.)

O4 - HKLM..\Run: [Sony Ericsson PC Suite] C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe ()

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKCU..\Run: [KiesTrayAgent]  File not found

O4 - HKCU..\Run: [RegistryBooster] C:\Programme\Uniblue\RegistryBooster\launcher.exe (Uniblue Systems Limited)

O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)

O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - Startup: C:\Dokumente und Einstellungen\martin\Startmenü\Programme\Autostart\Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O9 - Extra Button: IE-Spuren löschen - {6C7C0C9A-B51D-4ADB-A74D-C4E33744F866} - C:\Programme\TraXEx\Integration\TraXEx Internet Explorer.lnk ()

O9 - Extra Button: Löschautomat - {8DA7743F-9274-4BE8-899E-C0FF6ED61B00} - C:\Programme\TraXEx\Integration\TraXEx Löschautomat.lnk ()

O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://www.apple.com/qtactivex/qtplugin.cab (QuickTime Object)

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134055363296 (WUWebControl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA} Java Plug-in Technology (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_03-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\System32\igfxdev.dll (Intel Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2005.12.08 12:41:24 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{dd36fa4a-ce56-11df-81e8-0040d086a225}\Shell\AutoRun\command - "" = H:\Get_Started_for_Win.exe -- File not found

O33 - MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\Shell - "" = AutoRun

O33 - MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\Shell\AutoRun\command - "" = F:\tools\shelexec.exe html\index.htm -- File not found

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

========== Files/Folders - Created Within 30 Days ==========

 

[2010.12.04 13:13:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Uniblue

[2010.12.04 13:13:23 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{F03307B7-E779-4F5E-A32E-9A73D8D6E0F2}

[2010.12.04 13:13:20 | 000,000,000 | ---D | C] -- C:\Programme\Uniblue

[2010.12.04 13:13:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Lokale Einstellungen\Anwendungsdaten\PackageAware

[2010.12.04 13:12:13 | 000,000,000 | ---D | C] -- C:\Qoobox

[2010.12.04 10:16:03 | 000,000,000 | ---D | C] -- C:\!Virus2

[2010.12.04 10:13:07 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\martin\IECompatCache

[2010.12.04 00:11:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Eigene Dateien\NeroVision

[2010.12.03 16:40:45 | 000,000,000 | ---D | C] -- C:\Programme\TraXEx

[2010.12.02 23:51:03 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\martin\Recent

[2010.12.02 21:18:30 | 000,000,000 | ---D | C] -- C:\.Trash-500

[2010.12.02 17:52:43 | 000,000,000 | ---D | C] -- C:\Programme\trend micro

[2010.12.02 17:52:42 | 000,000,000 | ---D | C] -- C:\rsit

[2010.12.02 17:28:49 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner

[2010.12.01 23:58:20 | 000,000,000 | ---D | C] -- C:\!Virus

[2010.12.01 18:00:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Avira

[2010.12.01 13:11:55 | 000,126,856 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys

[2010.12.01 13:11:55 | 000,061,960 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys

[2010.12.01 13:11:55 | 000,045,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntdd.sys

[2010.12.01 13:11:55 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys

[2010.12.01 13:11:55 | 000,022,360 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntmgr.sys

[2010.12.01 13:11:54 | 000,000,000 | ---D | C] -- C:\Programme\Avira

[2010.12.01 13:11:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

[2010.12.01 00:06:12 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy

[2010.12.01 00:06:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

[2010.11.30 23:37:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Eigene Dateien\Downloads

[2010.11.30 18:41:10 | 001,035,264 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

[2010.11.30 18:35:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss

[2010.11.30 18:33:14 | 000,000,000 | ---D | C] -- C:\Programme\RunAlyzer

[2010.11.30 18:16:41 | 000,000,000 | ---D | C] -- C:\Programme\Trojancheck 6

[2010.11.29 12:57:02 | 000,000,000 | ---D | C] -- C:\INFECTED

[2010.11.28 14:42:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Malwarebytes

[2010.11.28 14:41:41 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2010.11.28 14:41:39 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2010.11.28 14:41:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2010.11.28 14:41:39 | 000,000,000 | ---D | C] -- C:\Programme\Anti-Malware

[2010.11.28 08:36:14 | 006,153,648 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\mbam-setup.exe

[2010.11.26 19:28:17 | 000,000,000 | ---D | C] -- C:\INFECTED2

[2010.11.26 18:45:40 | 000,000,000 | ---D | C] -- C:\Programme\win

[2010.11.26 18:45:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Ydxae

[2010.11.26 18:45:17 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Server

[2010.11.23 18:12:22 | 000,000,000 | ---D | C] -- C:\Programme\Free DVD MP3 Ripper

[2010.11.15 18:19:28 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\System32

[2010.11.15 18:12:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Eigene Dateien\Samsung

[2010.11.15 18:12:13 | 000,217,088 | ---- | C] (Teruten) -- C:\WINDOWS\System32\FsUsbExService.Exe

[2010.11.15 18:03:36 | 000,000,000 | ---D | C] -- C:\Programme\REALTEK Semiconductor Corporation

[2010.11.15 18:01:49 | 000,000,000 | ---D | C] -- C:\Programme\PC Connectivity Solution

[2010.11.15 18:00:55 | 000,000,000 | ---D | C] -- C:\Programme\Common Files

[2010.11.15 18:00:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Samsung

[2010.11.15 18:00:46 | 000,000,000 | ---D | C] -- C:\Programme\MarkAny

[2010.11.15 18:00:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Samsung

[2010.11.15 17:56:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US

[2010.11.15 17:56:15 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET

[2010.11.15 17:56:06 | 000,000,000 | -HSD | C] -- C:\Config.Msi

[2010.11.15 17:32:56 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Samsung

[2010.11.10 13:14:19 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe

[2010.11.10 13:14:19 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe

[2010.11.10 13:14:19 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe

[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 

========== Files - Modified Within 30 Days ==========

 

[2010.12.05 22:14:57 | 000,000,662 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2010.12.05 22:10:15 | 000,061,960 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys

[2010.12.05 22:09:02 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2010.12.05 22:08:02 | 000,000,258 | ---- | M] () -- C:\WINDOWS\tasks\RegistryBooster.job

[2010.12.05 22:07:54 | 1064,812,544 | -HS- | M] () -- C:\hiberfil.sys

[2010.12.05 22:07:54 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2010.12.04 22:38:53 | 000,000,041 | ---- | M] () -- C:\WINDOWS\Filzip.ini

[2010.12.04 13:13:27 | 000,001,685 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Uniblue RegistryBooster.lnk

[2010.12.03 22:07:25 | 000,000,229 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini

[2010.12.03 21:14:36 | 000,000,255 | ---- | M] () -- C:\boot.ini

[2010.12.03 16:40:50 | 000,001,626 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TraXEx-Löschautomat.lnk

[2010.12.03 16:40:50 | 000,001,588 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TraXEx-Schredder.lnk

[2010.12.03 16:40:50 | 000,000,738 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TraXEx 3.3.lnk

[2010.12.03 16:34:43 | 000,000,736 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts

[2010.12.02 20:42:33 | 000,171,008 | ---- | M] () -- C:\Dokumente und Einstellungen\martin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010.12.02 19:06:57 | 000,121,336 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2010.12.01 20:00:31 | 000,001,521 | ---- | M] () -- C:\WINDOWS\Citamis.str

[2010.12.01 20:00:23 | 000,000,183 | ---- | M] () -- C:\WINDOWS\Microwin.ini

[2010.11.30 17:17:08 | 000,000,041 | ---- | M] () -- C:\WINDOWS\System32\Filzip.ini

[2010.11.29 17:42:18 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2010.11.29 17:42:06 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2010.11.28 13:23:33 | 000,467,148 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2010.11.28 13:23:33 | 000,448,000 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2010.11.28 13:23:33 | 000,088,656 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2010.11.28 13:23:33 | 000,072,920 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2010.11.28 08:40:13 | 000,036,660 | ---- | M] () -- C:\tasklist.zip

[2010.11.28 08:35:44 | 006,153,648 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\mbam-setup.exe

[2010.11.27 00:30:26 | 000,000,006 | ---- | M] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\start

[2010.11.26 23:50:11 | 000,000,006 | ---- | M] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\completescan

[2010.11.26 19:11:31 | 000,000,010 | ---- | M] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\install

[2010.11.23 21:05:20 | 002,364,701 | ---- | M] () -- C:\Dokumente und Einstellungen\martin\Eigene Dateien\5_8_Anleitung_Netzwerk_File_Manager.pdf

[2010.11.19 22:55:35 | 000,267,463 | ---- | M] () -- C:\WINDOWS\cdplayer.ini

[2010.11.15 18:07:28 | 000,001,592 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Samsung Kies.lnk

[2010.11.15 17:52:26 | 000,002,006 | ---- | M] () -- C:\aqua_bitmap.cpp

[2010.11.07 23:36:43 | 000,787,555 | ---- | M] () -- C:\Dokumente und Einstellungen\martin\Desktop\Samsung C3300.pdf

[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 

========== Files Created - No Company Name ==========

 

[2010.12.05 22:14:57 | 000,000,662 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2010.12.04 21:49:06 | 1064,812,544 | -HS- | C] () -- C:\hiberfil.sys

[2010.12.04 13:13:35 | 000,000,258 | ---- | C] () -- C:\WINDOWS\tasks\RegistryBooster.job

[2010.12.04 13:13:21 | 000,001,685 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Uniblue RegistryBooster.lnk

[2010.12.03 16:40:50 | 000,001,626 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TraXEx-Löschautomat.lnk

[2010.12.03 16:40:50 | 000,001,588 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TraXEx-Schredder.lnk

[2010.12.03 16:40:50 | 000,000,738 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\TraXEx 3.3.lnk

[2010.11.29 23:57:46 | 000,000,041 | ---- | C] () -- C:\WINDOWS\System32\Filzip.ini

[2010.11.28 08:40:28 | 000,036,660 | ---- | C] () -- C:\tasklist.zip

[2010.11.27 00:30:26 | 000,000,006 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\start

[2010.11.26 23:50:11 | 000,000,006 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\completescan

[2010.11.26 19:11:31 | 000,000,010 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\install

[2010.11.25 19:23:31 | 000,011,807 | ---- | C] () -- C:\SoftcamMotor.key

[2010.11.23 21:05:19 | 002,364,701 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Eigene Dateien\5_8_Anleitung_Netzwerk_File_Manager.pdf

[2010.11.15 18:25:47 | 000,118,898 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat

[2010.11.15 18:12:13 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll

[2010.11.15 18:12:13 | 000,036,640 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys

[2010.11.15 18:07:28 | 000,001,592 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Samsung Kies.lnk

[2010.11.15 17:31:33 | 000,002,006 | ---- | C] () -- C:\aqua_bitmap.cpp

[2010.11.07 23:36:43 | 000,787,555 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Desktop\Samsung C3300.pdf

[2010.09.22 18:48:44 | 000,000,264 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2010.09.15 09:41:54 | 000,974,848 | ---- | C] () -- C:\WINDOWS\System32\cis-2.4.dll

[2010.09.15 09:41:54 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\issacapi_bs-2.3.dll

[2010.09.15 09:41:54 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\issacapi_pe-2.3.dll

[2010.09.15 09:41:54 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\issacapi_se-2.3.dll

[2009.05.17 11:52:59 | 000,000,029 | ---- | C] () -- C:\WINDOWS\AlphaPlayer.INI

[2009.04.01 18:33:12 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ETEST32.INI

[2009.04.01 18:29:39 | 000,000,082 | ---- | C] () -- C:\WINDOWS\teof.ini

[2009.04.01 18:29:25 | 000,000,666 | ---- | C] () -- C:\WINDOWS\TOOLSET.INI

[2009.04.01 18:28:47 | 000,001,210 | ---- | C] () -- C:\WINDOWS\TOOL32.INI

[2009.02.21 00:19:35 | 000,000,205 | ---- | C] () -- C:\WINDOWS\inpa_ist.ini

[2008.06.16 22:52:09 | 000,000,000 | ---- | C] () -- C:\WINDOWS\mngui.INI

[2008.02.13 23:32:22 | 000,000,183 | ---- | C] () -- C:\WINDOWS\Microwin.ini

[2007.12.03 19:45:26 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll

[2007.04.10 21:26:16 | 000,028,060 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\mdb.bin

[2007.03.08 23:44:35 | 000,000,240 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\Solve Elec 2.0 Prefs

[2007.03.08 23:34:41 | 000,000,918 | ---- | C] () -- C:\WINDOWS\cPVAS.INI

[2007.02.06 23:58:00 | 000,000,956 | ---- | C] () -- C:\WINDOWS\xxclone.ini

[2006.12.18 18:12:49 | 000,000,058 | ---- | C] () -- C:\WINDOWS\my.ini

[2006.10.11 22:27:55 | 000,000,000 | ---- | C] () -- C:\WINDOWS\stduser.ini

[2006.10.03 15:06:16 | 000,000,056 | RHS- | C] () -- C:\WINDOWS\System32\672D2202E2.sys

[2006.09.27 21:27:55 | 000,579,602 | ---- | C] () -- C:\WINDOWS\System32\x264vfw.dll

[2006.09.25 23:49:34 | 000,171,008 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2006.08.27 21:27:17 | 000,000,957 | ---- | C] () -- C:\WINDOWS\PVAStrumento.ini

[2006.05.09 08:44:10 | 000,003,237 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini

[2006.05.04 21:54:45 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\CNMVS78.DLL

[2006.04.21 21:09:17 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI

[2006.04.10 23:42:09 | 000,267,463 | ---- | C] () -- C:\WINDOWS\cdplayer.ini

[2006.04.10 11:19:28 | 000,037,888 | ---- | C] () -- C:\WINDOWS\System32\setupnt.dll

[2006.04.09 22:04:44 | 000,000,041 | ---- | C] () -- C:\WINDOWS\Filzip.ini

[2006.04.09 08:17:54 | 000,000,229 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini

[2006.04.08 15:22:22 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2006.04.08 15:22:22 | 000,000,078 | ---- | C] () -- C:\Dokumente und Einstellungen\martin\Anwendungsdaten\sversion.ini

[2005.12.19 13:28:00 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini

[2005.12.16 08:39:15 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini

[2005.12.16 07:56:51 | 000,010,856 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys

[2005.12.16 07:56:51 | 000,000,008 | RHS- | C] () -- C:\WINDOWS\System32\065F44A906.sys

[2005.12.08 12:45:54 | 000,000,863 | ---- | C] () -- C:\WINDOWS\orun32.ini

[2005.12.08 12:33:01 | 000,004,346 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2005.12.08 12:25:31 | 000,000,896 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini

[2005.07.15 10:47:44 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\drivers\balu.sys

[2005.07.14 11:31:20 | 000,027,648 | RHS- | C] () -- C:\WINDOWS\System32\AVSredirect.dll

[2005.06.21 21:37:42 | 000,045,568 | RHS- | C] () -- C:\WINDOWS\System32\cygz.dll

[2004.09.28 22:54:30 | 003,375,104 | ---- | C] () -- C:\WINDOWS\System32\qt-mt331.dll

[2003.08.07 20:01:50 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll

[2002.06.11 08:08:00 | 000,023,180 | ---- | C] () -- C:\WINDOWS\System32\evgainit.sys

[2002.05.13 10:16:19 | 000,356,352 | ---- | C] () -- C:\WINDOWS\System32\xvid.dll



< End of report >
         
--- --- ---

OTL extra logfileOTL Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 05.12.2010 23:30:26 - Run 2

OTL by OldTimer - Version 3.2.17.3     Folder = C:\!Virus

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1.015,00 Mb Total Physical Memory | 474,00 Mb Available Physical Memory | 47,00% Memory free

2,00 Gb Paging File | 2,00 Gb Available in Paging File | 80,00% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 117,19 Gb Total Space | 77,17 Gb Free Space | 65,85% Space Free | Partition Type: NTFS

Drive D: | 107,42 Gb Total Space | 16,19 Gb Free Space | 15,08% Space Free | Partition Type: NTFS

Drive E: | 8,27 Gb Total Space | 3,68 Gb Free Space | 44,57% Space Free | Partition Type: FAT32

 

Computer Name: PM740 | User Name: martin | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 

========== Extra Registry (SafeList) ==========

 

 

========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

 

========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

exefile [open] -- "%1" %*

htmlfile [edit] -- "C:\Programme\Adobe\Adobe GoLive CS2\GoLive.exe" "%1" ()

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [ID3-TagIT] -- "C:\Programme\ID3-TagIT 3\ID3-TagIT.exe" "/P=%1" ( )

Directory [MediaMonkey.1Play] -- "C:\Programme\MediaMonkey\MediaMonkey.exe" "%1" (Ventis Media Inc.)

Directory [MediaMonkey.2PlayNext] -- "C:\Programme\MediaMonkey\MediaMonkey.exe" /NEXT "%1" (Ventis Media Inc.)

Directory [MediaMonkey.3Enqueue] -- "C:\Programme\MediaMonkey\MediaMonkey.exe" /ADD "%1" (Ventis Media Inc.)

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 

========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 

========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]

"Start" = 4

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]

"Start" = 2

 

========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 1

"DoNotAllowExceptions" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002

"10243:TCP" = 10243:TCP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10280:UDP" = 10280:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10281:UDP" = 10281:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10282:UDP" = 10282:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10283:UDP" = 10283:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

"10284:UDP" = 10284:UDP:LocalSubNet:Enabled:Windows Media Player-Netzwerkfreigabedienst

 

========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\Programme\Skype\Phone\Skype.exe" = C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype -- File not found

"C:\Dokumente und Einstellungen\martin\Lokale Einstellungen\Temp\{96473658-49EE-46D6-8858-1D7DBE17162C}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\CinergyDvrHelper.exe" = C:\Dokumente und Einstellungen\martin\Lokale Einstellungen\Temp\{96473658-49EE-46D6-8858-1D7DBE17162C}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\CinergyDvrHelper.exe:*:Enabled:TerraTec Home Cinema (Setup) -- File not found

"C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvrHelper.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvrHelper.exe:*:Enabled:TerraTec Home Cinema (Setup) -- (TerraTec Electronic GmbH)

"C:\Programme\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe:*:Enabled:TerraTec tvtv Setup -- (TerraTec Electronic GmbH)

"C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvr.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvr.exe:*:Enabled:TerraTec Home Cinema -- (TerraTec Electronic GmbH)

"C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvrUpdate\CinergyDvrUp_date.exe" = C:\Programme\TerraTec\TerraTec Home Cinema\CinergyDvrUpdate\CinergyDvrUp_date.exe:*:Enabled:TerraTec Auto Update -- (TerraTec Electronic GmbH)

"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)

"C:\WINDOWS\system32\muzapp.exe" = C:\WINDOWS\system32\muzapp.exe:*:Enabled:MUZ AOD APP player -- (Musiccity Co.Ltd.)

"C:\Dokumente und Einstellungen\martin\Lokale Einstellungen\Temp\RarSFX0\AutoRunSource\Tools\STBDaemon_102.exe" = C:\Dokumente und Einstellungen\martin\Lokale Einstellungen\Temp\RarSFX0\AutoRunSource\Tools\STBDaemon_102.exe:*:Enabled:TODO: <File description> -- File not found

"C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Disabled:Firefox -- (Mozilla Corporation)

 

 

========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA}" = Uniblue RegistryBooster

"{0D93041A-03EC-11DA-BFBD-00065BBDC0B5}" = MSN Messenger 7.5

"{12A9A77A-C9DA-4576-A8D0-ADF1D3E8A314}" = Großer Reiseplaner 2006/2007

"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{219BB7DF-83BA-44C6-A362-D17981FBD285}" = GPS Information

"{25BEC3AB-5CD4-481D-9143-215C1BBB189E}" = Sony Ericsson PC Suite

"{26A24AE4-039D-4CA4-87B4-2F83216010FF}" = Java(TM) 6 Update 22

"{3248F0A8-6813-11D6-A77B-00B0D0150030}" = J2SE Runtime Environment 5.0 Update 3

"{3248F0A8-6813-11D6-A77B-00B0D0160010}" = Java(TM) SE Runtime Environment 6 Update 1

"{3248F0A8-6813-11D6-A77B-00B0D0160020}" = Java(TM) 6 Update 2

"{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3

"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5

"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{38EE230F-F631-451F-8800-E29F5E5C9E7D}" = iTunes Library Updater

"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile

"{3D5E5C0A-5B36-4F98-99A7-287F7DBDCE03}" = Skype Plugin Manager

"{46548E80-0407-0000-7E8A-45000F855001}" = Adobe GoLive CS2

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{5D5E101E-6E25-4497-944E-373D9DB20A07}" = Cuttermaran 1.67

"{5E977DEC-5BB4-44C7-9FE5-9357D2DB4FCB}" = Disc2Phone

"{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}" = Windows Genuine Advantage v1.3.0254.0

"{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}" = TerraTec Home Cinema

"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD

"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update

"{6BFF4534-7608-41F0-85F7-31A0569D8960}" = eTrust Registration

"{6C8F5E8A-616B-4309-9F4B-21DAF3C05CAA}" = RADIOandDJ

"{6DA9102E-199F-43A0-A36B-6EF48081A658}" = Systemsteuerung "MobileMe"

"{7148F0A8-6813-11D6-A77B-00B0D0142000}" = Java 2 Runtime Environment, SE v1.4.2

"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable

"{754AFD82-CDB9-4DED-9192-BA39D47589BC}" = PsychicMP3 v2.00

"{76EFFC7C-17A6-479D-9E47-8E658C1695AE}" = Windows-Sicherungsprogramm

"{786C5747-0C40-4930-9AFE-113BCE553101}" = Adobe Stock Photos 1.0

"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Pro

"{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Graphics Media Accelerator Driver for Mobile

"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player

"{8DC42D05-680B-41B0-8878-6C14D24602DB}" = QuickTime

"{8EDBA74D-0686-4C99-BFDD-F894678E5101}" = Adobe Common File Installer

"{8EF1122E-E90C-4EE9-AB0C-7FDE2BA42C26}" = Musicmatch® Jukebox

"{94FB906A-CF42-4128-A509-D353026A607E}" = REALTEK Gigabit and Fast Ethernet NIC Driver

"{965E0437-A82D-4683-B1E8-3C93DBBDCB46}" = Cuttermaran 1.68a

"{976C2B2A-CE59-4AB3-83FB-BF895E28F2E6}" = Apple Mobile Device Support

"{A5181519-9F3D-4372-ABC6-C333C2F3A816}_is1" = RunAlyzer

"{AC76BA86-7AD7-1031-7B44-A71000000002}" = Adobe Reader 7.1.0 - Deutsch

"{AD88355B-A4E0-4DA1-BAC3-EA4FEA930691}" = Ipswitch WS_FTP Pro

"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy

"{B508B3F1-A24A-32C0-B310-85786919EF28}" = Microsoft .NET Framework 2.0 Service Pack 1

"{B5688129-7595-4E5B-9990-CEF981A31264}" = SyncToy

"{B74D4E10-6884-0000-0000-000000000103}" = Adobe Bridge 1.0

"{C60BA916-9E44-4DA4-B11A-9E27B7624EF5}" = Sony Ericsson Drivers

"{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser

"{C92E7DF1-624A-4D95-A4C4-18CB491B44A4}" = Sony Ericsson Device Data

"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1

"{CC55BD24-C1A6-4397-8EA3-2F30E74BDA2B}" = CA eTrust Antivirus

"{CCC01ADD-3A54-11D6-92A8-00A0245B3AC6}" = SIMATIC Device Drivers

"{CCC18ADD-3A54-11D6-92A8-00A0245B3AC6}" = SIMATIC Industrial Ethernet PG

"{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}" = SAMSUNG USB Driver for Mobile Phones

"{D6BF6477-8369-489F-8DE6-3731F4B88560}" = Sony Ericsson PC Suite

"{D6CD26FD-CD7F-4C86-96A3-EEBFABE5FE47}" = Kies

"{DDDE0BE3-0CBE-4BF6-B75A-E3F69C947843}" = iTunes

"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack

"{E9787678-119F-4D52-B551-6739B2B22101}" = Adobe Help Center 1.0

"{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}" = PL-2303 USB-to-Serial

"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver

"{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}" = HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs

"79B08B825D0B6F029183E3C04190D86AEE93AF12" = Windows Driver Package - Texas Instruments (usbser) Ports  (05/01/2009 1.1.0.0)

"7-Zip" = 7-Zip 4.32

"AC3Filter_is1" = AC3Filter 1.63b

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX

"Adobe GoLive CS2 Deutsch" = Adobe GoLive CS2 Deutsch

"Audacity_is1" = Audacity 1.2.3

"Audiograbber" = Audiograbber 1.83 SE 

"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus

"AviSynth" = AviSynth 2.5

"BrettspielWelt" = BrettspielWelt

"Bridge_Base_Online" = Bridge Base Online

"Browser MOUSE" = Browser MOUSE

"CANONBJ_Deinstall_CNMCP78.DLL" = Canon iP4200

"CCleaner" = CCleaner

"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F10001" = HDAUDIO Soft Data Fax Modem with SmartCP

"DC-Bass Source" = DC-Bass Source 1.1.1

"DirectVobSub" = DirectVobSub (remove only)

"DScaler 5 Mpeg Decoders_is1" = DScaler 5 Mpeg Decoders

"Easy-WebPrint" = Easy-WebPrint

"ffdshow_is1" = ffdshow [rev 2527] [2008-12-19]

"Filzip 3.0.4.66_is1" = Filzip 3.04

"Firebird SQL Server D" = Firebird SQL Server - MAGIX Edition (D)

"FLV Player" = FLV Player 2.0 (build 25)

"Free DVD MP3 Ripper_is1" = Free DVD MP3 Ripper 1.12

"GXTranscoder v2" = GXTranscoder v2

"HaaliMkx" = Haali Media Splitter

"ID3-TagIT 3_is1" = ID3-TagIT 3

"ie8" = Windows Internet Explorer 8

"InstallShield_{D6CD26FD-CD7F-4C86-96A3-EEBFABE5FE47}" = Kies

"IrfanView" = IrfanView (remove only)

"KiCad" = KiCad 2007.07.09

"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware

"MediaMonkey_is1" = MediaMonkey 3.2

"MeGUI modern media encoder" = MeGUI modern media encoder (remove only)

"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1

"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

"MONOGRAM AMR Splitter/Decoder" = MONOGRAM AMR Splitter/Decoder (remove only)

"Mozilla Firefox (3.6.10)" = Mozilla Firefox (3.6.10)

"MPE" = MyPhoneExplorer

"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP

"NeroMultiInstaller!UninstallKey" = Nero Suite

"OpenSource DTS/AC3/DD+ Source Filter" = OpenSource DTS/AC3/DD+ Source Filter (remove only)

"OpenSource Flash Video Splitter" = OpenSource Flash Video Splitter (remove only)

"SHOUTcast Source" = SHOUTcast Source (remove only)

"Songbird 20080819" = Songbird 0.7.0 (20080819)

"SpeedCommander 9" = SpeedCommander 9

"SUPER ©" = SUPER © Version 2006.19 (FIX)

"SynTPDeinstKey" = Synaptics Pointing Device Driver

"SysadmV10" = Sysadm

"TraXEx_is1" = TraXEx 3.3

"Trojancheck_is1" = Trojancheck 6

"Uniblue RegistryBooster" = Uniblue RegistryBooster

"Vidomi" = Vidomi (remove only)

"Windows Media Format Runtime" = Windows Media Format 11 runtime

"Windows Media Player" = Windows Media Player 11

"Windows XP Service Pack" = Windows XP Service Pack 3

"WMCSetup" = Windows Media Connect

"WMFDist11" = Windows Media Format 11 runtime

"wmp11" = Windows Media Player 11

"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0

"x264 Revision 527 x264.nl" = x264 Revision 527 x264.nl (remove only)

"XXClone" = XXClone  ver 0.58.0

"ZoomPlayer" = Zoom Player (remove only)

 

========== HKEY_CURRENT_USER Uninstall List ==========

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"StarOffice 7" = StarOffice 7

 

========== Last 10 Event Log Errors ==========

 

[ Application Events ]

Error - 03.12.2010 18:44:10 | Computer Name = PM740 | Source = MSDTC | ID = 4112

Description = Der Transaktions-Manager von MS DTC konnte nicht gestartet werde

 

Error - 03.12.2010 18:44:10 | Computer Name = PM740 | Source = MSDTC | ID = 4407

Description = Infrastruktur der MS DTC-Ablaufverfolgung: Fehler beim Leeren der 

vorhandenen Ablaufverfolgungsdaten. Interne Informationen: msdtc_trace : File: d:\comxp_sp3\com\com1x\dtc\dtc\trace\src\tracelib.cpp,

 Line: 1715, QueryTrace Failed, hr=0x80071069  

 

Error - 03.12.2010 18:44:11 | Computer Name = PM740 | Source = VSS | ID = 12289

Description = Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "CreateFileW(\\?\Volume{fa57a275-c709-11da-803f-806d6172696f},0xc0000000,0x00000003,...)".

 hr = 0x80070005.

 

Error - 04.12.2010 04:45:26 | Computer Name = PM740 | Source = MSDTC | ID = 4404

Description = Infrastruktur der MS DTC-Ablaufverfolgung: Fehler beim Initialisieren

 der Infrastruktur der Ablaufverfolgung. Interne Informationen: msdtc_trace : File:

 d:\comxp_sp3\com\com1x\dtc\dtc\trace\src\tracelib.cpp, Line: 1115, StartTrace Failed,

 hr=0x800700a1  

 

Error - 04.12.2010 04:45:26 | Computer Name = PM740 | Source = MSDTC | ID = 4163

Description = Die MS DTC-Protokolldatei wurde nicht gefunden. Stellen Sie sicher,

 dass alle von MS DTC koordinierten Ressourcen-Manager frei von unsicheren Transaktionen

 sind, und führen Sie dann "msdtc -resetlog" aus, um die Protokolldatei zu erstelle

 

Error - 04.12.2010 04:45:26 | Computer Name = PM740 | Source = MSDTC | ID = 4185

Description = Der Transaktions-Manager von MS DTC konnte nicht gestartet werden.

 'LogInit' hat den Fehler 0x5 zurückgegebe

 

Error - 04.12.2010 04:45:26 | Computer Name = PM740 | Source = MSDTC | ID = 4112

Description = Der Transaktions-Manager von MS DTC konnte nicht gestartet werde

 

Error - 04.12.2010 04:45:26 | Computer Name = PM740 | Source = MSDTC | ID = 4407

Description = Infrastruktur der MS DTC-Ablaufverfolgung: Fehler beim Leeren der 

vorhandenen Ablaufverfolgungsdaten. Interne Informationen: msdtc_trace : File: d:\comxp_sp3\com\com1x\dtc\dtc\trace\src\tracelib.cpp,

 Line: 1715, QueryTrace Failed, hr=0x80071069  

 

Error - 04.12.2010 08:08:53 | Computer Name = PM740 | Source = ESENT | ID = 490

Description = svchost (888) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"

 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der

 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet

 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

 

Error - 05.12.2010 17:08:46 | Computer Name = PM740 | Source = ESENT | ID = 490

Description = svchost (900) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"

 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der

 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet

 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

 

[ System Events ]

Error - 04.12.2010 08:36:20 | Computer Name = PM740 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}

 

Error - 04.12.2010 08:37:38 | Computer Name = PM740 | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Systemwiederherstellungsdienst" wurde mit folgendem Fehler

 beendet:   %%2

 

Error - 04.12.2010 08:37:38 | Computer Name = PM740 | Source = Service Control Manager | ID = 7026

Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:

   avgio  avipbb  Fips  intelppm  ssmdrv

 

Error - 04.12.2010 12:02:25 | Computer Name = PM740 | Source = atapi | ID = 262153

Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht

 geantwortet.

 

Error - 04.12.2010 14:27:17 | Computer Name = PM740 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}

 

Error - 04.12.2010 16:49:15 | Computer Name = PM740 | Source = SRService | ID = 104

Description = Die Initialisierung der Systemwiederherstellung ist fehlgeschlagen.

 

Error - 04.12.2010 16:49:20 | Computer Name = PM740 | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Systemwiederherstellungsdienst" wurde mit folgendem Fehler

 beendet:   %%2

 

Error - 05.12.2010 17:08:11 | Computer Name = PM740 | Source = SRService | ID = 104

Description = Die Initialisierung der Systemwiederherstellung ist fehlgeschlagen.

 

Error - 05.12.2010 17:08:15 | Computer Name = PM740 | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Systemwiederherstellungsdienst" wurde mit folgendem Fehler

 beendet:   %%2

 

Error - 05.12.2010 17:15:46 | Computer Name = PM740 | Source = HTTP | ID = 15006

Description = Der Besitzer von Protokolldatei oder -verzeichnis "\SystemRoot\System32\LogFiles\HTTPERR"

 ist ungültig. Möglicherweise hat ein anderer Benutzer die Protokolldatei bzw. das

 -verzeichnis bereits erstellt.

 

 
< End of report >
         
--- --- ---

Martin
War gestern mit Windows online. Habe neues malware und neue Virussignatur für Avira runtergeladen. Hatte nicht den Eindruck als würde mein Rechner Fremdgehen. Das passiert erst wenn ich Explorer bzw Mozilla lade. Habe aber Mozilla inzwischen irgendwie totgelegt weil ich seine splice Dateien in Verdacht hatte unfug zu machen.
__________________

Alt 06.12.2010, 18:38   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Werde umgeleitet von Google auf nicht ausgewählte Seiten - Standard

Werde umgeleitet von Google auf nicht ausgewählte Seiten



Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
ATTFilter
:OTL
DRV - (evvrbtd) -- C:\WINDOWS\System32\drivers\amgrse.sys File not found
DRV - (bDMusicb) -- C:\DOKUME~1\martin\LOKALE~1\Temp\bDMusicb.sys File not found
O33 - MountPoints2\{dd36fa4a-ce56-11df-81e8-0040d086a225}\Shell\AutoRun\command - "" = H:\Get_Started_for_Win.exe -- File not found
O33 - MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\Shell\AutoRun\command - "" = F:\tools\shelexec.exe html\index.htm -- File not found
:Commands
[purity]
[resethosts]
[emptytemp]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 06.12.2010, 23:30   #5
Kekse
 
Werde umgeleitet von Google auf nicht ausgewählte Seiten - Standard

Werde umgeleitet von Google auf nicht ausgewählte Seiten



Vielen Dank für die Hilfe!
Rechner wurde neu gestartert.
Logfile:
All processes killed

========== OTL ==========

Service evvrbtd stopped successfully!

Service evvrbtd deleted successfully!

File C:\WINDOWS\System32\drivers\amgrse.sys File not found not found.

Service bDMusicb stopped successfully!

Service bDMusicb deleted successfully!

File C:\DOKUME~1\martin\LOKALE~1\Temp\bDMusicb.sys File not found not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{dd36fa4a-ce56-11df-81e8-0040d086a225}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{dd36fa4a-ce56-11df-81e8-0040d086a225}\ not found.

File H:\Get_Started_for_Win.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fa57a275-c709-11da-803f-806d6172696f}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fa57a275-c709-11da-803f-806d6172696f}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fa57a275-c709-11da-803f-806d6172696f}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fa57a275-c709-11da-803f-806d6172696f}\ not found.

File F:\tools\shelexec.exe html\index.htm not found.

========== COMMANDS ==========

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully



[EMPTYTEMP]



User: Administrator

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 459154 bytes

->FireFox cache emptied: 3476480 bytes

->Flash cache emptied: 0 bytes



User: All Users



User: Besitzer



User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 458752 bytes

->Flash cache emptied: 348 bytes



User: LocalService

->Temp folder emptied: 82513 bytes

->Temporary Internet Files folder emptied: 31391920 bytes



User: martin

->Temp folder emptied: 1909405 bytes

->Temporary Internet Files folder emptied: 1524749 bytes

->FireFox cache emptied: 59183356 bytes

->Flash cache emptied: 0 bytes



User: NetworkService

->Temp folder emptied: 295392 bytes

->Temporary Internet Files folder emptied: 32902 bytes



%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 19569 bytes

%systemroot%\System32 .tmp files removed: 3713927 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 664 bytes

RecycleBin emptied: 423499283 bytes



Total Files Cleaned = 502,00 mb





OTL by OldTimer - Version 3.2.17.3 log created on 12062010_230522



Files\Folders moved on Reboot...



Registry entries deleted on Reboot...

Was ist das denn was wir bekämpfen?
Martin


Alt 07.12.2010, 10:57   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Werde umgeleitet von Google auf nicht ausgewählte Seiten - Standard

Werde umgeleitet von Google auf nicht ausgewählte Seiten



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
--> Werde umgeleitet von Google auf nicht ausgewählte Seiten

Alt 07.12.2010, 16:54   #7
Kekse
 
Werde umgeleitet von Google auf nicht ausgewählte Seiten - Standard

Werde umgeleitet von Google auf nicht ausgewählte Seiten



Ich habe CC Cleaner ausgeführt. Aber Cofi.exe will nicht starten solange mein Virusprogramm läuft. Das bekomme ich aber nicht deinstalliert. War schon von Anfang an auf dem Laptop und er findet jetzt keine Routine mehr. Ich glaube es ist ein CA Antivirus. Das Avira macht keine Probleme.
Martin

Alt 07.12.2010, 21:29   #8
Kekse
 
Werde umgeleitet von Google auf nicht ausgewählte Seiten - Standard

Werde umgeleitet von Google auf nicht ausgewählte Seiten



Hallo,
Habe den CA Ordner in XCAX umbenannt dann hat CCCleaner die Reg einträge gelöscht. Jedenfalls hatte cofi.exe keine Probleme mehr zu starten.
1. Durchlauf 1-50 dann weis nicht so genau explorer.exe ist infiziert konnte aber wieder hergestellt werden. Am Ende kleiner Smilie. Das gleiche mit einer zweiten Datei.
Dann Absturz.
2. Durchlauf nur 1-50 dann Absturz. Blue Screen kurze Text Einblendung dann Neustart.
3 Durchlauf ebenfalls.
Meldung an MS nicht gesendet.

Schwerwiegender Absturz:



BCCode : 19 BCP1 : 00000020 BCP2 : 86402000 BCP3 : 86402418

BCP4 : 1A830000 OSVer : 5_1_2600 SP : 3_0 Product : 768_1
Das wäre die MS Meldung.

Wenn noch ein Bootsektor Scan durchgeführt wird, sollte man wissen, das ich eine geklonte Platte habe. Aufrüstung von 100 auf 250MB.

Ist es sicher online zu bleiben? Habe noch keinen Test durchgeführt was jetzt passiert wenn ich denn Internet Explorer starte. Wenn ich auf infizierte Seiten geleitet werde bin ich schnell wieder verseucht. Mozilla versuche ich gleich mal ins leben zu rufen. Der läuft schon immer wenn ich ihn starten will.
Martin

Alt 08.12.2010, 10:16   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Werde umgeleitet von Google auf nicht ausgewählte Seiten - Standard

Werde umgeleitet von Google auf nicht ausgewählte Seiten



Gab es keine Logs?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 08.12.2010, 12:49   #10
Kekse
 
Werde umgeleitet von Google auf nicht ausgewählte Seiten - Standard

Werde umgeleitet von Google auf nicht ausgewählte Seiten



Keine Logs gefunden. Weder auf C: noch in dem Cofi Stamordner.
Martin

Alt 08.12.2010, 13:11   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Werde umgeleitet von Google auf nicht ausgewählte Seiten - Standard

Werde umgeleitet von Google auf nicht ausgewählte Seiten



Lad die cofi.exe bitte neu herunter und probier es nochmal. Dann sehen wir weiter.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 08.12.2010, 14:25   #12
Kekse
 
Werde umgeleitet von Google auf nicht ausgewählte Seiten - Standard

Werde umgeleitet von Google auf nicht ausgewählte Seiten



Hallo
Ich habe gerade nochmal nachgeschaut. Ich habe einen Ordner gefunden mit einer .log Datei die wohl zu Cofi gehört. Sind auch zwei dateien drin die auf exe.vir enden (umbenannt!). Das sind die Winlogon und noch eine. Schreibe ich dann später. (Habe ich leider wieder vergessen). War nur in Mittagspause kurz zuhause. Geht bei mit zu Fuß.
Martin
(Lade dann auch nochmal Cofi runter)

Alt 08.12.2010, 17:50   #13
Kekse
 
Werde umgeleitet von Google auf nicht ausgewählte Seiten - Standard

Werde umgeleitet von Google auf nicht ausgewählte Seiten



Hallo,
die von mir gefundene ndis_log.old datei.

Infizierte Kopie von C:\WINDOWS\system32\winlogon.exe wurde gefunden und desinfiziert

Kopie von - C:\WINDOWS\ServicePackFiles\i386\winlogon.exe wurde wiederhergestellt



Infizierte Kopie von C:\WINDOWS\system32\winlogon.exe wurde gefunden und desinfiziert

Kopie von - C:\WINDOWS\ServicePackFiles\i386\winlogon.exe wurde wiederhergestellt



Infizierte Kopie von C:\WINDOWS\explorer.exe wurde gefunden und desinfiziert

Kopie von - C:\WINDOWS\ServicePackFiles\i386\explorer.exe wurde wiederhergestellt

Die beiden Dateien finde ich auf einem Unterordner mit der .Vir endung.
Einen Cofi Ordner habe ich auf C:\ gefunden.
So-Jetzt-neu
Martin

Alt 08.12.2010, 18:59   #14
Kekse
 
Werde umgeleitet von Google auf nicht ausgewählte Seiten - Standard

Werde umgeleitet von Google auf nicht ausgewählte Seiten



Läuft auch nicht besser Cofi stürzt ab. Rechner startet direkt neu!
Martin

Alt 08.12.2010, 20:37   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Werde umgeleitet von Google auf nicht ausgewählte Seiten - Standard

Werde umgeleitet von Google auf nicht ausgewählte Seiten



Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur eine Sekunde.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Werde umgeleitet von Google auf nicht ausgewählte Seiten
adobe, antivir guard, avg, avgnt, bho, browser, computer, desktop, error, google, helper, hijack, hijackthis, hkus\s-1-5-18, home, internet, internet explorer, jusched.exe, logfile, löschen, pdf, registry, scan, seiten, shortcut, software, virus, warnung, windows xp



Ähnliche Themen: Werde umgeleitet von Google auf nicht ausgewählte Seiten


  1. Ich werde oft beim Surfen auf Seiten mit Werbung umgeleitet & Pop-Up-Fenster erscheinen
    Plagegeister aller Art und deren Bekämpfung - 02.09.2014 (31)
  2. In Firefox werde ich bei Anklicken der Links von Google-Suchen auf falsche Seiten umgeleitet
    Log-Analyse und Auswertung - 15.10.2013 (22)
  3. Werde bei Google-Suchergebnissen auf falsche Seiten umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 10.03.2013 (7)
  4. Werde ständig umgeleitet zu dubiosen Seiten bei Google-Suche
    Log-Analyse und Auswertung - 19.02.2013 (45)
  5. Google Ergebnisse werden umgeleitet zu anderen Seiten
    Plagegeister aller Art und deren Bekämpfung - 13.02.2013 (27)
  6. Nach google Suche und Auswahl eines Suchergebnisses, Weiterleitung an nicht ausgewählte Internetseite
    Plagegeister aller Art und deren Bekämpfung - 14.01.2013 (17)
  7. Seiten werden umgeleitet..google
    Plagegeister aller Art und deren Bekämpfung - 19.12.2012 (9)
  8. Wahrscheinlich Virus! Werde bei google.de auf gondorsarmeederhoffnung.de umgeleitet!
    Plagegeister aller Art und deren Bekämpfung - 20.11.2010 (10)
  9. Google und Boardlinks werden auf schädliche Seiten umgeleitet
    Log-Analyse und Auswertung - 10.10.2010 (15)
  10. Google seiten werden auf verschiedene seiten umgeleitet oder nicht geladen
    Log-Analyse und Auswertung - 05.10.2010 (28)
  11. google wird auf komische seiten umgeleitet
    Log-Analyse und Auswertung - 28.05.2010 (3)
  12. Werde immer auf andere Seiten umgeleitet
    Log-Analyse und Auswertung - 11.02.2009 (9)
  13. Ich werde immer von google umgeleitet auf abcjump oder go.google usw.
    Mülltonne - 27.11.2008 (0)
  14. werde auf andere Seiten umgeleitet
    Log-Analyse und Auswertung - 23.11.2008 (15)
  15. Werde einfach auf andere seiten umgeleitet
    Log-Analyse und Auswertung - 19.11.2008 (0)
  16. Hilfe, ich werde im Internet immer auf andere Seiten umgeleitet!
    Plagegeister aller Art und deren Bekämpfung - 19.05.2007 (1)
  17. Werde andauernd zu google.com umgeleitet!!
    Log-Analyse und Auswertung - 26.12.2005 (5)

Zum Thema Werde umgeleitet von Google auf nicht ausgewählte Seiten - Hallo, nun komme ich auch nicht mehr weiter. Mein Problem ist nun das ich nicht auf aufgerufene Seiten weitergeitet werde sondern umgeleitet werde! Nutze normalerweise Mozilla Firefox. Nachdem ich auf - Werde umgeleitet von Google auf nicht ausgewählte Seiten...
Archiv
Du betrachtest: Werde umgeleitet von Google auf nicht ausgewählte Seiten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.