Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.01.2011, 13:33   #1
drx
 
C:\\RP293\A0076179.exe    Ist das Trojanische Pferd TR/Trash.Gen - Standard

C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen



Hallo,
heute hat Avira mehrfach eine Virenwarnung ausgegeben. ich poste mal hier den report:

HTML-Code:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 14. Januar 2011  12:57

Es wird nach 2362570 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : WELTHERR-4VT0PQ

Versionsinformationen:
BUILD.DAT      : 10.0.0.609     31824 Bytes  13.12.2010 09:29:00
AVSCAN.EXE     : 10.0.3.5      435368 Bytes  10.12.2010 13:40:25
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  14.05.2010 18:19:17
LUKE.DLL       : 10.0.3.2      104296 Bytes  10.12.2010 13:40:25
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 09:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 07:05:36
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 10:16:54
VBASE002.VDF   : 7.11.0.1        2048 Bytes  14.12.2010 10:16:54
VBASE003.VDF   : 7.11.0.2        2048 Bytes  14.12.2010 10:16:54
VBASE004.VDF   : 7.11.0.3        2048 Bytes  14.12.2010 10:16:54
VBASE005.VDF   : 7.11.0.4        2048 Bytes  14.12.2010 10:16:54
VBASE006.VDF   : 7.11.0.5        2048 Bytes  14.12.2010 10:16:54
VBASE007.VDF   : 7.11.0.6        2048 Bytes  14.12.2010 10:16:55
VBASE008.VDF   : 7.11.0.7        2048 Bytes  14.12.2010 10:16:55
VBASE009.VDF   : 7.11.0.8        2048 Bytes  14.12.2010 10:16:55
VBASE010.VDF   : 7.11.0.9        2048 Bytes  14.12.2010 10:16:55
VBASE011.VDF   : 7.11.0.10       2048 Bytes  14.12.2010 10:16:55
VBASE012.VDF   : 7.11.0.11       2048 Bytes  14.12.2010 10:16:55
VBASE013.VDF   : 7.11.0.52     128000 Bytes  16.12.2010 14:32:23
VBASE014.VDF   : 7.11.0.91     226816 Bytes  20.12.2010 09:15:21
VBASE015.VDF   : 7.11.0.122    136192 Bytes  21.12.2010 11:45:23
VBASE016.VDF   : 7.11.0.156    122880 Bytes  24.12.2010 11:45:23
VBASE017.VDF   : 7.11.0.185    146944 Bytes  27.12.2010 10:21:16
VBASE018.VDF   : 7.11.0.228    132608 Bytes  30.12.2010 16:03:33
VBASE019.VDF   : 7.11.1.5      148480 Bytes  03.01.2011 16:58:06
VBASE020.VDF   : 7.11.1.37     156672 Bytes  07.01.2011 07:33:49
VBASE021.VDF   : 7.11.1.65     140800 Bytes  10.01.2011 08:54:48
VBASE022.VDF   : 7.11.1.87     225280 Bytes  11.01.2011 08:54:48
VBASE023.VDF   : 7.11.1.88       2048 Bytes  11.01.2011 08:54:48
VBASE024.VDF   : 7.11.1.89       2048 Bytes  11.01.2011 08:54:48
VBASE025.VDF   : 7.11.1.90       2048 Bytes  11.01.2011 08:54:48
VBASE026.VDF   : 7.11.1.91       2048 Bytes  11.01.2011 08:54:48
VBASE027.VDF   : 7.11.1.92       2048 Bytes  11.01.2011 08:54:48
VBASE028.VDF   : 7.11.1.93       2048 Bytes  11.01.2011 08:54:49
VBASE029.VDF   : 7.11.1.94       2048 Bytes  11.01.2011 08:54:49
VBASE030.VDF   : 7.11.1.95       2048 Bytes  11.01.2011 08:54:49
VBASE031.VDF   : 7.11.1.111     61440 Bytes  13.01.2011 09:16:02
Engineversion  : 8.2.4.140 
AEVDF.DLL      : 8.1.2.1       106868 Bytes  01.08.2010 10:33:15
AESCRIPT.DLL   : 8.1.3.52     1282426 Bytes  08.01.2011 07:33:52
AESCN.DLL      : 8.1.7.2       127349 Bytes  24.11.2010 18:44:08
AESBX.DLL      : 8.1.3.2       254324 Bytes  24.11.2010 18:44:08
AERDL.DLL      : 8.1.9.2       635252 Bytes  22.09.2010 11:25:44
AEPACK.DLL     : 8.2.4.7       512375 Bytes  30.12.2010 10:21:41
AEOFFICE.DLL   : 8.1.1.10      201084 Bytes  24.11.2010 18:44:08
AEHEUR.DLL     : 8.1.2.64     3154294 Bytes  08.01.2011 07:33:51
AEHELP.DLL     : 8.1.16.0      246136 Bytes  04.12.2010 13:50:17
AEGEN.DLL      : 8.1.5.1       397683 Bytes  08.01.2011 07:33:50
AEEMU.DLL      : 8.1.3.0       393589 Bytes  24.11.2010 18:44:06
AECORE.DLL     : 8.1.19.0      196984 Bytes  04.12.2010 13:50:17
AEBB.DLL       : 8.1.1.0        53618 Bytes  14.05.2010 18:19:17
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 09:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 09:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 14:47:40
AVREG.DLL      : 10.0.3.2       53096 Bytes  04.11.2010 20:45:08
AVSCPLR.DLL    : 10.0.3.2       84328 Bytes  10.12.2010 13:40:25
AVARKT.DLL     : 10.0.22.6     231784 Bytes  10.12.2010 13:40:25
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 07:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 10:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 13:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 12:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 11:10:08
RCTEXT.DLL     : 10.0.58.0      98152 Bytes  04.11.2010 20:45:08

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4d6c4ce4\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Freitag, 14. Januar 2011  12:57

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pctspk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTsvcCDA.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTDetect.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTXFISPI.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTXFIHLP.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTHELPER.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VolPanel.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DLLML.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTDVDDET.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsMpEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{D429E3D7-895B-47D8-A222-E3CB2A0AF13A}\RP293\A0076179.exe'
C:\System Volume Information\_restore{D429E3D7-895B-47D8-A222-E3CB2A0AF13A}\RP293\A0076179.exe
    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{D429E3D7-895B-47D8-A222-E3CB2A0AF13A}\RP293\A0076179.exe
    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f009fca.qua' verschoben!


Ende des Suchlaufs: Freitag, 14. Januar 2011  13:01
Benötigte Zeit: 01:08 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
     47 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
     46 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
  43946 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden


Die Suchergebnisse werden an den Guard übermittelt.
ein vollständiger scan mit malwarebyte hat keinen Befall gefunden.
ich habe die gefunden trojanischen pferde von avira in quarantände verschoben, und siehe da waren noch mehr:

HTML-Code:

Typ:	Datei
Quelle:	C:\System Volume Information\_restore{D429E3D7-895B-47D8-A222-E3CB2A0AF13A}\RP293\A0076180.exe
Status:	Infiziert
Quarantäne-Objekt:	4f00e28a.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows 2000/XP/VISTA Workstation
Suchengine:	8.02.04.140
Virendefinitionsdatei:	7.11.01.111
Meldung:	Ist das Trojanische Pferd TR/Trash.Gen
Datum/Uhrzeit:	14.01.2011, 13:47


Typ:	Datei
Quelle:	C:\System Volume Information\_restore{D429E3D7-895B-47D8-A222-E3CB2A0AF13A}\RP293\A0076179.exe
Status:	Infiziert
Quarantäne-Objekt:	4f009fca.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows 2000/XP/VISTA Workstation
Suchengine:	8.02.04.140
Virendefinitionsdatei:	7.11.01.111
Meldung:	Ist das Trojanische Pferd TR/Trash.Gen
Datum/Uhrzeit:	14.01.2011, 13:28


Typ:	Datei
Quelle:	C:\System Volume Information\_restore{D429E3D7-895B-47D8-A222-E3CB2A0AF13A}\RP88\A0010794.exe
Status:	Infiziert
Quarantäne-Objekt:	56b1ce9a.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows 2000/XP/VISTA Workstation
Suchengine:	8.02.04.140
Virendefinitionsdatei:	7.11.01.111
Meldung:	Enthält Erkennungsmuster des SPR/NetCat.A-Programmes
Datum/Uhrzeit:	14.01.2011, 13:28


Typ:	Datei
Quelle:	C:\Dokumente und Einstellungen\Dirk\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\Cache\1432CE10d01
Status:	Verdächtig
Quarantäne-Objekt:	4d85913f.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	JA
Betriebssystem:	Windows 2000/XP/VISTA Workstation
Suchengine:	8.02.04.140
Virendefinitionsdatei:	7.11.01.111
Meldung:	Verdächtige Datei
Datum/Uhrzeit:	14.01.2011, 13:28


Typ:	Datei
Quelle:	C:\System Volume Information\_restore{D429E3D7-895B-47D8-A222-E3CB2A0AF13A}\RP88\A0010794.exe
Status:	Infiziert
Quarantäne-Objekt:	4e26e125.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows 2000/XP/VISTA Workstation
Suchengine:	8.02.04.140
Virendefinitionsdatei:	7.11.01.111
Meldung:	Enthält Erkennungsmuster des SPR/NetCat.A-Programmes
Datum/Uhrzeit:	14.01.2011, 13:28
ich bitte darum mal meine hijacklog zu prüfen ob ein befall tatsächlich vorhanden ist.

meine system:
xp professional sp3

HTML-Code:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:06:33, on 14.01.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE
C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe
C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\system32\CTXFIHLP.EXE
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\Programme\Windows Defender\MSASCui.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Creative\MediaSource\Detector\CTDetect.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\WINDOWS\System32\dllhost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\msiexec.exe
C:\Programme\HiJack\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - (no file)
O3 - Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - (no file)
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [CTDVDDET] "C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE"
O4 - HKLM\..\Run: [RCSystem] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [VolPanel] "C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] "C:\Programme\Creative\MediaSource\Detector\CTDetect.exe" /R
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1273857339796
O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} (Creative Software AutoUpdate) - hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15101/CTSUEng.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15112/CTPID.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--
End of file - 8086 bytes
ich danke schonmal im voraus für die mühe

Alt 14.01.2011, 15:09   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
C:\\RP293\A0076179.exe    Ist das Trojanische Pferd TR/Trash.Gen - Standard

C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen



Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________

__________________

Alt 14.01.2011, 21:16   #3
drx
 
C:\\RP293\A0076179.exe    Ist das Trojanische Pferd TR/Trash.Gen - Standard

C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen



danke erstmal für die antwort
hier das logfile von malwarebyte:

HTML-Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5518

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.01.2011 14:01:44
mbam-log-2011-01-14 (14-01-40).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 194370
Laufzeit: 42 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programme\Visions\updater.exe (Trojan.Dropper.PGen) -> No action taken.
c:\programme\Visions\Visions.exe (Trojan.Dropper.PGen) -> No action taken.
die 2 hab ich ignoriert

und otl 1 hier:
OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 14.01.2011 21:48:19 - Run 1
OTL by OldTimer - Version 3.2.20.2     Folder = C:\Dokumente und Einstellungen\Dirk\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.024,00 Mb Total Physical Memory | 508,00 Mb Available Physical Memory | 50,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 79,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232,88 Gb Total Space | 128,32 Gb Free Space | 55,10% Space Free | Partition Type: NTFS
Drive D: | 74,52 Gb Total Space | 74,39 Gb Free Space | 99,83% Space Free | Partition Type: NTFS
Drive F: | 118,69 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive J: | 931,51 Gb Total Space | 189,31 Gb Free Space | 20,32% Space Free | Partition Type: NTFS
 
Computer Name: WELTHERR-4VT0PQ | User Name: Dirk | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Dirk\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\iTunes\iTunes.exe (Apple Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software)
PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\Ctxfihlp.exe (Creative Technology Ltd)
PRC - C:\WINDOWS\system32\CtHelper.exe (Creative Technology Ltd)
PRC - C:\WINDOWS\system32\CTxfispi.exe (Creative Technology Ltd)
PRC - C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Defender\MsMpEng.exe (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
PRC - C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe (Creative Technology Ltd)
PRC - C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe (Creative Technology Ltd.)
PRC - C:\Programme\Creative\MediaSource\Detector\CTDetect.exe (Creative Technology Ltd)
PRC - C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.exe (Creative Technology Ltd)
PRC - C:\WINDOWS\system32\pctspk.exe (PCtel, Inc.)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\CTAGENT.DLL (Creative Technology Ltd)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) --  File not found
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (TuneUp.Defrag) -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software)
SRV - (TuneUp.UtilitiesSvc) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
SRV - (aspnet_state) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe (Microsoft Corporation)
SRV - (WPFFontCache_v0400) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Microsoft Corporation)
SRV - (clr_optimization_v4.0.30319_32) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (NetTcpPortSharing) -- C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe (Microsoft Corporation)
SRV - (WinDefend) -- C:\Programme\Windows Defender\MsMpEng.exe (Microsoft Corporation)
SRV - (LightScribeService) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
SRV - (Pctspk) -- C:\WINDOWS\system32\pctspk.exe (PCtel, Inc.)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (TuneUpUtilitiesDrv) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (acedrv11) -- C:\WINDOWS\system32\drivers\acedrv11.sys (Protect Software GmbH)
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (ctaud2k) Creative Audio Driver (WDM) -- C:\WINDOWS\system32\drivers\ctaud2k.sys (Creative Technology Ltd)
DRV - (ha20x2k) -- C:\WINDOWS\system32\drivers\ha20x2k.sys (Creative Technology Ltd)
DRV - (emupia) -- C:\WINDOWS\system32\drivers\emupia2k.sys (Creative Technology Ltd)
DRV - (ctsfm2k) -- C:\WINDOWS\system32\drivers\ctsfm2k.sys (Creative Technology Ltd)
DRV - (ctprxy2k) -- C:\WINDOWS\system32\drivers\ctprxy2k.sys (Creative Technology Ltd)
DRV - (ossrv) -- C:\WINDOWS\system32\drivers\ctoss2k.sys (Creative Technology Ltd.)
DRV - (ctac32k) -- C:\WINDOWS\system32\drivers\ctac32k.sys (Creative Technology Ltd)
DRV - (ctdvda2k) -- C:\WINDOWS\system32\drivers\ctdvda2k.sys (Creative Technology Ltd)
DRV - (viasraid) -- C:\WINDOWS\system32\drivers\viasraid.sys (VIA Technologies inc,.ltd)
DRV - (Vpctcom) -- C:\WINDOWS\System32\DRIVERS\vpctcom.sys (PCtel, Inc.)
DRV - (Vvoice) -- C:\WINDOWS\System32\DRIVERS\vvoice.sys (PCtel, Inc.)
DRV - (Vmodem) -- C:\WINDOWS\System32\DRIVERS\vmodem.sys (PCTEL, INC.)
DRV - (Ptserlp) -- C:\WINDOWS\system32\drivers\ptserlp.sys (PCTEL, INC.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "foxsearch"
FF - prefs.js..browser.search.order.1: "foxsearch"
FF - prefs.js..browser.search.selectedEngine: "foxsearch"
FF - prefs.js..browser.search.suggest.enabled: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.2
FF - prefs.js..extensions.enabledItems: {3d7eb24f-2740-49df-8937-200b1cc08f8a}:1.5.14.2
FF - prefs.js..extensions.enabledItems: {73a6fe31-595d-460b-a920-fcc0f8843232}:2.0.9.3
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}:1.48.3
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
 
FF - user.js..browser.search.selectedEngine: "foxsearch"
FF - user.js..browser.search.order.1: "foxsearch"
FF - user.js..browser.search.defaultenginename: "foxsearch"
FF - user.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.12.13 10:19:22 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.01.10 01:42:11 | 000,000,000 | ---D | M]
 
[2010.05.14 19:13:39 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Extensions
[2011.01.14 13:05:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions
[2010.10.14 18:13:41 | 000,000,000 | ---D | M] (Flashblock) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a}
[2011.01.05 11:08:51 | 000,000,000 | ---D | M] (NoScript) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}
[2011.01.11 17:40:43 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2010.12.23 16:59:29 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.07.30 07:25:04 | 000,000,000 | ---D | M] ("BetterPrivacy") -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\8z6c9tmc.default\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}
[2011.01.14 13:05:03 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.01.09 12:51:21 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2010.05.18 17:20:50 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.01.14 11:23:43 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2010.11.12 18:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.09.16 08:39:21 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.09.16 08:39:21 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2011.01.09 17:49:06 | 000,000,143 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\foxsearch.src
[2010.09.16 08:39:21 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.09.16 08:39:21 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.09.16 08:39:21 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2002.08.29 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AudioDrvEmulator] C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe (Creative Technology Ltd.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [CTDVDDET] C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE (Creative Technology Ltd)
O4 - HKLM..\Run: [CTHelper] C:\WINDOWS\System32\CtHelper.exe (Creative Technology Ltd)
O4 - HKLM..\Run: [CTxfiHlp] C:\WINDOWS\System32\Ctxfihlp.exe (Creative Technology Ltd)
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [RCSystem] C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe (Creative Technology Ltd.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [VolPanel] C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe (Creative Technology Ltd)
O4 - HKLM..\Run: [Windows Defender] C:\Programme\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKCU..\Run: [Creative Detector] C:\Programme\Creative\MediaSource\Detector\CTDetect.exe (Creative Technology Ltd)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\InfoDelivery present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html ()
O9 - Extra Button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1273857339796 (WUWebControl Class)
O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15101/CTSUEng.cab (Creative Software AutoUpdate)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/su/ocx/15112/CTPID.cab (Creative Software AutoUpdate Support Package)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O28 - HKLM ShellExecuteHooks: {091EB208-39DD-417D-A5DD-7E2C2D8FB9CB} - C:\Programme\Windows Defender\MpShHook.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.05.14 18:08:59 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.01.14 21:05:46 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Dirk\Desktop\OTL.exe
[2011.01.14 14:43:46 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\xxx\Recent
[2011.01.14 14:05:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\HiJackThis
[2011.01.14 14:05:56 | 000,000,000 | ---D | C] -- C:\Programme\HiJack
[2011.01.12 01:50:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\GuildWars Visions
[2011.01.09 19:00:33 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ptpusb.dll
[2011.01.09 19:00:31 | 000,159,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ptpusd.dll
[2011.01.09 19:00:30 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbscan.sys
[2011.01.09 17:48:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Gutscheinmieze
[2011.01.08 12:29:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Desktop\stellenangebote--Stv-Leiter-in-fuer-den-Patientenbegleitservice-Berlin-Vivantes-Klinikum-Neukoelln--1692024-popup-Dateien
[2011.01.01 17:47:29 | 000,442,368 | ---- | C] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvudisp.exe
[2011.01.01 17:47:29 | 000,000,000 | ---D | C] -- C:\WINDOWS\nview
[2011.01.01 17:47:15 | 000,604,776 | ---- | C] (NVIDIA Corporation) -- C:\WINDOWS\System32\NVUNINST.EXE
[2011.01.01 17:46:50 | 000,000,000 | ---D | C] -- C:\NVIDIA
[2010.12.25 10:14:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\vlc
[2010.12.25 10:07:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
[2010.12.22 11:43:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\Driver Cleaner Pro
[2010.12.22 11:43:56 | 000,000,000 | ---D | C] -- C:\Programme\Driver Cleaner Pro
[2010.12.21 11:36:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\nvidia icons
[2010.12.21 11:07:43 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC
[2010.12.19 19:50:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\THQ
[2010.12.19 19:27:50 | 000,000,000 | ---D | C] -- C:\Programme\THQ
[2010.12.19 19:27:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\STALKER-SHOC
[2010.12.17 15:47:53 | 000,000,000 | ---D | C] -- C:\Dokumente und EinstellungenxxxEigene Dateien\gothic3
[2005.08.08 07:13:46 | 000,034,816 | ---- | C] ( ) -- C:\WINDOWS\System32\a3d.dll
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.01.14 21:05:51 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\xxx\Desktop\OTL.exe
[2011.01.14 21:01:31 | 000,000,322 | -H-- | M] () -- C:\WINDOWS\tasks\MP Scheduled Scan.job
[2011.01.14 20:59:19 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.01.14 20:58:26 | 000,177,688 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2011.01.14 20:58:18 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.01.14 14:43:58 | 000,064,756 | ---- | M] () -- C:\WINDOWS\System32\DVCState-{00000000-00000000-00000013-00001102-00000005-00211102}.rfx
[2011.01.14 14:43:58 | 000,054,724 | ---- | M] () -- C:\WINDOWS\System32\BMXStateBkp-{00000000-00000000-00000013-00001102-00000005-00211102}.rfx
[2011.01.14 14:43:58 | 000,054,724 | ---- | M] () -- C:\WINDOWS\System32\BMXState-{00000000-00000000-00000013-00001102-00000005-00211102}.rfx
[2011.01.14 14:43:58 | 000,001,080 | ---- | M] () -- C:\WINDOWS\System32\settingsbkup.sfm
[2011.01.14 14:43:58 | 000,001,080 | ---- | M] () -- C:\WINDOWS\System32\settings.sfm
[2011.01.14 14:06:18 | 000,002,515 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\HiJackThis.lnk
[2011.01.13 13:28:32 | 000,014,958 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\LL.odt
[2011.01.11 20:59:07 | 000,077,824 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.01.11 20:59:07 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2011.01.09 18:08:22 | 000,002,870 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx.recently-used.xbel
[2011.01.09 12:49:17 | 005,662,034 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Magisterarbeit_MvM_01_02_2005.pdf
[2011.01.08 12:41:56 | 000,064,767 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\buecher.de_Rechnung_9773327.pdf
[2011.01.08 12:29:34 | 000,014,380 | ---- | M] () -- C:\Dokumente und Einstellungen\xxxDesktop\stellenangebote--Stv-Leiter-in-fuer-den-Patientenbegleitservice-Berlin-Vivantes-Klinikum-Neukoelln--1692024-popup.html
[2011.01.03 20:05:01 | 000,001,443 | ---- | M] () -- C:\Dokumente und Einstellungen\xxxEigene Dateien\Film2.nri
[2011.01.02 18:05:11 | 008,582,708 | ---- | M] () -- C:\Dokumente und Einstellungen\xxxDesktop\100_8917.JPG
[2010.12.21 10:16:46 | 000,135,096 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2010.12.20 18:09:00 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.12.20 18:08:40 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.12.19 20:37:26 | 000,107,888 | ---- | M] (Sony DADC Austria AG.) -- C:\WINDOWS\System32\CmdLineExt.dll
[2010.12.16 16:03:01 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.12.15 21:57:08 | 000,118,952 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.01.14 14:05:56 | 000,002,515 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\HiJackThis.lnk
[2011.01.13 12:56:25 | 000,014,958 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\LL.odt
[2011.01.13 12:43:44 | 001,449,182 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\Lebenslauf Dirk Sinn.pdf
[2011.01.12 10:09:29 | 000,182,347 | ---- | C] () -- C:\WINDOWS\System32\nvapps.nvb
[2011.01.12 10:09:29 | 000,139,792 | ---- | C] () -- C:\WINDOWS\System32\nv3dcht.chm
[2011.01.12 10:09:29 | 000,059,261 | ---- | C] () -- C:\WINDOWS\System32\nvmobcht.chm
[2011.01.12 10:09:28 | 000,220,312 | ---- | C] () -- C:\WINDOWS\System32\nvdsptha.chm
[2011.01.12 10:09:28 | 000,219,669 | ---- | C] () -- C:\WINDOWS\System32\nvdspchs.chm
[2011.01.12 10:09:28 | 000,213,493 | ---- | C] () -- C:\WINDOWS\System32\nvdspcht.chm
[2011.01.12 10:09:28 | 000,210,720 | ---- | C] () -- C:\WINDOWS\System32\nvdsptrk.chm
[2011.01.12 10:09:28 | 000,137,045 | ---- | C] () -- C:\WINDOWS\System32\nv3dtha.chm
[2011.01.12 10:09:28 | 000,134,133 | ---- | C] () -- C:\WINDOWS\System32\nv3dchs.chm
[2011.01.12 10:09:28 | 000,133,761 | ---- | C] () -- C:\WINDOWS\System32\nv3dtrk.chm
[2011.01.12 10:09:28 | 000,128,148 | ---- | C] () -- C:\WINDOWS\System32\nvcpltha.chm
[2011.01.12 10:09:28 | 000,126,892 | ---- | C] () -- C:\WINDOWS\System32\nvcpltrk.chm
[2011.01.12 10:09:28 | 000,124,817 | ---- | C] () -- C:\WINDOWS\System32\nvcplcht.chm
[2011.01.12 10:09:28 | 000,124,229 | ---- | C] () -- C:\WINDOWS\System32\nvcplchs.chm
[2011.01.12 10:09:28 | 000,059,225 | ---- | C] () -- C:\WINDOWS\System32\nvmobtha.chm
[2011.01.12 10:09:28 | 000,058,607 | ---- | C] () -- C:\WINDOWS\System32\nvmobchs.chm
[2011.01.12 10:09:28 | 000,057,450 | ---- | C] () -- C:\WINDOWS\System32\nvmobtrk.chm
[2011.01.12 10:09:27 | 000,217,076 | ---- | C] () -- C:\WINDOWS\System32\nvdspsky.chm
[2011.01.12 10:09:27 | 000,214,210 | ---- | C] () -- C:\WINDOWS\System32\nvdsprus.chm
[2011.01.12 10:09:27 | 000,206,105 | ---- | C] () -- C:\WINDOWS\System32\nvdspslv.chm
[2011.01.12 10:09:27 | 000,195,910 | ---- | C] () -- C:\WINDOWS\System32\nvdspsve.chm
[2011.01.12 10:09:27 | 000,189,104 | ---- | C] () -- C:\WINDOWS\System32\nvdspptb.chm
[2011.01.12 10:09:27 | 000,129,499 | ---- | C] () -- C:\WINDOWS\System32\nv3dsky.chm
[2011.01.12 10:09:27 | 000,128,913 | ---- | C] () -- C:\WINDOWS\System32\nv3dslv.chm
[2011.01.12 10:09:27 | 000,126,976 | ---- | C] () -- C:\WINDOWS\System32\nv3drus.chm
[2011.01.12 10:09:27 | 000,126,105 | ---- | C] () -- C:\WINDOWS\System32\nvcplsky.chm
[2011.01.12 10:09:27 | 000,125,181 | ---- | C] () -- C:\WINDOWS\System32\nvcplrus.chm
[2011.01.12 10:09:27 | 000,124,964 | ---- | C] () -- C:\WINDOWS\System32\nvcplslv.chm
[2011.01.12 10:09:27 | 000,122,675 | ---- | C] () -- C:\WINDOWS\System32\nvcplsve.chm
[2011.01.12 10:09:27 | 000,118,734 | ---- | C] () -- C:\WINDOWS\System32\nv3dsve.chm
[2011.01.12 10:09:27 | 000,118,410 | ---- | C] () -- C:\WINDOWS\System32\nv3dptb.chm
[2011.01.12 10:09:27 | 000,057,545 | ---- | C] () -- C:\WINDOWS\System32\nvmobsky.chm
[2011.01.12 10:09:27 | 000,057,380 | ---- | C] () -- C:\WINDOWS\System32\nvmobslv.chm
[2011.01.12 10:09:27 | 000,057,339 | ---- | C] () -- C:\WINDOWS\System32\nvmobrus.chm
[2011.01.12 10:09:27 | 000,055,946 | ---- | C] () -- C:\WINDOWS\System32\nvmobptb.chm
[2011.01.12 10:09:27 | 000,055,693 | ---- | C] () -- C:\WINDOWS\System32\nvmobsve.chm
[2011.01.12 10:09:26 | 000,205,816 | ---- | C] () -- C:\WINDOWS\System32\nvdspplk.chm
[2011.01.12 10:09:26 | 000,194,380 | ---- | C] () -- C:\WINDOWS\System32\nvdspptg.chm
[2011.01.12 10:09:26 | 000,189,364 | ---- | C] () -- C:\WINDOWS\System32\nvdspnld.chm
[2011.01.12 10:09:26 | 000,189,041 | ---- | C] () -- C:\WINDOWS\System32\nvdspnor.chm
[2011.01.12 10:09:26 | 000,130,245 | ---- | C] () -- C:\WINDOWS\System32\nv3dplk.chm
[2011.01.12 10:09:26 | 000,129,550 | ---- | C] () -- C:\WINDOWS\System32\nv3dptg.chm
[2011.01.12 10:09:26 | 000,124,078 | ---- | C] () -- C:\WINDOWS\System32\nvcplptb.chm
[2011.01.12 10:09:26 | 000,124,044 | ---- | C] () -- C:\WINDOWS\System32\nvcplptg.chm
[2011.01.12 10:09:26 | 000,124,019 | ---- | C] () -- C:\WINDOWS\System32\nvcplplk.chm
[2011.01.12 10:09:26 | 000,122,809 | ---- | C] () -- C:\WINDOWS\System32\nvcplnld.chm
[2011.01.12 10:09:26 | 000,120,026 | ---- | C] () -- C:\WINDOWS\System32\nvcplnor.chm
[2011.01.12 10:09:26 | 000,119,706 | ---- | C] () -- C:\WINDOWS\System32\nv3dnor.chm
[2011.01.12 10:09:26 | 000,118,401 | ---- | C] () -- C:\WINDOWS\System32\nv3dnld.chm
[2011.01.12 10:09:26 | 000,057,376 | ---- | C] () -- C:\WINDOWS\System32\nvmobplk.chm
[2011.01.12 10:09:26 | 000,055,845 | ---- | C] () -- C:\WINDOWS\System32\nvmobptg.chm
[2011.01.12 10:09:26 | 000,055,525 | ---- | C] () -- C:\WINDOWS\System32\nvmobnor.chm
[2011.01.12 10:09:26 | 000,055,475 | ---- | C] () -- C:\WINDOWS\System32\nvmobnld.chm
[2011.01.12 10:09:25 | 000,251,599 | ---- | C] () -- C:\WINDOWS\System32\nvdspjpn.chm
[2011.01.12 10:09:25 | 000,224,281 | ---- | C] () -- C:\WINDOWS\System32\nvdspkor.chm
[2011.01.12 10:09:25 | 000,203,902 | ---- | C] () -- C:\WINDOWS\System32\nvdsphun.chm
[2011.01.12 10:09:25 | 000,201,378 | ---- | C] () -- C:\WINDOWS\System32\nvdspita.chm
[2011.01.12 10:09:25 | 000,144,421 | ---- | C] () -- C:\WINDOWS\System32\nv3djpn.chm
[2011.01.12 10:09:25 | 000,132,251 | ---- | C] () -- C:\WINDOWS\System32\nv3dkor.chm
[2011.01.12 10:09:25 | 000,132,088 | ---- | C] () -- C:\WINDOWS\System32\nv3dheb.chm
[2011.01.12 10:09:25 | 000,131,070 | ---- | C] () -- C:\WINDOWS\System32\nv3dhun.chm
[2011.01.12 10:09:25 | 000,129,704 | ---- | C] () -- C:\WINDOWS\System32\nvcpljpn.chm
[2011.01.12 10:09:25 | 000,125,552 | ---- | C] () -- C:\WINDOWS\System32\nvcplhun.chm
[2011.01.12 10:09:25 | 000,124,741 | ---- | C] () -- C:\WINDOWS\System32\nvcplkor.chm
[2011.01.12 10:09:25 | 000,124,148 | ---- | C] () -- C:\WINDOWS\System32\nvcplita.chm
[2011.01.12 10:09:25 | 000,121,053 | ---- | C] () -- C:\WINDOWS\System32\nv3dita.chm
[2011.01.12 10:09:25 | 000,060,357 | ---- | C] () -- C:\WINDOWS\System32\nvmobjpn.chm
[2011.01.12 10:09:25 | 000,059,061 | ---- | C] () -- C:\WINDOWS\System32\nvmobkor.chm
[2011.01.12 10:09:25 | 000,058,340 | ---- | C] () -- C:\WINDOWS\System32\nvmobheb.chm
[2011.01.12 10:09:25 | 000,057,512 | ---- | C] () -- C:\WINDOWS\System32\nvmobhun.chm
[2011.01.12 10:09:25 | 000,056,175 | ---- | C] () -- C:\WINDOWS\System32\nvmobita.chm
[2011.01.12 10:09:24 | 000,207,116 | ---- | C] () -- C:\WINDOWS\System32\nvdspheb.chm
[2011.01.12 10:09:24 | 000,197,555 | ---- | C] () -- C:\WINDOWS\System32\nvdspesm.chm
[2011.01.12 10:09:24 | 000,196,421 | ---- | C] () -- C:\WINDOWS\System32\nvdspesn.chm
[2011.01.12 10:09:24 | 000,195,677 | ---- | C] () -- C:\WINDOWS\System32\nvdspfin.chm
[2011.01.12 10:09:24 | 000,189,184 | ---- | C] () -- C:\WINDOWS\System32\nvdspfra.chm
[2011.01.12 10:09:24 | 000,126,196 | ---- | C] () -- C:\WINDOWS\System32\nvcplheb.chm
[2011.01.12 10:09:24 | 000,124,544 | ---- | C] () -- C:\WINDOWS\System32\nvcplfin.chm
[2011.01.12 10:09:24 | 000,124,278 | ---- | C] () -- C:\WINDOWS\System32\nv3dfin.chm
[2011.01.12 10:09:24 | 000,124,138 | ---- | C] () -- C:\WINDOWS\System32\nvcplesm.chm
[2011.01.12 10:09:24 | 000,124,084 | ---- | C] () -- C:\WINDOWS\System32\nvcplesn.chm
[2011.01.12 10:09:24 | 000,122,227 | ---- | C] () -- C:\WINDOWS\System32\nvcplfra.chm
[2011.01.12 10:09:24 | 000,119,315 | ---- | C] () -- C:\WINDOWS\System32\nv3dfra.chm
[2011.01.12 10:09:24 | 000,118,608 | ---- | C] () -- C:\WINDOWS\System32\nv3desm.chm
[2011.01.12 10:09:24 | 000,117,909 | ---- | C] () -- C:\WINDOWS\System32\nv3desn.chm
[2011.01.12 10:09:24 | 000,056,934 | ---- | C] () -- C:\WINDOWS\System32\nvmobfin.chm
[2011.01.12 10:09:24 | 000,056,087 | ---- | C] () -- C:\WINDOWS\System32\nvmobfra.chm
[2011.01.12 10:09:24 | 000,055,992 | ---- | C] () -- C:\WINDOWS\System32\nvmobesm.chm
[2011.01.12 10:09:24 | 000,055,669 | ---- | C] () -- C:\WINDOWS\System32\nvmobesn.chm
[2011.01.12 10:09:24 | 000,055,103 | ---- | C] () -- C:\WINDOWS\System32\nvmobeng.chm
[2011.01.12 10:09:23 | 000,220,768 | ---- | C] () -- C:\WINDOWS\System32\nvdspell.chm
[2011.01.12 10:09:23 | 000,219,156 | ---- | C] () -- C:\WINDOWS\System32\nvdspcsy.chm
[2011.01.12 10:09:23 | 000,197,544 | ---- | C] () -- C:\WINDOWS\System32\nvdspdeu.chm
[2011.01.12 10:09:23 | 000,188,707 | ---- | C] () -- C:\WINDOWS\System32\nvdspdan.chm
[2011.01.12 10:09:23 | 000,182,024 | ---- | C] () -- C:\WINDOWS\System32\nvdspeng.chm
[2011.01.12 10:09:23 | 000,131,422 | ---- | C] () -- C:\WINDOWS\System32\nv3dell.chm
[2011.01.12 10:09:23 | 000,128,958 | ---- | C] () -- C:\WINDOWS\System32\nv3dcsy.chm
[2011.01.12 10:09:23 | 000,126,670 | ---- | C] () -- C:\WINDOWS\System32\nvcplell.chm
[2011.01.12 10:09:23 | 000,124,590 | ---- | C] () -- C:\WINDOWS\System32\nvcpldeu.chm
[2011.01.12 10:09:23 | 000,124,067 | ---- | C] () -- C:\WINDOWS\System32\nvcplcsy.chm
[2011.01.12 10:09:23 | 000,123,526 | ---- | C] () -- C:\WINDOWS\System32\nv3ddeu.chm
[2011.01.12 10:09:23 | 000,121,758 | ---- | C] () -- C:\WINDOWS\System32\nvcpleng.chm
[2011.01.12 10:09:23 | 000,120,933 | ---- | C] () -- C:\WINDOWS\System32\nvcpldan.chm
[2011.01.12 10:09:23 | 000,118,926 | ---- | C] () -- C:\WINDOWS\System32\nv3ddan.chm
[2011.01.12 10:09:23 | 000,117,083 | ---- | C] () -- C:\WINDOWS\System32\nv3deng.chm
[2011.01.12 10:09:23 | 000,059,100 | ---- | C] () -- C:\WINDOWS\System32\nvmobell.chm
[2011.01.12 10:09:23 | 000,057,387 | ---- | C] () -- C:\WINDOWS\System32\nvmobcsy.chm
[2011.01.12 10:09:23 | 000,056,087 | ---- | C] () -- C:\WINDOWS\System32\nvmobdeu.chm
[2011.01.12 10:09:23 | 000,055,622 | ---- | C] () -- C:\WINDOWS\System32\nvmobdan.chm
[2011.01.12 10:09:22 | 000,200,405 | ---- | C] () -- C:\WINDOWS\System32\nvdspara.chm
[2011.01.12 10:09:22 | 000,181,895 | ---- | C] () -- C:\WINDOWS\System32\nvdsp.chm
[2011.01.12 10:09:22 | 000,128,544 | ---- | C] () -- C:\WINDOWS\System32\nv3dara.chm
[2011.01.12 10:09:22 | 000,125,735 | ---- | C] () -- C:\WINDOWS\System32\nvcplara.chm
[2011.01.12 10:09:22 | 000,121,529 | ---- | C] () -- C:\WINDOWS\System32\nvcpl.chm
[2011.01.12 10:09:22 | 000,116,384 | ---- | C] () -- C:\WINDOWS\System32\nv3d.chm
[2011.01.12 10:09:22 | 000,057,328 | ---- | C] () -- C:\WINDOWS\System32\nvmobara.chm
[2011.01.12 10:09:22 | 000,054,988 | ---- | C] () -- C:\WINDOWS\System32\nvmob.chm
[2011.01.09 18:08:22 | 000,002,870 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\.recently-used.xbel
[2011.01.09 12:49:17 | 005,662,034 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Magisterarbeit_MvM_01_02_2005.pdf
[2011.01.08 12:41:56 | 000,064,767 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\buecher.de_Rechnung_9773327.pdf
[2011.01.08 12:29:32 | 000,014,380 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\stellenangebote--Stv-Leiter-in-fuer-den-Patientenbegleitservice-Berlin-Vivantes-Klinikum-Neukoelln--1692024-popup.html
[2011.01.03 19:38:09 | 000,001,443 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Film2.nri
[2011.01.01 17:47:37 | 000,177,688 | ---- | C] () -- C:\WINDOWS\System32\nvapps.xml
[2011.01.01 17:47:29 | 000,018,070 | ---- | C] () -- C:\WINDOWS\System32\nvdisp.nvu
[2010.12.29 19:05:10 | 008,582,708 | ---- | C] () -- C:\Dokumente und Einstellungen\xxxDesktop\100_8917.JPG
[2010.10.17 18:32:52 | 000,000,157 | ---- | C] () -- C:\WINDOWS\CTWave32.ini
[2010.10.17 18:31:23 | 000,000,072 | ---- | C] () -- C:\WINDOWS\sbwin.ini
[2010.06.26 15:34:34 | 000,022,328 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2010.06.26 15:34:33 | 000,022,328 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\PnkBstrK.sys
[2010.06.25 06:14:20 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2010.06.09 06:15:20 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2010.05.24 16:44:49 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2010.05.24 16:44:48 | 000,077,824 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.05.15 06:41:10 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll
[2010.05.15 06:41:09 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll
[2010.05.15 06:41:09 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll
[2010.05.14 19:37:53 | 000,000,152 | ---- | C] () -- C:\WINDOWS\CoolPlay.ini
[2010.05.14 19:30:30 | 000,065,154 | ---- | C] () -- C:\WINDOWS\System32\instwdm.ini
[2010.05.14 19:30:30 | 000,024,576 | ---- | C] () -- C:\WINDOWS\CTXFIGER.DLL
[2010.05.14 19:30:30 | 000,000,054 | ---- | C] () -- C:\WINDOWS\System32\ctzapxx.ini
[2010.05.14 18:53:08 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008.05.03 05:46:00 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2008.05.03 05:46:00 | 001,486,848 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2008.05.03 05:46:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2008.05.03 05:46:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2008.05.03 05:46:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2006.10.27 07:26:56 | 000,069,632 | ---- | C] () -- C:\WINDOWS\System32\vuins32.dll
[2005.08.08 07:19:00 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CTBurst.dll
[2005.06.07 14:10:50 | 000,070,656 | ---- | C] () -- C:\WINDOWS\System32\CTMMACTL.DLL
[2003.03.21 10:56:12 | 000,000,194 | ---- | C] () -- C:\WINDOWS\System32\KILL.INI

< End of report >
         
--- --- ---


und die 2.:

OTL Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 14.01.2011 21:48:19 - Run 1
OTL by OldTimer - Version 3.2.20.2     Folder = C:\Dokumente und Einstellungen\xxx\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.024,00 Mb Total Physical Memory | 508,00 Mb Available Physical Memory | 50,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 79,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232,88 Gb Total Space | 128,32 Gb Free Space | 55,10% Space Free | Partition Type: NTFS
Drive D: | 74,52 Gb Total Space | 74,39 Gb Free Space | 99,83% Space Free | Partition Type: NTFS
Drive F: | 118,69 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive J: | 931,51 Gb Total Space | 189,31 Gb Free Space | 20,32% Space Free | Partition Type: NTFS
 
Computer Name: WELTHERR-4VT0PQ | User Name: xxx | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
"AntiVirusDisableNotify" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEAR.exe" = C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEAR.exe:*:Enabled:FEAR -- (Monolith Productions, Inc.)
"C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEARXP\FEARXP.exe" = C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEARXP\FEARXP.exe:*:Enabled:FEAR -- (Monolith Productions, Inc.)
"C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEARXP2\FEARXP2.exe" = C:\Programme\WB Games\FEAR Ultimate Shooter\FEAR\FEARXP2\FEARXP2.exe:*:Enabled:FEAR -- (TimeGate Studios, Inc.)
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\Programme\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe" = C:\Programme\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (CLI) -- ()
"C:\Programme\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe" = C:\Programme\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (SRV) -- ()
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{18F11181-EA1A-42AE-AF89-4867C7F7A6FA}" = Sound Blaster X-Fi
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 23
"{27CC6AB1-E72B-4179-AF1A-EAE507EBAF51}_is1" = ConvertHelper 2.2
"{2CE5A2E7-3437-4CE7-BCF4-85ED6EEFF9E4}" = iTunes
"{2E0C1913-886B-4C5C-8DAF-D1E649CE5FCC}" = Creative MediaSource
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{37C39957-B0B3-40DC-8BA4-2363241159ED}" = LightScribe  1.4.44.1
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{45A66726-69BC-466B-A7A4-12FCBA4883D7}" = HiJackThis
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE)
"{7EF15AAF-42AC-4CF6-B4B4-C4F0D1D92122}" = Far Cry (Patch 1.4)
"{8D1E61D1-1395-4E97-997F-D002DB3A5074}" = OpenOffice.org 3.2
"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A06275F4-324B-4E85-95E6-87B2CD729401}" = Windows Defender
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.1 - Deutsch
"{C03D7CF4-E172-421F-8209-667BAF0BEA1C}" = F.E.A.R. Ultimate Shooter Edition
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{E7004147-2CCA-431C-AA05-2AB166B9785D}" = QuickTime
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CCleaner" = CCleaner
"Diablo II" = Diablo II
"Driver Cleaner Pro" = DH Driver Cleaner Professional Edition
"EAX Unified" = EAX Unified
"Guild Wars" = GUILD WARS
"GuildWars Visions_is1" = GuildWars Visions v1.08
"ie8" = Windows Internet Explorer 8
"JDownloader" = JDownloader
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13)
"Mp3tag" = Mp3tag v2.46a
"NeroMultiInstaller!UninstallKey" = Nero Suite
"NVIDIA Drivers" = NVIDIA Drivers
"ProtectDisc Driver 11" = ProtectDisc Driver, Version 11
"PunkBusterSvc" = PunkBuster Services
"ReBirth RB-338 2.0" = ReBirth RB-338 2.0
"S.T.A.L.K.E.R. - Shadow of Chernobyl_is1" = S.T.A.L.K.E.R. - Shadow of Chernobyl [v1.0006]
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"TuneUp Utilities" = TuneUp Utilities
"VLC media player" = VLC media player 1.1.5
"VN_VUIns_Rhine_VIA" = VIA Rhine-Family Fast-Ethernet Adapter
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinGimp-2.0_is1" = GIMP 2.6.11
"WinRAR archiver" = WinRAR
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 11.11.2010 06:14:15 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
Error - 12.11.2010 03:17:30 | Computer Name = WELTHERR-4VT0PQ | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 1.9.2.3951, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 12.11.2010 10:49:20 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
Error - 13.11.2010 07:19:45 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
Error - 13.11.2010 07:40:36 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
Error - 13.11.2010 13:35:08 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
Error - 15.11.2010 06:46:12 | Computer Name = WELTHERR-4VT0PQ | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Gw.exe, Version 1.0.0.1, Stillstandmodul hungapp,
 Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 15.11.2010 15:15:14 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1472) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
Error - 17.11.2010 04:34:16 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1468) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
Error - 19.11.2010 03:04:59 | Computer Name = WELTHERR-4VT0PQ | Source = ESENT | ID = 490
Description = svchost (1472) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
[ System Events ]
Error - 05.01.2011 10:19:54 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 05.01.2011 10:19:54 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 05.01.2011 10:19:54 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 05.01.2011 10:19:54 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 15 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 05.01.2011 10:19:57 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 05.01.2011 10:19:57 | Computer Name = WELTHERR-4VT0PQ | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 15 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 08.01.2011 03:40:57 | Computer Name = WELTHERR-4VT0PQ | Source = Server | ID = 2505
Description = Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht
 \Device\NetBT_Tcpip_{A1B183EF-7EB3-4CEE-AB71-38D02B5E0C2B} vom Serverdienst nicht
 gebunden werden. Der Serverdienst konnte nicht gestartet werden.
 
Error - 11.01.2011 13:43:45 | Computer Name = WELTHERR-4VT0PQ | Source = sr | ID = 1
Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume1" ist im 
Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung
 wurde angehalten.
 
Error - 11.01.2011 15:20:59 | Computer Name = WELTHERR-4VT0PQ | Source = Dhcp | ID = 1000
Description = Die Lease dieses Computers zu der IP-Adresse 192.168.1.2 über die 
  Netzwerkkarte mit der Netzwerkadresse 00112FCD69EE ist verloren gegangen.
 
Error - 13.01.2011 05:10:46 | Computer Name = WELTHERR-4VT0PQ | Source = Dhcp | ID = 1000
Description = Die Lease dieses Computers zu der IP-Adresse 192.168.1.2 über die 
  Netzwerkkarte mit der Netzwerkadresse 00112FCD69EE ist verloren gegangen.
 
 
< End of report >
         
--- --- ---


danke
__________________

Alt 14.01.2011, 22:26   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
C:\\RP293\A0076179.exe    Ist das Trojanische Pferd TR/Trash.Gen - Standard

C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen



Zitat:
-> No action taken.
Hast du die Funde nicht entfernt??
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 15.01.2011, 00:56   #5
drx
 
C:\\RP293\A0076179.exe    Ist das Trojanische Pferd TR/Trash.Gen - Standard

C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen



Zitat:
Zitat von cosinus Beitrag anzeigen
Hast du die Funde nicht entfernt??
doch habe ich, danach musste ich guild wars vision wieder neu installieren. ich denke die beiden kann ich ignorieren, oder ?


Alt 16.01.2011, 12:28   #6
drx
 
C:\\RP293\A0076179.exe    Ist das Trojanische Pferd TR/Trash.Gen - Standard

C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen



gestern nochmal vollscan mit avira und malwarebyte und windows-defender gemacht und alle drei scans waren ohne befund . ich versteh nicht....
kann sich nochmal jemand meine logs weiter oben ansehen bitte ? wüsste gerne ob es sich bei dem alarm von avira evt. um einen fehler handelt ? arne erscheint wohl nicht wieder...
danke im voraus

Alt 17.01.2011, 09:05   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
C:\\RP293\A0076179.exe    Ist das Trojanische Pferd TR/Trash.Gen - Standard

C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen



Wieso neu installieren? MBAM hat die in seine Quarantäne gesteckt, Wiederherstellen aus der Quarantäne hätte helfen müssen...

Im Moment siehts nach Fehlalarmen aus. Das OTL-Log ist auch unauffällig.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 17.01.2011, 10:35   #8
drx
 
C:\\RP293\A0076179.exe    Ist das Trojanische Pferd TR/Trash.Gen - Standard

C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen



Zitat:
Zitat von cosinus Beitrag anzeigen
Wieso neu installieren? MBAM hat die in seine Quarantäne gesteckt, Wiederherstellen aus der Quarantäne hätte helfen müssen...

Im Moment siehts nach Fehlalarmen aus. Das OTL-Log ist auch unauffällig.
Habe gestern nochmal im abgesicherten Modus mit avira gescant, wieder ohne Befund.
Danke für die Hilfe !

Antwort

Themen zu C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen
.dll, adobe, antivir, antivir guard, avira, bho, defender, desktop, dllhost.exe, einstellungen, firefox, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, mozilla, nt.dll, programm, prozesse, rundll, services.exe, software, svchost.exe, temp, versteckte objekte, warnung, windows, wuauclt.exe, {dfefcdee-cf1a-4fc8-88ad-48514e463b27}



Ähnliche Themen: C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen


  1. Trojanische Pferd TR/Agent2.lkh
    Log-Analyse und Auswertung - 26.06.2011 (4)
  2. Trojanisches Pferd TR/Trash.Gen
    Plagegeister aller Art und deren Bekämpfung - 26.11.2010 (1)
  3. Trojanische Pferd
    Log-Analyse und Auswertung - 20.06.2010 (3)
  4. Trojanische Pferd TR/Dropper.Gen
    Plagegeister aller Art und deren Bekämpfung - 06.11.2008 (8)
  5. Trojanische Pferd TR/Trash.Gen
    Plagegeister aller Art und deren Bekämpfung - 28.08.2008 (1)
  6. was ist das Trojanische Pferd TR/Dldr.VB.dey?
    Plagegeister aller Art und deren Bekämpfung - 15.07.2008 (22)
  7. was ist das Trojanische Pferd TR/Dldr.VB.dey?
    Mülltonne - 13.07.2008 (0)
  8. Trojanische Pferd TR/Rootkit.Gen
    Mülltonne - 16.04.2008 (0)
  9. Trojanische Pferd TR/Agent.VB.CB
    Plagegeister aller Art und deren Bekämpfung - 07.02.2008 (16)
  10. Trojanische Pferd TR/Sniffer.VB.C.2
    Plagegeister aller Art und deren Bekämpfung - 24.06.2007 (8)
  11. Trojanische Pferd TR/Agent.anq.5 Trojanische Pferd TR/Crypt.FKM.Gen Trojanische Pfe
    Log-Analyse und Auswertung - 18.06.2007 (1)
  12. Trojanische Pferd TR/Rootkit.L
    Plagegeister aller Art und deren Bekämpfung - 07.07.2005 (8)
  13. Trojanische Pferd TR/Pakes.2
    Plagegeister aller Art und deren Bekämpfung - 09.04.2005 (23)
  14. Trojanische Pferd TR/Ciadoor.13.A
    Plagegeister aller Art und deren Bekämpfung - 09.02.2005 (5)
  15. Trojanische Pferd TR/StartPage.lj
    Log-Analyse und Auswertung - 21.01.2005 (4)
  16. Trojanische Pferd TR/AClck
    Log-Analyse und Auswertung - 28.12.2004 (9)
  17. Trojanische Pferd TR/Dia ??
    Plagegeister aller Art und deren Bekämpfung - 12.01.2004 (2)

Zum Thema C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen - Hallo, heute hat Avira mehrfach eine Virenwarnung ausgegeben. ich poste mal hier den report: HTML-Code: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Freitag, 14. Januar 2011 12:57 Es wird nach 2362570 - C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen...
Archiv
Du betrachtest: C:\\RP293\A0076179.exe Ist das Trojanische Pferd TR/Trash.Gen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.