Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.01.2011, 15:21   #1
kevinleroy
 
Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI - Standard

Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI



Hallo zusammen,

Vorab vielen lieben Dank!

Ich bekam bei der letzten Systemprüfung bei Antivir foglende Befunde:

TR/Spyeye.H.36
TR/Crypt.XPACK.Gen
TR/EyeStye.H.4
Erkennungsmuster des Java-Virus JAVA/Agent.2212
Erkennungsmuster des Java-Virus JAVA/OpenConnect.AI
Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF
TR/Dropper.Gen


Bei der danach erfolgten überprüfung von Malwarebytes kam dann das:

Security.Hijack
Hijack.TaskManager
Trojan.SpyEyes.WC


Ich habe bereits folgende Dinge getan:

1.
** Update Malwarebytes Anti-Malware, lass es nochmal anhand der folgenden Anleitung laufen:

* per Doppelklick starten.
* gleich mal die Datenbanken zu aktualisieren - online updaten
* Vollständiger Suchlauf wählen (überall Haken setzen)
* wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
* alle Funde bis auf - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
* Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Anleitung

2.
lade Dir HijackThis 2.0.4 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

3.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

4.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

5.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool "Ccleaner" herunter
→ "Download"→ " Download from FileHippo.com"
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein


Hier Die Logfiles:


Code:
ATTFilter
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5617

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

27.01.2011 14:25:43
mbam-log-2011-01-27 (14-25-43).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 381687
Laufzeit: 1 Stunde(n), 38 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\itunes.exe (Security.Hijack) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\czlsibcevumxmskfuyaxTaskMgr (Hijack.TaskManager) -> Value: czlsibcevumxmskfuyaxTaskMgr -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\portwexexe (Trojan.SpyEyes.WC) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\portwexexe\config.bin (Trojan.SpyEyes.WC) -> Quarantined and deleted successfully.
         

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:36:05, on 27.01.2011
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files (x86)\TechSmith\Snagit 10\SnagitBHO.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll
O2 - BHO: Use the DivX Plus Web Player to watch web videos with less interruptions and smoother playback on supported sites - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Snagit - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files (x86)\TechSmith\Snagit 10\SnagitIEAddin.dll
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe                                                                                                                                                                                    
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe                                                                                                                                                                                                               
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"                                                                                                                                                                                                       
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: HP Smart Web Printing ein- oder ausblenden - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Avira FireWall (AntiVirFirewallService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8912 bytes
         

Code:
ATTFilter
 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 
                        º                                    º 
                                    hjtscanlist v2.0              
                        º                                    º 
                        $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ 

Microsoft Windows [Version 6.1.7600]
 
 
C:

  27.01.2011 14:34     C:\System Volume Information --------- 36864   
  27.01.2011 14:33     C:\Config.Msi --------- 16384   
  27.01.2011 14:33     C:\Program Files (x86) --------- 12288   
       C:\pagefile.sys ---------    
  27.01.2011 12:32     C:\ProgramData --------- 8192   
  27.01.2011 08:03     C:\Windows --------- 24576   
  27.01.2011 07:51     C:\Users --------- 4096   
  26.01.2011 23:36     C:\Boot --------- 4096   
  22.01.2011 18:52     C:\$Recycle.Bin --------- 0   
  01.01.2011 22:23     C:\Program Files --------- 8192   
  13.12.2010 16:50     C:\My Shared Folder --------- 0   
  11.11.2010 03:03     C:\4569e6111093ef50b6e49750dac7 --------- 0   
  19.10.2010 02:02     C:\8b0f57df67fe6f1c716c92c3 --------- 0   
  22.09.2010 12:09     C:\2284f33e9caaefd3a83f29 --------- 0   
  02.09.2010 16:57     C:\twain.bmp --------- 0   
  07.06.2010 11:50     C:\Garmin --------- 8192   
  15.05.2010 18:38     C:\LG_USB --------- 0   
  15.05.2010 18:34     C:\GD880 --------- 0   
  06.11.2009 11:30     C:\Recovery --------- 0   
  06.11.2009 11:09     C:\BOOTSECT.BAK --------- 8192   
  06.11.2009 11:00     C:\Windows.old --------- 4096   
  04.11.2009 18:45     C:\vom_Quellcomputer --------- 0   
  13.08.2009 16:46     C:\Programme --------- 0   
  13.08.2009 16:46     C:\Dokumente und Einstellungen --------- 0   
  14.07.2009 06:08     C:\Documents and Settings --------- 0   
  14.07.2009 04:20     C:\PerfLogs --------- 0   
  14.07.2009 02:38     C:\bootmgr --------- 383562   
  19.06.2009 11:59     C:\ATI --------- 0   
  10.06.2009 10:08     C:\MSOCache --------- 0   
  10.06.2009 09:50     C:\MyWorks --------- 0   
  18.09.2006 22:43     C:\config.sys --------- 10   
  18.09.2006 22:43     C:\autoexec.bat --------- 24   
----------------------------------------

 
C:\Windows

  27.01.2011 14:28     C:\Windows\setupact.log --------- 1109   
  27.01.2011 14:28     C:\Windows\bootstat.dat --------- 67584   
  27.01.2011 14:27     C:\Windows\WindowsUpdate.log --------- 2050144   
  27.01.2011 08:03     C:\Windows\setuperr.log --------- 0   
  27.01.2011 07:51     C:\Windows\WindowsShell.Manifest --------- 749   
  25.10.2010 12:17     C:\Windows\ODBC.INI --------- 28   
  25.10.2010 11:55     C:\Windows\win.ini --------- 513   
  21.09.2010 12:41     C:\Windows\hpwins23.dat --------- 266180   
  27.08.2010 11:34     C:\Windows\hpqins15.dat --------- 23716   
  07.06.2010 10:59     C:\Windows\GPInstall.exe --------- 796672   
  06.11.2009 11:14     C:\Windows\ativpsrm.bin --------- 0   
  06.11.2009 10:17     C:\Windows\hpwmdl23.dat --------- 1843   
  31.10.2009 07:34     C:\Windows\explorer.exe --------- 2870272   
  14.07.2009 02:39     C:\Windows\write.exe --------- 10240   
  14.07.2009 02:39     C:\Windows\splwow64.exe --------- 61952   
  14.07.2009 02:39     C:\Windows\regedit.exe --------- 427008   
  14.07.2009 02:39     C:\Windows\notepad.exe --------- 193536   
  14.07.2009 02:39     C:\Windows\HelpPane.exe --------- 733696   
  14.07.2009 02:39     C:\Windows\hh.exe --------- 16896   
  14.07.2009 02:39     C:\Windows\fveupdate.exe --------- 15360   
  14.07.2009 02:38     C:\Windows\bfsvc.exe --------- 71168   
  14.07.2009 02:16     C:\Windows\twain_32.dll --------- 51200   
  14.07.2009 02:14     C:\Windows\winhlp32.exe --------- 9728   
  14.07.2009 02:14     C:\Windows\twunk_32.exe --------- 31232   
  14.07.2009 00:06     C:\Windows\mib.bin --------- 43131   
  24.06.2009 10:43     C:\Windows\RtlExUpd.dll --------- 831488   
  17.06.2009 07:53     C:\Windows\atiogl.xml --------- 18333   
  10.06.2009 22:41     C:\Windows\twunk_16.exe --------- 49680   
  10.06.2009 22:41     C:\Windows\twain.dll --------- 94784   
  10.06.2009 22:08     C:\Windows\system.ini --------- 219   
  10.06.2009 21:52     C:\Windows\WMSysPr9.prx --------- 316640   
  10.06.2009 21:36     C:\Windows\msdfmap.ini --------- 1405   
  10.06.2009 21:31     C:\Windows\Starter.xml --------- 48201   
  10.06.2009 21:30     C:\Windows\HomePremium.xml --------- 48265   
  14.08.2003 18:11     C:\Windows\Ltwvc12n.dll --------- 855040   
  14.08.2003 18:11     C:\Windows\ltkrn12n.dll --------- 406016   
  14.08.2003 18:11     C:\Windows\ltfil12n.DLL --------- 146944   
  14.08.2003 18:11     C:\Windows\LTDIS12n.dll --------- 278528   
  14.08.2003 18:10     C:\Windows\lfpcx12n.dll --------- 33280   
  14.08.2003 18:10     C:\Windows\lftif12n.dll --------- 190464   
  14.08.2003 18:10     C:\Windows\LFCMP12n.DLL --------- 313856   
  14.08.2003 18:10     C:\Windows\lfjbg12n.dll --------- 109568   
  14.08.2003 18:10     C:\Windows\lflmb12n.dll --------- 32256   
  14.08.2003 18:10     C:\Windows\lffax12n.dll --------- 78336   
  14.08.2003 18:10     C:\Windows\lfbmp12n.dll --------- 37376   
  14.01.2000 21:18     C:\Windows\Polish_PL.gpl --------- 7797   
----------------------------------------

 
C:\Windows\System

----------------------------------------

 
C:\Windows\System32

 27.01.2011 14:42     C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 --------- 9696  
 27.01.2011 14:42     C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 --------- 9696  
 27.01.2011 14:27     C:\Windows\system32\config --------- 28672  
 27.01.2011 12:38     C:\Windows\system32\perfh009.dat --------- 618714  
 27.01.2011 12:38     C:\Windows\system32\perfc009.dat --------- 107034  
 27.01.2011 12:38     C:\Windows\system32\perfh007.dat --------- 657438  
 27.01.2011 12:38     C:\Windows\system32\perfc007.dat --------- 130810  
 27.01.2011 12:38     C:\Windows\system32\PerfStringBackup.INI --------- 1507106  
 27.01.2011 12:32     C:\Windows\system32\drivers --------- 65536  
 27.01.2011 12:05     C:\Windows\system32\wdi --------- 4096  
 26.01.2011 23:39     C:\Windows\system32\FNTCACHE.DAT --------- 307168  
 26.01.2011 23:29     C:\Windows\system32\Tasks --------- 4096  
 26.01.2011 18:06     C:\Windows\system32\catroot2 --------- 20480  
 26.01.2011 15:17     C:\Windows\system32\catroot --------- 4096  
 26.01.2011 15:17     C:\Windows\system32\DriverStore --------- 4096  
 12.01.2011 20:15     C:\Windows\system32\MRT.exe --------- 39334856  
 18.12.2010 03:04     C:\Windows\system32\de-DE --------- 327680  
 18.12.2010 03:01     C:\Windows\system32\en-US --------- 4096  
 15.12.2010 12:09     C:\Windows\system32\migration --------- 4096  
 14.12.2010 14:05     C:\Windows\system32\TURegOpt.exe --------- 34624  
 14.12.2010 14:01     C:\Windows\system32\authuitu.dll --------- 25920  
 14.12.2010 14:00     C:\Windows\system32\uxtuneup.dll --------- 36160  
 20.11.2010 17:17     C:\Windows\system32\TVUAx --------- 0  
 04.11.2010 13:26     C:\Windows\system32\FxsTmp --------- 0  
 04.11.2010 07:35     C:\Windows\system32\wininet.dll --------- 1194496  
 04.11.2010 07:35     C:\Windows\system32\urlmon.dll --------- 1495040  
 04.11.2010 07:32     C:\Windows\system32\mstime.dll --------- 1026560  
 04.11.2010 07:32     C:\Windows\system32\mshtmled.dll --------- 97280  
 04.11.2010 07:32     C:\Windows\system32\mshtml.dll --------- 9306624  
 04.11.2010 07:32     C:\Windows\system32\msfeedsbs.dll --------- 82944  
 04.11.2010 07:32     C:\Windows\system32\msfeeds.dll --------- 703488  
 04.11.2010 07:31     C:\Windows\system32\licmgr10.dll --------- 57856  
 04.11.2010 07:31     C:\Windows\system32\jsproxy.dll --------- 64512  
 04.11.2010 07:31     C:\Windows\system32\ieui.dll --------- 247808  
 04.11.2010 07:31     C:\Windows\system32\iertutil.dll --------- 2447872  
 04.11.2010 07:31     C:\Windows\system32\iepeers.dll --------- 256000  
 04.11.2010 07:31     C:\Windows\system32\ieframe.dll --------- 12369408  
 04.11.2010 07:31     C:\Windows\system32\iedkcs32.dll --------- 445952  
 04.11.2010 07:28     C:\Windows\system32\msfeedssync.exe --------- 12288  
 04.11.2010 06:16     C:\Windows\system32\html.iec --------- 482816  
 04.11.2010 05:35     C:\Windows\system32\mshtml.tlb --------- 1638912  
 02.11.2010 06:18     C:\Windows\system32\XpsRasterService.dll --------- 229888  
 02.11.2010 06:18     C:\Windows\system32\XpsPrint.dll --------- 662528  
 02.11.2010 06:18     C:\Windows\system32\XpsGdiConverter.dll --------- 470016  
 02.11.2010 06:18     C:\Windows\system32\wmicmiplugin.dll --------- 524288  
 02.11.2010 06:17     C:\Windows\system32\taskschd.dll --------- 1169408  
 02.11.2010 06:17     C:\Windows\system32\taskcomp.dll --------- 473600  
 02.11.2010 06:16     C:\Windows\system32\schedsvc.dll --------- 1114624  
 02.11.2010 06:12     C:\Windows\system32\FntCache.dll --------- 1133568  
 02.11.2010 06:12     C:\Windows\system32\DWrite.dll --------- 1540608  
 02.11.2010 06:12     C:\Windows\system32\d3d10warp.dll --------- 1837568  
 02.11.2010 06:12     C:\Windows\system32\d3d10_1core.dll --------- 320512  
 02.11.2010 06:12     C:\Windows\system32\d3d10_1.dll --------- 197120  
 02.11.2010 06:12     C:\Windows\system32\d2d1.dll --------- 902656  
 02.11.2010 06:10     C:\Windows\system32\taskeng.exe --------- 464384  
 02.11.2010 06:10     C:\Windows\system32\schtasks.exe --------- 285696  
 02.11.2010 05:59     C:\Windows\system32\cdd.dll --------- 144384  
 27.10.2010 06:06     C:\Windows\system32\tzres.dll --------- 2048  
 20.10.2010 06:20     C:\Windows\system32\atmlib.dll --------- 46080  
 20.10.2010 04:09     C:\Windows\system32\win32k.sys --------- 3124224  
 20.10.2010 04:05     C:\Windows\system32\atmfd.dll --------- 367104  
 19.10.2010 10:41     C:\Windows\system32\MpSigStub.exe --------- 270720  
 16.10.2010 06:23     C:\Windows\system32\consent.exe --------- 112000  
 16.10.2010 06:19     C:\Windows\system32\webio.dll --------- 395776  
 16.10.2010 06:17     C:\Windows\system32\odbc32.dll --------- 720896  
 28.09.2010 15:44     C:\Windows\system32\usbaaplrc.dll --------- 4184352  
 26.09.2010 17:28     C:\Windows\system32\mapisvc.inf --------- 629  
 20.09.2010 14:47     C:\Windows\system32\NDF --------- 0  
 01.09.2010 06:21     C:\Windows\system32\wmp.dll --------- 14627840  
 01.09.2010 06:12     C:\Windows\system32\wmploc.DLL --------- 12625920  
 27.08.2010 07:14     C:\Windows\system32\srvsvc.dll --------- 236032  
 26.08.2010 06:27     C:\Windows\system32\t2embed.dll --------- 148992  
 24.08.2010 10:10     C:\Windows\system32\DRVSTORE --------- 0  
 21.08.2010 07:38     C:\Windows\system32\wmpmde.dll --------- 1024512  
 21.08.2010 07:36     C:\Windows\system32\schannel.dll --------- 340992  
 21.08.2010 07:31     C:\Windows\system32\comctl32.dll --------- 633856  
 21.08.2010 07:29     C:\Windows\system32\spoolsv.exe --------- 558592  
 04.08.2010 08:07     C:\Windows\system32\CPFilters.dll --------- 961024  
 04.08.2010 08:07     C:\Windows\system32\msdri.dll --------- 552960  
 04.08.2010 08:05     C:\Windows\system32\MSNP.ax --------- 288256  
 04.08.2010 08:05     C:\Windows\system32\mpg2splt.ax --------- 258560  
 27.07.2010 17:55     C:\Windows\system32\dnssdX.dll --------- 237856  
 27.07.2010 17:55     C:\Windows\system32\dnssd.dll --------- 95520  
 27.07.2010 17:55     C:\Windows\system32\jdns_sd.dll --------- 69408  
 27.07.2010 17:55     C:\Windows\system32\dns-sd.exe --------- 119584  
 27.07.2010 15:59     C:\Windows\system32\shell32.dll --------- 14162944  
 29.06.2010 06:39     C:\Windows\system32\ole32.dll --------- 2085376  
 26.06.2010 06:31     C:\Windows\system32\ExplorerFrame.dll --------- 1863680  
 19.06.2010 08:05     C:\Windows\system32\ntoskrnl.exe --------- 5507968  
 19.06.2010 07:53     C:\Windows\system32\rtutils.dll --------- 52224  
 08.06.2010 06:36     C:\Windows\system32\msxml3.dll --------- 1877504  
 23.05.2010 09:37     C:\Windows\system32\WMVDECOD.DLL --------- 1888256  
 23.05.2010 09:35     C:\Windows\system32\mfreadwrite.dll --------- 257024  
 23.05.2010 09:35     C:\Windows\system32\mfps.dll --------- 206848  
 23.05.2010 09:35     C:\Windows\system32\mf.dll --------- 4068864  
 05.05.2010 08:37     C:\Windows\system32\StructuredQuery.dll --------- 483840  
 07.04.2010 08:37     C:\Windows\system32\oleaut32.dll --------- 861184  
 24.03.2010 07:59     C:\Windows\system32\ntdll.dll --------- 1736608  
 18.03.2010 14:27     C:\Windows\system32\msvcr100_clr0400.dll --------- 827744  
 08.03.2010 22:59     C:\Windows\system32\vbscript.dll --------- 612352  
----------------------------------------

 
C:\Windows\Prefetch

----------------------------------------

 
C:\Windows\Tasks

 27.01.2011 14:28     C:\Windows\Tasks\SA.DAT --------- 6  
 01.06.2010 14:31     C:\Windows\Tasks\SCHEDLGU.TXT --------- 32632  
----------------------------------------

 
C:\Windows\Temp

----------------------------------------

 
C:\Users\Kevin\AppData\Local\Temp

 27.01.2011 14:41     C:\Users\Kevin\AppData\Local\Temp\hjtscanlist.zip --------- 2097  
 27.01.2011 14:36     C:\Users\Kevin\AppData\Local\Temp\{e3e6ae32-6233-44d3-b1d2-8273a0298aaf} --------- 0  
 27.01.2011 14:35     C:\Users\Kevin\AppData\Local\Temp\{e52d6a17-dfab-4b26-81b1-0494707053c8} --------- 0  
 27.01.2011 14:28     C:\Users\Kevin\AppData\Local\Temp\WPDNSE --------- 0  
 27.01.2011 11:15     C:\Users\Kevin\AppData\Local\Temp\AdobeARM.log --------- 657846  
 27.01.2011 11:07     C:\Users\Kevin\AppData\Local\Temp\msohtmlclip1 --------- 0  
 27.01.2011 11:07     C:\Users\Kevin\AppData\Local\Temp\msohtmlclip --------- 0  
 27.01.2011 11:04     C:\Users\Kevin\AppData\Local\Temp\sdxE74.tmp --------- 902  
 27.01.2011 11:04     C:\Users\Kevin\AppData\Local\Temp\sdxA24A.tmp --------- 52  
 27.01.2011 11:04     C:\Users\Kevin\AppData\Local\Temp\sdx7216.tmp --------- 902  
 27.01.2011 11:03     C:\Users\Kevin\AppData\Local\Temp\Kevin.bmp --------- 31832  
 27.01.2011 10:56     C:\Users\Kevin\AppData\Local\Temp\wmplog09.sqm --------- 1490  
 27.01.2011 10:55     C:\Users\Kevin\AppData\Local\Temp\wmplog08.sqm --------- 1490  
 27.01.2011 08:46     C:\Users\Kevin\AppData\Local\Temp\tujEC32.tmp --------- 25628  
 27.01.2011 08:26     C:\Users\Kevin\AppData\Local\Temp\{b161807a-d84e-4bd7-bcdd-e33093febf42} --------- 0  
 27.01.2011 08:23     C:\Users\Kevin\AppData\Local\Temp\{d80a38eb-1b0b-4ba4-af99-c45c7c5d007f} --------- 0  
 27.01.2011 07:36     C:\Users\Kevin\AppData\Local\Temp\._msigeplugin52 --------- 4096  
 27.01.2011 07:36     C:\Users\Kevin\AppData\Local\Temp\4z9t95f8.tmp --------- 0  
 27.01.2011 07:36     C:\Users\Kevin\AppData\Local\Temp\7zS188C --------- 0  
 27.01.2011 07:36     C:\Users\Kevin\AppData\Local\Temp\7zS1C3B --------- 8192  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\7zS509A --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\7zS7042 --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\byeD5D9.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\Cookies --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div119D.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div11CB.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div28F3.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div318A.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div5E9.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div6E.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div758C.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div81CC.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div8249.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div888.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div89E7.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div8E4A.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div8F53.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div8F72.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div929D.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div9617.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div9C2F.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\div9D09.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divA10F.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divA295.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divA2B4.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divA3BD.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divAB1D.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divAA23.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divAD8.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divAE38.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divAF8F.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divB1E0.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divB4CD.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divB51B.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divB7BA.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divB7E9.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divBB52.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divBBC3.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divBC5B.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divBCB9.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divBE3F.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divBE7D.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divBFC5.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divC042.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divC206.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divC3F9.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divC419.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divC4A9.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divC87C.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divC8F9.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divC975.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divCDD9.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divD374.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divD95D.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divD96D.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divD99B.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divD9AB.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divD9DA.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divDC98.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divDDA1.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divDE6C.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divDEBA.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divE2FE.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divE619.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divE7ED.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divECDD.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divF71B.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divF890.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\divF91D.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\Garmin Communicator Plug-In --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\Garmin Software Updates --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\History --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\I --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\ImageDebug --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\J --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\Low --------- 4096  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\outlook logging --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\Outlook-Protokoll --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\plugtmp-24 --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\plugtmp-27 --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\plugtmp-34 --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\plugtmp-40 --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\plugtmp-41 --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\plugtmp-56 --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\plugtmp-57 --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\rb --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\RtSigs --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\t6hb32jw.tmp --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\Temp1_mapedit1-0-61-3.zip --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\Temp2_mapedit1-0-61-3.zip --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\tmp62265.WMC --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\tmp31498.WMC --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\tmp69485.WMC --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\tmp69717.WMC --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\tmp84411.WMC --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\UnlockWizard --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\Update --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\veetleb --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\{70A01551-C01C-4BEA-AE6D-49106D2228DC} --------- 0  
 27.01.2011 07:35     C:\Users\Kevin\AppData\Local\Temp\~DEST --------- 0  
 26.01.2011 23:31     C:\Users\Kevin\AppData\Local\Temp\S-1-5-21-4054963175-303424133-71540592-1001_CLASSES_TU_86211 --------- 2088960  
 26.01.2011 23:31     C:\Users\Kevin\AppData\Local\Temp\S-1-5-21-4054963175-303424133-71540592-1001_TU_46186 --------- 2437120  
 26.01.2011 23:31     C:\Users\Kevin\AppData\Local\Temp\S-1-5-19_TU_52490 --------- 249856  
 26.01.2011 23:31     C:\Users\Kevin\AppData\Local\Temp\S-1-5-20_TU_84220 --------- 323584  
 26.01.2011 23:31     C:\Users\Kevin\AppData\Local\Temp\SAM_TU_62761 --------- 57344  
 26.01.2011 23:31     C:\Users\Kevin\AppData\Local\Temp\SECURITY_TU_71509 --------- 28672  
 26.01.2011 23:31     C:\Users\Kevin\AppData\Local\Temp\.DEFAULT_TU_24327 --------- 102400  
 26.01.2011 23:31     C:\Users\Kevin\AppData\Local\Temp\SOFTWARE_TU_18016 --------- 58580992  
 26.01.2011 23:29     C:\Users\Kevin\AppData\Local\Temp\SYSTEM_TU_34541 --------- 17084416  
 26.01.2011 23:29     C:\Users\Kevin\AppData\Local\Temp\BCD00000000_TU_69496 --------- 24576  
 26.01.2011 23:21     C:\Users\Kevin\AppData\Local\Temp\MSI40740.LOG --------- 442  
 26.01.2011 23:19     C:\Users\Kevin\AppData\Local\Temp\{397E31AA-0D78-4649-A01C-339D73A2ED35}_NSS.exe --------- 634968  
 26.01.2011 23:16     C:\Users\Kevin\AppData\Local\Temp\isB65.tmp --------- 0  
 26.01.2011 23:16     C:\Users\Kevin\AppData\Local\Temp\chrome_installer.log --------- 826  
 26.01.2011 23:05     C:\Users\Kevin\AppData\Local\Temp\jusched.log --------- 354634  
 26.01.2011 23:01     C:\Users\Kevin\AppData\Local\Temp\divCAC.tmp --------- 0  
 26.01.2011 23:00     C:\Users\Kevin\AppData\Local\Temp\DIO4903.tmp --------- 47416  
 26.01.2011 23:00     C:\Users\Kevin\AppData\Local\Temp\RedboxLog.txt --------- 3359180  
 26.01.2011 23:00     C:\Users\Kevin\AppData\Local\Temp\hpqddusr.log --------- 73052  
 26.01.2011 23:00     C:\Users\Kevin\AppData\Local\Temp\hpqfxl08.log --------- 19461  
 26.01.2011 23:00     C:\Users\Kevin\AppData\Local\Temp\DIO25BA.tmp --------- 47416  
 26.01.2011 23:00     C:\Users\Kevin\AppData\Local\Temp\MAR1813.tmp --------- 1285  
 26.01.2011 23:00     C:\Users\Kevin\AppData\Local\Temp\MAR17F2.tmp --------- 1313  
 26.01.2011 19:39     C:\Users\Kevin\AppData\Local\Temp\plugtmp-62 --------- 0  
 26.01.2011 19:28     C:\Users\Kevin\AppData\Local\Temp\JAUReg.log --------- 415  
 26.01.2011 19:28     C:\Users\Kevin\AppData\Local\Temp\AUCHECK_PARSER.txt --------- 2956  
 26.01.2011 19:28     C:\Users\Kevin\AppData\Local\Temp\hsperfdata_Kevin --------- 0  
 26.01.2011 19:28     C:\Users\Kevin\AppData\Local\Temp\java_install_reg.log --------- 31399  
 26.01.2011 19:26     C:\Users\Kevin\AppData\Local\Temp\java_install_sp.log --------- 3256  
 26.01.2011 19:25     C:\Users\Kevin\AppData\Local\Temp\jinstall.cfg --------- 1246  
 26.01.2011 19:11     C:\Users\Kevin\AppData\Local\Temp\DIOA1C3.tmp --------- 47416  
 26.01.2011 19:06     C:\Users\Kevin\AppData\Local\Temp\GenEvidenceCollector.txt --------- 7322  
 26.01.2011 19:06     C:\Users\Kevin\AppData\Local\Temp\EventEvidenceCollector.txt --------- 1269  
 26.01.2011 18:05     C:\Users\Kevin\AppData\Local\Temp\TUM3786.tmp --------- 1801216  
 26.01.2011 15:20     C:\Users\Kevin\AppData\Local\Temp\divDA18.tmp --------- 0  
 26.01.2011 15:19     C:\Users\Kevin\AppData\Local\Temp\DIO2F2D.tmp --------- 47416  
 26.01.2011 15:19     C:\Users\Kevin\AppData\Local\Temp\DIOCED.tmp --------- 47416  
 26.01.2011 15:19     C:\Users\Kevin\AppData\Local\Temp\MAREE54.tmp --------- 1285  
 26.01.2011 15:19     C:\Users\Kevin\AppData\Local\Temp\MAREE25.tmp --------- 1313  
 26.01.2011 15:19     C:\Users\Kevin\AppData\Local\Temp\DMID93E.tmp --------- 0  
 26.01.2011 15:17     C:\Users\Kevin\AppData\Local\Temp\avnwldrtemp --------- 0  
 26.01.2011 15:14     C:\Users\Kevin\AppData\Local\Temp\DIO64DE.tmp --------- 47416  
 26.01.2011 15:12     C:\Users\Kevin\AppData\Local\Temp\RarSFX1 --------- 8192  
 26.01.2011 15:12     C:\Users\Kevin\AppData\Local\Temp\DIOBCF9.tmp --------- 47416  
 26.01.2011 15:11     C:\Users\Kevin\AppData\Local\Temp\plugtmp-61 --------- 0  
 26.01.2011 15:10     C:\Users\Kevin\AppData\Local\Temp\div53D.tmp --------- 0  
 26.01.2011 15:10     C:\Users\Kevin\AppData\Local\Temp\MARD1EF.tmp --------- 1285  
 26.01.2011 15:10     C:\Users\Kevin\AppData\Local\Temp\MARCEB3.tmp --------- 1313  
 26.01.2011 15:10     C:\Users\Kevin\AppData\Local\Temp\DMIA1CA.tmp --------- 0  
 26.01.2011 15:06     C:\Users\Kevin\AppData\Local\Temp\wmplog07.sqm --------- 1402  
 26.01.2011 15:06     C:\Users\Kevin\AppData\Local\Temp\{1d016c05-e455-442c-8a07-b4d29fec3b9e} --------- 0  
 26.01.2011 15:03     C:\Users\Kevin\AppData\Local\Temp\RarSFX0 --------- 8192  
 26.01.2011 13:54     C:\Users\Kevin\AppData\Local\Temp\HPWUCl014.log --------- 2202  
 25.01.2011 14:30     C:\Users\Kevin\AppData\Local\Temp\plugtmp-60 --------- 0  
 25.01.2011 14:27     C:\Users\Kevin\AppData\Local\Temp\DMIC7B5.tmp --------- 0  
 25.01.2011 14:22     C:\Users\Kevin\AppData\Local\Temp\wmplog06.sqm --------- 1666  
 25.01.2011 12:57     C:\Users\Kevin\AppData\Local\Temp\DIO611A.tmp --------- 47416  
 25.01.2011 12:53     C:\Users\Kevin\AppData\Local\Temp\divF008.tmp --------- 0  
 25.01.2011 11:16     C:\Users\Kevin\AppData\Local\Temp\7zO3939.tmp --------- 0  
 25.01.2011 11:13     C:\Users\Kevin\AppData\Local\Temp\7zO2BA2.tmp --------- 0  
 25.01.2011 11:13     C:\Users\Kevin\AppData\Local\Temp\Alte_Klausuren.zip --------- 950132  
 25.01.2011 10:53     C:\Users\Kevin\AppData\Local\Temp\DIO893E.tmp --------- 47416  
 25.01.2011 10:53     C:\Users\Kevin\AppData\Local\Temp\DIO61DF.tmp --------- 47416  
 25.01.2011 10:53     C:\Users\Kevin\AppData\Local\Temp\MAR2951.tmp --------- 1285  
 25.01.2011 10:53     C:\Users\Kevin\AppData\Local\Temp\MAR249F.tmp --------- 1313  
 24.01.2011 22:07     C:\Users\Kevin\AppData\Local\Temp\plugtmp-59 --------- 0  
 24.01.2011 21:36     C:\Users\Kevin\AppData\Local\Temp\DIO3B69.tmp --------- 47416  
 24.01.2011 21:34     C:\Users\Kevin\AppData\Local\Temp\DIOC619.tmp --------- 47416  
 24.01.2011 21:33     C:\Users\Kevin\AppData\Local\Temp\DIO4EB7.tmp --------- 47416  
 24.01.2011 19:35     C:\Users\Kevin\AppData\Local\Temp\7zO6ADC.tmp --------- 0  
 24.01.2011 19:35     C:\Users\Kevin\AppData\Local\Temp\wmplog05.sqm --------- 1470  
 24.01.2011 19:35     C:\Users\Kevin\AppData\Local\Temp\7zO56EE.tmp --------- 0  
 24.01.2011 19:34     C:\Users\Kevin\AppData\Local\Temp\wmplog04.sqm --------- 1538  
 24.01.2011 19:34     C:\Users\Kevin\AppData\Local\Temp\7zOD9D2.tmp --------- 0  
 24.01.2011 19:30     C:\Users\Kevin\AppData\Local\Temp\7zO40C1.tmp --------- 0  
 24.01.2011 19:30     C:\Users\Kevin\AppData\Local\Temp\wmplog03.sqm --------- 1538  
 24.01.2011 19:30     C:\Users\Kevin\AppData\Local\Temp\7zO288F.tmp --------- 0  
 24.01.2011 19:29     C:\Users\Kevin\AppData\Local\Temp\wmplog02.sqm --------- 1538  
 24.01.2011 19:29     C:\Users\Kevin\AppData\Local\Temp\7zO373E.tmp --------- 0  
 24.01.2011 19:29     C:\Users\Kevin\AppData\Local\Temp\wmplog01.sqm --------- 1538  
 24.01.2011 19:29     C:\Users\Kevin\AppData\Local\Temp\7zO65D.tmp --------- 0  
 24.01.2011 18:53     C:\Users\Kevin\AppData\Local\Temp\wmplog00.sqm --------- 1458  
 24.01.2011 18:24     C:\Users\Kevin\AppData\Local\Temp\wmsetup.log --------- 20165  
 24.01.2011 17:35     C:\Users\Kevin\AppData\Local\Temp\7zO5.tmp --------- 0  
 24.01.2011 16:07     C:\Users\Kevin\AppData\Local\Temp\7zO26F7.tmp --------- 0  
 24.01.2011 16:04     C:\Users\Kevin\AppData\Local\Temp\7zO3383.tmp --------- 0  
 24.01.2011 15:17     C:\Users\Kevin\AppData\Local\Temp\7zODD95.tmp --------- 0  
 24.01.2011 15:11     C:\Users\Kevin\AppData\Local\Temp\7zO65B7.tmp --------- 0  
 24.01.2011 15:11     C:\Users\Kevin\AppData\Local\Temp\Mathe-3.zip --------- 452800  
 24.01.2011 12:58     C:\Users\Kevin\AppData\Local\Temp\Mathe-2.zip --------- 326652  
 24.01.2011 12:42     C:\Users\Kevin\AppData\Local\Temp\MAR758D.tmp --------- 1285  
 24.01.2011 12:42     C:\Users\Kevin\AppData\Local\Temp\MAR7473.tmp --------- 1313  
 24.01.2011 12:42     C:\Users\Kevin\AppData\Local\Temp\div6076.tmp --------- 0  
 23.01.2011 21:58     C:\Users\Kevin\AppData\Local\Temp\plugtmp-58 --------- 0  
 23.01.2011 21:46     C:\Users\Kevin\AppData\Local\Temp\7zO1AFA.tmp --------- 0  
 23.01.2011 21:46     C:\Users\Kevin\AppData\Local\Temp\7zOFFAC.tmp --------- 0  
 23.01.2011 21:46     C:\Users\Kevin\AppData\Local\Temp\7zOD1B9.tmp --------- 0  
 23.01.2011 17:49     C:\Users\Kevin\AppData\Local\Temp\jar_cache3690322816276953314.tmp --------- 2198  
 23.01.2011 17:48     C:\Users\Kevin\AppData\Local\Temp\jar_cache6354740026822290001.tmp --------- 47924  
 23.01.2011 17:48     C:\Users\Kevin\AppData\Local\Temp\jar_cache2834551583700218005.tmp --------- 53525  
 23.01.2011 17:48     C:\Users\Kevin\AppData\Local\Temp\jar_cache1933360069146781121.tmp --------- 49746  
 23.01.2011 17:48     C:\Users\Kevin\AppData\Local\Temp\jar_cache8939804569939769800.tmp --------- 8725  
 23.01.2011 16:54     C:\Users\Kevin\AppData\Local\Temp\~DF5A251A7644BB4478.TMP --------- 835584  
 23.01.2011 15:52     C:\Users\Kevin\AppData\Local\Temp\DIO82EC.tmp --------- 47416  
 23.01.2011 15:49     C:\Users\Kevin\AppData\Local\Temp\DIOF887.tmp --------- 47416  
 23.01.2011 15:48     C:\Users\Kevin\AppData\Local\Temp\DIO8B14.tmp --------- 47416  
 23.01.2011 13:25     C:\Users\Kevin\AppData\Local\Temp\MAR3092.tmp --------- 1285  
 23.01.2011 13:25     C:\Users\Kevin\AppData\Local\Temp\MAR2F88.tmp --------- 1313  
 23.01.2011 13:25     C:\Users\Kevin\AppData\Local\Temp\div1812.tmp --------- 0  
 23.01.2011 11:43     C:\Users\Kevin\AppData\Local\Temp\MAR1C47.tmp --------- 1285  
 23.01.2011 11:43     C:\Users\Kevin\AppData\Local\Temp\div83A.tmp --------- 0  
 23.01.2011 11:43     C:\Users\Kevin\AppData\Local\Temp\MAR1563.tmp --------- 1313  
 10.01.2011 11:53     C:\Users\Kevin\AppData\Local\Temp\53EA.tmp --------- 3036  
 12.11.2010 13:40     C:\Users\Kevin\AppData\Local\Temp\{D9B867FF-808A-4002-B42C-A0EB8DA69F46} --------- 0  
 20.06.2010 19:45     C:\Users\Kevin\AppData\Local\Temp\_iu14D2N.tmp --------- 1186839  
 02.02.2010 14:02     C:\Users\Kevin\AppData\Local\Temp\Temporary Internet Files --------- 0  
 09.01.2010 17:41     C:\Users\Kevin\AppData\Local\Temp\Adobe --------- 0  
 06.11.2009 11:31     C:\Users\Kevin\AppData\Local\Temp\FXSAPIDebugLogFile.txt --------- 0  
----------------------------------------

 
C:\Program Files

 01.01.2011 22:23     C:\Program Files\iTunes --------- 4096  
 01.01.2011 22:23     C:\Program Files\iPod --------- 0  
 15.12.2010 12:09     C:\Program Files\Windows Mail --------- 4096  
 15.12.2010 12:09     C:\Program Files\Internet Explorer --------- 4096  
 08.12.2010 14:44     C:\Program Files\COMPUTERBILD --------- 0  
 25.10.2010 11:55     C:\Program Files\Microsoft Office --------- 0  
 19.10.2010 02:20     C:\Program Files\Windows Media Player --------- 4096  
 26.09.2010 17:29     C:\Program Files\Bonjour --------- 0  
 23.09.2010 21:35     C:\Program Files\DivX --------- 0  
 24.08.2010 10:09     C:\Program Files\Common Files --------- 4096  
 01.06.2010 11:02     C:\Program Files\DIFX --------- 0  
 11.11.2009 09:38     C:\Program Files\Realtek --------- 0  
 06.11.2009 11:30     C:\Program Files\Windows NT --------- 4096  
 06.11.2009 11:30     C:\Program Files\Gemeinsame Dateien --------- 0  
 14.07.2009 19:18     C:\Program Files\DVD Maker --------- 4096  
 14.07.2009 19:18     C:\Program Files\Windows Journal --------- 4096  
 14.07.2009 19:18     C:\Program Files\Microsoft Games --------- 4096  
 14.07.2009 18:58     C:\Program Files\Windows Sidebar --------- 4096  
 14.07.2009 18:58     C:\Program Files\Windows Photo Viewer --------- 4096  
 14.07.2009 18:58     C:\Program Files\Windows Defender --------- 4096  
 14.07.2009 06:32     C:\Program Files\Windows Portable Devices --------- 0  
 14.07.2009 06:32     C:\Program Files\MSBuild --------- 0  
 14.07.2009 06:32     C:\Program Files\Reference Assemblies --------- 0  
 14.07.2009 06:09     C:\Program Files\Uninstall Information --------- 0  
 14.07.2009 05:54     C:\Program Files\desktop.ini --------- 174  
----------------------------------------

 
C:\ProgramData\.. 

Kevin    
Public    
desktop.ini    
AppData    
Default    
All Users    
Default User    
----------------------------------------

 
C:\Windows\system32\drivers\etc\hosts


----------------------------------------

 

Abbildname                     PID Sitzungsname       Sitz.-Nr. Speichernutzung
========================= ======== ================ =========== ===============
System Idle Process              0 Services                   0            24 K
System                           4 Services                   0         3.088 K
smss.exe                       280 Services                   0         1.220 K
csrss.exe                      420 Services                   0         4.540 K
wininit.exe                    492 Services                   0         4.592 K
csrss.exe                      524 Console                    1         7.200 K
services.exe                   548 Services                   0         9.948 K
lsass.exe                      564 Services                   0        11.088 K
lsm.exe                        572 Services                   0         4.384 K
winlogon.exe                   700 Console                    1         7.696 K
svchost.exe                    732 Services                   0         9.780 K
svchost.exe                    848 Services                   0         9.232 K
atiesrxx.exe                   916 Services                   0         4.424 K
svchost.exe                    976 Services                   0        18.264 K
svchost.exe                   1020 Services                   0       110.568 K
svchost.exe                    308 Services                   0        39.072 K
audiodg.exe                    504 Services                   0        17.152 K
svchost.exe                    624 Services                   0        12.268 K
svchost.exe                   1128 Services                   0        30.272 K
atieclxx.exe                  1212 Console                    1         5.756 K
spoolsv.exe                   1460 Services                   0        17.052 K
svchost.exe                   1496 Services                   0        16.040 K
sched.exe                     1524 Services                   0         1.956 K
svchost.exe                   1556 Services                   0        12.488 K
avfwsvc.exe                   1672 Services                   0         8.704 K
avguard.exe                   1708 Services                   0        21.632 K
svchost.exe                   1808 Services                   0         8.764 K
svchost.exe                   1844 Services                   0         3.700 K
svchost.exe                   1920 Services                   0         3.672 K
svchost.exe                   1956 Services                   0         5.444 K
TuneUpUtilitiesService64.     2012 Services                   0        12.148 K
avshadow.exe                  2160 Services                   0         4.324 K
conhost.exe                   2168 Services                   0         2.776 K
taskhost.exe                  2276 Console                    1        10.460 K
dwm.exe                       2348 Console                    1        30.520 K
TuneUpUtilitiesApp64.exe      2372 Console                    1         9.320 K
explorer.exe                  2476 Console                    1        76.936 K
avmailc.exe                   2772 Services                   0         1.492 K
avwebgrd.exe                  2792 Services                   0         8.748 K
svchost.exe                   2856 Services                   0         9.680 K
WUDFHost.exe                  1316 Services                   0         6.176 K
svchost.exe                   1324 Services                   0         6.084 K
rundll32.exe                  2440 Console                    1         6.436 K
RAVCpl64.exe                  3216 Console                    1        10.832 K
sidebar.exe                   3224 Console                    1        25.532 K
avgnt.exe                     3288 Console                    1         4.796 K
wmpnetwk.exe                  3556 Services                   0         5.432 K
firefox.exe                   3472 Console                    1        79.404 K
svchost.exe                   2848 Services                   0        28.604 K
msiexec.exe                   3240 Services                   0        20.784 K
svchost.exe                   3420 Services                   0         4.400 K
cmd.exe                       2200 Console                    1         3.784 K
conhost.exe                   1252 Console                    1         5.912 K
dllhost.exe                   2340 Console                    1         6.096 K
tasklist.exe                  1544 Console                    1         5.628 K
WmiPrvSE.exe                  1016 Services                   0         6.280 K

 
***** Ende des Scans 27.01.2011 um 14:43:05,26 ***
         

Code:
ATTFilter
7-Zip 9.20		19.11.2010		
Adobe AIR	Adobe Systems Inc.	08.12.2010		2.5.1.17730
Adobe Flash Player 10 ActiveX	Adobe Systems, Inc.	20.09.2010	1,85MB	10.0.32.18
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated	17.11.2010	6,00MB	10.1.102.64
Adobe Reader 9.4.1 - Deutsch	Adobe Systems Incorporated	17.11.2010	167,4MB	9.4.1
Apple Application Support	Apple Inc.	08.12.2010	52,7MB	1.4.1
Apple Mobile Device Support	Apple Inc.	08.12.2010	22,3MB	3.3.0.69
Apple Software Update	Apple Inc.	23.08.2010	2,26MB	2.1.2.120
Avira Premium Security Suite	Avira GmbH	25.01.2011	86,8MB	10.0.0.582
Bonjour	Apple Inc.	25.09.2010	1,75MB	2.0.3.0
CCleaner	Piriform	26.01.2011		3.03
comdirect BörsenTicker	comdirect Bank AG	08.12.2010		1.0.2
COMPUTERBILD Karten-Tresor	J3S	07.12.2010	0,77MB	1.0.8
DivX-Setup	DivX, LLC	09.01.2011		2.2.1.2
Fischer Weltalmanach 2010	USM	31.01.2010	0,26MB	1.00.0000
Garmin Communicator Plugin	Garmin Ltd or its subsidiaries	06.06.2010	11,7MB	2.9.2
Garmin MapSource	Garmin Ltd or its subsidiaries	06.06.2010	58,0MB	6.16.1
Garmin TOPO Great Britain v2	Garmin Ltd or its subsidiaries	06.06.2010	1.577MB	2.0.0.0
Garmin USB Drivers	Garmin Ltd or its subsidiaries	06.06.2010	0,12MB	2.3.0.0
HiJackThis	Trend Micro	26.01.2011	0,36MB	1.0.0
HP Customer Participation Program 13.0	HP	20.09.2010		13.0
HP Document Manager 2.0	HP	20.09.2010		2.0
HP Imaging Device Functions 13.0	HP	20.09.2010		13.0
HP Officejet 6500 E709 Series	HP	20.09.2010		13.0
HP Smart Web Printing 4.51	HP	20.09.2010		4.51
HP Solution Center 13.0	HP	20.09.2010		13.0
HP Update	Hewlett-Packard	20.09.2010	3,73MB	4.000.011.006
ICQ7.2	ICQ	11.11.2010		7.2
iTunes	Apple Inc.	31.12.2010	145,7MB	10.1.1.4
Java(TM) 6 Update 23	Sun Microsystems, Inc.	05.11.2009	97,7MB	6.0.230
Malwarebytes' Anti-Malware	Malwarebytes Corporation	26.01.2011	10,5MB	
MapSource - PL_Topo_100		06.06.2010		
Microsoft .NET Framework 4 Client Profile	Microsoft Corporation	17.12.2010	38,8MB	4.0.30319
Microsoft .NET Framework 4 Client Profile DEU Language Pack	Microsoft Corporation	17.12.2010	2,94MB	4.0.30319
Microsoft Office Home and Student 2007	Microsoft Corporation	24.10.2010		12.0.6425.1000
Microsoft Outlook 2010	Microsoft Corporation	24.10.2010		14.0.4763.1000
Microsoft Silverlight	Microsoft Corporation	21.12.2010	40,4MB	4.0.51204.0
Microsoft Visual C++ 2005 Redistributable	Microsoft Corporation	14.05.2010	2,70MB	8.0.59193
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148	Microsoft Corporation	24.10.2010	0,19MB	9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17	Microsoft Corporation	14.05.2010	0,58MB	9.0.30729
MobileMe Control Panel	Apple Inc.	31.12.2010	11,3MB	3.1.5.0
Mozilla Firefox (3.5.16)	Mozilla	14.12.2010		3.5.16 (de)
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	22.11.2009	1,28MB	4.20.9870.0
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	23.11.2009	1,33MB	4.20.9876.0
MSXML 4.0 SP2 Parser and SDK	Microsoft Corporation	14.05.2010	37,00KB	4.20.9818.0
OCR Software by I.R.I.S. 13.0	HP	20.09.2010		13.0
QuickTime	Apple Inc.	08.12.2010	73,7MB	7.69.80.9
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	10.11.2009		6.0.1.5898
Snagit 10	TechSmith Corporation	10.11.2010	67,1MB	10.0.0
SopCast 3.2.9	www.sopcast.com	19.11.2010		3.2.9
Tinypic 3.14	E. Fiedler	19.06.2010		Tinypic 3.14
TuneUp Utilities 2011	TuneUp Software	25.01.2011		10.0.3000.99
TVUPlayer 2.5.3.1	TVU networks	19.11.2010		2.5.3.1
Uninstall 1.0.0.1		19.06.2010	10,5MB	
Veetle TV 0.9.18	Veetle, Inc	19.11.2010		0.9.18
Visual C++ 8.0 Runtime Setup Package (x64)	AVG Technologies CZ, s.r.o.	05.11.2009	2,24MB	9.0.0.623
VLC media player 1.1.4	VideoLAN	22.09.2010		1.1.4
Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (06/03/2009 2.3.0.0)	Garmin	06.06.2010		06/03/2009 2.3.0.0
Windows Media Player Firefox Plugin	Microsoft Corp	19.06.2010	0,29MB	1.0.0.8
winlogin	COMPUTERBILD	07.12.2010		1.0.7
WinRAR		12.12.2010
         

Wäre echt duper, wenn mir jemand helfen kann und mir sagt, ob der PC noch zu retten ist
Danke!!

Gruß
Kevin W.

Alt 27.01.2011, 20:09   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI - Standard

Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI



Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle davon posten. Du findest diese im Reiter Logdateien in Malwarebytes.

Poste auch alle relevanten Logs von AntiVir.
__________________

__________________

Alt 27.01.2011, 20:27   #3
kevinleroy
 
Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI - Standard

Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI



Ich poste zuerst Antivirlogs dann von Malwarebytes

Danke!!

Code:
ATTFilter
Premium Security Suite
Erstellungsdatum der Reportdatei: Mittwoch, 26. Januar 2011  15:20

Es wird nach 2426144 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Kevin Walter
Seriennummer   : 2212375322-ISECE-0000001
Plattform      : Windows 7 x64
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : Kevin
Computername   : KEVIN-PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.582     42921 Bytes  13.12.2010 09:25:00
AVSCAN.EXE     : 10.0.3.5      435368 Bytes  26.01.2011 14:13:17
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  26.01.2011 14:13:17
LUKE.DLL       : 10.0.3.2      104296 Bytes  26.01.2011 14:13:29
LUKERES.DLL    : 10.0.0.0       13672 Bytes  26.01.2011 14:13:29
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 14:12:57
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 14:13:05
VBASE002.VDF   : 7.11.0.1        2048 Bytes  14.12.2010 14:13:05
VBASE003.VDF   : 7.11.0.2        2048 Bytes  14.12.2010 14:13:05
VBASE004.VDF   : 7.11.0.3        2048 Bytes  14.12.2010 14:13:05
VBASE005.VDF   : 7.11.0.4        2048 Bytes  14.12.2010 14:13:05
VBASE006.VDF   : 7.11.0.5        2048 Bytes  14.12.2010 14:13:05
VBASE007.VDF   : 7.11.0.6        2048 Bytes  14.12.2010 14:13:05
VBASE008.VDF   : 7.11.0.7        2048 Bytes  14.12.2010 14:13:05
VBASE009.VDF   : 7.11.0.8        2048 Bytes  14.12.2010 14:13:05
VBASE010.VDF   : 7.11.0.9        2048 Bytes  14.12.2010 14:13:05
VBASE011.VDF   : 7.11.0.10       2048 Bytes  14.12.2010 14:13:05
VBASE012.VDF   : 7.11.0.11       2048 Bytes  14.12.2010 14:13:05
VBASE013.VDF   : 7.11.0.52     128000 Bytes  16.12.2010 14:13:06
VBASE014.VDF   : 7.11.0.91     226816 Bytes  20.12.2010 14:13:06
VBASE015.VDF   : 7.11.0.122    136192 Bytes  21.12.2010 14:13:06
VBASE016.VDF   : 7.11.0.156    122880 Bytes  24.12.2010 14:13:06
VBASE017.VDF   : 7.11.0.185    146944 Bytes  27.12.2010 14:13:06
VBASE018.VDF   : 7.11.0.228    132608 Bytes  30.12.2010 14:13:06
VBASE019.VDF   : 7.11.1.5      148480 Bytes  03.01.2011 14:13:06
VBASE020.VDF   : 7.11.1.37     156672 Bytes  07.01.2011 14:13:07
VBASE021.VDF   : 7.11.1.65     140800 Bytes  10.01.2011 14:13:07
VBASE022.VDF   : 7.11.1.87     225280 Bytes  11.01.2011 14:13:07
VBASE023.VDF   : 7.11.1.124    125440 Bytes  14.01.2011 14:13:07
VBASE024.VDF   : 7.11.1.155    132096 Bytes  17.01.2011 14:13:07
VBASE025.VDF   : 7.11.1.189    451072 Bytes  20.01.2011 14:13:08
VBASE026.VDF   : 7.11.1.230    138752 Bytes  24.01.2011 14:13:08
VBASE027.VDF   : 7.11.1.231      2048 Bytes  24.01.2011 14:13:08
VBASE028.VDF   : 7.11.1.232      2048 Bytes  24.01.2011 14:13:08
VBASE029.VDF   : 7.11.1.233      2048 Bytes  24.01.2011 14:13:08
VBASE030.VDF   : 7.11.1.234      2048 Bytes  24.01.2011 14:13:08
VBASE031.VDF   : 7.11.1.252    100864 Bytes  26.01.2011 14:13:08
Engineversion  : 8.2.4.150 
AEVDF.DLL      : 8.1.2.1       106868 Bytes  26.01.2011 14:13:10
AESCRIPT.DLL   : 8.1.3.52     1282426 Bytes  26.01.2011 14:13:10
AESCN.DLL      : 8.1.7.2       127349 Bytes  26.01.2011 14:13:10
AESBX.DLL      : 8.1.3.2       254324 Bytes  26.01.2011 14:13:11
AERDL.DLL      : 8.1.9.2       635252 Bytes  26.01.2011 14:13:10
AEPACK.DLL     : 8.2.4.8       512374 Bytes  26.01.2011 14:13:10
AEOFFICE.DLL   : 8.1.1.15      205178 Bytes  26.01.2011 14:13:10
AEHEUR.DLL     : 8.1.2.68     3178870 Bytes  26.01.2011 14:13:09
AEHELP.DLL     : 8.1.16.0      246136 Bytes  26.01.2011 14:13:09
AEGEN.DLL      : 8.1.5.2       397683 Bytes  26.01.2011 14:13:08
AEEMU.DLL      : 8.1.3.0       393589 Bytes  26.01.2011 14:13:08
AECORE.DLL     : 8.1.19.2      196983 Bytes  26.01.2011 14:13:08
AEBB.DLL       : 8.1.1.0        53618 Bytes  26.01.2011 14:13:08
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  26.01.2011 14:12:40
AVPREF.DLL     : 10.0.0.0       44904 Bytes  26.01.2011 14:13:17
AVREP.DLL      : 10.0.0.8       62209 Bytes  26.01.2011 14:13:17
AVREG.DLL      : 10.0.3.2       53096 Bytes  26.01.2011 14:13:17
AVSCPLR.DLL    : 10.0.3.2       84328 Bytes  26.01.2011 14:13:17
AVARKT.DLL     : 10.0.22.6     231784 Bytes  26.01.2011 14:13:12
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2011 14:13:13
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  26.01.2011 14:13:31
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  26.01.2011 14:13:18
NETNT.DLL      : 10.0.0.0       11624 Bytes  26.01.2011 14:13:29
RCIMAGE.DLL    : 10.0.0.32    2899304 Bytes  26.01.2011 14:12:42
RCTEXT.DLL     : 10.0.58.0      98152 Bytes  26.01.2011 14:12:42

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Kurze Systemprüfung nach Installation
Konfigurationsdatei...................: c:\program files (x86)\avira\antivir desktop\setupprf.dat
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 26. Januar 2011  15:20

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'usrreq.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DDMService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'reader_sl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuSchd2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'B2CNotiAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\portwexexe\portwexexe.exe
    [FUND]      Ist das Trojanische Pferd TR/Spyeye.R

Die Registry wurde durchsucht ( '148' Dateien ).


Beginne mit der Desinfektion:
C:\portwexexe\portwexexe.exe
    [FUND]      Ist das Trojanische Pferd TR/Spyeye.R
    [HINWEIS]   Der Registrierungseintrag <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\portwexexe.exe> wurde erfolgreich entfernt.
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48948a89.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 26. Januar 2011  15:20
Benötigte Zeit: 00:14 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    172 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    171 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
         
Code:
ATTFilter
Premium Security Suite
Erstellungsdatum der Reportdatei: Mittwoch, 26. Januar 2011  15:22

Es wird nach 2426144 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Kevin Walter
Seriennummer   : 2212375322-ISECE-0000001
Plattform      : Windows 7 x64
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : KEVIN-PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.582     42921 Bytes  13.12.2010 09:25:00
AVSCAN.EXE     : 10.0.3.5      435368 Bytes  26.01.2011 14:13:17
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  26.01.2011 14:13:17
LUKE.DLL       : 10.0.3.2      104296 Bytes  26.01.2011 14:13:29
LUKERES.DLL    : 10.0.0.0       13672 Bytes  26.01.2011 14:13:29
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 14:12:57
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 14:13:05
VBASE002.VDF   : 7.11.0.1        2048 Bytes  14.12.2010 14:13:05
VBASE003.VDF   : 7.11.0.2        2048 Bytes  14.12.2010 14:13:05
VBASE004.VDF   : 7.11.0.3        2048 Bytes  14.12.2010 14:13:05
VBASE005.VDF   : 7.11.0.4        2048 Bytes  14.12.2010 14:13:05
VBASE006.VDF   : 7.11.0.5        2048 Bytes  14.12.2010 14:13:05
VBASE007.VDF   : 7.11.0.6        2048 Bytes  14.12.2010 14:13:05
VBASE008.VDF   : 7.11.0.7        2048 Bytes  14.12.2010 14:13:05
VBASE009.VDF   : 7.11.0.8        2048 Bytes  14.12.2010 14:13:05
VBASE010.VDF   : 7.11.0.9        2048 Bytes  14.12.2010 14:13:05
VBASE011.VDF   : 7.11.0.10       2048 Bytes  14.12.2010 14:13:05
VBASE012.VDF   : 7.11.0.11       2048 Bytes  14.12.2010 14:13:05
VBASE013.VDF   : 7.11.0.52     128000 Bytes  16.12.2010 14:13:06
VBASE014.VDF   : 7.11.0.91     226816 Bytes  20.12.2010 14:13:06
VBASE015.VDF   : 7.11.0.122    136192 Bytes  21.12.2010 14:13:06
VBASE016.VDF   : 7.11.0.156    122880 Bytes  24.12.2010 14:13:06
VBASE017.VDF   : 7.11.0.185    146944 Bytes  27.12.2010 14:13:06
VBASE018.VDF   : 7.11.0.228    132608 Bytes  30.12.2010 14:13:06
VBASE019.VDF   : 7.11.1.5      148480 Bytes  03.01.2011 14:13:06
VBASE020.VDF   : 7.11.1.37     156672 Bytes  07.01.2011 14:13:07
VBASE021.VDF   : 7.11.1.65     140800 Bytes  10.01.2011 14:13:07
VBASE022.VDF   : 7.11.1.87     225280 Bytes  11.01.2011 14:13:07
VBASE023.VDF   : 7.11.1.124    125440 Bytes  14.01.2011 14:13:07
VBASE024.VDF   : 7.11.1.155    132096 Bytes  17.01.2011 14:13:07
VBASE025.VDF   : 7.11.1.189    451072 Bytes  20.01.2011 14:13:08
VBASE026.VDF   : 7.11.1.230    138752 Bytes  24.01.2011 14:13:08
VBASE027.VDF   : 7.11.1.231      2048 Bytes  24.01.2011 14:13:08
VBASE028.VDF   : 7.11.1.232      2048 Bytes  24.01.2011 14:13:08
VBASE029.VDF   : 7.11.1.233      2048 Bytes  24.01.2011 14:13:08
VBASE030.VDF   : 7.11.1.234      2048 Bytes  24.01.2011 14:13:08
VBASE031.VDF   : 7.11.1.252    100864 Bytes  26.01.2011 14:13:08
Engineversion  : 8.2.4.150 
AEVDF.DLL      : 8.1.2.1       106868 Bytes  26.01.2011 14:13:10
AESCRIPT.DLL   : 8.1.3.52     1282426 Bytes  26.01.2011 14:13:10
AESCN.DLL      : 8.1.7.2       127349 Bytes  26.01.2011 14:13:10
AESBX.DLL      : 8.1.3.2       254324 Bytes  26.01.2011 14:13:11
AERDL.DLL      : 8.1.9.2       635252 Bytes  26.01.2011 14:13:10
AEPACK.DLL     : 8.2.4.8       512374 Bytes  26.01.2011 14:13:10
AEOFFICE.DLL   : 8.1.1.15      205178 Bytes  26.01.2011 14:13:10
AEHEUR.DLL     : 8.1.2.68     3178870 Bytes  26.01.2011 14:13:09
AEHELP.DLL     : 8.1.16.0      246136 Bytes  26.01.2011 14:13:09
AEGEN.DLL      : 8.1.5.2       397683 Bytes  26.01.2011 14:13:08
AEEMU.DLL      : 8.1.3.0       393589 Bytes  26.01.2011 14:13:08
AECORE.DLL     : 8.1.19.2      196983 Bytes  26.01.2011 14:13:08
AEBB.DLL       : 8.1.1.0        53618 Bytes  26.01.2011 14:13:08
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  26.01.2011 14:12:40
AVPREF.DLL     : 10.0.0.0       44904 Bytes  26.01.2011 14:13:17
AVREP.DLL      : 10.0.0.8       62209 Bytes  26.01.2011 14:13:17
AVREG.DLL      : 10.0.3.2       53096 Bytes  26.01.2011 14:13:17
AVSCPLR.DLL    : 10.0.3.2       84328 Bytes  26.01.2011 14:13:17
AVARKT.DLL     : 10.0.22.6     231784 Bytes  26.01.2011 14:13:12
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2011 14:13:13
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  26.01.2011 14:13:31
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  26.01.2011 14:13:18
NETNT.DLL      : 10.0.0.0       11624 Bytes  26.01.2011 14:13:29
RCIMAGE.DLL    : 10.0.0.32    2899304 Bytes  26.01.2011 14:12:42
RCTEXT.DLL     : 10.0.58.0      98152 Bytes  26.01.2011 14:12:42

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 26. Januar 2011  15:22

Der Suchlauf nach versteckten Objekten wird begonnen.
C:\portwexexe\portwexexe.exe
C:\portwexexe\portwexexe.exe
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-4054963175-303424133-71540592-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\scan_after_setup
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{00020D75-0000-0000-C000-000000000046}\ShellFolder\attributes
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0005\Linkage\filterlist
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0006\Linkage\filterlist
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0007\Linkage\filterlist
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\0008\Linkage\filterlist
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\Nsi\{eb004a11-9b1a-11d4-9123-0050047759bc}\10\0000000600008300
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\BootTime\Filter\{dc95b53e-01cf-4058-821d-350b3d0d4676}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\BootTime\Filter\{0c41d586-9c19-4e01-9d66-b5b98a97576e}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\BootTime\Filter\{12c38916-82ac-4737-8f38-b6957ffebad6}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\BootTime\Filter\{c970a45d-57f9-4e32-a5bd-886a9662641e}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\BootTime\Filter\{0c3be01b-fe70-4cc4-89dc-c07996b67e6d}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\BootTime\Filter\{074f7f68-ee10-428a-89d1-ba78f6c327ca}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\BootTime\Filter\{c016105c-eb34-4519-a5fd-5f4e4ad4d18e}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\BootTime\Filter\{a47525e2-725b-4888-8af1-ba5a60c04f4d}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\BootTime\Filter\{0ccc96a3-8c5c-45e2-b80e-7e37b16cc1ad}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\BootTime\Filter\{2dd96961-5757-434f-b617-34e732517c0e}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\BootTime\Filter\{2db25e6c-f07a-44f4-b6c8-50a330d2790b}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\BootTime\Filter\{c42f1cd6-3a95-4ae2-a513-793c3ae610c7}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\BootTime\Filter\{935b7f48-0ede-44dd-9bc2-e00bb635cda3}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\BootTime\Filter\{941dad9d-7b1a-4354-997b-00cf1aa9b35c}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{b02a4013-b6b5-4859-9168-1e3299e43b24}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{d870c96c-75ee-46a6-8a02-8e4401a73423}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{8b50e2ec-7cf0-4b71-b42e-5b0536f6cab8}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{4137b143-2770-43d4-91a2-55bb0a069830}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{3180114b-8338-4740-9a16-444134ad62f4}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{17043d46-fac2-4561-bca1-0c7a05e95f5f}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{567d3836-3f5b-4067-b9c4-952f677010a2}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{4e718c57-c397-4221-9fbb-14fd51701d6a}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{3a90a266-1519-4d23-911b-e84cd0f02ab8}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{dc95b53e-01cf-4058-821d-350b3d0d4676}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{f444c576-6e60-4ea2-9faa-80d57ed12cd2}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{0c41d586-9c19-4e01-9d66-b5b98a97576e}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{12c38916-82ac-4737-8f38-b6957ffebad6}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{c970a45d-57f9-4e32-a5bd-886a9662641e}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{0c3be01b-fe70-4cc4-89dc-c07996b67e6d}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{4d9581d2-aef8-4993-84cd-b986ced80d42}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{be7cbdf4-b192-4aa5-94f8-1fb5c5ee07bc}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{716b48eb-0a35-4a76-92ab-1d987230d288}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{1165065e-4996-4338-abaf-4b8556b4d431}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{07a24961-a760-4e80-b263-6d275e1b09cb}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{5b0cb2e2-ab87-4974-9f1c-2f22a654eeb9}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{b6b2ca61-fb98-4422-adc2-e7cf56b3680c}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{0aa7fff8-919f-453c-928c-28a12122ba38}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{074f7f68-ee10-428a-89d1-ba78f6c327ca}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{c016105c-eb34-4519-a5fd-5f4e4ad4d18e}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{a47525e2-725b-4888-8af1-ba5a60c04f4d}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{0ccc96a3-8c5c-45e2-b80e-7e37b16cc1ad}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{91ffecf0-0a9e-4572-95f1-a7111af86967}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{64e55933-15a5-495d-a928-ccca43d44875}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{13bfd422-6f75-4408-8924-9400ec0cb19c}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{cbfb56db-3c85-4543-9bc2-76ea28cdd74e}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{2dd96961-5757-434f-b617-34e732517c0e}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{375fb39b-08c6-40f2-bdf2-08fa63f970a2}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{2db25e6c-f07a-44f4-b6c8-50a330d2790b}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{c42f1cd6-3a95-4ae2-a513-793c3ae610c7}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{b6fdab6b-dcc6-43e3-99ce-7aeca65063a4}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{3697a558-3ed3-49be-a4c1-c1a4448653b4}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{935b7f48-0ede-44dd-9bc2-e00bb635cda3}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\services\BFE\Parameters\Policy\Persistent\Filter\{941dad9d-7b1a-4354-997b-00cf1aa9b35c}
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'jucheck.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '139' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'DDMService.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuSchd2.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '125' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\Users\Kevin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3QRPRW0T\az3[1].exe
    [FUND]      Ist das Trojanische Pferd TR/Spyeye.H.36
C:\Users\Kevin\AppData\Local\Temp\0.1282258324399288.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\Users\Kevin\AppData\Local\Temp\0.6298851349429626.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\Users\Kevin\AppData\Local\Temp\0UiZMXLTtJR.exe
    [FUND]      Ist das Trojanische Pferd TR/EyeStye.H.4
C:\Users\Kevin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19\4681a493-25cccdc2
[0] Archivtyp: ZIP
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212
--> bpac/a.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212
C:\Users\Kevin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25\44b0f759-4c89faf4
[0] Archivtyp: ZIP
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.AI
--> bpac/purok.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.AI
C:\Users\Kevin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\4133741a-76d9bb05
[0] Archivtyp: ZIP
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF
--> bpac/a.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF
Beginne mit der Suche in 'D:\' <RECOVER>
D:\KEVIN-PC\Backup Set 2009-12-06 145304\Backup Files 2009-12-06 145304\Backup files 2.zip
[0] Archivtyp: ZIP
--> C/Users/Kevin/Downloads/AIO_CDA_Net_Full_Win_WW_130_140.exe
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
D:\KEVIN-PC\Backup Set 2009-12-30 013321\Backup Files 2009-12-30 013321\Backup files 2.zip
[0] Archivtyp: ZIP
--> C/Users/Kevin/Downloads/AIO_CDA_Net_Full_Win_WW_130_140.exe
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
D:\KEVIN-PC\Backup Set 2010-02-01 123906\Backup Files 2010-02-01 123906\Backup files 3.zip
[0] Archivtyp: ZIP
--> C/Users/Kevin/Downloads/AIO_CDA_Net_Full_Win_WW_130_140.exe
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
D:\KEVIN-PC\Backup Set 2010-02-28 232924\Backup Files 2010-02-28 232924\Backup files 1.zip
[0] Archivtyp: ZIP
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
--> C/Users/Kevin/AppData/Local/Mozilla/Firefox/Profiles/60b72e34.default/Cache/A3B4CABBd01
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
D:\KEVIN-PC\Backup Set 2010-02-28 232924\Backup Files 2010-02-28 232924\Backup files 3.zip
[0] Archivtyp: ZIP
--> C/Users/Kevin/Downloads/AIO_CDA_Net_Full_Win_WW_130_140.exe
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
D:\KEVIN-PC\Backup Set 2010-04-06 130127\Backup Files 2010-04-06 130127\Backup files 3.zip
[0] Archivtyp: ZIP
--> C/Users/Kevin/Downloads/AIO_CDA_Net_Full_Win_WW_130_140.exe
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
D:\KEVIN-PC\Backup Set 2010-05-03 151828\Backup Files 2010-05-03 151828\Backup files 4.zip
[0] Archivtyp: ZIP
--> C/Users/Kevin/Downloads/AIO_CDA_Net_Full_Win_WW_130_140.exe
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
D:\KEVIN-PC\Backup Set 2010-06-14 111219\Backup Files 2010-06-14 111219\Backup files 4.zip
[0] Archivtyp: ZIP
--> C/Users/Kevin/Downloads/AIO_CDA_Net_Full_Win_WW_130_140.exe
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!

Beginne mit der Desinfektion:
D:\KEVIN-PC\Backup Set 2010-02-28 232924\Backup Files 2010-02-28 232924\Backup files 1.zip
    [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4847e378.qua' verschoben!
C:\Users\Kevin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26\4133741a-76d9bb05
    [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.CF
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5000cca0.qua' verschoben!
C:\Users\Kevin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25\44b0f759-4c89faf4
    [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/OpenConnect.AI
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '028e964b.qua' verschoben!
C:\Users\Kevin\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19\4681a493-25cccdc2
    [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.2212
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6463d997.qua' verschoben!
C:\Users\Kevin\AppData\Local\Temp\0UiZMXLTtJR.exe
    [FUND]      Ist das Trojanische Pferd TR/EyeStye.H.4
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2136f4c8.qua' verschoben!
C:\Users\Kevin\AppData\Local\Temp\0.6298851349429626.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ef2c6d0.qua' verschoben!
C:\Users\Kevin\AppData\Local\Temp\0.1282258324399288.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '124dea99.qua' verschoben!
C:\Users\Kevin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3QRPRW0T\az3[1].exe
    [FUND]      Ist das Trojanische Pferd TR/Spyeye.H.36
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6e57aa95.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 26. Januar 2011  17:10
Benötigte Zeit:  1:47:35 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  43425 Verzeichnisse wurden überprüft
 920179 Dateien wurden geprüft
      8 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      8 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 920171 Dateien ohne Befall
   9628 Archive wurden durchsucht
     14 Warnungen
      8 Hinweise
 571687 Objekte wurden beim Rootkitscan durchsucht
     61 Versteckte Objekte wurden gefunden
         

Code:
ATTFilter
Premium Security Suite
Erstellungsdatum der Reportdatei: Mittwoch, 26. Januar 2011  17:11

Es wird nach 2426144 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Kevin Walter
Seriennummer   : 2212375322-ISECE-0000001
Plattform      : Windows 7 x64
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : KEVIN-PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.582     42921 Bytes  13.12.2010 09:25:00
AVSCAN.EXE     : 10.0.3.5      435368 Bytes  26.01.2011 14:13:17
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  26.01.2011 14:13:17
LUKE.DLL       : 10.0.3.2      104296 Bytes  26.01.2011 14:13:29
LUKERES.DLL    : 10.0.0.0       13672 Bytes  26.01.2011 14:13:29
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 14:12:57
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 14:13:05
VBASE002.VDF   : 7.11.0.1        2048 Bytes  14.12.2010 14:13:05
VBASE003.VDF   : 7.11.0.2        2048 Bytes  14.12.2010 14:13:05
VBASE004.VDF   : 7.11.0.3        2048 Bytes  14.12.2010 14:13:05
VBASE005.VDF   : 7.11.0.4        2048 Bytes  14.12.2010 14:13:05
VBASE006.VDF   : 7.11.0.5        2048 Bytes  14.12.2010 14:13:05
VBASE007.VDF   : 7.11.0.6        2048 Bytes  14.12.2010 14:13:05
VBASE008.VDF   : 7.11.0.7        2048 Bytes  14.12.2010 14:13:05
VBASE009.VDF   : 7.11.0.8        2048 Bytes  14.12.2010 14:13:05
VBASE010.VDF   : 7.11.0.9        2048 Bytes  14.12.2010 14:13:05
VBASE011.VDF   : 7.11.0.10       2048 Bytes  14.12.2010 14:13:05
VBASE012.VDF   : 7.11.0.11       2048 Bytes  14.12.2010 14:13:05
VBASE013.VDF   : 7.11.0.52     128000 Bytes  16.12.2010 14:13:06
VBASE014.VDF   : 7.11.0.91     226816 Bytes  20.12.2010 14:13:06
VBASE015.VDF   : 7.11.0.122    136192 Bytes  21.12.2010 14:13:06
VBASE016.VDF   : 7.11.0.156    122880 Bytes  24.12.2010 14:13:06
VBASE017.VDF   : 7.11.0.185    146944 Bytes  27.12.2010 14:13:06
VBASE018.VDF   : 7.11.0.228    132608 Bytes  30.12.2010 14:13:06
VBASE019.VDF   : 7.11.1.5      148480 Bytes  03.01.2011 14:13:06
VBASE020.VDF   : 7.11.1.37     156672 Bytes  07.01.2011 14:13:07
VBASE021.VDF   : 7.11.1.65     140800 Bytes  10.01.2011 14:13:07
VBASE022.VDF   : 7.11.1.87     225280 Bytes  11.01.2011 14:13:07
VBASE023.VDF   : 7.11.1.124    125440 Bytes  14.01.2011 14:13:07
VBASE024.VDF   : 7.11.1.155    132096 Bytes  17.01.2011 14:13:07
VBASE025.VDF   : 7.11.1.189    451072 Bytes  20.01.2011 14:13:08
VBASE026.VDF   : 7.11.1.230    138752 Bytes  24.01.2011 14:13:08
VBASE027.VDF   : 7.11.1.231      2048 Bytes  24.01.2011 14:13:08
VBASE028.VDF   : 7.11.1.232      2048 Bytes  24.01.2011 14:13:08
VBASE029.VDF   : 7.11.1.233      2048 Bytes  24.01.2011 14:13:08
VBASE030.VDF   : 7.11.1.234      2048 Bytes  24.01.2011 14:13:08
VBASE031.VDF   : 7.11.1.252    100864 Bytes  26.01.2011 14:13:08
Engineversion  : 8.2.4.150 
AEVDF.DLL      : 8.1.2.1       106868 Bytes  26.01.2011 14:13:10
AESCRIPT.DLL   : 8.1.3.52     1282426 Bytes  26.01.2011 14:13:10
AESCN.DLL      : 8.1.7.2       127349 Bytes  26.01.2011 14:13:10
AESBX.DLL      : 8.1.3.2       254324 Bytes  26.01.2011 14:13:11
AERDL.DLL      : 8.1.9.2       635252 Bytes  26.01.2011 14:13:10
AEPACK.DLL     : 8.2.4.8       512374 Bytes  26.01.2011 14:13:10
AEOFFICE.DLL   : 8.1.1.15      205178 Bytes  26.01.2011 14:13:10
AEHEUR.DLL     : 8.1.2.68     3178870 Bytes  26.01.2011 14:13:09
AEHELP.DLL     : 8.1.16.0      246136 Bytes  26.01.2011 14:13:09
AEGEN.DLL      : 8.1.5.2       397683 Bytes  26.01.2011 14:13:08
AEEMU.DLL      : 8.1.3.0       393589 Bytes  26.01.2011 14:13:08
AECORE.DLL     : 8.1.19.2      196983 Bytes  26.01.2011 14:13:08
AEBB.DLL       : 8.1.1.0        53618 Bytes  26.01.2011 14:13:08
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  26.01.2011 14:12:40
AVPREF.DLL     : 10.0.0.0       44904 Bytes  26.01.2011 14:13:17
AVREP.DLL      : 10.0.0.8       62209 Bytes  26.01.2011 14:13:17
AVREG.DLL      : 10.0.3.2       53096 Bytes  26.01.2011 14:13:17
AVSCPLR.DLL    : 10.0.3.2       84328 Bytes  26.01.2011 14:13:17
AVARKT.DLL     : 10.0.22.6     231784 Bytes  26.01.2011 14:13:12
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2011 14:13:13
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  26.01.2011 14:13:31
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  26.01.2011 14:13:18
NETNT.DLL      : 10.0.0.0       11624 Bytes  26.01.2011 14:13:29
RCIMAGE.DLL    : 10.0.0.32    2899304 Bytes  26.01.2011 14:12:42
RCTEXT.DLL     : 10.0.58.0      98152 Bytes  26.01.2011 14:12:42

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Mittwoch, 26. Januar 2011  17:11

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{00020D75-0000-0000-C000-000000000046}\ShellFolder\attributes
    [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avnotify.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '152' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'DDMService.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuSchd2.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'avfwsvc.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '125' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
Beginne mit der Suche in 'D:\' <RECOVER>
D:\KEVIN-PC\Backup Set 2009-12-06 145304\Backup Files 2009-12-06 145304\Backup files 2.zip
[0] Archivtyp: ZIP
--> C/Users/Kevin/Downloads/AIO_CDA_Net_Full_Win_WW_130_140.exe
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
D:\KEVIN-PC\Backup Set 2009-12-30 013321\Backup Files 2009-12-30 013321\Backup files 2.zip
[0] Archivtyp: ZIP
--> C/Users/Kevin/Downloads/AIO_CDA_Net_Full_Win_WW_130_140.exe
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
D:\KEVIN-PC\Backup Set 2010-02-01 123906\Backup Files 2010-02-01 123906\Backup files 3.zip
[0] Archivtyp: ZIP
--> C/Users/Kevin/Downloads/AIO_CDA_Net_Full_Win_WW_130_140.exe
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
D:\KEVIN-PC\Backup Set 2010-02-28 232924\Backup Files 2010-02-28 232924\Backup files 3.zip
[0] Archivtyp: ZIP
--> C/Users/Kevin/Downloads/AIO_CDA_Net_Full_Win_WW_130_140.exe
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
D:\KEVIN-PC\Backup Set 2010-04-06 130127\Backup Files 2010-04-06 130127\Backup files 3.zip
[0] Archivtyp: ZIP
--> C/Users/Kevin/Downloads/AIO_CDA_Net_Full_Win_WW_130_140.exe
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
D:\KEVIN-PC\Backup Set 2010-05-03 151828\Backup Files 2010-05-03 151828\Backup files 4.zip
[0] Archivtyp: ZIP
--> C/Users/Kevin/Downloads/AIO_CDA_Net_Full_Win_WW_130_140.exe
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
D:\KEVIN-PC\Backup Set 2010-06-14 111219\Backup Files 2010-06-14 111219\Backup files 4.zip
[0] Archivtyp: ZIP
--> C/Users/Kevin/Downloads/AIO_CDA_Net_Full_Win_WW_130_140.exe
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!


Ende des Suchlaufs: Mittwoch, 26. Januar 2011  19:02
Benötigte Zeit:  1:51:24 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  43431 Verzeichnisse wurden überprüft
 907458 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 907458 Dateien ohne Befall
   9568 Archive wurden durchsucht
     14 Warnungen
      0 Hinweise
 572229 Objekte wurden beim Rootkitscan durchsucht
      1 Versteckte Objekte wurden gefunden
         

Code:
ATTFilter
Premium Security Suite
Erstellungsdatum der Reportdatei: Donnerstag, 27. Januar 2011  08:42

Es wird nach 2427240 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Kevin Walter
Seriennummer   : 2212375322-ISECE-0000001
Plattform      : Windows 7 x64
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : Kevin
Computername   : KEVIN-PC

Versionsinformationen:
BUILD.DAT      : 10.0.0.582           Bytes  13.12.2010 09:25:00
AVSCAN.EXE     : 10.0.3.5      435368 Bytes  26.01.2011 14:13:17
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  26.01.2011 14:13:17
LUKE.DLL       : 10.0.3.2      104296 Bytes  26.01.2011 14:13:29
LUKERES.DLL    : 10.0.0.0       13672 Bytes  26.01.2011 14:13:29
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 14:12:57
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 14:13:05
VBASE002.VDF   : 7.11.0.1        2048 Bytes  14.12.2010 14:13:05
VBASE003.VDF   : 7.11.0.2        2048 Bytes  14.12.2010 14:13:05
VBASE004.VDF   : 7.11.0.3        2048 Bytes  14.12.2010 14:13:05
VBASE005.VDF   : 7.11.0.4        2048 Bytes  14.12.2010 14:13:05
VBASE006.VDF   : 7.11.0.5        2048 Bytes  14.12.2010 14:13:05
VBASE007.VDF   : 7.11.0.6        2048 Bytes  14.12.2010 14:13:05
VBASE008.VDF   : 7.11.0.7        2048 Bytes  14.12.2010 14:13:05
VBASE009.VDF   : 7.11.0.8        2048 Bytes  14.12.2010 14:13:05
VBASE010.VDF   : 7.11.0.9        2048 Bytes  14.12.2010 14:13:05
VBASE011.VDF   : 7.11.0.10       2048 Bytes  14.12.2010 14:13:05
VBASE012.VDF   : 7.11.0.11       2048 Bytes  14.12.2010 14:13:05
VBASE013.VDF   : 7.11.0.52     128000 Bytes  16.12.2010 14:13:06
VBASE014.VDF   : 7.11.0.91     226816 Bytes  20.12.2010 14:13:06
VBASE015.VDF   : 7.11.0.122    136192 Bytes  21.12.2010 14:13:06
VBASE016.VDF   : 7.11.0.156    122880 Bytes  24.12.2010 14:13:06
VBASE017.VDF   : 7.11.0.185    146944 Bytes  27.12.2010 14:13:06
VBASE018.VDF   : 7.11.0.228    132608 Bytes  30.12.2010 14:13:06
VBASE019.VDF   : 7.11.1.5      148480 Bytes  03.01.2011 14:13:06
VBASE020.VDF   : 7.11.1.37     156672 Bytes  07.01.2011 14:13:07
VBASE021.VDF   : 7.11.1.65     140800 Bytes  10.01.2011 14:13:07
VBASE022.VDF   : 7.11.1.87     225280 Bytes  11.01.2011 14:13:07
VBASE023.VDF   : 7.11.1.124    125440 Bytes  14.01.2011 14:13:07
VBASE024.VDF   : 7.11.1.155    132096 Bytes  17.01.2011 14:13:07
VBASE025.VDF   : 7.11.1.189    451072 Bytes  20.01.2011 14:13:08
VBASE026.VDF   : 7.11.1.230    138752 Bytes  24.01.2011 14:13:08
VBASE027.VDF   : 7.11.1.231      2048 Bytes  24.01.2011 14:13:08
VBASE028.VDF   : 7.11.1.232      2048 Bytes  24.01.2011 14:13:08
VBASE029.VDF   : 7.11.1.233      2048 Bytes  24.01.2011 14:13:08
VBASE030.VDF   : 7.11.1.234      2048 Bytes  24.01.2011 14:13:08
VBASE031.VDF   : 7.11.2.0      117248 Bytes  26.01.2011 17:19:19
Engineversion  : 8.2.4.150 
AEVDF.DLL      : 8.1.2.1       106868 Bytes  26.01.2011 14:13:10
AESCRIPT.DLL   : 8.1.3.52     1282426 Bytes  26.01.2011 14:13:10
AESCN.DLL      : 8.1.7.2       127349 Bytes  26.01.2011 14:13:10
AESBX.DLL      : 8.1.3.2       254324 Bytes  26.01.2011 14:13:11
AERDL.DLL      : 8.1.9.2       635252 Bytes  26.01.2011 14:13:10
AEPACK.DLL     : 8.2.4.8       512374 Bytes  26.01.2011 14:13:10
AEOFFICE.DLL   : 8.1.1.15      205178 Bytes  26.01.2011 14:13:10
AEHEUR.DLL     : 8.1.2.68     3178870 Bytes  26.01.2011 14:13:09
AEHELP.DLL     : 8.1.16.0      246136 Bytes  26.01.2011 14:13:09
AEGEN.DLL      : 8.1.5.2       397683 Bytes  26.01.2011 14:13:08
AEEMU.DLL      : 8.1.3.0       393589 Bytes  26.01.2011 14:13:08
AECORE.DLL     : 8.1.19.2      196983 Bytes  26.01.2011 14:13:08
AEBB.DLL       : 8.1.1.0        53618 Bytes  26.01.2011 14:13:08
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  26.01.2011 14:12:40
AVPREF.DLL     : 10.0.0.0       44904 Bytes  26.01.2011 14:13:17
AVREP.DLL      : 10.0.0.8       62209 Bytes  26.01.2011 14:13:17
AVREG.DLL      : 10.0.3.2       53096 Bytes  26.01.2011 14:13:17
AVSCPLR.DLL    : 10.0.3.2       84328 Bytes  26.01.2011 14:13:17
AVARKT.DLL     : 10.0.22.6     231784 Bytes  26.01.2011 14:13:12
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2011 14:13:13
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  26.01.2011 14:13:31
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  26.01.2011 14:13:18
NETNT.DLL      : 10.0.0.0       11624 Bytes  26.01.2011 14:13:29
RCIMAGE.DLL    : 10.0.0.32    2899304 Bytes  26.01.2011 14:12:42
RCTEXT.DLL     : 10.0.58.0      98152 Bytes  26.01.2011 14:12:42

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\quicksysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 27. Januar 2011  08:42

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
    [INFO]      Bitte starten Sie den Suchlauf erneut mit Administratorrechten

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '106' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Users\Kevin'


Ende des Suchlaufs: Donnerstag, 27. Januar 2011  08:47
Benötigte Zeit: 04:35 Minute(n)

Der Suchlauf wurde abgebrochen!

    876 Verzeichnisse wurden überprüft
  29670 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
  29670 Dateien ohne Befall
    102 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
         

jetzt von Malware

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5617

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

27.01.2011 14:25:43
mbam-log-2011-01-27 (14-25-43).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 381687
Laufzeit: 1 Stunde(n), 38 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\itunes.exe (Security.Hijack) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\czlsibcevumxmskfuyaxTaskMgr (Hijack.TaskManager) -> Value: czlsibcevumxmskfuyaxTaskMgr -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\portwexexe (Trojan.SpyEyes.WC) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\portwexexe\config.bin (Trojan.SpyEyes.WC) -> Quarantined and deleted successfully.
         

So, das sind dann alle die ich gefunden hab!!

Besten Dank für die Mühen
__________________

Alt 27.01.2011, 20:31   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI - Standard

Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI



Wasndas hier --> C/Users/Kevin/Downloads/AIO_CDA_Net_Full_Win_WW_130_140.exe
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 27.01.2011, 20:37   #5
kevinleroy
 
Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI - Standard

Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI



Keine Ahnung..

Wo kann ich denn nachschauen ob es die Datei noch gibt?
Wenn ich sie finde weg damit?? wie??


Alt 27.01.2011, 20:53   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI - Standard

Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI



Hast du einen HP Photosmart Drucker?
__________________
--> Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI

Alt 27.01.2011, 20:57   #7
kevinleroy
 
Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI - Standard

Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI



einen HP- Officejet

Alt 27.01.2011, 21:11   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI - Standard

Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI



Zumindest ist die Datei lt. Namen von HP.

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 27.01.2011, 21:24   #9
kevinleroy
 
Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI - Standard

Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI



Code:
ATTFilter
OTL logfile created on: 27.01.2011 21:18:52 - Run 1
OTL by OldTimer - Version 3.2.20.6     Folder = C:\Users\Kevin\Desktop
64bit- Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
4,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 62,00% Memory free
8,00 Gb Paging File | 7,00 Gb Available in Paging File | 82,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 576,17 Gb Total Space | 514,04 Gb Free Space | 89,22% Space Free | Partition Type: NTFS
Drive D: | 19,99 Gb Total Space | 3,54 Gb Free Space | 17,72% Space Free | Partition Type: FAT32
 
Computer Name: KEVIN-PC | User Name: Kevin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Kevin\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (Avira GmbH)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe (Avira GmbH)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Users\Kevin\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV:64bit: - (UxTuneUp) -- C:\Windows\SysNative\uxtuneup.dll (TuneUp Software)
SRV:64bit: - (AMD External Events Utility) -- C:\Windows\SysNative\atiesrxx.exe (AMD)
SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (AntiVirWebService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (Avira GmbH)
SRV - (AntiVirMailService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH)
SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirFirewallService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe (Avira GmbH)
SRV - (TuneUp.UtilitiesSvc) -- C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe (TuneUp Software)
SRV - (UxTuneUp) -- C:\Windows\SysWOW64\uxtuneup.dll (TuneUp Software)
SRV - (HPSLPSVC) -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL (Hewlett-Packard Co.)
SRV - (Apple Mobile Device) -- C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)
SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV:64bit: - (avipbb) -- C:\Windows\SysNative\drivers\avipbb.sys (Avira GmbH)
DRV:64bit: - (avfwot) -- C:\Windows\SysNative\drivers\avfwot.sys (Avira GmbH)
DRV:64bit: - (avfwim) -- C:\Windows\SysNative\drivers\avfwim.sys (Avira GmbH)
DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\drivers\avgntflt.sys (Avira GmbH)
DRV:64bit: - (USBAAPL64) -- C:\Windows\SysNative\drivers\usbaapl64.sys (Apple, Inc.)
DRV:64bit: - (atikmdag) -- C:\Windows\SysNative\drivers\atikmdag.sys (ATI Technologies Inc.)
DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)
DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)
DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)
DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)
DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)
DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)
DRV:64bit: - (StillCam) -- C:\Windows\SysNative\drivers\serscan.sys (Microsoft Corporation)
DRV:64bit: - (Ntfs) -- C:\Windows\SysNative\wbem\ntfs.mof ()
DRV:64bit: - (netr28ux) -- C:\Windows\SysNative\drivers\netr28ux.sys (Ralink Technology Corp.)
DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)
DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)
DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)
DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)
DRV:64bit: - (GEARAspiWDM) -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys (GEAR Software Inc.)
DRV:64bit: - (RTL8167) -- C:\Windows\SysNative\drivers\Rt64win7.sys (Realtek Corporation                                            )
DRV - (TuneUpUtilitiesDrv) -- C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys (TuneUp Software)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = EA B4 74 CF CE 5E CA 01  [binary data]
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.startup.homepage: "google.de"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3
FF - prefs.js..extensions.enabledItems: {6904342A-8307-11DF-A508-4AE2DFD72085}:2.1.0.900
FF - prefs.js..extensions.enabledItems: {23fcfd51-4958-4f00-80a3-ae97e717ed8b}:2.1.0.900
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2
FF - prefs.js..extensions.enabledItems: 5
FF - prefs.js..extensions.enabledItems: 3
FF - prefs.js..extensions.enabledItems: 1
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.7&q="
 
 
FF - HKLM\software\mozilla\Firefox\Extensions\\{00ADD29A-66F4-4f22-BCC0-4C1D29DA647B}: C:\Users\Kevin\Documents\LG PC Suite IV\LinkAir\{00ADD29A-66F4-4f22-BCC0-4C1D29DA647B}\
FF - HKLM\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2010.09.21 12:14:40 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\html5video [2011.01.10 11:52:30 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\wpa [2011.01.10 11:52:31 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.16\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2011.01.10 08:36:24 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.16\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2011.01.26 19:28:11 | 000,000,000 | ---D | M]
 
[2009.11.06 12:05:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Kevin\AppData\Roaming\mozilla\Extensions
[2011.01.27 19:55:54 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Kevin\AppData\Roaming\mozilla\Firefox\Profiles\60b72e34.default\extensions
[2011.01.26 19:36:04 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Users\Kevin\AppData\Roaming\mozilla\Firefox\Profiles\60b72e34.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.11.12 13:40:02 | 000,000,168 | ---- | M] () -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\60b72e34.default\searchplugins\icqplugin.gif
[2010.11.12 13:40:02 | 000,000,618 | ---- | M] () -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\60b72e34.default\searchplugins\icqplugin.src
[2011.01.26 14:04:20 | 000,001,069 | ---- | M] () -- C:\Users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\60b72e34.default\searchplugins\icqplugin.xml
[2011.01.26 19:36:21 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions
[2011.01.26 19:28:13 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.01.10 11:52:30 | 000,000,000 | ---D | M] (DivX Plus Web Player HTML5 &lt;video&gt;) -- C:\PROGRAM FILES (X86)\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\HTML5VIDEO
[2011.01.10 11:52:31 | 000,000,000 | ---D | M] (DivX HiQ) -- C:\PROGRAM FILES (X86)\DIVX\DIVX PLUS WEB PLAYER\FIREFOX\WPA
File not found (No name found) -- C:\USERS\KEVIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\60B72E34.DEFAULT\EXTENSIONS\FIREFOX@TVUNETWORKS.COM
[2010.11.12 18:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll
[2010.11.08 13:33:18 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.11.08 13:33:18 | 000,002,344 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2010.11.08 13:33:18 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.11.08 13:33:18 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.11.08 13:33:18 | 000,000,801 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.06.10 22:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts
O2:64bit: - BHO: (SnagIt Toolbar Loader) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files (x86)\TechSmith\Snagit 10\DLLx64\SnagitBHO64.dll (TechSmith Corporation)
O2:64bit: - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (SnagIt Toolbar Loader) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files (x86)\TechSmith\Snagit 10\SnagitBHO.dll (TechSmith Corporation)
O2 - BHO: (HP Print Enhancer) - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~1\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (HP Smart BHO Class) - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
O3:64bit: - HKLM\..\Toolbar: (Snagit) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files (x86)\TechSmith\Snagit 10\DLLx64\SnagitIEAddin64.dll (TechSmith Corporation)
O3 - HKLM\..\Toolbar: (Snagit) - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files (x86)\TechSmith\Snagit 10\SnagitIEAddin.dll (TechSmith Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.
O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Programme\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: AllowLegacyWebView = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: AllowUnhashedWebView = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Program Files (x86)\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: HP Smart Web Printing ein- oder ausblenden - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
O10:64bit: - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O10:64bit: - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O13 - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18:64bit: - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O27:64bit: - HKLM IFEO\hpwucli.exe: Debugger - C:\Program Files (x86)\TuneUp Utilities 2011\TUAutoReactivator64.exe (TuneUp Software)
O27:64bit: - HKLM IFEO\javaw.exe: Debugger - C:\Program Files (x86)\TuneUp Utilities 2011\TUAutoReactivator64.exe (TuneUp Software)
O27:64bit: - HKLM IFEO\javaws.exe: Debugger - C:\Program Files (x86)\TuneUp Utilities 2011\TUAutoReactivator64.exe (TuneUp Software)
O27 - HKLM IFEO\hpwucli.exe: Debugger - "C:\Program Files (x86)\TuneUp Utilities 2011\TUAutoReactivator64.exe" (TuneUp Software)
O27 - HKLM IFEO\javaw.exe: Debugger - "C:\Program Files (x86)\TuneUp Utilities 2011\TUAutoReactivator64.exe" (TuneUp Software)
O27 - HKLM IFEO\javaws.exe: Debugger - "C:\Program Files (x86)\TuneUp Utilities 2011\TUAutoReactivator64.exe" (TuneUp Software)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{2342ccf7-5e9e-11df-9244-002421b51ed3}\Shell - "" = AutoRun
O33 - MountPoints2\{2342ccf7-5e9e-11df-9244-002421b51ed3}\Shell\AutoRun\command - "" = J:\LGAutoRun.exe
O33 - MountPoints2\{2342ced0-5e9e-11df-9244-002421b51ed3}\Shell - "" = AutoRun
O33 - MountPoints2\{2342ced0-5e9e-11df-9244-002421b51ed3}\Shell\AutoRun\command - "" = J:\LGAutoRun.exe
O33 - MountPoints2\{2342cee0-5e9e-11df-9244-002421b51ed3}\Shell - "" = AutoRun
O33 - MountPoints2\{2342cee0-5e9e-11df-9244-002421b51ed3}\Shell\AutoRun\command - "" = J:\LGAutoRun.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.01.27 21:17:20 | 000,602,624 | ---- | C] (OldTimer Tools) -- C:\Users\Kevin\Desktop\OTL.exe
[2011.01.27 16:44:24 | 000,000,000 | ---D | C] -- C:\ProgramData\clp
[2011.01.27 16:44:14 | 000,000,000 | ---D | C] -- C:\ProgramData\Common Toolkit Suite
[2011.01.27 16:44:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Fighters
[2011.01.27 16:43:54 | 000,000,000 | -H-D | C] -- C:\ProgramData\~0
[2011.01.27 16:43:27 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Roaming\Fighters
[2011.01.27 16:43:26 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Local\PackageAware
[2011.01.27 14:45:58 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
[2011.01.27 14:45:55 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2011.01.27 14:33:49 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Trend Micro
[2011.01.27 14:33:49 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HiJackThis
[2011.01.27 12:32:24 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Roaming\Malwarebytes
[2011.01.27 12:32:11 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysWow64\drivers\mbamswissarmy.sys
[2011.01.27 12:32:11 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011.01.27 12:32:08 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011.01.27 12:32:04 | 000,024,152 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2011.01.27 12:32:03 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2011.01.27 08:36:14 | 000,000,000 | ---D | C] -- C:\Users\Kevin\KFW
[2011.01.27 08:26:52 | 000,000,000 | ---D | C] -- C:\Users\Kevin\KPMG
[2011.01.26 23:29:02 | 000,000,000 | ---D | C] -- C:\ProgramData\Google
[2011.01.26 19:28:38 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Java
[2011.01.26 19:28:11 | 000,472,808 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\SysWow64\deployJava1.dll
[2011.01.26 19:28:11 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\SysWow64\javaws.exe
[2011.01.26 19:28:11 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\SysWow64\javaw.exe
[2011.01.26 19:28:11 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\SysWow64\java.exe
[2011.01.26 18:07:13 | 000,034,624 | ---- | C] (TuneUp Software) -- C:\Windows\SysNative\TURegOpt.exe
[2011.01.26 18:07:07 | 000,036,160 | ---- | C] (TuneUp Software) -- C:\Windows\SysNative\uxtuneup.dll
[2011.01.26 18:07:07 | 000,029,504 | ---- | C] (TuneUp Software) -- C:\Windows\SysWow64\uxtuneup.dll
[2011.01.26 18:07:06 | 000,025,920 | ---- | C] (TuneUp Software) -- C:\Windows\SysNative\authuitu.dll
[2011.01.26 18:07:05 | 000,021,312 | ---- | C] (TuneUp Software) -- C:\Windows\SysWow64\authuitu.dll
[2011.01.26 18:07:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TuneUp Utilities 2011
[2011.01.26 18:06:42 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Roaming\TuneUp Software
[2011.01.26 18:06:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\TuneUp Utilities 2011
[2011.01.26 18:05:57 | 000,000,000 | ---D | C] -- C:\ProgramData\TuneUp Software
[2011.01.26 15:38:22 | 000,000,000 | -HSD | C] -- C:\ProgramData\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
[2011.01.26 15:20:58 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Roaming\Avira
[2011.01.26 15:17:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
[2011.01.26 15:17:06 | 000,126,792 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avfwot.sys
[2011.01.26 15:17:06 | 000,116,568 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avipbb.sys
[2011.01.26 15:17:06 | 000,098,120 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avfwim.sys
[2011.01.26 15:17:06 | 000,083,120 | ---- | C] (Avira GmbH) -- C:\Windows\SysNative\drivers\avgntflt.sys
[2011.01.26 15:17:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira
[2011.01.26 15:17:06 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Avira
[2011.01.14 15:00:41 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Symantec Shared
[2011.01.12 15:35:28 | 000,000,000 | ---D | C] -- C:\ProgramData\Symantec
[2011.01.12 15:35:28 | 000,000,000 | ---D | C] -- C:\ProgramData\Norton
[2011.01.12 15:35:24 | 000,000,000 | ---D | C] -- C:\ProgramData\NortonInstaller
[2011.01.12 15:35:24 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\NortonInstaller
[2011.01.12 15:34:35 | 001,837,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d3d10warp.dll
[2011.01.12 15:34:34 | 001,888,256 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\WMVDECOD.DLL
[2011.01.12 15:34:34 | 001,540,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\DWrite.dll
[2011.01.12 15:34:34 | 001,170,944 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d3d10warp.dll
[2011.01.12 15:34:34 | 000,902,656 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d2d1.dll
[2011.01.12 15:34:34 | 000,739,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d2d1.dll
[2011.01.12 15:34:33 | 004,068,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mf.dll
[2011.01.12 15:34:33 | 003,181,568 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mf.dll
[2011.01.12 15:34:33 | 001,074,176 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\DWrite.dll
[2011.01.12 15:34:33 | 000,662,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\XpsPrint.dll
[2011.01.12 15:34:32 | 000,470,016 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\XpsGdiConverter.dll
[2011.01.12 15:34:32 | 000,442,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\XpsPrint.dll
[2011.01.12 15:34:31 | 001,863,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ExplorerFrame.dll
[2011.01.12 15:34:31 | 001,619,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\WMVDECOD.DLL
[2011.01.12 15:34:31 | 001,495,040 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ExplorerFrame.dll
[2011.01.12 15:34:31 | 000,320,512 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d3d10_1core.dll
[2011.01.12 15:34:31 | 000,283,648 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\XpsGdiConverter.dll
[2011.01.12 15:34:31 | 000,257,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mfreadwrite.dll
[2011.01.12 15:34:31 | 000,229,888 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\XpsRasterService.dll
[2011.01.12 15:34:31 | 000,218,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d3d10_1core.dll
[2011.01.12 15:34:31 | 000,196,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mfreadwrite.dll
[2011.01.12 15:34:30 | 000,258,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\drivers\dxgmms1.sys
[2011.01.12 15:34:30 | 000,206,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mfps.dll
[2011.01.12 15:34:30 | 000,197,120 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\d3d10_1.dll
[2011.01.12 15:34:30 | 000,161,792 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\d3d10_1.dll
[2011.01.12 15:34:30 | 000,144,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\cdd.dll
[2011.01.12 15:34:30 | 000,135,168 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\XpsRasterService.dll
[2011.01.12 15:34:22 | 000,720,896 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\odbc32.dll
[2011.01.12 15:34:22 | 000,573,440 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\odbc32.dll
[2011.01.10 11:52:33 | 000,000,000 | ---D | C] -- C:\Users\Kevin\AppData\Roaming\Local
[2011.01.01 22:23:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
[2011.01.01 22:23:04 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2011.01.01 22:23:03 | 000,000,000 | ---D | C] -- C:\Programme\iTunes
[2011.01.01 22:23:03 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\iTunes
 
========== Files - Modified Within 30 Days ==========
 
[2011.01.27 21:17:23 | 000,602,624 | ---- | M] (OldTimer Tools) -- C:\Users\Kevin\Desktop\OTL.exe
[2011.01.27 18:27:40 | 000,029,184 | ---- | M] () -- C:\Users\Kevin\Desktop\Finanzdienst.doc
[2011.01.27 14:45:58 | 000,000,826 | ---- | M] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2011.01.27 14:42:42 | 000,009,696 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2011.01.27 14:42:42 | 000,009,696 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2011.01.27 14:33:49 | 000,002,975 | ---- | M] () -- C:\Users\Kevin\Desktop\HiJackThis.lnk
[2011.01.27 14:28:23 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.01.27 12:38:37 | 001,507,106 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2011.01.27 12:38:37 | 000,657,438 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2011.01.27 12:38:37 | 000,618,714 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2011.01.27 12:38:37 | 000,130,810 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2011.01.27 12:38:37 | 000,107,034 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2011.01.27 12:32:12 | 000,001,109 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.01.27 11:07:58 | 000,010,238 | ---- | M] () -- C:\Users\Kevin\Desktop\Ist das Trojanische Pferd TR.docx
[2011.01.26 23:39:58 | 000,307,168 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT
[2011.01.26 18:07:02 | 000,002,209 | ---- | M] () -- C:\Users\Public\Desktop\TuneUp 1-Klick-Wartung.lnk
[2011.01.26 18:07:02 | 000,002,189 | ---- | M] () -- C:\Users\Public\Desktop\TuneUp Utilities 2011.lnk
[2011.01.26 15:17:31 | 000,002,066 | ---- | M] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2011.01.26 15:13:38 | 000,116,568 | ---- | M] (Avira GmbH) -- C:\Windows\SysNative\drivers\avipbb.sys
[2011.01.26 15:13:37 | 000,126,792 | ---- | M] (Avira GmbH) -- C:\Windows\SysNative\drivers\avfwot.sys
[2011.01.26 15:13:37 | 000,098,120 | ---- | M] (Avira GmbH) -- C:\Windows\SysNative\drivers\avfwim.sys
[2011.01.26 15:13:37 | 000,083,120 | ---- | M] (Avira GmbH) -- C:\Windows\SysNative\drivers\avgntflt.sys
[2011.01.10 11:52:33 | 000,001,609 | ---- | M] () -- C:\Users\Kevin\Desktop\DivX Movies.lnk
[2011.01.10 11:52:17 | 000,001,112 | ---- | M] () -- C:\Users\Public\Desktop\DivX Plus Player.lnk
[2011.01.10 10:17:08 | 000,107,900 | -H-- | M] () -- C:\Windows\SysWow64\mlfcache.dat
[2011.01.01 22:23:47 | 000,001,787 | ---- | M] () -- C:\Users\Public\Desktop\iTunes.lnk
 
========== Files Created - No Company Name ==========
 
[2011.01.27 18:27:39 | 000,029,184 | ---- | C] () -- C:\Users\Kevin\Desktop\Finanzdienst.doc
[2011.01.27 14:45:58 | 000,000,826 | ---- | C] () -- C:\Users\Public\Desktop\CCleaner.lnk
[2011.01.27 14:41:21 | 000,030,259 | ---- | C] () -- C:\Users\Kevin\Desktop\hjtscanlist.bat
[2011.01.27 14:33:49 | 000,002,975 | ---- | C] () -- C:\Users\Kevin\Desktop\HiJackThis.lnk
[2011.01.27 12:32:12 | 000,001,109 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.01.27 11:07:58 | 000,010,238 | ---- | C] () -- C:\Users\Kevin\Desktop\Ist das Trojanische Pferd TR.docx
[2011.01.26 18:07:02 | 000,002,209 | ---- | C] () -- C:\Users\Public\Desktop\TuneUp 1-Klick-Wartung.lnk
[2011.01.26 18:07:02 | 000,002,189 | ---- | C] () -- C:\Users\Public\Desktop\TuneUp Utilities 2011.lnk
[2011.01.26 18:07:01 | 000,002,201 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TuneUp Utilities 2011.lnk
[2011.01.26 15:17:31 | 000,002,066 | ---- | C] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2011.01.01 22:23:47 | 000,001,787 | ---- | C] () -- C:\Users\Public\Desktop\iTunes.lnk
[2010.10.25 12:10:56 | 000,000,028 | ---- | C] () -- C:\Windows\ODBC.INI
[2010.10.25 12:01:13 | 001,499,556 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2010.08.25 13:00:32 | 000,033,134 | ---- | C] () -- C:\Users\Kevin\AppData\Roaming\UserTile.png
[2010.06.29 05:34:58 | 000,005,632 | ---- | C] () -- C:\Windows\SysWow64\StarOpen.sys
[2010.05.15 14:24:05 | 000,053,248 | ---- | C] () -- C:\Windows\SysWow64\CommonDL.dll
[2010.05.15 14:24:05 | 000,002,413 | ---- | C] () -- C:\Windows\SysWow64\lgAxconfig.ini
[2009.11.19 19:48:23 | 000,009,845 | ---- | C] () -- C:\ProgramData\hpzinstall.log
[2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll
[2009.07.13 22:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll

< End of report >
         
Code:
ATTFilter
OTL Extras logfile created on: 27.01.2011 21:18:52 - Run 1
OTL by OldTimer - Version 3.2.20.6     Folder = C:\Users\Kevin\Desktop
64bit- Home Premium Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
4,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 62,00% Memory free
8,00 Gb Paging File | 7,00 Gb Available in Paging File | 82,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 576,17 Gb Total Space | 514,04 Gb Free Space | 89,22% Space Free | Partition Type: NTFS
Drive D: | 19,99 Gb Total Space | 3,54 Gb Free Space | 17,72% Space Free | Partition Type: FAT32
 
Computer Name: KEVIN-PC | User Name: Kevin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %* File not found
cmdfile [open] -- "%1" %* File not found
comfile [open] -- "%1" %* File not found
exefile [open] -- "%1" %* File not found
helpfile [open] -- Reg Error: Key error.
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %* File not found
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1" File not found
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l File not found
scrfile [open] -- "%1" /S File not found
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 File not found
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [OneNote.Open] -- C:\PROGRA~2\MICROS~1\Office12\ONENOTE.EXE "%L" File not found
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [OneNote.Open] -- C:\PROGRA~2\MICROS~1\Office12\ONENOTE.EXE "%L"
Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 0
 
========== Authorized Applications List ==========
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{05EFBF37-0E52-4579-875C-7EEF0DFB4FCB}" = Network64
"{0C682623-8F66-46A8-B9B3-93FE1E66A001}" = iTunes
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{2E1B4B42-069F-4F53-9966-9B9B938D7FE5}" = HP Officejet 6500 E709 Series
"{41BF0DE4-5BAE-4B88-AFD3-86A30B222186}" = Bonjour
"{55D55008-E5F6-47D6-B16F-B2A40D4D145F}" = 64 Bit HP CIO Components Installer
"{56F26668-13DA-497A-883F-61434A10CBAB}" = MobileMe Control Panel
"{6BFAB6C1-6D46-46DB-A538-A269907C9F2F}" = Network64
"{90120000-002A-0000-1000-0000000FF1CE}" = Microsoft Office Office 64-bit Components 2007
"{90120000-002A-0407-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit MUI (German) 2007
"{90140000-002A-0000-1000-0000000FF1CE}" = Microsoft Office Office 64-bit Components 2010
"{90140000-002A-0407-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit MUI (German) 2010
"{963BFE7E-C350-4346-B43C-B02358306A45}" = Apple Mobile Device Support
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"49CF605F02C7954F4E139D18828DE298CD59217C" = Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (06/03/2009 2.3.0.0)
"CCleaner" = CCleaner
"HP Document Manager" = HP Document Manager 2.0
"HP Imaging Device Functions" = HP Imaging Device Functions 13.0
"HP Smart Web Printing" = HP Smart Web Printing 4.51
"HP Solution Center & Imaging Support Tools" = HP Solution Center 13.0
"HPExtendedCapabilities" = HP Customer Participation Program 13.0
"HPOCR" = OCR Software by I.R.I.S. 13.0
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{06A1D88C-E102-4527-AF70-29FFD7AF215A}" = Scan
"{0D576CAB-1261-32DB-7491-6B645AA574CC}" = comdirect BörsenTicker
"{0EF5BEA9-B9D3-46d7-8958-FB69A0BAEACC}" = Status
"{175F0111-2968-4935-8F70-33108C6A4DE3}" = MarketResearch
"{1EC71BFB-01A3-4239-B6AF-B1AE656B15C0}" = TrayApp
"{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}" = TuneUp Utilities 2011
"{26A24AE4-039D-4CA4-87B4-2F83216017FF}" = Java(TM) 6 Update 23
"{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}" = BufferChm
"{2FDBBCEA-62DB-45F4-B6E5-0E1FB2A1F29D}" = Visual C++ 8.0 Runtime Setup Package (x64)
"{2FF8C687-DB7D-4adc-A5DC-57983EC25046}" = DeviceDiscovery
"{38DAE5F5-EC70-4aa5-801B-D11CA0A33B41}" = BPDSoftware
"{43CDF946-F5D9-4292-B006-BA0D92013021}" = WebReg
"{440B915A-0C85-45DB-92AE-75AE14704A64}" = Fax
"{45A66726-69BC-466B-A7A4-12FCBA4883D7}" = HiJackThis
"{46C045BF-2B3F-4BC4-8E4C-00E0CF8BD9DB}" = Adobe AIR
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A057CC4-5C3B-4A0B-8B85-34E420CD5781}" = winlogin
"{4A70EF07-7F88-4434-BB61-D1DE8AE93DD4}" = SolutionCenter
"{510D2239-6C2E-457B-9590-485EC552D94D}" = Garmin USB Drivers
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{57F60D52-630B-43C5-BD20-176F5CD4EED6}" = bpd_scan
"{5BCC634A-58AD-42F9-B3C6-2EA52F81CF85}" = Snagit 10
"{5D4C60AA-84E6-4E1A-8A68-69970D387BE1}" = TuneUp Utilities Language Pack (de-DE)
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{63FF21C9-A810-464F-B60A-3111747B1A6D}" = GPBaseService2
"{683F514B-F19A-4145-88EF-548219574B7A}" = COMPUTERBILD Karten-Tresor
"{68C17A81-81E1-458C-8555-3131C4D7A8DF}" = Garmin MapSource
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{6B108DF6-DEEF-4B9C-9AA1-B41477E4C464}" = Fischer Weltalmanach 2010
"{6BBA26E9-AB03-4FE7-831A-3535584CA002}" = Toolbox
"{6CC080F1-2E00-41D5-BE47-A3BC784E9DFB}" = BPDSoftware_Ini
"{7059BDA7-E1DB-442C-B7A1-6144596720A4}" = HP Update
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}" = ICQ7.2
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{83C57C58-FDD7-4d86-BFCC-9D31CC4EFA71}" = 6500_E709n
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-001F-0410-0000-0000000FF1CE}_HOMESTUDENTR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
"{90120000-002A-0000-1000-0000000FF1CE}_HOMESTUDENTR_{E64BA721-2310-4B55-BE5A-2925F9706192}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-002A-0407-1000-0000000FF1CE}_HOMESTUDENTR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_HOMESTUDENTR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}_HOMESTUDENTR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010
"{90140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010
"{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010
"{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010
"{90140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010
"{90140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010
"{90140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010
"{91120000-002F-0000-0000-0000000FF1CE}" = Microsoft Office Home and Student 2007
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)
"{91140000-001A-0000-0000-0000000FF1CE}" = Microsoft Office Outlook 2010
"{9129B46A-51F0-431b-9838-DF7272F3204E}" = ProductContext
"{92A51949-EE4C-466D-AAF0-99E74A49A63F}" = DocMgr
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9B362566-EC1B-4700-BB9C-EC661BDE2175}" = DocProc
"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.1 - Deutsch
"{B7B3E9B3-FB14-4927-894B-E9124509AF5A}" = Adobe Flash Player 10 ActiveX
"{BD7204BA-DD64-499E-9B55-6A282CDF4FA4}" = Destinations
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{C43326F5-F135-4551-8270-7F7ABA0462E1}" = HPProductAssistant
"{C4FE00AF-E29D-4220-B118-0B453F3539E0}" = Garmin TOPO Great Britain v2
"{C7DD94A8-F775-426C-B56C-8E555A59F9E2}" = Garmin Communicator Plugin
"{DC635845-46D3-404B-BCB1-FC4A91091AFA}" = SmartWebPrinting
"{DE13432E-F0C1-4842-A5BA-CC997DA72A70}" = 6500_E709_eDocs
"{E3723A04-A894-4036-A78E-282E18F43C0A}_is1" = Tinypic 3.14
"{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F185B35D-38E5-4D88-B275-15C8C7FC4357}" = 6500_E709_Help
"7-Zip" = 7-Zip 9.20
"Adobe AIR" = Adobe AIR
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira Premium Security Suite
"de.comdirect.ticker.CD5696F93DD370A1D14916944CB4AC4A409DD315.1" = comdirect BörsenTicker
"DivX Setup.divx.com" = DivX-Setup
"HOMESTUDENTR" = Microsoft Office Home and Student 2007
"InstallShield_{6B108DF6-DEEF-4B9C-9AA1-B41477E4C464}" = Fischer Weltalmanach 2010
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"MapSource - PL_Topo_100" = MapSource - PL_Topo_100
"Mozilla Firefox (3.5.16)" = Mozilla Firefox (3.5.16)
"Office14.OUTLOOKR" = Microsoft Outlook 2010
"TuneUp Utilities 2011" = TuneUp Utilities 2011
"Uninstall_is1" = Uninstall 1.0.0.1
"Veetle TV" = Veetle TV 0.9.18
"VLC media player" = VLC media player 1.1.4
"WinRAR archiver" = WinRAR
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 24.01.2011 11:55:02 | Computer Name = Kevin-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 853295
 
Error - 24.01.2011 11:55:02 | Computer Name = Kevin-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 853295
 
Error - 25.01.2011 10:38:23 | Computer Name = Kevin-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: Continuously busy for more than a second
 
Error - 25.01.2011 10:38:23 | Computer Name = Kevin-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledEvent 2044643
 
Error - 25.01.2011 10:38:23 | Computer Name = Kevin-PC | Source = Bonjour Service | ID = 100
Description = Task Scheduling Error: m->NextScheduledSPRetry 2044643
 
Error - 26.01.2011 14:50:39 | Computer Name = Kevin-PC | Source = Windows Backup | ID = 4104
Description = 
 
Error - 26.01.2011 14:56:26 | Computer Name = Kevin-PC | Source = Application Hang | ID = 1002
Description = Programm integrator.exe, Version 10.0.3000.99 kann nicht mehr unter
 Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf 
in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem
 zu suchen.    Prozess-ID: a98    Startzeit: 01cbbd86df98224d    Endzeit: 10    Anwendungspfad: 
C:\Program Files (x86)\TuneUp Utilities 2011\integrator.exe    Berichts-ID: f7a6c77c-297d-11e0-93cb-002421b51ed3

 
Error - 26.01.2011 18:19:24 | Computer Name = Kevin-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: iexplore.exe, Version: 8.0.7600.16700,
 Zeitstempel: 0x4cd23213  Name des fehlerhaften Moduls: ICQToolBar.dll_unloaded, Version:
 0.0.0.0, Zeitstempel: 0x4c850f10  Ausnahmecode: 0xc0000005  Fehleroffset: 0x058ea867
ID
 des fehlerhaften Prozesses: 0x1094  Startzeit der fehlerhaften Anwendung: 0x01cbbda7147f8c3d
Pfad
 der fehlerhaften Anwendung: C:\PROGRA~2\INTERN~1\iexplore.exe  Pfad des fehlerhaften
 Moduls: ICQToolBar.dll  Berichtskennung: 5454660c-299a-11e0-8109-002421b51ed3
 
Error - 27.01.2011 03:21:47 | Computer Name = Kevin-PC | Source = SideBySide | ID = 16842832
Description = Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Kevin\Downloads\SoftonicDownloader44761.exe".
 Fehler in  Manifest- oder Richtliniendatei "" in Zeile .  Eine für die Anwendung erforderliche
 Komponentenversion steht in Konflikt mit  einer anderen, bereits aktiven Komponentenversion.
In
 Konflikt stehende Komponenten:.  Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd.manifest.
Komponente
 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_fa62ad231704eab7.manifest.
 
Error - 27.01.2011 03:49:09 | Computer Name = Kevin-PC | Source = Windows Backup | ID = 4104
Description = 
 
[ OSession Events ]
Error - 26.11.2009 17:36:52 | Computer Name = Kevin-PC | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 16
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 18.11.2010 11:28:41 | Computer Name = Kevin-PC | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 3, Application Name: Microsoft Office PowerPoint, Application 
Version: 12.0.6500.5000, Microsoft Office Version: 12.0.6425.1000. This session 
lasted 10793 seconds with 3060 seconds of active time.  This session ended with 
a crash.
 
[ System Events ]
Error - 27.01.2011 03:03:57 | Computer Name = Kevin-PC | Source = atikmdag | ID = 43029
Description = Display is not active
 
Error - 27.01.2011 06:09:41 | Computer Name = Kevin-PC | Source = atikmdag | ID = 52236
Description = CPLIB :: General - Invalid Parameter
 
Error - 27.01.2011 06:09:41 | Computer Name = Kevin-PC | Source = atikmdag | ID = 43029
Description = Display is not active
 
Error - 27.01.2011 06:49:09 | Computer Name = Kevin-PC | Source = atikmdag | ID = 52236
Description = CPLIB :: General - Invalid Parameter
 
Error - 27.01.2011 06:49:09 | Computer Name = Kevin-PC | Source = atikmdag | ID = 43029
Description = Display is not active
 
Error - 27.01.2011 07:04:00 | Computer Name = Kevin-PC | Source = atikmdag | ID = 52236
Description = CPLIB :: General - Invalid Parameter
 
Error - 27.01.2011 07:04:00 | Computer Name = Kevin-PC | Source = atikmdag | ID = 43029
Description = Display is not active
 
Error - 27.01.2011 09:28:23 | Computer Name = Kevin-PC | Source = atikmdag | ID = 52236
Description = CPLIB :: General - Invalid Parameter
 
Error - 27.01.2011 09:28:23 | Computer Name = Kevin-PC | Source = atikmdag | ID = 43029
Description = Display is not active
 
Error - 27.01.2011 14:54:33 | Computer Name = Kevin-PC | Source = Service Control Manager | ID = 7034
Description = Dienst "Suite Service" wurde unerwartet beendet. Dies ist bereits 
1 Mal passiert.
 
 
< End of report >
         

Alt 28.01.2011, 10:10   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI - Standard

Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI



Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 22:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{2342ccf7-5e9e-11df-9244-002421b51ed3}\Shell - "" = AutoRun
O33 - MountPoints2\{2342ccf7-5e9e-11df-9244-002421b51ed3}\Shell\AutoRun\command - "" = J:\LGAutoRun.exe
O33 - MountPoints2\{2342ced0-5e9e-11df-9244-002421b51ed3}\Shell - "" = AutoRun
O33 - MountPoints2\{2342ced0-5e9e-11df-9244-002421b51ed3}\Shell\AutoRun\command - "" = J:\LGAutoRun.exe
O33 - MountPoints2\{2342cee0-5e9e-11df-9244-002421b51ed3}\Shell - "" = AutoRun
O33 - MountPoints2\{2342cee0-5e9e-11df-9244-002421b51ed3}\Shell\AutoRun\command - "" = J:\LGAutoRun.exe
[2011.01.27 16:44:24 | 000,000,000 | ---D | C] -- C:\ProgramData\clp
[2011.01.27 16:43:54 | 000,000,000 | -H-D | C] -- C:\ProgramData\~0
[2011.01.26 15:38:22 | 000,000,000 | -HSD | C] -- C:\ProgramData\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
:Commands
[purity]
[resethosts]
[emptytemp]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.01.2011, 11:04   #11
kevinleroy
 
Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI - Standard

Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI



Code:
ATTFilter
All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\autoexec.bat moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2342ccf7-5e9e-11df-9244-002421b51ed3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2342ccf7-5e9e-11df-9244-002421b51ed3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2342ccf7-5e9e-11df-9244-002421b51ed3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2342ccf7-5e9e-11df-9244-002421b51ed3}\ not found.
File J:\LGAutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2342ced0-5e9e-11df-9244-002421b51ed3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2342ced0-5e9e-11df-9244-002421b51ed3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2342ced0-5e9e-11df-9244-002421b51ed3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2342ced0-5e9e-11df-9244-002421b51ed3}\ not found.
File J:\LGAutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2342cee0-5e9e-11df-9244-002421b51ed3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2342cee0-5e9e-11df-9244-002421b51ed3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2342cee0-5e9e-11df-9244-002421b51ed3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2342cee0-5e9e-11df-9244-002421b51ed3}\ not found.
File J:\LGAutoRun.exe not found.
C:\ProgramData\clp folder moved successfully.
Folder C:\ProgramData\~0\ not found.
C:\ProgramData\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16} folder moved successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: All Users
 
User: AppData
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56502 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Kevin
->Temp folder emptied: 104964890 bytes
->Temporary Internet Files folder emptied: 75542572 bytes
->Java cache emptied: 42426639 bytes
->FireFox cache emptied: 91722524 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 128007 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2310636 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 85096 bytes
RecycleBin emptied: 1708758840 bytes
 
Total Files Cleaned = 1.932,00 mb
 
 
OTL by OldTimer - Version 3.2.20.6 log created on 01282011_105945

Files\Folders moved on Reboot...
C:\Users\Kevin\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...
         

Alt 28.01.2011, 11:13   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI - Standard

Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.01.2011, 11:40   #13
kevinleroy
 
Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI - Standard

Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI



Code:
ATTFilter
ComboFix 11-01-27.05 - Kevin 28.01.2011  11:31:40.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7600.0.1252.49.1031.18.4094.2981 [GMT 1:00]
ausgeführt von:: c:\users\Kevin\Desktop\cofi.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
FW: Avira FireWall *Disabled* {31341D0C-2EA1-6D37-1CC3-F0344A49C2CC}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\Kevin\AppData\Roaming\Local
c:\users\Kevin\AppData\Roaming\Local\Temp\DDM\Settings\.ddr
c:\users\Kevin\AppData\Roaming\Local\Temp\DDM\Settings\0.ddi
c:\users\Kevin\AppData\Roaming\Local\Temp\DDM\Settings\settings.ddi
c:\users\Kevin\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\.ddp
c:\users\Kevin\AppData\Roaming\MSA

.
(((((((((((((((((((((((   Dateien erstellt von 2010-12-28 bis 2011-01-28  ))))))))))))))))))))))))))))))
.

2011-01-28 10:37 . 2011-01-28 10:37	--------	d-----w-	c:\users\Default\AppData\Local\temp
2011-01-28 09:59 . 2011-01-28 09:59	--------	d-----w-	C:\_OTL
2011-01-28 09:58 . 2011-01-28 09:58	--------	d-----w-	c:\program files\iTunes
2011-01-28 09:58 . 2011-01-28 09:58	--------	d-----w-	c:\program files (x86)\iTunes
2011-01-28 09:58 . 2011-01-28 09:58	--------	d-----w-	c:\program files\iPod
2011-01-28 09:04 . 2011-01-13 10:20	7844688	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{D159B8BF-9CAC-4C25-9759-E7FCC154A441}\mpengine.dll
2011-01-27 15:44 . 2011-01-27 15:44	--------	d-----w-	c:\programdata\Common Toolkit Suite
2011-01-27 15:44 . 2011-01-27 18:55	--------	d-----w-	c:\programdata\Fighters
2011-01-27 15:43 . 2011-01-27 18:54	--------	d-----w-	c:\users\Kevin\AppData\Roaming\Fighters
2011-01-27 15:43 . 2011-01-27 15:43	--------	d-----w-	c:\users\Kevin\AppData\Local\PackageAware
2011-01-27 13:45 . 2011-01-27 13:45	--------	d-----w-	c:\program files\CCleaner
2011-01-27 13:33 . 2011-01-27 13:33	388096	----a-r-	c:\users\Kevin\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2011-01-27 13:33 . 2011-01-27 13:33	--------	d-----w-	c:\program files (x86)\Trend Micro
2011-01-27 11:32 . 2011-01-27 11:32	--------	d-----w-	c:\users\Kevin\AppData\Roaming\Malwarebytes
2011-01-27 11:32 . 2010-12-20 17:09	38224	----a-w-	c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-01-27 11:32 . 2011-01-27 11:32	--------	d-----w-	c:\programdata\Malwarebytes
2011-01-27 11:32 . 2010-12-20 17:08	24152	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-01-27 11:32 . 2011-01-27 11:32	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2011-01-27 07:36 . 2011-01-27 07:36	--------	d-----w-	c:\users\Kevin\KFW
2011-01-27 07:26 . 2011-01-27 07:34	--------	d-----w-	c:\users\Kevin\KPMG
2011-01-26 18:28 . 2011-01-26 18:28	--------	d-----w-	c:\program files (x86)\Common Files\Java
2011-01-26 18:28 . 2010-11-12 17:53	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2011-01-26 18:28 . 2010-11-12 17:53	472808	----a-w-	c:\program files (x86)\Mozilla Firefox\plugins\npdeployJava1.dll
2011-01-26 17:07 . 2010-12-14 13:05	34624	----a-w-	c:\windows\system32\TURegOpt.exe
2011-01-26 17:07 . 2010-12-14 13:00	36160	----a-w-	c:\windows\system32\uxtuneup.dll
2011-01-26 17:07 . 2010-12-14 13:00	29504	----a-w-	c:\windows\SysWow64\uxtuneup.dll
2011-01-26 17:07 . 2010-12-14 13:01	25920	----a-w-	c:\windows\system32\authuitu.dll
2011-01-26 17:07 . 2010-12-14 13:00	21312	----a-w-	c:\windows\SysWow64\authuitu.dll
2011-01-26 17:06 . 2011-01-26 22:05	--------	d-----w-	c:\users\Kevin\AppData\Roaming\TuneUp Software
2011-01-26 17:06 . 2011-01-26 17:07	--------	d-----w-	c:\program files (x86)\TuneUp Utilities 2011
2011-01-26 17:05 . 2011-01-26 17:08	--------	d-----w-	c:\programdata\TuneUp Software
2011-01-26 14:20 . 2011-01-26 14:20	--------	d-----w-	c:\users\Kevin\AppData\Roaming\Avira
2011-01-26 14:17 . 2011-01-26 14:17	--------	d-----w-	c:\programdata\Avira
2011-01-26 14:17 . 2011-01-26 14:17	--------	d-----w-	c:\program files (x86)\Avira
2011-01-26 14:17 . 2011-01-26 14:13	116568	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-01-26 14:17 . 2011-01-26 14:13	98120	----a-w-	c:\windows\system32\drivers\avfwim.sys
2011-01-26 14:17 . 2011-01-26 14:13	83120	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-01-26 14:17 . 2011-01-26 14:13	126792	----a-w-	c:\windows\system32\drivers\avfwot.sys
2011-01-14 14:00 . 2011-01-14 14:00	--------	d-----w-	c:\program files (x86)\Common Files\Symantec Shared
2011-01-12 14:35 . 2011-01-26 22:19	--------	d-----w-	c:\programdata\Norton
2011-01-12 14:35 . 2011-01-26 22:19	--------	d-----w-	c:\programdata\Symantec
2011-01-12 14:35 . 2011-01-26 22:19	--------	d-----w-	c:\program files (x86)\NortonInstaller

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-29 16:38 . 2010-11-29 16:38	94208	----a-w-	c:\windows\SysWow64\QuickTimeVR.qtx
2010-11-29 16:38 . 2010-11-29 16:38	69632	----a-w-	c:\windows\SysWow64\QuickTime.qts
2010-11-12 00:44 . 2010-11-12 00:44	94208	----a-w-	c:\windows\SysWow64\dpl100.dll
2010-11-08 22:57 . 2010-11-08 22:57	353592	----a-w-	c:\windows\SysWow64\DivXControlPanelApplet.cpl
2010-11-04 06:35 . 2010-12-15 09:40	1194496	----a-w-	c:\windows\system32\wininet.dll
2010-11-04 06:31 . 2010-12-15 09:40	57856	----a-w-	c:\windows\system32\licmgr10.dll
2010-11-04 05:52 . 2010-12-15 09:40	978944	----a-w-	c:\windows\SysWow64\wininet.dll
2010-11-04 05:48 . 2010-12-15 09:40	44544	----a-w-	c:\windows\SysWow64\licmgr10.dll
2010-11-04 05:16 . 2010-12-15 09:40	482816	----a-w-	c:\windows\system32\html.iec
2010-11-04 04:41 . 2010-12-15 09:40	386048	----a-w-	c:\windows\SysWow64\html.iec
2010-11-04 04:35 . 2010-12-15 09:40	1638912	----a-w-	c:\windows\system32\mshtml.tlb
2010-11-04 04:08 . 2010-12-15 09:40	1638912	----a-w-	c:\windows\SysWow64\mshtml.tlb
2010-11-02 05:18 . 2010-12-15 09:41	524288	----a-w-	c:\windows\system32\wmicmiplugin.dll
2010-11-02 05:17 . 2010-12-15 09:41	473600	----a-w-	c:\windows\system32\taskcomp.dll
2010-11-02 05:17 . 2010-12-15 09:41	1169408	----a-w-	c:\windows\system32\taskschd.dll
2010-11-02 05:16 . 2010-12-15 09:41	1114624	----a-w-	c:\windows\system32\schedsvc.dll
2010-11-02 05:10 . 2010-12-15 09:41	464384	----a-w-	c:\windows\system32\taskeng.exe
2010-11-02 05:10 . 2010-12-15 09:41	285696	----a-w-	c:\windows\system32\schtasks.exe
2010-11-02 04:40 . 2010-12-15 09:41	496128	----a-w-	c:\windows\SysWow64\taskschd.dll
2010-11-02 04:40 . 2010-12-15 09:41	305152	----a-w-	c:\windows\SysWow64\taskcomp.dll
2010-11-02 04:34 . 2010-12-15 09:41	192000	----a-w-	c:\windows\SysWow64\taskeng.exe
2010-11-02 04:34 . 2010-12-15 09:41	179712	----a-w-	c:\windows\SysWow64\schtasks.exe
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-07-14 1475072]

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"AppleSyncNotifier"="c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-12-14 47904]
"HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-01-26 281768]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-01-25 421160]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-9-23 270336]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe"
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" -atboottime
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"DivX Download Manager"="c:\program files (x86)\DivX\DivX Plus Web Player\DDmService.exe" start
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
"BCSSync"="c:\program files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 AVFSFilter;AVFSFilter;c:\windows\system32\DRIVERS\avfsfilter.sys [x]
R3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\DRIVERS\lgbtpt64.sys [x]
R3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\DRIVERS\lgbtbs64.sys [x]
R3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\DRIVERS\lgvmdm64.sys [x]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2010-09-28 51712]
S1 avfwot;avfwot;c:\windows\system32\DRIVERS\avfwot.sys [2011-01-26 126792]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-08-18 203264]
S2 AntiVirFirewallService;Avira FireWall;c:\program files (x86)\Avira\AntiVir Desktop\avfwsvc.exe [2011-01-26 539304]
S2 AntiVirMailService;Avira AntiVir MailGuard;c:\program files (x86)\Avira\AntiVir Desktop\avmailc.exe [2011-01-26 339624]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-01-26 135336]
S2 AntiVirWebService;Avira AntiVir WebGuard;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [2011-01-26 403624]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe [2010-12-14 2019648]
S3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\DRIVERS\avfwim.sys [2011-01-26 98120]
S3 netr28ux;RT2870-USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr28ux.sys [2009-06-10 867328]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2009-03-01 187392]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys [2010-11-29 11856]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-14 17920]


[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.

--------- x86-64 -----------


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-07-20 7981088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://start.icq.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll
FF - ProfilePath - c:\users\Kevin\AppData\Roaming\Mozilla\Firefox\Profiles\60b72e34.default\
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - google.de
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.7&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
FF - Ext: DivX Plus Web Player HTML5 &lt;video&gt;: {23fcfd51-4958-4f00-80a3-ae97e717ed8b} - c:\program files (x86)\DivX\DivX Plus Web Player\firefox\html5video
FF - Ext: DivX HiQ: {6904342A-8307-11DF-A508-4AE2DFD72085} - c:\program files (x86)\DivX\DivX Plus Web Player\firefox\wpa
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

WebBrowser-{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - (no file)


.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10c.exe,-101"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10c.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx"
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx, 1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx"
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx, 1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2011-01-28  11:38:31
ComboFix-quarantined-files.txt  2011-01-28 10:38

Vor Suchlauf: 18 Verzeichnis(se), 552.463.441.920 Bytes frei
Nach Suchlauf: 24 Verzeichnis(se), 552.342.351.872 Bytes frei

- - End Of File - - D6BEC2DF9E5B80703371C034F0306944
         

Alt 28.01.2011, 14:04   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI - Standard

Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI



Bitte nun Logs mit GMER und mbrcheck erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg

Anleitung zu mbrcheck:
Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.01.2011, 14:49   #15
kevinleroy
 
Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI - Standard

Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI



GMER hatte keinen Fund und kein log erstellt..

MBRCheck:

Code:
ATTFilter
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows 7 Home Premium Edition
Windows Information:		 (build 7600), 64-bit
Base Board Manufacturer:	MEDIONPC
BIOS Manufacturer:		American Megatrends Inc.
System Manufacturer:		MEDIONPC
System Product Name:		MS-7501
Logical Drives Mask:		0x000000fc

Kernel Drivers (total 159):
  0x02E09000 \SystemRoot\system32\ntoskrnl.exe
  0x033E5000 \SystemRoot\system32\hal.dll
  0x00BBF000 \SystemRoot\system32\kdcom.dll
  0x00C23000 \SystemRoot\system32\mcupdate_AuthenticAMD.dll
  0x00C30000 \SystemRoot\system32\PSHED.dll
  0x00C44000 \SystemRoot\system32\CLFS.SYS
  0x00CA2000 \SystemRoot\system32\CI.dll
  0x00EDD000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x00F81000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x00F90000 \SystemRoot\system32\DRIVERS\ACPI.sys
  0x00FE7000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
  0x00FF0000 \SystemRoot\system32\DRIVERS\msisadrv.sys
  0x00E00000 \SystemRoot\system32\DRIVERS\pci.sys
  0x00E33000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
  0x00E40000 \SystemRoot\System32\drivers\partmgr.sys
  0x00E55000 \SystemRoot\system32\DRIVERS\volmgr.sys
  0x00E6A000 \SystemRoot\System32\drivers\volmgrx.sys
  0x00EC6000 \SystemRoot\system32\DRIVERS\pciide.sys
  0x00ECD000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
  0x00D62000 \SystemRoot\System32\drivers\mountmgr.sys
  0x00D7C000 \SystemRoot\system32\DRIVERS\atapi.sys
  0x00D85000 \SystemRoot\system32\DRIVERS\ataport.SYS
  0x00DAF000 \SystemRoot\system32\DRIVERS\msahci.sys
  0x00DBA000 \SystemRoot\system32\DRIVERS\amdxata.sys
  0x010A1000 \SystemRoot\system32\drivers\fltmgr.sys
  0x010ED000 \SystemRoot\system32\drivers\fileinfo.sys
  0x0121F000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x01101000 \SystemRoot\System32\Drivers\msrpc.sys
  0x013C2000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x0115F000 \SystemRoot\System32\Drivers\cng.sys
  0x013DC000 \SystemRoot\System32\drivers\pcw.sys
  0x013ED000 \SystemRoot\System32\Drivers\Fs_Rec.sys
  0x0140C000 \SystemRoot\system32\drivers\ndis.sys
  0x014FE000 \SystemRoot\system32\drivers\NETIO.SYS
  0x0155E000 \SystemRoot\System32\Drivers\ksecpkg.sys
  0x01603000 \SystemRoot\System32\drivers\tcpip.sys
  0x01589000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x01000000 \SystemRoot\system32\DRIVERS\volsnap.sys
  0x015D3000 \SystemRoot\System32\Drivers\spldr.sys
  0x0104C000 \SystemRoot\System32\drivers\rdyboost.sys
  0x015DB000 \SystemRoot\System32\Drivers\mup.sys
  0x015ED000 \SystemRoot\System32\drivers\hwpolicy.sys
  0x00DC5000 \SystemRoot\System32\DRIVERS\fvevol.sys
  0x01200000 \SystemRoot\system32\DRIVERS\disk.sys
  0x0180D000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
  0x01875000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x0189F000 \SystemRoot\System32\Drivers\Null.SYS
  0x018A8000 \SystemRoot\System32\Drivers\Beep.SYS
  0x018AF000 \SystemRoot\System32\drivers\vga.sys
  0x018BD000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x018E2000 \SystemRoot\System32\drivers\watchdog.sys
  0x018F2000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x018FB000 \SystemRoot\system32\drivers\rdpencdd.sys
  0x01904000 \SystemRoot\system32\drivers\rdprefmp.sys
  0x0190D000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x01918000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x01929000 \SystemRoot\system32\DRIVERS\tdx.sys
  0x01947000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x01954000 \SystemRoot\System32\DRIVERS\netbt.sys
  0x01999000 \SystemRoot\system32\DRIVERS\avfwot.sys
  0x02C58000 \SystemRoot\system32\drivers\afd.sys
  0x02CE2000 \SystemRoot\system32\drivers\ws2ifsl.sys
  0x02CED000 \SystemRoot\system32\DRIVERS\wfplwf.sys
  0x02CF6000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x02D1C000 \SystemRoot\system32\DRIVERS\vwififlt.sys
  0x02D32000 \SystemRoot\system32\DRIVERS\netbios.sys
  0x02D41000 \SystemRoot\system32\DRIVERS\serial.sys
  0x02D5E000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x02D79000 \SystemRoot\system32\DRIVERS\termdd.sys
  0x02D8D000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0x02DDE000 \SystemRoot\system32\drivers\nsiproxy.sys
  0x02DEA000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x02C00000 \SystemRoot\System32\drivers\discache.sys
  0x02C0F000 \SystemRoot\System32\Drivers\dfsc.sys
  0x02C2D000 \SystemRoot\system32\DRIVERS\blbdrive.sys
  0x019BD000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0x011D2000 \SystemRoot\system32\DRIVERS\tunnel.sys
  0x02C3E000 \SystemRoot\system32\DRIVERS\amdppm.sys
  0x03EE2000 \SystemRoot\system32\DRIVERS\atikmdag.sys
  0x044F9000 \SystemRoot\System32\Drivers\fastfat.SYS
  0x04839000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x0492D000 \SystemRoot\System32\drivers\dxgmms1.sys
  0x04973000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x04997000 \SystemRoot\system32\DRIVERS\Rt64win7.sys
  0x0452F000 \SystemRoot\system32\DRIVERS\1394ohci.sys
  0x049C9000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
  0x049D6000 \SystemRoot\system32\DRIVERS\usbohci.sys
  0x0456D000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x049E1000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x049F2000 \SystemRoot\system32\DRIVERS\serenum.sys
  0x04800000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x0481E000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x045C3000 \SystemRoot\system32\DRIVERS\avfwim.sys
  0x045DE000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
  0x045EE000 \SystemRoot\system32\drivers\ksthunk.sys
  0x03E00000 \SystemRoot\system32\drivers\ks.sys
  0x03E43000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
  0x03E59000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0x03E7D000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0x03E89000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0x03EB8000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0x019DF000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0x01086000 \SystemRoot\system32\DRIVERS\rassstp.sys
  0x03ED3000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x04835000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x00C00000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x0529E000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x052F8000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x0530D000 \SystemRoot\system32\drivers\HdAudio.sys
  0x05369000 \SystemRoot\system32\drivers\portcls.sys
  0x053A6000 \SystemRoot\system32\drivers\drmk.sys
  0x05E13000 \SystemRoot\system32\drivers\RTKVHD64.sys
  0x05FD1000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x05FDF000 \SystemRoot\System32\Drivers\dump_dumpata.sys
  0x05FEB000 \SystemRoot\System32\Drivers\dump_msahci.sys
  0x05E00000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
  0x053C8000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0x05FF6000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x06061000 \SystemRoot\system32\DRIVERS\netr28ux.sys
  0x0613D000 \SystemRoot\system32\DRIVERS\vwifibus.sys
  0x000F0000 \SystemRoot\System32\win32k.sys
  0x0614A000 \SystemRoot\System32\drivers\Dxapi.sys
  0x06156000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0x06164000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x0617D000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x06186000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0x06193000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x00440000 \SystemRoot\System32\TSDDD.dll
  0x006A0000 \SystemRoot\System32\cdd.dll
  0x061A1000 \SystemRoot\system32\drivers\luafv.sys
  0x061C4000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0x06000000 \SystemRoot\system32\drivers\WudfPf.sys
  0x06021000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x05200000 \SystemRoot\system32\DRIVERS\nwifi.sys
  0x06036000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0x06049000 \SystemRoot\system32\DRIVERS\rspndr.sys
  0x061E1000 \SystemRoot\system32\DRIVERS\vwifimp.sys
  0x03A61000 \SystemRoot\system32\drivers\HTTP.sys
  0x03B29000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x03B47000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x03B5F000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0x03B8C000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0x03BDA000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0x06666000 \SystemRoot\system32\drivers\peauth.sys
  0x0670C000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x06717000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x06744000 \SystemRoot\System32\drivers\tcpipreg.sys
  0x06756000 \SystemRoot\System32\DRIVERS\srv2.sys
  0x06A9F000 \SystemRoot\System32\DRIVERS\srv.sys
  0x06B35000 \??\C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys
  0x06B3D000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
  0x06BE7000 \??\C:\Windows\system32\Drivers\PROCEXP113.SYS
  0x06BF7000 \SystemRoot\system32\DRIVERS\serscan.sys
  0x778C0000 \Windows\System32\ntdll.dll
  0x483D0000 \Windows\System32\smss.exe
  0xFFBE0000 \Windows\System32\apisetschema.dll
  0xFFF00000 \Windows\System32\autochk.exe
  0xFFBB0000 \Windows\System32\sechost.dll
  0xFFB10000 \Windows\System32\comdlg32.dll

Processes (total 54):
       0 System Idle Process
       4 System
     280 C:\Windows\System32\smss.exe
     416 csrss.exe
     488 C:\Windows\System32\wininit.exe
     524 csrss.exe
     548 C:\Windows\System32\services.exe
     564 C:\Windows\System32\lsass.exe
     572 C:\Windows\System32\lsm.exe
     672 C:\Windows\System32\winlogon.exe
     740 C:\Windows\System32\svchost.exe
     856 C:\Windows\System32\svchost.exe
     924 C:\Windows\System32\atiesrxx.exe
     984 C:\Windows\System32\svchost.exe
     124 C:\Windows\System32\svchost.exe
     424 C:\Windows\System32\svchost.exe
    1040 C:\Windows\System32\svchost.exe
    1100 C:\Windows\System32\atieclxx.exe
    1276 C:\Windows\System32\svchost.exe
    1444 C:\Windows\System32\spoolsv.exe
    1476 C:\Windows\System32\svchost.exe
    1508 C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
    1536 C:\Windows\System32\svchost.exe
    1672 C:\Program Files (x86)\Avira\AntiVir Desktop\avfwsvc.exe
    1696 C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
    1748 C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    1756 C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
    1764 C:\Windows\System32\conhost.exe
    1880 C:\Windows\System32\svchost.exe
    1956 C:\Windows\System32\svchost.exe
    1992 C:\Windows\System32\svchost.exe
    2044 C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe
    2340 C:\Windows\System32\taskhost.exe
    2460 C:\Windows\System32\dwm.exe
    2492 C:\Windows\explorer.exe
    2768 C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe
    2788 C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe
    2880 C:\Windows\System32\svchost.exe
    2964 C:\Windows\System32\rundll32.exe
    2208 C:\Windows\System32\svchost.exe
    1192 WUDFHost.exe
    3560 C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
    3616 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
    3988 C:\Program Files\iPod\bin\iPodService.exe
    3736 C:\Program Files\Windows Media Player\wmpnetwk.exe
    1392 C:\Windows\System32\svchost.exe
    3316 C:\Windows\System32\svchost.exe
    3604 C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesApp64.exe
     848 C:\Windows\System32\audiodg.exe
    1768 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
    2664 C:\Windows\explorer.exe
    2272 C:\Users\Kevin\Desktop\MBRCheck.exe
    1792 C:\Windows\System32\conhost.exe
    3236 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00100000  (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000090`0ac89c00  (FAT32)

PhysicalDrive0 Model Number: WDCWD6400AACS-00G8B1, Rev: 05.04C05

      Size  Device Name          MBR Status
  --------------------------------------------
    596 GB  \\.\PhysicalDrive0   Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79


Done!
         

Antwort

Themen zu Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI
7-zip, adobe, antivir, antivir guard, avg, avira, banken, bho, bonjour, bootmgr, cache.dat, defender, desktop.ini, drvstore, einstellung, einstellungen, entfernen, firefox, flash player, hijackthis, home, ieframe.dll, jar_cache, java/openconnect.ai, karte, logfile, maus, mozilla, mp3, mpsigstub.exe, notepad.exe, ntdll.dll, officejet, performance, plug-in, programdata, rarsfx0, realtek, recycle.bin, rückgängig, schannel.dll, senden, shell32.dll, syswow64, tr/crypt.xpack.ge, tr/crypt.xpack.gen, trojan.spyeyes.wc, twain.dll, twunk_32.exe, vista, win32k.sys, windows.old, wmploc.dll




Ähnliche Themen: Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI


  1. AntiVir hat folgede Viren gefunden: TR/Crypt.ZPACK.Gen2' & 'TR/Crypt.XPACK.Gen5' [trojan
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (33)
  2. TR/Crypt.XPACK.Gen und JAVA/ Sincron.frt
    Log-Analyse und Auswertung - 12.09.2012 (1)
  3. Trojaner Trojan.Spyeyes, PUM.Hijack.Startmenu, Rogue.FakeAlert etc.
    Log-Analyse und Auswertung - 14.11.2011 (16)
  4. nach Infektion mit trojan spyeyes,zbot,agent Java virus funktioniert tastatur nicht mehr
    Log-Analyse und Auswertung - 25.08.2011 (1)
  5. 2 Symptome, 2 Infektionen: IE 8 hängt sich auf / JAVA/Fester.J // Akzente doppelt / Trojan.Spyeyes
    Plagegeister aller Art und deren Bekämpfung - 22.07.2011 (22)
  6. Akute Virusinfektion (TR/Crypt.XPACK.Gen, JAVA/OpenConnect.J)
    Log-Analyse und Auswertung - 13.04.2011 (14)
  7. Trojanische Pferd TR/EyeStye.H.128 und Erkennungsmuster des Java-Virus JAVA/OpenConnect.AI gefunden!
    Plagegeister aller Art und deren Bekämpfung - 26.03.2011 (26)
  8. Java-Virus JAVA/OpenConnect.DD + TR/Kazy.akcqd
    Plagegeister aller Art und deren Bekämpfung - 16.03.2011 (20)
  9. TR/Crypt.XPACK.Gen2, TR/Spyeye.H.36 und JAVA/OpenConnect.AI
    Plagegeister aller Art und deren Bekämpfung - 04.02.2011 (28)
  10. Trojaner SpyEye und Crypt.XPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 29.01.2011 (11)
  11. TR/Spyeye.H.2, DR/Ransom.Losya.I.5, TR/Spy.Spyeye.F und JAVA/OpenConnect.CF
    Plagegeister aller Art und deren Bekämpfung - 08.01.2011 (13)
  12. Java/OpenConnect.CF
    Plagegeister aller Art und deren Bekämpfung - 15.12.2010 (15)
  13. TR/Crypt.XPACK.Gen / spyware.spyeyes
    Log-Analyse und Auswertung - 14.11.2010 (5)
  14. TR/Crypt.XPACK.Gen und JAVA/Agent.BH
    Log-Analyse und Auswertung - 30.09.2010 (3)
  15. TR/Crypt.XPACK.Gen + JAVA/Agent.M.1
    Plagegeister aller Art und deren Bekämpfung - 22.09.2010 (1)
  16. Crypt.XPACK.Gen - Hijack Log-File
    Mülltonne - 27.12.2008 (0)
  17. TR/Clic.MNB + TR/Crypt.XPACK.Gen - Hijack?
    Log-Analyse und Auswertung - 11.07.2007 (16)

Zum Thema Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI - Hallo zusammen, Vorab vielen lieben Dank! Ich bekam bei der letzten Systemprüfung bei Antivir foglende Befunde: TR/Spyeye.H.36 TR/Crypt.XPACK.Gen TR/EyeStye.H.4 Erkennungsmuster des Java-Virus JAVA/Agent.2212 Erkennungsmuster des Java-Virus JAVA/OpenConnect.AI Erkennungsmuster des Java-Virus - Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI...
Archiv
Du betrachtest: Trojan.SpyEyes.WC , Security.Hijack TR/Crypt.XPACK.Gen , TR/Spyeye.H.36 und JAVA/OpenConnect.AI auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.