Done.
Code:
Alles auswählen Aufklappen ATTFilter
ComboFix 11-04-14.03 - T61 15.04.2011 16:04:14.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2006.1320 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\T61\Desktop\cofi.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\T61\Startmenü\Programme\My Disk
c:\dokumente und einstellungen\T61\Startmenü\Programme\My Disk\My Disk.lnk
c:\dokumente und einstellungen\T61\Startmenü\Programme\My Disk\Uninstall My Disk.lnk
c:\dokumente und einstellungen\T61\WINDOWS
c:\programme\PC-Doctor\Downloads\194d1dc8-fbc8-481a-aa95-bf545be1d569.dll
c:\programme\PC-Doctor\Downloads\aaafe845-287d-4966-bd17-65877f9d0d2e.dll
c:\windows\system32\Thumbs.db
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-03-15 bis 2011-04-15 ))))))))))))))))))))))))))))))
.
.
2011-04-15 01:55 . 2011-04-15 01:55 -------- d-----w- C:\_OTL
2011-04-14 20:36 . 2011-04-14 20:36 -------- d-----w- c:\dokumente und einstellungen\T61\Anwendungsdaten\Malwarebytes
2011-04-14 20:36 . 2011-04-14 20:36 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-04-14 20:36 . 2010-12-20 16:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-14 20:36 . 2011-04-15 09:29 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2011-04-14 20:36 . 2010-12-20 16:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-04-14 20:35 . 2011-04-14 20:49 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\PCDr
2011-04-14 14:24 . 2011-04-14 14:24 -------- d-----w- c:\dokumente und einstellungen\Dao2\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2011-04-14 13:53 . 2011-04-14 13:53 -------- d-----w- c:\dokumente und einstellungen\Dao2\Lokale Einstellungen\Anwendungsdaten\Opera
2011-04-14 13:53 . 2011-04-14 13:53 -------- d-sh--w- c:\dokumente und einstellungen\Dao2\PrivacIE
2011-04-13 22:48 . 2011-04-13 22:48 -------- d-sh--w- c:\dokumente und einstellungen\Administrator\IETldCache
2011-04-02 12:28 . 2011-04-02 12:28 -------- d-----w- c:\dokumente und einstellungen\T61\Anwendungsdaten\PwrMgr
2011-04-01 16:27 . 2011-04-01 16:27 -------- d-----w- c:\dokumente und einstellungen\T61\Lokale Einstellungen\Anwendungsdaten\Unity
2011-03-23 20:27 . 2011-03-23 20:27 -------- d-----w- c:\programme\Paint.NET
2011-03-23 20:27 . 2011-03-23 20:27 -------- d-----w- c:\dokumente und einstellungen\T61\Lokale Einstellungen\Anwendungsdaten\Paint.NET
2011-03-23 17:12 . 2011-03-23 17:12 -------- d-----w- c:\dokumente und einstellungen\T61\Lokale Einstellungen\Anwendungsdaten\World Clock - countries
2011-03-23 17:10 . 2011-03-23 17:10 -------- d-----w- c:\dokumente und einstellungen\T61\Lokale Einstellungen\Anwendungsdaten\World Clock - cities
2011-03-23 17:08 . 2011-03-23 17:08 -------- d-----w- c:\dokumente und einstellungen\T61\Lokale Einstellungen\Anwendungsdaten\World+Clock
2011-03-18 09:29 . 2011-03-18 10:52 -------- d-----w- c:\programme\McAfee Labs Stinger
2011-03-18 09:07 . 2011-02-23 14:56 371544 ----a-w- c:\windows\system32\drivers\aswSnx.sys
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-15 10:47 . 2011-04-15 10:47 22432331 ----a-w- C:\_OTL.zip
2011-02-23 15:04 . 2010-12-01 11:49 40648 ----a-w- c:\windows\avastSS.scr
2011-02-23 15:04 . 2010-12-01 11:49 190016 ----a-w- c:\windows\system32\aswBoot.exe
2011-02-23 14:56 . 2010-12-01 11:49 301528 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-02-23 14:55 . 2010-12-01 11:49 49240 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-02-23 14:55 . 2010-12-01 11:49 102232 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2011-02-23 14:55 . 2010-12-01 11:49 96344 ----a-w- c:\windows\system32\drivers\aswmon.sys
2011-02-23 14:55 . 2010-12-01 11:49 25432 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-02-23 14:54 . 2010-12-01 11:49 30680 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2011-02-23 14:54 . 2010-12-01 11:49 19544 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-02-17 13:18 . 2006-01-27 01:00 455936 ------w- c:\windows\system32\drivers\mrxsmb.sys
2011-02-15 14:11 . 2011-02-15 14:11 40960 ------r- c:\dokumente und einstellungen\T61\Anwendungsdaten\Microsoft\Installer\{69F646F2-BC41-4408-BBFD-A9ED53348C38}\NewShortcut11_80433B8F47364D0B8E23C8BB1448731E_1.exe
2011-02-09 13:53 . 2006-01-27 01:01 270848 ------w- c:\windows\system32\sbe.dll
2011-02-09 13:53 . 2006-01-27 01:01 186880 ------w- c:\windows\system32\encdec.dll
2011-02-02 07:58 . 2006-01-27 02:14 2067456 ------w- c:\windows\system32\mstscax.dll
2011-02-01 12:05 . 2007-10-16 03:47 38760 ----a-w- c:\windows\system32\ibmpmsvc.exe
2011-02-01 12:05 . 2007-10-16 03:47 35176 ----a-w- c:\windows\system32\tpinspm.dll
2011-02-01 12:05 . 2007-10-16 03:47 31984 ----a-w- c:\windows\system32\drivers\ibmpmdrv.sys
2011-01-27 11:57 . 2006-01-27 02:14 677888 ------w- c:\windows\system32\mstsc.exe
2011-01-21 14:44 . 2006-01-27 01:01 440832 ------w- c:\windows\system32\shimgvw.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-02-23 15:04 122512 ----a-w- c:\programme\Alwil Software\Avast5\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AquaSnap"="c:\programme\AquaSnap\AquaSnap.Daemon.exe" [2010-09-21 741376]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2010-10-14 128296]
"snp2uvc"="c:\windows\vsnp2uvc.exe" [2006-12-28 569344]
"PWRMGRTR"="c:\progra~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL" [2010-12-15 738664]
"BLOG"="c:\progra~1\ThinkPad\UTILIT~1\BatLogEx.DLL" [2010-12-15 208896]
"TPFNF7"="c:\progra~1\Lenovo\NPDIRECT\TPFNF7SP.exe" [2010-03-26 62312]
"TpShocks"="TpShocks.exe" [2010-07-01 337256]
"EZEJMNAP"="c:\progra~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe" [2007-03-28 243248]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-05-17 8433664]
"nwiz"="nwiz.exe" [2007-05-17 1626112]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-05-17 81920]
"TVT Scheduler Proxy"="c:\programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe" [2008-03-04 487424]
"DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2006-02-02 122940]
"ISUSPM Startup"="c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184]
"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2004-07-27 81920]
"AwaySch"="c:\programme\Lenovo\AwayTask\AwaySch.EXE" [2006-11-07 91688]
"LPManager"="c:\progra~1\THINKV~1\PrdCtr\LPMGR.exe" [2009-07-23 185688]
"AMSG"="c:\progra~1\THINKV~1\AMSG\Amsg.exe" [2009-09-03 436800]
"DiskeeperSystray"="c:\programme\Diskeeper Corporation\Diskeeper\DkIcon.exe" [2006-05-18 196696]
"ACTray"="c:\programme\ThinkPad\ConnectUtilities\ACTray.exe" [2010-09-17 425984]
"ACWLIcon"="c:\programme\ThinkPad\ConnectUtilities\ACWLIcon.exe" [2010-09-17 176128]
"cssauth"="c:\programme\Lenovo\Client Security Solution\cssauth.exe" [2007-01-30 2618944]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-04 138008]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-04 162584]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-04 138008]
"PSQLLauncher"="c:\programme\ThinkVantage Fingerprint Software\launcher.exe" [2008-11-20 49928]
"avast5"="c:\programme\Alwil Software\Avast5\avastUI.exe" [2011-02-23 3451496]
"LenovoAutoScrollUtility"="c:\programme\Lenovo\VIRTSCRL\virtscrl.exe" [2010-04-01 43960]
"SoundMAXPnP"="c:\programme\Analog Devices\Core\smax4pnp.exe" [2008-04-24 1036288]
"LPMailChecker"="c:\progra~1\THINKV~1\PrdCtr\LPMLCHK.exe" [2009-07-23 124248]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"TPKMAPHELPER"="c:\programme\ThinkPad\Utilities\TpKmapAp.exe" [2007-01-09 868352]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"PDFPrint"="c:\programme\PDF24\pdf24.exe" [2011-04-08 220552]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\T61\Startmen\Programme\Autostart\
Yahoo! Widgets.lnk - c:\programme\Yahoo!\Widgets\YahooWidgets.exe [2008-3-19 4742184]
.
c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
BTTray.lnk - c:\programme\ThinkPad\Bluetooth Software\BTTray.exe [2007-2-27 561213]
Digital Line Detect.lnk - c:\programme\Digital Line Detect\DLG.exe [2010-12-1 50688]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\psfus]
2008-11-20 22:35 95496 ------w- c:\programme\ThinkVantage Fingerprint Software\psqlpwd.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages REG_MULTI_SZ scecli c:\programme\ThinkVantage Fingerprint Software\psqlpwd.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-01-30 15:45 35736 ------w- c:\programme\Adobe\Reader 10.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-01-11 14:21 246504 ------w- c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2006-11-03 08:56 204288 ------w- c:\programme\Windows Media Player\wmpnscfg.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Opera\\opera.exe"=
"c:\\Programme\\MetaTrader 4\\terminal.exe"=
"c:\\Programme\\Google\\Google Earth\\plugin\\geplugin.exe"=
.
R0 DozeHDD;DozeHDD;c:\windows\system32\drivers\DOZEHDD.SYS [01.12.2010 22:02 25968]
R0 TPDIGIMN;TPDIGIMN;c:\windows\system32\drivers\ApsHM86.sys [16.06.2010 14:44 20592]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [18.03.2011 11:07 371544]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [01.12.2010 13:49 301528]
R1 lenovo.smi;Lenovo System Interface Driver;c:\windows\system32\drivers\smiif32.sys [01.12.2010 21:09 13680]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [01.12.2010 13:49 19544]
R2 DozeSvc;Lenovo Doze Mode Service;c:\programme\ThinkPad\Utilities\DOZESVC.EXE [01.12.2010 22:02 128360]
R2 smihlp;SMI Helper Driver (smihlp);c:\programme\Gemeinsame Dateien\ThinkVantage Fingerprint Software\Drivers\smihlp.sys [21.11.2008 00:11 12560]
R2 TPHKLOAD;Lenovo Hotkey Client Loader;c:\programme\Lenovo\HOTKEY\tphkload.exe [02.04.2011 14:20 99328]
R2 TPHKSVC;Anzeige am Bildschirm;c:\programme\Lenovo\HOTKEY\TPHKSVC.exe [30.03.2007 10:39 64440]
R2 TVT Backup Protection Service;TVT Backup Protection Service;c:\programme\Lenovo\Rescue and Recovery\rrpservice.exe [12.07.2007 02:38 569344]
R3 NETwLx32; Intel(R) Wireless WiFi Link der Serie 5000 Adaptertreiber für Windows XP 32-Bit;c:\windows\system32\drivers\NETwLx32.sys [01.12.2010 21:58 6609920]
R3 TVTI2C;Lenovo SM bus driver;c:\windows\system32\drivers\tvti2c.sys [13.09.2006 12:42 30336]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [24.12.2010 11:27 136176]
S2 LENOVO.MICMUTE;Lenovo Microphone Mute;c:\programme\Lenovo\HOTKEY\micmute.exe [01.12.2010 21:09 45496]
S2 Power Manager DBC Service;Power Manager DBC Service;c:\programme\ThinkPad\Utilities\PWMDBSVC.exe [01.12.2010 22:02 61440]
.
Inhalt des "geplante Tasks" Ordners
.
2011-04-15 c:\windows\Tasks\Auf Updates für Windows Live Toolbar prüfen.job
- c:\programme\Windows Live Toolbar\MSNTBUP.EXE [2007-02-12 13:54]
.
2011-04-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-12-24 09:27]
.
2011-04-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-12-24 09:27]
.
2011-04-10 c:\windows\Tasks\PCDoctorBackgroundMonitorTask.job
- c:\programme\PC-Doctor\uaclauncher.exe [2010-12-13 21:55]
.
2011-04-15 c:\windows\Tasks\PMTask.job
- c:\progra~1\ThinkPad\UTILIT~1\PWMIDTSK.EXE [2007-10-15 23:30]
.
2011-04-15 c:\windows\Tasks\SystemToolsDailyTest.job
- c:\programme\PC-Doctor\pcdrcui.exe [2010-12-13 21:55]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about Viele Grüße
Nico
15.04.2011, 14:20
Baum-Darstellung