Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: IE öffnet regelmäßig Websites

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 30.04.2011, 17:28   #1
Aracuan
 
IE öffnet regelmäßig Websites - Standard

IE öffnet regelmäßig Websites



Hallo,

Ich muss mir gestern irgendwie Viren eingefangen haben. Seit gestern öffnet sich in regelmäßigen Abständen der Internet Explorer (Obwohl ich nur Firefox verwende) und öffnet verschiedene Websites (Flirt- und Sexseiten, Abzockseiten mit Verträgen etc).

Ich habe einige Viren mit Avira gefunden und erfolgreich entfernt. Dennoch hab ich nach wie vor das Problem und bin beim googlen auf das Forum gestoßen. Ich hab jetzt die entsprechenden Programme runtergeladen und die Logs erstellt.

Hier zum Malwarebytes Log:



Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6478

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

30.04.2011 17:37:41
mbam-log-2011-04-30 (17-37-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Durchsuchte Objekte: 289920
Laufzeit: 1 Stunde(n), 18 Minute(n), 0 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 18
Infizierte Dateien: 55

Infizierte Speicherprozesse:
c:\WINDOWS\Vjyked.exe (Trojan.Downloader) -> 2668 -> No action taken.

Infizierte Speichermodule:
c:\WINDOWS\system32\sshnas21.dll (Trojan.Downloader) -> No action taken.

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\GHWAUC6NNZ (Trojan.FakeAlert.SA) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Refog Software (Refog.Keylogger) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{F33A2B5F-B03F-5CBB-7813-31586C379B01} (Trojan.ZbotR.Gen) -> Value: {F33A2B5F-B03F-5CBB-7813-31586C379B01} -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Refog.Keylogger) -> Bad: (c:\windows\system32\userinit.exe,E:\Programme\MPK\mpk.exe) Good: (Userinit.exe) -> No action taken.

Infizierte Verzeichnisse:
c:\dokumente und einstellungen\administrator\anwendungsdaten\adssite advanced toolbar (Adware.AdRotator) -> No action taken.
c:\dokumente und einstellungen\administrator\anwendungsdaten\funwebproducts (Adware.MyWebSearch) -> No action taken.
c:\dokumente und einstellungen\administrator\anwendungsdaten\funwebproducts\Data (Adware.MyWebSearch) -> No action taken.
c:\dokumente und einstellungen\administrator\anwendungsdaten\funwebproducts\Data\administrator (Adware.MyWebSearch) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\1 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\2 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\CPDA (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\CPDM (Refog.Keylogger) -> No action taken.
c:\programme\mywebsearch (Adware.MyWebSearch) -> No action taken.
c:\programme\mywebsearch\bar (Adware.MyWebSearch) -> No action taken.
c:\programme\mywebsearch\bar\1.bin (Adware.MyWebSearch) -> No action taken.
c:\programme\mywebsearch\bar\Cache (Adware.MyWebSearch) -> No action taken.
c:\programme\mywebsearch\bar\History (Adware.MyWebSearch) -> No action taken.
c:\programme\mywebsearch\bar\Settings (Adware.MyWebSearch) -> No action taken.
c:\programme\mywebsearch\SrchAstt (Adware.MyWebSearch) -> No action taken.
c:\programme\mywebsearch\SrchAstt\1.bin (Adware.MyWebSearch) -> No action taken.
c:\recycle.bin (Trojan.Spyeyes) -> No action taken.

Infizierte Dateien:
c:\WINDOWS\system32\sshnas21.dll (Trojan.Downloader) -> No action taken.
c:\Dokumente und Einstellungen\Mylo\Lokale Einstellungen\Temp\Vgl.exe (Trojan.Downloader) -> No action taken.
c:\WINDOWS\Vjyked.exe (Trojan.Downloader) -> No action taken.
c:\dokumente und einstellungen\administrator\anwendungsdaten\ad on multimedia\ebay shortcuts\ebayshortcuts.exe (Adware.ADON) -> No action taken.
c:\dokumente und einstellungen\Mylo\anwendungsdaten\desktopicon\ebayshortcuts.exe (Adware.ADON) -> No action taken.
c:\dokumente und einstellungen\Mylo\lokale einstellungen\Temp\sshnas21.dll (Trojan.Downloader) -> No action taken.
c:\dokumente und einstellungen\Mylo\lokale einstellungen\Temp\Vgb.exe (Trojan.Downloader) -> No action taken.
c:\dokumente und einstellungen\Mylo\lokale einstellungen\Temp\Vgc.exe (Trojan.Downloader) -> No action taken.
c:\dokumente und einstellungen\Mylo\lokale einstellungen\Temp\Vgd.exe (Trojan.Downloader) -> No action taken.
c:\dokumente und einstellungen\Mylo\lokale einstellungen\Temp\Vge.exe (Trojan.Downloader) -> No action taken.
c:\dokumente und einstellungen\Mylo\lokale einstellungen\Temp\Vgf.exe (Trojan.Downloader) -> No action taken.
c:\dokumente und einstellungen\Mylo\lokale einstellungen\Temp\Vgg.exe (Trojan.Downloader) -> No action taken.
c:\dokumente und einstellungen\Mylo\lokale einstellungen\Temp\Vgj.exe (Trojan.Downloader) -> No action taken.
c:\dokumente und einstellungen\Mylo\lokale einstellungen\Temp\Vgk.exe (Trojan.Downloader) -> No action taken.
c:\dokumente und einstellungen\Mylo\lokale einstellungen\Temp\Vgm.exe (Trojan.Downloader) -> No action taken.
c:\dokumente und einstellungen\Mylo\lokale einstellungen\Temp\0.9139215488467474.exe (Trojan.FakeMS.MGen) -> No action taken.
c:\programme\tuneup utilities 2009\keygen(fff)\tuneup.utilities.2009-keygen.exe (Trojan.Agent.CK) -> No action taken.
c:\programme\internet explorer\msimg32.dll (PUP.FunWebProducts) -> No action taken.
c:\recycle.bin\recycle.bin.exe (Trojan.FakeMS.MGen) -> No action taken.
c:\system volume information\_restore{df48de8d-69b4-45e1-8773-02ab0aa0f393}\RP593\A0350514.exe (Trojan.Downloader) -> No action taken.
c:\system volume information\_restore{df48de8d-69b4-45e1-8773-02ab0aa0f393}\RP593\A0350515.exe (Trojan.Downloader) -> No action taken.
c:\system volume information\_restore{df48de8d-69b4-45e1-8773-02ab0aa0f393}\RP593\A0350516.exe (Trojan.Downloader) -> No action taken.
c:\system volume information\_restore{df48de8d-69b4-45e1-8773-02ab0aa0f393}\RP593\A0350517.exe (Trojan.Downloader) -> No action taken.
c:\dokumente und einstellungen\administrator\anwendungsdaten\urlredir.cfg (Adware.AdRotator) -> No action taken.
c:\dokumente und einstellungen\administrator\favoriten\online security test.url (Rogue.Link) -> No action taken.
c:\WINDOWS\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> No action taken.
c:\WINDOWS\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> No action taken.
c:\WINDOWS\Tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job (Trojan.FraudPack) -> No action taken.
c:\dokumente und einstellungen\Mylo\anwendungsdaten\Opek\pobyy.exe (Trojan.ZbotR.Gen) -> No action taken.
c:\dokumente und einstellungen\administrator\anwendungsdaten\adssite advanced toolbar\selected.xml (Adware.AdRotator) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\M0000 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\S0000 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\1\D0000 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\1\i40657_5053097801 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\1\i40657_5056291551 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\1\i40657_5058420139 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\1\i40657_5089583333 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\1\i40657_5090984838 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\1\i40657_5092957870 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\1\i40657_5096806250 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\1\i40657_5098155324 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\1\i40657_5099963773 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\1\S0000 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\2\D0000 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\2\S0000 (Refog.Keylogger) -> No action taken.
c:\dokumente und einstellungen\all users.windows\anwendungsdaten\MPK\CPDM\cpfm.bin (Refog.Keylogger) -> No action taken.
c:\programme\mywebsearch\bar\Cache\0005F99A (Adware.MyWebSearch) -> No action taken.
c:\programme\mywebsearch\bar\Cache\000CF189.bin (Adware.MyWebSearch) -> No action taken.
c:\programme\mywebsearch\bar\Cache\0193CBE3.bin (Adware.MyWebSearch) -> No action taken.
c:\programme\mywebsearch\bar\Cache\0193D151.bin (Adware.MyWebSearch) -> No action taken.
c:\programme\mywebsearch\bar\Cache\0193D2E8.bin (Adware.MyWebSearch) -> No action taken.
c:\programme\mywebsearch\bar\Cache\files.ini (Adware.MyWebSearch) -> No action taken.
c:\programme\mywebsearch\bar\History\search2 (Adware.MyWebSearch) -> No action taken.
c:\programme\mywebsearch\bar\Settings\prevcfg2.htm (Adware.MyWebSearch) -> No action taken.
c:\recycle.bin\config.bin (Trojan.Spyeyes) -> No action taken.



Jetzt der 1. OTL Log (OTL.Txt):

OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 30.04.2011 17:56:30 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = E:\DOWNLOAD\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
959,00 Mb Total Physical Memory | 175,00 Mb Available Physical Memory | 18,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 40,00% Paging File free
Paging file location(s): C:\pagefile.sys 672 1344 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 14,65 Gb Total Space | 1,30 Gb Free Space | 8,88% Space Free | Partition Type: NTFS
Drive D: | 573,08 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive E: | 134,39 Gb Total Space | 126,82 Gb Free Space | 94,37% Space Free | Partition Type: NTFS
 
Computer Name: MYLO-3124 | User Name: Mylo | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - E:\DOWNLOAD\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Dokumente und Einstellungen\Mylo\Lokale Einstellungen\Temp\Vgl.exe (videosoft)
PRC - C:\WINDOWS\Vjyked.exe (videosoft)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avnotify.exe (Avira GmbH)
PRC - E:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Eagletron\TrackerPodSvcSvr.exe (Eagletron Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\WINDOWS\system32\TUProgSt.exe (TuneUp Software)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\winver.exe (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - E:\DOWNLOAD\Downloads\OTL.exe (OldTimer Tools)
MOD - c:\Programme\McAfee\SiteAdvisor\sahook.dll (McAfee, Inc.)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (StarWindServiceAE) --  File not found
SRV - (AppMgmt) --  File not found
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (SSHNAS) -- C:\WINDOWS\system32\sshnas21.dll (videosoft)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (McAfee SiteAdvisor Service) -- C:\Programme\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.)
SRV - (Eagletron TrackerPod Service) -- C:\Programme\Gemeinsame Dateien\Eagletron\TrackerPodSvcSvr.exe (Eagletron Inc.)
SRV - (npggsvc) -- C:\WINDOWS\System32\GameMon.des (INCA Internet Co., Ltd.)
SRV - (TuneUp.ProgramStatisticsSvc) -- C:\WINDOWS\system32\TUProgSt.exe (TuneUp Software)
SRV - (TuneUp.Defrag) -- C:\WINDOWS\system32\TuneUpDefragService.exe (TuneUp Software)
SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys ()
DRV - (DVDRIVER) -- C:\WINDOWS\system32\drivers\dvdriver.sys (Eagletron Inc.)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys (Realtek Semiconductor Corp.)
DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation)
DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation)
DRV - (libusb0) -- C:\WINDOWS\system32\drivers\libusb0.sys ()
DRV - (AmdK8) -- C:\WINDOWS\system32\drivers\AmdK8.sys (Advanced Micro Devices)
DRV - (hidgame) -- C:\WINDOWS\system32\drivers\hidgame.sys (Microsoft Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\..\URLSearchHook: {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Secure Search"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.5
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.4
FF - prefs.js..extensions.enabledItems: {B7082FAA-CB62-4872-9106-E42DD88EDE45}:3.3.1
FF - prefs.js..extensions.enabledItems: {73a6fe31-595d-460b-a920-fcc0f8843232}:2.0.9.9
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: foxyproxy@eric.h.jung:2.22.5
FF - prefs.js..extensions.enabledItems: {5B52016C-D097-4aec-BE61-9F129D8FDDBA}:2.0
FF - prefs.js..extensions.enabledItems: {29D0E8D6-EEFD-41B8-BB2E-12BAD7AC7A25}:1.9.1
FF - prefs.js..keyword.URL: "hxxp://de.search.yahoo.com/search?fr=mcafee&p="
FF - prefs.js..network.proxy.http: "localhost"
FF - prefs.js..network.proxy.http_port: 9050
FF - prefs.js..network.proxy.socks: "localhost"
FF - prefs.js..network.proxy.socks_port: 9050
FF - prefs.js..network.proxy.socks_remote_dns: true
FF - prefs.js..network.proxy.ssl: "localhost"
FF - prefs.js..network.proxy.ssl_port: 9666
FF - prefs.js..network.proxy.type: 0
 
 
FF - HKLM\software\mozilla\Firefox\Extensions\\{B7082FAA-CB62-4872-9106-E42DD88EDE45}: C:\Programme\McAfee\SiteAdvisor [2011.04.27 11:55:58 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Firefox\Extensions\\{29D0E8D6-EEFD-41B8-BB2E-12BAD7AC7A25}: C:\Dokumente und Einstellungen\Mylo\Lokale Einstellungen\Anwendungsdaten\{29D0E8D6-EEFD-41B8-BB2E-12BAD7AC7A25} [2011.04.29 21:59:28 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.16\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.04.11 12:17:52 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.16\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.03.24 19:48:31 | 000,000,000 | ---D | M]
 
[2009.08.29 19:24:58 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Mylo\Anwendungsdaten\Mozilla\Extensions
[2011.04.29 22:59:27 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Mylo\Anwendungsdaten\Mozilla\Firefox\Profiles\ltrx780d.default\extensions
[2010.11.21 02:22:33 | 000,000,000 | ---D | M] ("UltraSurf Firefox Tool") -- C:\Dokumente und Einstellungen\Mylo\Anwendungsdaten\Mozilla\Firefox\Profiles\ltrx780d.default\extensions\{5B52016C-D097-4aec-BE61-9F129D8FDDBA}
[2011.03.10 21:20:01 | 000,000,000 | ---D | M] (NoScript) -- C:\Dokumente und Einstellungen\Mylo\Anwendungsdaten\Mozilla\Firefox\Profiles\ltrx780d.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}
[2010.07.27 22:14:44 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\Mylo\Anwendungsdaten\Mozilla\Firefox\Profiles\ltrx780d.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2011.03.15 12:01:22 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Mylo\Anwendungsdaten\Mozilla\Firefox\Profiles\ltrx780d.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2011.03.28 18:11:56 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\Mylo\Anwendungsdaten\Mozilla\Firefox\Profiles\ltrx780d.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2011.01.20 17:46:06 | 000,000,000 | ---D | M] (FoxyProxy Standard) -- C:\Dokumente und Einstellungen\Mylo\Anwendungsdaten\Mozilla\Firefox\Profiles\ltrx780d.default\extensions\foxyproxy@eric.h.jung
[2011.04.29 22:58:17 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.04.29 21:59:28 | 000,000,000 | ---D | M] (XULRunner) -- C:\DOKUMENTE UND EINSTELLUNGEN\MYLO\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\{29D0E8D6-EEFD-41B8-BB2E-12BAD7AC7A25}
[2010.08.26 23:08:07 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.04.27 11:55:58 | 000,000,000 | ---D | M] (McAfee SiteAdvisor) -- C:\PROGRAMME\MCAFEE\SITEADVISOR
[2009.10.10 12:27:01 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2009.09.21 11:00:44 | 001,447,328 | ---- | M] (1 mal 1 Software GmbH) -- C:\Programme\Mozilla Firefox\plugins\NpFv522.dll
[2006.07.31 17:07:16 | 000,098,304 | ---- | M] (Zylom) -- C:\Programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll
[2011.03.13 10:44:32 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2011.03.13 10:44:32 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2011.03.13 10:44:32 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.08.12 17:11:22 | 000,002,027 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\McSiteAdvisor.xml
[2011.03.13 10:44:32 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2011.03.13 10:44:32 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (McAfee SiteAdvisor BHO) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O3 - HKLM\..\Toolbar: (McAfee SiteAdvisor Toolbar) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Adobe Reader Speed Launcher]  File not found
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKCU..\Run: [{F33A2B5F-B03F-5CBB-7813-31586C379B01}] C:\Dokumente und Einstellungen\Mylo\Anwendungsdaten\Opek\pobyy.exe ()
O4 - HKCU..\Run: [Pando Media Booster] C:\Programme\Pando Networks\Media Booster\PMB.exe ()
O4 - HKCU..\Run: [uTorrent]  File not found
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] E:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Mylo\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 83.169.186.33 83.169.186.97
O18 - Protocol\Handler\dssrequest {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\sacore {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Programme\McAfee\SiteAdvisor\McIEPlg.dll (McAfee, Inc.)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (E:\Programme\MPK\mpk.exe) -  File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Mylo\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Mylo\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.11.16 20:21:58 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2008.04.14 14:00:00 | 000,000,112 | R--- | M] () - D:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{0d834212-7d4e-11df-8353-00138fb768ce}\Shell\AutoRun\command - "" = H:\Menu.exe
O33 - MountPoints2\{50c3e791-7bdf-11df-8351-00138fb768ce}\Shell\AutoRun\command - "" = K:\installer.exe
O33 - MountPoints2\{50c3e791-7bdf-11df-8351-00138fb768ce}\Shell\verb\command - "" = K:\installer.exe
O33 - MountPoints2\{c65a840e-75a4-11db-994f-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{c65a840e-75a4-11db-994f-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{c65a840e-75a4-11db-994f-806d6172696f}\Shell\AutoRun\command - "" = D:\SETUP.EXE -- [2008.04.14 14:00:00 | 002,584,576 | R--- | M] (Microsoft Corporation)
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.04.30 16:18:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Mylo\Anwendungsdaten\Malwarebytes
[2011.04.30 16:18:22 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.04.30 16:18:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.04.30 16:18:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
[2011.04.30 16:10:06 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.04.30 16:03:10 | 000,000,000 | ---D | C] -- E:\DOWNLOAD\Downloads
[2011.04.30 02:21:07 | 000,000,000 | R--D | C] -- E:\DOWNLOAD\Eigene Musik
[2011.04.30 02:13:12 | 000,000,000 | ---D | C] -- E:\DOWNLOAD\Meine empfangenen Dateien
[2011.04.29 23:25:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Mylo\Anwendungsdaten\Vokauv
[2011.04.29 23:25:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Mylo\Anwendungsdaten\Opek
[2011.04.29 22:53:35 | 000,136,704 | ---- | C] (videosoft) -- C:\WINDOWS\Vjyked.exe
[2011.04.29 21:59:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Mylo\Lokale Einstellungen\Anwendungsdaten\{29D0E8D6-EEFD-41B8-BB2E-12BAD7AC7A25}
[2011.04.29 21:57:13 | 000,188,928 | ---- | C] (videosoft) -- C:\WINDOWS\System32\sshnas21.dll
[2011.04.24 13:54:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\nView_Profiles
[2011.04.24 13:04:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Hex-Editor MX
[2011.04.22 15:19:53 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\MPK
[2011.04.21 18:58:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Messenger Plus!
[2011.04.04 23:19:00 | 000,000,000 | ---D | C] -- C:\Programme\DVDVideoSoft
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.04.30 18:00:10 | 000,000,490 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job
[2011.04.30 17:36:00 | 000,000,278 | -H-- | M] () -- C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
[2011.04.30 17:31:23 | 000,000,278 | -H-- | M] () -- C:\WINDOWS\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
[2011.04.30 17:28:47 | 000,000,244 | -H-- | M] () -- C:\WINDOWS\tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
[2011.04.30 17:27:57 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2011.04.30 17:05:06 | 000,227,956 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\Tomb Raider 2011.jpg
[2011.04.30 17:04:50 | 000,008,595 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\20101207_neues_tomb_raider_in_mache.jpg
[2011.04.30 16:18:23 | 000,000,630 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.04.30 15:44:53 | 000,462,662 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.04.30 15:44:53 | 000,444,164 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.04.30 15:44:53 | 000,085,534 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.04.30 15:44:53 | 000,072,040 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.04.30 15:39:35 | 000,039,291 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2011.04.30 15:39:22 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.04.30 02:11:06 | 000,001,917 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.04.30 00:57:42 | 000,000,356 | -HS- | M] () -- C:\boot.ini
[2011.04.29 21:59:30 | 000,000,000 | ---- | M] () -- C:\WINDOWS\Uyilir.bin
[2011.04.29 21:59:29 | 000,000,120 | ---- | M] () -- C:\WINDOWS\Kmotahivaf.dat
[2011.04.29 21:57:15 | 000,136,704 | ---- | M] (videosoft) -- C:\WINDOWS\Vjyked.exe
[2011.04.29 21:57:13 | 000,188,928 | ---- | M] (videosoft) -- C:\WINDOWS\System32\sshnas21.dll
[2011.04.29 21:50:42 | 000,143,109 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\46591.png
[2011.04.29 21:47:38 | 000,074,401 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\59123_aad.sized_123_41lo.jpg
[2011.04.29 21:47:27 | 000,056,933 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\59153_aax.sized_123_191lo.jpg
[2011.04.29 21:32:25 | 000,162,194 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\hentai--breasts--dragon-quest-viii--jessica-albert--mugenkidou--twintails.jpg
[2011.04.29 21:30:41 | 000,365,337 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\hentai--bare-shoulder--breasts--deepthroat--dragon-quest--elbow-gloves--fellatio--gif--jessica-albert--makochin--monster--oral--penis.gif
[2011.04.29 21:21:17 | 000,043,497 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\normal__2078409f54a8090df0c35438e9f79972_dq8_a.jpg
[2011.04.29 21:05:31 | 000,166,192 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\Dragon-Quest-VIII-Jessica-dragon-quest-viii-8045131-600-704.jpg
[2011.04.29 21:03:58 | 000,082,872 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\dq8-40.jpg
[2011.04.29 21:03:40 | 000,025,274 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\jessica22.jpg
[2011.04.29 21:03:30 | 000,024,816 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\jessica21.jpg
[2011.04.29 21:03:17 | 000,116,358 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\dq8-jessica-albert.jpg
[2011.04.29 21:01:21 | 000,049,248 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\ngbbs4b74aa11b08c9.jpg
[2011.04.29 21:00:16 | 000,084,558 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\7506.dq8_2D00_19.jpg
[2011.04.29 19:57:48 | 000,095,545 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\11rotaugen.jpg
[2011.04.29 18:58:49 | 000,012,727 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\220px-Statuette_Koma_Ghana.jpg
[2011.04.29 17:27:17 | 000,016,938 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\186040_1776568315_3112297_n.jpg
[2011.04.29 17:08:57 | 000,156,461 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\Unbenannt.JPG
[2011.04.28 23:59:13 | 000,004,110 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\Not thinking of you.JPG
[2011.04.28 23:58:37 | 000,005,007 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\Minding my own Business.JPG
[2011.04.28 23:57:37 | 015,626,368 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\Who am I . soundtrack 6 OST  [Unreleased].mp3
[2011.04.28 18:00:19 | 000,018,821 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\okita1.jpg
[2011.04.28 16:56:40 | 000,239,758 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\247770.gif
[2011.04.28 16:55:55 | 000,176,168 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\213233.jpg
[2011.04.28 16:51:58 | 000,084,110 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\177931.jpg
[2011.04.28 16:51:06 | 000,068,725 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\236789.jpg
[2011.04.28 16:49:37 | 000,134,720 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\sample-c1246cb680d08f1318d56b1396d2de46.jpg
[2011.04.24 19:51:32 | 000,133,632 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.04.24 09:47:32 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.04.23 10:41:01 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011.04.22 17:37:20 | 000,001,440 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Adobe Reader X.lnk
[2011.04.21 15:57:03 | 000,018,035 | ---- | M] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\718.gif
[2011.04.14 20:24:23 | 000,368,096 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.04.30 17:05:05 | 000,227,956 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\Tomb Raider 2011.jpg
[2011.04.30 17:04:47 | 000,008,595 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\20101207_neues_tomb_raider_in_mache.jpg
[2011.04.30 16:18:23 | 000,000,630 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.04.29 21:59:30 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Uyilir.bin
[2011.04.29 21:59:29 | 000,000,120 | ---- | C] () -- C:\WINDOWS\Kmotahivaf.dat
[2011.04.29 21:57:38 | 000,000,278 | -H-- | C] () -- C:\WINDOWS\tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
[2011.04.29 21:57:32 | 000,000,278 | -H-- | C] () -- C:\WINDOWS\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
[2011.04.29 21:57:18 | 000,000,244 | -H-- | C] () -- C:\WINDOWS\tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
[2011.04.29 21:50:42 | 000,143,109 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\46591.png
[2011.04.29 21:47:37 | 000,074,401 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\59123_aad.sized_123_41lo.jpg
[2011.04.29 21:47:26 | 000,056,933 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\59153_aax.sized_123_191lo.jpg
[2011.04.29 21:32:25 | 000,162,194 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\hentai--breasts--dragon-quest-viii--jessica-albert--mugenkidou--twintails.jpg
[2011.04.29 21:30:41 | 000,365,337 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\hentai--bare-shoulder--breasts--deepthroat--dragon-quest--elbow-gloves--fellatio--gif--jessica-albert--makochin--monster--oral--penis.gif
[2011.04.29 21:21:12 | 000,043,497 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\normal__2078409f54a8090df0c35438e9f79972_dq8_a.jpg
[2011.04.29 21:05:31 | 000,166,192 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\Dragon-Quest-VIII-Jessica-dragon-quest-viii-8045131-600-704.jpg
[2011.04.29 21:03:57 | 000,082,872 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\dq8-40.jpg
[2011.04.29 21:03:40 | 000,025,274 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\jessica22.jpg
[2011.04.29 21:03:30 | 000,024,816 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\jessica21.jpg
[2011.04.29 21:03:17 | 000,116,358 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\dq8-jessica-albert.jpg
[2011.04.29 21:01:21 | 000,049,248 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\ngbbs4b74aa11b08c9.jpg
[2011.04.29 21:00:16 | 000,084,558 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\7506.dq8_2D00_19.jpg
[2011.04.29 19:57:47 | 000,095,545 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\11rotaugen.jpg
[2011.04.29 18:58:48 | 000,012,727 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\220px-Statuette_Koma_Ghana.jpg
[2011.04.29 17:22:50 | 000,016,938 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\186040_1776568315_3112297_n.jpg
[2011.04.29 17:08:11 | 000,156,461 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\Unbenannt.JPG
[2011.04.28 23:59:32 | 015,626,368 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\Who am I . soundtrack 6 OST  [Unreleased].mp3
[2011.04.28 23:59:13 | 000,004,110 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\Not thinking of you.JPG
[2011.04.28 23:58:37 | 000,005,007 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\Minding my own Business.JPG
[2011.04.28 23:57:50 | 000,018,035 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\718.gif
[2011.04.28 18:00:19 | 000,018,821 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\okita1.jpg
[2011.04.28 16:56:40 | 000,239,758 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\247770.gif
[2011.04.28 16:55:55 | 000,176,168 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\213233.jpg
[2011.04.28 16:51:58 | 000,084,110 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\177931.jpg
[2011.04.28 16:51:05 | 000,068,725 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\236789.jpg
[2011.04.28 16:49:36 | 000,134,720 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Desktop\sample-c1246cb680d08f1318d56b1396d2de46.jpg
[2011.04.22 17:37:20 | 000,001,440 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Adobe Reader X.lnk
[2011.04.01 14:05:47 | 000,002,347 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Adobe Reader X.lnk
[2011.01.23 17:23:04 | 000,074,240 | ---- | C] () -- C:\WINDOWS\trackerpod_server.exe
[2011.01.23 17:00:05 | 000,000,294 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Anwendungsdaten\net.telestream.ustreamproducer.prefs.xml
[2010.10.20 02:00:24 | 000,000,005 | ---- | C] () -- C:\WINDOWS\treeskp.sys
[2010.10.20 02:00:24 | 000,000,005 | ---- | C] () -- C:\WINDOWS\sbacknt.bin
[2010.10.13 15:02:16 | 000,921,600 | ---- | C] () -- C:\WINDOWS\System32\vorbisenc.dll
[2010.10.13 15:02:16 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll
[2010.10.13 15:02:16 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll
[2010.10.13 15:02:15 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\OggDS.dll
[2010.09.25 21:09:05 | 000,695,578 | ---- | C] () -- C:\WINDOWS\unins000.exe
[2010.09.25 21:09:05 | 000,000,913 | ---- | C] () -- C:\WINDOWS\unins000.dat
[2010.06.22 21:41:18 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010.06.21 18:02:02 | 000,000,032 | ---- | C] () -- C:\WINDOWS\Menu.INI
[2010.06.12 11:36:55 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll
[2010.06.12 11:29:47 | 000,180,224 | ---- | C] () -- C:\WINDOWS\Res2_uninst.exe
[2010.04.24 19:40:32 | 000,067,584 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2010.01.21 18:46:36 | 000,033,792 | ---- | C] () -- C:\WINDOWS\System32\drivers\libusb0.sys
[2009.12.13 19:51:48 | 000,129,097 | ---- | C] () -- C:\WINDOWS\logow.sys
[2009.12.13 19:51:48 | 000,129,095 | ---- | C] () -- C:\WINDOWS\logos.sys
[2009.09.27 23:34:13 | 000,133,632 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.09.07 20:18:41 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2009.09.07 12:05:24 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2009.09.06 15:51:58 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf07a.dat
[2009.08.29 19:24:48 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2009.08.29 19:06:50 | 000,135,168 | R--- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2009.08.29 19:06:50 | 000,040,960 | R--- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2009.08.29 19:02:16 | 000,004,408 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2009.08.29 19:02:13 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2009.08.29 18:44:38 | 000,000,137 | ---- | C] () -- C:\Dokumente und Einstellungen\Mylo\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2009.08.29 16:53:09 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2009.08.29 16:49:08 | 000,368,096 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2009.08.29 16:12:08 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2009.08.29 16:05:55 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008.11.25 10:30:32 | 000,135,264 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2008.04.14 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2008.04.14 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008.04.14 14:00:00 | 000,462,662 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2008.04.14 14:00:00 | 000,444,164 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2008.04.14 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008.04.14 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008.04.14 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008.04.14 14:00:00 | 000,085,534 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2008.04.14 14:00:00 | 000,072,040 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2008.04.14 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008.04.14 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008.04.14 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008.04.14 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008.04.14 14:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2008.04.14 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2008.04.14 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2005.10.10 15:49:00 | 001,662,976 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2005.10.10 15:49:00 | 001,519,616 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2005.10.10 15:49:00 | 001,466,368 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2005.10.10 15:49:00 | 001,339,392 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2005.10.10 15:49:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2005.10.10 15:49:00 | 000,573,440 | ---- | C] () -- C:\WINDOWS\System32\nvhwvid.dll
[2005.10.10 15:49:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2005.10.10 15:49:00 | 000,442,368 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2005.10.10 15:49:00 | 000,425,984 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe
[2005.10.10 15:49:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2005.10.10 15:49:00 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\nvapi.dll
[2002.09.18 01:45:00 | 000,119,808 | ---- | C] () -- C:\WINDOWS\lsb_un20.exe

< End of report >
         
--- --- ---



Hier der 2. OTL Log (Extras.Txt):
OTL Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 30.04.2011 17:56:30 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = E:\DOWNLOAD\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
959,00 Mb Total Physical Memory | 175,00 Mb Available Physical Memory | 18,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 40,00% Paging File free
Paging file location(s): C:\pagefile.sys 672 1344 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 14,65 Gb Total Space | 1,30 Gb Free Space | 8,88% Space Free | Partition Type: NTFS
Drive D: | 573,08 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive E: | 134,39 Gb Total Space | 126,82 Gb Free Space | 94,37% Space Free | Partition Type: NTFS
 
Computer Name: MYLO-3124 | User Name: Mylo | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- Reg Error: Key error.
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "E:\Programme\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1"
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "E:\Programme\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1"
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"56574:TCP" = 56574:TCP:*:Enabled:Pando Media Booster
"56574:UDP" = 56574:UDP:*:Enabled:Pando Media Booster
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22002
"56574:TCP" = 56574:TCP:*:Enabled:Pando Media Booster
"56574:UDP" = 56574:UDP:*:Enabled:Pando Media Booster
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
"C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox -- (Mozilla Corporation)
"E:\New Folder\rsrc\Desktop Presenter.exe" = E:\New Folder\rsrc\Desktop Presenter.exe:*:Enabled:Desktop Presenter
"E:\Programme\uTorrent.exe" = E:\Programme\uTorrent.exe:*:Enabled:µTorrent
"C:\WINDOWS\explorer.exe" = C:\WINDOWS\explorer.exe:*:Disabled:Windows Explorer -- (Microsoft Corporation)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1F7CD3CC-27EC-4ECC-9BA2-8BC25F17A4A3}" = Triple Triad Extreme
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{245F6C7A-0C22-4DE0-8202-2AAA620A1D3A}" = Microsoft XNA Framework Redistributable 2.0
"{26A24AE4-039D-4CA4-87B4-2F83216015FF}" = Java(TM) 6 Update 15
"{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform
"{332CC6BF-E6C7-48EE-BA3D-435E576AD67F}" = PaperPort Image Printer
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}" = McAfee SiteAdvisor
"{4EA2F95F-A537-4d17-9E7F-6B3FF8D9BBE3}" = Microsoft Works
"{4F6543F3-D153-4520-A37C-811D541ABFD2}" = Triple Triad Extreme
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{55A29068-F2CE-456C-9148-C869879E2357}" = TuneUp Utilities 2009
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}" = Microsoft Office Live Add-in 1.3
"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762
"{7FC7AD70-1DF3-4B84-9AA2-4FB680F45572}_is1" = Hex-Editor MX
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0015-0407-0000-0000000FF1CE}_PROR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}_PROR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}_PROR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}_PROR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}_PROR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}_PROR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}_PROR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)
"{91004C18-9F6E-4395-BFCE-FF97FA2BE52F}" = Ustream Producer
"{91120000-0014-0000-0000-0000000FF1CE}" = Microsoft Office Professional 2007
"{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{95120000-0122-0407-0000-0000000FF1CE}" = Microsoft Office Outlook Connector
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC76BA86-7AD7-1031-7B44-AA0000000001}" = Adobe Reader X (10.0.1) - Deutsch
"{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C151CE54-E7EA-4804-854B-F515368B0798}" = Athlon 64 Processor Driver
"{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call
"{D34D82E0-4600-407B-9478-8506C1DD1031}" = Nero 7 Essentials
"{DE15F0C0-108D-11D4-AF73-0000E21444C5}" = ResidentEvil3
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Dein eigenes Fohlen_is1" = Dein eigenes Fohlen
"ffdshow_is1" = ffdshow [rev 2693] [2009-02-16]
"Flatcast_is1" = Flatcast Viewer Plugin 5.2.2.454
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4.7
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.9.35.324
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Messenger Plus!" = Messenger Plus! 5
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.6.16)" = Mozilla Firefox (3.6.16)
"MSNINST" = MSN
"Neffy" = Neffy 1,3,29,0
"NVIDIA Drivers" = NVIDIA Drivers
"RESIDENT EVIL2" = RESIDENT EVIL2
"Tunatic" = Tunatic
"Uninstall_is1" = Uninstall 1.0.0.1
"uTorrent" = µTorrent
"VLC media player" = VLC media player 1.1.4
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 29.04.2011 17:07:55 | Computer Name = MYLO-3124 | Source = ESENT | ID = 447
Description = wlcomm (1940) Ungültige Seitenverknüpfung (Fehler -327) in B-Struktur
 (Objekt-Id: 88, PgnoRoot: 214) von Datenbank C:\Dokumente und Einstellungen\Mylo\Lokale
 Einstellungen\Anwendungsdaten\Microsoft\Windows Live Contacts\{fd26b72c-63a4-439f-b42b-9ec8850db428}\DBStore\contacts.edb
 (712 => 694, 713).
 
Error - 29.04.2011 17:33:58 | Computer Name = MYLO-3124 | Source = ESENT | ID = 490
Description = svchost (1248) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
Error - 29.04.2011 17:50:03 | Computer Name = MYLO-3124 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung vgl.exe, Version 7.0.0.61, fehlgeschlagenes
 Modul wininet.dll, Version 6.0.2900.6082, Fehleradresse 0x00003670.
 
Error - 29.04.2011 20:05:09 | Computer Name = MYLO-3124 | Source = ESENT | ID = 447
Description = wlcomm (3524) Ungültige Seitenverknüpfung (Fehler -327) in B-Struktur
 (Objekt-Id: 88, PgnoRoot: 214) von Datenbank C:\Dokumente und Einstellungen\Mylo\Lokale
 Einstellungen\Anwendungsdaten\Microsoft\Windows Live Contacts\{fd26b72c-63a4-439f-b42b-9ec8850db428}\DBStore\contacts.edb
 (712 => 694, 713).
 
Error - 30.04.2011 09:40:27 | Computer Name = MYLO-3124 | Source = ESENT | ID = 490
Description = svchost (1472) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
Error - 30.04.2011 09:45:57 | Computer Name = MYLO-3124 | Source = ESENT | ID = 447
Description = wlcomm (3992) Ungültige Seitenverknüpfung (Fehler -327) in B-Struktur
 (Objekt-Id: 88, PgnoRoot: 214) von Datenbank C:\Dokumente und Einstellungen\Mylo\Lokale
 Einstellungen\Anwendungsdaten\Microsoft\Windows Live Contacts\{fd26b72c-63a4-439f-b42b-9ec8850db428}\DBStore\contacts.edb
 (712 => 694, 713).
 
Error - 30.04.2011 10:17:19 | Computer Name = MYLO-3124 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung mbam-setup-1.50.1.1100.tmp, Version 51.52.0.0,
 Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ ODiag Events ]
Error - 15.12.2009 12:54:53 | Computer Name = MYLO-3124 | Source = Microsoft Office 12 Diagnostics | ID = 320
Description = An unexpected error occurred. Tag: 3fft. Error code: N/A
 
Error - 16.05.2010 17:34:12 | Computer Name = MYLO-3124 | Source = Microsoft Office 12 Diagnostics | ID = 320
Description = An unexpected error occurred. Tag: 3fft. Error code: N/A
 
Error - 16.05.2010 17:34:27 | Computer Name = MYLO-3124 | Source = Microsoft Office 12 Diagnostics | ID = 320
Description = An unexpected error occurred. Tag: 3fft. Error code: N/A
 
Error - 26.08.2010 16:05:59 | Computer Name = MYLO-3124 | Source = Microsoft Office 12 Diagnostics | ID = 320
Description = An unexpected error occurred. Tag: 3fft. Error code: N/A
 
[ OSession Events ]
Error - 15.12.2009 12:54:34 | Computer Name = MYLO-3124 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6514.5000, Microsoft Office Version: 12.0.6215.1000. This session lasted 29
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 16.05.2010 17:34:05 | Computer Name = MYLO-3124 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6514.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 23
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 16.05.2010 17:34:20 | Computer Name = MYLO-3124 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6514.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 38
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 26.08.2010 16:05:52 | Computer Name = MYLO-3124 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6535.5005, Microsoft Office Version: 12.0.6425.1000. This session lasted 21
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 26.08.2010 16:06:45 | Computer Name = MYLO-3124 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6535.5005, Microsoft Office Version: 12.0.6425.1000. This session lasted 43
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 26.08.2010 16:06:57 | Computer Name = MYLO-3124 | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.6535.5005, Microsoft Office Version: 12.0.6425.1000. This session lasted 3
 seconds with 0 seconds of active time.  This session ended with a crash.
 
[ System Events ]
Error - 30.04.2011 09:44:28 | Computer Name = MYLO-3124 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 30.04.2011 09:44:28 | Computer Name = MYLO-3124 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 30.04.2011 09:44:28 | Computer Name = MYLO-3124 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 30.04.2011 09:44:28 | Computer Name = MYLO-3124 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 30.04.2011 09:44:28 | Computer Name = MYLO-3124 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 30.04.2011 09:44:28 | Computer Name = MYLO-3124 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 30.04.2011 09:44:28 | Computer Name = MYLO-3124 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 30.04.2011 09:44:28 | Computer Name = MYLO-3124 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 30.04.2011 09:44:29 | Computer Name = MYLO-3124 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 30.04.2011 09:44:29 | Computer Name = MYLO-3124 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
[ TuneUp Events ]
Error - 30.04.2011 10:18:32 | Computer Name = MYLO-3124 | Source = TuneUp Program Statistics | ID = 131840
Description = SQL Error: near "anti": syntax error; when executing SQL: INSERT INTO
 ActiveApps (Started, Exe, ProcID, Resumed) VALUES ('2011-04-30 16:18:32', '\device\harddiskvolume2\programme\malwarebytes'
 anti-malware\mbam.exe','312',0)
 
 
< End of report >
         
--- --- ---


Wenn noch etwas gebraucht wird, bitte Bescheid sagen. Ich hoffe ich hab soweit alles richtig gemacht.

Alt 30.04.2011, 18:19   #2
markusg
/// Malware-holic
 
IE öffnet regelmäßig Websites - Standard

IE öffnet regelmäßig Websites



• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
:Files
C:\Dokumente und Einstellungen\Mylo\Anwendungsdaten\Opek
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
öffne arbeitsplatz, öffne E: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
http://www.trojaner-board.de/54791-a...ner-board.html
__________________

__________________

Alt 30.04.2011, 18:39   #3
Aracuan
 
IE öffnet regelmäßig Websites - Standard

IE öffnet regelmäßig Websites



Okay, hab ich erledigt.
__________________

Alt 30.04.2011, 18:46   #4
markusg
/// Malware-holic
 
IE öffnet regelmäßig Websites - Standard

IE öffnet regelmäßig Websites



machst du onlinebanking oder einkäufe oder sonst was wichtiges mit diesem system?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 30.04.2011, 18:51   #5
Aracuan
 
IE öffnet regelmäßig Websites - Standard

IE öffnet regelmäßig Websites



Nein, der PC dient absolut nur zum Verwalten und Anschauen von Videos/Bildern/Songs und an sonsten surf ich damit lediglich im Internet (Foren, Youtube). Ich hab auch noch nie Einkäufe auf dem PC getätigt.


Alt 30.04.2011, 20:32   #6
markusg
/// Malware-holic
 
IE öffnet regelmäßig Websites - Standard

IE öffnet regelmäßig Websites



ok, du hast hier ein rootkit welches einem angreifer umfassende gewalt über deinen pc bietet.
ich persönlich würde formatieren und neu aufsetzen, da man nicht garantieren kann, dass wir das system auber bekommen.
__________________
--> IE öffnet regelmäßig Websites

Alt 30.04.2011, 20:41   #7
Aracuan
 
IE öffnet regelmäßig Websites - Standard

IE öffnet regelmäßig Websites



Okay, dann bedanke ich mich für die schnelle Hilfe
Oh, noch eine weitere Frage. Wenn ich Windows neu installiere, wird mir angeboten Festplatte E zu formatieren. Wie kann ich denn überhaupt C formatieren ? Ich brauch sie nicht wirklich, da sie nur nen kleinen Teil ausmacht, aber kann das Rootkit so auch mein neues Benutzerkonto befallen ?

Alt 01.05.2011, 10:53   #8
markusg
/// Malware-holic
 
IE öffnet regelmäßig Websites - Standard

IE öffnet regelmäßig Websites



gibts denn nicht beide in der auswahl? wenn nicht formatiere es dann nachträglich, rechtsklick im arbeitsplatz auf c: und formatieren, falls du windows auf e: instalierst
um die absicherung können wir uns, wenn du willst, gemeinsam kümmern.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 01.05.2011, 16:38   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
IE öffnet regelmäßig Websites - Standard

IE öffnet regelmäßig Websites



Zitat:
c:\programme\tuneup utilities 2009\keygen(fff)\tuneup.utilities.2009-keygen.exe (Trojan.Agent.CK) -> No action taken.
....
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu IE öffnet regelmäßig Websites
0x00000001, adblock, adware.adon, adware.adrotator, antivir, avgntflt.sys, avira, bho, converter, diagnostics, ebay, ebayshortcuts.exe, error, excel, extras.txt, firefox, flash player, fontcache, gebraucht, google, hijack.zones, home, keygen, libusb0.sys, location, logfile, microsoft office word, mp3, msimg32.dll, object, office 2007, oldtimer, otl log, otl.txt, pando media booster, problem, pup.funwebproducts, realtek, recycle.bin, registry, saver, scan, sched.exe, searchplugins, secure search, security, shell32.dll, siteadvisor, software, soundtrack, sptd.sys, system, trojan.fakealert.sa, trojan.renos, trojan.zbotr.gen, viren



Ähnliche Themen: IE öffnet regelmäßig Websites


  1. IE öffnet im Hintergrund einfach websites
    Log-Analyse und Auswertung - 24.06.2015 (13)
  2. Chrome öffnet regelmäßig immer zwei Tabs mit Werbung
    Plagegeister aller Art und deren Bekämpfung - 21.03.2015 (9)
  3. Win7: werde regelmäßig auf Desktop geschmissen, Programm öffnet und schließt sich kurz in Programmleiste
    Log-Analyse und Auswertung - 25.02.2015 (62)
  4. clkmon.com öffnet automatisch unerwünschte Websites
    Plagegeister aller Art und deren Bekämpfung - 19.03.2014 (18)
  5. Firefox öffnet websites wie serve.bannersdontwork
    Log-Analyse und Auswertung - 13.08.2013 (7)
  6. SoftwareUpdater.ui.exe öffnet sich regelmäßig
    Plagegeister aller Art und deren Bekämpfung - 11.07.2013 (11)
  7. Firefox öffnet Regelmäßig Tabs und Fenster, scheinbar über Google-Suchfenster
    Log-Analyse und Auswertung - 01.07.2011 (11)
  8. Firefox öffnet automatisch attakierende Websites und weitere Kuriositäten
    Plagegeister aller Art und deren Bekämpfung - 09.02.2011 (21)
  9. Firefox Öffnet in Google falsche Links und öffnet spontan Websites in neuem Tab
    Plagegeister aller Art und deren Bekämpfung - 28.11.2010 (5)
  10. Firefox öffnet ungewollt Websites + Generic Host Problem
    Log-Analyse und Auswertung - 22.11.2010 (45)
  11. Internet Explorer öffnet sich regelmäßig mit Werbung.
    Log-Analyse und Auswertung - 26.10.2010 (2)
  12. Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck)
    Plagegeister aller Art und deren Bekämpfung - 03.09.2010 (7)
  13. IE öffnet sich regelmäßig mit Werbung
    Log-Analyse und Auswertung - 23.12.2009 (11)
  14. Firefox öffnet immer Websites
    Log-Analyse und Auswertung - 02.01.2009 (9)
  15. Firefox öffnet regelmäßig neue Fenster
    Log-Analyse und Auswertung - 11.12.2008 (2)
  16. IE öffnet ungewollte Websites
    Log-Analyse und Auswertung - 11.11.2008 (3)
  17. Browser (Mozilla) öffnet selbständig Werbe-Websites
    Log-Analyse und Auswertung - 28.09.2006 (4)

Zum Thema IE öffnet regelmäßig Websites - Hallo, Ich muss mir gestern irgendwie Viren eingefangen haben. Seit gestern öffnet sich in regelmäßigen Abständen der Internet Explorer (Obwohl ich nur Firefox verwende) und öffnet verschiedene Websites (Flirt- und - IE öffnet regelmäßig Websites...
Archiv
Du betrachtest: IE öffnet regelmäßig Websites auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.