Trojaner-Board - Bundespolizeiamt Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Bundespolizeiamt Trojaner (https://www.trojaner-board.de/102097-bundespolizeiamt-trojaner.html)

Bundespolizeiamt Trojaner

Schönen Tag!

Ich habe folgendes Problem: Ich habe mir heute einen richtig nervigen Virus eingefangen, der behauptet man hätte auf meinem PC illegale Inhalte gefunden und ich solle doch auf der Stelle 100 Euro per UKash an das "Bundespolizeiamt" überweisen.

Sobald mein Desktop kommen sollte, erscheint diese "Bundespolizeiamt"-Anzeige, auch im abgesicherten Modus, was mir ziemlich auf die Nerven geht. :headbang:

Zur Hilfe habe ich mir zunächst andere Posts mit selbigem Problem durchgelesen, bin dann auch letztendlich im Reatogo-Bildschirm gelandet und habe auch eine log-Datei erstellt.
Aber davor hätte ich noch eine Frage: Ich würde gerne noch meine Daten retten. Undzwar wollte ich es mit einer externen Festplatte machen, aber die wird dann nicht angezeigt. Wieso nicht? Habe ich etwas falsch gemacht? (im anderen PC wird sie angezeigt) :confused:

Danke schonmal im Voraus!

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

O20 - AppInit_DLLs: (sockspy.dll) -  File not found

O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\jashla.exe) - C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\jashla.exe (Rudy Haney Pauline Sinbad Prescott Borg)

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009/03/03 04:55:07 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

:Files

C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\*.exe

:Commands

[purity]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

:Boogie: Es funktioniert wieder! Vielen Dank :dankeschoen:

Anbei das Logfile nach dem Fixen und der Quarantäneordner (movedfiles)

Das Logfile, das nach dem Fixen entstand, ist in dem movedfiles-Ordner nochmal vorhanden.

Gruß, Kaya

Bitte richtig lesen!! Die Moved-Files-Quarntäne sollte NICHT hier in deinem Beitrag sondern in den UpChannel!!

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL-Custom:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Entschuldigung. Ich habe es mir vorhin nicht richtig durchgelesen.
Falls ich noch irgendwelche Fehler gemacht haben sollte, tut es mir Leid. Bin ein Anfänger was solche Sachen betrifft.

Malwarebytes-Log:

Code:

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org
 

Datenbank Version: 7416
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

08.08.2011 10:17:40

mbam-log-2011-08-08 (10-17-40).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Durchsuchte Objekte: 243999

Laufzeit: 1 Stunde(n), 39 Minute(n), 15 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

c:\_OTL\movedfiles\08082011_071118\c_dokumente und einstellungen\Kaya\anwendungsdaten\jashla.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

Und hier der OTL.txt

Code:

OTL logfile created on: 08.08.2011 10:30:39 - Run 1

OTL by OldTimer - Version 3.2.26.1     Folder = C:\Dokumente und Einstellungen\Kaya\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1,25 Gb Total Physical Memory | 0,64 Gb Available Physical Memory | 51,56% Memory free

1,86 Gb Paging File | 1,31 Gb Available in Paging File | 70,71% Paging File free

Paging file location(s): C:\pagefile.sys 768 1536 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 39,06 Gb Total Space | 17,70 Gb Free Space | 45,30% Space Free | Partition Type: NTFS

Drive D: | 35,46 Gb Total Space | 17,71 Gb Free Space | 49,94% Space Free | Partition Type: NTFS

 

Computer Name: KAYA-8KZHIQ1TBY | User Name: Kaya | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2011.08.08 10:27:34 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kaya\Desktop\OTL.exe

PRC - [2011.07.13 15:08:48 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2011.07.13 15:08:44 | 000,567,464 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe

PRC - [2011.07.13 15:08:44 | 000,428,200 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe

PRC - [2011.07.13 15:08:44 | 000,340,136 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe

PRC - [2011.07.13 15:08:44 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2011.07.06 19:52:38 | 000,449,584 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe

PRC - [2011.07.06 19:52:38 | 000,366,640 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

PRC - [2010.11.22 16:15:03 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2010.05.14 11:44:46 | 000,248,552 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

PRC - [2010.03.24 19:40:33 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2010.03.06 04:04:24 | 000,310,224 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe

PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2007.09.03 11:46:52 | 001,969,824 | ---- | M] () -- C:\WINDOWS\system32\WTMKM.exe

PRC - [2007.08.31 09:49:48 | 000,364,192 | ---- | M] () -- C:\WINDOWS\system32\atwtusb.exe

PRC - [2004.12.01 16:54:22 | 000,077,824 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SOUNDMAN.EXE

PRC - [2004.06.08 17:20:00 | 000,327,680 | ---- | M] () -- C:\Programme\T-Com\Sinus 154 data II\TS154USB.exe

PRC - [2004.04.26 14:26:00 | 000,295,001 | ---- | M] (Conexant Systems, Inc.) -- C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.exe

 

 
 ========== Modules (SafeList) ==========

 

MOD - [2011.08.08 10:27:34 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kaya\Desktop\OTL.exe

MOD - [2010.08.23 18:11:46 | 001,054,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [Disabled | Stopped] --  -- (HidServ)

SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)

SRV - [2011.08.08 10:20:31 | 003,542,616 | ---- | M] () [Auto | Stopped] -- c:\Programme\Gemeinsame Dateien\Akamai\netsession_win_2da1ebd.dll -- (Akamai)

SRV - [2011.07.13 15:08:48 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2011.07.13 15:08:44 | 000,567,464 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe -- (AntiVirFirewallService)

SRV - [2011.07.13 15:08:44 | 000,428,200 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService)

SRV - [2011.07.13 15:08:44 | 000,340,136 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService)

SRV - [2011.07.13 15:08:44 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2011.07.06 19:52:38 | 000,366,640 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)

SRV - [2010.02.19 13:37:14 | 000,517,096 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe -- (SwitchBoard)

SRV - [2008.10.01 14:06:14 | 000,116,040 | ---- | M] (Apple Inc.) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device)

SRV - [2007.08.31 09:49:48 | 000,364,192 | ---- | M] () [Auto | Running] -- C:\WINDOWS\System32\atwtusb.exe -- (WTService)

SRV - [2006.09.05 16:47:28 | 000,024,072 | ---- | M] (TuneUp Software GmbH) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2011.07.13 15:08:48 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2011.07.13 15:08:48 | 000,106,904 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avfwot.sys -- (avfwot)

DRV - [2011.07.13 15:08:48 | 000,082,952 | ---- | M] (Avira GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avfwim.sys -- (avfwim)

DRV - [2011.07.13 15:08:48 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2011.07.06 19:52:42 | 000,041,272 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)

DRV - [2011.07.06 19:52:42 | 000,022,712 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)

DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009.04.07 22:14:37 | 000,015,781 | ---- | M] (Meetinghouse Data Communications) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\mdc8021x.sys -- (MDC8021X) AEGIS Protocol (IEEE 802.1x)

DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)

DRV - [2008.07.10 02:49:14 | 000,242,712 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\RsFx0102.sys -- (RsFx0102)

DRV - [2006.03.26 14:22:14 | 000,051,200 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfdrv01.sys -- (sfdrv01) StarForce Protection Environment Driver (version 1.x)

DRV - [2006.03.13 11:38:23 | 000,006,656 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x)

DRV - [2006.02.21 21:46:26 | 001,505,792 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)

DRV - [2005.11.03 16:40:07 | 000,063,488 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfvfs02.sys -- (sfvfs02) StarForce Protection VFS Driver (version 2.x)

DRV - [2005.05.03 16:34:20 | 001,034,752 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_DPV.sys -- (HSF_DPV)

DRV - [2005.05.03 16:33:42 | 000,224,896 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSFHWBS2.sys -- (HSFHWBS2)

DRV - [2005.05.03 16:33:36 | 000,716,288 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)

DRV - [2004.12.01 21:40:08 | 002,300,928 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)

DRV - [2004.08.04 07:31:32 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rtl8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)

DRV - [2004.06.02 18:59:00 | 000,379,264 | R--- | M] (Deutsche Telekom AG) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\TS154USB.sys -- (DT154_A02)

DRV - [2003.12.31 12:58:46 | 000,069,504 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtlnic51.sys -- (RTL8023)

DRV - [2001.08.17 14:28:12 | 000,488,383 | ---- | M] (Conexant) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\HSF_V124.sys -- (V124)

DRV - [2001.08.17 14:28:12 | 000,050,751 | ---- | M] (Conexant) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\HSF_TONE.sys -- (Tones)

DRV - [2001.08.17 14:28:10 | 000,542,879 | ---- | M] (Conexant) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\HSF_MSFT.sys -- (hsf_msft)

DRV - [2001.08.17 14:28:10 | 000,057,471 | ---- | M] (Conexant) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\HSF_SAMP.sys -- (Rksample)

DRV - [2001.08.17 14:28:08 | 000,391,199 | ---- | M] (Conexant) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\HSF_K56K.sys -- (K56)

DRV - [2001.08.17 14:28:06 | 000,289,887 | ---- | M] (Conexant) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\HSF_FALL.sys -- (Fallback)

DRV - [2001.08.17 14:28:06 | 000,199,711 | ---- | M] (Conexant) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\HSF_FAXX.sys -- (SoftFax)

DRV - [2001.08.17 14:28:06 | 000,115,807 | ---- | M] (Conexant) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\HSF_FSKS.sys -- (Fsks)

DRV - [2001.08.17 14:28:04 | 000,067,167 | ---- | M] (Conexant) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\HSF_BSC2.sys -- (basic2)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.selectedEngine: "Google"

FF - prefs.js..browser.startup.homepage: "www.google.de"

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: personas@christopher.beard:1.6.1

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.0.60531.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.07.22 22:26:02 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.05.08 19:23:55 | 000,000,000 | ---D | M]

 

[2009.06.12 20:17:01 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Mozilla\Extensions

[2011.05.08 19:24:31 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Mozilla\Firefox\Profiles\m1w8ls8z.default\extensions

[2010.08.01 19:49:43 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Mozilla\Firefox\Profiles\m1w8ls8z.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2011.08.08 08:07:56 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Mozilla\Firefox\Profiles\m1w8ls8z.default\searchplugins\icqplugin.xml

[2011.05.08 18:41:03 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2010.07.14 16:36:15 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

[2010.09.16 18:39:51 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

[2010.11.11 18:21:41 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

[2010.12.23 10:38:51 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}

File not found (No name found) -- 

() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\KAYA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\M1W8LS8Z.DEFAULT\EXTENSIONS\PERSONAS@CHRISTOPHER.BEARD.XPI

[2009.06.23 20:33:33 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF

[2011.07.22 22:25:59 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2010.11.12 19:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll

[2011.05.08 19:23:39 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2011.05.08 19:23:39 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2011.05.08 19:23:39 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2011.05.08 19:23:39 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2011.05.08 19:23:39 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2011.05.08 19:23:39 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2011.08.08 13:11:19 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: ::1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.

O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

O4 - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [Cmaudio]  File not found

O4 - HKLM..\Run: [MacrokeyManager] C:\WINDOWS\System32\WTMKM.exe ()

O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - HKLM..\Run: [PRISMSVR.EXE] C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE (Conexant Systems, Inc.)

O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\T-Com WLAN Manager.lnk = C:\Programme\T-Com\Sinus 154 data II\TS154USB.exe ()

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()

O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)

O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)

O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)

O15 - HKCU\..Trusted Domains: uploaded.to ([]https in Vertrauenswürdige Sites)

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1236072743749 (WUWebControl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)

O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UIHost - (C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe (Microsoft Corporation)

O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: D:\Dateien\Bilder\Verschiedenes\GIMP-Bilder\MoscheeWallpaper.png

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Kaya\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)

O32 - HKLM CDRom: AutoRun - 1

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: 6to4 -  File not found

NetSvcs: AppMgmt -  File not found

NetSvcs: HidServ -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)

NetSvcs: WmdmPmSp -  File not found

 

MsConfig - Services: "Apple Mobile Device"

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk - C:\Programme\Windows Desktop Search\WindowsSearch.exe - (Microsoft Corporation)

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Kaya^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe - ()

MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: AdobeCS5ServiceManager - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: ICQ - hkey= - key= - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)

MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)

MsConfig - StartUpReg: MSMSGS - hkey= - key= - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)

MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)

MsConfig - StartUpReg: OpwareSE4 - hkey= - key= - C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe (Nuance Communications, Inc.)

MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\qttask.exe (Apple Inc.)

MsConfig - StartUpReg: SwitchBoard - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: VeohPlugin - hkey= - key= -  File not found

MsConfig - State: "system.ini" - 0

MsConfig - State: "win.ini" - 0

MsConfig - State: "bootini" - 0

MsConfig - State: "services" - 2

MsConfig - State: "startup" - 2

 

SafeBootMin: AppMgmt -  File not found

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vds - Service

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: AppMgmt -  File not found

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: UploadMgr - Service

SafeBootNet: vga.sys - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: vidc.CSCD - C:\WINDOWS\System32\camcodec.dll (RenderSoft Software)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: vidc.VP60 - C:\WINDOWS\system32\vp6vfw.dll (On2.com)

Drivers32: vidc.VP61 - C:\WINDOWS\system32\vp6vfw.dll (On2.com)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2011.08.08 13:11:18 | 000,000,000 | ---D | C] -- C:\_OTL

[2011.08.08 10:27:34 | 000,579,584 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kaya\Desktop\OTL.exe

[2011.08.08 08:16:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Malwarebytes

[2011.08.08 08:15:53 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2011.08.08 08:15:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2011.08.08 08:15:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2011.08.08 08:15:48 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2011.08.08 08:15:47 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2011.07.16 00:40:58 | 000,000,000 | -HSD | C] -- C:\Config.Msi

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2011.08.08 10:27:34 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kaya\Desktop\OTL.exe

[2011.08.08 10:20:07 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2011.08.08 08:15:54 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.08.08 07:20:08 | 000,002,422 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2011.08.06 11:40:50 | 000,467,598 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2011.08.06 11:40:50 | 000,185,976 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2011.08.06 11:40:50 | 000,183,758 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2011.08.06 11:40:50 | 000,091,714 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2011.08.06 02:00:06 | 000,000,344 | ---- | M] () -- C:\WINDOWS\tasks\AdobeAAMUpdater-1.0-KAYA-8KZHIQ1TBY-Kaya.job

[2011.08.05 19:13:11 | 000,000,096 | -H-- | M] () -- C:\WINDOWS\System32\HsInfo.dat

[2011.08.05 12:10:25 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[2011.08.03 17:14:00 | 000,000,458 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job

[2011.07.13 15:14:34 | 000,000,225 | RHS- | M] () -- C:\boot.ini

[2011.07.13 15:08:48 | 000,138,192 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys

[2011.07.13 15:08:48 | 000,106,904 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avfwot.sys

[2011.07.13 15:08:48 | 000,082,952 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avfwim.sys

[2011.07.13 15:08:48 | 000,066,616 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2011.08.08 08:15:54 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.05.23 00:29:48 | 000,000,096 | -H-- | C] () -- C:\WINDOWS\System32\HsInfo.dat

[2011.05.16 16:41:35 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Adobe PNG Format CS5 Prefs

[2011.04.15 14:28:01 | 000,000,038 | ---- | C] () -- C:\WINDOWS\camcodec100.ini

[2011.04.15 14:27:07 | 000,695,578 | ---- | C] () -- C:\WINDOWS\System32\unins000.exe

[2011.04.15 14:27:07 | 000,001,083 | ---- | C] () -- C:\WINDOWS\System32\unins000.dat

[2011.02.05 17:18:50 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll

[2010.11.11 17:14:44 | 000,000,404 | ---- | C] () -- C:\WINDOWS\MAXLINK.INI

[2010.07.16 13:12:22 | 000,364,192 | ---- | C] () -- C:\WINDOWS\System32\atwtusb.exe

[2010.07.16 13:12:21 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\InstallService.exe

[2010.07.16 13:12:19 | 001,969,824 | ---- | C] () -- C:\WINDOWS\System32\WTMKM.exe

[2010.07.16 13:12:18 | 000,180,224 | ---- | C] () -- C:\WINDOWS\System32\ATWTINK.DLL

[2010.07.16 13:12:18 | 000,102,048 | ---- | C] () -- C:\WINDOWS\RmTablet.exe

[2010.07.16 13:12:17 | 000,013,951 | ---- | C] () -- C:\WINDOWS\System32\Photoshop Elements.ini

[2010.07.16 13:12:17 | 000,010,361 | ---- | C] () -- C:\WINDOWS\System32\PhotoImpact XL SE.ini

[2010.07.16 13:12:17 | 000,007,633 | ---- | C] () -- C:\WINDOWS\System32\Vista.ini

[2010.07.16 13:12:17 | 000,007,341 | ---- | C] () -- C:\WINDOWS\System32\XP_2000.ini

[2010.07.16 13:12:17 | 000,006,422 | ---- | C] () -- C:\WINDOWS\aiptbl.ini

[2010.07.16 13:12:17 | 000,000,607 | ---- | C] () -- C:\WINDOWS\System32\MKProfile.ini

[2009.11.12 23:49:26 | 000,101,376 | ---- | C] () -- C:\WINDOWS\System32\hpgt34.dll

[2009.11.12 21:38:05 | 000,484,352 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll

[2009.06.12 20:17:01 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2009.05.06 20:25:19 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\CNMVS4o.DLL

[2009.04.03 17:01:11 | 000,012,288 | ---- | C] () -- C:\Dokumente und Einstellungen\Kaya\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2009.03.26 23:31:22 | 000,000,376 | ---- | C] () -- C:\WINDOWS\mozregistry.dat

[2009.03.16 21:49:14 | 000,081,984 | ---- | C] () -- C:\WINDOWS\System32\bdod.bin

[2009.03.03 12:06:09 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2009.03.03 10:56:58 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2009.03.03 10:52:51 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2009.03.03 10:43:46 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2009.03.03 10:42:54 | 003,464,088 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2008.05.26 23:23:36 | 000,016,834 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini

[2008.05.26 23:23:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini

[2008.05.26 23:23:32 | 000,016,568 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini

[2008.05.26 22:59:42 | 000,018,904 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin

[2008.05.26 22:59:40 | 000,106,605 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin

[2005.01.18 16:05:36 | 000,121,995 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat

[2004.09.07 15:23:16 | 000,156,672 | ---- | C] () -- C:\WINDOWS\System32\RTLCPAPI.dll

[2004.04.23 23:02:10 | 000,233,472 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.exe

[2003.02.19 02:26:28 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll

[2001.08.18 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2001.08.18 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2001.08.18 14:00:00 | 000,467,598 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2001.08.18 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2001.08.18 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2001.08.18 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2001.08.18 14:00:00 | 000,185,976 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2001.08.18 14:00:00 | 000,183,758 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2001.08.18 14:00:00 | 000,091,714 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2001.08.18 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2001.08.18 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2001.08.18 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2001.08.18 14:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2001.08.18 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin

[2001.08.18 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[1997.05.09 10:03:22 | 000,048,708 | ---- | C] () -- C:\WINDOWS\System32\MenuIcons.dll

 
 ========== LOP Check ==========

 

[2010.11.11 17:08:02 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ

[2010.11.11 16:37:09 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonEPP

[2010.11.11 16:37:09 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEPPEX2

[2010.08.08 16:19:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ

[2009.04.07 22:16:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Prism

[2011.04.25 23:13:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe

[2010.11.11 17:14:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft

[2010.07.28 22:06:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SYSTEMAX Software Development

[2010.07.16 20:11:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tablet

[2009.03.17 18:46:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2009.03.16 14:06:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}

[2010.10.13 21:11:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\AnvSoft

[2010.11.11 17:46:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Canon

[2011.04.26 13:36:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1

[2010.11.06 17:07:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\DVDVideoSoftIEHelpers

[2011.05.02 14:41:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\gtk-2.0

[2011.05.17 21:39:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\ICQ

[2009.03.23 22:10:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\OpenOffice.org

[2010.11.17 13:32:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\PriceGong

[2010.11.11 17:14:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\ScanSoft

[2011.04.25 23:34:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\StageManager.BD092818F67280F4B42B04877600987F0111B594.1

[2010.07.28 22:06:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\SYSTEMAX Software Development

[2009.03.17 18:39:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\TuneUp Software

[2009.03.03 14:52:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Windows Desktop Search

[2009.03.03 15:19:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Windows Search

[2011.04.15 17:17:56 | 000,000,394 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job

[2011.08.03 17:14:00 | 000,000,458 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011.04.26 13:39:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Adobe

[2011.04.25 23:34:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Adobe Mini Bridge CS5

[2010.10.13 21:11:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\AnvSoft

[2009.04.03 17:01:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Apple Computer

[2009.12.27 15:04:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Avira

[2010.11.11 17:46:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Canon

[2011.04.26 13:36:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1

[2009.03.23 00:07:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\DivX

[2010.11.06 17:07:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\DVDVideoSoftIEHelpers

[2009.11.12 23:41:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\ESTsoft

[2011.05.02 14:41:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\gtk-2.0

[2009.03.03 13:15:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Help

[2011.05.17 21:39:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\ICQ

[2009.03.03 11:00:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Identities

[2009.03.15 17:35:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Macromedia

[2011.08.08 08:16:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Malwarebytes

[2010.01.12 20:30:00 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Microsoft

[2009.06.12 20:17:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Mozilla

[2009.11.12 22:00:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Nero

[2009.03.23 22:10:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\OpenOffice.org

[2010.11.17 13:32:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\PriceGong

[2010.03.25 21:23:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Reallusion

[2010.11.11 17:14:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\ScanSoft

[2011.04.25 23:34:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\StageManager.BD092818F67280F4B42B04877600987F0111B594.1

[2009.06.23 20:32:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Sun

[2010.07.28 22:06:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\SYSTEMAX Software Development

[2009.03.17 18:39:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\TuneUp Software

[2009.03.03 14:52:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Windows Desktop Search

[2009.03.03 15:19:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Windows Search

[2011.04.25 11:44:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\WinRAR

 
 < %APPDATA%\*.exe /s >

[2011.04.25 23:04:38 | 000,038,784 | ---- | M] () -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe

 
 < %SYSTEMDRIVE%\*.exe >

 

 
 < MD5 for: AGP440.SYS  >

[2009.03.03 12:11:51 | 022,286,026 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2009.03.03 12:39:53 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

[2009.03.03 12:11:51 | 022,286,026 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys

[2009.03.03 12:39:53 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys

[2004.08.04 08:07:41 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys

 
 < MD5 for: ATAPI.SYS  >

[2009.03.03 12:11:51 | 022,286,026 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2009.03.03 12:39:53 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2009.03.03 12:11:51 | 022,286,026 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys

[2009.03.03 12:39:53 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2004.08.04 07:59:42 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

[2004.08.04 09:57:18 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

[2004.08.04 09:57:30 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

[2004.08.04 09:57:33 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2004.08.04 09:57:36 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

[2004.08.04 09:58:16 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2004.08.04 09:58:19 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2001.08.18 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2001.08.18 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2009.03.03 11:42:01 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2009.03.03 11:42:01 | 000,610,304 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2009.03.03 11:42:00 | 000,393,216 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 

< End of report >

Danke für die Hilfe
Gruß, Kaya

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

So, hier der Log vom TDSSKiller:

Code:

2011/08/08 17:01:05.0828 3276        TDSS rootkit removing tool 2.5.14.0 Aug  5 2011 16:09:29

2011/08/08 17:01:06.0718 3276        ================================================================================

2011/08/08 17:01:06.0718 3276        SystemInfo:

2011/08/08 17:01:06.0718 3276        

2011/08/08 17:01:06.0718 3276        OS Version: 5.1.2600 ServicePack: 3.0

2011/08/08 17:01:06.0718 3276        Product type: Workstation

2011/08/08 17:01:06.0718 3276        ComputerName: KAYA-8KZHIQ1TBY

2011/08/08 17:01:06.0718 3276        UserName: Kaya

2011/08/08 17:01:06.0718 3276        Windows directory: C:\WINDOWS

2011/08/08 17:01:06.0718 3276        System windows directory: C:\WINDOWS

2011/08/08 17:01:06.0718 3276        Processor architecture: Intel x86

2011/08/08 17:01:06.0718 3276        Number of processors: 1

2011/08/08 17:01:06.0718 3276        Page size: 0x1000

2011/08/08 17:01:06.0718 3276        Boot type: Normal boot

2011/08/08 17:01:06.0718 3276        ================================================================================

2011/08/08 17:01:08.0156 3276        Initialize success

2011/08/08 17:01:13.0359 0708        ================================================================================

2011/08/08 17:01:13.0359 0708        Scan started

2011/08/08 17:01:13.0359 0708        Mode: Manual; 

2011/08/08 17:01:13.0359 0708        ================================================================================

2011/08/08 17:01:14.0484 0708        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

2011/08/08 17:01:14.0578 0708        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys

2011/08/08 17:01:14.0734 0708        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

2011/08/08 17:01:14.0859 0708        AFD             (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys

2011/08/08 17:01:15.0218 0708        ALCXWDM         (4e0aca5290b2966f24c45250a56c2da1) C:\WINDOWS\system32\drivers\ALCXWDM.SYS

2011/08/08 17:01:15.0578 0708        Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys

2011/08/08 17:01:15.0875 0708        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

2011/08/08 17:01:16.0000 0708        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

2011/08/08 17:01:16.0203 0708        ati2mtag        (07ac9a98ea70b5a6655a5797174bd282) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys

2011/08/08 17:01:16.0343 0708        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

2011/08/08 17:01:16.0437 0708        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

2011/08/08 17:01:16.0546 0708        avfwim          (32f20f013ac88f9b1d3194f7bbff6324) C:\WINDOWS\system32\DRIVERS\avfwim.sys

2011/08/08 17:01:16.0640 0708        avfwot          (9d46038fc08b9d129ad001e2ccebd25d) C:\WINDOWS\system32\DRIVERS\avfwot.sys

2011/08/08 17:01:16.0734 0708        avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys

2011/08/08 17:01:16.0843 0708        avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys

2011/08/08 17:01:16.0937 0708        avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys

2011/08/08 17:01:17.0046 0708        basic2          (1b9c81ab9a456eabd9f8335f04b5f495) C:\WINDOWS\system32\DRIVERS\HSF_BSC2.sys

2011/08/08 17:01:17.0187 0708        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

2011/08/08 17:01:17.0296 0708        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

2011/08/08 17:01:17.0453 0708        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

2011/08/08 17:01:17.0531 0708        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

2011/08/08 17:01:17.0640 0708        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

2011/08/08 17:01:17.0968 0708        cmuda           (53f4cc55f3c255439c5973e31f0adce7) C:\WINDOWS\system32\drivers\cmuda.sys

2011/08/08 17:01:18.0343 0708        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

2011/08/08 17:01:18.0484 0708        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

2011/08/08 17:01:18.0625 0708        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

2011/08/08 17:01:18.0718 0708        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

2011/08/08 17:01:18.0812 0708        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

2011/08/08 17:01:18.0984 0708        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

2011/08/08 17:01:19.0109 0708        DT154_A02       (83244897b12049fef50fd5620f7defb6) C:\WINDOWS\system32\DRIVERS\TS154USB.sys

2011/08/08 17:01:19.0328 0708        Fallback        (c823debe2548656549f84a875d65237b) C:\WINDOWS\system32\DRIVERS\HSF_FALL.sys

2011/08/08 17:01:19.0453 0708        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

2011/08/08 17:01:19.0546 0708        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys

2011/08/08 17:01:19.0625 0708        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

2011/08/08 17:01:19.0734 0708        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys

2011/08/08 17:01:19.0828 0708        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys

2011/08/08 17:01:19.0921 0708        Fsks            (6483414841d4cab6c3b4db2ac6edd70b) C:\WINDOWS\system32\DRIVERS\HSF_FSKS.sys

2011/08/08 17:01:20.0015 0708        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

2011/08/08 17:01:20.0093 0708        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

2011/08/08 17:01:20.0203 0708        GEARAspiWDM     (ab8a6a87d9d7255c3884d5b9541a6e80) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys

2011/08/08 17:01:20.0296 0708        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

2011/08/08 17:01:20.0390 0708        hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

2011/08/08 17:01:20.0625 0708        HSFHWBS2        (f32a6bec07c164e3e2983a2e34fd91d8) C:\WINDOWS\system32\DRIVERS\HSFHWBS2.sys

2011/08/08 17:01:20.0765 0708        HSF_DP          (ebb354438a4c5a3327fb97306260714a) C:\WINDOWS\system32\DRIVERS\HSFDPSP2.sys

2011/08/08 17:01:20.0937 0708        HSF_DPV         (96764c153d8d29078e70d60742047a6d) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys

2011/08/08 17:01:21.0109 0708        hsf_msft        (74e379857d4c0dfb56de2d19b8f4c434) C:\WINDOWS\system32\DRIVERS\HSF_MSFT.sys

2011/08/08 17:01:21.0234 0708        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

2011/08/08 17:01:21.0453 0708        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

2011/08/08 17:01:21.0562 0708        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

2011/08/08 17:01:21.0796 0708        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys

2011/08/08 17:01:21.0890 0708        ip6fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys

2011/08/08 17:01:21.0984 0708        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

2011/08/08 17:01:22.0093 0708        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

2011/08/08 17:01:22.0187 0708        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

2011/08/08 17:01:22.0281 0708        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

2011/08/08 17:01:22.0375 0708        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

2011/08/08 17:01:22.0484 0708        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

2011/08/08 17:01:22.0609 0708        K56             (9c5e3fdbfcc30cf71a49ca178b9ad442) C:\WINDOWS\system32\DRIVERS\HSF_K56K.sys

2011/08/08 17:01:22.0734 0708        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

2011/08/08 17:01:22.0828 0708        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys

2011/08/08 17:01:22.0921 0708        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

2011/08/08 17:01:23.0031 0708        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

2011/08/08 17:01:23.0218 0708        MBAMProtector   (eca00eed9ab95489007b0ef84c7149de) C:\WINDOWS\system32\drivers\mbam.sys

2011/08/08 17:01:23.0312 0708        MBAMSwissArmy   (b18225739ed9caa83ba2df966e9f43e8) C:\WINDOWS\system32\drivers\mbamswissarmy.sys

2011/08/08 17:01:23.0406 0708        MDC8021X        (d7010580bf4e45d5e793a1fe75758c69) C:\WINDOWS\system32\DRIVERS\mdc8021x.sys

2011/08/08 17:01:23.0500 0708        mdmxsdk         (3c318b9cd391371bed62126581ee9961) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys

2011/08/08 17:01:23.0593 0708        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

2011/08/08 17:01:23.0687 0708        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

2011/08/08 17:01:23.0765 0708        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

2011/08/08 17:01:23.0875 0708        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

2011/08/08 17:01:23.0953 0708        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

2011/08/08 17:01:24.0109 0708        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

2011/08/08 17:01:24.0234 0708        MRxSmb          (0dc719e9b15e902346e87e9dcd5751fa) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

2011/08/08 17:01:24.0375 0708        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

2011/08/08 17:01:24.0484 0708        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

2011/08/08 17:01:24.0593 0708        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

2011/08/08 17:01:24.0703 0708        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

2011/08/08 17:01:24.0812 0708        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

2011/08/08 17:01:24.0937 0708        Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys

2011/08/08 17:01:25.0031 0708        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

2011/08/08 17:01:25.0125 0708        NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

2011/08/08 17:01:25.0218 0708        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

2011/08/08 17:01:25.0312 0708        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

2011/08/08 17:01:25.0406 0708        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

2011/08/08 17:01:25.0500 0708        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

2011/08/08 17:01:25.0593 0708        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

2011/08/08 17:01:25.0718 0708        NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys

2011/08/08 17:01:25.0828 0708        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

2011/08/08 17:01:25.0937 0708        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

2011/08/08 17:01:26.0093 0708        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

2011/08/08 17:01:26.0187 0708        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

2011/08/08 17:01:26.0281 0708        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

2011/08/08 17:01:26.0375 0708        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys

2011/08/08 17:01:26.0484 0708        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys

2011/08/08 17:01:26.0578 0708        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

2011/08/08 17:01:26.0656 0708        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

2011/08/08 17:01:26.0750 0708        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

2011/08/08 17:01:26.0906 0708        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

2011/08/08 17:01:27.0015 0708        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys

2011/08/08 17:01:27.0500 0708        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

2011/08/08 17:01:27.0593 0708        Processor       (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys

2011/08/08 17:01:27.0703 0708        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

2011/08/08 17:01:27.0781 0708        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

2011/08/08 17:01:28.0156 0708        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

2011/08/08 17:01:28.0250 0708        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

2011/08/08 17:01:28.0343 0708        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

2011/08/08 17:01:28.0437 0708        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

2011/08/08 17:01:28.0531 0708        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

2011/08/08 17:01:28.0609 0708        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

2011/08/08 17:01:28.0718 0708        RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys

2011/08/08 17:01:28.0812 0708        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

2011/08/08 17:01:28.0921 0708        Rksample        (bb7549bd94d1aac3599c7606c50c48a0) C:\WINDOWS\system32\DRIVERS\HSF_SAMP.sys

2011/08/08 17:01:29.0046 0708        RsFx0102        (fedd2710b75be3ecf078adace790c423) C:\WINDOWS\system32\DRIVERS\RsFx0102.sys

2011/08/08 17:01:29.0156 0708        RTL8023         (31c3ebb3a71fe56b8109bfb4ed20ae69) C:\WINDOWS\system32\DRIVERS\Rtlnic51.sys

2011/08/08 17:01:29.0250 0708        rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS

2011/08/08 17:01:29.0359 0708        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

2011/08/08 17:01:29.0468 0708        serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys

2011/08/08 17:01:29.0546 0708        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys

2011/08/08 17:01:29.0671 0708        sfdrv01         (9e7dee11fd5a4355941a45f13c0ed59a) C:\WINDOWS\system32\drivers\sfdrv01.sys

2011/08/08 17:01:29.0765 0708        sfhlp02         (ecefb59d2206d281e6d317af0ea0d8bd) C:\WINDOWS\system32\drivers\sfhlp02.sys

2011/08/08 17:01:29.0843 0708        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys

2011/08/08 17:01:29.0953 0708        sfvfs02         (d5a7e09d2c6a702809e49190d52adc9f) C:\WINDOWS\system32\drivers\sfvfs02.sys

2011/08/08 17:01:30.0125 0708        SoftFax         (d9e8e0ce154a2f6430d9efabdf730867) C:\WINDOWS\system32\DRIVERS\HSF_FAXX.sys

2011/08/08 17:01:30.0281 0708        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

2011/08/08 17:01:30.0406 0708        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

2011/08/08 17:01:30.0531 0708        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

2011/08/08 17:01:30.0671 0708        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

2011/08/08 17:01:30.0765 0708        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

2011/08/08 17:01:30.0859 0708        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

2011/08/08 17:01:31.0234 0708        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

2011/08/08 17:01:31.0359 0708        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

2011/08/08 17:01:31.0484 0708        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

2011/08/08 17:01:31.0593 0708        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

2011/08/08 17:01:31.0687 0708        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

2011/08/08 17:01:31.0796 0708        Tones           (8021a499db46b2961c285168671cb9af) C:\WINDOWS\system32\DRIVERS\HSF_TONE.sys

2011/08/08 17:01:31.0968 0708        uagp35          (d85938f272d1bcf3db3a31fc0a048928) C:\WINDOWS\system32\DRIVERS\uagp35.sys

2011/08/08 17:01:32.0078 0708        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

2011/08/08 17:01:32.0265 0708        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

2011/08/08 17:01:32.0421 0708        USBAAPL         (c1ca131f4e3ed63d6bc89a35ffad4cda) C:\WINDOWS\system32\Drivers\usbaapl.sys

2011/08/08 17:01:32.0515 0708        usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

2011/08/08 17:01:32.0609 0708        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

2011/08/08 17:01:32.0703 0708        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

2011/08/08 17:01:32.0781 0708        usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys

2011/08/08 17:01:32.0875 0708        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys

2011/08/08 17:01:32.0953 0708        usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys

2011/08/08 17:01:33.0062 0708        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

2011/08/08 17:01:33.0187 0708        V124            (269c0ade94b90029b12497747be408cb) C:\WINDOWS\system32\DRIVERS\HSF_V124.sys

2011/08/08 17:01:33.0328 0708        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

2011/08/08 17:01:33.0484 0708        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

2011/08/08 17:01:33.0593 0708        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

2011/08/08 17:01:33.0765 0708        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

2011/08/08 17:01:33.0890 0708        winachsf        (f124321f741891b4b4b8a5f3f089c7be) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys

2011/08/08 17:01:34.0093 0708        WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys

2011/08/08 17:01:34.0250 0708        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys

2011/08/08 17:01:34.0359 0708        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys

2011/08/08 17:01:34.0468 0708        MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0

2011/08/08 17:01:34.0609 0708        Boot (0x1200)   (fc0b4e868aca852614d4a61510a1ee27) \Device\Harddisk0\DR0\Partition0

2011/08/08 17:01:34.0640 0708        Boot (0x1200)   (a0af1654e62ff587d2c21cb56010ad0a) \Device\Harddisk0\DR0\Partition1

2011/08/08 17:01:34.0656 0708        ================================================================================

2011/08/08 17:01:34.0656 0708        Scan finished

2011/08/08 17:01:34.0656 0708        ================================================================================

2011/08/08 17:01:34.0671 3212        Detected object count: 0

2011/08/08 17:01:34.0671 3212        Actual detected object count: 0

Auf Programme, Verknüpfungen, etc. kann ich zugreifen und es fehlt auch nichts.

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Ich habe soeben Combofix ausgeführt, hier der ComboFix.txt:

Code:

ComboFix 11-08-09.02 - Kaya 08.08.2011  18:06:04.1.1 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1279.724 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Kaya\Desktop\ComboFix.exe

AV: AntiVir Desktop *Disabled/Outdated* {11638345-E4FC-4BEE-BB73-EC754659C5F6}

FW: Avira FireWall *Disabled* {11638345-E4FC-4BEE-BB73-EC754659C5F6}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\1.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\a.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\b.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\c.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\d.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\e.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\f.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\g.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\h.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\i.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\J.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\k.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\l.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\m.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\mru.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\n.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\o.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\p.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\q.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\r.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\s.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\t.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\u.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\v.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\w.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\x.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\y.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\z.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\twex.exe

c:\programme\messenger\msmsgsin.exe

C:\Thumbs.db

c:\windows\IsUn0407.exe

c:\windows\system32\aeskap.dll

c:\windows\system32\drivers\SROUTE.SYS

c:\windows\system32\kedes.sys

c:\windows\system32\kednl2.sys

c:\windows\system32\msdvdr.pif

c:\windows\system32\sphub.dll

c:\windows\system32\vbagz.sys

c:\windows\system32\xdudmm.sys

c:\windows\system32\yvsvga.dll

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-07-08 bis 2011-08-08  ))))))))))))))))))))))))))))))

.

2011-08-08 16:09 . 2011-08-08 16:09        0        ----a-w-        c:\windows\system32\vxtnav.dll

2011-08-08 16:09 . 2011-08-08 16:09        0        ----a-w-        c:\windows\system32\nkunpack.dll

2011-08-08 16:09 . 2011-08-08 16:09        0        ----a-w-        c:\windows\system32\mi5035a5.sys

2011-08-08 16:09 . 2011-08-08 16:09        0        ----a-w-        c:\windows\system32\kednld.sys

2011-08-08 16:09 . 2011-08-08 16:09        0        ----a-w-        c:\windows\system32\ke7dnl.sys

2011-08-08 16:09 . 2011-08-08 16:09        0        ----a-w-        c:\windows\system32\directprt.sys

2011-08-08 16:01 . 2009-04-20 04:56        60416        ----a-w-        c:\windows\NIRCMD.exe

2011-08-08 11:11 . 2011-08-08 06:03        --------        d-----w-        C:\_OTL

2011-08-08 06:16 . 2011-08-08 06:16        --------        d-----w-        c:\dokumente und einstellungen\Kaya\Anwendungsdaten\Malwarebytes

2011-08-08 06:15 . 2011-07-06 17:52        41272        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2011-08-08 06:15 . 2011-08-08 06:15        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2011-08-08 06:15 . 2011-07-06 17:52        22712        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-08-08 06:15 . 2011-08-08 06:15        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-08-06 10:15 . 2011-08-06 10:15        --------        d-----w-        c:\dokumente und einstellungen\Administrator

2011-07-22 20:26 . 2011-07-22 20:26        2106216        ----a-w-        c:\programme\Mozilla Firefox\D3DCompiler_43.dll

2011-07-22 20:25 . 2011-07-22 20:26        1998168        ----a-w-        c:\programme\Mozilla Firefox\d3dx9_43.dll

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-08-08 14:46 . 2011-05-31 16:33        5496        ----a-w-        c:\windows\system32\PerfStringBackup.TMP

2011-07-13 13:08 . 2009-12-27 12:55        82952        ----a-w-        c:\windows\system32\drivers\avfwim.sys

2011-07-13 13:08 . 2009-12-27 12:55        138192        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-07-13 13:08 . 2009-12-27 12:55        106904        ----a-w-        c:\windows\system32\drivers\avfwot.sys

2011-07-13 13:08 . 2009-06-08 16:15        66616        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2011-06-06 11:35 . 2001-08-18 12:00        1859072        ----a-w-        c:\windows\system32\win32k.sys

2011-05-24 06:00 . 2009-04-01 21:18        194688        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\VBExpress\9.0\1031\ResourceCache.dll

2011-05-24 05:59 . 2009-04-01 21:17        416        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\MSDN\9.0\1031\ResourceCache.dll

2011-07-22 20:25 . 2011-05-08 17:23        142296        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

T-Com WLAN Manager.lnk - c:\programme\T-Com\Sinus 154 data II\TS154USB.exe [2004-6-8 327680]

.

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

"UIHost"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk

backup=c:\windows\pss\Windows Search.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Kaya^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk]

path=c:\dokumente und einstellungen\Kaya\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk

backup=c:\windows\pss\OpenOffice.org 3.0.lnkStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"Apple Mobile Device"=2 (0x2)

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Programme\\ICQ7.2\\aolload.exe"=

"c:\\Programme\\ICQ7.2\\ICQ.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"1461:TCP"= 1461:TCP:Akamai NetSession Interface

"5000:UDP"= 5000:UDP:Akamai NetSession Interface

.

R1 avfwot;avfwot;c:\windows\system32\drivers\avfwot.sys [27.12.2009 14:55 106904]

R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [18.08.2001 14:00 14336]

R2 AntiVirFirewallService;Avira Firewall;c:\programme\Avira\AntiVir Desktop\avfwsvc.exe [27.12.2009 14:55 567464]

R2 AntiVirMailService;Avira AntiVir MailGuard;c:\programme\Avira\AntiVir Desktop\avmailc.exe [27.12.2009 14:55 340136]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [27.12.2009 14:55 136360]

R2 AntiVirWebService;Avira AntiVir WebGuard;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [27.12.2009 14:55 428200]

R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [08.08.2011 08:15 366640]

R2 WTService;WTService;c:\windows\system32\atwtusb.exe -s --> c:\windows\system32\atwtusb.exe -s [?]

R3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\drivers\avfwim.sys [27.12.2009 14:55 82952]

R3 DT154_A02;Sinus 154 data II Driver;c:\windows\system32\drivers\TS154USB.sys [07.04.2009 22:15 379264]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [08.08.2011 08:15 22712]

S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [08.08.2011 08:15 41272]

S3 SwitchBoard;SwitchBoard;c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [19.02.2010 13:37 517096]

S4 MSSQLServerADHelper100;SQL Server Hilfsdienst für Active Directory;c:\programme\Microsoft SQL Server\100\Shared\sqladhlp.exe [11.07.2008 02:27 47128]

S4 RsFx0102;RsFx0102 Driver;c:\windows\system32\drivers\RsFx0102.sys [10.07.2008 02:49 242712]

S4 SQLAgent$SQLEXPRESS;SQL Server-Agent (SQLEXPRESS);c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [11.07.2008 02:27 369688]

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - 01358563

*Deregistered* - 01358563

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

Akamai        REG_MULTI_SZ           Akamai

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

Inhalt des "geplante Tasks" Ordners

.

2011-04-15 c:\windows\Tasks\1-Klick-Wartung.job

- c:\programme\TuneUp Utilities 2006\SystemOptimizer.exe [2006-09-05 14:46]

.

2011-08-06 c:\windows\Tasks\AdobeAAMUpdater-1.0-KAYA-8KZHIQ1TBY-Kaya.job

- c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [2011-04-25 01:44]

.

2011-08-05 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

uInternet Settings,ProxyOverride = *.local

IE: Free YouTube to Mp3 Converter - c:\dokumente und einstellungen\Kaya\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm

LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll

Trusted Zone: uploaded.to

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\dokumente und einstellungen\Kaya\Anwendungsdaten\Mozilla\Firefox\Profiles\m1w8ls8z.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - www.google.de

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-08-08 18:12

Windows 5.1.2600 Service Pack 3 NTFS

.

scan completed successfully

hidden files: 0

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(800)

c:\windows\system32\Ati2evxx.dll

.

- - - - - - - > 'lsass.exe'(1124)

c:\programme\Avira\AntiVir Desktop\avsda.dll

.

Zeit der Fertigstellung: 2011-08-08  18:15:33

ComboFix-quarantined-files.txt  2011-08-08 16:15

Vor Suchlauf: 8 Verzeichnis(se), 19.086.327.808 Bytes frei

Nach Suchlauf: 11 Verzeichnis(se), 19.352.014.848 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn /TUTag=TWTTJ5

.

- - End Of File - - CE1ACCDB5420CE905B96A55A2865462C

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

File::

c:\windows\system32\vxtnav.dll

c:\windows\system32\nkunpack.dll

c:\windows\system32\mi5035a5.sys

c:\windows\system32\kednld.sys

c:\windows\system32\ke7dnl.sys

c:\windows\system32\directprt.sys
 

Registry::

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"=-

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hier die weitere Log-Datei:

Code:

ComboFix 11-08-09.02 - Kaya 08.08.2011  18:41:35.2.1 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1279.653 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Kaya\Desktop\ComboFix.exe

Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Kaya\Desktop\CFScript.txt

AV: AntiVir Desktop *Disabled/Outdated* {11638345-E4FC-4BEE-BB73-EC754659C5F6}

FW: Avira FireWall *Disabled* {11638345-E4FC-4BEE-BB73-EC754659C5F6}

.

FILE ::

"c:\windows\system32\directprt.sys"

"c:\windows\system32\ke7dnl.sys"

"c:\windows\system32\kednld.sys"

"c:\windows\system32\mi5035a5.sys"

"c:\windows\system32\nkunpack.dll"

"c:\windows\system32\vxtnav.dll"

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\windows\system32\directprt.sys

c:\windows\system32\drivers\SROUTE.SYS

c:\windows\system32\ke7dnl.sys

c:\windows\system32\kednld.sys

c:\windows\system32\krnllds.sys

c:\windows\system32\md5hsh.dll

c:\windows\system32\mi5035a5.sys

c:\windows\system32\mmxf32.dll

c:\windows\system32\nkunpack.dll

c:\windows\system32\tomto.dll

c:\windows\system32\vxtnav.dll

c:\windows\system32\xcttgm.sys

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-07-08 bis 2011-08-08  ))))))))))))))))))))))))))))))

.

.

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\openglwx.dll

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\openglssd.sys

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\nkcfg.sys

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\iesservice4.sys

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\ies4dll.dll

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\gdow2k.sys

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\flashdrv3.sys

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\docent2.dll

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\ati2paag.dll

2011-08-08 16:41 . 2011-08-08 16:41        0        ----a-w-        c:\dokumente und einstellungen\Kaya\Anwendungsdaten\sdra73.exe

2011-08-08 11:11 . 2011-08-08 06:03        --------        d-----w-        C:\_OTL

2011-08-08 06:16 . 2011-08-08 06:16        --------        d-----w-        c:\dokumente und einstellungen\Kaya\Anwendungsdaten\Malwarebytes

2011-08-08 06:15 . 2011-07-06 17:52        41272        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2011-08-08 06:15 . 2011-08-08 06:15        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2011-08-08 06:15 . 2011-07-06 17:52        22712        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-08-08 06:15 . 2011-08-08 06:15        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-08-06 10:15 . 2011-08-06 10:15        --------        d-----w-        c:\dokumente und einstellungen\Administrator

2011-07-22 20:26 . 2011-07-22 20:26        2106216        ----a-w-        c:\programme\Mozilla Firefox\D3DCompiler_43.dll

2011-07-22 20:25 . 2011-07-22 20:26        1998168        ----a-w-        c:\programme\Mozilla Firefox\d3dx9_43.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-08-08 16:53 . 2011-05-31 16:33        5496        ----a-w-        c:\windows\system32\PerfStringBackup.TMP

2011-07-13 13:08 . 2009-12-27 12:55        82952        ----a-w-        c:\windows\system32\drivers\avfwim.sys

2011-07-13 13:08 . 2009-12-27 12:55        138192        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-07-13 13:08 . 2009-12-27 12:55        106904        ----a-w-        c:\windows\system32\drivers\avfwot.sys

2011-07-13 13:08 . 2009-06-08 16:15        66616        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2011-06-06 11:35 . 2001-08-18 12:00        1859072        ----a-w-        c:\windows\system32\win32k.sys

2011-05-24 06:00 . 2009-04-01 21:18        194688        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\VBExpress\9.0\1031\ResourceCache.dll

2011-05-24 05:59 . 2009-04-01 21:17        416        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\MSDN\9.0\1031\ResourceCache.dll

2011-07-22 20:25 . 2011-05-08 17:23        142296        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

(((((((((((((((((((((((((((((   SnapShot@2011-08-08_16.12.51   )))))))))))))))))))))))))))))))))))))))))

.

+ 2011-08-08 16:49 . 2011-08-08 16:49        16384              c:\windows\Temp\Perflib_Perfdata_b4.dat

- 2011-08-06 09:36 . 2011-08-06 09:36        16384              c:\windows\Temp\Perflib_Perfdata_b4.dat

+ 2011-08-08 16:49 . 2011-08-08 16:49        16384              c:\windows\Temp\Perflib_Perfdata_11c.dat

+ 2001-08-18 12:00 . 2011-08-08 16:53        91714              c:\windows\system32\perfc009.dat

- 2001-08-18 12:00 . 2011-08-08 14:46        91714              c:\windows\system32\perfc009.dat

- 2001-08-18 12:00 . 2011-08-08 14:46        467598              c:\windows\system32\perfh009.dat

+ 2001-08-18 12:00 . 2011-08-08 16:53        467598              c:\windows\system32\perfh009.dat

+ 2001-08-18 12:00 . 2011-08-08 16:53        184466              c:\windows\system32\perfh007.dat

+ 2001-08-18 12:00 . 2011-08-08 16:53        186216              c:\windows\system32\perfc007.dat

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"PRISMSVR.EXE"=""c:\programme\T-Com\Sinus 154 data II\PRISMSVR.EXE"" [X]

"QuickTime Task"=""c:\programme\QuickTime\qttask.exe" -atboottime" [X]

"avgnt"=""c:\programme\Avira\AntiVir Desktop\avgnt.exe"" [X]

"SunJavaUpdateSched"=""c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"" [X]

"Adobe Reader Speed Launcher"=""c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"" [X]

"SSBkgdUpdate"=""c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot" [X]

"AdobeAAMUpdater-1.0"=""c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"" [X]

"Malwarebytes' Anti-Malware"=""c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe"" [X]

"SoundMan"="SOUNDMAN.EXE" [2004-12-01 77824]

"MacrokeyManager"="WTMKM.exe" [2007-09-03 1969824]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

T-Com WLAN Manager.lnk - c:\programme\T-Com\Sinus 154 data II\TS154USB.exe [2004-6-8 327680]

.

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

"UIHost"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk

backup=c:\windows\pss\Windows Search.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Kaya^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk]

path=c:\dokumente und einstellungen\Kaya\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk

backup=c:\windows\pss\OpenOffice.org 3.0.lnkStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

"c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS5ServiceManager]

"c:\programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]

"c:\programme\ICQ7.2\ICQ.exe" silent loginmode=4 [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

"c:\programme\iTunes\iTunesHelper.exe" [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

"c:\programme\Messenger\msmsgs.exe" [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

"c:\programme\Windows Live\Messenger\msnmsgr.exe" [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]

"c:\programme\ScanSoft\OmniPageSE4\OpwareSE4.exe" [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

"c:\programme\QuickTime\qttask.exe" -atboottime [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VeohPlugin]

"c:\programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SwitchBoard]

2010-02-19 11:37        517096        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"Apple Mobile Device"=2 (0x2)

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Programme\\ICQ7.2\\aolload.exe"=

"c:\\Programme\\ICQ7.2\\ICQ.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"1055:TCP"= 1055:TCP:Akamai NetSession Interface

"5000:UDP"= 5000:UDP:Akamai NetSession Interface

.

R1 avfwot;avfwot;c:\windows\system32\drivers\avfwot.sys [27.12.2009 14:55 106904]

R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [18.08.2001 14:00 14336]

R2 AntiVirFirewallService;Avira Firewall;c:\programme\Avira\AntiVir Desktop\avfwsvc.exe [27.12.2009 14:55 567464]

R2 AntiVirMailService;Avira AntiVir MailGuard;c:\programme\Avira\AntiVir Desktop\avmailc.exe [27.12.2009 14:55 340136]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [27.12.2009 14:55 136360]

R2 AntiVirWebService;Avira AntiVir WebGuard;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [27.12.2009 14:55 428200]

R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [08.08.2011 08:15 366640]

R2 WTService;WTService;c:\windows\system32\atwtusb.exe -s --> c:\windows\system32\atwtusb.exe -s [?]

R3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\drivers\avfwim.sys [27.12.2009 14:55 82952]

R3 DT154_A02;Sinus 154 data II Driver;c:\windows\system32\drivers\TS154USB.sys [07.04.2009 22:15 379264]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [08.08.2011 08:15 22712]

S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [08.08.2011 08:15 41272]

S3 SwitchBoard;SwitchBoard;c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [19.02.2010 13:37 517096]

S4 MSSQLServerADHelper100;SQL Server Hilfsdienst für Active Directory;c:\programme\Microsoft SQL Server\100\Shared\sqladhlp.exe [11.07.2008 02:27 47128]

S4 RsFx0102;RsFx0102 Driver;c:\windows\system32\drivers\RsFx0102.sys [10.07.2008 02:49 242712]

S4 SQLAgent$SQLEXPRESS;SQL Server-Agent (SQLEXPRESS);c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [11.07.2008 02:27 369688]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

Akamai        REG_MULTI_SZ           Akamai

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

Inhalt des "geplante Tasks" Ordners

.

2011-04-15 c:\windows\Tasks\1-Klick-Wartung.job

- c:\programme\TuneUp Utilities 2006\SystemOptimizer.exe [2006-09-05 14:46]

.

2011-08-06 c:\windows\Tasks\AdobeAAMUpdater-1.0-KAYA-8KZHIQ1TBY-Kaya.job

- c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [2011-04-25 01:44]

.

2011-08-05 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

uInternet Settings,ProxyOverride = *.local

IE: Free YouTube to Mp3 Converter - c:\dokumente und einstellungen\Kaya\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm

LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll

Trusted Zone: uploaded.to

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\dokumente und einstellungen\Kaya\Anwendungsdaten\Mozilla\Firefox\Profiles\m1w8ls8z.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - www.google.de

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKLM-Run-Cmaudio - cmicnfg.cpl

AddRemove-Adobe AIR - c:\programme\Gemeinsame Dateien\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall

AddRemove-CANONBJ_Deinstall_CNMCP4o.DLL - c:\windows\system32\CNMCP4o.exe "-PRINTERNAMECanon i70" "-HELPERDLLc:\bjprinter\CNMWINDOWS\Canon i70 Installer\Inst2\cnmis.dll" "-RCDLLc:\bjprinter\CNMWINDOWS\Canon i70 Installer\Inst2\cnmi0407.dll"

AddRemove-CNXT_MODEM_PCI_VEN_14F1&DEV_2F00&SUBSYS_8D8A122D - c:\programme\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2F00&SUBSYS_8D8A122D\HXFSETUP.EXE -U -Iazt3885k.inf

AddRemove-Easy-LayoutPrint - c:\programme\Canon\Easy-LayoutPrint\uninst.exe uninst.ini

AddRemove-Easy-PhotoPrint - c:\programme\Canon\Easy-PhotoPrint\uninst.exe uninst.ini

AddRemove-Easy-WebPrint - c:\windows\IsUn0407.exe -fc:\programme\Canon\Easy-WebPrint\Uninst.isu

AddRemove-{15FEDA5F-141C-4127-8D7E-B962D1742728} - c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\core\PDApp.exe --appletID="DWA_UI" --appletVersion="1.0" --mode="Uninstall" --mediaSignature="{15FEDA5F-141C-4127-8D7E-B962D1742728}"

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-08-08 18:50

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(788)

c:\windows\system32\Ati2evxx.dll

.

- - - - - - - > 'lsass.exe'(1128)

c:\programme\Avira\AntiVir Desktop\avsda.dll

.

- - - - - - - > 'explorer.exe'(3688)

c:\programme\iTunes\iTunesMiniPlayer.dll

c:\programme\iTunes\iTunesMiniPlayer.Resources\de.lproj\iTunesMiniPlayerLocalized.dll

c:\programme\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll

c:\progra~1\WINDOW~3\wmpband.dll

c:\windows\system32\msi.dll

c:\windows\system32\mshtml.dll

c:\windows\system32\msls31.dll

c:\windows\system32\ImgUtil.dll

c:\windows\system32\pngfilt.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\Ati2evxx.exe

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\programme\Avira\AntiVir Desktop\avshadow.exe

c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe

c:\programme\Microsoft SQL Server\90\Shared\sqlwriter.exe

c:\windows\system32\Ati2evxx.exe

c:\windows\system32\SearchIndexer.exe

c:\windows\system32\atwtusb.exe

c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

c:\windows\SOUNDMAN.EXE

c:\windows\system32\WTMKM.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2011-08-08  18:57:29 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2011-08-08 16:57

ComboFix2.txt  2011-08-08 16:15

.

Vor Suchlauf: 10 Verzeichnis(se), 19.366.244.352 Bytes frei

Nach Suchlauf: 11 Verzeichnis(se), 19.354.345.472 Bytes frei

.

- - End Of File - - 407D1EBDD0519E0AAA3EF06B7181EE0A

Ich habe noch eine Frage:
Am Anfang, als ComboFix gestartet hatte, stand mehrmals in dem blauen Fenster: "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird", danach musste ich Avira ganze drei mal bestätigen, dass es ein vertrauenswürdiges Programm ist, obwohl ich diese komplett deaktiviert hatte! Guard, MailGuard, WebGuard und Firewall deaktiviert, und trotzdem ist die Warnung von Avira gekommen :crazy:
Ist das normal?

Jedenfalls ging dann wieder alles.

Kannst noch einen Fix machen:

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

File::

c:\windows\system32\openglwx.dll

c:\windows\system32\openglssd.sys

c:\windows\system32\nkcfg.sys

c:\windows\system32\iesservice4.sys

c:\windows\system32\ies4dll.dll

c:\windows\system32\gdow2k.sys

c:\windows\system32\flashdrv3.sys

c:\windows\system32\docent2.dll

c:\windows\system32\ati2paag.dll

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\sdra73.exe

Logfile nach dem 2. Fix:

Code:

ComboFix 11-08-09.02 - Kaya 08.08.2011  19:20:16.3.1 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1279.745 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Kaya\Desktop\ComboFix.exe

Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Kaya\Desktop\CFScript.txt

AV: AntiVir Desktop *Disabled/Outdated* {11638345-E4FC-4BEE-BB73-EC754659C5F6}

FW: Avira FireWall *Disabled* {11638345-E4FC-4BEE-BB73-EC754659C5F6}

.

FILE ::

"c:\dokumente und einstellungen\Kaya\Anwendungsdaten\sdra73.exe"

"c:\windows\system32\ati2paag.dll"

"c:\windows\system32\docent2.dll"

"c:\windows\system32\flashdrv3.sys"

"c:\windows\system32\gdow2k.sys"

"c:\windows\system32\ies4dll.dll"

"c:\windows\system32\iesservice4.sys"

"c:\windows\system32\nkcfg.sys"

"c:\windows\system32\openglssd.sys"

"c:\windows\system32\openglwx.dll"

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\kernel32.exe

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\sdra73.exe

c:\windows\system32\ati2paag.dll

c:\windows\system32\docent2.dll

c:\windows\system32\flashdrv3.sys

c:\windows\system32\gdow2k.sys

c:\windows\system32\ies4dll.dll

c:\windows\system32\iesservice4.sys

c:\windows\system32\nkcfg.sys

c:\windows\system32\ntos.exe

c:\windows\system32\oembios.exe

c:\windows\system32\openglssd.sys

c:\windows\system32\openglwx.dll

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-07-08 bis 2011-08-08  ))))))))))))))))))))))))))))))

.

.

2011-08-08 16:01 . 2000-08-31 00:00        212480        ----a-w-        c:\windows\SWXCACLS.exe

2011-08-08 11:11 . 2011-08-08 06:03        --------        d-----w-        C:\_OTL

2011-08-08 06:16 . 2011-08-08 06:16        --------        d-----w-        c:\dokumente und einstellungen\Kaya\Anwendungsdaten\Malwarebytes

2011-08-08 06:15 . 2011-07-06 17:52        41272        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2011-08-08 06:15 . 2011-07-06 17:52        22712        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-08-08 06:15 . 2011-08-08 06:15        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-08-06 10:15 . 2011-08-06 10:15        --------        d-----w-        c:\dokumente und einstellungen\Administrator

2011-07-22 20:26 . 2011-07-22 20:26        2106216        ----a-w-        c:\programme\Mozilla Firefox\D3DCompiler_43.dll

2011-07-22 20:25 . 2011-07-22 20:26        1998168        ----a-w-        c:\programme\Mozilla Firefox\d3dx9_43.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-08-08 17:32 . 2011-05-31 16:33        5496        ----a-w-        c:\windows\system32\PerfStringBackup.TMP

2011-07-13 13:08 . 2009-12-27 12:55        82952        ----a-w-        c:\windows\system32\drivers\avfwim.sys

2011-07-13 13:08 . 2009-12-27 12:55        138192        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-07-13 13:08 . 2009-12-27 12:55        106904        ----a-w-        c:\windows\system32\drivers\avfwot.sys

2011-07-13 13:08 . 2009-06-08 16:15        66616        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2011-06-06 11:35 . 2001-08-18 12:00        1859072        ----a-w-        c:\windows\system32\win32k.sys

2011-05-24 06:00 . 2009-04-01 21:18        194688        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\VBExpress\9.0\1031\ResourceCache.dll

2011-05-24 05:59 . 2009-04-01 21:17        416        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\MSDN\9.0\1031\ResourceCache.dll

2011-07-22 20:25 . 2011-05-08 17:23        142296        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

(((((((((((((((((((((((((((((   SnapShot@2011-08-08_16.12.51   )))))))))))))))))))))))))))))))))))))))))

.

+ 2011-08-08 17:27 . 2011-08-08 17:27        16384              c:\windows\Temp\Perflib_Perfdata_b4.dat

- 2011-08-06 09:36 . 2011-08-06 09:36        16384              c:\windows\Temp\Perflib_Perfdata_b4.dat

+ 2011-08-08 17:28 . 2011-08-08 17:28        16384              c:\windows\Temp\Perflib_Perfdata_134.dat

+ 2001-08-18 12:00 . 2011-08-08 17:32        91714              c:\windows\system32\perfc009.dat

- 2001-08-18 12:00 . 2011-08-08 14:46        91714              c:\windows\system32\perfc009.dat

- 2001-08-18 12:00 . 2011-08-08 14:46        467598              c:\windows\system32\perfh009.dat

+ 2001-08-18 12:00 . 2011-08-08 17:32        467598              c:\windows\system32\perfh009.dat

+ 2001-08-18 12:00 . 2011-08-08 17:32        184820              c:\windows\system32\perfh007.dat

+ 2001-08-18 12:00 . 2011-08-08 17:32        186336              c:\windows\system32\perfc007.dat

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-09-12 335872]

"SoundMan"="SOUNDMAN.EXE" [2004-12-01 77824]

"PRISMSVR.EXE"="c:\programme\T-Com\Sinus 154 data II\PRISMSVR.EXE" [2004-04-26 295001]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2008-09-06 413696]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-22 281768]

"MacrokeyManager"="WTMKM.exe" [2007-09-03 1969824]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]

"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]

"AdobeAAMUpdater-1.0"="c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]

"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-07-06 449584]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

T-Com WLAN Manager.lnk - c:\programme\T-Com\Sinus 154 data II\TS154USB.exe [2004-6-8 327680]

.

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

"UIHost"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk

backup=c:\windows\pss\Windows Search.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Kaya^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk]

path=c:\dokumente und einstellungen\Kaya\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk

backup=c:\windows\pss\OpenOffice.org 3.0.lnkStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2010-09-20 21:07        932288        ----a-r-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS5ServiceManager]

2010-02-22 02:57        406992        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]

2011-01-05 08:18        133432        ----a-w-        c:\programme\ICQ7.2\ICQ.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2008-10-01 17:57        289576        ----a-w-        c:\programme\iTunes\iTunesHelper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

2008-04-14 02:22        1695232        ----a-w-        c:\programme\Messenger\msmsgs.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

2009-07-26 14:44        3883840        ----a-w-        c:\programme\Windows Live\Messenger\msnmsgr.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]

2007-02-04 11:02        79400        ----a-w-        c:\programme\ScanSoft\OmniPageSE4\OpWareSE4.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2008-09-06 14:09        413696        ----a-w-        c:\programme\QuickTime\QTTask.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SwitchBoard]

2010-02-19 11:37        517096        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"Apple Mobile Device"=2 (0x2)

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Programme\\ICQ7.2\\aolload.exe"=

"c:\\Programme\\ICQ7.2\\ICQ.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"1053:TCP"= 1053:TCP:Akamai NetSession Interface

"5000:UDP"= 5000:UDP:Akamai NetSession Interface

.

R1 avfwot;avfwot;c:\windows\system32\drivers\avfwot.sys [27.12.2009 14:55 106904]

R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [18.08.2001 14:00 14336]

R2 AntiVirFirewallService;Avira Firewall;c:\programme\Avira\AntiVir Desktop\avfwsvc.exe [27.12.2009 14:55 567464]

R2 AntiVirMailService;Avira AntiVir MailGuard;c:\programme\Avira\AntiVir Desktop\avmailc.exe [27.12.2009 14:55 340136]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [27.12.2009 14:55 136360]

R2 AntiVirWebService;Avira AntiVir WebGuard;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [27.12.2009 14:55 428200]

R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [08.08.2011 08:15 366640]

R2 WTService;WTService;c:\windows\system32\atwtusb.exe -s --> c:\windows\system32\atwtusb.exe -s [?]

R3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\drivers\avfwim.sys [27.12.2009 14:55 82952]

R3 DT154_A02;Sinus 154 data II Driver;c:\windows\system32\drivers\TS154USB.sys [07.04.2009 22:15 379264]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [08.08.2011 08:15 22712]

S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [08.08.2011 08:15 41272]

S3 SwitchBoard;SwitchBoard;c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [19.02.2010 13:37 517096]

S4 MSSQLServerADHelper100;SQL Server Hilfsdienst für Active Directory;c:\programme\Microsoft SQL Server\100\Shared\sqladhlp.exe [11.07.2008 02:27 47128]

S4 RsFx0102;RsFx0102 Driver;c:\windows\system32\drivers\RsFx0102.sys [10.07.2008 02:49 242712]

S4 SQLAgent$SQLEXPRESS;SQL Server-Agent (SQLEXPRESS);c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [11.07.2008 02:27 369688]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

Akamai        REG_MULTI_SZ           Akamai

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]

2009-03-08 02:32        128512        ----a-w-        c:\windows\system32\advpack.dll

.

Inhalt des "geplante Tasks" Ordners

.

2011-04-15 c:\windows\Tasks\1-Klick-Wartung.job

- c:\programme\TuneUp Utilities 2006\SystemOptimizer.exe [2006-09-05 14:46]

.

2011-08-06 c:\windows\Tasks\AdobeAAMUpdater-1.0-KAYA-8KZHIQ1TBY-Kaya.job

- c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [2011-04-25 01:44]

.

2011-08-05 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

uInternet Settings,ProxyOverride = *.local

IE: Free YouTube to Mp3 Converter - c:\dokumente und einstellungen\Kaya\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm

LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll

Trusted Zone: uploaded.to

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\dokumente und einstellungen\Kaya\Anwendungsdaten\Mozilla\Firefox\Profiles\m1w8ls8z.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - www.google.de

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

MSConfigStartUp-VeohPlugin - c:\programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-08-08 19:29

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(1068)

c:\windows\system32\Ati2evxx.dll

c:\windows\system32\adsldpc.dll

.

- - - - - - - > 'lsass.exe'(1124)

c:\programme\Avira\AntiVir Desktop\avsda.dll

.

- - - - - - - > 'explorer.exe'(2128)

c:\programme\iTunes\iTunesMiniPlayer.dll

c:\programme\iTunes\iTunesMiniPlayer.Resources\de.lproj\iTunesMiniPlayerLocalized.dll

c:\programme\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll

c:\progra~1\WINDOW~3\wmpband.dll

c:\windows\system32\msi.dll

c:\windows\system32\mshtml.dll

c:\windows\system32\msls31.dll

c:\windows\system32\ImgUtil.dll

c:\windows\system32\pngfilt.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\Ati2evxx.exe

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\programme\Avira\AntiVir Desktop\avshadow.exe

c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe

c:\windows\system32\Ati2evxx.exe

c:\programme\Microsoft SQL Server\90\Shared\sqlwriter.exe

c:\windows\system32\atwtusb.exe

c:\windows\system32\SearchIndexer.exe

c:\windows\SOUNDMAN.EXE

c:\windows\system32\WTMKM.exe

c:\windows\system32\wscntfy.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2011-08-08  19:36:13 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2011-08-08 17:36

ComboFix2.txt  2011-08-08 16:57

ComboFix3.txt  2011-08-08 16:15

.

Vor Suchlauf: 10 Verzeichnis(se), 19.358.150.656 Bytes frei

Nach Suchlauf: 11 Verzeichnis(se), 19.347.210.240 Bytes frei

.

- - End Of File - - 6DFF658B308B2664167390DF37539522

Kann ich Avira deinstallieren oder soll ich erstmals warten? Ich nehme an, ich muss meinen PC nach dem Ausräuchern und Daten-Retten platt machen.

Danke für die Hilfe bis so spät in den Abend!

Zitat:

Ich nehme an, ich muss meinen PC nach dem Ausräuchern und Daten-Retten platt machen.

Welcehn SInn soll das haben?? :balla:
Ich mach doch nicht erst ne Bereinigung um dir hinterher zu sagen dass du alles plattmachen sollst! Dann kann man sich das Bereinigen auch ersparen!