Trojaner-Board - Bundespolizeiamt Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Bundespolizeiamt Trojaner (https://www.trojaner-board.de/102097-bundespolizeiamt-trojaner.html)

Bundespolizeiamt Trojaner

Schönen Tag!

Ich habe folgendes Problem: Ich habe mir heute einen richtig nervigen Virus eingefangen, der behauptet man hätte auf meinem PC illegale Inhalte gefunden und ich solle doch auf der Stelle 100 Euro per UKash an das "Bundespolizeiamt" überweisen.

Sobald mein Desktop kommen sollte, erscheint diese "Bundespolizeiamt"-Anzeige, auch im abgesicherten Modus, was mir ziemlich auf die Nerven geht. :headbang:

Zur Hilfe habe ich mir zunächst andere Posts mit selbigem Problem durchgelesen, bin dann auch letztendlich im Reatogo-Bildschirm gelandet und habe auch eine log-Datei erstellt.
Aber davor hätte ich noch eine Frage: Ich würde gerne noch meine Daten retten. Undzwar wollte ich es mit einer externen Festplatte machen, aber die wird dann nicht angezeigt. Wieso nicht? Habe ich etwas falsch gemacht? (im anderen PC wird sie angezeigt) :confused:

Danke schonmal im Voraus!

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

O20 - AppInit_DLLs: (sockspy.dll) -  File not found

O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\jashla.exe) - C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\jashla.exe (Rudy Haney Pauline Sinbad Prescott Borg)

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009/03/03 04:55:07 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

:Files

C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\*.exe

:Commands

[purity]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

:Boogie: Es funktioniert wieder! Vielen Dank :dankeschoen:

Anbei das Logfile nach dem Fixen und der Quarantäneordner (movedfiles)

Das Logfile, das nach dem Fixen entstand, ist in dem movedfiles-Ordner nochmal vorhanden.

Gruß, Kaya

Bitte richtig lesen!! Die Moved-Files-Quarntäne sollte NICHT hier in deinem Beitrag sondern in den UpChannel!!

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL-Custom:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Entschuldigung. Ich habe es mir vorhin nicht richtig durchgelesen.
Falls ich noch irgendwelche Fehler gemacht haben sollte, tut es mir Leid. Bin ein Anfänger was solche Sachen betrifft.

Malwarebytes-Log:

Code:

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org
 

Datenbank Version: 7416
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

08.08.2011 10:17:40

mbam-log-2011-08-08 (10-17-40).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Durchsuchte Objekte: 243999

Laufzeit: 1 Stunde(n), 39 Minute(n), 15 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

c:\_OTL\movedfiles\08082011_071118\c_dokumente und einstellungen\Kaya\anwendungsdaten\jashla.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

Und hier der OTL.txt

Code:

OTL logfile created on: 08.08.2011 10:30:39 - Run 1

OTL by OldTimer - Version 3.2.26.1     Folder = C:\Dokumente und Einstellungen\Kaya\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1,25 Gb Total Physical Memory | 0,64 Gb Available Physical Memory | 51,56% Memory free

1,86 Gb Paging File | 1,31 Gb Available in Paging File | 70,71% Paging File free

Paging file location(s): C:\pagefile.sys 768 1536 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 39,06 Gb Total Space | 17,70 Gb Free Space | 45,30% Space Free | Partition Type: NTFS

Drive D: | 35,46 Gb Total Space | 17,71 Gb Free Space | 49,94% Space Free | Partition Type: NTFS

 

Computer Name: KAYA-8KZHIQ1TBY | User Name: Kaya | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2011.08.08 10:27:34 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kaya\Desktop\OTL.exe

PRC - [2011.07.13 15:08:48 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2011.07.13 15:08:44 | 000,567,464 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe

PRC - [2011.07.13 15:08:44 | 000,428,200 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe

PRC - [2011.07.13 15:08:44 | 000,340,136 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe

PRC - [2011.07.13 15:08:44 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2011.07.06 19:52:38 | 000,449,584 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe

PRC - [2011.07.06 19:52:38 | 000,366,640 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

PRC - [2010.11.22 16:15:03 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2010.05.14 11:44:46 | 000,248,552 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

PRC - [2010.03.24 19:40:33 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2010.03.06 04:04:24 | 000,310,224 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe

PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2007.09.03 11:46:52 | 001,969,824 | ---- | M] () -- C:\WINDOWS\system32\WTMKM.exe

PRC - [2007.08.31 09:49:48 | 000,364,192 | ---- | M] () -- C:\WINDOWS\system32\atwtusb.exe

PRC - [2004.12.01 16:54:22 | 000,077,824 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SOUNDMAN.EXE

PRC - [2004.06.08 17:20:00 | 000,327,680 | ---- | M] () -- C:\Programme\T-Com\Sinus 154 data II\TS154USB.exe

PRC - [2004.04.26 14:26:00 | 000,295,001 | ---- | M] (Conexant Systems, Inc.) -- C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.exe

 

 
 ========== Modules (SafeList) ==========

 

MOD - [2011.08.08 10:27:34 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kaya\Desktop\OTL.exe

MOD - [2010.08.23 18:11:46 | 001,054,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [Disabled | Stopped] --  -- (HidServ)

SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)

SRV - [2011.08.08 10:20:31 | 003,542,616 | ---- | M] () [Auto | Stopped] -- c:\Programme\Gemeinsame Dateien\Akamai\netsession_win_2da1ebd.dll -- (Akamai)

SRV - [2011.07.13 15:08:48 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2011.07.13 15:08:44 | 000,567,464 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe -- (AntiVirFirewallService)

SRV - [2011.07.13 15:08:44 | 000,428,200 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService)

SRV - [2011.07.13 15:08:44 | 000,340,136 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService)

SRV - [2011.07.13 15:08:44 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2011.07.06 19:52:38 | 000,366,640 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)

SRV - [2010.02.19 13:37:14 | 000,517,096 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe -- (SwitchBoard)

SRV - [2008.10.01 14:06:14 | 000,116,040 | ---- | M] (Apple Inc.) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device)

SRV - [2007.08.31 09:49:48 | 000,364,192 | ---- | M] () [Auto | Running] -- C:\WINDOWS\System32\atwtusb.exe -- (WTService)

SRV - [2006.09.05 16:47:28 | 000,024,072 | ---- | M] (TuneUp Software GmbH) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2011.07.13 15:08:48 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2011.07.13 15:08:48 | 000,106,904 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avfwot.sys -- (avfwot)

DRV - [2011.07.13 15:08:48 | 000,082,952 | ---- | M] (Avira GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avfwim.sys -- (avfwim)

DRV - [2011.07.13 15:08:48 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2011.07.06 19:52:42 | 000,041,272 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)

DRV - [2011.07.06 19:52:42 | 000,022,712 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)

DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009.04.07 22:14:37 | 000,015,781 | ---- | M] (Meetinghouse Data Communications) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\mdc8021x.sys -- (MDC8021X) AEGIS Protocol (IEEE 802.1x)

DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)

DRV - [2008.07.10 02:49:14 | 000,242,712 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\RsFx0102.sys -- (RsFx0102)

DRV - [2006.03.26 14:22:14 | 000,051,200 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfdrv01.sys -- (sfdrv01) StarForce Protection Environment Driver (version 1.x)

DRV - [2006.03.13 11:38:23 | 000,006,656 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x)

DRV - [2006.02.21 21:46:26 | 001,505,792 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)

DRV - [2005.11.03 16:40:07 | 000,063,488 | ---- | M] (Protection Technology) [Kernel | Boot | Running] -- C:\WINDOWS\System32\drivers\sfvfs02.sys -- (sfvfs02) StarForce Protection VFS Driver (version 2.x)

DRV - [2005.05.03 16:34:20 | 001,034,752 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_DPV.sys -- (HSF_DPV)

DRV - [2005.05.03 16:33:42 | 000,224,896 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSFHWBS2.sys -- (HSFHWBS2)

DRV - [2005.05.03 16:33:36 | 000,716,288 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)

DRV - [2004.12.01 21:40:08 | 002,300,928 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)

DRV - [2004.08.04 07:31:32 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rtl8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)

DRV - [2004.06.02 18:59:00 | 000,379,264 | R--- | M] (Deutsche Telekom AG) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\TS154USB.sys -- (DT154_A02)

DRV - [2003.12.31 12:58:46 | 000,069,504 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtlnic51.sys -- (RTL8023)

DRV - [2001.08.17 14:28:12 | 000,488,383 | ---- | M] (Conexant) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\HSF_V124.sys -- (V124)

DRV - [2001.08.17 14:28:12 | 000,050,751 | ---- | M] (Conexant) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\HSF_TONE.sys -- (Tones)

DRV - [2001.08.17 14:28:10 | 000,542,879 | ---- | M] (Conexant) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\HSF_MSFT.sys -- (hsf_msft)

DRV - [2001.08.17 14:28:10 | 000,057,471 | ---- | M] (Conexant) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\HSF_SAMP.sys -- (Rksample)

DRV - [2001.08.17 14:28:08 | 000,391,199 | ---- | M] (Conexant) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\HSF_K56K.sys -- (K56)

DRV - [2001.08.17 14:28:06 | 000,289,887 | ---- | M] (Conexant) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\HSF_FALL.sys -- (Fallback)

DRV - [2001.08.17 14:28:06 | 000,199,711 | ---- | M] (Conexant) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\HSF_FAXX.sys -- (SoftFax)

DRV - [2001.08.17 14:28:06 | 000,115,807 | ---- | M] (Conexant) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\HSF_FSKS.sys -- (Fsks)

DRV - [2001.08.17 14:28:04 | 000,067,167 | ---- | M] (Conexant) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\HSF_BSC2.sys -- (basic2)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.selectedEngine: "Google"

FF - prefs.js..browser.startup.homepage: "www.google.de"

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: personas@christopher.beard:1.6.1

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.0.60531.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.07.22 22:26:02 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.05.08 19:23:55 | 000,000,000 | ---D | M]

 

[2009.06.12 20:17:01 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Mozilla\Extensions

[2011.05.08 19:24:31 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Mozilla\Firefox\Profiles\m1w8ls8z.default\extensions

[2010.08.01 19:49:43 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Mozilla\Firefox\Profiles\m1w8ls8z.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2011.08.08 08:07:56 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Mozilla\Firefox\Profiles\m1w8ls8z.default\searchplugins\icqplugin.xml

[2011.05.08 18:41:03 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2010.07.14 16:36:15 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

[2010.09.16 18:39:51 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

[2010.11.11 18:21:41 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

[2010.12.23 10:38:51 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}

File not found (No name found) -- 

() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\KAYA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\M1W8LS8Z.DEFAULT\EXTENSIONS\PERSONAS@CHRISTOPHER.BEARD.XPI

[2009.06.23 20:33:33 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF

[2011.07.22 22:25:59 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2010.11.12 19:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll

[2011.05.08 19:23:39 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2011.05.08 19:23:39 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2011.05.08 19:23:39 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2011.05.08 19:23:39 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2011.05.08 19:23:39 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2011.05.08 19:23:39 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2011.08.08 13:11:19 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: ::1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.

O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()

O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.

O4 - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [Cmaudio]  File not found

O4 - HKLM..\Run: [MacrokeyManager] C:\WINDOWS\System32\WTMKM.exe ()

O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - HKLM..\Run: [PRISMSVR.EXE] C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE (Conexant Systems, Inc.)

O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\T-Com WLAN Manager.lnk = C:\Programme\T-Com\Sinus 154 data II\TS154USB.exe ()

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()

O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)

O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)

O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)

O15 - HKCU\..Trusted Domains: uploaded.to ([]https in Vertrauenswürdige Sites)

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1236072743749 (WUWebControl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)

O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UIHost - (C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe) - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe (Microsoft Corporation)

O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: D:\Dateien\Bilder\Verschiedenes\GIMP-Bilder\MoscheeWallpaper.png

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Kaya\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)

O32 - HKLM CDRom: AutoRun - 1

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: 6to4 -  File not found

NetSvcs: AppMgmt -  File not found

NetSvcs: HidServ -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)

NetSvcs: WmdmPmSp -  File not found

 

MsConfig - Services: "Apple Mobile Device"

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk - C:\Programme\Windows Desktop Search\WindowsSearch.exe - (Microsoft Corporation)

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Kaya^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe - ()

MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: AdobeCS5ServiceManager - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: ICQ - hkey= - key= - C:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)

MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)

MsConfig - StartUpReg: MSMSGS - hkey= - key= - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)

MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)

MsConfig - StartUpReg: OpwareSE4 - hkey= - key= - C:\Programme\ScanSoft\OmniPageSE4\OpwareSE4.exe (Nuance Communications, Inc.)

MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\qttask.exe (Apple Inc.)

MsConfig - StartUpReg: SwitchBoard - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: VeohPlugin - hkey= - key= -  File not found

MsConfig - State: "system.ini" - 0

MsConfig - State: "win.ini" - 0

MsConfig - State: "bootini" - 0

MsConfig - State: "services" - 2

MsConfig - State: "startup" - 2

 

SafeBootMin: AppMgmt -  File not found

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vds - Service

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: AppMgmt -  File not found

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: UploadMgr - Service

SafeBootNet: vga.sys - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: vidc.CSCD - C:\WINDOWS\System32\camcodec.dll (RenderSoft Software)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: vidc.VP60 - C:\WINDOWS\system32\vp6vfw.dll (On2.com)

Drivers32: vidc.VP61 - C:\WINDOWS\system32\vp6vfw.dll (On2.com)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2011.08.08 13:11:18 | 000,000,000 | ---D | C] -- C:\_OTL

[2011.08.08 10:27:34 | 000,579,584 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kaya\Desktop\OTL.exe

[2011.08.08 08:16:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Malwarebytes

[2011.08.08 08:15:53 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2011.08.08 08:15:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2011.08.08 08:15:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2011.08.08 08:15:48 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2011.08.08 08:15:47 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2011.07.16 00:40:58 | 000,000,000 | -HSD | C] -- C:\Config.Msi

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2011.08.08 10:27:34 | 000,579,584 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kaya\Desktop\OTL.exe

[2011.08.08 10:20:07 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2011.08.08 08:15:54 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.08.08 07:20:08 | 000,002,422 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2011.08.06 11:40:50 | 000,467,598 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2011.08.06 11:40:50 | 000,185,976 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2011.08.06 11:40:50 | 000,183,758 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2011.08.06 11:40:50 | 000,091,714 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2011.08.06 02:00:06 | 000,000,344 | ---- | M] () -- C:\WINDOWS\tasks\AdobeAAMUpdater-1.0-KAYA-8KZHIQ1TBY-Kaya.job

[2011.08.05 19:13:11 | 000,000,096 | -H-- | M] () -- C:\WINDOWS\System32\HsInfo.dat

[2011.08.05 12:10:25 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[2011.08.03 17:14:00 | 000,000,458 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job

[2011.07.13 15:14:34 | 000,000,225 | RHS- | M] () -- C:\boot.ini

[2011.07.13 15:08:48 | 000,138,192 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys

[2011.07.13 15:08:48 | 000,106,904 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avfwot.sys

[2011.07.13 15:08:48 | 000,082,952 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avfwim.sys

[2011.07.13 15:08:48 | 000,066,616 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2011.08.08 08:15:54 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.05.23 00:29:48 | 000,000,096 | -H-- | C] () -- C:\WINDOWS\System32\HsInfo.dat

[2011.05.16 16:41:35 | 000,000,132 | ---- | C] () -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Adobe PNG Format CS5 Prefs

[2011.04.15 14:28:01 | 000,000,038 | ---- | C] () -- C:\WINDOWS\camcodec100.ini

[2011.04.15 14:27:07 | 000,695,578 | ---- | C] () -- C:\WINDOWS\System32\unins000.exe

[2011.04.15 14:27:07 | 000,001,083 | ---- | C] () -- C:\WINDOWS\System32\unins000.dat

[2011.02.05 17:18:50 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll

[2010.11.11 17:14:44 | 000,000,404 | ---- | C] () -- C:\WINDOWS\MAXLINK.INI

[2010.07.16 13:12:22 | 000,364,192 | ---- | C] () -- C:\WINDOWS\System32\atwtusb.exe

[2010.07.16 13:12:21 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\InstallService.exe

[2010.07.16 13:12:19 | 001,969,824 | ---- | C] () -- C:\WINDOWS\System32\WTMKM.exe

[2010.07.16 13:12:18 | 000,180,224 | ---- | C] () -- C:\WINDOWS\System32\ATWTINK.DLL

[2010.07.16 13:12:18 | 000,102,048 | ---- | C] () -- C:\WINDOWS\RmTablet.exe

[2010.07.16 13:12:17 | 000,013,951 | ---- | C] () -- C:\WINDOWS\System32\Photoshop Elements.ini

[2010.07.16 13:12:17 | 000,010,361 | ---- | C] () -- C:\WINDOWS\System32\PhotoImpact XL SE.ini

[2010.07.16 13:12:17 | 000,007,633 | ---- | C] () -- C:\WINDOWS\System32\Vista.ini

[2010.07.16 13:12:17 | 000,007,341 | ---- | C] () -- C:\WINDOWS\System32\XP_2000.ini

[2010.07.16 13:12:17 | 000,006,422 | ---- | C] () -- C:\WINDOWS\aiptbl.ini

[2010.07.16 13:12:17 | 000,000,607 | ---- | C] () -- C:\WINDOWS\System32\MKProfile.ini

[2009.11.12 23:49:26 | 000,101,376 | ---- | C] () -- C:\WINDOWS\System32\hpgt34.dll

[2009.11.12 21:38:05 | 000,484,352 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll

[2009.06.12 20:17:01 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2009.05.06 20:25:19 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\CNMVS4o.DLL

[2009.04.03 17:01:11 | 000,012,288 | ---- | C] () -- C:\Dokumente und Einstellungen\Kaya\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2009.03.26 23:31:22 | 000,000,376 | ---- | C] () -- C:\WINDOWS\mozregistry.dat

[2009.03.16 21:49:14 | 000,081,984 | ---- | C] () -- C:\WINDOWS\System32\bdod.bin

[2009.03.03 12:06:09 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2009.03.03 10:56:58 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2009.03.03 10:52:51 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2009.03.03 10:43:46 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2009.03.03 10:42:54 | 003,464,088 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2008.05.26 23:23:36 | 000,016,834 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini

[2008.05.26 23:23:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini

[2008.05.26 23:23:32 | 000,016,568 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini

[2008.05.26 22:59:42 | 000,018,904 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin

[2008.05.26 22:59:40 | 000,106,605 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin

[2005.01.18 16:05:36 | 000,121,995 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat

[2004.09.07 15:23:16 | 000,156,672 | ---- | C] () -- C:\WINDOWS\System32\RTLCPAPI.dll

[2004.04.23 23:02:10 | 000,233,472 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.exe

[2003.02.19 02:26:28 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll

[2001.08.18 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2001.08.18 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2001.08.18 14:00:00 | 000,467,598 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2001.08.18 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2001.08.18 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2001.08.18 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2001.08.18 14:00:00 | 000,185,976 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2001.08.18 14:00:00 | 000,183,758 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2001.08.18 14:00:00 | 000,091,714 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2001.08.18 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2001.08.18 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2001.08.18 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2001.08.18 14:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2001.08.18 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin

[2001.08.18 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[1997.05.09 10:03:22 | 000,048,708 | ---- | C] () -- C:\WINDOWS\System32\MenuIcons.dll

 
 ========== LOP Check ==========

 

[2010.11.11 17:08:02 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ

[2010.11.11 16:37:09 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonEPP

[2010.11.11 16:37:09 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEPPEX2

[2010.08.08 16:19:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ

[2009.04.07 22:16:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Prism

[2011.04.25 23:13:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\regid.1986-12.com.adobe

[2010.11.11 17:14:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft

[2010.07.28 22:06:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SYSTEMAX Software Development

[2010.07.16 20:11:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tablet

[2009.03.17 18:46:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2009.03.16 14:06:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}

[2010.10.13 21:11:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\AnvSoft

[2010.11.11 17:46:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Canon

[2011.04.26 13:36:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1

[2010.11.06 17:07:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\DVDVideoSoftIEHelpers

[2011.05.02 14:41:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\gtk-2.0

[2011.05.17 21:39:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\ICQ

[2009.03.23 22:10:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\OpenOffice.org

[2010.11.17 13:32:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\PriceGong

[2010.11.11 17:14:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\ScanSoft

[2011.04.25 23:34:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\StageManager.BD092818F67280F4B42B04877600987F0111B594.1

[2010.07.28 22:06:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\SYSTEMAX Software Development

[2009.03.17 18:39:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\TuneUp Software

[2009.03.03 14:52:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Windows Desktop Search

[2009.03.03 15:19:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Windows Search

[2011.04.15 17:17:56 | 000,000,394 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job

[2011.08.03 17:14:00 | 000,000,458 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011.04.26 13:39:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Adobe

[2011.04.25 23:34:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Adobe Mini Bridge CS5

[2010.10.13 21:11:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\AnvSoft

[2009.04.03 17:01:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Apple Computer

[2009.12.27 15:04:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Avira

[2010.11.11 17:46:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Canon

[2011.04.26 13:36:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1

[2009.03.23 00:07:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\DivX

[2010.11.06 17:07:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\DVDVideoSoftIEHelpers

[2009.11.12 23:41:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\ESTsoft

[2011.05.02 14:41:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\gtk-2.0

[2009.03.03 13:15:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Help

[2011.05.17 21:39:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\ICQ

[2009.03.03 11:00:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Identities

[2009.03.15 17:35:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Macromedia

[2011.08.08 08:16:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Malwarebytes

[2010.01.12 20:30:00 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Microsoft

[2009.06.12 20:17:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Mozilla

[2009.11.12 22:00:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Nero

[2009.03.23 22:10:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\OpenOffice.org

[2010.11.17 13:32:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\PriceGong

[2010.03.25 21:23:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Reallusion

[2010.11.11 17:14:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\ScanSoft

[2011.04.25 23:34:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\StageManager.BD092818F67280F4B42B04877600987F0111B594.1

[2009.06.23 20:32:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Sun

[2010.07.28 22:06:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\SYSTEMAX Software Development

[2009.03.17 18:39:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\TuneUp Software

[2009.03.03 14:52:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Windows Desktop Search

[2009.03.03 15:19:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Windows Search

[2011.04.25 11:44:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\WinRAR

 
 < %APPDATA%\*.exe /s >

[2011.04.25 23:04:38 | 000,038,784 | ---- | M] () -- C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe

 
 < %SYSTEMDRIVE%\*.exe >

 

 
 < MD5 for: AGP440.SYS  >

[2009.03.03 12:11:51 | 022,286,026 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2009.03.03 12:39:53 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

[2009.03.03 12:11:51 | 022,286,026 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys

[2009.03.03 12:39:53 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys

[2004.08.04 08:07:41 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys

 
 < MD5 for: ATAPI.SYS  >

[2009.03.03 12:11:51 | 022,286,026 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2009.03.03 12:39:53 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2009.03.03 12:11:51 | 022,286,026 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys

[2009.03.03 12:39:53 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2004.08.04 07:59:42 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

[2004.08.04 09:57:18 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

[2004.08.04 09:57:30 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

[2004.08.04 09:57:33 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2004.08.04 09:57:36 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

[2004.08.04 09:58:16 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2004.08.04 09:58:19 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2001.08.18 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2001.08.18 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2009.03.03 11:42:01 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2009.03.03 11:42:01 | 000,610,304 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2009.03.03 11:42:00 | 000,393,216 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 

< End of report >

Danke für die Hilfe
Gruß, Kaya

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

So, hier der Log vom TDSSKiller:

Code:

2011/08/08 17:01:05.0828 3276        TDSS rootkit removing tool 2.5.14.0 Aug  5 2011 16:09:29

2011/08/08 17:01:06.0718 3276        ================================================================================

2011/08/08 17:01:06.0718 3276        SystemInfo:

2011/08/08 17:01:06.0718 3276        

2011/08/08 17:01:06.0718 3276        OS Version: 5.1.2600 ServicePack: 3.0

2011/08/08 17:01:06.0718 3276        Product type: Workstation

2011/08/08 17:01:06.0718 3276        ComputerName: KAYA-8KZHIQ1TBY

2011/08/08 17:01:06.0718 3276        UserName: Kaya

2011/08/08 17:01:06.0718 3276        Windows directory: C:\WINDOWS

2011/08/08 17:01:06.0718 3276        System windows directory: C:\WINDOWS

2011/08/08 17:01:06.0718 3276        Processor architecture: Intel x86

2011/08/08 17:01:06.0718 3276        Number of processors: 1

2011/08/08 17:01:06.0718 3276        Page size: 0x1000

2011/08/08 17:01:06.0718 3276        Boot type: Normal boot

2011/08/08 17:01:06.0718 3276        ================================================================================

2011/08/08 17:01:08.0156 3276        Initialize success

2011/08/08 17:01:13.0359 0708        ================================================================================

2011/08/08 17:01:13.0359 0708        Scan started

2011/08/08 17:01:13.0359 0708        Mode: Manual; 

2011/08/08 17:01:13.0359 0708        ================================================================================

2011/08/08 17:01:14.0484 0708        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

2011/08/08 17:01:14.0578 0708        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys

2011/08/08 17:01:14.0734 0708        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

2011/08/08 17:01:14.0859 0708        AFD             (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys

2011/08/08 17:01:15.0218 0708        ALCXWDM         (4e0aca5290b2966f24c45250a56c2da1) C:\WINDOWS\system32\drivers\ALCXWDM.SYS

2011/08/08 17:01:15.0578 0708        Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys

2011/08/08 17:01:15.0875 0708        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

2011/08/08 17:01:16.0000 0708        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

2011/08/08 17:01:16.0203 0708        ati2mtag        (07ac9a98ea70b5a6655a5797174bd282) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys

2011/08/08 17:01:16.0343 0708        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

2011/08/08 17:01:16.0437 0708        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

2011/08/08 17:01:16.0546 0708        avfwim          (32f20f013ac88f9b1d3194f7bbff6324) C:\WINDOWS\system32\DRIVERS\avfwim.sys

2011/08/08 17:01:16.0640 0708        avfwot          (9d46038fc08b9d129ad001e2ccebd25d) C:\WINDOWS\system32\DRIVERS\avfwot.sys

2011/08/08 17:01:16.0734 0708        avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys

2011/08/08 17:01:16.0843 0708        avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys

2011/08/08 17:01:16.0937 0708        avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys

2011/08/08 17:01:17.0046 0708        basic2          (1b9c81ab9a456eabd9f8335f04b5f495) C:\WINDOWS\system32\DRIVERS\HSF_BSC2.sys

2011/08/08 17:01:17.0187 0708        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

2011/08/08 17:01:17.0296 0708        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

2011/08/08 17:01:17.0453 0708        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

2011/08/08 17:01:17.0531 0708        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

2011/08/08 17:01:17.0640 0708        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

2011/08/08 17:01:17.0968 0708        cmuda           (53f4cc55f3c255439c5973e31f0adce7) C:\WINDOWS\system32\drivers\cmuda.sys

2011/08/08 17:01:18.0343 0708        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

2011/08/08 17:01:18.0484 0708        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

2011/08/08 17:01:18.0625 0708        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

2011/08/08 17:01:18.0718 0708        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

2011/08/08 17:01:18.0812 0708        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

2011/08/08 17:01:18.0984 0708        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

2011/08/08 17:01:19.0109 0708        DT154_A02       (83244897b12049fef50fd5620f7defb6) C:\WINDOWS\system32\DRIVERS\TS154USB.sys

2011/08/08 17:01:19.0328 0708        Fallback        (c823debe2548656549f84a875d65237b) C:\WINDOWS\system32\DRIVERS\HSF_FALL.sys

2011/08/08 17:01:19.0453 0708        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

2011/08/08 17:01:19.0546 0708        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys

2011/08/08 17:01:19.0625 0708        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

2011/08/08 17:01:19.0734 0708        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys

2011/08/08 17:01:19.0828 0708        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys

2011/08/08 17:01:19.0921 0708        Fsks            (6483414841d4cab6c3b4db2ac6edd70b) C:\WINDOWS\system32\DRIVERS\HSF_FSKS.sys

2011/08/08 17:01:20.0015 0708        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

2011/08/08 17:01:20.0093 0708        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

2011/08/08 17:01:20.0203 0708        GEARAspiWDM     (ab8a6a87d9d7255c3884d5b9541a6e80) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys

2011/08/08 17:01:20.0296 0708        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

2011/08/08 17:01:20.0390 0708        hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

2011/08/08 17:01:20.0625 0708        HSFHWBS2        (f32a6bec07c164e3e2983a2e34fd91d8) C:\WINDOWS\system32\DRIVERS\HSFHWBS2.sys

2011/08/08 17:01:20.0765 0708        HSF_DP          (ebb354438a4c5a3327fb97306260714a) C:\WINDOWS\system32\DRIVERS\HSFDPSP2.sys

2011/08/08 17:01:20.0937 0708        HSF_DPV         (96764c153d8d29078e70d60742047a6d) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys

2011/08/08 17:01:21.0109 0708        hsf_msft        (74e379857d4c0dfb56de2d19b8f4c434) C:\WINDOWS\system32\DRIVERS\HSF_MSFT.sys

2011/08/08 17:01:21.0234 0708        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

2011/08/08 17:01:21.0453 0708        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

2011/08/08 17:01:21.0562 0708        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

2011/08/08 17:01:21.0796 0708        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys

2011/08/08 17:01:21.0890 0708        ip6fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys

2011/08/08 17:01:21.0984 0708        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

2011/08/08 17:01:22.0093 0708        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

2011/08/08 17:01:22.0187 0708        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

2011/08/08 17:01:22.0281 0708        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

2011/08/08 17:01:22.0375 0708        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

2011/08/08 17:01:22.0484 0708        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

2011/08/08 17:01:22.0609 0708        K56             (9c5e3fdbfcc30cf71a49ca178b9ad442) C:\WINDOWS\system32\DRIVERS\HSF_K56K.sys

2011/08/08 17:01:22.0734 0708        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

2011/08/08 17:01:22.0828 0708        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys

2011/08/08 17:01:22.0921 0708        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

2011/08/08 17:01:23.0031 0708        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

2011/08/08 17:01:23.0218 0708        MBAMProtector   (eca00eed9ab95489007b0ef84c7149de) C:\WINDOWS\system32\drivers\mbam.sys

2011/08/08 17:01:23.0312 0708        MBAMSwissArmy   (b18225739ed9caa83ba2df966e9f43e8) C:\WINDOWS\system32\drivers\mbamswissarmy.sys

2011/08/08 17:01:23.0406 0708        MDC8021X        (d7010580bf4e45d5e793a1fe75758c69) C:\WINDOWS\system32\DRIVERS\mdc8021x.sys

2011/08/08 17:01:23.0500 0708        mdmxsdk         (3c318b9cd391371bed62126581ee9961) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys

2011/08/08 17:01:23.0593 0708        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

2011/08/08 17:01:23.0687 0708        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

2011/08/08 17:01:23.0765 0708        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

2011/08/08 17:01:23.0875 0708        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

2011/08/08 17:01:23.0953 0708        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

2011/08/08 17:01:24.0109 0708        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

2011/08/08 17:01:24.0234 0708        MRxSmb          (0dc719e9b15e902346e87e9dcd5751fa) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

2011/08/08 17:01:24.0375 0708        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

2011/08/08 17:01:24.0484 0708        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

2011/08/08 17:01:24.0593 0708        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

2011/08/08 17:01:24.0703 0708        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

2011/08/08 17:01:24.0812 0708        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

2011/08/08 17:01:24.0937 0708        Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys

2011/08/08 17:01:25.0031 0708        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

2011/08/08 17:01:25.0125 0708        NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

2011/08/08 17:01:25.0218 0708        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

2011/08/08 17:01:25.0312 0708        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

2011/08/08 17:01:25.0406 0708        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

2011/08/08 17:01:25.0500 0708        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

2011/08/08 17:01:25.0593 0708        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

2011/08/08 17:01:25.0718 0708        NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys

2011/08/08 17:01:25.0828 0708        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

2011/08/08 17:01:25.0937 0708        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

2011/08/08 17:01:26.0093 0708        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

2011/08/08 17:01:26.0187 0708        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

2011/08/08 17:01:26.0281 0708        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

2011/08/08 17:01:26.0375 0708        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys

2011/08/08 17:01:26.0484 0708        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys

2011/08/08 17:01:26.0578 0708        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

2011/08/08 17:01:26.0656 0708        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

2011/08/08 17:01:26.0750 0708        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

2011/08/08 17:01:26.0906 0708        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

2011/08/08 17:01:27.0015 0708        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys

2011/08/08 17:01:27.0500 0708        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

2011/08/08 17:01:27.0593 0708        Processor       (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys

2011/08/08 17:01:27.0703 0708        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

2011/08/08 17:01:27.0781 0708        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

2011/08/08 17:01:28.0156 0708        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

2011/08/08 17:01:28.0250 0708        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

2011/08/08 17:01:28.0343 0708        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

2011/08/08 17:01:28.0437 0708        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

2011/08/08 17:01:28.0531 0708        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

2011/08/08 17:01:28.0609 0708        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

2011/08/08 17:01:28.0718 0708        RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys

2011/08/08 17:01:28.0812 0708        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

2011/08/08 17:01:28.0921 0708        Rksample        (bb7549bd94d1aac3599c7606c50c48a0) C:\WINDOWS\system32\DRIVERS\HSF_SAMP.sys

2011/08/08 17:01:29.0046 0708        RsFx0102        (fedd2710b75be3ecf078adace790c423) C:\WINDOWS\system32\DRIVERS\RsFx0102.sys

2011/08/08 17:01:29.0156 0708        RTL8023         (31c3ebb3a71fe56b8109bfb4ed20ae69) C:\WINDOWS\system32\DRIVERS\Rtlnic51.sys

2011/08/08 17:01:29.0250 0708        rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS

2011/08/08 17:01:29.0359 0708        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

2011/08/08 17:01:29.0468 0708        serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys

2011/08/08 17:01:29.0546 0708        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys

2011/08/08 17:01:29.0671 0708        sfdrv01         (9e7dee11fd5a4355941a45f13c0ed59a) C:\WINDOWS\system32\drivers\sfdrv01.sys

2011/08/08 17:01:29.0765 0708        sfhlp02         (ecefb59d2206d281e6d317af0ea0d8bd) C:\WINDOWS\system32\drivers\sfhlp02.sys

2011/08/08 17:01:29.0843 0708        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys

2011/08/08 17:01:29.0953 0708        sfvfs02         (d5a7e09d2c6a702809e49190d52adc9f) C:\WINDOWS\system32\drivers\sfvfs02.sys

2011/08/08 17:01:30.0125 0708        SoftFax         (d9e8e0ce154a2f6430d9efabdf730867) C:\WINDOWS\system32\DRIVERS\HSF_FAXX.sys

2011/08/08 17:01:30.0281 0708        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

2011/08/08 17:01:30.0406 0708        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

2011/08/08 17:01:30.0531 0708        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

2011/08/08 17:01:30.0671 0708        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

2011/08/08 17:01:30.0765 0708        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

2011/08/08 17:01:30.0859 0708        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

2011/08/08 17:01:31.0234 0708        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

2011/08/08 17:01:31.0359 0708        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

2011/08/08 17:01:31.0484 0708        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

2011/08/08 17:01:31.0593 0708        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

2011/08/08 17:01:31.0687 0708        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

2011/08/08 17:01:31.0796 0708        Tones           (8021a499db46b2961c285168671cb9af) C:\WINDOWS\system32\DRIVERS\HSF_TONE.sys

2011/08/08 17:01:31.0968 0708        uagp35          (d85938f272d1bcf3db3a31fc0a048928) C:\WINDOWS\system32\DRIVERS\uagp35.sys

2011/08/08 17:01:32.0078 0708        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

2011/08/08 17:01:32.0265 0708        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

2011/08/08 17:01:32.0421 0708        USBAAPL         (c1ca131f4e3ed63d6bc89a35ffad4cda) C:\WINDOWS\system32\Drivers\usbaapl.sys

2011/08/08 17:01:32.0515 0708        usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

2011/08/08 17:01:32.0609 0708        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

2011/08/08 17:01:32.0703 0708        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

2011/08/08 17:01:32.0781 0708        usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys

2011/08/08 17:01:32.0875 0708        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys

2011/08/08 17:01:32.0953 0708        usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys

2011/08/08 17:01:33.0062 0708        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

2011/08/08 17:01:33.0187 0708        V124            (269c0ade94b90029b12497747be408cb) C:\WINDOWS\system32\DRIVERS\HSF_V124.sys

2011/08/08 17:01:33.0328 0708        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

2011/08/08 17:01:33.0484 0708        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

2011/08/08 17:01:33.0593 0708        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

2011/08/08 17:01:33.0765 0708        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

2011/08/08 17:01:33.0890 0708        winachsf        (f124321f741891b4b4b8a5f3f089c7be) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys

2011/08/08 17:01:34.0093 0708        WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys

2011/08/08 17:01:34.0250 0708        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys

2011/08/08 17:01:34.0359 0708        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys

2011/08/08 17:01:34.0468 0708        MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0

2011/08/08 17:01:34.0609 0708        Boot (0x1200)   (fc0b4e868aca852614d4a61510a1ee27) \Device\Harddisk0\DR0\Partition0

2011/08/08 17:01:34.0640 0708        Boot (0x1200)   (a0af1654e62ff587d2c21cb56010ad0a) \Device\Harddisk0\DR0\Partition1

2011/08/08 17:01:34.0656 0708        ================================================================================

2011/08/08 17:01:34.0656 0708        Scan finished

2011/08/08 17:01:34.0656 0708        ================================================================================

2011/08/08 17:01:34.0671 3212        Detected object count: 0

2011/08/08 17:01:34.0671 3212        Actual detected object count: 0

Auf Programme, Verknüpfungen, etc. kann ich zugreifen und es fehlt auch nichts.

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Ich habe soeben Combofix ausgeführt, hier der ComboFix.txt:

Code:

ComboFix 11-08-09.02 - Kaya 08.08.2011  18:06:04.1.1 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1279.724 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Kaya\Desktop\ComboFix.exe

AV: AntiVir Desktop *Disabled/Outdated* {11638345-E4FC-4BEE-BB73-EC754659C5F6}

FW: Avira FireWall *Disabled* {11638345-E4FC-4BEE-BB73-EC754659C5F6}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\1.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\a.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\b.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\c.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\d.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\e.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\f.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\g.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\h.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\i.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\J.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\k.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\l.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\m.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\mru.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\n.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\o.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\p.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\q.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\r.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\s.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\t.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\u.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\v.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\w.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\x.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\y.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\PriceGong\Data\z.xml

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\twex.exe

c:\programme\messenger\msmsgsin.exe

C:\Thumbs.db

c:\windows\IsUn0407.exe

c:\windows\system32\aeskap.dll

c:\windows\system32\drivers\SROUTE.SYS

c:\windows\system32\kedes.sys

c:\windows\system32\kednl2.sys

c:\windows\system32\msdvdr.pif

c:\windows\system32\sphub.dll

c:\windows\system32\vbagz.sys

c:\windows\system32\xdudmm.sys

c:\windows\system32\yvsvga.dll

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-07-08 bis 2011-08-08  ))))))))))))))))))))))))))))))

.

2011-08-08 16:09 . 2011-08-08 16:09        0        ----a-w-        c:\windows\system32\vxtnav.dll

2011-08-08 16:09 . 2011-08-08 16:09        0        ----a-w-        c:\windows\system32\nkunpack.dll

2011-08-08 16:09 . 2011-08-08 16:09        0        ----a-w-        c:\windows\system32\mi5035a5.sys

2011-08-08 16:09 . 2011-08-08 16:09        0        ----a-w-        c:\windows\system32\kednld.sys

2011-08-08 16:09 . 2011-08-08 16:09        0        ----a-w-        c:\windows\system32\ke7dnl.sys

2011-08-08 16:09 . 2011-08-08 16:09        0        ----a-w-        c:\windows\system32\directprt.sys

2011-08-08 16:01 . 2009-04-20 04:56        60416        ----a-w-        c:\windows\NIRCMD.exe

2011-08-08 11:11 . 2011-08-08 06:03        --------        d-----w-        C:\_OTL

2011-08-08 06:16 . 2011-08-08 06:16        --------        d-----w-        c:\dokumente und einstellungen\Kaya\Anwendungsdaten\Malwarebytes

2011-08-08 06:15 . 2011-07-06 17:52        41272        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2011-08-08 06:15 . 2011-08-08 06:15        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2011-08-08 06:15 . 2011-07-06 17:52        22712        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-08-08 06:15 . 2011-08-08 06:15        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-08-06 10:15 . 2011-08-06 10:15        --------        d-----w-        c:\dokumente und einstellungen\Administrator

2011-07-22 20:26 . 2011-07-22 20:26        2106216        ----a-w-        c:\programme\Mozilla Firefox\D3DCompiler_43.dll

2011-07-22 20:25 . 2011-07-22 20:26        1998168        ----a-w-        c:\programme\Mozilla Firefox\d3dx9_43.dll

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-08-08 14:46 . 2011-05-31 16:33        5496        ----a-w-        c:\windows\system32\PerfStringBackup.TMP

2011-07-13 13:08 . 2009-12-27 12:55        82952        ----a-w-        c:\windows\system32\drivers\avfwim.sys

2011-07-13 13:08 . 2009-12-27 12:55        138192        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-07-13 13:08 . 2009-12-27 12:55        106904        ----a-w-        c:\windows\system32\drivers\avfwot.sys

2011-07-13 13:08 . 2009-06-08 16:15        66616        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2011-06-06 11:35 . 2001-08-18 12:00        1859072        ----a-w-        c:\windows\system32\win32k.sys

2011-05-24 06:00 . 2009-04-01 21:18        194688        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\VBExpress\9.0\1031\ResourceCache.dll

2011-05-24 05:59 . 2009-04-01 21:17        416        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\MSDN\9.0\1031\ResourceCache.dll

2011-07-22 20:25 . 2011-05-08 17:23        142296        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

T-Com WLAN Manager.lnk - c:\programme\T-Com\Sinus 154 data II\TS154USB.exe [2004-6-8 327680]

.

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

"UIHost"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk

backup=c:\windows\pss\Windows Search.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Kaya^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk]

path=c:\dokumente und einstellungen\Kaya\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk

backup=c:\windows\pss\OpenOffice.org 3.0.lnkStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"Apple Mobile Device"=2 (0x2)

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Programme\\ICQ7.2\\aolload.exe"=

"c:\\Programme\\ICQ7.2\\ICQ.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"1461:TCP"= 1461:TCP:Akamai NetSession Interface

"5000:UDP"= 5000:UDP:Akamai NetSession Interface

.

R1 avfwot;avfwot;c:\windows\system32\drivers\avfwot.sys [27.12.2009 14:55 106904]

R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [18.08.2001 14:00 14336]

R2 AntiVirFirewallService;Avira Firewall;c:\programme\Avira\AntiVir Desktop\avfwsvc.exe [27.12.2009 14:55 567464]

R2 AntiVirMailService;Avira AntiVir MailGuard;c:\programme\Avira\AntiVir Desktop\avmailc.exe [27.12.2009 14:55 340136]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [27.12.2009 14:55 136360]

R2 AntiVirWebService;Avira AntiVir WebGuard;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [27.12.2009 14:55 428200]

R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [08.08.2011 08:15 366640]

R2 WTService;WTService;c:\windows\system32\atwtusb.exe -s --> c:\windows\system32\atwtusb.exe -s [?]

R3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\drivers\avfwim.sys [27.12.2009 14:55 82952]

R3 DT154_A02;Sinus 154 data II Driver;c:\windows\system32\drivers\TS154USB.sys [07.04.2009 22:15 379264]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [08.08.2011 08:15 22712]

S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [08.08.2011 08:15 41272]

S3 SwitchBoard;SwitchBoard;c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [19.02.2010 13:37 517096]

S4 MSSQLServerADHelper100;SQL Server Hilfsdienst für Active Directory;c:\programme\Microsoft SQL Server\100\Shared\sqladhlp.exe [11.07.2008 02:27 47128]

S4 RsFx0102;RsFx0102 Driver;c:\windows\system32\drivers\RsFx0102.sys [10.07.2008 02:49 242712]

S4 SQLAgent$SQLEXPRESS;SQL Server-Agent (SQLEXPRESS);c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [11.07.2008 02:27 369688]

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - 01358563

*Deregistered* - 01358563

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

Akamai        REG_MULTI_SZ           Akamai

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

Inhalt des "geplante Tasks" Ordners

.

2011-04-15 c:\windows\Tasks\1-Klick-Wartung.job

- c:\programme\TuneUp Utilities 2006\SystemOptimizer.exe [2006-09-05 14:46]

.

2011-08-06 c:\windows\Tasks\AdobeAAMUpdater-1.0-KAYA-8KZHIQ1TBY-Kaya.job

- c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [2011-04-25 01:44]

.

2011-08-05 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

uInternet Settings,ProxyOverride = *.local

IE: Free YouTube to Mp3 Converter - c:\dokumente und einstellungen\Kaya\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm

LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll

Trusted Zone: uploaded.to

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\dokumente und einstellungen\Kaya\Anwendungsdaten\Mozilla\Firefox\Profiles\m1w8ls8z.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - www.google.de

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-08-08 18:12

Windows 5.1.2600 Service Pack 3 NTFS

.

scan completed successfully

hidden files: 0

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(800)

c:\windows\system32\Ati2evxx.dll

.

- - - - - - - > 'lsass.exe'(1124)

c:\programme\Avira\AntiVir Desktop\avsda.dll

.

Zeit der Fertigstellung: 2011-08-08  18:15:33

ComboFix-quarantined-files.txt  2011-08-08 16:15

Vor Suchlauf: 8 Verzeichnis(se), 19.086.327.808 Bytes frei

Nach Suchlauf: 11 Verzeichnis(se), 19.352.014.848 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn /TUTag=TWTTJ5

.

- - End Of File - - CE1ACCDB5420CE905B96A55A2865462C

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

File::

c:\windows\system32\vxtnav.dll

c:\windows\system32\nkunpack.dll

c:\windows\system32\mi5035a5.sys

c:\windows\system32\kednld.sys

c:\windows\system32\ke7dnl.sys

c:\windows\system32\directprt.sys
 

Registry::

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"=-

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hier die weitere Log-Datei:

Code:

ComboFix 11-08-09.02 - Kaya 08.08.2011  18:41:35.2.1 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1279.653 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Kaya\Desktop\ComboFix.exe

Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Kaya\Desktop\CFScript.txt

AV: AntiVir Desktop *Disabled/Outdated* {11638345-E4FC-4BEE-BB73-EC754659C5F6}

FW: Avira FireWall *Disabled* {11638345-E4FC-4BEE-BB73-EC754659C5F6}

.

FILE ::

"c:\windows\system32\directprt.sys"

"c:\windows\system32\ke7dnl.sys"

"c:\windows\system32\kednld.sys"

"c:\windows\system32\mi5035a5.sys"

"c:\windows\system32\nkunpack.dll"

"c:\windows\system32\vxtnav.dll"

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\windows\system32\directprt.sys

c:\windows\system32\drivers\SROUTE.SYS

c:\windows\system32\ke7dnl.sys

c:\windows\system32\kednld.sys

c:\windows\system32\krnllds.sys

c:\windows\system32\md5hsh.dll

c:\windows\system32\mi5035a5.sys

c:\windows\system32\mmxf32.dll

c:\windows\system32\nkunpack.dll

c:\windows\system32\tomto.dll

c:\windows\system32\vxtnav.dll

c:\windows\system32\xcttgm.sys

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-07-08 bis 2011-08-08  ))))))))))))))))))))))))))))))

.

.

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\openglwx.dll

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\openglssd.sys

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\nkcfg.sys

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\iesservice4.sys

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\ies4dll.dll

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\gdow2k.sys

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\flashdrv3.sys

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\docent2.dll

2011-08-08 16:45 . 2011-08-08 16:45        0        ----a-w-        c:\windows\system32\ati2paag.dll

2011-08-08 16:41 . 2011-08-08 16:41        0        ----a-w-        c:\dokumente und einstellungen\Kaya\Anwendungsdaten\sdra73.exe

2011-08-08 11:11 . 2011-08-08 06:03        --------        d-----w-        C:\_OTL

2011-08-08 06:16 . 2011-08-08 06:16        --------        d-----w-        c:\dokumente und einstellungen\Kaya\Anwendungsdaten\Malwarebytes

2011-08-08 06:15 . 2011-07-06 17:52        41272        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2011-08-08 06:15 . 2011-08-08 06:15        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2011-08-08 06:15 . 2011-07-06 17:52        22712        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-08-08 06:15 . 2011-08-08 06:15        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-08-06 10:15 . 2011-08-06 10:15        --------        d-----w-        c:\dokumente und einstellungen\Administrator

2011-07-22 20:26 . 2011-07-22 20:26        2106216        ----a-w-        c:\programme\Mozilla Firefox\D3DCompiler_43.dll

2011-07-22 20:25 . 2011-07-22 20:26        1998168        ----a-w-        c:\programme\Mozilla Firefox\d3dx9_43.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-08-08 16:53 . 2011-05-31 16:33        5496        ----a-w-        c:\windows\system32\PerfStringBackup.TMP

2011-07-13 13:08 . 2009-12-27 12:55        82952        ----a-w-        c:\windows\system32\drivers\avfwim.sys

2011-07-13 13:08 . 2009-12-27 12:55        138192        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-07-13 13:08 . 2009-12-27 12:55        106904        ----a-w-        c:\windows\system32\drivers\avfwot.sys

2011-07-13 13:08 . 2009-06-08 16:15        66616        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2011-06-06 11:35 . 2001-08-18 12:00        1859072        ----a-w-        c:\windows\system32\win32k.sys

2011-05-24 06:00 . 2009-04-01 21:18        194688        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\VBExpress\9.0\1031\ResourceCache.dll

2011-05-24 05:59 . 2009-04-01 21:17        416        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\MSDN\9.0\1031\ResourceCache.dll

2011-07-22 20:25 . 2011-05-08 17:23        142296        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

(((((((((((((((((((((((((((((   SnapShot@2011-08-08_16.12.51   )))))))))))))))))))))))))))))))))))))))))

.

+ 2011-08-08 16:49 . 2011-08-08 16:49        16384              c:\windows\Temp\Perflib_Perfdata_b4.dat

- 2011-08-06 09:36 . 2011-08-06 09:36        16384              c:\windows\Temp\Perflib_Perfdata_b4.dat

+ 2011-08-08 16:49 . 2011-08-08 16:49        16384              c:\windows\Temp\Perflib_Perfdata_11c.dat

+ 2001-08-18 12:00 . 2011-08-08 16:53        91714              c:\windows\system32\perfc009.dat

- 2001-08-18 12:00 . 2011-08-08 14:46        91714              c:\windows\system32\perfc009.dat

- 2001-08-18 12:00 . 2011-08-08 14:46        467598              c:\windows\system32\perfh009.dat

+ 2001-08-18 12:00 . 2011-08-08 16:53        467598              c:\windows\system32\perfh009.dat

+ 2001-08-18 12:00 . 2011-08-08 16:53        184466              c:\windows\system32\perfh007.dat

+ 2001-08-18 12:00 . 2011-08-08 16:53        186216              c:\windows\system32\perfc007.dat

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"PRISMSVR.EXE"=""c:\programme\T-Com\Sinus 154 data II\PRISMSVR.EXE"" [X]

"QuickTime Task"=""c:\programme\QuickTime\qttask.exe" -atboottime" [X]

"avgnt"=""c:\programme\Avira\AntiVir Desktop\avgnt.exe"" [X]

"SunJavaUpdateSched"=""c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"" [X]

"Adobe Reader Speed Launcher"=""c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"" [X]

"SSBkgdUpdate"=""c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot" [X]

"AdobeAAMUpdater-1.0"=""c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"" [X]

"Malwarebytes' Anti-Malware"=""c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe"" [X]

"SoundMan"="SOUNDMAN.EXE" [2004-12-01 77824]

"MacrokeyManager"="WTMKM.exe" [2007-09-03 1969824]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

T-Com WLAN Manager.lnk - c:\programme\T-Com\Sinus 154 data II\TS154USB.exe [2004-6-8 327680]

.

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

"UIHost"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk

backup=c:\windows\pss\Windows Search.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Kaya^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk]

path=c:\dokumente und einstellungen\Kaya\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk

backup=c:\windows\pss\OpenOffice.org 3.0.lnkStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

"c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS5ServiceManager]

"c:\programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]

"c:\programme\ICQ7.2\ICQ.exe" silent loginmode=4 [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

"c:\programme\iTunes\iTunesHelper.exe" [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

"c:\programme\Messenger\msmsgs.exe" [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

"c:\programme\Windows Live\Messenger\msnmsgr.exe" [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]

"c:\programme\ScanSoft\OmniPageSE4\OpwareSE4.exe" [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

"c:\programme\QuickTime\qttask.exe" -atboottime [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VeohPlugin]

"c:\programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" [X]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SwitchBoard]

2010-02-19 11:37        517096        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"Apple Mobile Device"=2 (0x2)

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Programme\\ICQ7.2\\aolload.exe"=

"c:\\Programme\\ICQ7.2\\ICQ.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"1055:TCP"= 1055:TCP:Akamai NetSession Interface

"5000:UDP"= 5000:UDP:Akamai NetSession Interface

.

R1 avfwot;avfwot;c:\windows\system32\drivers\avfwot.sys [27.12.2009 14:55 106904]

R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [18.08.2001 14:00 14336]

R2 AntiVirFirewallService;Avira Firewall;c:\programme\Avira\AntiVir Desktop\avfwsvc.exe [27.12.2009 14:55 567464]

R2 AntiVirMailService;Avira AntiVir MailGuard;c:\programme\Avira\AntiVir Desktop\avmailc.exe [27.12.2009 14:55 340136]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [27.12.2009 14:55 136360]

R2 AntiVirWebService;Avira AntiVir WebGuard;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [27.12.2009 14:55 428200]

R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [08.08.2011 08:15 366640]

R2 WTService;WTService;c:\windows\system32\atwtusb.exe -s --> c:\windows\system32\atwtusb.exe -s [?]

R3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\drivers\avfwim.sys [27.12.2009 14:55 82952]

R3 DT154_A02;Sinus 154 data II Driver;c:\windows\system32\drivers\TS154USB.sys [07.04.2009 22:15 379264]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [08.08.2011 08:15 22712]

S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [08.08.2011 08:15 41272]

S3 SwitchBoard;SwitchBoard;c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [19.02.2010 13:37 517096]

S4 MSSQLServerADHelper100;SQL Server Hilfsdienst für Active Directory;c:\programme\Microsoft SQL Server\100\Shared\sqladhlp.exe [11.07.2008 02:27 47128]

S4 RsFx0102;RsFx0102 Driver;c:\windows\system32\drivers\RsFx0102.sys [10.07.2008 02:49 242712]

S4 SQLAgent$SQLEXPRESS;SQL Server-Agent (SQLEXPRESS);c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [11.07.2008 02:27 369688]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

Akamai        REG_MULTI_SZ           Akamai

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

Inhalt des "geplante Tasks" Ordners

.

2011-04-15 c:\windows\Tasks\1-Klick-Wartung.job

- c:\programme\TuneUp Utilities 2006\SystemOptimizer.exe [2006-09-05 14:46]

.

2011-08-06 c:\windows\Tasks\AdobeAAMUpdater-1.0-KAYA-8KZHIQ1TBY-Kaya.job

- c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [2011-04-25 01:44]

.

2011-08-05 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

uInternet Settings,ProxyOverride = *.local

IE: Free YouTube to Mp3 Converter - c:\dokumente und einstellungen\Kaya\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm

LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll

Trusted Zone: uploaded.to

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\dokumente und einstellungen\Kaya\Anwendungsdaten\Mozilla\Firefox\Profiles\m1w8ls8z.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - www.google.de

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKLM-Run-Cmaudio - cmicnfg.cpl

AddRemove-Adobe AIR - c:\programme\Gemeinsame Dateien\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall

AddRemove-CANONBJ_Deinstall_CNMCP4o.DLL - c:\windows\system32\CNMCP4o.exe "-PRINTERNAMECanon i70" "-HELPERDLLc:\bjprinter\CNMWINDOWS\Canon i70 Installer\Inst2\cnmis.dll" "-RCDLLc:\bjprinter\CNMWINDOWS\Canon i70 Installer\Inst2\cnmi0407.dll"

AddRemove-CNXT_MODEM_PCI_VEN_14F1&DEV_2F00&SUBSYS_8D8A122D - c:\programme\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2F00&SUBSYS_8D8A122D\HXFSETUP.EXE -U -Iazt3885k.inf

AddRemove-Easy-LayoutPrint - c:\programme\Canon\Easy-LayoutPrint\uninst.exe uninst.ini

AddRemove-Easy-PhotoPrint - c:\programme\Canon\Easy-PhotoPrint\uninst.exe uninst.ini

AddRemove-Easy-WebPrint - c:\windows\IsUn0407.exe -fc:\programme\Canon\Easy-WebPrint\Uninst.isu

AddRemove-{15FEDA5F-141C-4127-8D7E-B962D1742728} - c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\core\PDApp.exe --appletID="DWA_UI" --appletVersion="1.0" --mode="Uninstall" --mediaSignature="{15FEDA5F-141C-4127-8D7E-B962D1742728}"

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-08-08 18:50

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(788)

c:\windows\system32\Ati2evxx.dll

.

- - - - - - - > 'lsass.exe'(1128)

c:\programme\Avira\AntiVir Desktop\avsda.dll

.

- - - - - - - > 'explorer.exe'(3688)

c:\programme\iTunes\iTunesMiniPlayer.dll

c:\programme\iTunes\iTunesMiniPlayer.Resources\de.lproj\iTunesMiniPlayerLocalized.dll

c:\programme\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll

c:\progra~1\WINDOW~3\wmpband.dll

c:\windows\system32\msi.dll

c:\windows\system32\mshtml.dll

c:\windows\system32\msls31.dll

c:\windows\system32\ImgUtil.dll

c:\windows\system32\pngfilt.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\Ati2evxx.exe

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\programme\Avira\AntiVir Desktop\avshadow.exe

c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe

c:\programme\Microsoft SQL Server\90\Shared\sqlwriter.exe

c:\windows\system32\Ati2evxx.exe

c:\windows\system32\SearchIndexer.exe

c:\windows\system32\atwtusb.exe

c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

c:\windows\SOUNDMAN.EXE

c:\windows\system32\WTMKM.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2011-08-08  18:57:29 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2011-08-08 16:57

ComboFix2.txt  2011-08-08 16:15

.

Vor Suchlauf: 10 Verzeichnis(se), 19.366.244.352 Bytes frei

Nach Suchlauf: 11 Verzeichnis(se), 19.354.345.472 Bytes frei

.

- - End Of File - - 407D1EBDD0519E0AAA3EF06B7181EE0A

Ich habe noch eine Frage:
Am Anfang, als ComboFix gestartet hatte, stand mehrmals in dem blauen Fenster: "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird", danach musste ich Avira ganze drei mal bestätigen, dass es ein vertrauenswürdiges Programm ist, obwohl ich diese komplett deaktiviert hatte! Guard, MailGuard, WebGuard und Firewall deaktiviert, und trotzdem ist die Warnung von Avira gekommen :crazy:
Ist das normal?

Jedenfalls ging dann wieder alles.

Kannst noch einen Fix machen:

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

File::

c:\windows\system32\openglwx.dll

c:\windows\system32\openglssd.sys

c:\windows\system32\nkcfg.sys

c:\windows\system32\iesservice4.sys

c:\windows\system32\ies4dll.dll

c:\windows\system32\gdow2k.sys

c:\windows\system32\flashdrv3.sys

c:\windows\system32\docent2.dll

c:\windows\system32\ati2paag.dll

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\sdra73.exe

Logfile nach dem 2. Fix:

Code:

ComboFix 11-08-09.02 - Kaya 08.08.2011  19:20:16.3.1 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1279.745 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Kaya\Desktop\ComboFix.exe

Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Kaya\Desktop\CFScript.txt

AV: AntiVir Desktop *Disabled/Outdated* {11638345-E4FC-4BEE-BB73-EC754659C5F6}

FW: Avira FireWall *Disabled* {11638345-E4FC-4BEE-BB73-EC754659C5F6}

.

FILE ::

"c:\dokumente und einstellungen\Kaya\Anwendungsdaten\sdra73.exe"

"c:\windows\system32\ati2paag.dll"

"c:\windows\system32\docent2.dll"

"c:\windows\system32\flashdrv3.sys"

"c:\windows\system32\gdow2k.sys"

"c:\windows\system32\ies4dll.dll"

"c:\windows\system32\iesservice4.sys"

"c:\windows\system32\nkcfg.sys"

"c:\windows\system32\openglssd.sys"

"c:\windows\system32\openglwx.dll"

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\kernel32.exe

c:\dokumente und einstellungen\Kaya\Anwendungsdaten\sdra73.exe

c:\windows\system32\ati2paag.dll

c:\windows\system32\docent2.dll

c:\windows\system32\flashdrv3.sys

c:\windows\system32\gdow2k.sys

c:\windows\system32\ies4dll.dll

c:\windows\system32\iesservice4.sys

c:\windows\system32\nkcfg.sys

c:\windows\system32\ntos.exe

c:\windows\system32\oembios.exe

c:\windows\system32\openglssd.sys

c:\windows\system32\openglwx.dll

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-07-08 bis 2011-08-08  ))))))))))))))))))))))))))))))

.

.

2011-08-08 16:01 . 2000-08-31 00:00        212480        ----a-w-        c:\windows\SWXCACLS.exe

2011-08-08 11:11 . 2011-08-08 06:03        --------        d-----w-        C:\_OTL

2011-08-08 06:16 . 2011-08-08 06:16        --------        d-----w-        c:\dokumente und einstellungen\Kaya\Anwendungsdaten\Malwarebytes

2011-08-08 06:15 . 2011-07-06 17:52        41272        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2011-08-08 06:15 . 2011-07-06 17:52        22712        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-08-08 06:15 . 2011-08-08 06:15        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2011-08-06 10:15 . 2011-08-06 10:15        --------        d-----w-        c:\dokumente und einstellungen\Administrator

2011-07-22 20:26 . 2011-07-22 20:26        2106216        ----a-w-        c:\programme\Mozilla Firefox\D3DCompiler_43.dll

2011-07-22 20:25 . 2011-07-22 20:26        1998168        ----a-w-        c:\programme\Mozilla Firefox\d3dx9_43.dll

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-08-08 17:32 . 2011-05-31 16:33        5496        ----a-w-        c:\windows\system32\PerfStringBackup.TMP

2011-07-13 13:08 . 2009-12-27 12:55        82952        ----a-w-        c:\windows\system32\drivers\avfwim.sys

2011-07-13 13:08 . 2009-12-27 12:55        138192        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-07-13 13:08 . 2009-12-27 12:55        106904        ----a-w-        c:\windows\system32\drivers\avfwot.sys

2011-07-13 13:08 . 2009-06-08 16:15        66616        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2011-06-06 11:35 . 2001-08-18 12:00        1859072        ----a-w-        c:\windows\system32\win32k.sys

2011-05-24 06:00 . 2009-04-01 21:18        194688        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\VBExpress\9.0\1031\ResourceCache.dll

2011-05-24 05:59 . 2009-04-01 21:17        416        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\MSDN\9.0\1031\ResourceCache.dll

2011-07-22 20:25 . 2011-05-08 17:23        142296        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

(((((((((((((((((((((((((((((   SnapShot@2011-08-08_16.12.51   )))))))))))))))))))))))))))))))))))))))))

.

+ 2011-08-08 17:27 . 2011-08-08 17:27        16384              c:\windows\Temp\Perflib_Perfdata_b4.dat

- 2011-08-06 09:36 . 2011-08-06 09:36        16384              c:\windows\Temp\Perflib_Perfdata_b4.dat

+ 2011-08-08 17:28 . 2011-08-08 17:28        16384              c:\windows\Temp\Perflib_Perfdata_134.dat

+ 2001-08-18 12:00 . 2011-08-08 17:32        91714              c:\windows\system32\perfc009.dat

- 2001-08-18 12:00 . 2011-08-08 14:46        91714              c:\windows\system32\perfc009.dat

- 2001-08-18 12:00 . 2011-08-08 14:46        467598              c:\windows\system32\perfh009.dat

+ 2001-08-18 12:00 . 2011-08-08 17:32        467598              c:\windows\system32\perfh009.dat

+ 2001-08-18 12:00 . 2011-08-08 17:32        184820              c:\windows\system32\perfh007.dat

+ 2001-08-18 12:00 . 2011-08-08 17:32        186336              c:\windows\system32\perfc007.dat

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-09-12 335872]

"SoundMan"="SOUNDMAN.EXE" [2004-12-01 77824]

"PRISMSVR.EXE"="c:\programme\T-Com\Sinus 154 data II\PRISMSVR.EXE" [2004-04-26 295001]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2008-09-06 413696]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-22 281768]

"MacrokeyManager"="WTMKM.exe" [2007-09-03 1969824]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]

"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]

"AdobeAAMUpdater-1.0"="c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]

"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-07-06 449584]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

T-Com WLAN Manager.lnk - c:\programme\T-Com\Sinus 154 data II\TS154USB.exe [2004-6-8 327680]

.

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]

"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]

"UIHost"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Windows Search.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Windows Search.lnk

backup=c:\windows\pss\Windows Search.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Kaya^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk]

path=c:\dokumente und einstellungen\Kaya\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk

backup=c:\windows\pss\OpenOffice.org 3.0.lnkStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2010-09-20 21:07        932288        ----a-r-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS5ServiceManager]

2010-02-22 02:57        406992        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\CS5ServiceManager\CS5ServiceManager.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]

2011-01-05 08:18        133432        ----a-w-        c:\programme\ICQ7.2\ICQ.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2008-10-01 17:57        289576        ----a-w-        c:\programme\iTunes\iTunesHelper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

2008-04-14 02:22        1695232        ----a-w-        c:\programme\Messenger\msmsgs.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

2009-07-26 14:44        3883840        ----a-w-        c:\programme\Windows Live\Messenger\msnmsgr.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]

2007-02-04 11:02        79400        ----a-w-        c:\programme\ScanSoft\OmniPageSE4\OpWareSE4.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2008-09-06 14:09        413696        ----a-w-        c:\programme\QuickTime\QTTask.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SwitchBoard]

2010-02-19 11:37        517096        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"Apple Mobile Device"=2 (0x2)

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Programme\\ICQ7.2\\aolload.exe"=

"c:\\Programme\\ICQ7.2\\ICQ.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"1053:TCP"= 1053:TCP:Akamai NetSession Interface

"5000:UDP"= 5000:UDP:Akamai NetSession Interface

.

R1 avfwot;avfwot;c:\windows\system32\drivers\avfwot.sys [27.12.2009 14:55 106904]

R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [18.08.2001 14:00 14336]

R2 AntiVirFirewallService;Avira Firewall;c:\programme\Avira\AntiVir Desktop\avfwsvc.exe [27.12.2009 14:55 567464]

R2 AntiVirMailService;Avira AntiVir MailGuard;c:\programme\Avira\AntiVir Desktop\avmailc.exe [27.12.2009 14:55 340136]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [27.12.2009 14:55 136360]

R2 AntiVirWebService;Avira AntiVir WebGuard;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [27.12.2009 14:55 428200]

R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [08.08.2011 08:15 366640]

R2 WTService;WTService;c:\windows\system32\atwtusb.exe -s --> c:\windows\system32\atwtusb.exe -s [?]

R3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\drivers\avfwim.sys [27.12.2009 14:55 82952]

R3 DT154_A02;Sinus 154 data II Driver;c:\windows\system32\drivers\TS154USB.sys [07.04.2009 22:15 379264]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [08.08.2011 08:15 22712]

S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [08.08.2011 08:15 41272]

S3 SwitchBoard;SwitchBoard;c:\programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe [19.02.2010 13:37 517096]

S4 MSSQLServerADHelper100;SQL Server Hilfsdienst für Active Directory;c:\programme\Microsoft SQL Server\100\Shared\sqladhlp.exe [11.07.2008 02:27 47128]

S4 RsFx0102;RsFx0102 Driver;c:\windows\system32\drivers\RsFx0102.sys [10.07.2008 02:49 242712]

S4 SQLAgent$SQLEXPRESS;SQL Server-Agent (SQLEXPRESS);c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [11.07.2008 02:27 369688]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

Akamai        REG_MULTI_SZ           Akamai

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]

2009-03-08 02:32        128512        ----a-w-        c:\windows\system32\advpack.dll

.

Inhalt des "geplante Tasks" Ordners

.

2011-04-15 c:\windows\Tasks\1-Klick-Wartung.job

- c:\programme\TuneUp Utilities 2006\SystemOptimizer.exe [2006-09-05 14:46]

.

2011-08-06 c:\windows\Tasks\AdobeAAMUpdater-1.0-KAYA-8KZHIQ1TBY-Kaya.job

- c:\programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [2011-04-25 01:44]

.

2011-08-05 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

uInternet Settings,ProxyOverride = *.local

IE: Free YouTube to Mp3 Converter - c:\dokumente und einstellungen\Kaya\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm

LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll

Trusted Zone: uploaded.to

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\dokumente und einstellungen\Kaya\Anwendungsdaten\Mozilla\Firefox\Profiles\m1w8ls8z.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - www.google.de

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

MSConfigStartUp-VeohPlugin - c:\programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2011-08-08 19:29

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(1068)

c:\windows\system32\Ati2evxx.dll

c:\windows\system32\adsldpc.dll

.

- - - - - - - > 'lsass.exe'(1124)

c:\programme\Avira\AntiVir Desktop\avsda.dll

.

- - - - - - - > 'explorer.exe'(2128)

c:\programme\iTunes\iTunesMiniPlayer.dll

c:\programme\iTunes\iTunesMiniPlayer.Resources\de.lproj\iTunesMiniPlayerLocalized.dll

c:\programme\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll

c:\progra~1\WINDOW~3\wmpband.dll

c:\windows\system32\msi.dll

c:\windows\system32\mshtml.dll

c:\windows\system32\msls31.dll

c:\windows\system32\ImgUtil.dll

c:\windows\system32\pngfilt.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\Ati2evxx.exe

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\programme\Avira\AntiVir Desktop\avshadow.exe

c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe

c:\windows\system32\Ati2evxx.exe

c:\programme\Microsoft SQL Server\90\Shared\sqlwriter.exe

c:\windows\system32\atwtusb.exe

c:\windows\system32\SearchIndexer.exe

c:\windows\SOUNDMAN.EXE

c:\windows\system32\WTMKM.exe

c:\windows\system32\wscntfy.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2011-08-08  19:36:13 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2011-08-08 17:36

ComboFix2.txt  2011-08-08 16:57

ComboFix3.txt  2011-08-08 16:15

.

Vor Suchlauf: 10 Verzeichnis(se), 19.358.150.656 Bytes frei

Nach Suchlauf: 11 Verzeichnis(se), 19.347.210.240 Bytes frei

.

- - End Of File - - 6DFF658B308B2664167390DF37539522

Kann ich Avira deinstallieren oder soll ich erstmals warten? Ich nehme an, ich muss meinen PC nach dem Ausräuchern und Daten-Retten platt machen.

Danke für die Hilfe bis so spät in den Abend!

Zitat:

Ich nehme an, ich muss meinen PC nach dem Ausräuchern und Daten-Retten platt machen.

Welcehn SInn soll das haben?? :balla:
Ich mach doch nicht erst ne Bereinigung um dir hinterher zu sagen dass du alles plattmachen sollst! Dann kann man sich das Bereinigen auch ersparen!

Ja keine Ahnung, ich will ja meinen Rechner auch nicht platt machen, aber ich lese immer wieder, um 100% sicher zu sein, müsste man seinen Rechner platt machen usw...
Dann wurde mir auch noch eingeredet, dass mein PC immernoch Spuren von diesem Virus haben würde und ich letztendlich meinen Rechner doch platt machen müsste :balla:

...
Wie gesagt, bin ein kompletter Anfänger und für jeder Hilfe wirklich dankbar, ignorier bitte einfach was ich gesagt bzw. geschrieben habe.

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

GMER Log:

Code:

GMER 1.0.15.15641 - hxxp://www.gmer.net

Rootkit scan 2011-08-10 18:10:18

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 WDC_WD800LB-07DNA2 rev.79.07B79

Running: 5v7omdsg.exe; Driver: C:\DOKUME~1\Kaya\LOKALE~1\Temp\uwlirpod.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            B9D5E5FC                                                            ZwClose

SSDT            B9D5E5B6                                                            ZwCreateKey

SSDT            B9D5E606                                                            ZwCreateSection

SSDT            B9D5E5AC                                                            ZwCreateThread

SSDT            B9D5E5BB                                                            ZwDeleteKey

SSDT            B9D5E5C5                                                            ZwDeleteValueKey

SSDT            B9D5E5F7                                                            ZwDuplicateObject

SSDT            B9D5E5E3                                                            ZwLoadDriver

SSDT            B9D5E5CA                                                            ZwLoadKey

SSDT            B9D5E598                                                            ZwOpenProcess

SSDT            B9D5E59D                                                            ZwOpenThread

SSDT            B9D5E5D4                                                            ZwReplaceKey

SSDT            B9D5E5CF                                                            ZwRestoreKey

SSDT            B9D5E60B                                                            ZwSetContextThread

SSDT            B9D5E5E8                                                            ZwSetSystemInformation

SSDT            B9D5E5C0                                                            ZwSetValueKey

SSDT            B9D5E5A7                                                            ZwTerminateProcess

SSDT            B9D5E5A2                                                            ZwWriteVirtualMemory
 

---- Kernel code sections - GMER 1.0.15 ----
 

.text           ntoskrnl.exe!_abnormal_termination + 40C                            804E2A78 4 Bytes  [E8, E5, D5, B9]
 

---- User code sections - GMER 1.0.15 ----
 

.text           C:\WINDOWS\system32\SearchIndexer.exe[1564] kernel32.dll!WriteFile  7C810E27 7 Bytes  JMP 00585C0C C:\WINDOWS\system32\MSSRCH.DLL (mssrch.dll/Microsoft Corporation)
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \Driver\Tcpip \Device\Ip                                            avfwot.sys (TDI filtering kernel driver/Avira GmbH)

AttachedDevice  \Driver\Tcpip \Device\Tcp                                           avfwot.sys (TDI filtering kernel driver/Avira GmbH)

AttachedDevice  \Driver\Tcpip \Device\Udp                                           avfwot.sys (TDI filtering kernel driver/Avira GmbH)

AttachedDevice  \Driver\Tcpip \Device\RawIp                                         avfwot.sys (TDI filtering kernel driver/Avira GmbH)
 

---- EOF - GMER 1.0.15 ----

OSAM-Log:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 18:57:35 on 10.08.2011
 

OS: Windows XP Home Edition Service Pack 3 (Build 2600)

Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"AdobeAAMUpdater-1.0-KAYA-8KZHIQ1TBY-Kaya.job" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe

"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe

"1-Klick-Wartung.job" - "TuneUp Software GmbH" - C:\Programme\TuneUp Utilities 2006\SystemOptimizer.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

"TABLET.CPL" - "WALTOP International Corp." - C:\WINDOWS\system32\TABLET.CPL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"Avira Premium Security Suite " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"AEGIS Protocol (IEEE 802.1x) v2.3.1.9" (MDC8021X) - "Meetinghouse Data Communications" - C:\WINDOWS\System32\DRIVERS\mdc8021x.sys

"avfwot" (avfwot) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avfwot.sys

"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"BDFsDrv" (BDFsDrv) - ? - C:\Programme\Softwin\BitDefender10\bdfsdrv.sys  (File not found)

"BDRsDrv" (BDRsDrv) - ? - C:\Programme\Softwin\BitDefender10\bdrsdrv.sys  (File not found)

"catchme" (catchme) - ? - C:\ComboFix\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"EagleNT" (EagleNT) - ? - C:\WINDOWS\system32\drivers\EagleNT.sys  (File not found)

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys

"MBAMSwissArmy" (MBAMSwissArmy) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbamswissarmy.sys

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"Sinus 154 data II Driver" (DT154_A02) - "Deutsche Telekom AG" - C:\WINDOWS\System32\DRIVERS\TS154USB.sys

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"StarForce Protection Environment Driver (version 1.x)" (sfdrv01) - "Protection Technology (StarForce)" - C:\WINDOWS\System32\drivers\sfdrv01.sys

"StarForce Protection Helper Driver (version 2.x)" (sfhlp02) - "Protection Technology (StarForce)" - C:\WINDOWS\System32\drivers\sfhlp02.sys

"StarForce Protection VFS Driver (version 2.x)" (sfvfs02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfvfs02.sys

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
 

[Explorer]

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

-----( HKLM\Software\Classes\Protocols\Handler )-----

{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll

{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----

{56F9679E-7826-4C84-81F3-532071A8BCC5} "Windows Desktop Search Namespace Manager" - "Microsoft Corporation" - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)

{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -   (File not found | COM-object registry key not found)

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178} "Shell Image Data Factory" - ? - %_SYS_MOD_PATH%  (File not found)

{eb9b1153-3b57-4e68-959a-a3266bc3d7fe} "Shell Image Property Handler" - ? - %_SYS_MOD_PATH%  (File not found)

{e84fda7c-1d6a-45f6-b725-cb260c236066} "Shell Image Verbs" - ? - %_SYS_MOD_PATH%  (File not found)

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{4858E7D9-8E12-45a3-B6A3-1CD128C9D403} "TuneUp Shredder Shell Extension" - "TuneUp Software GmbH" - C:\Programme\TuneUp Utilities 2006\SDShelEx-win32.dll

{44440D00-FF19-4AFC-B765-9A0970567D97} "TuneUp Theme Extension" - "TuneUp Software GmbH" - C:\WINDOWS\system32\uxtuneup.dll

{da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? -   (File not found | COM-object registry key not found)

{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\WinRAR\rarext.dll
 

[Internet Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_23" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_23.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab

{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} "Java Plug-in 1.6.0_23" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_23.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_23" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_23.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab

{166B1BCA-3F9C-11CF-8075-444553540000} "Shockwave ActiveX Control" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Adobe\Director\SwDir.dll / hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10c.ocx / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

{17492023-C23A-453E-A040-C7C580BBF700} "Windows Genuine Advantage Validation Tool" - "Microsoft Corporation" - C:\WINDOWS\System32\LegitCheckControl.DLL / hxxp://go.microsoft.com/fwlink/?linkid=39204

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

"ICQ7.2" - "ICQ, LLC." - C:\Programme\ICQ7.2\ICQ.exe

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----

{327C2873-E90D-4c37-AA9D-10AC9BABA46C} "Easy-WebPrint" - ? - C:\Programme\Canon\Easy-WebPrint\Toolband.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll

{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

{5C255C8A-E604-49b4-9D64-90988571CECB} "{5C255C8A-E604-49b4-9D64-90988571CECB}" - ? -   (File not found | COM-object registry key not found)
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

"T-Com WLAN Manager.lnk" - ? - C:\Programme\T-Com\Sinus 154 data II\TS154USB.exe  (Shortcut exists | File exists)

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\Kaya\Startmenü\Programme\Autostart\desktop.ini

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

"AdobeAAMUpdater-1.0" - "Adobe Systems Incorporated" - "C:\Programme\Gemeinsame Dateien\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"

"ATIPTA" - "ATI Technologies, Inc." - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"MacrokeyManager" - ? - WTMKM.exe

"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

"PRISMSVR.EXE" - "Conexant Systems, Inc." - "C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE" /APPLY

"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\qttask.exe" -atboottime

"SSBkgdUpdate" - "Nuance Communications, Inc." - "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"hpzlnt04" - "HP" - C:\WINDOWS\system32\hpzlnt04.dll

"PDFCreator" - ? - C:\WINDOWS\system32\pdfcmnnt.dll  (File found, but it contains no detailed information)
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"Akamai NetSession Interface" (Akamai) - ? - c:\programme\gemeinsame dateien\akamai\netsession_win_2da1ebd.dll  (File found, but it contains no detailed information)

"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)

"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira AntiVir MailGuard" (AntiVirMailService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avmailc.exe

"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"Avira AntiVir WebGuard" (AntiVirWebService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE

"Avira Firewall" (AntiVirFirewallService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe

"Bonjour-Dienst" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe

"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe

"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe

"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

"SQL Server (SQLEXPRESS)" (MSSQL$SQLEXPRESS) - "Microsoft Corporation" - C:\Programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe

"SQL Server VSS Writer" (SQLWriter) - "Microsoft Corporation" - C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe

"SwitchBoard" (SwitchBoard) - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\SwitchBoard\SwitchBoard.exe

"TuneUp Designerweiterung" (UxTuneUp) - "TuneUp Software GmbH" - C:\WINDOWS\System32\uxtuneup.dll

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

"WTService" (WTService) - ? - C:\WINDOWS\system32\atwtusb.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon )-----

"UIHost" - "Microsoft Corporation" - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----

{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)
 

[Winsock Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----

"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll

-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries )-----

"AVSDA" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avsda.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===
 

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

aswMBR.txt:

Code:

aswMBR version 0.9.8.978 Copyright(c) 2011 AVAST Software

Run date: 2011-08-10 19:06:44

-----------------------------

19:06:44.578    OS Version: Windows 5.1.2600 Service Pack 3

19:06:44.578    Number of processors: 1 586 0x209

19:06:44.578    ComputerName: KAYA-8KZHIQ1TBY  UserName: Kaya

19:06:44.828    Initialize success

19:15:26.312    AVAST engine defs: 11081400

19:17:23.984    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3

19:17:23.984    Disk 0 Vendor: WDC_WD800LB-07DNA2 79.07B79 Size: 76319MB BusType: 3

19:17:26.000    Disk 0 MBR read successfully

19:17:26.000    Disk 0 MBR scan

19:17:26.031    Disk 0 Windows XP default MBR code

19:17:26.031    Disk 0 scanning sectors +156280320

19:17:26.093    Disk 0 scanning C:\WINDOWS\system32\drivers

19:17:36.593    Service scanning

19:17:37.421    Modules scanning

19:17:44.796    Disk 0 trace - called modules:

19:17:44.812    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 

19:17:44.812    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x89700ab8]

19:17:44.812    3 CLASSPNP.SYS[f7657fd7] -> nt!IofCallDriver -> \Device\00000067[0x89738f18]

19:17:45.312    5 ACPI.sys[f75ad620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x896dc940]

19:17:45.593    AVAST engine scan C:\WINDOWS

19:17:59.046    AVAST engine scan C:\WINDOWS\system32

19:19:50.718    AVAST engine scan C:\WINDOWS\system32\drivers

19:20:05.828    AVAST engine scan C:\Dokumente und Einstellungen\Kaya

19:25:00.890    AVAST engine scan C:\Dokumente und Einstellungen\All Users

19:26:57.515    Scan finished successfully

20:23:56.140    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Kaya\Desktop\MBR.dat"

20:23:56.140    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Kaya\Desktop\aswMBR.txt"

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Malwarebytes-Log:

Code:

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org
 

Datenbank Version: 7473
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

11.08.2011 10:22:01

mbam-log-2011-08-11 (10-22-01).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Durchsuchte Objekte: 244341

Laufzeit: 1 Stunde(n), 27 Minute(n), 18 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

SUPERAntiSpyware-Log:

Code:



Generated 08/11/2011 at 11:20 AM
 

Application Version : 5.0.1116
 

Core Rules Database Version : 7566

Trace Rules Database Version: 5378
 

Scan type       : Complete Scan

Total Scan Time : 00:43:28
 

Operating System Information

Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)

Administrator
 

Memory items scanned      : 526

Memory threats detected   : 0

Registry items scanned    : 36473

Registry threats detected : 0

File items scanned        : 45639

File threats detected     : 310
 

Adware.Tracking Cookie

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@2o7[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@2o7[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@a.revenuemax[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.ad-srv[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.ad-srv[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.adc-serv[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.adc-serv[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.adc-serv[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.adition[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.adition[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.adnet[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.dyntracker[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.dyntracker[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.yieldmanager[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.yieldmanager[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.yieldmanager[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.yieldmanager[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.yieldmanager[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.yieldmanager[6].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.yieldmanager[7].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.zanox[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.zanox[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.zanox[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.zanox[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad.zanox[6].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad1.adfarm1.adition[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad2.adfarm1.adition[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad2.adfarm1.adition[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad3.adfarm1.adition[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad3.clickhype[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad4.adfarm1.adition[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ad4.adfarm1.adition[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adbrite[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adbrite[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adbrite[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adbrite[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adbureau[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adfarm1.adition[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adfarm1.adition[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adfarm1.adition[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adfarm1.adition[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adfarm1.adition[6].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adfarm1.adition[7].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adfarm1.adition[8].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adfarm1.adition[9].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adform[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ads.247activemedia[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ads.ad4game[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ads.brandwire[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ads.cpxadroit[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ads.creative-serving[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ads.glispa[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ads.lvps92-51-130-39.dedicated.hosteurope[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ads.mangafox[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ads.medienhaus[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ads.myaxxess[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ads.pubmatic[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ads.quartermedia[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ads.quartermedia[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ads.wwe[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ads2.uclick[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adserver.adreactor[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adserver.adreactor[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adserver.doccheck[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adserver.kino-zeit[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adserver[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adsrv1.admediate[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adtech.habbo[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adtech[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adtech[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adtech[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adtech[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adtech[6].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@advertising[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@advertising[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@advertising[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adviva[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adviva[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adx.chip[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@adxpose[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@agofev.122.2o7[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@anime-media[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@apmebf[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@apmebf[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@apmebf[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@apmebf[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@apmebf[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@apmebf[6].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@apmebf[8].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@atdmt[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@atdmt[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@atdmt[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@atdmt[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@atdmt[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@atdmt[6].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@atdmt[7].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@atdmt[9].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@azjmp[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@bannerads.wedalert[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@bs.serving-sys[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@bs.serving-sys[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@bs.serving-sys[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@burstnet[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@burstnet[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@casalemedia[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@cdn5.specificclick[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@cdn5.specificclick[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@cgm.adbureau[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@chitika[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@click.mediadome[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@clicksor[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@clicksor[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@collective-media[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@collective-media[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@collective-media[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@content.yieldmanager[10].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@content.yieldmanager[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@content.yieldmanager[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@content.yieldmanager[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@content.yieldmanager[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@content.yieldmanager[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@content.yieldmanager[7].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@content.yieldmanager[8].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@content.yieldmanager[9].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@dc.tremormedia[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@de.at.atwola[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@de.partypoker[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@doubleclick[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@doubleclick[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@doubleclick[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@doubleclick[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@doubleclick[6].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@eas.apm.emediate[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@eas.apm.emediate[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@eas.apm.emediate[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@eas.apm.emediate[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@elitepvpers[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@fastclick[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@fastclick[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@fastclick[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@fastclick[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@fastclick[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@fl01.ct2.comclick[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@gallery.anime-media[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@guj.122.2o7[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@himedia.individuad[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@imrworldwide[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@imrworldwide[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@imrworldwide[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@invitemedia[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@invitemedia[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@invitemedia[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@invitemedia[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@komtrack[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@komtrack[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@kontera[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@lucidmedia[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@lucidmedia[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@media.contextweb[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@media.onlinewelten[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@media6degrees[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@media6degrees[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@media6degrees[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@mediabrandsww[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@mediabrandsww[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@mediafire[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@mediafire[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@mediaplex[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@mediaplex[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@mediaplex[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@mediaplex[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@mediaplex[6].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@mediaplex[7].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@mediaplex[8].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@myroitracking[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@myroitracking[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@partypoker[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@partypoker[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@partypoker[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@partypoker[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@passende-gedichte-finden[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@pro-market[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@questionmarket[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@questionmarket[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@questionmarket[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@revsci[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@revsci[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@revsci[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@rts.pgmediaserve[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@rts.pgmediaserve[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@rts.pgmediaserve[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@rts.pgmediaserve[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ru4[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ru4[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@s3.trafficmaxx[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@server.cpmstar[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@serving-sys[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@serving-sys[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@serving-sys[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@serving-sys[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@serving-sys[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@serving.adsrevenue.clicksor[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@sevenoneintermedia.112.2o7[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@skydeutschland.122.2o7[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@smartadserver[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@smartadserver[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@smartadserver[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@smartadserver[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@specificclick[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@specificclick[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@specificclick[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@statcounter[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@statcounter[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@statcounter[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@statcounter[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@statse.webtrendslive[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@track.adform[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@track.adform[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@track.effiliation[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@track.effiliation[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@track.effiliation[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@track.effiliation[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@track.webtrekk[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tracking.affiliaxe[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tracking.mindshare[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tracking.mindshare[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tracking.mlsat02[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tracking.publicidees[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tracking.quisma[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tracking.quisma[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tracking.quisma[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tracking.quisma[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tracking.quisma[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tradedoubler[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tradedoubler[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tradedoubler[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tradedoubler[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tradedoubler[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tradedoubler[6].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tradedoubler[8].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@trafficregenerator[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@traffictrack[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@traffictrack[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@traffictrack[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@traffictrack[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@traffictrack[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@traffictrack[6].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@traffictrack[8].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tribalfusion[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tribalfusion[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tribalfusion[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tribalfusion[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@tto2.traffictrack[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@unitymedia[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@unitymedia[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@unitymedia[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@unitymedia[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@usenext[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@user.lucidmedia[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@user.lucidmedia[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@velmedia[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@viewablemedia[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@webmasterplan[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@webmasterplan[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@webmasterplan[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@webmasterplan[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@webmasterplan[6].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@webmasterplan[7].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@wissende.122.2o7[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@ww251.smartadserver[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.burstnet[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.burstnet[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.elitepvpers[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.emp3finder[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.etracker[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.etracker[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.mediafire[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.netdebit-counter[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.tracking-soft[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.usenext[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.usenext[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.usenext[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.zanox-affiliate[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.zanox-affiliate[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.zanox-affiliate[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.zanox-affiliate[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@www.zanox-affiliate[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@xiti[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@xiti[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@xm.xtendmedia[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@yieldmanager[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@yieldmanager[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@zanox-affiliate[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@zanox-affiliate[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@zanox-affiliate[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@zanox-affiliate[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@zanox-affiliate[6].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@zanox[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@zanox[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@zanox[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@zanox[4].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@zanox[5].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@zanox[6].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@zanox[7].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@zedo[1].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@zedo[2].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\kaya@zedo[3].txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\K83QXFAY.txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\71HOFSXT.txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\1OKOVKRZ.txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\DRCNZ39I.txt

        C:\Dokumente und Einstellungen\Kaya\Cookies\77HSHJ7Q.txt

ESET-Log:

Code:

ESETSmartInstaller@High as CAB hook log:

OnlineScanner.ocx - registred OK

# version=7

# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)

# OnlineScanner.ocx=1.0.0.6528

# api_version=3.0.2

# EOSSerial=5f4fd3436e822a4ca4f399ad4a601df3

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-08-11 11:25:38

# local_time=2011-08-11 01:25:38 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1798 16775145 100 100 2492580 111356816 2486299 0

# compatibility_mode=8192 67108863 100 0 218 218 0 0

# scanned=78648

# found=2

# cleaned=0

# scan_time=5670

C:\Dokumente und Einstellungen\Kaya\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\47\4934abef-581fdf6c        a variant of Java/TrojanDownloader.Agent.NAC trojan (unable to clean)        00000000000000000000000000000000        I

C:\_OTL\MovedFiles.zip        a variant of Win32/Injector.ILV trojan (unable to clean)        00000000000000000000000000000000        I

Sieht ok aus, da wurden nur Cookies und isolierte Überreste gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Ich habe es vergessen mitreinzuposten: Gestern hat Avira vor den ganzen Scans etwas gefunden, undzwar stand da:
Avira: Malware gefunden; in "C:\SystemVolumeInformation\...\A0113650.exe"
neben dran stand noch "TR/Trash.Gen" und wurde automatisch in Quarantäne geschoben. Ist das etwas schwerwiegendes?

Ansonsten lief bzw. läuft alles glatt. :Boogie:

:dankeschoen:

Gruß, Kaya

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Combofix lässt sich über Ausführen nicht deinstallieren. Es steht immer wieder da, dass "combofix/uninstall" nicht gefunden werden konnte; danach habe ich es mit einem Leerzeichen zwischen "combofix" und "/" versucht, und es kam die Anzeige mit der Frage, ob ComboFix ausgeführt werden soll, sprich: das Programm wollte wieder starten. :kloppen:

Und wären die anderen Programme wie aswMBR, tdsskiller und OTL deinstalliert, wenn ich sie einfach in den Papierkorb schieben würde? :confused:
Die habe ich ja auf dem Desktop installiert und gespeichert

Falsch: "combofix/uninstall"
Richtig: "combofix /uninstall"