Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Outlook Express/Office 2007 öffnet sich als von alleine (https://www.trojaner-board.de/102907-outlook-express-office-2007-oeffnet-alleine.html)

Rayden82 27.08.2011 07:17

Outlook Express/Office 2007 öffnet sich als von alleine
 
Hallo zusammen habe ein problem seit einer Woche öffnet sich immer mein Outlook Express so wie mein Office 2007 von selbst ohne das ich sie Auswähle wenn ich sie dann schliese öffnen sich wieder und wieder kannn im Prinzip nichts machen.

Im Abgesicherten Modus habe ich das Problem nicht, habe die beiden Programme nun deinstalliert aber das behebt ja mein Problem nicht da sie eigentlich nutze

gestern dachte ich mir ok Formatierst du mal aber nach dem system neuaufsetzen und die Programme installieren habe ich das selbe wieder

Habe antivir aus standart Programm dieses findet nichts und nun habe ich Norten 360 drüberlaufen lassen aber der findet auch nichts.

aktuell bin ich im abgesichten modus und lasse wie ich es hier im forum gelesen habe http://www.trojaner-board.de/42731-escan-anleitung.html

e-Scan drüber laufen hat sonst noch wer eine Idee

HAbe ein Windows XP Betriebssystem mit SP3

vielen Dank schon mal im voraus

MFG Rayden

Rayden82 27.08.2011 07:34

27 Aug 2011 08:28:34 - ***** Scannen abgeschlossen *****

27 Aug 2011 08:28:34 - Zahl der gescannten Objekte: 111887
27 Aug 2011 08:28:34 - Zahl der kritischen Objekte: 0
27 Aug 2011 08:28:34 - Zahl der desinfizierten Objekte: 0
27 Aug 2011 08:28:34 - Zahl der umbenannten Objekte: 0
27 Aug 2011 08:28:34 - Zahl der gelöschten Objekte: 0
27 Aug 2011 08:28:34 - Gesamtzahl der Fehler: 8
27 Aug 2011 08:28:34 - Zeit verstrichen: 00:27:40
27 Aug 2011 08:28:34 - Virendatenbankdatum: 06 Nov 2009
27 Aug 2011 08:28:34 - Virendatenbankzähler: 4481875

Rayden82 27.08.2011 07:36

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2008.03.07

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: Normal

eScan Version: 11.0.86
Sprache: German
C:\DOKUME~1\Tobi\LOKALE~1\Temp\MWAV.LOG



~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Spyware (Vorsicht: Oft Fehlalarm!)
~~~~~~~~~~~
eScan-Antiviren- und Antispyware-Werkzeugsatz.
Antiviren- und Antispywaredatenbanken werden heruntergeladen...
Indexed Spyware Databases Successfully Created...
eScan-Antiviren- und Antispyware-Werkzeugsatz.
Scannen Spyware: Aktiviert
***** Registrierungsdatenbank und Dateisystem werden auf Schnüffelprogramme (Spyware) und werbefinanzierte Software (Adware) geprüft *****
Indexed Spyware Databases Successfully Created...
System found infected with combo Spyware/Adware (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run/Alcmtr)! Action taken: Keine Maßnahme ergriffen.
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
laufende Prozesse - commandline
~~~~~~~~~~~~~~~~~~~~~~
System Idle Process -
System -
smss.exe - \SystemRoot\System32\smss.exe
csrss.exe -
winlogon.exe - winlogon.exe
services.exe - C:\WINDOWS\system32\services.exe
lsass.exe - C:\WINDOWS\system32\lsass.exe
svchost.exe - C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe -
svchost.exe - C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe -
svchost.exe -
explorer.exe - C:\WINDOWS\Explorer.EXE
firefox.exe - "C:\Programme\Mozilla Firefox\firefox.exe"
notepad.exe - notepad.exe C:\DOKUME~1\Tobi\LOKALE~1\Temp\MWAV.LOG
cmd.exe - cmd /c ""C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\Downloads\find.bat" "
cscript.exe - cscript C:\escan\prclst.vbs //nologo
wmiprvse.exe -
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\WINDOWS\system32\asferror.dll (9216), 26-Aug-2011, Microsoft Corporation, Microsoft® Windows Media-Dienste
C:\WINDOWS\system32\dwwin.exe (180224), 26-Aug-2011, Microsoft Corporation, Microsoft Application Error Reporting
C:\WINDOWS\system32\wmerror.dll (202752), 26-Aug-2011, Microsoft Corporation, Microsoft® Windows Media-Dienste
C:\WINDOWS\system32\dllcache\asferror.dll (9216), 26-Aug-2011, Microsoft Corporation, Microsoft® Windows Media-Dienste
C:\WINDOWS\system32\dllcache\wmerror.dll (202752), 26-Aug-2011, Microsoft Corporation, Microsoft® Windows Media-Dienste
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts:
C:\WINDOWS\System32\drivers\etc\hosts:127.0.0.1 localhost
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Administrator\Desktop\WindowsXP-KB835935-SP2-DEU.exe!!!
Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Administrator\Desktop\xpsp1a_de_x86.exe!!!
Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\Downloads\DragonAge2Demo_de.exe!!!
Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\Downloads\mwav.exe!!!
Zeit überschritten beim Scannen von !!!
Zeit überschritten beim Scannen von C:\System Volume Information\_restore{21FD8810-9E0B-4B92-9977-AF710EF01AE9}\RP3\A0010165.exe!!!
Zeit überschritten beim Scannen von C:\System Volume Information\_restore{21FD8810-9E0B-4B92-9977-AF710EF01AE9}\RP4\A0010405.exe!!!
Zeit überschritten beim Scannen von C:\WINDOWS\Driver Cache\i386\driver.cab!!!
Zeit überschritten beim Scannen von F:\Programme\280.26-desktop-winxp-32bit-international-whql.exe!!!
Zeit überschritten beim Scannen von F:\Programme\winamp561_full_emusic-7plus_de-de.exe!!!
Zeit überschritten beim Scannen von F:\Programme\WindowsXP sp1.exe!!!
Zeit überschritten beim Scannen von F:\Programme\WindowsXP sp2.exe!!!
Zeit überschritten beim Scannen von F:\Programme\WindowsXP sp3.exe!!!
Zeit überschritten beim Scannen von F:\System Volume Information\_restore{21FD8810-9E0B-4B92-9977-AF710EF01AE9}\RP5\A0010747.exe!!!
Zeit überschritten beim Scannen von F:\System Volume Information\_restore{4744ED00-8AB3-4C7F-BC18-357B15DBED58}\RP12\A0013759.exe!!!
Zeit überschritten beim Scannen von F:\System Volume Information\_restore{4744ED00-8AB3-4C7F-BC18-357B15DBED58}\RP9\A0013573.exe!!!
Zeit überschritten beim Scannen von G:\System Volume Information\_restore{21FD8810-9E0B-4B92-9977-AF710EF01AE9}\RP5\A0010420.exe!!!
Zahl der gescannten Objekte: 111887
Zahl der kritischen Objekte: 0
Zahl der desinfizierten Objekte: 0
Zahl der umbenannten Objekte: 0
Zahl der gelöschten Objekte: 0
Zeit verstrichen: 00:27:40
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Speicherüberprüfung: Aktiviert
Überprüfung der Registrierungsdatenbank: Aktiviert
Überprüfung des Startordners: Aktiviert
Überprüfung des Systemordners: Aktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Laufwerke: Deaktiviert
Überprüfung aller Laufwerke:Aktiviert
Überprüfung der Ordner: Deaktiviert

Batchstart: 8:31:56,14
Batchende: 8:32:03,45

cosinus 29.08.2011 14:38

Nutze bitte kein eScan/MWAV mehr!

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT


Rayden82 29.08.2011 16:30

Malwarebytes' Anti-Malware 1.51.1.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7605

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29.08.2011 17:19:32
mbam-log-2011-08-29 (17-19-32).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|G:\|)
Durchsuchte Objekte: 263108
Laufzeit: 39 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Rayden82 29.08.2011 16:31

OTL EXTRAS Logfile:
Code:

OTL Extras logfile created on: 29.08.2011 17:21:07 - Run 1
OTL by OldTimer - Version 3.2.26.6    Folder = C:\Dokumente und Einstellungen\Tobi\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,25 Gb Available Physical Memory | 62,64% Memory free
3,85 Gb Paging File | 3,08 Gb Available in Paging File | 80,09% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 127,99 Gb Total Space | 111,87 Gb Free Space | 87,41% Space Free | Partition Type: NTFS
Drive D: | 574,65 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive F: | 146,48 Gb Total Space | 137,21 Gb Free Space | 93,67% Space Free | Partition Type: NTFS
Drive G: | 172,79 Gb Total Space | 129,13 Gb Free Space | 74,74% Space Free | Partition Type: NTFS
 
Computer Name: RAYDEN | User Name: Tobi | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = htmlfile] -- Reg Error: Key error. File not found
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [cmd] -- cmd.exe /k "cd %L" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWAGENT.EXE" = C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWAGENT.EXE:*:Enabled:MicroWorld Management Agent -- (MicroWorld Technologies Inc.)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" = C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe -- (NVIDIA Corporation)
"C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWAGENT.EXE" = C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWAGENT.EXE:*:Enabled:MicroWorld Management Agent -- (MicroWorld Technologies Inc.)
"G:\steam\Steam.exe" = G:\steam\Steam.exe:*:Enabled:Steam -- (Valve Corporation)
"G:\steam\SteamApps\common\swkotor\swkotor.exe" = G:\steam\SteamApps\common\swkotor\swkotor.exe:*:Enabled:Star Wars: Knights of the Old Republic -- (BioWare Corp.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{45E557D6-2271-4F13-8101-C620B4285AB0}" = Kaspersky Internet Security 2012
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{A75BDD40-6540-4922-BFF7-D9DCCECAD714}" = Nitro PDF Reader 2
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.0) - Deutsch
"{B2FE1952-0186-46c3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView" = NVIDIA nView 135.94
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.10.0514
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.4.28
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
"{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}" = NVIDIA PhysX
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"CCleaner" = CCleaner
"ie8" = Windows Internet Explorer 8
"InstallWIX_{45E557D6-2271-4F13-8101-C620B4285AB0}" = Kaspersky Internet Security 2012
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.1.1800
"Mozilla Firefox 6.0 (x86 de)" = Mozilla Firefox 6.0 (x86 de)
"Mozilla Thunderbird (6.0)" = Mozilla Thunderbird (6.0)
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"Steam App 32370" = Star Wars: Knights of the Old Republic
"Windows XP Service Pack" = Windows XP Service Pack 3
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 28.08.2011 09:24:34 | Computer Name = RAYDEN | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 6.0.0.4240, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 28.08.2011 09:24:42 | Computer Name = RAYDEN | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 6.0.0.4240, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 28.08.2011 09:35:51 | Computer Name = RAYDEN | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 6.0.0.4240, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 28.08.2011 11:43:20 | Computer Name = RAYDEN | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung swkotor.exe, Version 1.0.3.0, fehlgeschlagenes
 Modul swkotor.exe, Version 1.0.3.0, Fehleradresse 0x0019118c.
 
[ System Events ]
Error - 27.08.2011 06:49:47 | Computer Name = RAYDEN | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
 von Dienst NVSvc.
 
Error - 28.08.2011 03:00:42 | Computer Name = RAYDEN | Source = Service Control Manager | ID = 7034
Description = Dienst "eScan Monitor Service" wurde unerwartet beendet. Dies ist
bereits 1 Mal passiert.
 
Error - 28.08.2011 03:30:12 | Computer Name = RAYDEN | Source = Service Control Manager | ID = 7006
Description = Der Aufruf "ScRegSetValueExW" ist für "DeleteFlag" aufgrund folgenden
 Fehlers fehlgeschlagen:  %%5
 
Error - 28.08.2011 03:38:33 | Computer Name = RAYDEN | Source = Service Control Manager | ID = 7000
Description = Der Dienst "eConServ" wurde aufgrund folgenden Fehlers nicht gestartet:
  %%2
 
Error - 28.08.2011 07:10:38 | Computer Name = RAYDEN | Source = Service Control Manager | ID = 7000
Description = Der Dienst "eConServ" wurde aufgrund folgenden Fehlers nicht gestartet:
  %%2
 
Error - 28.08.2011 09:09:40 | Computer Name = RAYDEN | Source = Service Control Manager | ID = 7000
Description = Der Dienst "eConServ" wurde aufgrund folgenden Fehlers nicht gestartet:
  %%2
 
Error - 28.08.2011 09:17:24 | Computer Name = RAYDEN | Source = Service Control Manager | ID = 7000
Description = Der Dienst "eConServ" wurde aufgrund folgenden Fehlers nicht gestartet:
  %%2
 
Error - 28.08.2011 09:29:33 | Computer Name = RAYDEN | Source = Service Control Manager | ID = 7000
Description = Der Dienst "eConServ" wurde aufgrund folgenden Fehlers nicht gestartet:
  %%2
 
Error - 28.08.2011 09:38:14 | Computer Name = RAYDEN | Source = Service Control Manager | ID = 7000
Description = Der Dienst "eConServ" wurde aufgrund folgenden Fehlers nicht gestartet:
  %%2
 
Error - 29.08.2011 10:12:28 | Computer Name = RAYDEN | Source = Service Control Manager | ID = 7000
Description = Der Dienst "eConServ" wurde aufgrund folgenden Fehlers nicht gestartet:
  %%2
 
 
< End of report >

--- --- ---

Rayden82 29.08.2011 16:44

,OTL logfile created on: 29.08.2011 17:21:07 - Run 1
OTL by OldTimer - Version 3.2.26.6 Folder = C:\Dokumente und Einstellungen\Tobi\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

2,00 Gb Total Physical Memory | 1,25 Gb Available Physical Memory | 62,64% Memory free
3,85 Gb Paging File | 3,08 Gb Available in Paging File | 80,09% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 127,99 Gb Total Space | 111,87 Gb Free Space | 87,41% Space Free | Partition Type: NTFS
Drive D: | 574,65 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive F: | 146,48 Gb Total Space | 137,21 Gb Free Space | 93,67% Space Free | Partition Type: NTFS
Drive G: | 172,79 Gb Total Space | 129,13 Gb Free Space | 74,74% Space Free | Partition Type: NTFS

Computer Name: RAYDEN | User Name: Tobi | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2011.08.29 16:28:13 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Tobi\Desktop\OTL.exe
PRC - [2011.08.28 15:14:02 | 001,242,448 | ---- | M] (Valve Corporation) -- G:\steam\Steam.exe
PRC - [2011.08.12 08:13:03 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2011.08.03 13:49:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
PRC - [2011.07.06 19:52:38 | 000,449,584 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2011.07.06 19:52:38 | 000,366,640 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011.06.21 19:12:28 | 000,196,912 | ---- | M] (Nitro PDF Software) -- C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe
PRC - [2011.04.29 13:19:39 | 000,384,520 | ---- | M] (MicroWorld Technologies Inc.) -- C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\mwaser.exe
PRC - [2011.04.29 13:19:34 | 000,570,888 | ---- | M] (MicroWorld Technologies Inc.) -- C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\mwagent.exe
PRC - [2011.04.24 23:15:02 | 000,202,296 | ---- | M] (Kaspersky Lab ZAO) -- C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
PRC - [2011.04.24 23:12:42 | 000,131,472 | ---- | M] (Kaspersky Lab ZAO) -- C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\klwtblfs.exe
PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe


========== Modules (No Company Name) ==========

MOD - [2011.08.28 15:14:31 | 014,401,832 | ---- | M] () -- G:\steam\bin\libcef.dll
MOD - [2011.08.28 15:14:30 | 000,914,216 | ---- | M] () -- G:\steam\bin\avcodec-52.dll
MOD - [2011.08.28 15:14:30 | 000,190,248 | ---- | M] () -- G:\steam\bin\chromehtml.dll
MOD - [2011.08.28 15:14:30 | 000,155,432 | ---- | M] () -- G:\steam\bin\avformat-52.dll
MOD - [2011.08.28 15:14:30 | 000,091,432 | ---- | M] () -- G:\steam\bin\avutil-50.dll
MOD - [2011.08.27 13:20:05 | 006,277,280 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
MOD - [2011.08.12 08:13:03 | 001,846,232 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2011.07.05 10:08:34 | 000,355,432 | ---- | M] () -- C:\Programme\NVIDIA Corporation\nView\nvShell.dll
MOD - [2011.06.06 12:55:32 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2011.04.24 23:13:30 | 007,008,656 | ---- | M] () -- C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\qtgui4.dll
MOD - [2011.04.24 23:13:28 | 000,192,912 | ---- | M] () -- C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\qtsql4.dll
MOD - [2011.04.24 23:13:26 | 001,270,160 | ---- | M] () -- C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\qtscript4.dll
MOD - [2011.04.24 23:13:26 | 000,758,160 | ---- | M] () -- C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\qtnetwork4.dll
MOD - [2011.04.24 23:13:24 | 002,118,032 | ---- | M] () -- C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\qtcore4.dll
MOD - [2011.04.24 23:13:24 | 002,089,360 | ---- | M] () -- C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\qtdeclarative4.dll
MOD - [2011.04.20 19:56:28 | 000,025,088 | ---- | M] () -- C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\imageformats\qgif4.dll
MOD - [2007.04.02 18:19:22 | 000,355,112 | ---- | M] () -- C:\WINDOWS\system32\msjetoledb40.dll


========== Win32 Services (SafeList) ==========

SRV - File not found [Auto | Stopped] -- -- (EconService)
SRV - [2011.08.03 13:49:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2011.07.06 19:52:38 | 000,366,640 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.06.21 19:12:28 | 000,196,912 | ---- | M] (Nitro PDF Software) [Auto | Running] -- C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe -- (NitroReaderDriverReadSpool2)
SRV - [2011.04.29 13:19:39 | 000,384,520 | ---- | M] (MicroWorld Technologies Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\mwaser.exe -- (MWAgent)
SRV - [2011.04.24 23:15:02 | 000,202,296 | ---- | M] (Kaspersky Lab ZAO) [Auto | Running] -- C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe -- (AVP)


========== Driver Services (SafeList) ==========

DRV - [2011.08.28 09:54:43 | 000,565,552 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\klif.sys -- (KLIF)
DRV - [2011.07.06 19:52:42 | 000,022,712 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.03.10 18:34:46 | 000,034,608 | ---- | M] (Kaspersky Lab ZAO) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\klim5.sys -- (klim5)
DRV - [2011.03.04 13:23:20 | 000,011,352 | ---- | M] (Kaspersky Lab ZAO) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\kl2.sys -- (kl2)
DRV - [2011.03.04 13:23:14 | 000,133,208 | ---- | M] (Kaspersky Lab ZAO) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\kl1.sys -- (KL1)
DRV - [2009.11.02 20:27:24 | 000,019,472 | ---- | M] (Kaspersky Lab) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\klmouflt.sys -- (klmouflt)
DRV - [2009.10.15 17:14:38 | 000,024,352 | ---- | M] (T-Systems International GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\SipIMNDI.sys -- (SipIMNDI)
DRV - [2006.12.21 10:26:00 | 004,405,248 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2005.05.06 18:27:00 | 000,232,064 | R--- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp)
DRV - [2004.08.13 12:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========


IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKLM\Software\MozillaPlugins\NitroPDF: C:\Programme\Nitro PDF\Reader 2\npnitromozilla.dll ( )

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\linkfilter@kaspersky.ru: C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\linkfilter@kaspersky.ru [2011.08.28 10:04:05 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\virtualKeyboard@kaspersky.ru: C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru [2011.08.28 10:04:05 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\KavAntiBanner@Kaspersky.ru: C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\KavAntiBanner@Kaspersky.ru [2011.08.28 10:04:05 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.08.27 00:22:57 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 6.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 6.0\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.08.28 08:45:08 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 6.0\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins

[2011.08.27 00:23:06 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla\Extensions
[2011.08.27 00:22:57 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.08.28 10:04:05 | 000,000,000 | ---D | M] (Anti-Banner) -- C:\PROGRAMME\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 2012\FFEXT\KAVANTIBANNER@KASPERSKY.RU
[2011.08.28 10:04:05 | 000,000,000 | ---D | M] (Kaspersky URL Advisor) -- C:\PROGRAMME\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 2012\FFEXT\LINKFILTER@KASPERSKY.RU
[2011.08.28 10:04:05 | 000,000,000 | ---D | M] (Kaspersky Virtual Keyboard) -- C:\PROGRAMME\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 2012\FFEXT\VIRTUALKEYBOARD@KASPERSKY.RU
[2011.08.12 08:13:04 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.08.12 06:19:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.08.12 06:14:12 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.08.12 06:19:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.08.12 06:19:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.08.12 06:19:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.08.12 06:19:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2001.08.18 16:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll (Kaspersky Lab ZAO)
O2 - BHO: (FilterBHO Class) - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll (Kaspersky Lab ZAO)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [AVP] C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe (Kaspersky Lab ZAO)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()
O4 - HKCU..\Run: [Steam] G:\steam\Steam.exe (Valve Corporation)
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 157
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\ie_banner_deny.htm ()
O9 - Extra Button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll (Kaspersky Lab ZAO)
O9 - Extra Button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll (Kaspersky Lab ZAO)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\klogon: DllName - C:\WINDOWS\system32\klogon.dll - C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.08.26 21:53:52 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

NetSvcs: 6to4 - File not found
NetSvcs: Ias - File not found
NetSvcs: Iprip - File not found
NetSvcs: Irmon - File not found
NetSvcs: NWCWorkstation - File not found
NetSvcs: Nwsapagent - File not found
NetSvcs: WmdmPmSp - File not found


SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: UploadMgr - Service
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

CREATERESTOREPOINT
Restore point Set: OTL Restore Point

========== Files/Folders - Created Within 30 Days ==========

[2011.08.29 16:29:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Malwarebytes
[2011.08.29 16:28:56 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.08.29 16:28:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.08.29 16:28:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.08.29 16:28:52 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.08.29 16:28:52 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.08.29 16:28:13 | 000,580,096 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Tobi\Desktop\OTL.exe
[2011.08.29 16:16:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Nitro PDF
[2011.08.29 16:16:30 | 000,026,416 | ---- | C] (Nitro PDF Software) -- C:\WINDOWS\System32\nitrolocalmon2.dll
[2011.08.29 16:16:30 | 000,017,712 | ---- | C] (Nitro PDF Software) -- C:\WINDOWS\System32\nitrolocalui2.dll
[2011.08.29 16:16:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nitro PDF
[2011.08.29 16:16:19 | 000,000,000 | ---D | C] -- C:\Programme\Nitro PDF
[2011.08.29 16:16:19 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Nitro PDF
[2011.08.29 16:15:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Downloaded Installations
[2011.08.28 17:20:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Anwendungsdaten\Temp
[2011.08.28 17:20:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Anwendungsdaten\Adobe
[2011.08.28 17:19:13 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe
[2011.08.28 17:19:13 | 000,000,000 | ---D | C] -- C:\Programme\Adobe
[2011.08.28 17:18:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe
[2011.08.28 15:57:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\NVIDIA
[2011.08.28 15:13:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Steam
[2011.08.28 13:19:06 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Tobi\Recent
[2011.08.28 13:17:24 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2011.08.28 13:17:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
[2011.08.28 09:57:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Application Data
[2011.08.28 09:55:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Kaspersky Internet Security 2012
[2011.08.28 09:54:52 | 000,000,000 | ---D | C] -- C:\Programme\Kaspersky Lab
[2011.08.28 09:54:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
[2011.08.28 09:54:43 | 000,565,552 | ---- | C] (Kaspersky Lab) -- C:\WINDOWS\System32\drivers\klif.sys
[2011.08.28 09:00:44 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\regsvr.exe
[2011.08.28 09:00:28 | 000,353,096 | ---- | C] (BitDefender) -- C:\WINDOWS\System32\drivers\bdfsfltr.sys
[2011.08.28 09:00:15 | 000,689,160 | ---- | C] (MicroWorld Technologies Inc.) -- C:\WINDOWS\System32\eslogon.dll
[2011.08.28 09:00:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\$ESUPD_ROLLBACK$
[2011.08.28 08:59:46 | 000,993,800 | ---- | C] (MicroWorld Technologies Inc.) -- C:\WINDOWS\System32\test2.exe
[2011.08.28 08:50:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Application Data
[2011.08.28 08:49:49 | 000,145,928 | ---- | C] (MicroWorld Technologies Inc.) -- C:\WINDOWS\killproc.exe
[2011.08.28 08:49:49 | 000,125,448 | ---- | C] (MicroWorld Technologies Inc.) -- C:\WINDOWS\BACKUP.79619693.killproc.exe
[2011.08.28 08:49:39 | 001,239,560 | ---- | C] (MicroWorld Technologies Inc.) -- C:\WINDOWS\System32\contfilt.dll
[2011.08.28 08:49:39 | 000,186,888 | ---- | C] (MicroWorld Technologies Inc.) -- C:\WINDOWS\System32\mwnsp.dll
[2011.08.28 08:49:37 | 000,588,296 | ---- | C] (MicroWorld Technologies Inc.) -- C:\WINDOWS\System32\mwtsp.dll
[2011.08.28 08:49:37 | 000,237,576 | ---- | C] (MicroWorld Technologies Inc.) -- C:\WINDOWS\inst_tspx.exe
[2011.08.28 08:49:37 | 000,076,296 | ---- | C] (MicroWorld Technologies Inc.) -- C:\WINDOWS\inst_tsp.exe
[2011.08.28 08:49:36 | 000,000,000 | ---D | C] -- C:\Programme\eScan
[2011.08.28 08:45:07 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird
[2011.08.28 08:37:38 | 000,000,000 | ---D | C] -- C:\Programme\ToniArts
[2011.08.28 08:17:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Anwendungsdaten\Thunderbird
[2011.08.28 08:17:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Thunderbird
[2011.08.27 15:40:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage
[2011.08.27 15:37:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Adobe
[2011.08.27 15:35:06 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Tobi\IECompatCache
[2011.08.27 15:34:47 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Tobi\PrivacIE
[2011.08.27 08:58:10 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Tobi\IETldCache
[2011.08.27 08:52:16 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates
[2011.08.27 08:52:02 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM
[2011.08.27 08:51:02 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8
[2011.08.27 08:42:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Blizzard Entertainment
[2011.08.27 08:29:59 | 000,000,000 | ---D | C] -- C:\escan
[2011.08.27 07:50:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\VDLL.DLL
[2011.08.27 07:50:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\runouce.exe
[2011.08.27 07:50:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\RUNDL132.EXE
[2011.08.27 07:50:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\logo_1.exe
[2011.08.27 07:44:49 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\MicroWorld
[2011.08.27 07:44:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MicroWorld
[2011.08.27 07:27:52 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\appmgmt
[2011.08.27 07:24:50 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\PreInstall
[2011.08.27 07:24:49 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$hf_mig$
[2011.08.27 00:41:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\Overlord
[2011.08.27 00:41:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\OneNote-Notizbücher
[2011.08.27 00:41:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\Oderner Label
[2011.08.27 00:41:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\My Games
[2011.08.27 00:41:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\Mein Garmin
[2011.08.27 00:41:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\LucasArts
[2011.08.27 00:41:08 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\Eigene Videos
[2011.08.27 00:41:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\Eigene Scans
[2011.08.27 00:37:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\DVDVideoSoft
[2011.08.27 00:36:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\Dokumente
[2011.08.27 00:36:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\BioWare
[2011.08.27 00:36:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\Berwerbung
[2011.08.27 00:36:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\Arbeit
[2011.08.27 00:36:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\Anti-Malware
[2011.08.27 00:36:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\StarCraft II
[2011.08.27 00:32:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DRVSTORE
[2011.08.27 00:31:37 | 000,000,000 | ---D | C] -- C:\Programme\Windows Sidebar
[2011.08.27 00:31:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
[2011.08.27 00:30:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller
[2011.08.27 00:29:02 | 000,024,352 | ---- | C] (T-Systems International GmbH) -- C:\WINDOWS\System32\drivers\SipIMNDI.sys
[2011.08.27 00:28:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Macromedia
[2011.08.27 00:24:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\Downloads
[2011.08.27 00:23:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Anwendungsdaten\Mozilla
[2011.08.27 00:23:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Mozilla
[2011.08.27 00:22:56 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2011.08.27 00:12:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NVIDIA Corporation
[2011.08.27 00:11:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NVIDIA
[2011.08.27 00:11:13 | 000,061,440 | ---- | C] (Khronos Group) -- C:\WINDOWS\System32\OpenCL.dll
[2011.08.27 00:10:20 | 000,000,000 | ---D | C] -- C:\Programme\NVIDIA Corporation
[2011.08.27 00:09:59 | 000,000,000 | ---D | C] -- C:\NVIDIA
[2011.08.26 23:41:12 | 000,000,000 | R-SD | C] -- C:\WINDOWS\Fonts
[2011.08.26 23:41:12 | 000,000,000 | RHSD | C] -- C:\WINDOWS\System32\dllcache
[2011.08.26 23:41:12 | 000,000,000 | R--D | C] -- C:\WINDOWS\Web
[2011.08.26 23:41:12 | 000,000,000 | -H-D | C] -- C:\WINDOWS\inf
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\WinSxS
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\wins
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\wbem
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\usmt
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\twain_32
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\Temp
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\system32
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\system
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\spool
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ShellExt
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Setup
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\security
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\Resources
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\repair
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ras
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\oobe
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\npp
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\mui
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\mui
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\msapps
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\msagent
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\Media
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\java
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\inetsrv
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\IME
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\ime
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\icsxml
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ias
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\Help
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\export
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\etc
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\Driver Cache
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\disdn
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\dhcp
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\Debug
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\Cursors
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\Connection Wizard
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\config
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\Config
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\AppPatch
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\addins
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\3com_dmi
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\3076
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\2052
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1054
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1042
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1041
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1037
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1033
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1031
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1028
[2011.08.26 23:41:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1025
[2011.08.26 23:36:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Lang
[2011.08.26 23:34:16 | 000,000,000 | ---D | C] -- C:\Programme\Intel
[2011.08.26 23:33:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\RTCOM
[2011.08.26 23:32:52 | 002,808,832 | R--- | C] (RealTek Semicoductor Corp.) -- C:\WINDOWS\alcwzrd.exe
[2011.08.26 23:32:51 | 000,000,000 | ---D | C] -- C:\Programme\Realtek
[2011.08.26 23:32:50 | 000,000,000 | -H-D | C] -- C:\Programme\InstallShield Installation Information
[2011.08.26 23:32:42 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\InstallShield
[2011.08.26 23:30:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch
[2011.08.26 23:27:06 | 000,000,000 | ---D | C] -- C:\WINDOWS\l2schemas
[2011.08.26 23:27:06 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-de
[2011.08.26 23:27:06 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de
[2011.08.26 23:27:05 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\bits
[2011.08.26 23:24:42 | 000,000,000 | ---D | C] -- C:\WINDOWS\network diagnostic
[2011.08.26 23:08:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\SoftwareDistribution
[2011.08.26 23:08:32 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Videos
[2011.08.26 23:08:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\SoftwareDistribution
[2011.08.26 23:04:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\provisioning
[2011.08.26 23:04:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\peernet
[2011.08.26 23:03:07 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ReinstallBackups
[2011.08.26 22:51:21 | 000,000,000 | --SD | C] -- C:\WINDOWS\System32\Microsoft
[2011.08.26 22:49:08 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Tobi\UserData
[2011.08.26 22:47:09 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\ODBC
[2011.08.26 22:47:06 | 000,000,000 | R--D | C] -- C:\Programme
[2011.08.26 22:47:06 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SpeechEngines
[2011.08.26 22:47:06 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared
[2011.08.26 22:47:06 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien
[2011.08.26 22:46:46 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü
[2011.08.26 22:46:46 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente
[2011.08.26 22:46:46 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
[2011.08.26 22:46:46 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Vorlagen
[2011.08.26 22:46:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Favoriten
[2011.08.26 22:46:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Desktop
[2011.08.26 22:46:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot2
[2011.08.26 22:46:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot
[2011.08.26 22:46:04 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
[2011.08.26 22:46:04 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten
[2011.08.26 22:45:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen
[2011.08.26 22:45:26 | 000,000,000 | ---D | C] -- C:\WINDOWS\ServicePackFiles
[2011.08.26 22:45:26 | 000,000,000 | ---D | C] -- C:\WINDOWS\ehome
[2011.08.26 22:43:48 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$NtServicePackUninstall$
[2011.08.26 22:37:04 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2011.08.26 22:33:10 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC
[2011.08.26 22:07:59 | 000,232,064 | R--- | C] (Marvell) -- C:\WINDOWS\System32\drivers\yk51x86.sys
[2011.08.26 22:01:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\My Received Files
[2011.08.26 21:59:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Anwendungsdaten\Identities
[2011.08.26 21:58:51 | 000,000,000 | -HSD | C] -- C:\WINDOWS\Installer
[2011.08.26 21:58:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Identities
[2011.08.26 21:58:46 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\Eigene Musik
[2011.08.26 21:58:46 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien
[2011.08.26 21:58:46 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Tobi\Eigene Dateien\Eigene Bilder
[2011.08.26 21:58:46 | 000,000,000 | -H-D | C] -- C:\Programme\Uninstall Information
[2011.08.26 21:58:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2011.08.26 21:58:38 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten\Microsoft
[2011.08.26 21:58:38 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Tobi\SendTo
[2011.08.26 21:58:38 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Tobi\Anwendungsdaten
[2011.08.26 21:58:38 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Tobi\Startmenü\Programme\Zubehör
[2011.08.26 21:58:38 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Tobi\Startmenü
[2011.08.26 21:58:38 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Tobi\Favoriten
[2011.08.26 21:58:38 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Tobi\Startmenü\Programme\Autostart
[2011.08.26 21:58:38 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Tobi\Cookies
[2011.08.26 21:58:38 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Tobi\Vorlagen
[2011.08.26 21:58:38 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Tobi\Netzwerkumgebung
[2011.08.26 21:58:38 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Tobi\Lokale Einstellungen
[2011.08.26 21:58:38 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Tobi\Druckumgebung
[2011.08.26 21:58:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tobi\Desktop
[2011.08.26 21:57:27 | 000,000,000 | -HSD | C] -- C:\System Volume Information
[2011.08.26 21:57:26 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Microsoft
[2011.08.26 21:57:26 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Microsoft
[2011.08.26 21:57:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2011.08.26 21:57:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2011.08.26 21:54:57 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia330.dll
[2011.08.26 21:54:57 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia001.dll
[2011.08.26 21:54:19 | 000,054,528 | ---- | C] (Philips Semiconductors GmbH) -- C:\WINDOWS\System32\dllcache\cap7146.sys
[2011.08.26 21:54:07 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\xircom
[2011.08.26 21:54:07 | 000,000,000 | ---D | C] -- C:\Programme\xerox
[2011.08.26 21:54:07 | 000,000,000 | ---D | C] -- C:\Programme\microsoft frontpage
[2011.08.26 21:53:22 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\DRM
[2011.08.26 21:53:17 | 000,000,000 | --SD | C] -- C:\WINDOWS\Downloaded Program Files
[2011.08.26 21:53:17 | 000,000,000 | R--D | C] -- C:\WINDOWS\Offline Web Pages
[2011.08.26 21:53:11 | 000,000,000 | ---D | C] -- C:\Programme\Online-Dienste
[2011.08.26 21:53:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\srchasst
[2011.08.26 21:52:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Macromed
[2011.08.26 21:52:58 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DirectX
[2011.08.26 21:52:47 | 000,000,000 | ---D | C] -- C:\Programme\Movie Maker
[2011.08.26 21:52:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Restore
[2011.08.26 21:52:23 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Player
[2011.08.26 21:52:19 | 000,000,000 | ---D | C] -- C:\WINDOWS\PCHEALTH
[2011.08.26 21:52:19 | 000,000,000 | ---D | C] -- C:\Programme\NetMeeting
[2011.08.26 21:52:18 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Dienste
[2011.08.26 21:52:14 | 000,000,000 | --SD | C] -- C:\WINDOWS\Tasks
[2011.08.26 21:52:14 | 000,000,000 | ---D | C] -- C:\Programme\Outlook Express
[2011.08.26 21:52:11 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\MSSoap
[2011.08.26 21:52:08 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\System
[2011.08.26 21:52:06 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik
[2011.08.26 21:52:06 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder
[2011.08.26 21:52:06 | 000,000,000 | ---D | C] -- C:\Programme\Internet Explorer
[2011.08.26 21:51:53 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele
[2011.08.26 21:51:44 | 000,000,000 | ---D | C] -- C:\Programme\ComPlus Applications
[2011.08.26 21:51:40 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Verwaltung
[2011.08.26 21:51:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\Registration
[2011.08.26 21:51:35 | 000,000,000 | -H-D | C] -- C:\Programme\WindowsUpdate
[2011.08.26 21:51:35 | 000,000,000 | ---D | C] -- C:\Programme\Online Services
[2011.08.26 21:51:31 | 000,000,000 | ---D | C] -- C:\Programme\Messenger
[2011.08.26 21:51:23 | 000,000,000 | ---D | C] -- C:\Programme\MSN Gaming Zone
[2011.08.26 21:51:16 | 000,000,000 | ---D | C] -- C:\Programme\Windows NT
[2011.08.26 21:51:06 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\MsDtc
[2011.08.26 21:51:04 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Com
[2011.08.26 21:50:37 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

cosinus 29.08.2011 18:32

1.) Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

2.) Warum postest du eins mit CODE-Tags und das andere ohne?

3.) Das letzte OTL-Log scheint unvollständig zu sein. Wenn es zu groß ist, das Log zippen und hier anhängen

Rayden82 29.08.2011 18:48

So Hoffe habe das jetzt hin bekommen

Danke dir schon mal im vorraus

cosinus 29.08.2011 19:20

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.08.26 21:53:52 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
:Commands
[emptytemp]
[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Rayden82 29.08.2011 19:37

All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 189 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 565 bytes
->Temporary Internet Files folder emptied: 402 bytes

User: remoteservice

User: Tobi
->Temp folder emptied: 246504665 bytes
->Temporary Internet Files folder emptied: 2076421 bytes
->FireFox cache emptied: 73674028 bytes
->Google Chrome cache emptied: 6446448 bytes
->Flash cache emptied: 2084 bytes

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1099811 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 33647812 bytes
RecycleBin emptied: 5236811 bytes

Total Files Cleaned = 352,00 mb

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.6 log created on 08292011_203209

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

cosinus 29.08.2011 19:47

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Rayden82 29.08.2011 20:16

2011/08/29 21:16:15.0265 0772 TDSS rootkit removing tool 2.5.17.0 Aug 22 2011 15:46:57
2011/08/29 21:16:15.0484 0772 ================================================================================
2011/08/29 21:16:15.0484 0772 SystemInfo:
2011/08/29 21:16:15.0484 0772
2011/08/29 21:16:15.0484 0772 OS Version: 5.1.2600 ServicePack: 3.0
2011/08/29 21:16:15.0484 0772 Product type: Workstation
2011/08/29 21:16:15.0484 0772 ComputerName: RAYDEN
2011/08/29 21:16:15.0484 0772 UserName: Tobi
2011/08/29 21:16:15.0484 0772 Windows directory: C:\WINDOWS
2011/08/29 21:16:15.0484 0772 System windows directory: C:\WINDOWS
2011/08/29 21:16:15.0484 0772 Processor architecture: Intel x86
2011/08/29 21:16:15.0484 0772 Number of processors: 2
2011/08/29 21:16:15.0484 0772 Page size: 0x1000
2011/08/29 21:16:15.0484 0772 Boot type: Normal boot
2011/08/29 21:16:15.0484 0772 ================================================================================
2011/08/29 21:16:16.0531 0772 Initialize success
2011/08/29 21:16:22.0625 2980 ================================================================================
2011/08/29 21:16:22.0625 2980 Scan started
2011/08/29 21:16:22.0625 2980 Mode: Manual;
2011/08/29 21:16:22.0625 2980 ================================================================================
2011/08/29 21:16:23.0546 2980 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/08/29 21:16:23.0578 2980 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/08/29 21:16:23.0609 2980 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/08/29 21:16:23.0640 2980 AFD (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
2011/08/29 21:16:23.0734 2980 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/08/29 21:16:23.0765 2980 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/08/29 21:16:23.0796 2980 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/08/29 21:16:23.0812 2980 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/08/29 21:16:23.0843 2980 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/08/29 21:16:23.0890 2980 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/08/29 21:16:23.0906 2980 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/08/29 21:16:23.0921 2980 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/08/29 21:16:23.0953 2980 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/08/29 21:16:23.0968 2980 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/08/29 21:16:24.0046 2980 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/08/29 21:16:24.0062 2980 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/08/29 21:16:24.0093 2980 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
2011/08/29 21:16:24.0093 2980 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/08/29 21:16:24.0109 2980 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/08/29 21:16:24.0125 2980 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/08/29 21:16:24.0156 2980 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/08/29 21:16:24.0171 2980 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/08/29 21:16:24.0187 2980 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/08/29 21:16:24.0187 2980 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/08/29 21:16:24.0218 2980 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/08/29 21:16:24.0234 2980 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/08/29 21:16:24.0250 2980 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/08/29 21:16:24.0250 2980 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/08/29 21:16:24.0281 2980 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/08/29 21:16:24.0296 2980 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/08/29 21:16:24.0359 2980 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/08/29 21:16:24.0390 2980 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\drivers\i8042prt.sys
2011/08/29 21:16:24.0390 2980 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\drivers\Imapi.sys
2011/08/29 21:16:24.0484 2980 IntcAzAudAddService (001aaca6ed0e6b00fc5b8faf74977e81) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/08/29 21:16:24.0531 2980 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/08/29 21:16:24.0546 2980 ip6fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/08/29 21:16:24.0562 2980 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/08/29 21:16:24.0593 2980 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/08/29 21:16:24.0609 2980 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/08/29 21:16:24.0625 2980 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/08/29 21:16:24.0656 2980 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/08/29 21:16:24.0671 2980 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/08/29 21:16:24.0703 2980 iteatapi (39a2f7ebcb6817c4a016b544921c7982) C:\WINDOWS\system32\DRIVERS\iteatapi.sys
2011/08/29 21:16:24.0718 2980 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/08/29 21:16:24.0734 2980 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/08/29 21:16:24.0765 2980 KL1 (186b54479d98e48aee0e9ada4b3c4d31) C:\WINDOWS\system32\DRIVERS\kl1.sys
2011/08/29 21:16:24.0781 2980 kl2 (bf485bfba13c0ab116701fd9c55324d0) C:\WINDOWS\system32\DRIVERS\kl2.sys
2011/08/29 21:16:24.0812 2980 KLIF (5d92a03045a6a98708975b3d77b39a36) C:\WINDOWS\system32\DRIVERS\klif.sys
2011/08/29 21:16:24.0859 2980 klim5 (96a7ec308a93da26dfe481308baac2a2) C:\WINDOWS\system32\DRIVERS\klim5.sys
2011/08/29 21:16:24.0875 2980 klmouflt (3959530f69e19da56f1f24f2c89f1e2c) C:\WINDOWS\system32\DRIVERS\klmouflt.sys
2011/08/29 21:16:24.0890 2980 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/08/29 21:16:24.0906 2980 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/08/29 21:16:24.0968 2980 LVPr2Mon (1a7db7a00a4b0d8da24cd691a4547291) C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys
2011/08/29 21:16:25.0000 2980 MBAMProtector (eca00eed9ab95489007b0ef84c7149de) C:\WINDOWS\system32\drivers\mbam.sys
2011/08/29 21:16:25.0015 2980 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/08/29 21:16:25.0046 2980 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/08/29 21:16:25.0062 2980 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/08/29 21:16:25.0078 2980 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/08/29 21:16:25.0093 2980 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/08/29 21:16:25.0109 2980 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/08/29 21:16:25.0156 2980 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/08/29 21:16:25.0171 2980 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/08/29 21:16:25.0187 2980 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/08/29 21:16:25.0203 2980 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/08/29 21:16:25.0218 2980 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/08/29 21:16:25.0250 2980 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/08/29 21:16:25.0281 2980 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/08/29 21:16:25.0312 2980 MTsensor (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
2011/08/29 21:16:25.0328 2980 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
2011/08/29 21:16:25.0359 2980 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/08/29 21:16:25.0375 2980 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/08/29 21:16:25.0406 2980 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/08/29 21:16:25.0421 2980 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/08/29 21:16:25.0437 2980 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/08/29 21:16:25.0453 2980 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/08/29 21:16:25.0468 2980 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/08/29 21:16:25.0484 2980 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/08/29 21:16:25.0500 2980 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/08/29 21:16:25.0515 2980 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/08/29 21:16:25.0531 2980 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/08/29 21:16:25.0578 2980 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/08/29 21:16:25.0781 2980 nv (6733e80a193fc36f41c24142b0c45c0e) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
2011/08/29 21:16:26.0343 2980 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/08/29 21:16:26.0359 2980 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/08/29 21:16:26.0390 2980 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/08/29 21:16:26.0406 2980 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/08/29 21:16:26.0437 2980 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/08/29 21:16:26.0453 2980 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/08/29 21:16:26.0468 2980 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/08/29 21:16:26.0500 2980 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/08/29 21:16:26.0625 2980 PID_PEPI (dd184d9adfe2a8a21741dbdfe9e22f5c) C:\WINDOWS\system32\DRIVERS\LV302V32.SYS
2011/08/29 21:16:26.0671 2980 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/08/29 21:16:26.0687 2980 Processor (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/08/29 21:16:26.0687 2980 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/08/29 21:16:26.0718 2980 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/08/29 21:16:26.0781 2980 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/08/29 21:16:26.0781 2980 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/08/29 21:16:26.0796 2980 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/08/29 21:16:26.0812 2980 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/08/29 21:16:26.0828 2980 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/08/29 21:16:26.0828 2980 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/08/29 21:16:26.0843 2980 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/08/29 21:16:26.0875 2980 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/08/29 21:16:26.0890 2980 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/08/29 21:16:26.0937 2980 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/08/29 21:16:26.0953 2980 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/08/29 21:16:26.0953 2980 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/08/29 21:16:26.0968 2980 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/08/29 21:16:27.0015 2980 SipIMNDI (1644c3814e0dae66cd68e39ffb97d869) C:\WINDOWS\system32\DRIVERS\SipIMNDI.sys
2011/08/29 21:16:27.0046 2980 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/08/29 21:16:27.0078 2980 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/08/29 21:16:27.0093 2980 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/08/29 21:16:27.0125 2980 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/08/29 21:16:27.0140 2980 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/08/29 21:16:27.0171 2980 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/08/29 21:16:27.0171 2980 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/08/29 21:16:27.0218 2980 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/08/29 21:16:27.0250 2980 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/08/29 21:16:27.0265 2980 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/08/29 21:16:27.0281 2980 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/08/29 21:16:27.0296 2980 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/08/29 21:16:27.0328 2980 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/08/29 21:16:27.0359 2980 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/08/29 21:16:27.0406 2980 usbaudio (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/08/29 21:16:27.0421 2980 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/08/29 21:16:27.0437 2980 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/08/29 21:16:27.0468 2980 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/08/29 21:16:27.0484 2980 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/08/29 21:16:27.0500 2980 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/08/29 21:16:27.0515 2980 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/08/29 21:16:27.0546 2980 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/08/29 21:16:27.0562 2980 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/08/29 21:16:27.0625 2980 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
2011/08/29 21:16:27.0640 2980 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/08/29 21:16:27.0671 2980 yukonwxp (277c9d37f7c04b038d93d076dc7ef354) C:\WINDOWS\system32\DRIVERS\yk51x86.sys
2011/08/29 21:16:27.0687 2980 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
2011/08/29 21:16:27.0765 2980 Boot (0x1200) (bf16c56581be1cd139fec05ea345e529) \Device\Harddisk0\DR0\Partition0
2011/08/29 21:16:27.0781 2980 Boot (0x1200) (542b89f0e17cc0e3a2202c31bff8ad6d) \Device\Harddisk0\DR0\Partition1
2011/08/29 21:16:27.0796 2980 Boot (0x1200) (1ce6560a31eed7757f3accd84f5e81f0) \Device\Harddisk0\DR0\Partition2
2011/08/29 21:16:27.0796 2980 ================================================================================
2011/08/29 21:16:27.0796 2980 Scan finished
2011/08/29 21:16:27.0796 2980 ================================================================================
2011/08/29 21:16:27.0812 3260 Detected object count: 0
2011/08/29 21:16:27.0812 3260 Actual detected object count: 0

cosinus 29.08.2011 20:36

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Rayden82 29.08.2011 21:06

Combofix Logfile:
Code:

ComboFix 11-08-29.03 - Tobi 29.08.2011  22:00:11.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2047.1543 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Tobi\Desktop\ComboFix.exe
AV: Kaspersky Internet Security *Disabled/Updated* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *Disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programme\messenger\msmsgsin.exe
c:\windows\ehome\medctrro.exe
c:\windows\ehome\snchk.exe
c:\windows\regedit.com
c:\windows\system32\taskmgr.com
g:\steam\Steam.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-07-28 bis 2011-08-29  ))))))))))))))))))))))))))))))
.
.
2011-08-29 18:32 . 2011-08-29 18:32        --------        d-----w-        C:\_OTL
2011-08-29 17:11 . 2011-08-29 17:11        --------        d-----r-        C:\MSOCache
2011-08-27 06:29 . 2011-08-27 06:32        --------        d-----w-        C:\escan
2011-08-26 22:09 . 2011-08-26 22:09        --------        d-----w-        C:\NVIDIA
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-03 11:49 . 2011-04-07 20:16        600680        ----a-w-        c:\windows\system32\easyupdatusapiu.dll
2011-08-03 11:49 . 2011-04-07 20:16        54272        ----a-w-        c:\windows\system32\nvwddi.dll
2011-08-03 11:49 . 2011-04-07 20:16        282624        ----a-w-        c:\windows\system32\nvrsel.dll
2011-08-03 11:49 . 2011-04-07 20:16        253952        ----a-w-        c:\windows\system32\nvrsth.dll
2011-08-03 11:49 . 2011-04-07 20:16        249856        ----a-w-        c:\windows\system32\nvrseng.dll
2011-08-03 11:49 . 2011-04-07 20:16        126976        ----a-w-        c:\windows\system32\nvrszht.dll
2011-08-03 11:49 . 2011-04-07 20:16        331776        ----a-w-        c:\windows\system32\nvrshe.dll
2011-08-03 11:49 . 2011-04-07 20:16        286720        ----a-w-        c:\windows\system32\nvrsfr.dll
2011-08-03 11:49 . 2011-04-07 20:16        274432        ----a-w-        c:\windows\system32\nvrsnl.dll
2011-08-03 11:49 . 2011-04-07 20:16        274432        ----a-w-        c:\windows\system32\nvrsesm.dll
2011-08-03 11:49 . 2011-04-07 20:16        270336        ----a-w-        c:\windows\system32\nvrsru.dll
2011-08-03 11:49 . 2011-04-07 20:16        262144        ----a-w-        c:\windows\system32\nvrshu.dll
2011-08-03 11:49 . 2011-04-07 20:16        258048        ----a-w-        c:\windows\system32\nvrstr.dll
2011-08-03 11:49 . 2011-04-07 20:16        258048        ----a-w-        c:\windows\system32\nvrssl.dll
2011-08-03 11:49 . 2011-04-07 20:16        253952        ----a-w-        c:\windows\system32\nvrsda.dll
2011-08-03 11:49 . 2011-04-07 20:16        249856        ----a-w-        c:\windows\system32\nvrsfi.dll
2011-08-03 11:49 . 2011-04-07 20:16        229376        ----a-w-        c:\windows\system32\nvrszhc.dll
2011-08-03 11:49 . 2011-04-07 20:16        335872        ----a-w-        c:\windows\system32\nvrsar.dll
2011-08-03 11:49 . 2011-04-07 20:16        282624        ----a-w-        c:\windows\system32\nvrsit.dll
2011-08-03 11:49 . 2011-04-07 20:16        282624        ----a-w-        c:\windows\system32\nvrses.dll
2011-08-03 11:49 . 2011-04-07 20:16        278528        ----a-w-        c:\windows\system32\nvrsde.dll
2011-08-03 11:49 . 2011-04-07 20:16        274432        ----a-w-        c:\windows\system32\nvrspt.dll
2011-08-03 11:49 . 2011-04-07 20:16        270336        ----a-w-        c:\windows\system32\nvrsptb.dll
2011-08-03 11:49 . 2011-04-07 20:16        270336        ----a-w-        c:\windows\system32\nvrsja.dll
2011-08-03 11:49 . 2011-04-07 20:16        266240        ----a-w-        c:\windows\system32\nvrsko.dll
2011-08-03 11:49 . 2011-04-07 20:16        258048        ----a-w-        c:\windows\system32\nvrssk.dll
2011-08-03 11:49 . 2011-04-07 20:16        258048        ----a-w-        c:\windows\system32\nvrspl.dll
2011-08-03 11:49 . 2011-04-07 20:16        253952        ----a-w-        c:\windows\system32\nvrssv.dll
2011-08-03 11:49 . 2011-04-07 20:16        253952        ----a-w-        c:\windows\system32\nvrsno.dll
2011-08-03 11:49 . 2011-04-07 20:16        249856        ----a-w-        c:\windows\system32\nvrscs.dll
2011-08-03 11:49 . 2011-04-07 20:16        13892200        ----a-w-        c:\windows\system32\nvcpl.dll
2011-08-03 11:49 . 2011-04-07 20:16        111208        ----a-w-        c:\windows\system32\nvmctray.dll
2011-08-03 11:49 . 2011-04-07 20:16        146024        ----a-w-        c:\windows\system32\nvsvc32.exe
2011-08-03 11:49 . 2011-04-07 20:16        145000        ----a-w-        c:\windows\system32\nvcolor.exe
2011-08-03 11:49 . 2002-08-29 01:43        4210816        ----a-w-        c:\windows\system32\nv4_disp.dll
2011-08-03 11:49 . 2002-08-28 21:16        12542592        ----a-w-        c:\windows\system32\drivers\nv4_mini.sys
2011-07-15 13:29 . 2001-08-18 14:00        456320        ----a-w-        c:\windows\system32\drivers\mrxsmb.sys
2011-07-08 14:02 . 2001-08-18 14:00        10496        ----a-w-        c:\windows\system32\drivers\ndistapi.sys
2011-06-20 17:44 . 2001-08-18 14:00        293888        ----a-w-        c:\windows\system32\winsrv.dll
2011-06-06 11:35 . 2001-08-18 14:00        1859072        ----a-w-        c:\windows\system32\win32k.sys
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-12-19 16062464]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-08-03 13892200]
"NvMediaCenter"="NvMCTray.dll" [2011-08-03 111208]
"nwiz"="c:\programme\NVIDIA Corporation\nView\nwiz.exe" [2011-07-05 1632360]
"AVP"="c:\programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe" [2011-04-24 202296]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-07-06 449584]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute        REG_MULTI_SZ          \0
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Tobi^Startmenü^Programme^Autostart^Logitech . Produktregistrierung.lnk]
path=c:\dokumente und einstellungen\Tobi\Startmenü\Programme\Autostart\Logitech . Produktregistrierung.lnk
backup=c:\windows\pss\Logitech . Produktregistrierung.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-06-06 10:55        937920        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
2009-10-14 11:36        2793304        ----a-w-        c:\programme\Logitech\Logitech WebCam Software\LWS.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2011-08-18 15:04        17360520        ----a-r-        c:\programme\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
2006-05-16 10:04        2879488        ------r-        c:\windows\SkyTel.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=
"c:\\PROGRA~1\\GEMEIN~1\\MICROW~1\\Agent\\MWAGENT.EXE"=
"g:\\steam\\SteamApps\\common\\swkotor\\swkotor.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
.
R1 kl2;kl2;c:\windows\system32\drivers\kl2.sys [04.03.2011 13:23 11352]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [29.08.2011 16:28 366640]
R2 NitroReaderDriverReadSpool2;NitroPDFReaderDriverCreatorReadSpool2;c:\programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe [21.06.2011 19:12 196912]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [27.08.2011 00:11 2255464]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [10.03.2011 18:34 34608]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [02.11.2009 20:27 19472]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [29.08.2011 16:28 22712]
S2 EconService;eConServ;c:\progra~1\escan\EconSer.exe --> c:\progra~1\escan\EconSer.exe [?]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [29.08.2011 19:01 136176]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [29.08.2011 19:01 136176]
S3 SipIMNDI;T-Home Dialerschutz VoIP Service;c:\windows\system32\drivers\SipIMNDI.sys [27.08.2011 00:29 24352]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 79332741
*Deregistered* - 79332741
.
Inhalt des "geplante Tasks" Ordners
.
2011-08-29 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-08-29 17:01]
.
2011-08-29 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-08-29 17:01]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-Steam - g:\steam\Steam.exe
AddRemove-Steam App 32370 - g:\steam\steam.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-08-29 22:03
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-08-29  22:05:11
ComboFix-quarantined-files.txt  2011-08-29 20:05
.
Vor Suchlauf: 8 Verzeichnis(se), 118.030.409.728 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 118.232.350.720 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /Execute
.
- - End Of File - - 7549E04B4D1050A4D7D2AB8E0F901F1D

--- --- ---

cosinus 29.08.2011 22:24

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).


Rayden82 30.08.2011 19:00

GMER Logfile:
Code:

GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2011-08-30 19:59:27
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-17 SAMSUNG_HD502HJ rev.1AJ100E4
Running: exmu8fnd.exe; Driver: C:\DOKUME~1\Tobi\LOKALE~1\Temp\uxtdrpob.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwAdjustPrivilegesToken [0xB4608FBA]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwClose [0xB46098B4]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwConnectPort [0xB4622AEE]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwCreateEvent [0xB4609E26]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwCreateMutant [0xB4609D14]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwCreatePort [0xB4622E06]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwCreateProcess [0xB460A056]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwCreateProcessEx [0xB460A21E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwCreateSection [0xB4608D76]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwCreateSemaphore [0xB4609F3E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwCreateThread [0xB46095E6]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwCreateWaitablePort [0xB4622ECE]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwDebugActiveProcess [0xB460A53C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwDeleteKey [0xB461D084]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwDeleteValueKey [0xB461E88E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwDeviceIoControlFile [0xB46098F6]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwDuplicateObject [0xB460B53C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwEnumerateKey [0xB461E088]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwEnumerateValueKey [0xB461EA38]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwLoadDriver [0xB460A62E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwLoadKey [0xB461DBC0]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwLoadKey2 [0xB461DE1C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwMapViewOfSection [0xB460AB9A]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwNotifyChangeKey [0xB462130A]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwOpenEvent [0xB4609EB8]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwOpenMutant [0xB4609DA0]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwOpenProcess [0xB46091F4]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwOpenSection [0xB460A97E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwOpenSemaphore [0xB4609FD0]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwOpenThread [0xB46090E8]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwQueryKey [0xB461CEB8]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwQueryMultipleValueKey [0xB461E698]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwQueryObject [0xB4621500]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwQuerySection [0xB460AEC0]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwQueryValueKey [0xB461E488]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwQueueApcThread [0xB460A7CE]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwRenameKey [0xB461D198]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwReplaceKey [0xB461D80C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwReplyPort [0xB4623048]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwReplyWaitReceivePort [0xB4622F96]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwRequestWaitReplyPort [0xB46230B4]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwRestoreKey [0xB461DA14]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwResumeThread [0xB460B3DE]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwSaveKey [0xB461D33E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwSaveKeyEx [0xB461D4D4]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwSaveMergedKeys [0xB461D670]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwSecureConnectPort [0xB4622C76]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwSetContextThread [0xB4609756]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwSetInformationToken [0xB460A3E8]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwSetSystemInformation [0xB460B010]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwSetValueKey [0xB461E248]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwSuspendProcess [0xB460B104]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwSuspendThread [0xB460B23E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwSystemDebugControl [0xB460A45E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwTerminateProcess [0xB4609392]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwTerminateThread [0xB46092EA]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwUnmapViewOfSection [0xB460AD78]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              ZwWriteVirtualMemory [0xB460947C]

Code            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              FsRtlCheckLockForReadAccess
Code            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)              IoIsOperationSynchronous

---- Kernel code sections - GMER 1.0.15 ----

.text          ntoskrnl.exe!ZwYieldExecution + 12E                                                                804E4988 12 Bytes  [06, 2E, 62, B4, 56, A0, 60, ...]
.text          ntoskrnl.exe!ZwYieldExecution + 17A                                                                804E49D4 8 Bytes  [8E, E8, 61, B4, F6, 98, 60, ...]
.text          ntoskrnl.exe!ZwYieldExecution + 19A                                                                804E49F4 4 Bytes  JMP D9A1B461
.text          ntoskrnl.exe!ZwYieldExecution + 1FA                                                                804E4A54 12 Bytes  [2E, A6, 60, B4, C0, DB, 61, ...]
.text          ntoskrnl.exe!ZwYieldExecution + 276                                                                804E4AD0 4 Bytes  [E8, 90, 60, B4]
.text          ...                                                                                               
.text          ntoskrnl.exe!IoIsOperationSynchronous                                                              804EAFCE 5 Bytes  JMP B45FBDCC \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)
.text          ntoskrnl.exe!FsRtlCheckLockForReadAccess                                                          804F45B3 5 Bytes  JMP B45FB9F0 \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)
.text          C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                                          section is writeable [0xB6FE93A0, 0x8A1A15, 0xE8000020]

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT            \SystemRoot\System32\DRIVERS\ipsec.sys[ntoskrnl.exe!IoCreateDevice]                                [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\DRIVERS\tcpip.sys[ntoskrnl.exe!IoCreateDevice]                                [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\DRIVERS\tcpip.sys[TDI.SYS!TdiRegisterDeviceObject]                            [B8328DA0] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\DRIVERS\netbt.sys[ntoskrnl.exe!IoCreateDevice]                                [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\DRIVERS\netbt.sys[TDI.SYS!TdiRegisterDeviceObject]                            [B8328DA0] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\DRIVERS\ipnat.sys[ntoskrnl.exe!IoCreateDevice]                                [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\drivers\afd.sys[ntoskrnl.exe!IoCreateDevice]                                  [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\DRIVERS\wanarp.sys[ntoskrnl.exe!IoCreateDevice]                              [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\DRIVERS\netbios.sys[ntoskrnl.exe!IoCreateDevice]                              [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\DRIVERS\rdbss.sys[ntoskrnl.exe!IoCreateDevice]                                [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\DRIVERS\mrxsmb.sys[ntoskrnl.exe!IoCreateDevice]                              [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\Drivers\Fips.SYS[ntoskrnl.exe!IoCreateDevice]                                [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\DRIVERS\mouhid.sys[ntoskrnl.exe!IoCreateDevice]                              [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\DRIVERS\usbccgp.sys[NTOSKRNL.EXE!IoCreateDevice]                              [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\DRIVERS\kbdhid.sys[ntoskrnl.exe!IoCreateDevice]                              [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\Drivers\Cdfs.SYS[ntoskrnl.exe!IoCreateDevice]                                [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\DRIVERS\ndisuio.sys[ntoskrnl.exe!IoCreateDevice]                              [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\system32\drivers\wdmaud.sys[ntoskrnl.exe!IoCreateDevice]                              [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\system32\drivers\sysaudio.sys[ntoskrnl.exe!IoCreateDevice]                            [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\DRIVERS\mrxdav.sys[ntoskrnl.exe!IoCreateDevice]                              [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\Drivers\ParVdm.SYS[ntoskrnl.exe!IoCreateDevice]                              [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!IoCreateDevice]                                  [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\Drivers\HTTP.sys[ntoskrnl.exe!IoCreateDevice]                                [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\System32\DRIVERS\ipfltdrv.sys[ntoskrnl.exe!IoCreateDevice]                            [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT            \SystemRoot\system32\drivers\kmixer.sys[ntoskrnl.exe!IoCreateDevice]                              [B8328C50] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)

---- User IAT/EAT - GMER 1.0.15 ----

IAT            C:\WINDOWS\Explorer.EXE[508] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile]          [00CE2F20] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT            C:\WINDOWS\Explorer.EXE[508] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]  [00CE2C90] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT            C:\WINDOWS\Explorer.EXE[508] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose]                [00CE2CF0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT            C:\WINDOWS\Explorer.EXE[508] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]      [00CE2CC0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                          kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                          kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                          kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                        kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)

---- EOF - GMER 1.0.15 ----

--- --- ---

Rayden82 30.08.2011 19:07

OSAM Logfile:
Code:

Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 20:07:18 on 30.08.2011

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Google Inc. Google Chrome 0.0.0.0

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"catchme" (catchme) - ? - C:\DOKUME~1\Tobi\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys
"NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller" (yukonwxp) - "Marvell" - C:\WINDOWS\System32\DRIVERS\yk51x86.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"T-Home Dialerschutz VoIP Service" (SipIMNDI) - "T-Systems International GmbH" - C:\WINDOWS\System32\DRIVERS\SipIMNDI.sys
"uxtdrpob" (uxtdrpob) - ? - C:\DOKUME~1\Tobi\LOKALE~1\Temp\uxtdrpob.sys  (Hidden registry entry, rootkit activity | File not found)
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
{88FED34C-F0CA-4636-A375-3CB6248B04CD} "Local Groove Web Services Protocol" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll
{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{99FD978C-D287-4F50-827F-B2C658EDA8E7} "Groove Explorer Icon Overlay 1 (GFS Unread Stub)" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} "Groove Explorer Icon Overlay 2 (GFS Stub)" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
{920E6DB1-9907-4370-B3A0-BAFC03D81399} "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
{16F3DD56-1AF5-4347-846D-7C10C4192619} "Groove Explorer Icon Overlay 3 (GFS Folder)" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
{2916C86E-86A6-43FE-8112-43ABE6BF8DCC} "Groove Explorer Icon Overlay 4 (GFS Unread Mark)" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
{2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
{6C467336-8281-4E60-8204-430CED96822D} "Groove GFS Context Menu Handler" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
{A449600E-1DC6-4232-B948-9BD794D62056} "Groove GFS Stub Icon Handler" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
{387E725D-DC16-4D76-B310-2C93ED4752A0} "Groove XML Icon Handler" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -  (File not found | COM-object registry key not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -  (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\msohevi.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONFILTER.DLL
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----
{555D4D79-4BD2-4094-A395-CFC534424A05} "HP Smart Web Printing" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_bho.dll
{32683183-48a0-441b-a342-7c2a440a9478} "{32683183-48a0-441b-a342-7c2a440a9478}" - ? -  (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
<binary data> "{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}" - ? -  (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks )-----
{EF99BD32-C1FB-11D2-892F-0090271D4F88} "Yahoo! Toolbar" - "Yahoo! Inc." - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----
{555D4D79-4BD2-4094-A395-CFC534424A05} "HP Smart Web Printing" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_bho.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{4248FE82-7FCB-46AC-B270-339F08212110} "&Virtuelle Tastatur" - "Kaspersky Lab ZAO" - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
{DDE87865-83C5-48c4-8357-2F5B1AA84522} "HP Smart Web Printing ein- oder ausblenden" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
{CCF151D8-D089-449F-A5A4-D9909053F20F} "Li&nks untersuchen" - "Kaspersky Lab ZAO" - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "Yahoo! Toolbar" - "Yahoo! Inc." - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{02478D38-C3F9-4efb-9B51-7695ECA05670} "&Yahoo! Toolbar Helper" - "Yahoo! Inc." - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{E33CF602-D945-461A-83F0-819F76A199F8} "FilterBHO Class" - "Kaspersky Lab ZAO" - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
{0347C33E-8762-4905-BF09-768834316C61} "HP Print Enhancer" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} "HP Smart BHO Class" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} "IEVkbdBHO Class" - "Kaspersky Lab ZAO" - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} "SingleInstance Class" - "Yahoo! Inc" - C:\Programme\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
"HP Digital Imaging Monitor.lnk" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe  (Shortcut exists | File exists)
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Tobi\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"AVP" - "Kaspersky Lab ZAO" - "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe"
"GrooveMonitor" - "Microsoft Corporation" - "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
"HP Software Update" - "Hewlett-Packard" - C:\Programme\HP\HP Software Update\HPWuSchd2.exe
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
"NvMediaCenter" - "NVIDIA Corporation" - RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
"nwiz" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nwiz.exe /installquiet

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Nitro PDF Port Monitor" - "Nitro PDF Software" - C:\WINDOWS\system32\nitrolocalmon2.dll
"Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\msonpmon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"eConServ" (EconService) - ? - c:\progra~1\escan\EconSer.exe  (File not found)
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"HP CUE DeviceDiscovery Service" (hpqddsvc) - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll
"HP Network Devices Support" (HPSLPSVC) - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL
"hpqcxs08" (hpqcxs08) - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll
"Kaspersky Anti-Virus Service" (AVP) - "Kaspersky Lab ZAO" - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE
"Microsoft Office Groove Audit Service" (Microsoft Office Groove Audit Service) - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe
"MWAgent" (MWAgent) - "MicroWorld Technologies Inc." - C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWASER.EXE
"Net Driver HPZ12" (Net Driver HPZ12) - "Hewlett-Packard" - C:\WINDOWS\system32\HPZinw12.dll
"NitroPDFReaderDriverCreatorReadSpool2" (NitroReaderDriverReadSpool2) - "Nitro PDF Software" - C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe
"NVIDIA Driver Helper Service" (NVSvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe
"NVIDIA Update Service Daemon" (nvUpdatusService) - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
"Pml Driver HPZ12" (Pml Driver HPZ12) - "Hewlett-Packard" - C:\WINDOWS\system32\HPZipm12.dll
"Process Monitor" (LVPrcSrv) - "Logitech Inc." - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"klogon" - "Kaspersky Lab ZAO" - C:\WINDOWS\system32\klogon.dll
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

cosinus 31.08.2011 10:52

Was ist mit aswMBR?

Rayden82 31.08.2011 17:09

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-08-31 17:58:39
-----------------------------
17:58:39.390 OS Version: Windows 5.1.2600 Service Pack 3
17:58:39.390 Number of processors: 2 586 0xF06
17:58:39.390 ComputerName: RAYDEN UserName: Tobi
17:58:39.593 Initialize success
17:59:32.828 AVAST engine defs: 11083100
17:59:36.546 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-17
17:59:36.546 Disk 0 Vendor: SAMSUNG_HD502HJ 1AJ100E4 Size: 476940MB BusType: 3
17:59:38.562 Disk 0 MBR read successfully
17:59:38.562 Disk 0 MBR scan
17:59:38.578 Disk 0 Windows XP default MBR code
17:59:38.578 Disk 0 scanning sectors +976752000
17:59:38.625 Disk 0 scanning C:\WINDOWS\system32\drivers
17:59:47.046 Service scanning
17:59:47.750 Service KL1 C:\WINDOWS\system32\DRIVERS\kl1.sys **LOCKED** 5
17:59:47.750 Service kl2 C:\WINDOWS\system32\DRIVERS\kl2.sys **LOCKED** 5
17:59:47.750 Service klim5 C:\WINDOWS\system32\DRIVERS\klim5.sys **LOCKED** 5
17:59:47.750 Service klmouflt C:\WINDOWS\system32\DRIVERS\klmouflt.sys **LOCKED** 5
17:59:48.328 Modules scanning
17:59:51.625 Disk 0 trace - called modules:
17:59:51.640 ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS
17:59:51.640 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a4bbab8]
17:59:51.640 3 CLASSPNP.SYS[f7647fd7] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-17[0x8a4beb00]
17:59:51.937 AVAST engine scan C:\WINDOWS
17:59:56.156 AVAST engine scan C:\WINDOWS\system32
18:01:00.046 AVAST engine scan C:\WINDOWS\system32\drivers
18:01:09.968 AVAST engine scan C:\Dokumente und Einstellungen\Tobi
18:02:28.046 AVAST engine scan C:\Dokumente und Einstellungen\All Users
18:05:59.000 Scan finished successfully
18:07:09.671 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Tobi\Desktop\MBR.dat"
18:07:09.687 The log file has been saved successfully to "C:\Dokumente und Einstellungen\Tobi\Desktop\aswMBR.txt"

cosinus 31.08.2011 21:22

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Rayden82 01.09.2011 17:36

Malwarebytes' Anti-Malware 1.51.1.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7630

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

01.09.2011 18:35:37
mbam-log-2011-09-01 (18-35-37).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|G:\|)
Durchsuchte Objekte: 281607
Laufzeit: 49 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Rayden82 01.09.2011 20:05

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 09/01/2011 at 07:17 PM

Application Version : 5.0.1118

Core Rules Database Version : 7632
Trace Rules Database Version: 5444

Scan type : Complete Scan
Total Scan Time : 00:22:13

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned : 485
Memory threats detected : 0
Registry items scanned : 37718
Registry threats detected : 0
File items scanned : 39728
File threats detected : 1

Worm.Mytob Variant
C:\WINDOWS\SYSTEM32\TEST2.EXE

cosinus 01.09.2011 20:53

Zitat:

Worm.Mytob Variant
C:\WINDOWS\SYSTEM32\TEST2.EXE
Hm, ein Überrest?

Rayden82 01.09.2011 20:57

???? mache gerade noch scann mit eset poste das dann gleich warum erkennt kaspersky so was nicht und kannst du mir ein Programm entfehlen nutze normal Kaspersky oder Antivir

cosinus 01.09.2011 20:58

Joa, aber lösch mal die test2.exe

Rayden82 01.09.2011 21:13

jo schon passiert

Rayden82 01.09.2011 21:28

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=88e01c73a095b44faa61e7c0f3454cdb
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-09-01 08:25:19
# local_time=2011-09-01 10:25:19 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1280 16777191 100 0 386174 386174 0 0
# compatibility_mode=8192 67108863 100 0 108 108 0 0
# compatibility_mode=8961 16777214 25 0 387589 387589 0 0
# scanned=80227
# found=1
# cleaned=0
# scan_time=4453
C:\System Volume Information\_restore{21FD8810-9E0B-4B92-9977-AF710EF01AE9}\RP7\A0010899.exe a variant of Win32/SlowPCfighter application (unable to clean) 00000000000000000000000000000000 I

cosinus 01.09.2011 21:51

Nur ein Überrest in der SWH => Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.

Rayden82 01.09.2011 22:00

ok habe ich gemacht

cosinus 01.09.2011 22:27

Ok, gut. Rechner soweit wieder im Lot?

Rayden82 01.09.2011 22:29

ja past wieder soweit hast du noch nen tip für mich wegen gutem viren/würmer programm?

Rayden82 01.09.2011 22:31

wie ich schon gesgt hatte hatte ich antivir und Kaspersky aber irgenwie mhhh

cosinus 01.09.2011 22:31

Die Frage - welcher Virenscanner oder ob der installierte reicht - taucht ständig auf.
Der Virenscanner - egal welcher - kann und wird niemals 100% Schutz bieten können. Neue/unbekannte Schädlinge können immer durch die Lappen gehen. Bleib bei dem Scanner oder nimm Microsoft Security Essentials.
Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht...
Wichtiger ist, dass du dich an Regeln hälst. Der beste Virenscanner bringt nichts, wenn du dich falsch verhälst und fahrlässig/unvorsichtig bist. Airbag und Sicherheitsgurt im Auto sind ja auch keine Gründe dafür auf die Verkehrsregeln zu pfeifen.

Halte Dich am besten grob an diese Regeln:
  1. Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
  2. Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
  3. Führe regelmäßig Backups auf externe Medien durch
  4. Arbeite mit eingeschränkten Rechten
  5. Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
  6. automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
  7. Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
  8. Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File


Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:37 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19