Trojaner-Board - TR/Sirefef.BV.2 // System Check // Desktop unsichtbar

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - TR/Sirefef.BV.2 // System Check // Desktop unsichtbar (https://www.trojaner-board.de/110323-tr-sirefef-bv-2-system-check-desktop-unsichtbar.html)

TR/Sirefef.BV.2 // System Check // Desktop unsichtbar

Guten Abend zusammen,

es scheinen ja mehrere dieses Problem zu haben in letzter Zeit - beim Besuchen einer vermeintlich sicheren Seite (Fahrrad-Forum) hat Antivir vor Trojanern gewarnt, dann ging es ziemlich schnell - System Check wurde installiert, zahlreiche Popups, Neustart - danach war der Desktop leer, alle Laufwerke ebenfalls leer, alle Programme (Start-Menü) verschwunden bis auf besagtes System Check, der Task-Manager war gesperrt.
Über msconfig->Systemstart konnte ich das Programm pdOPCHAeNauu.exe deaktivieren, somit erschien zumindest "System Check" nicht bei jedem Neustart. Den Taskmanager, die Desktop-Symbole sowie den Inhalt der einzelnen Laufwerke habe ich über Regedit bzw. die Ordner/Ansicht-Optionen wiederhergestellt - Inhalt der Laufwere ist noch "unsichtbar" markiert.
Es bleiben weiterhin die laufenden Meldungen von Avira, die (noch) unsichtbar markierten Inhalte der Laufwerke, sowie das komplett leere Startmenü.
Folgende Viren/Trojaner/Exploits hat Avira bisher genannt:
- EXP/CVE-2010-4452.J
- TR/Crypt.XPACK.Gen8
- EXP/Pdfjsc.RF.130
- JS/Blacole.AR.3
- TR/Sirefef.BV.2 (kommt am häufigsten)

Bisher habe ich abgesehen von den o.g. Maßnahmen (Regedit, Msconfig, Ordneransicht) die folgenden Programme laufen lassen:

-Defogger
-DDS
-GMER
-Malwarebytes Anti-Malware - die hierbei gefundenen Schädlinge habe ich über den entsprechenden Knopf in die Quarantäne verschoben und danach neu gestartet.

Logs der genannten Programme folgen.
DDS ist direkt im Post, attach.txt, gmer.txt sowie Malwarebyte Logs siehe .zip im Anhang.

Ich bedanke mich bereits im Vorraus für jegliche Hilfe -
julius

DDS

Code:

.

DDS (Ver_2011-08-26.01) - NTFSx86 

Internet Explorer: 8.0.6001.18702  BrowserJavaVersion: 1.6.0_27

Run by juuu at 18:44:23 on 2012-02-22

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.492 [GMT 1:00]

.

AV: AntiVir Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

============== Running Processes ===============

.

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost -k DcomLaunch

C:\WINDOWS\system32\svchost -k rpcss

C:\WINDOWS\System32\svchost.exe -k netsvcs

C:\Programme\Intel\WiFi\bin\S24EvMon.exe

C:\WINDOWS\system32\svchost.exe -k NetworkService

C:\WINDOWS\system32\svchost.exe -k LocalService

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\system32\svchost.exe -k LocalService

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe

C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

C:\WINDOWS\Temp\_ex-68.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\Intel\WiFi\bin\EvtEng.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe -k imgsvc

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wbem\unsecapp.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

.

============== Pseudo HJT Report ===============

.

uInternet Settings,ProxyOverride = *.local

BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\programme\gemeinsame dateien\adobe\acrobat\activex\AcroIEHelperShim.dll

BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\programme\java\jre6\bin\jp2ssv.dll

BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\programme\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe

uRun: [4Y3Y0C3A1F7XWW5EEYPD] c:\recycle.bin\B6232F3A739.exe /q

mRun: [ATIPTA] c:\programme\ati technologies\ati control panel\atiptaxx.exe

mRun: [avgnt] "c:\programme\avira\antivir desktop\avgnt.exe" /min

mRun: [NotebookHardwareControl] "c:\programme\notebook hardware control\nhc.exe" -quiet

mRun: [IntelZeroConfig] "c:\programme\intel\wifi\bin\ZCfgSvc.exe"

mRun: [SunJavaUpdateSched] "c:\programme\gemeinsame dateien\java\java update\jusched.exe"

mRun: [APSDaemon] "c:\programme\gemeinsame dateien\apple\apple application support\APSDaemon.exe"

mRun: [MozillaAgent] c:\windows\temp\_ex-68.exe

dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE

dRun: [DWQueuedReporting] "c:\progra~1\gemein~1\micros~1\dw\dwtrig20.exe" -t

IE: E&xport to Microsoft Excel - c:\progra~1\micros~2\office12\EXCEL.EXE/3000

IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe

IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\programme\messenger\msmsgs.exe

IE: {38E51477-DDB4-4aed-9D61-D0C193E10749} - {38E51477-DDB4-4aed-9D61-D0C193E10749}        {38E51477-DDB4-4aed-9D61-D0C193E10749} - {38e51477-ddb4-4aed-9d61-d0c193e10749}\inprocserver32 does not exist!

IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office12\REFIEBAR.DLL

LSP: mswsock.dll

DPF: {00000161-9980-0010-8000-00AA00389B71} - hxxp://download.microsoft.com/download/C/A/7/CA7D2024-EA89-4F15-908C-DA65C1666614/msaud.CAB

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

TCP: DhcpNameServer = 192.168.178.1

TCP: Interfaces\{C1E5B6CC-A7BC-4215-8743-4D059D06A5D7} : DhcpNameServer = 192.168.178.1

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\gemein~1\skype\SKYPE4~1.DLL

Notify: AtiExtEvent - Ati2evxx.dll

.

================= FIREFOX ===================

.

FF - ProfilePath - c:\dokumente und einstellungen\juuu\anwendungsdaten\mozilla\firefox\profiles\30i2y6ni.default\

FF - plugin: c:\programme\java\jre6\bin\new_plugin\npdeployJava1.dll

FF - plugin: c:\programme\mozilla firefox\plugins\npstrlnk.dll

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\mozilla firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\programme\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - c:\programme\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} - c:\programme\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\microsoft.net\framework\v3.5\windows presentation foundation\DotNetAssistantExtension

FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\java\jre6\lib\deploy\jqs\ff

.

============= SERVICES / DRIVERS ===============

.

R1 avgio;avgio;c:\programme\avira\antivir desktop\avgio.sys [2009-11-15 11608]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\avira\antivir desktop\sched.exe [2009-11-15 108289]

R2 AntiVirService;Avira AntiVir Guard;c:\programme\avira\antivir desktop\avguard.exe [2009-11-15 185089]

R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2009-11-15 56816]

R3 CONAN;CONAN;c:\windows\system32\drivers\o2mmb.sys [2009-11-14 191092]

R3 MbxStby;MbxStby;c:\windows\system32\drivers\MbxStby.sys [2009-11-14 6100]

R3 MovRVDrv32;MovRVDrv32;c:\windows\system32\drivers\MovRVDrv32.sys [2010-1-23 3768]

R3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2009-10-20 50704]

S3 SoundMovieServer;SoundMovieServer;c:\windows\system32\snmvtsvc.exe [2010-1-23 184320]

.

=============== Created Last 30 ================

.

2012-02-20 17:57:26        --------        d-----w-        c:\dokumente und einstellungen\juuu\anwendungsdaten\Malwarebytes

2012-02-20 17:57:19        --------        d-----w-        c:\dokumente und einstellungen\all users\anwendungsdaten\Malwarebytes

2012-02-20 17:57:17        20464        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-02-20 17:57:17        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2012-02-20 17:36:59        --------        d-sh--w-        c:\dokumente und einstellungen\juuu\IETldCache

2012-02-19 17:59:24        6144        -c----w-        c:\windows\system32\dllcache\iecompat.dll

2012-02-19 17:59:03        --------        d-----w-        c:\windows\ie8updates

2012-02-19 17:57:06        12800        -c----w-        c:\windows\system32\dllcache\xpshims.dll

2012-02-19 17:57:04        602112        -c----w-        c:\windows\system32\dllcache\msfeeds.dll

2012-02-19 17:57:04        55296        -c----w-        c:\windows\system32\dllcache\msfeedsbs.dll

2012-02-19 17:57:03        2000384        -c----w-        c:\windows\system32\dllcache\iertutil.dll

2012-02-19 17:57:02        247808        -c----w-        c:\windows\system32\dllcache\ieproxy.dll

2012-02-19 17:57:02        11082240        -c----w-        c:\windows\system32\dllcache\ieframe.dll

2012-02-19 17:57:01        743424        -c----w-        c:\windows\system32\dllcache\iedvtool.dll

2012-02-19 17:54:07        --------        dc-h--w-        c:\windows\ie8

2012-02-16 22:20:25        0        --sha-w-        c:\windows\system32\dds_trash_log.cmd

2012-02-15 17:14:03        3072        -c-h--w-        c:\windows\system32\dllcache\iacenc.dll

2012-02-15 17:14:03        3072        ---h--w-        c:\windows\system32\iacenc.dll

2012-02-10 21:39:08        --------        d--h--w-        c:\dokumente und einstellungen\juuu\lokale einstellungen\anwendungsdaten\.elfohilfe

.

==================== Find3M  ====================

.

2012-02-16 22:27:31        22528        ---ha-w-        c:\windows\system32\drivers\nhcDriver.sys

2012-01-12 17:20:28        1860096        ---ha-w-        c:\windows\system32\win32k.sys

2011-12-17 19:43:23        916992        ----a-w-        c:\windows\system32\wininet.dll

2011-12-17 19:43:23        43520        ------w-        c:\windows\system32\licmgr10.dll

2011-12-17 19:43:23        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2011-12-16 12:22:58        385024        ------w-        c:\windows\system32\html.iec

2011-11-25 21:57:03        293888        ---ha-w-        c:\windows\system32\winsrv.dll

.

============= FINISH: 18:48:03.58 ===============

:hallo:

Mein Name ist Daniel und ich werde dir mit deinem Malware Relevanten Problemen helfen.

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

Lies dir meine Anleitungen erst einmal durch. Sollte irgendetwas unklar sein, Frage bevor du beginnst.
Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
Sollte ich auf diese, sowie allen weiteren Antworten, innerhalb von 3 Tagen keine Antwort von dir erhalten, werde ich das Thema aus meinen Abonnements löschen.
Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst und Installiere / Deinstalliere keine Software ohne Aufforderung.
Poste die Logfiles direkt in deinen Thread und nicht als Anhang, ausser du wurdest dazu aufgefordert. Erschwert mir das Auswerten.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Bitte poste in deiner nächsten Antwort
Combofix.txt

Grüß dich Daniel,

danke dir für die rasche Antwort. Combofix habe ich laufen lassen, Antivir hatte ich zuvor deaktiviert.
In einem Pop-up hatte Combofix vor einem .Zeroaccess Rootkit gewarnt, dann folgten ein paar Neustarts.
Ich hatte leider vergessen Antivir aus dem Autostart zu nehmen, während des Scans von Combofix (nach Neustart) hat Antivir noch JS/Hiloti.C.1 gefunden --> Quarantäne.

Alle Dateien/Ordner sind zumindest nicht mehr unsichtbar, das Startmenü ist auch wieder prall gefüllt.
In der Schnellstartleiste befindet sich immer noch ein Link zu System Check (C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HxLaqQcvvQXQQ5.exe), die .exe ist dort aber nicht zu finden.

Anbei der Logfile von Combofix.

Danke dir für die Hilfe, schönen Tag noch und bis später - julius

--

Code:

ComboFix 12-02-22.01 - juuu 23.02.2012   9:18.1.1 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.636 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\juuu\Desktop\ComboFix.exe

AV: AntiVir Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\~HxLaqQcvvQXQQ5

c:\dokumente und einstellungen\All Users\Anwendungsdaten\~HxLaqQcvvQXQQ5r

c:\dokumente und einstellungen\All Users\Anwendungsdaten\HxLaqQcvvQXQQ5

c:\dokumente und einstellungen\juuu\Anwendungsdaten\Adobe\plugs

c:\dokumente und einstellungen\juuu\Anwendungsdaten\Adobe\shed

c:\dokumente und einstellungen\juuu\Desktop\System Check.lnk

c:\dokumente und einstellungen\juuu\Lokale Einstellungen\Anwendungsdaten\{5CC8B8FC-DF46-4E91-A877-5975BC8E4C7A}

c:\dokumente und einstellungen\juuu\Lokale Einstellungen\Anwendungsdaten\{5CC8B8FC-DF46-4E91-A877-5975BC8E4C7A}\chrome\content\_cfg.js

c:\dokumente und einstellungen\juuu\Lokale Einstellungen\Anwendungsdaten\{5CC8B8FC-DF46-4E91-A877-5975BC8E4C7A}\chrome\content\overlay.xul

c:\dokumente und einstellungen\juuu\Lokale Einstellungen\Anwendungsdaten\{5CC8B8FC-DF46-4E91-A877-5975BC8E4C7A}\install.rdf

c:\dokumente und einstellungen\juuu\WINDOWS

c:\windows\$NtUninstallKB32308$

c:\windows\$NtUninstallKB32308$\2023818901\@

c:\windows\$NtUninstallKB32308$\2023818901\cfg.ini

c:\windows\$NtUninstallKB32308$\2023818901\Desktop.ini

c:\windows\$NtUninstallKB32308$\2023818901\L\ssreoikt

c:\windows\$NtUninstallKB32308$\2023818901\oemid

c:\windows\$NtUninstallKB32308$\2023818901\U\00000001.@

c:\windows\$NtUninstallKB32308$\2023818901\U\00000002.@

c:\windows\$NtUninstallKB32308$\2023818901\U\00000004.@

c:\windows\$NtUninstallKB32308$\2023818901\U\80000000.@

c:\windows\$NtUninstallKB32308$\2023818901\U\80000004.@

c:\windows\$NtUninstallKB32308$\2023818901\U\80000032.@

c:\windows\$NtUninstallKB32308$\2023818901\version

c:\windows\$NtUninstallKB32308$\700291595

c:\windows\IsUn0407.exe

c:\windows\unin0407.exe

.

Infizierte Kopie von c:\windows\system32\drivers\mrxsmb.sys wurde gefunden und desinfiziert 

Kopie von - The cat found it :) wurde wiederhergestellt 

.

(((((((((((((((((((((((   Dateien erstellt von 2012-01-23 bis 2012-02-23  ))))))))))))))))))))))))))))))

.

.

2012-02-20 19:44 . 2012-02-20 19:44        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Favoriten

2012-02-20 19:44 . 2012-02-20 19:44        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService\IETldCache

2012-02-20 17:57 . 2012-02-20 17:57        --------        d-----w-        c:\dokumente und einstellungen\juuu\Anwendungsdaten\Malwarebytes

2012-02-20 17:57 . 2012-02-20 17:57        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2012-02-20 17:57 . 2012-02-20 17:57        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2012-02-20 17:57 . 2011-12-10 14:24        20464        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-02-20 17:39 . 2012-02-20 17:39        --------        d-sh--w-        c:\dokumente und einstellungen\NetworkService\IETldCache

2012-02-20 17:36 . 2012-02-20 17:36        --------        d-sh--w-        c:\dokumente und einstellungen\juuu\IETldCache

2012-02-19 17:59 . 2011-08-16 10:45        6144        -c----w-        c:\windows\system32\dllcache\iecompat.dll

2012-02-19 17:57 . 2011-12-17 19:43        12800        -c----w-        c:\windows\system32\dllcache\xpshims.dll

2012-02-19 17:57 . 2011-12-17 19:43        602112        -c----w-        c:\windows\system32\dllcache\msfeeds.dll

2012-02-19 17:57 . 2011-12-17 19:43        55296        -c----w-        c:\windows\system32\dllcache\msfeedsbs.dll

2012-02-19 17:57 . 2011-12-17 19:43        2000384        -c----w-        c:\windows\system32\dllcache\iertutil.dll

2012-02-19 17:57 . 2011-12-18 13:43        11082240        -c----w-        c:\windows\system32\dllcache\ieframe.dll

2012-02-19 17:57 . 2011-12-17 19:43        247808        -c----w-        c:\windows\system32\dllcache\ieproxy.dll

2012-02-19 17:57 . 2011-12-17 19:43        743424        -c----w-        c:\windows\system32\dllcache\iedvtool.dll

2012-02-19 17:56 . 2012-02-19 17:56        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth

2012-02-19 17:56 . 2012-02-19 17:56        --------        d-s---w-        c:\dokumente und einstellungen\NetworkService\UserData

2012-02-19 17:54 . 2012-02-19 17:55        --------        dc-h--w-        c:\windows\ie8

2012-02-16 22:50 . 2012-02-16 22:50        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe

2012-02-16 22:20 . 2012-02-23 06:58        0        --sha-w-        c:\windows\system32\dds_trash_log.cmd

2012-02-15 17:14 . 2012-01-11 19:06        3072        -c-h--w-        c:\windows\system32\dllcache\iacenc.dll

2012-02-15 17:14 . 2012-01-11 19:06        3072        ---h--w-        c:\windows\system32\iacenc.dll

2012-02-10 21:39 . 2012-02-10 21:39        --------        d--h--w-        c:\dokumente und einstellungen\juuu\Lokale Einstellungen\Anwendungsdaten\.elfohilfe

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-02-16 22:27 . 2009-11-16 18:33        22528        ---ha-w-        c:\windows\system32\drivers\nhcDriver.sys

2012-01-12 17:20 . 2004-11-11 12:00        1860096        ---ha-w-        c:\windows\system32\win32k.sys

2011-12-17 19:43 . 2004-11-11 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll

2011-12-17 19:43 . 2004-11-11 12:00        43520        ------w-        c:\windows\system32\licmgr10.dll

2011-12-17 19:43 . 2004-11-11 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2011-12-16 12:22 . 2004-11-11 12:00        385024        ------w-        c:\windows\system32\html.iec

2011-11-25 21:57 . 2004-11-11 12:00        293888        ---ha-w-        c:\windows\system32\winsrv.dll

.

.

------- Sigcheck -------

Note: Unsigned files aren't necessarily malware.

.

[-] 2004-11-11 12:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\mspmsnsv.dll

[-] 2004-11-11 12:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\dllcache\mspmsnsv.dll

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 339968]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

"NotebookHardwareControl"="c:\programme\Notebook Hardware Control\nhc.exe" [2007-05-04 2629632]

"IntelZeroConfig"="c:\programme\Intel\WiFi\bin\ZCfgSvc.exe" [2009-11-03 1372160]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-06-09 254696]

"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

"DWQueuedReporting"="c:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2006-10-26 434528]

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Password.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Password.lnk

backup=c:\windows\pss\Password.lnkCommon Startup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2012-01-03 07:37        843712        ---ha-w-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2009-10-03 03:08        35696        ---ha-w-        c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IntelWireless]

2009-11-03 14:35        1202448        ---ha-w-        c:\programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2011-11-12 23:24        421736        ---ha-w-        c:\programme\iTunes\iTunesHelper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark 2200 Series]

2004-02-13 06:08        57344        ---h--w-        c:\programme\Lexmark 2200 Series\lxbvbmgr.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]

2010-04-06 00:27        26102056        ---ha-r-        c:\programme\Skype\Phone\Skype.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2011-06-09 11:06        254696        ---ha-w-        c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\uTorrent\\uTorrent.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

"c:\\Programme\\Valve\\hl.exe"=

"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

.

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [15.11.2009 18:44 108289]

R3 CONAN;CONAN;c:\windows\system32\drivers\o2mmb.sys [14.11.2009 20:50 191092]

R3 MbxStby;MbxStby;c:\windows\system32\drivers\MbxStby.sys [14.11.2009 20:50 6100]

R3 MovRVDrv32;MovRVDrv32;c:\windows\system32\drivers\MovRVDrv32.sys [23.01.2010 13:09 3768]

S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [20.10.2009 19:19 50704]

S3 SoundMovieServer;SoundMovieServer;c:\windows\system32\snmvtsvc.exe [23.01.2010 13:09 184320]

S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [12.12.2009 18:44 691696]

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

nsm1bus

DCamUSBSQTECH

sisperf

ADSMService

mcdbus

tandpl

DELTA

UsbserFilt

L8042Kbd

deckzpsx

sfdrv01

ATIVTUTW

ATKGFNEXSrv

NCPro

iaimfp3

AtcL002

BTSLBCSP

hwdatacard

sndsrvc

websensecommunicationagent

ha10kx2k

SE27obex

avp

fasttrackinstallerservice

w550mgmt

EACSvrMngr

sit_flt

nvidesm

wanminiportservice

alertservice

db2jds

thotkey

networkx

NWSLP

uphclean

alcxsens

vmkbd

vzfw

U81xmdm

merakpop3

pccsmcfd

speakerphone

A88xEnc

winachsf

Eplpdx02

driverhardwarev2

CTSYN

.

Inhalt des "geplante Tasks" Ordners

.

2012-02-23 c:\windows\Tasks\WGASetup.job

- c:\windows\system32\KB905474\wgasetup.exe [2009-12-13 21:18]

.

.

------- Zusätzlicher Suchlauf -------

.

uInternet Settings,ProxyOverride = *.local

IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.178.1

FF - ProfilePath - c:\dokumente und einstellungen\juuu\Anwendungsdaten\Mozilla\Firefox\Profiles\30i2y6ni.default\

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

MSConfigStartUp-pdOPCHAeNauu - c:\dokumente und einstellungen\All Users\Anwendungsdaten\pdOPCHAeNauu.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-02-23 09:30

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(752)

c:\windows\system32\Ati2evxx.dll

.

- - - - - - - > 'explorer.exe'(1536)

c:\windows\system32\webcheck.dll

c:\windows\system32\netprovcredman.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\Ati2evxx.exe

c:\programme\Intel\WiFi\bin\S24EvMon.exe

c:\windows\system32\LEXBCES.EXE

c:\windows\system32\LEXPPS.EXE

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

c:\programme\Bonjour\mDNSResponder.exe

c:\programme\Intel\WiFi\bin\EvtEng.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe

c:\windows\system32\wbem\wmiapsrv.exe

c:\windows\system32\Ati2evxx.exe

c:\windows\system32\wbem\unsecapp.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-02-23  09:39:29 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-02-23 08:39

.

Vor Suchlauf: 5,286,109,184 Bytes frei

Nach Suchlauf: 5,905,817,600 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

.

- - End Of File - - 4BB75EC3243F8FD489BF6380BCC9CA79

Hy

Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.

Klicke auf Durchsuchen
Kopiere nun folgendes in die Suchleiste.

Code:

c:\windows\system32\mspmsnsv.dll
und klicke auf Öffnen.
Klicke auf Send File.

Warte bitte bis die Datei vollständig hochgeladen wurde. Solltest Du folgende Meldung bekommen.

Zitat:

File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

klicke auf Reanalyse.
Warte bis unter Current status: Finished steht.

Kopiere den Link aus deiner Adresszeile und poste ihn hier.

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

Code:

activex

netsvcs

msconfig

%systemroot%\system32\*.dll /3

/md5start

*mspmsnsv*

explorer.exe

regedit.exe

winlogon.exe

wininit.exe

userinit.exe

/md5stop

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Wenn der Scan beendet wurde, wird sich ein Textdokument öffnen.
Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen.

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und speichere das Logfile.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern ( Meistens C:\ )
Als Beispiel: C:\TDSSKiller.<version_date_time>log.txt

Poste den Inhalt bitte hier in deinen Thread.

Bitte poste in deiner nächsten Antwort
VT Link
OTL.txt
Extras.txt
TDSSKiller Log

Moin Daniel,

anbei die folgenden Inhalte:

- VT-Link
- OTL.txt
- Extras.txt
- Tdsskiller.....txt

VT
https://www.virustotal.com/file/9eb9e7befff061e1bababb13c6c9194e835e53f2d550f5c666f5a4b2fac2b6d5/analysis/1330106847/

OTL

Code:

OTL logfile created on: 24.02.2012 19:10:52 - Run 1

OTL by OldTimer - Version 3.2.33.2     Folder = C:\Dokumente und Einstellungen\juuu\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1023.36 Mb Total Physical Memory | 680.05 Mb Available Physical Memory | 66.45% Memory free

2.40 Gb Paging File | 2.06 Gb Available in Paging File | 85.77% Paging File free

Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 19.53 Gb Total Space | 5.46 Gb Free Space | 27.94% Space Free | Partition Type: NTFS

Drive D: | 54.99 Gb Total Space | 47.83 Gb Free Space | 86.99% Space Free | Partition Type: NTFS

 

Computer Name: JULIUS | User Name: juuu | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.02.24 19:09:07 | 000,583,680 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\juuu\Desktop\OTL.exe

PRC - [2011.10.24 21:32:00 | 000,055,144 | ---- | M] (Apple Inc.) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

PRC - [2011.06.09 12:06:06 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

PRC - [2009.11.03 15:48:54 | 000,874,768 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Intel\WiFi\bin\EvtEng.exe

PRC - [2009.11.03 15:45:48 | 001,372,160 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe

PRC - [2009.11.03 15:42:00 | 000,909,312 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Intel\WiFi\bin\S24EvMon.exe

PRC - [2009.11.03 15:33:48 | 000,473,360 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe

PRC - [2009.07.21 14:34:28 | 000,185,089 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2009.05.13 16:48:18 | 000,108,289 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2009.03.02 13:08:43 | 000,209,153 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2007.05.04 01:33:22 | 002,629,632 | ---- | M] (hxxp://www.pbus-167.com) -- C:\Programme\Notebook Hardware Control\nhc.exe

PRC - [2004.04.19 14:12:08 | 000,045,056 | ---- | M] ( ) -- C:\WINDOWS\system32\slserv.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2012.02.16 19:01:08 | 000,998,400 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Management\a2a14380e8c9149d5b212d0100ef588a\System.Management.ni.dll

MOD - [2012.02.16 19:01:01 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\94a40f415bfa947e251888bbe88bb973\System.Configuration.ni.dll

MOD - [2012.02.16 19:01:00 | 004,878,336 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\nhc\47192ae1533a3f017f77293bc936b361\nhc.ni.exe

MOD - [2012.02.16 18:51:11 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\77e1279cbf4eecfb0284b63316fe43fe\System.Xml.ni.dll

MOD - [2012.02.16 18:51:04 | 012,430,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\ad99ac6b5666edb8ee742dd64f9578af\System.Windows.Forms.ni.dll

MOD - [2012.02.16 18:50:48 | 001,587,200 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\9351cf29bb1ba951e45a9b3b0edab937\System.Drawing.ni.dll

MOD - [2012.02.16 18:49:14 | 007,953,408 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\9e3803cd2a11f056291862e306a8e2b2\System.ni.dll

MOD - [2011.10.15 12:07:05 | 011,490,816 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\ca87ba84221991839abbe7d4bc9c6721\mscorlib.ni.dll

MOD - [2011.09.27 07:23:00 | 000,087,912 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll

MOD - [2011.09.27 07:22:40 | 001,242,472 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll

MOD - [2009.11.03 15:35:46 | 000,200,704 | ---- | M] () -- C:\Programme\Intel\WiFi\bin\iWMSProv.dll

MOD - [2009.02.27 17:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU

MOD - [2009.01.28 16:03:49 | 000,326,401 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

MOD - [2006.12.04 09:25:14 | 000,022,723 | R--- | M] () -- C:\WINDOWS\system32\clpa1l3.dll

MOD - [2004.06.10 22:46:34 | 000,086,016 | ---- | M] () -- C:\WINDOWS\system32\ati2evxx.dll

MOD - [2003.12.05 08:42:00 | 000,078,336 | ---- | M] () -- C:\WINDOWS\system32\spool\prtprocs\w32x86\LXBVPP5C.DLL

MOD - [2001.10.28 15:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [Auto | Stopped] --  -- (winachsf)

SRV - File not found [Auto | Stopped] --  -- (websensecommunicationagent)

SRV - File not found [Auto | Stopped] --  -- (wanminiportservice)

SRV - File not found [Auto | Stopped] --  -- (w550mgmt)

SRV - File not found [Auto | Stopped] --  -- (vzfw)

SRV - File not found [Auto | Stopped] --  -- (vmkbd)

SRV - File not found [Auto | Stopped] --  -- (UsbserFilt)

SRV - File not found [Auto | Stopped] --  -- (uphclean)

SRV - File not found [Auto | Stopped] --  -- (U81xmdm)

SRV - File not found [Auto | Stopped] --  -- (thotkey)

SRV - File not found [Auto | Stopped] --  -- (tandpl)

SRV - File not found [Auto | Stopped] --  -- (speakerphone)

SRV - File not found [Auto | Stopped] --  -- (sndsrvc)

SRV - File not found [Auto | Stopped] --  -- (sit_flt)

SRV - File not found [Auto | Stopped] --  -- (sisperf)

SRV - File not found [Auto | Stopped] --  -- (sfdrv01)

SRV - File not found [Auto | Stopped] --  -- (SE27obex)

SRV - File not found [Auto | Stopped] --  -- (pccsmcfd)

SRV - File not found [Auto | Stopped] --  -- (NWSLP)

SRV - File not found [Auto | Stopped] --  -- (nvidesm)

SRV - File not found [Auto | Stopped] --  -- (nsm1bus)

SRV - File not found [Auto | Stopped] --  -- (networkx)

SRV - File not found [Auto | Stopped] --  -- (NCPro)

SRV - File not found [Auto | Stopped] --  -- (merakpop3)

SRV - File not found [Auto | Stopped] --  -- (mcdbus)

SRV - File not found [Auto | Stopped] --  -- (L8042Kbd)

SRV - File not found [Auto | Stopped] --  -- (iaimfp3)

SRV - File not found [Auto | Stopped] --  -- (hwdatacard)

SRV - File not found [Auto | Stopped] --  -- (ha10kx2k)

SRV - File not found [Auto | Stopped] --  -- (fasttrackinstallerservice)

SRV - File not found [Auto | Stopped] --  -- (Eplpdx02)

SRV - File not found [Auto | Stopped] --  -- (EACSvrMngr)

SRV - File not found [Auto | Stopped] --  -- (driverhardwarev2)

SRV - File not found [Auto | Stopped] --  -- (DELTA)

SRV - File not found [Auto | Stopped] --  -- (deckzpsx)

SRV - File not found [Auto | Stopped] --  -- (DCamUSBSQTECH)

SRV - File not found [Auto | Stopped] --  -- (db2jds)

SRV - File not found [Auto | Stopped] --  -- (CTSYN)

SRV - File not found [Auto | Stopped] --  -- (BTSLBCSP)

SRV - File not found [Auto | Stopped] --  -- (avp)

SRV - File not found [Auto | Stopped] --  -- (ATKGFNEXSrv)

SRV - File not found [Auto | Stopped] --  -- (ATIVTUTW)

SRV - File not found [Auto | Stopped] --  -- (AtcL002)

SRV - File not found [Auto | Stopped] --  -- (alertservice)

SRV - File not found [Auto | Stopped] --  -- (alcxsens)

SRV - File not found [Auto | Stopped] --  -- (ADSMService)

SRV - File not found [Auto | Stopped] --  -- (A88xEnc)

SRV - [2011.10.24 21:32:00 | 000,055,144 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)

SRV - [2009.11.03 15:48:54 | 000,874,768 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Programme\Intel\WiFi\bin\EvtEng.exe -- (EvtEng) Intel(R)

SRV - [2009.11.03 15:42:00 | 000,909,312 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Programme\Intel\WiFi\bin\S24EvMon.exe -- (S24EventMonitor) Intel(R)

SRV - [2009.11.03 15:33:48 | 000,473,360 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe -- (RegSrvc) Intel(R)

SRV - [2009.10.20 19:19:48 | 000,117,264 | ---- | M] (CACE Technologies, Inc.) [On_Demand | Stopped] -- C:\Programme\WinPcap\rpcapd.exe -- (rpcapd) Remote Packet Capture Protocol v.0 (experimental)

SRV - [2009.07.21 14:34:28 | 000,185,089 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2009.05.13 16:48:18 | 000,108,289 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2008.04.17 13:30:14 | 000,184,320 | ---- | M] (SoundMovieServer) [On_Demand | Stopped] -- C:\WINDOWS\System32\snmvtsvc.exe -- (SoundMovieServer)

SRV - [2006.10.26 19:49:34 | 000,441,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)

SRV - [2006.10.26 14:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

SRV - [2004.04.19 14:12:08 | 000,045,056 | ---- | M] ( ) [Auto | Running] -- C:\WINDOWS\System32\slserv.exe -- (SLService)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2012.02.24 18:54:42 | 000,022,528 | ---- | M] (pBUS-167 Software - hxxp://www.pbus-167.com) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nhcDriver.sys -- (nhcDriverDevice)

DRV - [2009.12.12 18:44:57 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)

DRV - [2009.12.11 17:57:14 | 000,056,816 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2009.11.11 04:26:02 | 002,216,064 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\w29n51.sys -- (w29n51) Intel(R)

DRV - [2009.10.20 19:19:44 | 000,050,704 | ---- | M] (CACE Technologies, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\npf.sys -- (NPF)

DRV - [2009.05.11 10:12:20 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009.03.30 10:33:03 | 000,096,104 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)

DRV - [2008.08.13 16:23:56 | 000,011,904 | ---- | M] (Intel Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\s24trans.sys -- (s24trans)

DRV - [2008.04.17 11:57:48 | 000,003,768 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\MovRVDrv32.sys -- (MovRVDrv32)

DRV - [2008.04.17 11:57:46 | 000,508,544 | ---- | M] (Windows (R) 2000/XP) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\SndTDriverV32.sys -- (SndTDriverV32)

DRV - [2004.08.03 22:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)

DRV - [2004.07.23 16:43:26 | 000,159,488 | ---- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\vinyl97.sys -- (VIAudio) Vinyl AC'97 Audio Controller (WDM)

DRV - [2004.06.10 22:57:04 | 000,746,496 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)

DRV - [2004.04.19 11:50:20 | 000,013,912 | ---- | M] ( ) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\RecAgent.sys -- (RecAgent)

DRV - [2004.04.19 11:42:26 | 000,635,152 | ---- | M] ( ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\slntamr.sys -- (Slntamr)

DRV - [2004.04.19 11:34:36 | 000,095,760 | ---- | M] ( ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\slnthal.sys -- (SlNtHal)

DRV - [2004.04.19 11:33:24 | 000,230,656 | ---- | M] ( ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mtlmnt5.sys -- (Mtlmnt5)

DRV - [2004.04.19 11:26:08 | 001,301,488 | ---- | M] ( ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mtlstrm.sys -- (Mtlstrm)

DRV - [2004.04.19 11:15:12 | 000,180,664 | ---- | M] ( ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ntmtlfax.sys -- (NtMtlFax)

DRV - [2004.04.19 11:04:48 | 000,013,312 | ---- | M] ( ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\slwdmsup.sys -- (SlWdmSup)

DRV - [2004.04.13 20:14:12 | 000,070,144 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys -- (RTL8023xp)

DRV - [2004.03.08 03:43:10 | 001,657,344 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\w22n51.sys -- (w22n51) Intel(R)

DRV - [2004.02.12 01:18:00 | 000,191,092 | ---- | M] (O2 Micro ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\o2mmb.sys -- (CONAN)

DRV - [2004.01.27 23:00:00 | 000,006,100 | ---- | M] (O2 Micro) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\MbxStby.sys -- (MbxStby)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

 

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 
 ========== FireFox ==========

 

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA}:6.0.27

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.0.3: C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.27\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.02.20 19:19:24 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.27\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.02.20 19:19:24 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 7.0.1\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.10.17 13:49:44 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 7.0.1\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins

 

[2010.01.05 15:53:27 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\juuu\Anwendungsdaten\Mozilla\Extensions

[2010.09.11 19:37:16 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\juuu\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}

[2010.01.05 15:53:27 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\juuu\Anwendungsdaten\Mozilla\Extensions\songbird@songbirdnest.com

[2011.02.17 18:07:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\juuu\Anwendungsdaten\Mozilla\Firefox\Profiles\30i2y6ni.default\extensions

[2012.02.24 19:09:58 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2011.02.26 22:46:10 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

[2011.05.08 21:58:13 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

[2011.09.05 22:15:56 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA}

[2011.02.26 22:45:44 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF

[2009.12.18 00:37:59 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION

[2011.07.19 04:05:25 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll

[2008.12.19 00:30:20 | 000,106,128 | ---- | M] ( ) -- C:\Programme\mozilla firefox\plugins\npstrlnk.dll

[2011.10.16 00:05:36 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2011.10.16 00:05:36 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2011.10.16 00:05:36 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2011.10.16 00:05:36 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2011.10.16 00:05:36 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2012.02.23 09:30:28 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [IntelZeroConfig] C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe (Intel(R) Corporation)

O4 - HKLM..\Run: [NotebookHardwareControl] C:\Programme\Notebook Hardware Control\nhc.exe (hxxp://www.pbus-167.com)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O9 - Extra Button: Rip YouTube File - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Programme\SoundTaxi\YouTubeRipper.dll ()

O9 - Extra 'Tools' menuitem : Rip YouTube file embedded in this page - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Programme\SoundTaxi\YouTubeRipper.dll ()

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O16 - DPF: {00000161-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/C/A/7/CA7D2024-EA89-4F15-908C-DA65C1666614/msaud.CAB (Reg Error: Key error.)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27)

O16 - DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C1E5B6CC-A7BC-4215-8743-4D059D06A5D7}: DhcpNameServer = 192.168.178.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll ()

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009.11.14 20:13:09 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = ComFile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8

ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

NetSvcs: 6to4 -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: nsm1bus -  File not found

NetSvcs: DCamUSBSQTECH -  File not found

NetSvcs: sisperf -  File not found

NetSvcs: ADSMService -  File not found

NetSvcs: mcdbus -  File not found

NetSvcs: tandpl -  File not found

NetSvcs: DELTA -  File not found

NetSvcs: UsbserFilt -  File not found

NetSvcs: L8042Kbd -  File not found

NetSvcs: deckzpsx -  File not found

NetSvcs: sfdrv01 -  File not found

NetSvcs: ATIVTUTW -  File not found

NetSvcs: ATKGFNEXSrv -  File not found

NetSvcs: NCPro -  File not found

NetSvcs: iaimfp3 -  File not found

NetSvcs: AtcL002 -  File not found

NetSvcs: BTSLBCSP -  File not found

NetSvcs: hwdatacard -  File not found

NetSvcs: sndsrvc -  File not found

NetSvcs: websensecommunicationagent -  File not found

NetSvcs: ha10kx2k -  File not found

NetSvcs: SE27obex -  File not found

NetSvcs: avp -  File not found

NetSvcs: fasttrackinstallerservice -  File not found

NetSvcs: w550mgmt -  File not found

NetSvcs: EACSvrMngr -  File not found

NetSvcs: sit_flt -  File not found

NetSvcs: nvidesm -  File not found

NetSvcs: wanminiportservice -  File not found

NetSvcs: alertservice -  File not found

NetSvcs: db2jds -  File not found

NetSvcs: thotkey -  File not found

NetSvcs: networkx -  File not found

NetSvcs: NWSLP -  File not found

NetSvcs: uphclean -  File not found

NetSvcs: alcxsens -  File not found

NetSvcs: vmkbd -  File not found

NetSvcs: vzfw -  File not found

NetSvcs: U81xmdm -  File not found

NetSvcs: merakpop3 -  File not found

NetSvcs: pccsmcfd -  File not found

NetSvcs: speakerphone -  File not found

NetSvcs: A88xEnc -  File not found

NetSvcs: winachsf -  File not found

NetSvcs: Eplpdx02 -  File not found

NetSvcs: driverhardwarev2 -  File not found

NetSvcs: CTSYN -  File not found

NetSvcs: WmdmPmSp -  File not found

 

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Password.lnk -  - File not found

MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: IntelWireless - hkey= - key= - C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe (Intel(R) Corporation)

MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)

MsConfig - StartUpReg: Lexmark 2200 Series - hkey= - key= - C:\Programme\Lexmark 2200 Series\lxbvbmgr.exe (Lexmark International, Inc.)

MsConfig - StartUpReg: Skype - hkey= - key= - C:\Programme\Skype\Phone\Skype.exe (Skype Technologies S.A.)

MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

MsConfig - State: "system.ini" - 0

MsConfig - State: "win.ini" - 0

MsConfig - State: "bootini" - 0

MsConfig - State: "services" - 0

MsConfig - State: "startup" - 2

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.02.24 19:09:05 | 000,583,680 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\juuu\Desktop\OTL.exe

[2012.02.24 18:51:11 | 000,000,000 | ---D | C] -- C:\WINDOWS\LastGood

[2012.02.23 09:55:12 | 000,000,000 | -HSD | C] -- C:\RECYCLER

[2012.02.23 09:12:24 | 000,000,000 | RHSD | C] -- C:\cmdcons

[2012.02.23 09:09:11 | 000,518,144 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe

[2012.02.23 09:09:11 | 000,406,528 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe

[2012.02.23 09:09:11 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe

[2012.02.23 09:09:11 | 000,060,416 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe

[2012.02.23 09:09:02 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT

[2012.02.23 09:06:45 | 000,000,000 | ---D | C] -- C:\Qoobox

[2012.02.23 09:05:34 | 004,417,295 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\juuu\Desktop\ComboFix.exe

[2012.02.22 18:44:24 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\juuu\Startmenü\Programme\Verwaltung

[2012.02.22 18:44:24 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\juuu\Eigene Dateien\Eigene Videos

[2012.02.22 18:44:24 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Videos

[2012.02.22 18:43:11 | 000,607,260 | R--- | C] (Swearware) -- C:\Dokumente und Einstellungen\juuu\Desktop\dds.com

[2012.02.20 18:57:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\juuu\Anwendungsdaten\Malwarebytes

[2012.02.20 18:57:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2012.02.20 18:57:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2012.02.20 18:57:17 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2012.02.20 18:57:17 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2012.02.20 18:36:59 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\juuu\IETldCache

[2012.02.19 18:59:03 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates

[2012.02.19 18:56:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth

[2012.02.19 18:56:20 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM

[2012.02.19 18:54:07 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8

[2012.02.16 23:50:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe

[2012.02.16 23:50:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe

[2012.02.16 23:50:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Sun

[2012.02.16 23:28:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\juuu\Startmenü\Programme\System Check

[2012.02.16 23:27:57 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\juuu\Recent

[2012.02.10 22:39:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\juuu\Lokale Einstellungen\Anwendungsdaten\.elfohilfe

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\*.tmp files -> C:\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.02.24 19:09:07 | 000,583,680 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\juuu\Desktop\OTL.exe

[2012.02.24 18:59:25 | 000,000,260 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job

[2012.02.24 18:54:42 | 000,022,528 | ---- | M] (pBUS-167 Software - hxxp://www.pbus-167.com) -- C:\WINDOWS\System32\drivers\nhcDriver.sys

[2012.02.24 18:52:51 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2012.02.24 18:49:02 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.02.24 18:49:00 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.02.24 18:48:59 | 1073,139,712 | -HS- | M] () -- C:\hiberfil.sys

[2012.02.23 17:59:16 | 000,029,184 | ---- | M] () -- C:\Dokumente und Einstellungen\juuu\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2012.02.23 09:30:28 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts

[2012.02.23 09:12:31 | 000,000,327 | RHS- | M] () -- C:\boot.ini

[2012.02.23 09:05:44 | 004,417,295 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\juuu\Desktop\ComboFix.exe

[2012.02.23 07:58:28 | 000,000,000 | -HS- | M] () -- C:\WINDOWS\System32\dds_trash_log.cmd

[2012.02.22 23:04:31 | 000,012,914 | ---- | M] () -- C:\Dokumente und Einstellungen\juuu\Desktop\Logfiles.zip

[2012.02.22 18:43:11 | 000,607,260 | R--- | M] (Swearware) -- C:\Dokumente und Einstellungen\juuu\Desktop\dds.com

[2012.02.22 18:36:32 | 000,000,020 | ---- | M] () -- C:\Dokumente und Einstellungen\juuu\defogger_reenable

[2012.02.22 18:33:53 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\juuu\Desktop\Defogger.exe

[2012.02.20 20:48:40 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\juuu\Desktop\4dp34hf1.exe

[2012.02.20 18:57:20 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.02.16 23:50:27 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2012.02.16 23:37:22 | 000,000,211 | ---- | M] () -- C:\Boot.bak

[2012.02.16 19:19:48 | 000,204,120 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2012.02.16 18:48:33 | 000,485,786 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2012.02.16 18:48:33 | 000,463,416 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2012.02.16 18:48:33 | 000,096,286 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2012.02.16 18:48:33 | 000,080,412 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2012.02.10 22:46:43 | 000,080,561 | ---- | M] () -- C:\Dokumente und Einstellungen\juuu\Desktop\ESt2010_Ranghieri_Julius.elfo

[2012.02.10 22:46:31 | 000,004,106 | ---- | M] () -- C:\Dokumente und Einstellungen\juuu\Desktop\Anschreiben_20120210224556.pdf

[2012.02.10 22:45:42 | 000,050,101 | ---- | M] () -- C:\Dokumente und Einstellungen\juuu\Desktop\komprimierte Steuererklärung_ESt2010_Ranghieri_Julius.pdf

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\*.tmp files -> C:\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.02.23 09:12:31 | 000,000,211 | ---- | C] () -- C:\Boot.bak

[2012.02.23 09:12:26 | 000,262,448 | RHS- | C] () -- C:\cmldr

[2012.02.23 09:09:11 | 000,256,000 | ---- | C] () -- C:\WINDOWS\PEV.exe

[2012.02.23 09:09:11 | 000,208,896 | ---- | C] () -- C:\WINDOWS\MBR.exe

[2012.02.23 09:09:11 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe

[2012.02.23 09:09:11 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe

[2012.02.23 09:09:11 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe

[2012.02.22 23:04:31 | 000,012,914 | ---- | C] () -- C:\Dokumente und Einstellungen\juuu\Desktop\Logfiles.zip

[2012.02.22 18:34:26 | 000,000,020 | ---- | C] () -- C:\Dokumente und Einstellungen\juuu\defogger_reenable

[2012.02.22 18:33:51 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\juuu\Desktop\Defogger.exe

[2012.02.20 20:48:41 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\juuu\Desktop\4dp34hf1.exe

[2012.02.20 18:57:20 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.02.16 23:20:25 | 000,000,000 | -HS- | C] () -- C:\WINDOWS\System32\dds_trash_log.cmd

[2012.02.15 18:14:03 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2012.02.15 18:14:03 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\dllcache\iacenc.dll

[2012.02.10 22:46:31 | 000,004,106 | ---- | C] () -- C:\Dokumente und Einstellungen\juuu\Desktop\Anschreiben_20120210224556.pdf

[2012.02.10 22:45:42 | 000,050,101 | ---- | C] () -- C:\Dokumente und Einstellungen\juuu\Desktop\komprimierte Steuererklärung_ESt2010_Ranghieri_Julius.pdf

[2012.02.10 22:16:40 | 000,080,561 | ---- | C] () -- C:\Dokumente und Einstellungen\juuu\Desktop\ESt2010_Ranghieri_Julius.elfo

[2011.09.05 13:40:57 | 000,005,110 | ---- | C] () -- C:\WINDOWS\Q-Dir.ini

[2011.05.08 20:12:36 | 000,000,120 | ---- | C] () -- C:\WINDOWS\Ivuxalepinubesid.dat

[2011.05.08 20:12:36 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Fgasuxer.bin

[2011.03.19 11:14:19 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2011.02.27 23:11:51 | 000,069,632 | ---- | C] () -- C:\WINDOWS\RAUNINST.EXE

[2010.10.05 23:07:06 | 000,000,327 | ---- | C] () -- C:\WINDOWS\lexstat.ini

[2010.10.05 22:55:25 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\lxbvvs.dll

[2010.10.05 22:55:25 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\INSTMON.EXE

[2010.10.05 22:54:52 | 000,000,187 | ---- | C] () -- C:\WINDOWS\System32\lxbvcoin.ini

[2010.09.13 22:02:20 | 000,022,723 | R--- | C] () -- C:\WINDOWS\System32\clpa1l3.dll

[2010.04.29 09:36:58 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll

[2010.04.17 09:59:30 | 000,000,056 | ---- | C] () -- C:\WINDOWS\System32\ezsidmv.dat

 
 ========== LOP Check ==========

 

[2009.12.12 18:44:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite

[2010.01.27 18:59:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DonationCoder

[2011.02.21 16:35:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular

[2009.12.12 21:11:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Napster

[2011.12.04 15:06:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

[2011.02.27 23:09:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\juuu\Anwendungsdaten\DAEMON Tools Lite

[2010.01.27 18:59:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\juuu\Anwendungsdaten\DonationCoder

[2012.02.10 22:04:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\juuu\Anwendungsdaten\elsterformular

[2011.09.25 00:00:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\juuu\Anwendungsdaten\FreeCAD

[2011.09.05 14:20:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\juuu\Anwendungsdaten\Q-Dir

[2010.01.05 15:53:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\juuu\Anwendungsdaten\Songbird2

[2010.09.11 19:37:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\juuu\Anwendungsdaten\Thunderbird

[2010.01.05 14:52:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\juuu\Anwendungsdaten\Trillian

[2010.12.17 00:26:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\juuu\Anwendungsdaten\uTorrent

[2012.02.24 18:59:25 | 000,000,260 | ---- | M] () -- C:\WINDOWS\Tasks\WGASetup.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %systemroot%\system32\*.dll /3 >

[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 

 
 < MD5 for: EXPLORER.EXE  >

[2004.11.11 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe

[2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ERDNT\cache\explorer.exe

[2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe

[2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe

 
 < MD5 for: MSPMSNSV.DLL  >

[2004.11.11 13:00:00 | 000,025,600 | ---- | M] (Microsoft Corporation) MD5=5FDCCC838CD95F61097D8A637F842AA8 -- C:\WINDOWS\system32\dllcache\mspmsnsv.dll

[2004.11.11 13:00:00 | 000,025,600 | ---- | M] (Microsoft Corporation) MD5=5FDCCC838CD95F61097D8A637F842AA8 -- C:\WINDOWS\system32\mspmsnsv.dll

 
 < MD5 for: REGEDIT.EXE  >

[2004.11.11 13:00:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=8193CE5FB09E83F2699FD65BBCBE2FD2 -- C:\WINDOWS\$NtServicePackUninstall$\regedit.exe

[2008.04.14 03:22:58 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\ERDNT\cache\regedit.exe

[2008.04.14 03:22:58 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\regedit.exe

[2008.04.14 03:22:58 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\ServicePackFiles\i386\regedit.exe

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ERDNT\cache\userinit.exe

[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

[2004.11.11 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2004.11.11 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe

[2012.01.13 14:53:20 | 000,182,856 | ---- | M] () MD5=63EEC8A8B221AB79045E776E5F592868 -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ERDNT\cache\winlogon.exe

[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Kmode: %SystemRoot%\system32\win32k.sys [2012.01.12 18:20:28 | 001,860,096 | ---- | M] (Microsoft Corporation)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

 
 < HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >

 
 < HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2012-02-24 17:53:00

 
 <           >
 

< End of report >

EXTRAS

Code:

OTL Extras logfile created on: 24.02.2012 19:10:52 - Run 1

OTL by OldTimer - Version 3.2.33.2     Folder = C:\Dokumente und Einstellungen\juuu\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1023.36 Mb Total Physical Memory | 680.05 Mb Available Physical Memory | 66.45% Memory free

2.40 Gb Paging File | 2.06 Gb Available in Paging File | 85.77% Paging File free

Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 19.53 Gb Total Space | 5.46 Gb Free Space | 27.94% Space Free | Partition Type: NTFS

Drive D: | 54.99 Gb Total Space | 47.83 Gb Free Space | 86.99% Space Free | Partition Type: NTFS

 

Computer Name: JULIUS | User Name: juuu | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

exefile [open] -- "%1" %*

http [open] -- Reg Error: Key error.

https [open] -- Reg Error: Key error.

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()

Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft)

Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft)

Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft)

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 
 ========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]

"Start" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]

"Start" = 2

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"C:\Programme\uTorrent\uTorrent.exe" = C:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.)

"C:\Programme\Valve\hl.exe" = C:\Programme\Valve\hl.exe:*:Enabled:Half-Life Launcher -- (Valve)

"C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe" = C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe:*:Enabled:WebKit -- (Apple Inc.)

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator

"{015D937D-9D52-45A4-BDAA-2413938C0564}" = O2Micro MemoryCardBus Windows Driver

"{0BEDBD4E-2D34-47B5-9973-57E62B29307C}" = ATI Control Panel

"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 27

"{3127F76D-5335-4AC7-BD1E-2F5247A23C24}" = iTunes

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{3A6AD772-F2F4-49D7-A347-7E233CDC91BB}" = VFF-Füllkörper-Software 3.34

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin

"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729

"{6E116F45-2F4D-4990-AC20-33840FDA1A79}" = Phreeqc Interactive 2.17.4468

"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update

"{79155F2B-9895-49D7-8612-D92580E0DE5B}" = Bonjour

"{8153ED9A-C94A-426E-9880-5E6775C08B62}" = Apple Mobile Device Support

"{81ABC4A0-DE63-11DE-8A39-0800200C9A66}" = FreeCAD 0.11

"{82CE6B7B-9665-4E29-8CE0-DD993484B38D}" = Intel(R) PROSet/Wireless WiFi-Software

"{8DCE550C-CA43-4E82-92DF-FFC4A48F5BE1}" = Napster Burn Engine

"{90120000-0010-0409-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (English) 12

"{90120000-0011-0000-0000-0000000FF1CE}" = Microsoft Office Professional Plus 2007

"{90120000-0015-0409-0000-0000000FF1CE}" = Microsoft Office Access MUI (English) 2007

"{90120000-0016-0409-0000-0000000FF1CE}" = Microsoft Office Excel MUI (English) 2007

"{90120000-0018-0409-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (English) 2007

"{90120000-0019-0409-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (English) 2007

"{90120000-001A-0409-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (English) 2007

"{90120000-001B-0409-0000-0000000FF1CE}" = Microsoft Office Word MUI (English) 2007

"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007

"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007

"{90120000-001F-0C0A-0000-0000000FF1CE}" = Microsoft Office Proof (Spanish) 2007

"{90120000-002C-0409-0000-0000000FF1CE}" = Microsoft Office Proofing (English) 2007

"{90120000-0044-0409-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (English) 2007

"{90120000-006E-0409-0000-0000000FF1CE}" = Microsoft Office Shared MUI (English) 2007

"{90120000-0115-0409-0000-0000000FF1CE}" = Microsoft Office Shared Setup Metadata MUI (English) 2007

"{90120000-0117-0409-0000-0000000FF1CE}" = Microsoft Office Access Setup Metadata MUI (English) 2007

"{94FB906A-CF42-4128-A509-D353026A607E}" = REALTEK Gigabit and Fast Ethernet NIC Driver

"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{9ABFB92D-93DA-49EE-8ABF-F8195DE45CA9}" = Counter-Strike 1.6

"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2

"{A83279FD-CA4B-4206-9535-90974DE76654}" = Apple Application Support

"{AC76BA86-7AD7-1031-7B44-A92000000001}" = Adobe Reader 9.2 - Deutsch

"{BBBCAE4B-B416-4182-A6F2-438180894A81}" = Napster

"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2

"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1

"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2

"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin

"All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software

"ATI Display Driver" = ATI Display Driver

"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus

"ElsterFormular 2008 - 2009 2008-2009" = ElsterFormular 2008 - 2009

"ElsterFormular für Privatanwender 12.1.0.6164p" = ElsterFormular für Privatanwender

"ie8" = Windows Internet Explorer 8

"InstallShield_{015D937D-9D52-45A4-BDAA-2413938C0564}" = O2Micro MemoryCardBus Windows Driver

"Lexmark 2200 Series" = Lexmark 2200 Series

"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.60.1.1000

"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1

"Mozilla Firefox (3.6.27)" = Mozilla Firefox (3.6.27)

"Mozilla Thunderbird (7.0.1)" = Mozilla Thunderbird (7.0.1)

"Notebook Hardware Control" = Notebook Hardware Control 2.0 Pre-Release-06

"ProInst" = Intel PROSet Wireless

"PROPLUS" = Microsoft Office Professional Plus 2007

"Q-Dir" = Q-Dir

"RealBot_is1" = RealBot Version 1.0

"Red Alert" = Red Alert Windows 95

"SLAMRNTV" = Smart Link 56K Modem

"Songbird-release-2160" = Songbird 1.10.1 (Build 2160)

"SoundTaxi_is1" = SoundTaxi 3.4.2

"Trillian" = Trillian

"URLSnooper 2_is1" = URL Snooper v2.26.01

"uTorrent" = µTorrent

"VIA Audio Driver Setup Program" = VIA Audio Driver Setup Program

"VLC media player" = VLC media player 1.0.3

"WIC" = Windows Imaging Component

"Winamp" = Winamp

"Windows XP Service Pack" = Windows XP Service Pack 3

"WinPcapInst" = WinPcap 4.1.1

"WinRAR archiver" = WinRAR archiver

 
 ========== Last 10 Event Log Errors ==========

 

[ Application Events ]

Error - 20.12.2011 16:55:35 | Computer Name = JULIUS | Source = Bonjour Service | ID = 100

Description = Task Scheduling Error: Continuously busy for more than a second

 

Error - 20.12.2011 16:55:35 | Computer Name = JULIUS | Source = Bonjour Service | ID = 100

Description = Task Scheduling Error: m->NextScheduledEvent 94875574

 

Error - 20.12.2011 16:55:35 | Computer Name = JULIUS | Source = Bonjour Service | ID = 100

Description = Task Scheduling Error: m->NextScheduledSPRetry 94875574

 

Error - 04.01.2012 18:58:13 | Computer Name = JULIUS | Source = ESENT | ID = 490

Description = svchost (1176) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"

 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der

 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet

 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

 

Error - 04.01.2012 19:01:06 | Computer Name = JULIUS | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung iexplore.exe, Version 6.0.2900.5512, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 23.01.2012 13:48:15 | Computer Name = JULIUS | Source = Bonjour Service | ID = 100

Description = Task Scheduling Error: Continuously busy for more than a second

 

Error - 23.01.2012 13:48:15 | Computer Name = JULIUS | Source = Bonjour Service | ID = 100

Description = Task Scheduling Error: m->NextScheduledEvent 88355488

 

Error - 23.01.2012 13:48:15 | Computer Name = JULIUS | Source = Bonjour Service | ID = 100

Description = Task Scheduling Error: m->NextScheduledSPRetry 88355488

 

Error - 16.02.2012 13:47:08 | Computer Name = JULIUS | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung thunderbird.exe, Version 7.0.1.4289, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 22.02.2012 13:14:50 | Computer Name = JULIUS | Source = ESENT | ID = 490

Description = svchost (1172) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"

 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der

 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet

 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

 

[ OSession Events ]

Error - 02.04.2010 10:47:40 | Computer Name = JULIUS | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 1, Application Name: Microsoft Office Excel, Application Version:

 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 1

 seconds with 0 seconds of active time.  This session ended with a crash.

 

Error - 02.04.2010 15:18:12 | Computer Name = JULIUS | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 1, Application Name: Microsoft Office Excel, Application Version:

 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 7

 seconds with 0 seconds of active time.  This session ended with a crash.

 

Error - 02.04.2010 15:21:07 | Computer Name = JULIUS | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 1, Application Name: Microsoft Office Excel, Application Version:

 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 1

 seconds with 0 seconds of active time.  This session ended with a crash.

 

Error - 02.04.2010 15:23:06 | Computer Name = JULIUS | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 1, Application Name: Microsoft Office Excel, Application Version:

 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 1

 seconds with 0 seconds of active time.  This session ended with a crash.

 

Error - 02.04.2010 15:23:09 | Computer Name = JULIUS | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 1, Application Name: Microsoft Office Excel, Application Version:

 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 0

 seconds with 0 seconds of active time.  This session ended with a crash.

 

Error - 04.04.2010 18:30:16 | Computer Name = JULIUS | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 1, Application Name: Microsoft Office Excel, Application Version:

 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 210

 seconds with 180 seconds of active time.  This session ended with a crash.

 

Error - 05.04.2010 10:39:52 | Computer Name = JULIUS | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 1, Application Name: Microsoft Office Excel, Application Version:

 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 12315

 seconds with 120 seconds of active time.  This session ended with a crash.

 

Error - 05.04.2010 10:40:07 | Computer Name = JULIUS | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 1, Application Name: Microsoft Office Excel, Application Version:

 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 1

 seconds with 0 seconds of active time.  This session ended with a crash.

 

Error - 06.04.2010 07:17:38 | Computer Name = JULIUS | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 1, Application Name: Microsoft Office Excel, Application Version:

 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 5019

 seconds with 4380 seconds of active time.  This session ended with a crash.

 

Error - 06.04.2010 13:21:30 | Computer Name = JULIUS | Source = Microsoft Office 12 Sessions | ID = 7001

Description = ID: 1, Application Name: Microsoft Office Excel, Application Version:

 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 2497

 seconds with 2340 seconds of active time.  This session ended with a crash.

 

[ System Events ]

Error - 24.02.2012 13:49:21 | Computer Name = JULIUS | Source = Service Control Manager | ID = 7023

Description = Der Dienst "ASLDRService" wurde mit folgendem Fehler beendet:   %%126

 

Error - 24.02.2012 13:49:21 | Computer Name = JULIUS | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Se26unic" wurde mit folgendem Fehler beendet:   %%126

 

Error - 24.02.2012 13:49:21 | Computer Name = JULIUS | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Dbmang" wurde mit folgendem Fehler beendet:   %%126

 

Error - 24.02.2012 13:49:21 | Computer Name = JULIUS | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Wsearch" wurde mit folgendem Fehler beendet:   %%126

 

Error - 24.02.2012 13:49:21 | Computer Name = JULIUS | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Itchfltr" wurde mit folgendem Fehler beendet:   %%126

 

Error - 24.02.2012 13:49:21 | Computer Name = JULIUS | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Bthusb" wurde mit folgendem Fehler beendet:   %%126

 

Error - 24.02.2012 13:49:21 | Computer Name = JULIUS | Source = Service Control Manager | ID = 7023

Description = Der Dienst "Tosporte" wurde mit folgendem Fehler beendet:   %%126

 

Error - 24.02.2012 13:53:56 | Computer Name = JULIUS | Source = DCOM | ID = 10016

Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID

 (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung

 (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}
 

 gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste

 geändert werden.

 

Error - 24.02.2012 13:53:57 | Computer Name = JULIUS | Source = DCOM | ID = 10016

Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID

 (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung

 (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}
 

 gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste

 geändert werden.

 

Error - 24.02.2012 13:53:57 | Computer Name = JULIUS | Source = DCOM | ID = 10016

Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID

 (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung

 (Lokal) für die COM-Serveranwendung mit CLSID   {A4199E55-EBB9-49E5-AF1A-7A5408B2E206}
 

 gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste

 geändert werden.

 

 

< End of report >

TDSSKiller

Code:

19:23:24.0359 3672        TDSS rootkit removing tool 2.7.14.0 Feb 22 2012 16:54:49

19:23:24.0469 3672        ============================================================

19:23:24.0469 3672        Current date / time: 2012/02/24 19:23:24.0469

19:23:24.0469 3672        SystemInfo:

19:23:24.0469 3672        

19:23:24.0469 3672        OS Version: 5.1.2600 ServicePack: 3.0

19:23:24.0469 3672        Product type: Workstation

19:23:24.0469 3672        ComputerName: JULIUS

19:23:24.0469 3672        UserName: juuu

19:23:24.0469 3672        Windows directory: C:\WINDOWS

19:23:24.0469 3672        System windows directory: C:\WINDOWS

19:23:24.0469 3672        Processor architecture: Intel x86

19:23:24.0469 3672        Number of processors: 1

19:23:24.0469 3672        Page size: 0x1000

19:23:24.0469 3672        Boot type: Normal boot

19:23:24.0469 3672        ============================================================

19:23:27.0894 3672        Drive \Device\Harddisk0\DR0 - Size: 0x12A1F16000 (74.53 Gb), SectorSize: 0x200, Cylinders: 0x2601, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054

19:23:27.0904 3672        \Device\Harddisk0\DR0:

19:23:27.0904 3672        MBR used

19:23:27.0904 3672        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x2711637

19:23:27.0924 3672        \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x27116B5, BlocksNum 0x6DF8F4B

19:23:28.0004 3672        Initialize success

19:23:28.0004 3672        ============================================================

19:23:29.0837 2232        ============================================================

19:23:29.0837 2232        Scan started

19:23:29.0837 2232        Mode: Manual; 

19:23:29.0837 2232        ============================================================

19:23:30.0978 2232        Abiosdsk - ok

19:23:30.0988 2232        abp480n5 - ok

19:23:31.0049 2232        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

19:23:31.0049 2232        ACPI - ok

19:23:31.0089 2232        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys

19:23:31.0089 2232        ACPIEC - ok

19:23:31.0099 2232        adpu160m - ok

19:23:31.0139 2232        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

19:23:31.0139 2232        aec - ok

19:23:31.0199 2232        AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys

19:23:31.0199 2232        AFD - ok

19:23:31.0219 2232        agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys

19:23:31.0219 2232        agp440 - ok

19:23:31.0239 2232        Aha154x - ok

19:23:31.0249 2232        aic78u2 - ok

19:23:31.0269 2232        aic78xx - ok

19:23:31.0299 2232        AliIde - ok

19:23:31.0309 2232        amsint - ok

19:23:31.0349 2232        Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys

19:23:31.0359 2232        Arp1394 - ok

19:23:31.0369 2232        asc - ok

19:23:31.0389 2232        asc3350p - ok

19:23:31.0409 2232        asc3550 - ok

19:23:31.0459 2232        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

19:23:31.0459 2232        AsyncMac - ok

19:23:31.0479 2232        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

19:23:31.0479 2232        atapi - ok

19:23:31.0509 2232        Atdisk - ok

19:23:31.0589 2232        ati2mtag        (5e3603e9fba29e01f5ffc108276b3005) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys

19:23:31.0619 2232        ati2mtag - ok

19:23:31.0669 2232        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

19:23:31.0679 2232        Atmarpc - ok

19:23:31.0810 2232        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

19:23:31.0810 2232        audstub - ok

19:23:31.0930 2232        avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys

19:23:31.0930 2232        avgio - ok

19:23:31.0960 2232        avgntflt        (14fe36d8f2c6a2435275338d061a0b66) C:\WINDOWS\system32\DRIVERS\avgntflt.sys

19:23:31.0970 2232        avgntflt - ok

19:23:32.0000 2232        avipbb          (6d52060b59e7d79cd2a044b6add1f1ef) C:\WINDOWS\system32\DRIVERS\avipbb.sys

19:23:32.0000 2232        avipbb - ok

19:23:32.0060 2232        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

19:23:32.0060 2232        Beep - ok

19:23:32.0090 2232        catchme - ok

19:23:32.0140 2232        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

19:23:32.0140 2232        cbidf2k - ok

19:23:32.0160 2232        cd20xrnt - ok

19:23:32.0200 2232        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

19:23:32.0200 2232        Cdaudio - ok

19:23:32.0240 2232        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

19:23:32.0240 2232        Cdfs - ok

19:23:32.0260 2232        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

19:23:32.0270 2232        Cdrom - ok

19:23:32.0290 2232        Changer - ok

19:23:32.0330 2232        CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys

19:23:32.0330 2232        CmBatt - ok

19:23:32.0350 2232        CmdIde - ok

19:23:32.0380 2232        Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys

19:23:32.0380 2232        Compbatt - ok

19:23:32.0441 2232        CONAN           (52a4e2ad9349a837ad602dc97db305d4) C:\WINDOWS\system32\drivers\o2mmb.sys

19:23:32.0451 2232        CONAN - ok

19:23:32.0551 2232        Cpqarray - ok

19:23:32.0581 2232        dac2w2k - ok

19:23:32.0601 2232        dac960nt - ok

19:23:32.0671 2232        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

19:23:32.0671 2232        Disk - ok

19:23:32.0761 2232        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

19:23:32.0791 2232        dmboot - ok

19:23:32.0841 2232        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

19:23:32.0841 2232        dmio - ok

19:23:32.0861 2232        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

19:23:32.0871 2232        dmload - ok

19:23:33.0202 2232        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

19:23:33.0202 2232        DMusic - ok

19:23:33.0222 2232        dpti2o - ok

19:23:33.0252 2232        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

19:23:33.0252 2232        drmkaud - ok

19:23:33.0302 2232        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

19:23:33.0302 2232        Fastfat - ok

19:23:33.0342 2232        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys

19:23:33.0342 2232        Fdc - ok

19:23:33.0372 2232        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

19:23:33.0382 2232        Fips - ok

19:23:33.0412 2232        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys

19:23:33.0412 2232        Flpydisk - ok

19:23:33.0432 2232        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys

19:23:33.0442 2232        FltMgr - ok

19:23:33.0472 2232        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

19:23:33.0472 2232        Fs_Rec - ok

19:23:33.0492 2232        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

19:23:33.0492 2232        Ftdisk - ok

19:23:33.0522 2232        GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys

19:23:33.0522 2232        GEARAspiWDM - ok

19:23:33.0642 2232        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

19:23:33.0642 2232        Gpc - ok

19:23:33.0672 2232        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

19:23:33.0672 2232        HidUsb - ok

19:23:33.0702 2232        hpn - ok

19:23:33.0772 2232        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

19:23:33.0782 2232        HTTP - ok

19:23:33.0812 2232        i2omgmt - ok

19:23:33.0822 2232        i2omp - ok

19:23:33.0843 2232        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

19:23:33.0853 2232        i8042prt - ok

19:23:33.0873 2232        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

19:23:33.0873 2232        Imapi - ok

19:23:33.0903 2232        ini910u - ok

19:23:33.0933 2232        IntelIde        (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys

19:23:33.0933 2232        IntelIde - ok

19:23:33.0973 2232        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys

19:23:33.0973 2232        intelppm - ok

19:23:34.0013 2232        Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys

19:23:34.0013 2232        Ip6Fw - ok

19:23:34.0043 2232        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

19:23:34.0053 2232        IpFilterDriver - ok

19:23:34.0073 2232        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

19:23:34.0073 2232        IpInIp - ok

19:23:34.0113 2232        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

19:23:34.0113 2232        IpNat - ok

19:23:34.0183 2232        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

19:23:34.0183 2232        IPSec - ok

19:23:34.0213 2232        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

19:23:34.0223 2232        IRENUM - ok

19:23:34.0243 2232        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

19:23:34.0253 2232        isapnp - ok

19:23:34.0293 2232        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

19:23:34.0293 2232        Kbdclass - ok

19:23:34.0333 2232        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys

19:23:34.0343 2232        kbdhid - ok

19:23:34.0483 2232        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

19:23:34.0493 2232        kmixer - ok

19:23:34.0544 2232        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

19:23:34.0544 2232        KSecDD - ok

19:23:34.0584 2232        lbrtfdc - ok

19:23:34.0664 2232        MbxStby         (96330f694bd665b3a0f814ef6b1bbff8) C:\WINDOWS\system32\drivers\MbxStby.sys

19:23:34.0664 2232        MbxStby - ok

19:23:34.0724 2232        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

19:23:34.0724 2232        mnmdd - ok

19:23:34.0754 2232        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

19:23:34.0764 2232        Modem - ok

19:23:34.0804 2232        MODEMCSA        (1992e0d143b09653ab0f9c5e04b0fd65) C:\WINDOWS\system32\drivers\MODEMCSA.sys

19:23:34.0804 2232        MODEMCSA - ok

19:23:34.0824 2232        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

19:23:34.0824 2232        Mouclass - ok

19:23:34.0874 2232        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

19:23:34.0884 2232        mouhid - ok

19:23:34.0904 2232        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

19:23:34.0904 2232        MountMgr - ok

19:23:34.0954 2232        MovRVDrv32      (cb48c23769c56977ec3de6df0c6dbb8c) C:\WINDOWS\system32\DRIVERS\MovRVDrv32.sys

19:23:34.0954 2232        MovRVDrv32 - ok

19:23:34.0974 2232        mraid35x - ok

19:23:35.0014 2232        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

19:23:35.0024 2232        MRxDAV - ok

19:23:35.0104 2232        MRxSmb          (fb2fccc70f7174c7bf64f48e96d3adf4) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

19:23:35.0114 2232        MRxSmb - ok

19:23:35.0214 2232        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

19:23:35.0214 2232        Msfs - ok

19:23:35.0255 2232        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

19:23:35.0255 2232        MSKSSRV - ok

19:23:35.0295 2232        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

19:23:35.0295 2232        MSPCLOCK - ok

19:23:35.0325 2232        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

19:23:35.0335 2232        MSPQM - ok

19:23:35.0365 2232        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

19:23:35.0365 2232        mssmbios - ok

19:23:35.0415 2232        Mtlmnt5         (2bd5e41dbc10335da517c63126edd9f0) C:\WINDOWS\system32\DRIVERS\Mtlmnt5.sys

19:23:35.0425 2232        Mtlmnt5 - ok

19:23:35.0555 2232        Mtlstrm         (cd8cd38eb0089825daba33b78c4bca0a) C:\WINDOWS\system32\DRIVERS\Mtlstrm.sys

19:23:35.0595 2232        Mtlstrm - ok

19:23:35.0675 2232        Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys

19:23:35.0685 2232        Mup - ok

19:23:35.0825 2232        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

19:23:35.0835 2232        NDIS - ok

19:23:35.0905 2232        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

19:23:35.0905 2232        NdisTapi - ok

19:23:35.0946 2232        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

19:23:35.0946 2232        Ndisuio - ok

19:23:35.0976 2232        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

19:23:35.0986 2232        NdisWan - ok

19:23:36.0026 2232        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

19:23:36.0036 2232        NDProxy - ok

19:23:36.0056 2232        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

19:23:36.0056 2232        NetBIOS - ok

19:23:36.0096 2232        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

19:23:36.0096 2232        NetBT - ok

19:23:36.0196 2232        nhcDriverDevice (37260a293b6a89373ae76791e6cc5a12) C:\WINDOWS\system32\drivers\nhcDriver.sys

19:23:36.0196 2232        nhcDriverDevice - ok

19:23:36.0226 2232        NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys

19:23:36.0226 2232        NIC1394 - ok

19:23:36.0276 2232        NPF             (b9730495e0cf674680121e34bd95a73b) C:\WINDOWS\system32\drivers\npf.sys

19:23:36.0286 2232        NPF - ok

19:23:36.0336 2232        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

19:23:36.0336 2232        Npfs - ok

19:23:36.0416 2232        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

19:23:36.0436 2232        Ntfs - ok

19:23:36.0546 2232        NtMtlFax        (993e68224c0f871015e06039f3a92167) C:\WINDOWS\system32\DRIVERS\NtMtlFax.sys

19:23:36.0556 2232        NtMtlFax - ok

19:23:36.0586 2232        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

19:23:36.0586 2232        Null - ok

19:23:36.0677 2232        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

19:23:36.0677 2232        NwlnkFlt - ok

19:23:36.0727 2232        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

19:23:36.0727 2232        NwlnkFwd - ok

19:23:36.0807 2232        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys

19:23:36.0807 2232        ohci1394 - ok

19:23:36.0857 2232        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys

19:23:36.0857 2232        Parport - ok

19:23:36.0907 2232        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

19:23:36.0907 2232        PartMgr - ok

19:23:36.0947 2232        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

19:23:36.0947 2232        ParVdm - ok

19:23:36.0987 2232        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

19:23:36.0987 2232        PCI - ok

19:23:37.0007 2232        PCIDump - ok

19:23:37.0057 2232        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

19:23:37.0067 2232        PCIIde - ok

19:23:37.0137 2232        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\DRIVERS\pcmcia.sys

19:23:37.0147 2232        Pcmcia - ok

19:23:37.0167 2232        PDCOMP - ok

19:23:37.0197 2232        PDFRAME - ok

19:23:37.0217 2232        PDRELI - ok

19:23:37.0237 2232        PDRFRAME - ok

19:23:37.0257 2232        perc2 - ok

19:23:37.0277 2232        perc2hib - ok

19:23:37.0358 2232        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

19:23:37.0358 2232        PptpMiniport - ok

19:23:37.0408 2232        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

19:23:37.0408 2232        PSched - ok

19:23:37.0478 2232        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

19:23:37.0478 2232        Ptilink - ok

19:23:37.0508 2232        PxHelp20        (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys

19:23:37.0518 2232        PxHelp20 - ok

19:23:37.0538 2232        ql1080 - ok

19:23:37.0558 2232        Ql10wnt - ok

19:23:37.0578 2232        ql12160 - ok

19:23:37.0598 2232        ql1240 - ok

19:23:37.0628 2232        ql1280 - ok

19:23:37.0648 2232        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

19:23:37.0658 2232        RasAcd - ok

19:23:37.0728 2232        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

19:23:37.0728 2232        Rasl2tp - ok

19:23:37.0768 2232        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

19:23:37.0768 2232        RasPppoe - ok

19:23:37.0788 2232        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

19:23:37.0798 2232        Raspti - ok

19:23:37.0828 2232        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

19:23:37.0838 2232        Rdbss - ok

19:23:37.0858 2232        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

19:23:37.0858 2232        RDPCDD - ok

19:23:37.0908 2232        rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys

19:23:37.0918 2232        rdpdr - ok

19:23:37.0998 2232        RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys

19:23:38.0009 2232        RDPWD - ok

19:23:38.0089 2232        RecAgent        (4695397ac20c467a1ced29c37fdba0b1) C:\WINDOWS\system32\DRIVERS\RecAgent.sys

19:23:38.0089 2232        RecAgent - ok

19:23:38.0109 2232        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

19:23:38.0119 2232        redbook - ok

19:23:38.0199 2232        RTL8023xp       (e9877aa069dc11b03dbd1d33b8b2a3ca) C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys

19:23:38.0199 2232        RTL8023xp - ok

19:23:38.0249 2232        rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS

19:23:38.0259 2232        rtl8139 - ok

19:23:38.0349 2232        s24trans        (96b4494d4734970f47c566e098c4f527) C:\WINDOWS\system32\DRIVERS\s24trans.sys

19:23:38.0349 2232        s24trans - ok

19:23:38.0429 2232        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

19:23:38.0429 2232        Secdrv - ok

19:23:38.0509 2232        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys

19:23:38.0509 2232        Serial - ok

19:23:38.0569 2232        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys

19:23:38.0569 2232        Sfloppy - ok

19:23:38.0609 2232        Simbad - ok

19:23:38.0700 2232        Slntamr         (5f24500f53f8cc9182755b3fd4d49384) C:\WINDOWS\system32\DRIVERS\slntamr.sys

19:23:38.0720 2232        Slntamr - ok

19:23:38.0790 2232        SlNtHal         (97005b600fbc6d73269e1261a9f7f36a) C:\WINDOWS\system32\DRIVERS\Slnthal.sys

19:23:38.0790 2232        SlNtHal - ok

19:23:38.0860 2232        SlWdmSup        (aef19da29cd4265fcae8e3ddbf5d8aba) C:\WINDOWS\system32\DRIVERS\SlWdmSup.sys

19:23:38.0870 2232        SlWdmSup - ok

19:23:38.0950 2232        SndTDriverV32   (2f45c17b2af029e76c863c48dd885a3f) C:\WINDOWS\system32\drivers\SndTDriverV32.sys

19:23:38.0970 2232        SndTDriverV32 - ok

19:23:39.0040 2232        Sparrow - ok

19:23:39.0100 2232        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

19:23:39.0110 2232        splitter - ok

19:23:39.0210 2232        sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\System32\Drivers\sptd.sys

19:23:39.0230 2232        sptd - ok

19:23:39.0300 2232        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

19:23:39.0300 2232        sr - ok

19:23:39.0380 2232        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

19:23:39.0390 2232        Srv - ok

19:23:39.0461 2232        ssmdrv          (5ec550b8952882ee856b862cf648522d) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

19:23:39.0461 2232        ssmdrv - ok

19:23:39.0571 2232        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

19:23:39.0571 2232        swenum - ok

19:23:39.0601 2232        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

19:23:39.0611 2232        swmidi - ok

19:23:39.0651 2232        symc810 - ok

19:23:39.0671 2232        symc8xx - ok

19:23:39.0701 2232        sym_hi - ok

19:23:39.0721 2232        sym_u3 - ok

19:23:39.0761 2232        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

19:23:39.0761 2232        sysaudio - ok

19:23:39.0851 2232        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

19:23:39.0861 2232        Tcpip - ok

19:23:39.0921 2232        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

19:23:39.0921 2232        TDPIPE - ok

19:23:40.0031 2232        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

19:23:40.0031 2232        TDTCP - ok

19:23:40.0071 2232        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

19:23:40.0071 2232        TermDD - ok

19:23:40.0122 2232        TosIde - ok

19:23:40.0172 2232        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

19:23:40.0172 2232        Udfs - ok

19:23:40.0252 2232        ultra - ok

19:23:40.0332 2232        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

19:23:40.0352 2232        Update - ok

19:23:40.0452 2232        USBAAPL         (83cafcb53201bbac04d822f32438e244) C:\WINDOWS\system32\Drivers\usbaapl.sys

19:23:40.0452 2232        USBAAPL - ok

19:23:40.0562 2232        usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

19:23:40.0562 2232        usbccgp - ok

19:23:40.0622 2232        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

19:23:40.0622 2232        usbehci - ok

19:23:40.0662 2232        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

19:23:40.0662 2232        usbhub - ok

19:23:40.0762 2232        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys

19:23:40.0762 2232        usbprint - ok

19:23:40.0883 2232        usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys

19:23:40.0893 2232        usbscan - ok

19:23:40.0933 2232        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

19:23:40.0933 2232        USBSTOR - ok

19:23:40.0963 2232        usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys

19:23:40.0963 2232        usbuhci - ok

19:23:40.0993 2232        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

19:23:40.0993 2232        VgaSave - ok

19:23:41.0023 2232        ViaIde - ok

19:23:41.0083 2232        VIAudio         (3fb54164fc7412693895bb9924399456) C:\WINDOWS\system32\drivers\vinyl97.sys

19:23:41.0083 2232        VIAudio - ok

19:23:41.0123 2232        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

19:23:41.0123 2232        VolSnap - ok

19:23:41.0323 2232        w22n51          (b6cb2cce557ce57c72c3d31e701e6e39) C:\WINDOWS\system32\DRIVERS\w22n51.sys

19:23:41.0373 2232        w22n51 - ok

19:23:41.0594 2232        w29n51          (f0608f3b5b6d16f4870e867f9d069b6b) C:\WINDOWS\system32\DRIVERS\w29n51.sys

19:23:41.0674 2232        w29n51 - ok

19:23:41.0784 2232        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

19:23:41.0784 2232        Wanarp - ok

19:23:41.0814 2232        WDICA - ok

19:23:41.0854 2232        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

19:23:41.0864 2232        wdmaud - ok

19:23:41.0994 2232        WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys

19:23:41.0994 2232        WS2IFSL - ok

19:23:42.0054 2232        MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0

19:23:42.0245 2232        \Device\Harddisk0\DR0 - ok

19:23:42.0255 2232        Boot (0x1200)   (c5aa16f8fe0b38dabb65707a8e2c16d4) \Device\Harddisk0\DR0\Partition0

19:23:42.0265 2232        \Device\Harddisk0\DR0\Partition0 - ok

19:23:42.0285 2232        Boot (0x1200)   (a37ed6918695a51c2e3912549b82578d) \Device\Harddisk0\DR0\Partition1

19:23:42.0295 2232        \Device\Harddisk0\DR0\Partition1 - ok

19:23:42.0295 2232        ============================================================

19:23:42.0295 2232        Scan finished

19:23:42.0295 2232        ============================================================

19:23:42.0315 1364        Detected object count: 0

19:23:42.0315 1364        Actual detected object count: 0

19:24:01.0552 3348        Deinitialize success

Hinweis für Mitleser:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, dass kann andere Systeme nachhaltig schädigen!

Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von einem der folgenden Download-Spiegel neu herunter:

BleepingComputer.com - ForoSpyware.com

und speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!

Drücke die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste --> Notepad (hinein schreiben) --> OK

Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.

Code:

NetSvc::

nsm1bus

DCamUSBSQTECH

sisperf

ADSMService

mcdbus

tandpl

DELTA

UsbserFilt

L8042Kbd

deckzpsx

sfdrv01

ATIVTUTW

ATKGFNEXSrv

NCPro

iaimfp3

AtcL002

BTSLBCSP

hwdatacard

sndsrvc

websensecommunicationagent

ha10kx2k

SE27obex

avp

fasttrackinstallerservice

w550mgmt

EACSvrMngr

sit_flt

nvidesm

wanminiportservice

alertservice

db2jds

thotkey

networkx

NWSLP

uphclean

alcxsens

vmkbd

vzfw

U81xmdm

merakpop3

pccsmcfd

speakerphone

A88xEnc

winachsf

Eplpdx02

driverhardwarev2

CTSYN
 

ClearJavaCache::

Speichere dies als CFScript.txt auf deinem Desktop.
Wichtig:

Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern. Danach wieder anstellen nicht vergessen!
Bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
Schließe alle laufenden Programme. Gehe sicher, dass ComboFix ungehindert arbeiten kann.
Mache nichts am PC solange ComboFix läuft.

http://i266.photobucket.com/albums/i.../CFScriptB.gif

In Bezug auf obiges Bild, ziehe CFScript.txt in die ComboFix.exe
Wenn ComboFix fertig ist, wird es ein Log erstellen, C:\ComboFix.txt. Bitte füge es hier als Antwort ein.

Grüß dich Daniel,

anbei der Combofix Log:

Code:

ComboFix 12-02-24.02 - juuu 25.02.2012  12:56:26.2.1 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.674 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\juuu\Desktop\ComboFix.exe

Benutzte Befehlsschalter :: c:\dokumente und einstellungen\juuu\Desktop\CFScript.txt

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-01-25 bis 2012-02-25  ))))))))))))))))))))))))))))))

.

.

2012-02-23 08:14 . 2011-07-15 13:29        457856        -c--a-w-        c:\windows\system32\dllcache\mrxsmb.sys

2012-02-23 08:14 . 2011-07-15 13:29        457856        ----a-w-        c:\windows\system32\drivers\mrxsmb.sys

2012-02-20 19:44 . 2012-02-20 19:44        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Favoriten

2012-02-20 19:44 . 2012-02-20 19:44        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService\IETldCache

2012-02-20 17:57 . 2012-02-20 17:57        --------        d-----w-        c:\dokumente und einstellungen\juuu\Anwendungsdaten\Malwarebytes

2012-02-20 17:57 . 2012-02-20 17:57        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2012-02-20 17:57 . 2012-02-20 17:57        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2012-02-20 17:57 . 2011-12-10 14:24        20464        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-02-20 17:39 . 2012-02-20 17:39        --------        d-sh--w-        c:\dokumente und einstellungen\NetworkService\IETldCache

2012-02-20 17:36 . 2012-02-20 17:36        --------        d-sh--w-        c:\dokumente und einstellungen\juuu\IETldCache

2012-02-19 17:59 . 2011-08-16 10:45        6144        -c----w-        c:\windows\system32\dllcache\iecompat.dll

2012-02-19 17:57 . 2011-12-17 19:43        12800        -c----w-        c:\windows\system32\dllcache\xpshims.dll

2012-02-19 17:57 . 2011-12-17 19:43        602112        -c----w-        c:\windows\system32\dllcache\msfeeds.dll

2012-02-19 17:57 . 2011-12-17 19:43        55296        -c----w-        c:\windows\system32\dllcache\msfeedsbs.dll

2012-02-19 17:57 . 2011-12-17 19:43        2000384        -c----w-        c:\windows\system32\dllcache\iertutil.dll

2012-02-19 17:57 . 2011-12-18 13:43        11082240        -c----w-        c:\windows\system32\dllcache\ieframe.dll

2012-02-19 17:57 . 2011-12-17 19:43        247808        -c----w-        c:\windows\system32\dllcache\ieproxy.dll

2012-02-19 17:57 . 2011-12-17 19:43        743424        -c----w-        c:\windows\system32\dllcache\iedvtool.dll

2012-02-19 17:56 . 2012-02-19 17:56        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth

2012-02-19 17:56 . 2012-02-19 17:56        --------        d-s---w-        c:\dokumente und einstellungen\NetworkService\UserData

2012-02-19 17:54 . 2012-02-19 17:55        --------        dc----w-        c:\windows\ie8

2012-02-16 22:50 . 2012-02-16 22:50        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe

2012-02-16 22:20 . 2012-02-23 06:58        0        --sha-w-        c:\windows\system32\dds_trash_log.cmd

2012-02-15 17:14 . 2012-01-11 19:06        3072        -c----w-        c:\windows\system32\dllcache\iacenc.dll

2012-02-15 17:14 . 2012-01-11 19:06        3072        ------w-        c:\windows\system32\iacenc.dll

2012-02-10 21:39 . 2012-02-10 21:39        --------        d-----w-        c:\dokumente und einstellungen\juuu\Lokale Einstellungen\Anwendungsdaten\.elfohilfe

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-02-25 11:29 . 2009-11-16 18:33        22528        ----a-w-        c:\windows\system32\drivers\nhcDriver.sys

2012-01-12 17:20 . 2004-11-11 12:00        1860096        ----a-w-        c:\windows\system32\win32k.sys

2011-12-17 19:43 . 2004-11-11 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll

2011-12-17 19:43 . 2004-11-11 12:00        43520        ------w-        c:\windows\system32\licmgr10.dll

2011-12-17 19:43 . 2004-11-11 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2011-12-16 12:22 . 2004-11-11 12:00        385024        ------w-        c:\windows\system32\html.iec

.

.

------- Sigcheck -------

Note: Unsigned files aren't necessarily malware.

.

[-] 2004-11-11 12:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\mspmsnsv.dll

[-] 2004-11-11 12:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\dllcache\mspmsnsv.dll

.

(((((((((((((((((((((((((((((   SnapShot@2012-02-23_08.30.58   )))))))))))))))))))))))))))))))))))))))))

.

- 2012-02-23 08:29 . 2012-02-23 08:29        16384              c:\windows\Temp\Perflib_Perfdata_2cc.dat

+ 2012-02-25 11:29 . 2012-02-25 11:29        16384              c:\windows\Temp\Perflib_Perfdata_2cc.dat

+ 2004-11-11 12:00 . 2011-03-04 06:36        420864              c:\windows\system32\vbscript.dll

- 2004-11-11 12:00 . 2009-03-08 03:33        726528              c:\windows\system32\jscript.dll

+ 2004-11-11 12:00 . 2011-03-04 06:36        726528              c:\windows\system32\jscript.dll

+ 2011-06-14 20:35 . 2011-04-30 03:01        758784              c:\windows\system32\dllcache\vgx.dll

+ 2008-05-09 10:54 . 2011-03-04 06:36        420864              c:\windows\system32\dllcache\vbscript.dll

- 2010-03-17 17:42 . 2009-03-08 03:33        726528              c:\windows\system32\dllcache\jscript.dll

+ 2010-03-17 17:42 . 2011-03-04 06:36        726528              c:\windows\system32\dllcache\jscript.dll

+ 2012-02-24 17:52 . 2009-03-08 03:33        759296              c:\windows\ie8updates\KB2544521-IE8\vgx.dll

+ 2012-02-24 17:52 . 2010-07-05 13:14        388984              c:\windows\ie8updates\KB2544521-IE8\spuninst\updspapi.dll

+ 2012-02-24 17:52 . 2010-07-05 13:14        234872              c:\windows\ie8updates\KB2544521-IE8\spuninst\spuninst.exe

+ 2012-02-24 17:52 . 2009-03-08 03:33        420352              c:\windows\ie8updates\KB2510531-IE8\vbscript.dll

+ 2012-02-24 17:52 . 2010-07-05 13:14        388984              c:\windows\ie8updates\KB2510531-IE8\spuninst\updspapi.dll

+ 2012-02-24 17:52 . 2010-07-05 13:14        234872              c:\windows\ie8updates\KB2510531-IE8\spuninst\spuninst.exe

+ 2012-02-24 17:52 . 2009-03-08 03:33        726528              c:\windows\ie8updates\KB2510531-IE8\jscript.dll

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 339968]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

"NotebookHardwareControl"="c:\programme\Notebook Hardware Control\nhc.exe" [2007-05-04 2629632]

"IntelZeroConfig"="c:\programme\Intel\WiFi\bin\ZCfgSvc.exe" [2009-11-03 1372160]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-06-09 254696]

"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

"DWQueuedReporting"="c:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2006-10-26 434528]

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Password.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Password.lnk

backup=c:\windows\pss\Password.lnkCommon Startup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2012-01-03 07:37        843712        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2009-10-03 03:08        35696        ----a-w-        c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IntelWireless]

2009-11-03 14:35        1202448        ----a-w-        c:\programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2011-11-12 23:24        421736        ----a-w-        c:\programme\iTunes\iTunesHelper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark 2200 Series]

2004-02-13 06:08        57344        ------w-        c:\programme\Lexmark 2200 Series\lxbvbmgr.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]

2010-04-06 00:27        26102056        ----a-r-        c:\programme\Skype\Phone\Skype.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2011-06-09 11:06        254696        ----a-w-        c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\uTorrent\\uTorrent.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

"c:\\Programme\\Valve\\hl.exe"=

"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

.

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [15.11.2009 18:44 108289]

R3 CONAN;CONAN;c:\windows\system32\drivers\o2mmb.sys [14.11.2009 20:50 191092]

R3 MbxStby;MbxStby;c:\windows\system32\drivers\MbxStby.sys [14.11.2009 20:50 6100]

R3 MovRVDrv32;MovRVDrv32;c:\windows\system32\drivers\MovRVDrv32.sys [23.01.2010 13:09 3768]

S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [20.10.2009 19:19 50704]

S3 SoundMovieServer;SoundMovieServer;c:\windows\system32\snmvtsvc.exe [23.01.2010 13:09 184320]

S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [12.12.2009 18:44 691696]

.

Inhalt des "geplante Tasks" Ordners

.

2012-02-25 c:\windows\Tasks\WGASetup.job

- c:\windows\system32\KB905474\wgasetup.exe [2009-12-13 21:18]

.

.

------- Zusätzlicher Suchlauf -------

.

uInternet Settings,ProxyOverride = *.local

IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

FF - ProfilePath - c:\dokumente und einstellungen\juuu\Anwendungsdaten\Mozilla\Firefox\Profiles\30i2y6ni.default\

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-02-25 13:03

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(756)

c:\windows\system32\Ati2evxx.dll

.

- - - - - - - > 'explorer.exe'(432)

c:\windows\system32\webcheck.dll

c:\windows\system32\netprovcredman.dll

.

Zeit der Fertigstellung: 2012-02-25  13:06:06

ComboFix-quarantined-files.txt  2012-02-25 12:05

ComboFix2.txt  2012-02-23 08:39

.

Vor Suchlauf: 5,800,722,432 Bytes frei

Nach Suchlauf: 5,787,496,448 Bytes frei

.

- - End Of File - - C18DEE5B0380B13589CAD2529CDAAF6D

Der Rechner läuft soweit eigentlich wieder recht flüssig, bis auf:

- Startmenü: in den Programmen sind zwar alle Ordner vorhanden, diese sind jedoch alle leer - als ob alle Verknüpfungen gelöscht wurden. Die Schnellstartleiste ist ebenfalls leer (mittlerweile wieder von mir händisch gefüllt), die Symbolleiste "Eingabegebietsschemaleiste" (Tastaturlayout DE-EN-) ist ebenfalls leer bzw. lässt sich gar nicht mehr widerherstellen.

- Antivir hat heute abend noch TR/Trash.Gen im Ordner C:\System Vol Information\...\system restore\A0120682.exe gefunden
Den Ordner Sys Vol Information finde ich jedoch gar nicht, auch nicht wenn ich die Ordneransicht auf "Alle Dateien und Ordner anzeigen" umstelle. Ich komme über die Adresszeile in den Ordner (händische Eingabe), Ordner ist aber komplett leer: Rechtsklick -> Eigenschaften -> Größe 2,86 GB

Wie weiter vorgehen?
Schönen Abend noch,

Julius

Start --> Ausführen und kopiere folgendes in die Run Box und clicke OK
C:\Qoobox\ComboFix-quarantined-files.txt

Es wird sich ein Textdokument öffnen, poste diese bitte hier

Hallo Daniel,

anbei der Log:

Code:

2012-02-25 11:56:15 . 2012-02-25 11:56:15                0 ----a-w-  C:\Qoobox\Quarantine\catchme.txt

2012-02-23 08:34:34 . 2012-02-23 08:34:34              680 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\MSConfigStartUp-pdOPCHAeNauu.reg.dat

2012-02-23 08:26:21 . 2012-02-23 08:26:21              218 ----a-w-  C:\Qoobox\Quarantine\C\WINDOWS\$NtUninstallKB32308$\_700291595_.zip

2012-02-23 08:25:12 . 2012-02-25 12:01:54            7,034 ----a-w-  C:\Qoobox\Quarantine\Registry_backups\tcpip.reg

2012-02-23 08:24:25 . 2009-12-12 20:16:12              636 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\4\Winamp.lnk

2012-02-23 08:24:25 . 2011-05-11 20:43:49            1,566 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\4\Mozilla Firefox.lnk

2012-02-23 08:24:25 . 2012-02-10 21:01:35              822 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\4\ElsterFormular.lnk

2012-02-23 08:24:25 . 2010-04-02 14:31:46              564 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\4\LIBERO.lnk

2012-02-23 08:24:25 . 2011-09-05 12:41:35            1,468 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\2\Q-Dir.lnk

2012-02-23 08:24:25 . 2011-05-11 20:43:49            1,584 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\2\Mozilla Firefox.lnk

2012-02-23 08:24:25 . 2010-03-17 14:49:52              124 --sha-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\2\desktop.ini

2012-02-23 08:24:25 . 2009-12-14 17:59:56               79 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\2\Desktop anzeigen.scf

2012-02-23 08:24:25 . 2009-11-14 19:09:31            1,528 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Unterhaltungsmedien\Lautstärkeregelung.lnk

2012-02-23 08:24:25 . 2009-11-14 19:09:31              149 --sha-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Unterhaltungsmedien\desktop.ini

2012-02-23 08:24:25 . 2009-11-14 19:09:31            1,528 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Unterhaltungsmedien\Audiorecorder.lnk

2012-02-23 08:24:25 . 2009-11-14 19:09:31            1,521 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\Zeichentabelle.lnk

2012-02-23 08:24:25 . 2009-11-14 19:13:19            1,591 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\Übertragen von Dateien und Einstellungen.lnk

2012-02-23 08:24:25 . 2009-11-14 19:11:22            1,616 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\Systemwiederherstellung.lnk

2012-02-23 08:24:25 . 2009-11-14 19:11:19            1,084 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\Systeminformationen.lnk

2012-02-23 08:24:25 . 2009-11-14 19:11:23            1,753 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\Geplante Tasks.lnk

2012-02-23 08:24:25 . 2009-11-14 19:13:19            1,532 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\Sicherung.lnk

2012-02-23 08:24:25 . 2009-11-14 19:13:19              789 --sha-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\desktop.ini

2012-02-23 08:24:25 . 2009-11-14 19:11:19            1,572 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\Defragmentierung.lnk

2012-02-23 08:24:25 . 2009-11-14 19:11:23            1,532 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\Datenträgerbereinigung.lnk

2012-02-23 08:24:25 . 2009-11-14 19:06:56            1,757 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Kommunikation\Netzwerkverbindungen.lnk

2012-02-23 08:24:24 . 2009-11-14 19:09:31              766 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Kommunikation\HyperTerminal.lnk

2012-02-23 08:24:24 . 2009-11-14 19:11:15            1,640 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Kommunikation\Netzwerkinstallations-Assistent.lnk

2012-02-23 08:24:24 . 2010-03-17 11:49:07            1,656 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Kommunikation\Drahtlosnetzwerkinstallation.lnk

2012-02-23 08:24:24 . 2009-11-14 19:06:56            1,646 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Kommunikation\Assistent für neue Verbindungen.lnk

2012-02-23 08:24:24 . 2010-03-17 11:49:07              535 --sha-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Kommunikation\desktop.ini

2012-02-23 08:24:24 . 2009-11-14 19:09:31            1,520 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Eingabehilfen\Eingabehilfen-Assistent.lnk

2012-02-23 08:24:24 . 2009-11-14 19:09:31              839 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\WordPad.lnk

2012-02-23 08:24:24 . 2009-11-14 19:09:31               93 --sha-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Eingabehilfen\desktop.ini

2012-02-23 08:24:24 . 2010-03-17 11:46:38            1,681 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Remotedesktopverbindung.lnk

2012-02-23 08:24:24 . 2011-10-26 14:13:15              710 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Scanner and Camera Wizard.lnk

2012-02-23 08:24:24 . 2009-11-14 19:09:31            1,498 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Rechner.lnk

2012-02-23 08:24:24 . 2011-10-26 14:13:15              252 --sha-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\desktop.ini

2012-02-23 08:24:24 . 2011-01-27 21:53:31            1,515 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Paint.lnk

2012-02-23 08:24:24 . 2010-04-29 09:35:04              684 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\WinRAR\WinRAR help.lnk

2012-02-23 08:24:24 . 2010-04-29 09:35:04              684 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\WinRAR\WinRAR.lnk

2012-02-23 08:24:24 . 2010-04-29 09:35:04              665 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\WinRAR\Console RAR manual.lnk

2012-02-23 08:24:24 . 2010-01-27 17:59:43               49 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\WinPcap\WinPcap Web Site.url

2012-02-23 08:24:24 . 2010-01-27 17:59:43              483 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\WinPcap\Uninstall WinPcap 4.1.1.lnk

2012-02-23 08:24:24 . 2010-01-02 20:31:46              849 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Video\Set Video mode to DirectX.lnk

2012-02-23 08:24:24 . 2010-01-02 20:31:47              813 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Video\Set Video mode to OpenGL.lnk

2012-02-23 08:24:24 . 2010-01-02 20:31:46              855 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Video\Set Video mode to DirectX (no video overlay).lnk

2012-02-23 08:24:24 . 2010-01-02 20:31:46              861 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Video\Set Video mode to DirectX (no hardware acceleration).lnk

2012-02-23 08:24:24 . 2010-01-02 20:31:46              857 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Video\Set Video mode to Direct3D (no hardware acceleration).lnk

2012-02-23 08:24:24 . 2010-01-02 20:31:46              851 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Video\Set Video mode to Direct3D.lnk

2012-02-23 08:24:24 . 2010-01-02 20:31:46              783 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Interface\Set Main Interface to Skinnable.lnk

2012-02-23 08:24:24 . 2010-01-02 20:31:46              777 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Interface\Set Main Interface to Qt (default).lnk

2012-02-23 08:24:24 . 2010-01-02 20:31:46              805 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Audio\Set Audio mode to DirectX (default).lnk

2012-02-23 08:24:24 . 2010-01-02 20:31:46              795 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Audio\Set Audio mode to Waveout.lnk

2012-02-23 08:24:24 . 2010-01-02 20:31:47              805 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Reset VLC media player preferences and cache files.lnk

2012-02-23 08:24:24 . 2010-01-02 20:31:48              703 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\VLC media player.lnk

2012-02-23 08:24:24 . 2010-01-02 20:31:48              710 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Release Notes.lnk

2012-02-23 08:24:24 . 2010-01-02 20:31:48              774 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\VideoLAN Website.lnk

2012-02-23 08:24:24 . 2010-01-02 20:31:47              759 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Documentation.lnk

2012-02-23 08:24:24 . 2009-11-14 19:13:19            1,591 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Verwaltung\Systemmonitor.lnk

2012-02-23 08:24:24 . 2009-11-14 19:13:19            1,590 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Verwaltung\Lokale Sicherheitsrichtlinie.lnk

2012-02-23 08:24:24 . 2009-11-14 19:09:02            1,582 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Verwaltung\Komponentendienste.lnk

2012-02-23 08:24:24 . 2009-11-14 19:13:19            1,592 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Verwaltung\Ereignisanzeige.lnk

2012-02-23 08:24:24 . 2009-11-14 19:13:19              555 --sha-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Verwaltung\desktop.ini

2012-02-23 08:24:24 . 2009-11-14 19:13:19            1,602 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Verwaltung\Dienste.lnk

2012-02-23 08:24:24 . 2009-11-14 19:13:19            1,602 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Verwaltung\Computerverwaltung.lnk

2012-02-23 08:24:24 . 2009-11-14 19:13:19            1,596 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Verwaltung\Datenquellen (ODBC).lnk

2012-02-23 08:24:23 . 2010-01-27 17:59:22              647 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\URLSnooper2\URLSnooper 2.lnk

2012-02-23 08:24:23 . 2010-01-27 17:59:22              822 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\URLSnooper2\Visit URLSnooper Homepage at DonationCoder.com (check for updates).lnk

2012-02-23 08:24:23 . 2010-01-27 17:59:22              637 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\URLSnooper2\URLSnooper 2 - Uninstall.lnk

2012-02-23 08:24:23 . 2010-01-27 17:59:22              647 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\URLSnooper2\URLSnooper 2 - Help File.lnk

2012-02-23 08:24:23 . 2009-11-14 19:09:31            1,502 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Spider Solitär.lnk

2012-02-23 08:24:23 . 2009-11-14 19:09:31            1,491 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Solitär.lnk

2012-02-23 08:24:23 . 2009-11-14 19:09:31              857 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Pinball.lnk

2012-02-23 08:24:23 . 2009-11-14 19:09:31            1,515 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Minesweeper.lnk

2012-02-23 08:24:23 . 2009-11-14 19:09:31              885 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Internet-Reversi.lnk

2012-02-23 08:24:23 . 2009-11-14 19:09:31              885 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Internet-Spades.lnk

2012-02-23 08:24:23 . 2009-11-14 19:09:31              885 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Internet-Dame.lnk

2012-02-23 08:24:23 . 2009-11-14 19:09:31              885 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Internet-Hearts.lnk

2012-02-23 08:24:23 . 2009-11-14 19:09:31            1,520 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Hearts.lnk

2012-02-23 08:24:23 . 2009-11-14 19:09:31              885 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Internet-Backgammon.lnk

2012-02-23 08:24:23 . 2011-07-20 17:36:24            1,522 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Freecell.lnk

2012-02-23 08:24:23 . 2009-11-14 19:09:31              790 --sha-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\desktop.ini

2012-02-23 08:24:23 . 2010-01-23 12:10:07              632 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\SoundTaxi\SoundTaxi Help.lnk

2012-02-23 08:24:23 . 2010-01-23 12:10:07            1,502 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\SoundTaxi\SoundTaxi.lnk

2012-02-23 08:24:23 . 2010-01-23 12:10:07              615 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\SoundTaxi\Buy Now.lnk

2012-02-23 08:24:23 . 2010-01-23 12:10:07            1,487 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\SoundTaxi\SoundTaxi CDRipper.lnk

2012-02-23 08:24:23 . 2011-12-03 18:37:47            1,598 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Songbird\Uninstall Songbird.lnk

2012-02-23 08:24:23 . 2011-12-03 18:37:47            1,524 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Songbird\Songbird.lnk

2012-02-23 08:24:23 . 2011-12-03 18:37:47            1,584 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Songbird\Songbird (Safe-Mode).lnk

2012-02-23 08:24:23 . 2011-12-03 18:37:47            1,586 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Songbird\Songbird (Profile Manager).lnk

2012-02-23 08:24:23 . 2011-03-09 19:04:04            2,253 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Skype\Skype.lnk

2012-02-23 08:24:22 . 2009-11-14 19:50:32            1,979 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\REALTEK Gigabit and Fast Ethernet NIC Driver\Uninstall REALTEK Gigabit and Fast Ethernet NIC Driver.lnk

2012-02-23 08:24:22 . 2011-10-30 21:13:20              687 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\RealBot\Uninstall RealBot.lnk

2012-02-23 08:24:22 . 2011-10-30 21:13:20              732 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\RealBot\RealBot Waypoints.lnk

2012-02-23 08:24:22 . 2011-10-30 21:13:20              754 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\RealBot\RealBot Readme.lnk

2012-02-23 08:24:22 . 2011-10-30 21:13:19              722 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\RealBot\RealBot on the Web.lnk

2012-02-23 08:24:22 . 2011-09-05 12:41:17            1,490 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Q-Dir\Uninstall Q-Dir.lnk

2012-02-23 08:24:22 . 2011-09-05 12:41:17            1,468 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Q-Dir\Q-Dir.lnk

2012-02-23 08:24:22 . 2011-09-05 12:41:17            1,480 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Q-Dir\Q-Dir Hilfe.lnk

2012-02-23 08:24:22 . 2010-07-29 20:07:04              873 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Phreeqc Interactive 2.17.4468\WRIR 02-4172 (PDF).lnk

2012-02-23 08:24:22 . 2010-07-29 20:07:04              858 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Phreeqc Interactive 2.17.4468\User's Guide to PHREEQC (Version 2).lnk

2012-02-23 08:24:22 . 2010-07-29 20:07:04              846 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Phreeqc Interactive 2.17.4468\User's Guide to PHREEQC (Version 2 PDF).lnk

2012-02-23 08:24:21 . 2010-07-29 20:07:04              803 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Phreeqc Interactive 2.17.4468\REVISIONS.lnk

2012-02-23 08:24:21 . 2010-07-29 20:07:04              863 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Phreeqc Interactive 2.17.4468\PhreeqcI Version 2 Fact Sheet.lnk

2012-02-23 08:24:21 . 2010-07-29 20:07:04              858 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Phreeqc Interactive 2.17.4468\Phreeqc Interactive 2.17.4468.lnk

2012-02-23 08:24:21 . 2010-04-29 08:37:03            1,465 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\Unterstütze PDFCreator.lnk

2012-02-23 08:24:21 . 2010-04-29 08:37:03              801 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\Translation Tool.lnk

2012-02-23 08:24:21 . 2010-04-29 08:37:03            1,556 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\PDFCreator.lnk

2012-02-23 08:24:21 . 2010-04-29 08:37:03            1,379 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\PDFCreator im Internet.lnk

2012-02-23 08:24:21 . 2010-04-29 08:37:03              673 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\Historie.lnk

2012-02-23 08:24:21 . 2010-04-29 08:37:03              547 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\PDFCreator Hilfe.lnk

2012-02-23 08:24:21 . 2010-04-29 08:37:03              543 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\FairPlay License.lnk

2012-02-23 08:24:21 . 2010-04-29 08:37:03              695 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\GPL License.lnk

2012-02-23 08:24:21 . 2010-04-29 08:37:03              700 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\AFPL License.lnk

2012-02-23 08:24:21 . 2009-12-12 20:11:16            1,520 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Napster\Napster.lnk

2012-02-23 08:24:21 . 2009-11-15 17:48:10            1,666 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Mozilla Thunderbird\Mozilla Thunderbird (Safe-Mode).lnk

2012-02-23 08:24:20 . 2011-05-11 20:43:49            1,578 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Mozilla Firefox\Mozilla Firefox.lnk

2012-02-23 08:24:20 . 2011-05-11 20:43:49            1,600 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Mozilla Firefox\Mozilla Firefox (Abgesicherter Modus).lnk

2012-02-23 08:24:20 . 2009-12-12 18:14:04            2,511 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Microsoft Office\Microsoft Office Tools\Microsoft Office Picture Manager.lnk

2012-02-23 08:24:20 . 2009-12-12 18:14:04            2,433 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Microsoft Office\Microsoft Office Tools\Microsoft Office 2007 Language Settings.lnk

2012-02-23 08:24:20 . 2009-12-12 18:14:03            2,531 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Microsoft Office\Microsoft Office Tools\Microsoft Office Diagnostics.lnk

2012-02-23 08:24:20 . 2009-12-12 18:14:03            2,533 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Microsoft Office\Microsoft Office Tools\Microsoft Clip Organizer.lnk

2012-02-23 08:24:20 . 2009-12-12 18:14:04            2,553 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Microsoft Office\Microsoft Office Tools\Digital Certificate for VBA Projects.lnk

2012-02-23 08:24:20 . 2011-12-22 19:38:44            2,511 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Microsoft Office\Microsoft Office Word 2007.lnk

2012-02-23 08:24:20 . 2011-01-01 15:12:17            2,469 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Microsoft Office\Microsoft Office Excel 2007.lnk

2012-02-23 08:24:20 . 2010-10-07 18:49:22            2,479 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Microsoft Office\Microsoft Office PowerPoint 2007.lnk

2012-02-23 08:24:20 . 2010-10-05 22:07:02            1,853 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Lexmark 2200 Series\Lexmark Ratgeber.lnk

2012-02-23 08:24:20 . 2010-10-05 21:55:21              743 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Lexmark 2200 Series\Lexmark Photo Editor.lnk

2012-02-23 08:24:20 . 2010-10-05 22:06:29              743 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Lexmark 2200 Series\Lexmark Multifunktionscenter.lnk

2012-02-23 08:24:20 . 2010-10-05 22:06:29              743 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Lexmark 2200 Series\Lexmark Fotoeditor.lnk

2012-02-23 08:24:20 . 2010-10-05 21:55:21              743 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Lexmark 2200 Series\Lexmark All-In-One Center.lnk

2012-02-23 08:24:19 . 2010-10-05 22:07:02              937 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Lexmark 2200 Series\Lexmark 2200 Series Deinstallation.lnk

2012-02-23 08:24:19 . 2011-12-04 14:06:23            1,794 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\iTunes\Über iTunes.lnk

2012-02-23 08:24:19 . 2010-10-05 22:07:02              529 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Lexmark 2200 Series\Bitte lesen.lnk

2012-02-23 08:24:19 . 2011-12-04 14:06:23            1,534 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\iTunes\iTunes.lnk

2012-02-23 08:24:19 . 2009-12-11 17:06:31            1,925 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Intel PROSet Wireless\WiFi Connection Utility.lnk

2012-02-23 08:24:19 . 2011-09-24 22:51:32            1,586 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\FreeCAD 0.11\FreeCAD.lnk

2012-02-23 08:24:19 . 2011-09-24 22:51:32            1,621 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\FreeCAD 0.11\command line.lnk

2012-02-23 08:24:19 . 2011-02-21 15:54:19              883 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\2008-2009\Uninstall ElsterFormular.lnk

2012-02-23 08:24:19 . 2011-02-21 15:54:19            1,077 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\2008-2009\Integritaetsprüfer.lnk

2012-02-23 08:24:19 . 2011-02-21 15:54:19              989 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\2008-2009\ElsterFormular.lnk

2012-02-23 08:24:19 . 2011-02-21 15:54:19              902 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\2008-2009\ElsterFormular Hilfe.lnk

2012-02-23 08:24:19 . 2011-02-21 15:35:05              739 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\Uninstall ElsterFormular.lnk

2012-02-23 08:24:19 . 2011-02-21 15:35:05              973 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\Integritaetsprüfer.lnk

2012-02-23 08:24:19 . 2012-02-10 21:01:35              822 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\ElsterFormular.lnk

2012-02-23 08:24:19 . 2011-02-21 15:35:05              973 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\ElsterFormular Hilfe.lnk

2012-02-23 08:24:19 . 2012-02-10 21:01:35              876 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\ElsterFormular - Screenreadermodus.lnk

2012-02-23 08:24:19 . 2012-02-10 21:01:35              823 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\ElsterFormular - Installationsverwaltung.lnk

2012-02-23 08:24:19 . 2012-02-10 21:01:34              731 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\ElsterFormular - Hotline.lnk

2012-02-23 08:24:18 . 2009-11-15 17:44:29            1,689 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Avira\AntiVir Desktop\AntiVir starten.lnk

2012-02-23 08:24:18 . 2009-11-15 17:44:29              800 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Avira\AntiVir Desktop\AntiVir im Internet.lnk

2012-02-23 08:24:18 . 2009-11-15 17:44:29            1,666 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Avira\AntiVir Desktop\AntiVir Hilfe.lnk

2012-02-23 08:24:18 . 2009-11-14 19:13:19               84 --sha-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Autostart\desktop.ini

2012-02-23 08:24:18 . 2009-11-14 19:11:28              758 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Windows Movie Maker.lnk

2012-02-23 08:24:18 . 2009-11-14 19:09:31              621 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Windows Messenger.lnk

2012-02-23 08:24:18 . 2009-11-14 19:08:46            2,004 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\MSN.lnk

2012-02-23 08:24:18 . 2011-08-30 13:33:43            1,638 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Mozilla Thunderbird.lnk

2012-02-23 08:24:18 . 2011-05-10 23:13:18              702 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Mozilla Firefox.lnk

2012-02-23 08:24:18 . 2011-12-04 14:04:27            1,830 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Apple Software Update.lnk

2012-02-23 08:24:18 . 2009-11-14 19:11:28              150 --sha-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\desktop.ini

2012-02-23 08:24:18 . 2009-12-18 21:45:22            1,804 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Adobe Reader 9.lnk

2012-02-23 08:24:18 . 2009-11-14 19:13:19            1,507 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Windows Update.lnk

2012-02-23 08:24:18 . 2009-11-14 19:13:19              398 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Windows-Katalog.lnk

2012-02-23 08:24:18 . 2010-03-17 11:46:47            1,563 ----a-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programmzugriff und -standards.lnk

2012-02-23 08:24:18 . 2010-03-17 11:46:47              273 --sha-w-  C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\desktop.ini

2012-02-23 08:09:02 . 2012-02-25 11:54:35              870 ----a-w-  C:\Qoobox\Quarantine\catchme.log

2012-02-20 07:49:38 . 2012-02-20 17:53:32            2,048 -c--a-w-  C:\Qoobox\Quarantine\C\WINDOWS\$NtUninstallKB32308$\2023818901\U\00000001.@.vir

2012-02-16 22:31:55 . 2012-02-22 22:15:25              184 -c--a-w-  C:\Qoobox\Quarantine\C\WINDOWS\$NtUninstallKB32308$\2023818901\oemid.vir

2012-02-16 22:28:52 . 2012-02-16 22:28:52              216 ----a-w-  C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\~HxLaqQcvvQXQQ5r.vir

2012-02-16 22:28:51 . 2012-02-16 22:28:52              312 ----a-w-  C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\~HxLaqQcvvQXQQ5.vir

2012-02-16 22:28:51 . 2012-02-16 22:28:51              845 ----a-w-  C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\juuu\Desktop\System Check.lnk.vir

2012-02-16 22:28:29 . 2012-02-16 22:29:06              416 ----a-w-  C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\All Users\Anwendungsdaten\HxLaqQcvvQXQQ5.vir

2012-02-16 22:20:27 . 2012-02-23 06:58:28              844 -c--a-w-  C:\Qoobox\Quarantine\C\WINDOWS\$NtUninstallKB32308$\2023818901\version.vir

2012-02-16 22:19:58 . 2012-02-23 07:01:29              299 -c--a-w-  C:\Qoobox\Quarantine\C\WINDOWS\$NtUninstallKB32308$\2023818901\cfg.ini.vir

2012-02-16 22:19:58 . 2012-02-16 22:19:58            2,048 -c--a-w-  C:\Qoobox\Quarantine\C\WINDOWS\$NtUninstallKB32308$\2023818901\@.vir

2012-02-16 22:19:58 . 2012-02-16 22:19:58          456,320 -c--a-w-  C:\Qoobox\Quarantine\C\WINDOWS\$NtUninstallKB32308$\2023818901\L\ssreoikt.vir

2012-02-16 22:19:58 . 2012-02-23 06:58:20            4,608 -c--a-w-  C:\Qoobox\Quarantine\C\WINDOWS\$NtUninstallKB32308$\2023818901\Desktop.ini.vir

2012-02-10 12:03:04 . 2012-02-16 22:20:25           66,560 -c--a-w-  C:\Qoobox\Quarantine\C\WINDOWS\$NtUninstallKB32308$\2023818901\U\80000000.@.vir

2012-01-29 00:09:53 . 2012-02-16 22:20:26           73,216 -c--a-w-  C:\Qoobox\Quarantine\C\WINDOWS\$NtUninstallKB32308$\2023818901\U\80000032.@.vir

2011-12-02 12:07:49 . 2012-02-16 22:20:24          224,768 -c--a-w-  C:\Qoobox\Quarantine\C\WINDOWS\$NtUninstallKB32308$\2023818901\U\00000002.@.vir

2011-11-29 13:10:08 . 2012-02-16 22:20:23           12,800 -c--a-w-  C:\Qoobox\Quarantine\C\WINDOWS\$NtUninstallKB32308$\2023818901\U\80000004.@.vir

2011-11-02 17:48:14 . 2012-02-16 22:20:23            1,024 -c--a-w-  C:\Qoobox\Quarantine\C\WINDOWS\$NtUninstallKB32308$\2023818901\U\00000004.@.vir

2011-05-08 19:12:34 . 2011-05-08 19:12:34            2,118 ----a-w-  C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\juuu\Lokale Einstellungen\Anwendungsdaten\{5CC8B8FC-DF46-4E91-A877-5975BC8E4C7A}\chrome\content\_cfg.js.vir

2011-05-08 19:12:34 . 2011-05-08 19:12:34              764 ----a-w-  C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\juuu\Lokale Einstellungen\Anwendungsdaten\{5CC8B8FC-DF46-4E91-A877-5975BC8E4C7A}\install.rdf.vir

2010-10-05 22:05:57 . 1997-10-13 18:55:40          299,008 ----a-w-  C:\Qoobox\Quarantine\C\WINDOWS\unin0407.exe.vir

2009-11-14 19:51:29 . 1998-11-17 12:44:44          328,704 ----a-w-  C:\Qoobox\Quarantine\C\WINDOWS\IsUn0407.exe.vir

2004-11-11 12:00:00 . 2011-07-15 13:29:35          457,856 ----a-w-  C:\Qoobox\Quarantine\C\WINDOWS\system32\Drivers\mrxsmb.sys.vir_

Verrückt, das scheinen tatsächlich die ganzen Start/Programme/..-Verknüpfungen zu sein..

Bis dann,
Julius

Hy,
Sorry für die Verzögerung. Mich hat ne Grippe erwischt und mir gehts dementsprechend.

Hinweis für Mitleser:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, dass kann andere Systeme nachhaltig schädigen!

Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von einem der folgenden Download-Spiegel neu herunter:

BleepingComputer.com - ForoSpyware.com

Code:

DeQuarantine::

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\4\Winamp.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\4\Mozilla Firefox.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\4\ElsterFormular.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\4\LIBERO.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\2\Q-Dir.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\2\Mozilla Firefox.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\2\desktop.ini

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\2\Desktop anzeigen.scf

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Unterhaltungsmedien\Lautstärkeregelung.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Unterhaltungsmedien\desktop.ini

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Unterhaltungsmedien\Audiorecorder.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\Zeichentabelle.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\Übertragen von Dateien und Einstellungen.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\Systemwiederherstellung.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\Systeminformationen.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\Geplante Tasks.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\Sicherung.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\desktop.ini

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\Defragmentierung.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Systemprogramme\Datenträgerbereinigung.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Kommunikation\Netzwerkverbindungen.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Kommunikation\HyperTerminal.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Kommunikation\Netzwerkinstallations-Assistent.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Kommunikation\Drahtlosnetzwerkinstallation.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Kommunikation\Assistent für neue Verbindungen.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Kommunikation\desktop.ini

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Eingabehilfen\Eingabehilfen-Assistent.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\WordPad.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Eingabehilfen\desktop.ini

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Remotedesktopverbindung.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Scanner and Camera Wizard.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Rechner.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\desktop.ini

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Zubehör\Paint.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\WinRAR\WinRAR help.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\WinRAR\WinRAR.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\WinRAR\Console RAR manual.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\WinPcap\WinPcap Web Site.url

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\WinPcap\Uninstall WinPcap 4.1.1.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Video\Set Video mode to DirectX.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Video\Set Video mode to OpenGL.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Video\Set Video mode to DirectX (no video overlay).lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Video\Set Video mode to DirectX (no hardware acceleration).lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Video\Set Video mode to Direct3D (no hardware acceleration).lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Video\Set Video mode to Direct3D.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Interface\Set Main Interface to Skinnable.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Interface\Set Main Interface to Qt (default).lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Audio\Set Audio mode to DirectX (default).lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Audio\Set Audio mode to Waveout.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Quick Settings\Reset VLC media player preferences and cache files.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\VLC media player.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Release Notes.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\VideoLAN Website.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\VideoLAN\Documentation.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Verwaltung\Systemmonitor.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Verwaltung\Lokale Sicherheitsrichtlinie.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Verwaltung\Komponentendienste.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Verwaltung\Ereignisanzeige.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Verwaltung\desktop.ini

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Verwaltung\Dienste.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Verwaltung\Computerverwaltung.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Verwaltung\Datenquellen (ODBC).lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\URLSnooper2\URLSnooper 2.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\URLSnooper2\Visit URLSnooper Homepage at DonationCoder.com (check for updates).lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\URLSnooper2\URLSnooper 2 - Uninstall.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\URLSnooper2\URLSnooper 2 - Help File.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Spider Solitär.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Solitär.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Pinball.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Minesweeper.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Internet-Reversi.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Internet-Spades.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Internet-Dame.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Internet-Hearts.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Hearts.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Internet-Backgammon.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\Freecell.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Spiele\desktop.ini

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\SoundTaxi\SoundTaxi Help.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\SoundTaxi\SoundTaxi.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\SoundTaxi\Buy Now.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\SoundTaxi\SoundTaxi CDRipper.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Songbird\Uninstall Songbird.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Songbird\Songbird.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Songbird\Songbird (Safe-Mode).lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Songbird\Songbird (Profile Manager).lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Skype\Skype.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\REALTEK Gigabit and Fast Ethernet NIC Driver\Uninstall REALTEK Gigabit and Fast Ethernet NIC Driver.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\RealBot\Uninstall RealBot.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\RealBot\RealBot Waypoints.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\RealBot\RealBot Readme.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\RealBot\RealBot on the Web.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Q-Dir\Uninstall Q-Dir.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Q-Dir\Q-Dir.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Q-Dir\Q-Dir Hilfe.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Phreeqc Interactive 2.17.4468\WRIR 02-4172 (PDF).lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Phreeqc Interactive 2.17.4468\User's Guide to PHREEQC (Version 2).lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Phreeqc Interactive 2.17.4468\User's Guide to PHREEQC (Version 2 PDF).lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Phreeqc Interactive 2.17.4468\REVISIONS.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Phreeqc Interactive 2.17.4468\PhreeqcI Version 2 Fact Sheet.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Phreeqc Interactive 2.17.4468\Phreeqc Interactive 2.17.4468.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\Unterstütze PDFCreator.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\Translation Tool.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\PDFCreator.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\PDFCreator im Internet.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\Historie.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\PDFCreator Hilfe.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\FairPlay License.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\GPL License.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\PDFCreator\AFPL License.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Napster\Napster.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Mozilla Thunderbird\Mozilla Thunderbird (Safe-Mode).lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Mozilla Firefox\Mozilla Firefox.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Mozilla Firefox\Mozilla Firefox (Abgesicherter Modus).lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Microsoft Office\Microsoft Office Tools\Microsoft Office Picture Manager.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Microsoft Office\Microsoft Office Tools\Microsoft Office 2007 Language Settings.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Microsoft Office\Microsoft Office Tools\Microsoft Office Diagnostics.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Microsoft Office\Microsoft Office Tools\Microsoft Clip Organizer.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Microsoft Office\Microsoft Office Tools\Digital Certificate for VBA Projects.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Microsoft Office\Microsoft Office Word 2007.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Microsoft Office\Microsoft Office Excel 2007.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Microsoft Office\Microsoft Office PowerPoint 2007.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Lexmark 2200 Series\Lexmark Ratgeber.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Lexmark 2200 Series\Lexmark Photo Editor.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Lexmark 2200 Series\Lexmark Multifunktionscenter.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Lexmark 2200 Series\Lexmark Fotoeditor.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Lexmark 2200 Series\Lexmark All-In-One Center.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Lexmark 2200 Series\Lexmark 2200 Series Deinstallation.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\iTunes\Über iTunes.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Lexmark 2200 Series\Bitte lesen.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\iTunes\iTunes.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Intel PROSet Wireless\WiFi Connection Utility.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\FreeCAD 0.11\FreeCAD.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\FreeCAD 0.11\command line.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\2008-2009\Uninstall ElsterFormular.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\2008-2009\Integritaetsprüfer.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\2008-2009\ElsterFormular.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\2008-2009\ElsterFormular Hilfe.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\Uninstall ElsterFormular.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\Integritaetsprüfer.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\ElsterFormular.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\ElsterFormular Hilfe.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\ElsterFormular - Screenreadermodus.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\ElsterFormular - Installationsverwaltung.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\ElsterFormular\ElsterFormular - Hotline.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Avira\AntiVir Desktop\AntiVir starten.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Avira\AntiVir Desktop\AntiVir im Internet.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Avira\AntiVir Desktop\AntiVir Hilfe.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Autostart\desktop.ini

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Windows Movie Maker.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Windows Messenger.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\MSN.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Mozilla Thunderbird.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Mozilla Firefox.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Apple Software Update.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\desktop.ini

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programme\Adobe Reader 9.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Windows Update.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Windows-Katalog.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\Programmzugriff und -standards.lnk

C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1\desktop.ini

Quit::

Speichere dies als CFScript.txt auf deinem Desktop.
Wichtig:

Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern. Danach wieder anstellen nicht vergessen!
Bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
Schließe alle laufenden Programme. Gehe sicher, dass ComboFix ungehindert arbeiten kann.
Mache nichts am PC solange ComboFix läuft.

http://i266.photobucket.com/albums/i.../CFScriptB.gif

In Bezug auf obiges Bild, ziehe CFScript.txt in die ComboFix.exe
Wenn ComboFix fertig ist, wird es ein Log erstellen, C:\DeQuarantine.txt. Bitte füge es hier als Antwort ein.

Falls im Skript die Anweisung Suspect:: oder Collect:: enthalten ist, wird eine Message-Box erscheinen, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen.

Downloade bitte Grinler's unhide.exe auf deinem Desktop
Starte das Tool mit Doppelklick.

Wenn es seine Arbeit getan hat, wir eine Nachricht mit Done aufpoppen

Bitte poste in deiner nächsten Antwort
Berichte ob die Ordner immer noch leer sind.
DeQuarantine.txt

Moin,
hoff es geht dir wieder besser - anbei der Log vom Combofix - allerdings wurde C:\ComboFix.txt, und nicht C:\DeQuarantine.txt erstellt:

Code:

ComboFix 12-03-02.01 - juuu 02.03.2012  18:22:26.3.1 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.680 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\juuu\Desktop\ComboFix.exe

Benutzte Befehlsschalter :: c:\dokumente und einstellungen\juuu\Desktop\CFScript.txt

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\windows\system32\oobe\msoobe.exe

c:\windows\system32\oobe\oobebaln.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-02-02 bis 2012-03-02  ))))))))))))))))))))))))))))))

.

.

2012-02-23 08:14 . 2011-07-15 13:29        457856        -c--a-w-        c:\windows\system32\dllcache\mrxsmb.sys

2012-02-23 08:14 . 2011-07-15 13:29        457856        ----a-w-        c:\windows\system32\drivers\mrxsmb.sys

2012-02-20 19:44 . 2012-02-20 19:44        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Favoriten

2012-02-20 19:44 . 2012-02-20 19:44        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService\IETldCache

2012-02-20 17:57 . 2012-02-20 17:57        --------        d-----w-        c:\dokumente und einstellungen\juuu\Anwendungsdaten\Malwarebytes

2012-02-20 17:57 . 2012-02-20 17:57        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2012-02-20 17:57 . 2012-02-20 17:57        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2012-02-20 17:57 . 2011-12-10 14:24        20464        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-02-20 17:39 . 2012-02-20 17:39        --------        d-sh--w-        c:\dokumente und einstellungen\NetworkService\IETldCache

2012-02-20 17:36 . 2012-02-20 17:36        --------        d-sh--w-        c:\dokumente und einstellungen\juuu\IETldCache

2012-02-19 17:59 . 2011-08-16 10:45        6144        -c----w-        c:\windows\system32\dllcache\iecompat.dll

2012-02-19 17:57 . 2011-12-17 19:43        12800        -c----w-        c:\windows\system32\dllcache\xpshims.dll

2012-02-19 17:57 . 2011-12-17 19:43        602112        -c----w-        c:\windows\system32\dllcache\msfeeds.dll

2012-02-19 17:57 . 2011-12-17 19:43        55296        -c----w-        c:\windows\system32\dllcache\msfeedsbs.dll

2012-02-19 17:57 . 2011-12-17 19:43        2000384        -c----w-        c:\windows\system32\dllcache\iertutil.dll

2012-02-19 17:57 . 2011-12-18 13:43        11082240        -c----w-        c:\windows\system32\dllcache\ieframe.dll

2012-02-19 17:57 . 2011-12-17 19:43        247808        -c----w-        c:\windows\system32\dllcache\ieproxy.dll

2012-02-19 17:57 . 2011-12-17 19:43        743424        -c----w-        c:\windows\system32\dllcache\iedvtool.dll

2012-02-19 17:56 . 2012-02-19 17:56        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth

2012-02-19 17:56 . 2012-02-19 17:56        --------        d-s---w-        c:\dokumente und einstellungen\NetworkService\UserData

2012-02-19 17:54 . 2012-02-19 17:55        --------        dc----w-        c:\windows\ie8

2012-02-16 22:50 . 2012-02-16 22:50        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe

2012-02-16 22:20 . 2012-02-23 06:58        0        --sha-w-        c:\windows\system32\dds_trash_log.cmd

2012-02-15 17:14 . 2012-01-11 19:06        3072        -c----w-        c:\windows\system32\dllcache\iacenc.dll

2012-02-15 17:14 . 2012-01-11 19:06        3072        ------w-        c:\windows\system32\iacenc.dll

2012-02-10 21:39 . 2012-02-10 21:39        --------        d-----w-        c:\dokumente und einstellungen\juuu\Lokale Einstellungen\Anwendungsdaten\.elfohilfe

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-03-02 17:34 . 2009-11-16 18:33        22528        ----a-w-        c:\windows\system32\drivers\nhcDriver.sys

2012-01-12 17:20 . 2004-11-11 12:00        1860096        ----a-w-        c:\windows\system32\win32k.sys

2011-12-17 19:43 . 2004-11-11 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll

2011-12-17 19:43 . 2004-11-11 12:00        43520        ------w-        c:\windows\system32\licmgr10.dll

2011-12-17 19:43 . 2004-11-11 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2011-12-16 12:22 . 2004-11-11 12:00        385024        ------w-        c:\windows\system32\html.iec

.

.

------- Sigcheck -------

Note: Unsigned files aren't necessarily malware.

.

[-] 2004-11-11 12:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\mspmsnsv.dll

[-] 2004-11-11 12:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\dllcache\mspmsnsv.dll

.

(((((((((((((((((((((((((((((   SnapShot@2012-02-23_08.30.58   )))))))))))))))))))))))))))))))))))))))))

.

+ 2012-03-02 17:30 . 2012-03-02 17:30        16384              c:\windows\Temp\Perflib_Perfdata_7a0.dat

+ 2009-11-14 19:10 . 2008-04-14 02:22        51712              c:\windows\system32\dllcache\oobebaln.exe

+ 2009-11-14 19:10 . 2008-04-14 02:22        29184              c:\windows\system32\dllcache\msoobe.exe

+ 2004-11-11 12:00 . 2011-03-04 06:36        420864              c:\windows\system32\vbscript.dll

+ 2004-11-11 12:00 . 2011-03-04 06:36        726528              c:\windows\system32\jscript.dll

- 2004-11-11 12:00 . 2009-03-08 03:33        726528              c:\windows\system32\jscript.dll

+ 2011-06-14 20:35 . 2011-04-30 03:01        758784              c:\windows\system32\dllcache\vgx.dll

+ 2008-05-09 10:54 . 2011-03-04 06:36        420864              c:\windows\system32\dllcache\vbscript.dll

+ 2010-03-17 17:42 . 2011-03-04 06:36        726528              c:\windows\system32\dllcache\jscript.dll

- 2010-03-17 17:42 . 2009-03-08 03:33        726528              c:\windows\system32\dllcache\jscript.dll

+ 2012-02-24 17:52 . 2009-03-08 03:33        759296              c:\windows\ie8updates\KB2544521-IE8\vgx.dll

+ 2012-02-24 17:52 . 2010-07-05 13:14        388984              c:\windows\ie8updates\KB2544521-IE8\spuninst\updspapi.dll

+ 2012-02-24 17:52 . 2010-07-05 13:14        234872              c:\windows\ie8updates\KB2544521-IE8\spuninst\spuninst.exe

+ 2012-02-24 17:52 . 2009-03-08 03:33        420352              c:\windows\ie8updates\KB2510531-IE8\vbscript.dll

+ 2012-02-24 17:52 . 2010-07-05 13:14        388984              c:\windows\ie8updates\KB2510531-IE8\spuninst\updspapi.dll

+ 2012-02-24 17:52 . 2010-07-05 13:14        234872              c:\windows\ie8updates\KB2510531-IE8\spuninst\spuninst.exe

+ 2012-02-24 17:52 . 2009-03-08 03:33        726528              c:\windows\ie8updates\KB2510531-IE8\jscript.dll

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 339968]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

"NotebookHardwareControl"="c:\programme\Notebook Hardware Control\nhc.exe" [2007-05-04 2629632]

"IntelZeroConfig"="c:\programme\Intel\WiFi\bin\ZCfgSvc.exe" [2009-11-03 1372160]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-06-09 254696]

"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

"DWQueuedReporting"="c:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2006-10-26 434528]

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Password.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Password.lnk

backup=c:\windows\pss\Password.lnkCommon Startup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2012-01-03 07:37        843712        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2009-10-03 03:08        35696        ----a-w-        c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IntelWireless]

2009-11-03 14:35        1202448        ----a-w-        c:\programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2011-11-12 23:24        421736        ----a-w-        c:\programme\iTunes\iTunesHelper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark 2200 Series]

2004-02-13 06:08        57344        ------w-        c:\programme\Lexmark 2200 Series\lxbvbmgr.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]

2010-04-06 00:27        26102056        ----a-r-        c:\programme\Skype\Phone\Skype.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2011-06-09 11:06        254696        ----a-w-        c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\uTorrent\\uTorrent.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

"c:\\Programme\\Valve\\hl.exe"=

"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

.

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [15.11.2009 18:44 108289]

R3 CONAN;CONAN;c:\windows\system32\drivers\o2mmb.sys [14.11.2009 20:50 191092]

R3 MbxStby;MbxStby;c:\windows\system32\drivers\MbxStby.sys [14.11.2009 20:50 6100]

R3 MovRVDrv32;MovRVDrv32;c:\windows\system32\drivers\MovRVDrv32.sys [23.01.2010 13:09 3768]

S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [20.10.2009 19:19 50704]

S3 SoundMovieServer;SoundMovieServer;c:\windows\system32\snmvtsvc.exe [23.01.2010 13:09 184320]

S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [12.12.2009 18:44 691696]

.

Inhalt des "geplante Tasks" Ordners

.

2012-03-02 c:\windows\Tasks\WGASetup.job

- c:\windows\system32\KB905474\wgasetup.exe [2009-12-13 21:18]

.

.

------- Zusätzlicher Suchlauf -------

.

uInternet Settings,ProxyOverride = *.local

IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

FF - ProfilePath - c:\dokumente und einstellungen\juuu\Anwendungsdaten\Mozilla\Firefox\Profiles\30i2y6ni.default\

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-03-02 18:34

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(764)

c:\windows\system32\Ati2evxx.dll

.

- - - - - - - > 'explorer.exe'(1208)

c:\windows\system32\webcheck.dll

c:\windows\system32\netprovcredman.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\Ati2evxx.exe

c:\programme\Intel\WiFi\bin\S24EvMon.exe

c:\windows\system32\LEXBCES.EXE

c:\windows\system32\LEXPPS.EXE

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

c:\programme\Bonjour\mDNSResponder.exe

c:\programme\Intel\WiFi\bin\EvtEng.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe

c:\windows\system32\wbem\wmiapsrv.exe

c:\windows\system32\Ati2evxx.exe

c:\windows\system32\wbem\unsecapp.exe

c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-03-02  18:39:41 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-03-02 17:39

ComboFix2.txt  2012-02-25 12:06

ComboFix3.txt  2012-02-23 08:39

.

Vor Suchlauf: 5,667,135,488 Bytes frei

Nach Suchlauf: 5,652,766,720 Bytes frei

.

- - End Of File - - E1505DE3FAFF789726BB2D1B9F6FF914

Antivir hat heute Abend erneut den XPack.GEN8 gefunden: --> Quarantäne.

Habe unhide.exe laufen lassen, bei deaktiviertem Antivir, anbei der Logfile - die Ordner/Dateien sind nämlich immer noch nicht wieder aufgetaucht im Startmenü..

Code:

Unhide by Lawrence Abrams (Grinler)

hxxp://www.bleepingcomputer.com/

Copyright 2008-2012 BleepingComputer.com

More Information about Unhide.exe can be found at this link:

  hxxp://www.bleepingcomputer.com/forums/topic405109.html
 

Program started at: 03/02/2012 06:54:57 PM

Windows Version: Windows XP
 

Please be patient while your files are made visible again.
 

Processing the C:\ drive

Finished processing the C:\ drive. 60926 files processed.
 

Processing the D:\ drive

Finished processing the D:\ drive. 2808 files processed.
 

The C:\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\ folder does not exist!!

Unhide cannot restore your missing shortcuts!!

Please see this topic in order to learn how to restore default

Start Menu shortcuts: hxxp://www.bleepingcomputer.com/forums/topic405109.html
 

Searching for Windows Registry changes made by FakeHDD rogues.

 - Checking HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer

 - Checking HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer

 - Checking HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

No registry changes detected.
 

Program finished at: 03/02/2012 06:55:23 PM

Execution time: 0 hours(s), 0 minute(s), and 26 seconds(s)

Gruß und einen schönen Abend,
julius

Versuchen wir mal folgendes.

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

xcopy /s /e "C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\4" "%ALLUSERSPROFILE%\Desktop"

xcopy /s /e "C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\2" "%appdata%\Microsoft\Internet Explorer\Quick Launch"

xcopy /s /e "C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1" "%ALLUSERSPROFILE%\Start Menu"

cls 

color f2

echo Erledigt. Datei wird sich nun löschen

pause

del %0

Wähle Datei --> Speichern unter
Dateiname: sm.bat
Dateityp: Wähle Alle Dateien (*.*)
Speichere die Datei auf deinem Desktop.

Es sollte nun ungefähr so aussehen http://larusso.trojaner-board.de/Images/bat.jpg
Starte die sm.bat.

Vista und Win7 User: Mit Rechtsklick "als Administrator starten"

Berichte, ob das Start Menu immer noch leer ist.

Hallo,

scheint immer noch nicht so richtig zu funktionieren.
Anbei mal ein screenshot des Startmenüs - Ordner sind soweit ich das sehe alle da, nur eben größtenteils leer (siehe z.B. ../Zubehör/Systemprogramme)

Lass mich mal was anderes prüfen.

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

chcp 1252

xcopy /s /e "C:\Qoobox\Quarantine\C\DOKUME~1\juuu\LOKALE~1\Temp\smtmp\1" "%ALLUSERSPROFILE%\Start Menü"

del %0

Wähle Datei --> Speichern unter
Dateiname: look.bat
Dateityp: Wähle Alle Dateien (*.*)
Speichere die Datei auf deinem Desktop.

Es sollte nun ungefähr so aussehen http://larusso.trojaner-board.de/Images/bat.jpg
Starte die look.bat.

Vista und Win7 User: Mit Rechtsklick "als Administrator starten"

Ahoi,
nun hats mich erwischt, lag mit erkältung im Bett.
Bin so vorgegangen wie beschrieben, habe leider keine Veränderung zum vorherigen Stand feststellen können.. Startmenü enthält noch immer nur die leeren Ordner.