Trojaner-Board - System 32 - alter Trojaner stiftet immer mehr Chaos

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - System 32 - alter Trojaner stiftet immer mehr Chaos (https://www.trojaner-board.de/115276-system-32-alter-trojaner-stiftet-immer-mehr-chaos.html)

System 32 - alter Trojaner stiftet immer mehr Chaos

HI,
ich habe ein kleines Laptop welches mein Freund genutzt hat :kloppen: und nun sind irgendwelche Viren drauf... habe hier schon einiges gelesen runtergeladen und gelöscht, aber ganz verschwindet er nicht - wird eher schlimmer.

Und zwar finde ich mit Avira AntiVir und Malwarebytes Anit-Malware nix, nur bei Spybot macht er folgendes ausfindig:

C:\WINDOWS\System32\drivers\etc.\hosts.

leider kann ich den Schei... aber nicht löschen (Zugriff verweigert) und habs auch schon mit killbox versucht - vergeblich.
Ursprünglich war das glaub ich so ein versteckter Trojaner aus Malwaresoftware (:headbang:) und nun werden alle Adressen an unbekannte Server weitergeleitet, etc...
Wenn ich nun irgendwas aufrufen will werde ich automatisch an vodafone geleitet (ging ja noch) aber von da komm ich auch nicht mehr weg...)
Kann mir jemand helfen??
Grüße Andrea (bin leider kein Könner)

Zitat:

habe hier schon einiges gelesen runtergeladen und gelöscht, aber ganz verschwindet er nicht - wird eher schlimmer.

Mit so einer Angabe kann niemand genau wissen, mit welchen Schädlingen und Dateien man es hier zu tun hat
Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

ähhmm, sorry das ich jetzt so blöd frage: das waren die antworten des virenscanners, oder meinst Du dies?

Code:

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  4-open-davinci.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  securitysoftwarepayments.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  privatesecuredpayments.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  secure.privatesecuredpayments.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  getantivirusplusnow.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  secure-plus-payments.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.getantivirusplusnow.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.secure-plus-payments.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.getavplusnow.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  safebrowsing-cache.google.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  urs.microsoft.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.securesoftwarebill.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  secure.paysecuresystem.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  paysoftbillsolution.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  protected.maxisoftwaremart.com=74.125.45.100
 

Microsoft.Windows.RedirectedHosts: [SBI $B89FBA81] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.securesoftwarebill.com=74.125.45.100
 

Microsoft.Windows.RedirectedHosts: [SBI $19781685] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  secure.paysecuresystem.com=74.125.45.100
 

Microsoft.Windows.RedirectedHosts: [SBI $CEFF52BA] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  paysoftbillsolution.com=74.125.45.100
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.com.au=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.com.au=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.be=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.be=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.com.br=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.com.br=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.ca=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.ca=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.ch=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.ch=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.de=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.de=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.dk=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.dk=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.fr=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.fr=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.ie=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.ie=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.it=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.it=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.co.jp=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.co.jp=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.nl=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.nl=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.no=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.no=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.co.nz=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.co.nz=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.pl=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.pl=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.se=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.se=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.co.uk=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.co.uk=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.co.za=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.co.za=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $0FD3203E] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.bing.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  search.yahoo.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.search.yahoo.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  uk.search.yahoo.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  ca.search.yahoo.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  de.search.yahoo.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  fr.search.yahoo.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  au.search.yahoo.com=93.186.119.130
 

Benutzer-Abbruch: Überprüfung wurde nicht vollständig durchgeführt! (Status)

  
 
 

--- Spybot - Search & Destroy version: 1.6.2  (build: 20090126) ---
 

2009-01-26 blindman.exe (1.0.0.8)

2009-01-26 SDFiles.exe (1.6.1.7)

2009-01-26 SDMain.exe (1.0.0.6)

2009-01-26 SDShred.exe (1.0.2.5)

2009-01-26 SDUpdate.exe (1.6.0.12)

2009-01-26 SpybotSD.exe (1.6.2.46)

2009-01-26 TeaTimer.exe (1.6.4.26)

2012-05-16 unins000.exe (51.49.0.0)

2009-01-26 Update.exe (1.6.0.7)

2009-01-26 advcheck.dll (1.6.2.15)

2007-04-02 aports.dll (2.1.0.0)

2008-06-14 DelZip179.dll (1.79.11.1)

2009-01-26 SDHelper.dll (1.6.2.14)

2008-06-19 sqlite3.dll

2009-01-26 Tools.dll (2.1.6.10)

2009-01-16 UninsSrv.dll (1.0.0.0)

2012-01-16 Includes\Adware.sbi (*)

2012-05-08 Includes\AdwareC.sbi (*)

2010-08-13 Includes\Cookies.sbi (*)

2010-12-14 Includes\Dialer.sbi (*)

2011-11-29 Includes\DialerC.sbi (*)

2012-01-31 Includes\HeavyDuty.sbi (*)

2012-03-20 Includes\Hijackers.sbi (*)

2012-04-23 Includes\HijackersC.sbi (*)

2010-09-15 Includes\iPhone.sbi (*)

2012-03-13 Includes\Keyloggers.sbi (*)

2012-03-13 Includes\KeyloggersC.sbi (*)

2004-11-29 Includes\LSP.sbi (*)

2012-04-17 Includes\Malware.sbi (*)

2012-05-08 Includes\MalwareC.sbi (*)

2011-02-24 Includes\PUPS.sbi (*)

2012-05-08 Includes\PUPSC.sbi (*)

2010-01-25 Includes\Revision.sbi (*)

2011-02-24 Includes\Security.sbi (*)

2011-12-13 Includes\SecurityC.sbi (*)

2008-06-03 Includes\Spybots.sbi (*)

2008-06-03 Includes\SpybotsC.sbi (*)

2012-01-17 Includes\Spyware.sbi (*)

2012-05-08 Includes\SpywareC.sbi (*)

2010-03-08 Includes\Tracks.uti

2011-09-28 Includes\Trojans.sbi (*)

2012-05-07 Includes\TrojansC-02.sbi (*)

2012-04-30 Includes\TrojansC-03.sbi (*)

2012-05-07 Includes\TrojansC-04.sbi (*)

2012-03-27 Includes\TrojansC-05.sbi (*)

2012-05-08 Includes\TrojansC.sbi (*)

2008-03-04 Plugins\Chai.dll

2008-03-05 Plugins\Fennel.dll

2008-02-26 Plugins\Mate.dll

2007-12-24 Plugins\TCPIPAddress.dll
 
 

--- Search result list ---

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  4-open-davinci.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  securitysoftwarepayments.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  privatesecuredpayments.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  secure.privatesecuredpayments.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  getantivirusplusnow.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  secure-plus-payments.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.getantivirusplusnow.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.secure-plus-payments.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.getavplusnow.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  safebrowsing-cache.google.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  urs.microsoft.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.securesoftwarebill.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  secure.paysecuresystem.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  paysoftbillsolution.com=74.125.45.100
 

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  protected.maxisoftwaremart.com=74.125.45.100
 

Microsoft.Windows.RedirectedHosts: [SBI $B89FBA81] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.securesoftwarebill.com=74.125.45.100
 

Microsoft.Windows.RedirectedHosts: [SBI $19781685] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  secure.paysecuresystem.com=74.125.45.100
 

Microsoft.Windows.RedirectedHosts: [SBI $CEFF52BA] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  paysoftbillsolution.com=74.125.45.100
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.com.au=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.com.au=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.be=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.be=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.com.br=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.com.br=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.ca=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.ca=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.ch=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.ch=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.de=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.de=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.dk=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.dk=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.fr=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.fr=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.ie=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.ie=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.it=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.it=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.co.jp=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.co.jp=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.nl=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.nl=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.no=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.no=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.co.nz=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.co.nz=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.pl=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.pl=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.se=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.se=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.co.uk=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.co.uk=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  google.co.za=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $B50A7817] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.google.co.za=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $0FD3203E] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.bing.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  search.yahoo.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  www.search.yahoo.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  uk.search.yahoo.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  ca.search.yahoo.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  de.search.yahoo.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  fr.search.yahoo.com=93.186.119.130
 

Microsoft.Windows.RedirectedHosts: [SBI $0B8C6F78] Umgeleiteter Host (Umgeleiteter Host, nothing done)

  au.search.yahoo.com=93.186.119.130
 

Benutzer-Abbruch: Überprüfung wurde nicht vollständig durchgeführt! (Status)

  
 
 

--- Spybot - Search & Destroy version: 1.6.2  (build: 20090126) ---
 

2009-01-26 blindman.exe (1.0.0.8)

2009-01-26 SDFiles.exe (1.6.1.7)

2009-01-26 SDMain.exe (1.0.0.6)

2009-01-26 SDShred.exe (1.0.2.5)

2009-01-26 SDUpdate.exe (1.6.0.12)

2009-01-26 SpybotSD.exe (1.6.2.46)

2009-01-26 TeaTimer.exe (1.6.4.26)

2012-05-16 unins000.exe (51.49.0.0)

2009-01-26 Update.exe (1.6.0.7)

2009-01-26 advcheck.dll (1.6.2.15)

2007-04-02 aports.dll (2.1.0.0)

2008-06-14 DelZip179.dll (1.79.11.1)

2009-01-26 SDHelper.dll (1.6.2.14)

2008-06-19 sqlite3.dll

2009-01-26 Tools.dll (2.1.6.10)

2009-01-16 UninsSrv.dll (1.0.0.0)

2012-01-16 Includes\Adware.sbi (*)

2012-05-08 Includes\AdwareC.sbi (*)

2010-08-13 Includes\Cookies.sbi (*)

2010-12-14 Includes\Dialer.sbi (*)

2011-11-29 Includes\DialerC.sbi (*)

2012-01-31 Includes\HeavyDuty.sbi (*)

2012-03-20 Includes\Hijackers.sbi (*)

2012-04-23 Includes\HijackersC.sbi (*)

2010-09-15 Includes\iPhone.sbi (*)

2012-03-13 Includes\Keyloggers.sbi (*)

2012-03-13 Includes\KeyloggersC.sbi (*)

2004-11-29 Includes\LSP.sbi (*)

2012-04-17 Includes\Malware.sbi (*)

2012-05-08 Includes\MalwareC.sbi (*)

2011-02-24 Includes\PUPS.sbi (*)

2012-05-08 Includes\PUPSC.sbi (*)

2010-01-25 Includes\Revision.sbi (*)

2011-02-24 Includes\Security.sbi (*)

2011-12-13 Includes\SecurityC.sbi (*)

2008-06-03 Includes\Spybots.sbi (*)

2008-06-03 Includes\SpybotsC.sbi (*)

2012-01-17 Includes\Spyware.sbi (*)

2012-05-08 Includes\SpywareC.sbi (*)

2010-03-08 Includes\Tracks.uti

2011-09-28 Includes\Trojans.sbi (*)

2012-05-07 Includes\TrojansC-02.sbi (*)

2012-04-30 Includes\TrojansC-03.sbi (*)

2012-05-07 Includes\TrojansC-04.sbi (*)

2012-03-27 Includes\TrojansC-05.sbi (*)

2012-05-08 Includes\TrojansC.sbi (*)

2008-03-04 Plugins\Chai.dll

2008-03-05 Plugins\Fennel.dll

2008-02-26 Plugins\Mate.dll

2007-12-24 Plugins\TCPIPAddress.dll

Ich wollte schon alle Logs sehen und nicht nur das von Spybot - das Tool hatte ich nichtmal namentlich erwähnt :(

HI,
kenn mich damit wirklich nicht aus... was soll ich schicken/machen:confused:
vlg

Die Logs der anderen Virenscanner! Meine Güte, du wirst doch außer Spybot noch mit was anderem gescannt haben oder nicht!

jo hab ich, mit Avira AntiVir und Malwarebytes Anit-Malware - aber die zeigen nix an - kann also auch nix schicken :heulen:

Wie die haben nichts anderes gefunden? Dann hab ich dich voeher falsch verstanden bzw. das "irgendwelche Viren" falsch interpretiert

Führ bitte auch ESET aus, danach sehen wir weiter:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

tja das ist das ergebnis...

[code]
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# IEXPLORE.EXE=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=17c5f2b9126245469b1ee8890dc7cf64
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-05-23 08:30:58
# local_time=2012-05-23 10:30:58 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=8192 67108863 100 0 207 207 0 0
# scanned=45581
# found=0
# cleaned=0
# scan_time=4207
[code/]

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Hi,
also der normale Betrieb geht eigentlich, außer der er im Netz total lahm ist und recht häufig umgeleitet wird bspw. ruft man google. de auf und es kommt irgendein anderer Mixxxx....
Fehlende Ordner o.ä. hab ich nicht bemerkt.

vg

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

OTL Logfile:

Code:

OTL logfile created on: 24.05.2012 12:59:13 - Run 1

OTL by OldTimer - Version 3.2.43.1     Folder = C:\Dokumente und Einstellungen\Martin Gillert\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1013,23 Mb Total Physical Memory | 540,29 Mb Available Physical Memory | 53,32% Memory free

2,38 Gb Paging File | 1,95 Gb Available in Paging File | 81,83% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 149,05 Gb Total Space | 129,26 Gb Free Space | 86,72% Space Free | Partition Type: NTFS

 

Computer Name: MARTIN | User Name: Martin Gillert | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.05.24 12:52:44 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Martin Gillert\Desktop\OTL.exe

PRC - [2010.02.18 11:43:18 | 000,248,040 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

PRC - [2009.09.25 20:12:07 | 000,198,160 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

PRC - [2009.09.18 18:48:34 | 002,412,032 | ---- | M] (Vodafone) -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe

PRC - [2009.09.18 18:48:28 | 000,009,216 | ---- | M] (Vodafone) -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe

PRC - [2009.03.20 23:57:14 | 000,724,992 | ---- | M] (BIT LEADER) -- C:\Programme\lg_swupdate\Gilautouc.exe

PRC - [2009.03.12 16:37:12 | 000,724,992 | ---- | M] (Bytemobile, Inc.) -- C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\bmop.exe

PRC - [2009.03.12 16:37:12 | 000,380,928 | ---- | M] (Bytemobile, Inc.) -- C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\bmctl.exe

PRC - [2008.09.15 10:36:34 | 000,684,032 | ---- | M] (Mirco-Star International  CO., LTD.) -- C:\Programme\System Control Manager\MGSysCtrl.exe

PRC - [2008.09.12 17:07:50 | 000,864,256 | ---- | M] (LG Electronics Inc.) -- C:\Programme\LG Software\LG Magnifier\MagnifyingGlass.exe

PRC - [2008.09.12 10:45:04 | 001,056,768 | ---- | M] (LG Electronics Inc.) -- C:\Programme\LG Software\IP Operator\IP Operator.exe

PRC - [2008.09.05 10:03:56 | 000,069,632 | ---- | M] (SRS Labs, Inc.) -- C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRS_PostInstaller.exe

PRC - [2008.09.05 10:03:48 | 000,241,664 | ---- | M] (SRS Labs, Inc.) -- C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRSTrayApp.exe

PRC - [2008.08.26 16:52:14 | 000,159,744 | ---- | M] () -- C:\Programme\System Control Manager\MSIService.exe

PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2007.03.29 16:41:26 | 000,222,128 | ---- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2012.05.13 20:23:56 | 000,248,320 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.WindowsService.#\fa49b9e4d83f2b5461d76d73896b6260\VMC.WindowsService.Core.ni.dll

MOD - [2012.05.13 20:23:55 | 000,246,272 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.CsUtil\4f684bdb1327fdf57a87053d86a1c7f9\VMC.CsUtil.ni.dll

MOD - [2012.05.13 20:23:55 | 000,101,888 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Interop.Shell32\0df6b012d52d51fbdefebc4724a2dc1e\Interop.Shell32.ni.dll

MOD - [2012.05.13 20:23:53 | 000,327,680 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\CancelAutoPlay\dc8c1407f1c88ce8a7418ee6164ef0c2\CancelAutoPlay.ni.dll

MOD - [2012.05.13 20:23:52 | 000,050,176 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.ConnectionServi#\31521d331adc98cdca9ee8676a208904\VMC.ConnectionServices.TrafficOptimiser.ni.dll

MOD - [2012.05.13 20:23:51 | 000,711,168 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.WwanWrapper\442453d2e57cd9f454578ed534810721\VMC.WwanWrapper.ni.dll

MOD - [2012.05.13 20:23:49 | 001,374,208 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.ConnectionServi#\e6f92a29cfa3a858d6a218076c2b025f\VMC.ConnectionServices.ni.dll

MOD - [2012.05.13 20:23:43 | 000,671,232 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.BaseServices.Xm#\59b334516fa949d01cbaef63cb5ffb32\VMC.BaseServices.XmlSerializers.ni.dll

MOD - [2012.05.13 20:23:36 | 000,031,232 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.BaseServices.Ou#\4616ddf113b86987ad2e3002f5e7e389\VMC.BaseServices.OutlookConnector.ni.dll

MOD - [2012.05.13 20:23:35 | 000,214,016 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Interop.FNCClient11#\406cd2e7eb9e283a8b48b490e4a6dde4\Interop.FNCClient11Lib.ni.dll

MOD - [2012.05.13 20:23:34 | 000,492,544 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.BaseServices.Da#\6277331618617d656e3a926981661413\VMC.BaseServices.DataAccessor.ni.dll

MOD - [2012.05.13 20:23:31 | 002,332,160 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Microsoft.JScript\cfe15312373b4668398404b5822bab7d\Microsoft.JScript.ni.dll

MOD - [2012.05.13 20:23:25 | 000,998,400 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Management\9080c8e8e7b6dfb502c1328673d636f8\System.Management.ni.dll

MOD - [2012.05.13 20:23:22 | 000,070,656 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.WindowsService.#\c84caee8dc18e8e26534e0eb9884095c\VMC.WindowsService.Messaging.ni.dll

MOD - [2012.05.13 20:23:20 | 000,212,992 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8dc4a28c456f81ee7399da21bd9d55aa\System.ServiceProcess.ni.dll

MOD - [2012.05.13 20:23:13 | 001,840,640 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Web.Services\3e11aea7d742b5eddbd0b6bd1012f7df\System.Web.Services.ni.dll

MOD - [2012.05.13 20:23:03 | 000,627,200 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Transactions\41f6f6dd0c8427d4a8e6fd3915505a6b\System.Transactions.ni.dll

MOD - [2012.05.13 20:22:37 | 000,771,584 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\92d58f840f549f9bd880783d43db7e3c\System.Runtime.Remoting.ni.dll

MOD - [2012.05.13 20:22:35 | 000,490,496 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.ConnectionServi#\da655c50c5a57ef25e54516f10899d68\VMC.ConnectionServicesInterface.ni.dll

MOD - [2012.05.13 20:22:33 | 000,924,672 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.BaseServices.Pl#\e4541482e9bb4143cc4b2254035f8278\VMC.BaseServices.Platform.ni.dll

MOD - [2012.05.13 20:22:25 | 000,679,936 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Security\129b15861e200613ff78ae15581f9093\System.Security.ni.dll

MOD - [2012.05.13 20:22:15 | 000,971,264 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Configuration\3d5b7368bde0f65aa15d9f46b498cc89\System.Configuration.ni.dll

MOD - [2012.05.13 20:22:12 | 000,354,304 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\VMC.UI.CommonDialogs\b6af993724b8ae64bd45e3c288eb3566\VMC.UI.CommonDialogs.ni.dll

MOD - [2012.05.13 20:22:10 | 004,057,600 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\MobileConnect\93637325fa8711d92e94fff5902de8c2\MobileConnect.ni.exe

MOD - [2012.05.13 20:21:54 | 000,025,600 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\Accessibility\016444dfc5f7e3d11c776f2fbc7a4594\Accessibility.ni.dll

MOD - [2012.05.13 20:18:47 | 005,450,752 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Xml\3bba1b8b0b5ef0be238b011cc7a0575e\System.Xml.ni.dll

MOD - [2012.05.13 20:18:32 | 012,430,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\995fcf39ead2c2a53e084505c2c67d49\System.Windows.Forms.ni.dll

MOD - [2012.05.13 20:17:55 | 001,591,808 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\8ca00132a08c69697adf1cda32ebd835\System.Drawing.ni.dll

MOD - [2012.05.13 20:15:57 | 006,616,576 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Data\12c6fe8d4dd78f9bddf847d3b2821c03\System.Data.ni.dll

MOD - [2012.05.13 20:12:17 | 007,953,408 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll

MOD - [2012.05.13 20:11:51 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll

MOD - [2012.05.13 20:10:08 | 003,186,688 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System\2.0.0.0__b77a5c561934e089\System.dll

MOD - [2012.05.13 20:10:06 | 002,933,248 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b77a5c561934e089\System.Data.dll

MOD - [2012.05.13 20:10:04 | 000,425,984 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.dll

MOD - [2012.05.13 20:09:47 | 000,261,632 | ---- | M] () -- C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0.0.0__b77a5c561934e089\System.Transactions.dll

MOD - [2012.05.13 20:09:45 | 002,048,000 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.Xml.dll

MOD - [2012.05.13 20:09:45 | 000,749,568 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\8.0.0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll

MOD - [2012.05.13 20:09:40 | 000,032,768 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.Vsa.dll

MOD - [2009.10.15 19:17:10 | 001,447,424 | R--- | M] () -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\QMI_Server.dll

MOD - [2008.10.09 13:54:04 | 000,110,592 | ---- | M] () -- C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\rdiff.dll

MOD - [2008.08.26 16:52:14 | 000,159,744 | ---- | M] () -- C:\Programme\System Control Manager\MSIService.exe

MOD - [2008.08.25 11:47:16 | 000,192,512 | ---- | M] () -- C:\Programme\System Control Manager\MSIWmiAcpi.dll

MOD - [2008.07.18 13:39:04 | 000,053,248 | ---- | M] () -- C:\Programme\System Control Manager\MGKBHook.dll

MOD - [2008.04.14 14:00:00 | 000,355,112 | ---- | M] () -- C:\WINDOWS\system32\msjetoledb40.dll

MOD - [2008.04.14 14:00:00 | 000,015,360 | ---- | M] () -- C:\WINDOWS\system32\tsd32.dll

MOD - [2005.04.26 18:30:40 | 000,114,688 | ---- | M] () -- C:\Programme\lg_swupdate\DMBUSB.dll

MOD - [2005.03.04 15:53:00 | 000,045,056 | ---- | M] () -- C:\Programme\lg_swupdate\RecogVFD.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [Auto | Stopped] -- C:\Programme\Spybot -- (SDUpdateService)

SRV - File not found [On_Demand | Stopped] -- C:\Programme\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)

SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)

SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)

SRV - [2012.05.07 22:22:19 | 000,257,696 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2009.09.18 18:48:28 | 000,009,216 | ---- | M] (Vodafone) [Auto | Running] -- C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe -- (VMCService)

SRV - [2008.09.05 10:03:56 | 000,069,632 | ---- | M] (SRS Labs, Inc.) [Auto | Running] -- C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRS_PostInstaller.exe -- (SRS_PostInstaller)

SRV - [2008.08.26 16:52:14 | 000,159,744 | ---- | M] () [Auto | Running] -- C:\Programme\System Control Manager\MSIService.exe -- (Micro Star SCM)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\PCASp50.sys -- (PCASp50)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - [2009.11.06 11:25:58 | 000,044,032 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RtsUCcid.sys -- (RSUSBCCID)

DRV - [2009.11.06 11:25:58 | 000,017,536 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RtsUIr.sys -- (RtsUIr)

DRV - [2009.08.18 13:06:56 | 000,114,688 | R--- | M] (ZTE Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZTEusbnet.sys -- (ZTEusbnet)

DRV - [2009.08.18 13:06:56 | 000,105,088 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\zteusbvoice.sys -- (ZTEusbvoice)

DRV - [2009.08.18 13:06:56 | 000,105,088 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZTEusbser6k.sys -- (ZTEusbser6k)

DRV - [2009.08.18 13:06:56 | 000,105,088 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZTEusbnmea.sys -- (ZTEusbnmea)

DRV - [2009.08.18 13:06:56 | 000,105,088 | R--- | M] (ZTE Incorporated) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ZTEusbmdm6k.sys -- (ZTEusbmdm6k)

DRV - [2009.03.25 17:48:00 | 000,114,728 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018mdm.sys -- (s1018mdm)

DRV - [2009.03.25 17:48:00 | 000,109,864 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018unic.sys -- (s1018unic) Sony Ericsson Device 1018 USB Ethernet Emulation (WDM)

DRV - [2009.03.25 17:48:00 | 000,106,208 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018mgmt.sys -- (s1018mgmt) Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM)

DRV - [2009.03.25 17:48:00 | 000,104,744 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018obex.sys -- (s1018obex)

DRV - [2009.03.25 17:48:00 | 000,086,824 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018bus.sys -- (s1018bus) Sony Ericsson Device 1018 driver (WDM)

DRV - [2009.03.25 17:48:00 | 000,026,024 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018nd5.sys -- (s1018nd5) Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS)

DRV - [2009.03.25 17:48:00 | 000,015,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s1018mdfl.sys -- (s1018mdfl)

DRV - [2008.10.09 13:50:08 | 000,022,528 | ---- | M] (Bytemobile, Inc.) [Kernel | Boot | Unknown] -- C:\WINDOWS\system32\drivers\BMLoad.sys -- (BMLoad)

DRV - [2008.10.09 13:50:04 | 000,018,816 | ---- | M] (Bytemobile, Inc.) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\tcpipBM.sys -- (tcpipBM)

DRV - [2008.09.09 11:07:36 | 004,813,824 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)

DRV - [2008.09.05 10:08:14 | 000,022,528 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\WOWFilter.sys -- (wowfilter)

DRV - [2008.08.22 11:25:14 | 000,308,608 | R--- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rtl8187Se.sys -- (rtl8187Se)

DRV - [2008.06.17 10:49:00 | 000,156,160 | R--- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTS5121.sys -- (RSUSBSTOR)

DRV - [2008.05.07 12:31:16 | 000,106,368 | R--- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)

DRV - [2008.04.03 17:38:40 | 000,015,232 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\Ndisipo.sys -- (Ndisipo)

DRV - [2007.11.05 12:56:58 | 000,101,120 | R--- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ewusbmdm.sys -- (hwdatacard)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\..\URLSearchHook:  - No CLSID value found

IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC

IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\..\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}: "URL" = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd

IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7RNWN_de

IE - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/"

FF - prefs.js..browser.search.selectedEngine: "ICQ Search"

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.0

FF - prefs.js..browser.search.defaultenginename: "ICQ Search"

FF - user.js - File not found

 

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.448: c:\program files\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.3.448: c:\program files\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.448: c:\program files\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\ff-bmboc@bytemobile.com: C:\Programme\Vodafone\Vodafone Mobile Connect\Optimization Client\addon\ [2011.08.30 09:29:32 | 000,000,000 | ---D | M]

 

[2009.10.29 12:45:34 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Extensions

[2012.04.07 18:08:10 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions

[2011.01.12 22:42:40 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

[2012.04.07 18:08:11 | 000,000,000 | ---D | M] (loadtbs) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com

[2010.06.21 17:35:24 | 000,001,042 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\searchplugins\icqplugin.xml

[2009.09.25 20:13:13 | 000,000,000 | ---D | M] (RealPlayer Browser Record Plugin) -- C:\PROGRAM FILES\REAL\REALPLAYER\BROWSERRECORD\FIREFOX\EXT

[2009.08.16 15:15:27 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF

File not found (No name found) -- C:\PROGRAMME\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}

 
 ========== Chrome  ==========

 

CHR - default_search_provider: Google ()

CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}sourceid=chrome&ie={inputEncoding}&q={searchTerms}

CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}

 

O1 HOSTS File: ([2010.04.15 15:00:05 | 000,002,885 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: 74.125.45.100 4-open-davinci.com

O1 - Hosts: 74.125.45.100 securitysoftwarepayments.com

O1 - Hosts: 74.125.45.100 privatesecuredpayments.com

O1 - Hosts: 74.125.45.100 secure.privatesecuredpayments.com

O1 - Hosts: 74.125.45.100 getantivirusplusnow.com

O1 - Hosts: 74.125.45.100 secure-plus-payments.com

O1 - Hosts: 74.125.45.100 www.getantivirusplusnow.com

O1 - Hosts: 74.125.45.100 www.secure-plus-payments.com

O1 - Hosts: 74.125.45.100 www.getavplusnow.com

O1 - Hosts: 74.125.45.100 safebrowsing-cache.google.com

O1 - Hosts: 74.125.45.100 urs.microsoft.com

O1 - Hosts: 74.125.45.100 www.securesoftwarebill.com

O1 - Hosts: 74.125.45.100 secure.paysecuresystem.com

O1 - Hosts: 74.125.45.100 paysoftbillsolution.com

O1 - Hosts: 74.125.45.100 protected.maxisoftwaremart.com

O1 - Hosts: 93.186.119.130 www.google.com 

O1 - Hosts: 93.186.119.130 google.com 

O1 - Hosts: 93.186.119.130 google.com.au 

O1 - Hosts: 93.186.119.130 www.google.com.au

O1 - Hosts: 93.186.119.130 google.be 

O1 - Hosts: 93.186.119.130 www.google.be

O1 - Hosts: 93.186.119.130 google.com.br 

O1 - Hosts: 93.186.119.130 www.google.com.br

O1 - Hosts: 93.186.119.130 google.ca 

O1 - Hosts: 38 more lines...

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (RealPlayer)

O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)

O3 - HKLM\..\Toolbar: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.

O3 - HKLM\..\Toolbar: (loadtbs) - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} - C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\toolbar.dll (InfiniAd GmbH)

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [IPO3] C:\Programme\LG Software\IP Operator\IP Operator.exe (LG Electronics Inc.)

O4 - HKLM..\Run: [ISTray] "C:\Programme\Spyware Doctor\pctsTray.exe" File not found

O4 - HKLM..\Run: [LG Intelligent Update] C:\Programme\lg_swupdate\autoupdate.exe (BIT LEADER)

O4 - HKLM..\Run: [LG Magnifier] C:\Programme\LG Software\LG Magnifier\MagnifyingGlass.exe (LG Electronics Inc.)

O4 - HKLM..\Run: [MGSysCtrl] C:\Programme\System Control Manager\MGSysCtrl.exe (Mirco-Star International  CO., LTD.)

O4 - HKLM..\Run: [MobileConnect] C:\Programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe (Vodafone)

O4 - HKLM..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe File not found

O4 - HKLM..\Run: [Spybot-S&D Cleaning] "C:\Programme\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean File not found

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)

O4 - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005..\Run: [ISUSPM] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe (Macrovision Corporation)

O4 - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005..\Run: [SRSTrayApp] C:\Programme\SRS Labs\WOWHD and TSXT Driver\SRSTrayApp.exe (SRS Labs, Inc.)

O4 - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005..\Run: [VMCL] C:\Programme\vodafone\vmclite\DongleEnumerator.exe File not found

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk =  File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - %SystemRoot%\System32\mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - %SystemRoot%\System32\mswsock.dll File not found

O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - %SystemRoot%\System32\mswsock.dll File not found

O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)

O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

O16 - DPF: {E5F5D008-DD2C-4D32-977D-1A0ADF03058B} https://uk.dbrasweb.db.com/dana-cached/setup/JuniperSetupSP1.cab (JuniperSetupSP1 Control)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 139.7.30.125 139.7.30.126

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{44BC1BC2-C433-4F4D-AE09-DE303F2E81A8}: DhcpNameServer = 139.7.30.125 139.7.30.126

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{44BC1BC2-C433-4F4D-AE09-DE303F2E81A8}: NameServer = 139.7.30.125,139.7.30.126

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2008.08.21 11:05:39 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell - "" = AutoRun

O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a

O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell - "" = AutoRun

O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell\AutoRun\command - "" = E:\StartVMCLite.exe

O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell - "" = AutoRun

O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe

O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell - "" = AutoRun

O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe

O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell - "" = AutoRun

O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe

O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell - "" = AutoRun

O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell\AutoRun\command - "" = E:\Startme.exe

O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell - "" = AutoRun

O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell\AutoRun\command - "" = D:\autoplay.exe lgcenter.ini

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 

NetSvcs: 6to4 -  File not found

NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: LanmanWorkstation -  File not found

NetSvcs: Messenger -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: WmdmPmSp -  File not found

 

 

SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: Netlogon - Service

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: Browser - Service

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: LanmanWorkstation - Service

SafeBootNet: Messenger - Service

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOS - Service

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Netlogon - Service

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: NtLmSsp - Service

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8

ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.05.24 12:52:42 | 000,595,968 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Martin Gillert\Desktop\OTL.exe

[2012.05.23 09:17:27 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2012.05.17 13:22:24 | 000,000,000 | ---D | C] -- C:\!KillBox

[2012.05.16 10:18:59 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy

[2012.05.16 10:15:32 | 016,409,960 | ---- | C] (Safer Networking Limited                                    ) -- C:\Programme\spybotsd162.exe

[2012.05.13 20:16:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer

[2012.05.13 20:07:49 | 000,000,000 | -HSD | C] -- C:\Config.Msi

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.05.24 13:01:00 | 000,000,436 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{73268192-2D5B-4402-8380-99432B5DBFA0}.job

[2012.05.24 12:57:03 | 000,000,891 | ---- | M] () -- C:\WINDOWS\lgcenter.ini

[2012.05.24 12:52:44 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Martin Gillert\Desktop\OTL.exe

[2012.05.24 10:54:52 | 000,002,533 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Vodafone Mobile Connect.lnk

[2012.05.24 10:32:10 | 000,001,106 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2012.05.24 10:30:14 | 000,001,102 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2012.05.24 10:30:08 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.05.24 10:30:05 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.05.24 10:30:03 | 1062,526,976 | -HS- | M] () -- C:\hiberfil.sys

[2012.05.23 10:22:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012.05.20 11:35:29 | 000,057,390 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Eigene Dateien\umgeleiteter Host.xps

[2012.05.16 10:15:32 | 016,409,960 | ---- | M] (Safer Networking Limited                                    ) -- C:\Programme\spybotsd162.exe

[2012.05.16 09:06:25 | 000,000,766 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.05.13 20:33:52 | 000,162,728 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2012.05.13 20:10:36 | 000,449,492 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2012.05.13 20:10:36 | 000,433,138 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2012.05.13 20:10:36 | 000,080,754 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2012.05.13 20:10:36 | 000,068,094 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2012.05.13 20:03:50 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2012.04.24 17:30:50 | 000,000,610 | ---- | M] () -- C:\WINDOWS\tasks\Norton AntiVirus - Systemprüfung ausführen - Martin Gillert.job

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.05.20 11:35:27 | 000,057,390 | ---- | C] () -- C:\Dokumente und Einstellungen\Martin Gillert\Eigene Dateien\umgeleiteter Host.xps

[2012.05.16 09:06:25 | 000,000,766 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.02.24 21:12:56 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2011.11.05 23:46:43 | 000,000,082 | ---- | C] () -- C:\WINDOWS\wininit.ini

[2011.09.15 13:00:28 | 000,000,133 | ---- | C] () -- C:\WINDOWS\cdplayer.ini

[2010.11.26 15:55:25 | 000,001,142 | ---- | C] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\wklnhst.dat

 
 ========== LOP Check ==========

 

[2010.04.05 21:07:41 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CUKSRGA

[2010.04.05 21:12:52 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\d97365e

[2011.01.12 22:42:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ

[2010.04.15 14:51:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

[2011.08.30 10:02:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone

[2009.03.12 14:18:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}

[2008.09.12 15:48:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\SRSCPL

[2011.08.30 09:30:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Vodafone

[2011.08.30 09:30:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Bytemobile

[2011.11.05 16:49:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\celIBtzP0

[2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\G4pmH5sQJdLgZhC

[2011.10.03 17:39:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\GZhYCwkVrO

[2011.11.05 16:43:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\jA0ucS2ib3n56W8

[2009.04.02 13:21:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Juniper Networks

[2011.10.29 07:38:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\lIVrzONtx0v2b3m

[2012.04.07 18:08:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs

[2011.10.03 10:53:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\mP0ucibD3n

[2011.10.03 17:39:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\NaQ6dWK8fLTwUe

[2010.03.08 19:19:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\OpenOffice.org

[2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\przPNyxA1v2b

[2011.10.29 07:38:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\S5sQJdEL8qCkrOt

[2008.09.12 15:48:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\SRSCPL

[2010.11.26 15:55:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Template

[2011.10.03 17:31:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\TwjUCelIB

[2011.10.03 10:53:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\uRL9gTXqjCkBzNx

[2011.10.03 10:47:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\UZ9hTXwjUeItPy

[2011.08.30 09:36:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Vodafone

[2011.08.30 10:03:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Vodafone Mobile Connect

[2009.02.24 10:21:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\WholeSecurity

[2011.08.30 09:34:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Bytemobile

[2012.05.24 13:01:00 | 000,000,436 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{73268192-2D5B-4402-8380-99432B5DBFA0}.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2010.04.28 15:30:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Adobe

[2010.04.28 15:31:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\AdobeUM

[2009.03.12 14:18:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Apple Computer

[2011.08.30 09:30:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Bytemobile

[2011.11.05 16:49:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\celIBtzP0

[2011.08.30 10:08:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\FLEXnet

[2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\G4pmH5sQJdLgZhC

[2012.04.22 11:38:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Google

[2011.10.03 17:39:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\GZhYCwkVrO

[2008.08.21 11:05:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Identities

[2008.09.12 15:45:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\InstallShield

[2011.11.05 16:43:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\jA0ucS2ib3n56W8

[2009.04.02 13:21:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Juniper Networks

[2011.10.29 07:38:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\lIVrzONtx0v2b3m

[2012.04.07 18:08:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs

[2009.02.25 14:37:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Macromedia

[2009.02.20 23:52:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Macrovision

[2010.04.15 15:17:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Malwarebytes

[2010.11.26 15:55:47 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Microsoft

[2009.10.29 12:45:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla

[2011.10.03 10:53:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\mP0ucibD3n

[2011.10.03 17:39:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\NaQ6dWK8fLTwUe

[2010.03.08 19:19:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\OpenOffice.org

[2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\przPNyxA1v2b

[2009.09.25 20:58:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Real

[2011.10.29 07:38:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\S5sQJdEL8qCkrOt

[2008.09.12 15:48:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\SRSCPL

[2009.02.25 15:10:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Sun

[2010.11.26 15:55:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Template

[2011.10.03 17:31:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\TwjUCelIB

[2011.10.03 10:53:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\uRL9gTXqjCkBzNx

[2011.10.03 10:47:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\UZ9hTXwjUeItPy

[2011.08.30 09:36:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Vodafone

[2011.08.30 10:03:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Vodafone Mobile Connect

[2009.02.24 10:21:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\WholeSecurity

 
 < %APPDATA%\*.exe /s >

[2008.11.14 10:36:04 | 000,036,864 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Juniper Networks\setup\dsmmf.exe

[2008.11.14 10:36:25 | 000,032,855 | R--- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Juniper Networks\setup\JuniperSetupApp.exe

[2009.02.25 17:16:40 | 000,033,220 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Juniper Networks\setup\uninstall.exe

[2010.06.02 10:45:54 | 012,697,088 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\ffmpeg.exe

[2012.03.07 13:45:24 | 001,242,112 | ---- | M] (InfiniAd GmbH) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\uninstall.exe

[2012.02.09 12:05:06 | 000,694,784 | ---- | M] (InfiniAd GmbH) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\ytdl.exe

[2010.05.31 12:59:27 | 000,443,912 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Real\Update\setup3.10\setup.exe

[2011.01.20 16:03:18 | 000,510,120 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Real\Update\setup3.13\setup.exe

[2011.11.16 23:23:17 | 000,317,048 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\9.00\rnupgagent.exe

[2009.02.24 10:21:51 | 000,054,888 | ---- | M] (WholeSecurity,Inc.) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\WholeSecurity\CAT\WSUIEE.exe

 
 < %SYSTEMDRIVE%\*.exe >

 
 < MD5 for: AGP440.SYS  >

[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp3.cab:AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\I386\sp3.cab:atapi.sys

[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys

[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll

[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll

[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll

[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll

[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe

[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe

[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2008.08.21 12:55:47 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2008.08.21 12:55:47 | 001,069,056 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2008.08.21 12:55:47 | 000,454,656 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 88 bytes -> C:\WINDOWS\System32\igfxpers123.exe:SummaryInformation

@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2

@Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8

< End of report >

--- --- ---

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

FF - prefs.js..browser.startup.homepage: "http://start.icq.com/"

FF - prefs.js..browser.search.selectedEngine: "ICQ Search"

FF - prefs.js..browser.search.defaultenginename: "ICQ Search"

FF - user.js - File not found

[2011.01.12 22:42:40 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}

[2012.04.07 18:08:11 | 000,000,000 | ---D | M] (loadtbs) -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com

[2010.06.21 17:35:24 | 000,001,042 | ---- | M] () -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\searchplugins\icqplugin.xml

O3 - HKLM\..\Toolbar: (no name) - {472734EA-242A-422B-ADF8-83D1E48CC825} - No CLSID value found.

O3 - HKLM\..\Toolbar: (loadtbs) - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} - C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\toolbar.dll (InfiniAd GmbH)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-3772511008-1275263524-4279253508-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2008.08.21 11:05:39 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell - "" = AutoRun

O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\Shell\AutoRun\command - "" = G:\LaunchU3.exe -a

O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell - "" = AutoRun

O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\Shell\AutoRun\command - "" = E:\StartVMCLite.exe

O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell - "" = AutoRun

O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe

O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell - "" = AutoRun

O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe

O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell - "" = AutoRun

O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\Shell\AutoRun\command - "" = D:\StartVMCLite.exe

O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell - "" = AutoRun

O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\Shell\AutoRun\command - "" = E:\Startme.exe

O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell - "" = AutoRun

O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\Shell\AutoRun\command - "" = D:\autoplay.exe lgcenter.ini

[2010.04.05 21:07:41 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CUKSRGA

[2010.04.05 21:12:52 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\d97365e

[2011.11.05 16:49:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\celIBtzP0

[2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\G4pmH5sQJdLgZhC

[2011.10.03 17:39:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\GZhYCwkVrO

[2011.11.05 16:43:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\jA0ucS2ib3n56W8

[2011.10.29 07:38:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\lIVrzONtx0v2b3m

[2012.04.07 18:08:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs

[2011.10.03 10:53:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\mP0ucibD3n

[2011.10.03 17:39:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\NaQ6dWK8fLTwUe

[2011.10.03 10:47:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\przPNyxA1v2b

[2011.10.29 07:38:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\S5sQJdEL8qCkrOt

[2011.10.03 17:31:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\TwjUCelIB

[2011.10.03 10:53:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\uRL9gTXqjCkBzNx

[2011.10.03 10:47:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\UZ9hTXwjUeItPy

@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2

@Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8

@Alternate Data Stream - 88 bytes -> C:\WINDOWS\System32\igfxpers123.exe:SummaryInformation

:Commands

[purity]

[emptytemp]

[emptyflash]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Code:

All processes killed

========== OTL ==========

Prefs.js: "hxxp://start.icq.com/" removed from browser.startup.homepage

Prefs.js: "ICQ Search" removed from browser.search.selectedEngine

Prefs.js: "ICQ Search" removed from browser.search.defaultenginename

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\search_engine folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\META-INF folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults\preferences folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\components folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\skin folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\tr folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\sk folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\ru folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\it folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\he folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\fr folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\es folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\en-US folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\de folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\cs folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\bg folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\content\img folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\content folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com\chrome\skin folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com\chrome\content folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com\chrome folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\extensions\software@loadtubes.com folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\Mozilla\Firefox\Profiles\pe8gv81o.default\searchplugins\icqplugin.xml moved successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{472734EA-242A-422B-ADF8-83D1E48CC825} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{472734EA-242A-422B-ADF8-83D1E48CC825}\ not found.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}\ deleted successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\toolbar.dll moved successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.

Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.

Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-21-3772511008-1275263524-4279253508-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

C:\AUTOEXEC.BAT moved successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2452dcac-07c5-11e1-ae0e-002185ec8f99}\ not found.

File G:\LaunchU3.exe -a not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{249a53ee-1888-11de-abc6-002185ec8f99}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{249a53ee-1888-11de-abc6-002185ec8f99}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{249a53ee-1888-11de-abc6-002185ec8f99}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{249a53ee-1888-11de-abc6-002185ec8f99}\ not found.

File E:\StartVMCLite.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2e2982ac-01ca-11de-ab3a-002185ec8f99}\ not found.

File D:\StartVMCLite.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e93-ff92-11dd-ab35-002185ec8f99}\ not found.

File D:\StartVMCLite.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5e382e94-ff92-11dd-ab35-002185ec8f99}\ not found.

File D:\StartVMCLite.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{913ac50e-15c3-11e0-ad4e-002185ec8f99}\ not found.

File E:\Startme.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9bf428ac-8964-11dd-a8a6-001d92c8ed61}\ not found.

File D:\autoplay.exe lgcenter.ini not found.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CUKSRGA folder moved successfully.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\d97365e\Quarantine Items folder moved successfully.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\d97365e\CUASys folder moved successfully.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\d97365e folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\celIBtzP0 folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\G4pmH5sQJdLgZhC folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\GZhYCwkVrO folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\jA0ucS2ib3n56W8 folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\lIVrzONtx0v2b3m folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs\chrome@loadtubes.com folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\loadtbs folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\mP0ucibD3n folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\NaQ6dWK8fLTwUe folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\przPNyxA1v2b folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\S5sQJdEL8qCkrOt folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\TwjUCelIB folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\uRL9gTXqjCkBzNx folder moved successfully.

C:\Dokumente und Einstellungen\Martin Gillert\Anwendungsdaten\UZ9hTXwjUeItPy folder moved successfully.

ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2 deleted successfully.

ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8 deleted successfully.

ADS C:\WINDOWS\System32\igfxpers123.exe:SummaryInformation deleted successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default User

->Temp folder emptied: 16384 bytes

->Temporary Internet Files folder emptied: 32902 bytes

 

User: LocalService

->Temp folder emptied: 66016 bytes

->Temporary Internet Files folder emptied: 231371 bytes

 

User: Martin Gillert

->Temp folder emptied: 14556288 bytes

->Temporary Internet Files folder emptied: 28894865 bytes

->Java cache emptied: 73739833 bytes

->FireFox cache emptied: 21657923 bytes

->Google Chrome cache emptied: 0 bytes

->Flash cache emptied: 765 bytes

 

User: NetworkService

->Temp folder emptied: 643 bytes

->Temporary Internet Files folder emptied: 943142 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 2951 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 360 bytes

RecycleBin emptied: 23283751 bytes

 

Total Files Cleaned = 156,00 mb

 

 

[EMPTYFLASH]

 

User: All Users

 

User: Default User

 

User: LocalService

 

User: Martin Gillert

->Flash cache emptied: 0 bytes

 

User: NetworkService

 

Total Flash Files Cleaned = 0,00 mb

 

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.43.1 log created on 05252012_142900
 

Files\Folders moved on Reboot...

C:\Dokumente und Einstellungen\Martin Gillert\Lokale Einstellungen\Temporary Internet Files\Content.IE5\7GQOA3F3\115276-system-32-alter-trojaner-stiftet-immer-mehr-chaos-2[1].html moved successfully.
 

Registry entries deleted on Reboot...