Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   BKA-Trojaner "GEMA / SUISA / GVU 2.03", Windows XP (https://www.trojaner-board.de/120280-bka-trojaner-gema-suisa-gvu-2-03-windows-xp.html)

cosmos_2000 24.07.2012 15:20
BKA-Trojaner "GEMA / SUISA / GVU 2.03", Windows XP
 
Hallo liebes TB-Team,

ich benötige eure Hilfe, da ich mir den BKA-Trojaner eingefangen haben. Ich bin bisher folgendermassen vorgegangen:

- Von eingeschränktem Konto abgemeldet bzw. PC ausgeschaltet
- Auf Admin-Konto angemeldet (nicht abgesicherter Modus)
- Diverse Updates aufgespielt (u.a. Java)
- Scan mit Malwarebytes Anti-Malware (mbam) gemacht -> keine Funde, vgl. log 1 unten
- aufgrund vom Protection-Log scheint im Hintergrund etwas abzulaufen, vgl. log 2 unten
- Scan mit Free Antivirus -> Exploit gefunden: EXP/JAVA.Niabil.Gen, vgl. log 3 unten

Hoffentlich könnt ihr mich in der Säuberungsaktion unterstützen, mein Dank bereits im voraus.

In der Zwischenzeit versuche ich, wenn das eingeschränkte Nutzerkonto noch immer blockiert ist, dieses mittels Kaspersky WindowsUnlocker freizubekommen.

Log 1
Code:
Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.24.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
N*** :: J**** [Administrator]

Schutz: Aktiviert

24.07.2012 15:13:57
mbam-log-2012-07-24 (15-13-57).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 315895
Laufzeit: 59 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Log 2

Code:
2012/07/24 11:57:22 +0200        J***T        *****        MESSAGE        Starting protection
2012/07/24 11:57:30 +0200        J***T        *****        MESSAGE        Protection started successfully
2012/07/24 11:57:33 +0200        J***T        *****        MESSAGE        Starting IP protection
2012/07/24 11:57:41 +0200        J***T        *****        MESSAGE        IP Protection started successfully
2012/07/24 11:57:50 +0200        J***T        *****        MESSAGE        Executing scheduled update:  Daily
2012/07/24 11:57:51 +0200        J***T        *****        MESSAGE        Starting database refresh
2012/07/24 11:57:51 +0200        J***T        *****        MESSAGE        Stopping IP protection
2012/07/24 11:57:51 +0200        J***T        *****        MESSAGE        IP Protection stopped
2012/07/24 11:57:57 +0200        J***T        *****        MESSAGE        Database refreshed successfully
2012/07/24 11:57:57 +0200        J***T        *****        MESSAGE        Starting IP protection
2012/07/24 11:58:09 +0200        J***T        *****        MESSAGE        Scheduled update executed successfully:  database updated from version v2012.07.03.05 to version v2012.07.24.04
2012/07/24 11:58:11 +0200        J***T        *****        MESSAGE        IP Protection started successfully
2012/07/24 12:12:18 +0200        J***T        *****        IP-BLOCK        61.139.126.180 (Type: outgoing)
2012/07/24 12:41:46 +0200        J***T        *****        IP-BLOCK        58.240.138.121 (Type: outgoing)
2012/07/24 12:55:50 +0200        J***T        *****        IP-BLOCK        58.240.138.121 (Type: outgoing)
2012/07/24 13:10:46 +0200        J***T        *****        IP-BLOCK        93.174.95.139 (Type: outgoing)
2012/07/24 13:42:34 +0200        J***T        *****        IP-BLOCK        222.65.240.73 (Type: outgoing)
2012/07/24 13:42:55 +0200        J***T        *****        IP-BLOCK        222.71.86.244 (Type: outgoing)
2012/07/24 13:56:37 +0200        J***T        *****        IP-BLOCK        58.240.101.71 (Type: outgoing)
2012/07/24 13:57:04 +0200        J***T        *****        IP-BLOCK        95.209.114.91 (Type: outgoing)
2012/07/24 14:11:38 +0200        J***T        *****        IP-BLOCK        58.241.6.133 (Type: outgoing)
2012/07/24 14:42:34 +0200        J***T        *****        IP-BLOCK        222.69.94.39 (Type: outgoing)
Log 3

Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 24. Juli 2012  13:29

Es wird nach 3921311 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : J***

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE    : 12.3.0.15    466896 Bytes  08.05.2012 08:49:05
AVSCAN.DLL    : 12.3.0.15      66256 Bytes  08.05.2012 08:49:05
LUKE.DLL      : 12.3.0.15      68304 Bytes  08.05.2012 08:49:05
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  09.05.2012 18:10:36
AVREG.DLL      : 12.3.0.17    232200 Bytes  10.05.2012 19:05:33
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39
VBASE002.VDF  : 7.11.19.170 14374912 Bytes  20.12.2011 19:28:44
VBASE003.VDF  : 7.11.21.238  4472832 Bytes  01.02.2012 19:50:14
VBASE004.VDF  : 7.11.26.44  4329472 Bytes  28.03.2012 18:11:31
VBASE005.VDF  : 7.11.34.116  4034048 Bytes  29.06.2012 14:08:24
VBASE006.VDF  : 7.11.34.117    2048 Bytes  29.06.2012 14:08:24
VBASE007.VDF  : 7.11.34.118    2048 Bytes  29.06.2012 14:08:25
VBASE008.VDF  : 7.11.34.119    2048 Bytes  29.06.2012 14:08:25
VBASE009.VDF  : 7.11.34.120    2048 Bytes  29.06.2012 14:08:25
VBASE010.VDF  : 7.11.34.121    2048 Bytes  29.06.2012 14:08:25
VBASE011.VDF  : 7.11.34.122    2048 Bytes  29.06.2012 14:08:25
VBASE012.VDF  : 7.11.34.123    2048 Bytes  29.06.2012 14:08:25
VBASE013.VDF  : 7.11.34.124    2048 Bytes  29.06.2012 14:08:25
VBASE014.VDF  : 7.11.34.201  169472 Bytes  02.07.2012 18:40:54
VBASE015.VDF  : 7.11.35.19    122368 Bytes  04.07.2012 11:28:17
VBASE016.VDF  : 7.11.35.87    146944 Bytes  06.07.2012 19:27:09
VBASE017.VDF  : 7.11.35.143  126464 Bytes  09.07.2012 18:40:35
VBASE018.VDF  : 7.11.35.235  151552 Bytes  12.07.2012 07:28:38
VBASE019.VDF  : 7.11.36.45    118784 Bytes  13.07.2012 10:35:01
VBASE020.VDF  : 7.11.36.107  123904 Bytes  16.07.2012 10:35:06
VBASE021.VDF  : 7.11.36.147  238592 Bytes  17.07.2012 10:35:08
VBASE022.VDF  : 7.11.36.209  135168 Bytes  19.07.2012 10:35:10
VBASE023.VDF  : 7.11.37.19    116224 Bytes  21.07.2012 10:35:11
VBASE024.VDF  : 7.11.37.79    149504 Bytes  23.07.2012 09:56:02
VBASE025.VDF  : 7.11.37.80      2048 Bytes  23.07.2012 09:56:11
VBASE026.VDF  : 7.11.37.81      2048 Bytes  23.07.2012 09:56:11
VBASE027.VDF  : 7.11.37.82      2048 Bytes  23.07.2012 09:56:11
VBASE028.VDF  : 7.11.37.83      2048 Bytes  23.07.2012 09:56:11
VBASE029.VDF  : 7.11.37.84      2048 Bytes  23.07.2012 09:56:12
VBASE030.VDF  : 7.11.37.85      2048 Bytes  23.07.2012 09:56:12
VBASE031.VDF  : 7.11.37.102    15872 Bytes  24.07.2012 09:56:12
Engineversion  : 8.2.10.118
AEVDF.DLL      : 8.1.2.10      102772 Bytes  11.07.2012 18:40:38
AESCRIPT.DLL  : 8.1.4.34      455035 Bytes  21.07.2012 10:37:12
AESCN.DLL      : 8.1.8.2      131444 Bytes  29.01.2012 07:42:29
AESBX.DLL      : 8.2.5.12      606578 Bytes  14.06.2012 19:29:31
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06
AEPACK.DLL    : 8.3.0.16      807287 Bytes  21.07.2012 10:37:11
AEOFFICE.DLL  : 8.1.2.42      201083 Bytes  21.07.2012 10:37:10
AEHEUR.DLL    : 8.1.4.76    5063031 Bytes  21.07.2012 10:37:10
AEHELP.DLL    : 8.1.23.2      258422 Bytes  01.07.2012 14:08:28
AEGEN.DLL      : 8.1.5.34      434548 Bytes  21.07.2012 10:35:17
AEEXP.DLL      : 8.1.0.68      86389 Bytes  21.07.2012 10:37:12
AEEMU.DLL      : 8.1.3.2      393587 Bytes  11.07.2012 18:40:37
AECORE.DLL    : 8.1.27.2      201078 Bytes  11.07.2012 18:40:37
AEBB.DLL      : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 08:49:04
AVPREF.DLL    : 12.3.0.15      51920 Bytes  08.05.2012 08:49:05
AVREP.DLL      : 12.3.0.15    179208 Bytes  09.05.2012 18:10:36
AVARKT.DLL    : 12.3.0.15    211408 Bytes  08.05.2012 08:49:05
AVEVTLOG.DLL  : 12.3.0.15    169168 Bytes  08.05.2012 08:49:05
SQLITE3.DLL    : 3.7.0.1      398288 Bytes  08.05.2012 08:49:06
AVSMTP.DLL    : 12.3.0.15      63440 Bytes  08.05.2012 08:49:05
NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 08:49:05
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  08.05.2012 08:49:05
RCTEXT.DLL    : 12.3.0.15      98512 Bytes  08.05.2012 08:49:05

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 24. Juli 2012  13:29

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\system32\drivers\mbamswissarmy.sys
c:\WINDOWS\system32\drivers\mbamswissarmy.sys
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Services\MBAMSwissArmy
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-232220866-1415036043-1698194735-1008\Software\APN\Updater\homepageurl_lmd
  [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.
HKEY_USERS\S-1-5-21-232220866-1415036043-1698194735-1008\Software\APN\Updater\homepageurl_lmd
HKEY_USERS\S-1-5-21-232220866-1415036043-1698194735-1008\Software\APN\Updater\homepageurl_lmd

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'sua.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSI_TRAY.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIA.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'uTorrent.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpcmpmgr.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWuSchd.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'point32.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'type32.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'snmp.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'tcpsvcs.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '178' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2899' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\Dokumente und Einstellungen\N***\Anwendungsdaten\Apple Computer\iTunes\Mobile Backups\82947C7S3NP\Structured\Snapshot\77e58f8cd06afb11fe2afbfd1a9a267888ccc32a
  [WARNUNG]  Unerwartetes Dateiende erreicht
C:\Dokumente und Einstellungen\N****\Anwendungsdaten\Apple Computer\MobileSync\Backup\cc0e0f9637bd5cadf2e163b9fe65fa567832eb88\77e58f8cd06afb11fe2afbfd1a9a267888ccc32a
  [WARNUNG]  Unerwartetes Dateiende erreicht
C:\Dokumente und Einstellungen\N****\Anwendungsdaten\Apple Computer\MobileSync\Backup\cc0e0f9637bd5cadf2e163b9fe65fa567832eb88-20120526-160055\77e58f8cd06afb11fe2afbfd1a9a267888ccc32a
  [WARNUNG]  Unerwartetes Dateiende erreicht
C:\Dokumente und Einstellungen\N****1\Anwendungsdaten\Apple Computer\MobileSync\Backup\cc0e0f9637bd5cadf2e163b9fe65fa567832eb88\77e58f8cd06afb11fe2afbfd1a9a267888ccc32a.mddata
  [WARNUNG]  Unerwartetes Dateiende erreicht
C:\Dokumente und Einstellungen\N****1\Eigene Dateien\Downloads\avira_free_antivirus_de(1).exe
  [WARNUNG]  Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\N****1\Eigene Dateien\Downloads\avira_free_antivirus_de.exe
  [WARNUNG]  Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\N****1\Eigene Dateien\Downloads\Firefox Setup 8.0.1.exe.part
  --> Object
      [WARNUNG]  Die Datei konnte nicht gelesen werden!
  [WARNUNG]  Die Datei konnte nicht gelesen werden!
C:\Dokumente und Einstellungen\N****1\Lokale Einstellungen\Temp\jar_cache6311946195105140663.tmp
  [0] Archivtyp: ZIP
  --> pv.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Niabil.Gen
C:\Programme\RealMedia\uninstall.exe
  [WARNUNG]  Unerwartetes Dateiende erreicht
Beginne mit der Suche in 'D:\' <DATEN>
D:\Dateien von N***\Downloads\avira_free_antivirus_de.exe
  [WARNUNG]  Die Datei ist kennwortgeschützt

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\N****\Lokale Einstellungen\Temp\jar_cache6311946195105140663.tmp
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Niabil.Gen
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '546e3c2c.qua' verschoben!


Ende des Suchlaufs: Dienstag, 24. Juli 2012  14:42
Benötigte Zeit:  1:02:17 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  10821 Verzeichnisse wurden überprüft
 468141 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 468140 Dateien ohne Befall
  2552 Archive wurden durchsucht
    10 Warnungen
      4 Hinweise
 433827 Objekte wurden beim Rootkitscan durchsucht
      5 Versteckte Objekte wurden gefunden

t'john 25.07.2012 01:55
:hallo:

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.


Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

cosmos_2000 25.07.2012 08:18
Hi t'john
Danke für den schnellen Support.

Anbei das Log-File:

Code:
OTL logfile created on: 25.07.2012 09:02:47 - Run 3
OTL by OldTimer - Version 3.2.54.1    Folder = D:\Dateien von *******\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy
 
1022.42 Mb Total Physical Memory | 244.43 Mb Available Physical Memory | 23.91% Memory free
2.40 Gb Paging File | 1.66 Gb Available in Paging File | 68.94% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 48.84 Gb Total Space | 14.88 Gb Free Space | 30.46% Space Free | Partition Type: NTFS
Drive D: | 183.96 Gb Total Space | 175.64 Gb Free Space | 95.47% Space Free | Partition Type: FAT32
Drive X: | 269.01 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: J******* | User Name: ******* | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - D:\Dateien von *******\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Programme\Secunia\PSI\psia.exe (Secunia)
PRC - C:\Programme\Secunia\PSI\sua.exe (Secunia)
PRC - C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Ask.com\Updater\Updater.exe (Ask)
PRC - C:\Programme\uTorrent\uTorrent.exe (BitTorrent, Inc.)
PRC - C:\Programme\PDF24\pdf24.exe (Geek Software GmbH)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
PRC - C:\Programme\HP\HP Software Update\hpwuSchd.exe (Hewlett-Packard)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU ()
MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\libxml2.dll ()
MOD - C:\WINDOWS\system32\msdmo.dll ()
MOD - C:\WINDOWS\system32\nvapi.dll ()
MOD - C:\WINDOWS\system32\DELS1LMK.DLL ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (Secunia PSI Agent) -- C:\Programme\Secunia\PSI\psia.exe (Secunia)
SRV - (Secunia Update Agent) -- C:\Programme\Secunia\PSI\sua.exe (Secunia)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (p2pgasvc) -- C:\WINDOWS\system32\p2pgasvc.dll (Microsoft Corporation)
SRV - (Iprip) -- C:\WINDOWS\system32\iprip.dll (Microsoft Corporation)
SRV - (LightScribeService) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
SRV - (Pml Driver HPZ12) -- C:\WINDOWS\system32\hpzipm12.exe (HP)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (RimUsb) -- System32\Drivers\RimUsb.sys File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
DRV - (MBAMProtector) -- C:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (PSI) -- C:\WINDOWS\system32\drivers\psi_mf.sys (Secunia)
DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)
DRV - (RTL8192cu) -- C:\WINDOWS\system32\drivers\RTL8192cu.sys (Realtek Semiconductor Corporation                          )
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (AFS2K) -- C:\WINDOWS\System32\drivers\AFS2K.SYS (Oak Technology Inc.)
DRV - (JRAID) -- C:\WINDOWS\system32\drivers\jraid.sys (JMicron Technology Corp.)
DRV - (IntcAzAudAddService) -- C:\WINDOWS\system32\drivers\RtkHDAud.Sys (Realtek Semiconductor Corp.)
DRV - (RTL8023xp) -- C:\WINDOWS\system32\drivers\Rtnicxp.sys (Realtek Semiconductor Corporation                          )
DRV - (xfilt) -- C:\WINDOWS\system32\drivers\xfilt.sys (VIA Technologies,Inc)
DRV - (videX32) -- C:\WINDOWS\system32\drivers\videX32.sys (VIA Technologies, Inc.)
DRV - (JGOGO) -- C:\WINDOWS\system32\drivers\JGOGO.sys (JMicron )
DRV - (CnxTrUsb) -- C:\WINDOWS\system32\drivers\CnxTrUsb.sys (Conexant)
DRV - (CnxTrLan) -- C:\WINDOWS\system32\drivers\CnxTrLan.sys (Conexant)
DRV - (MRENDIS5) -- C:\Programme\Common Files\Motive\MRENDIS5.sys (Motive, Inc.)
DRV - (MTsensor) -- C:\WINDOWS\system32\drivers\ASACPI.sys ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = hxxp://www.search.ch
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.search.ch
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://upc-cablecom.ch/
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://ch.msn.com/default.aspx
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-ch
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 48 FD 5C 2B 77 BC CA 01  [binary data]
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\URLSearchHook: {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - C:\Programme\uTorrentBar_DE\prxtbuTor.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\SearchScopes,DefaultScope = {F6BA70A2-BB0D-4126-8700-645F089CAC9B}
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2851647
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\SearchScopes\{D9466A61-3501-45EC-AF2C-39697BE68C42}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=760A5ECE-650B-46B1-8F87-C9169521B30F&apn_sauid=874B25CC-DD0F-4A10-90D2-38E0572C18AA
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\SearchScopes\{F6BA70A2-BB0D-4126-8700-645F089CAC9B}: "URL" = hxxp://www.google.ch/search?hl=de&source=hp&q={searchTerms}&meta=&aq=f&oq=
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.ch/firefox/"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.6
FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20110323
FF - prefs.js..extensions.enabledItems: {9d1f059c-cada-4111-9696-41a62d64e3ba}:0.5.3.4
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198
FF - prefs.js..extensions.enabledItems: smarterwiki@wikiatic.com:4.3.5
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.6
FF - prefs.js..extensions.enabledItems: optimizegoogle@optimizegoogle.com:0.78.2
FF - prefs.js..extensions.enabledItems: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}:1.49
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: clickclean@hotcleaner.com:3.6.5.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..keyword.URL: "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=760A5ECE-650B-46B1-8F87-C9169521B30F&apn_ptnrs=9M&apn_sauid=874B25CC-DD0F-4A10-90D2-38E0572C18AA&apn_dtid=OSJ000&&q="
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_265.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.5.1: C:\WINDOWS\system32\npdeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.1: C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@RIM.com/WebSLLauncher,version=1.0: C:\Programme\Gemeinsame Dateien\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll ()
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.07.24 12:32:24 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.07.24 12:32:24 | 000,000,000 | ---D | M]
 
[2010.03.06 19:47:17 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Mozilla\Extensions
[2012.07.24 11:59:25 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\cwrxxa29.default\extensions
[2012.06.26 20:55:54 | 000,000,000 | ---D | M] (FoxTrick) -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\cwrxxa29.default\extensions\{9d1f059c-cada-4111-9696-41a62d64e3ba}
[2012.05.20 23:53:20 | 000,000,000 | ---D | M] (WOT) -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\cwrxxa29.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
[2012.04.03 18:16:44 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\cwrxxa29.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2012.07.21 14:57:28 | 000,000,000 | ---D | M] (uTorrentBar_DE Community Toolbar) -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\cwrxxa29.default\extensions\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}
[2012.02.17 18:01:28 | 000,000,000 | ---D | M] (Click&amp;Clean) -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\cwrxxa29.default\extensions\clickclean@hotcleaner.com
[2011.07.14 23:43:19 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\cwrxxa29.default\extensions\engine@conduit.com
[2012.07.24 11:59:39 | 000,000,000 | ---D | M] (Ask Toolbar) -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\cwrxxa29.default\extensions\toolbar@ask.com
[2012.07.24 11:59:39 | 000,002,299 | ---- | M] () -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\cwrxxa29.default\searchplugins\askcom.xml
[2010.03.08 23:43:55 | 000,002,313 | ---- | M] () -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\cwrxxa29.default\searchplugins\downloadhelper-safe-videos.xml
[2012.04.29 20:39:57 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.03.06 22:27:15 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2012.01.25 21:40:05 | 000,138,614 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\*******\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CWRXXA29.DEFAULT\EXTENSIONS\{D40F5E7B-D2CF-4856-B441-CC613EEFFBE3}.XPI
[2011.11.15 22:08:45 | 000,236,088 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\*******\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CWRXXA29.DEFAULT\EXTENSIONS\OPTIMIZEGOOGLE@OPTIMIZEGOOGLE.COM.XPI
[2012.03.01 14:12:17 | 000,325,600 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\*******\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CWRXXA29.DEFAULT\EXTENSIONS\SMARTERWIKI@WIKIATIC.COM.XPI
[2012.07.03 20:42:01 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.07.03 20:41:53 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.07.03 20:41:53 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.07.03 20:41:53 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.07.03 20:41:53 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.07.03 20:41:53 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.07.03 20:41:53 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: Google ()
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?client=chrome&hl={language}&q={searchTerms}
CHR - homepage: hxxp://www.google.com/
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (uTorrentBar_DE Toolbar) - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - C:\Programme\uTorrentBar_DE\prxtbuTor.dll (Conduit Ltd.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (uTorrentBar_DE Toolbar) - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - C:\Programme\uTorrentBar_DE\prxtbuTor.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\Toolbar\WebBrowser: (uTorrentBar_DE Toolbar) - {C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} - C:\Programme\uTorrentBar_DE\prxtbuTor.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [DXDllRegExe] dxdllreg.exe File not found
O4 - HKLM..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd.exe (Hewlett-Packard)
O4 - HKLM..\Run: [JMB36X Configure] C:\WINDOWS\System32\JMRaidTool.exe (JMicron Technology Corp.)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [PDFPrint] C:\Programme\PDF24\pdf24.exe (Geek Software GmbH)
O4 - HKU\S-1-5-21-232220866-1415036043-1698194735-1008..\Run: [uTorrent] C:\Programme\uTorrent\uTorrent.exe (BitTorrent, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = C:\Programme\Office XP\Office10\OSA.EXE (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk = C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - C:\Programme\Office XP\Office10\EXCEL.EXE (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000006 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1267800635875 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab (Java Plug-in 1.7.0_05)
O16 - DPF: {CAFEEFAC-0017-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab (Java Plug-in 1.7.0_05)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_05-windows-i586.cab (Java Plug-in 1.7.0_05)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab (Shockwave Flash Object)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 62.2.17.60 62.2.24.162 62.2.17.61 62.2.24.158
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{1B88294D-7058-4570-B152-5172CE799400}: DhcpNameServer = 62.2.17.60 62.2.24.162 62.2.17.61 62.2.24.158
O18 - Protocol\Handler\cetihpz {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll (Hewlett-Packard Company)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\WgaLogon: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found
O22 - SharedTaskScheduler: {1984DD45-52CF-49cd-AB77-18F378FEA264} - FencesShellExt - C:\Programme\Stardock\Fences\FencesMenu.dll (Stardock)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.11.17 16:27:11 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.07.24 21:42:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SpywareBlaster
[2012.07.24 21:42:31 | 000,000,000 | ---D | C] -- C:\Programme\SpywareBlaster
[2012.07.24 20:28:15 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.07.24 14:38:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2012.07.24 12:48:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2012.07.24 12:46:22 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2012.07.24 12:46:02 | 000,000,000 | ---D | C] -- C:\Programme\iTunes
[2012.07.24 12:32:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime
[2012.07.24 12:31:59 | 000,000,000 | ---D | C] -- C:\Programme\QuickTime
[2012.07.24 12:18:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\Secunia PSI
[2012.07.24 12:18:33 | 000,000,000 | ---D | C] -- C:\Programme\Secunia
[2012.07.24 11:59:26 | 000,000,000 | ---D | C] -- C:\Programme\Ask.com
[2012.07.24 11:59:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2012.07.24 11:57:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Malwarebytes
[2012.07.24 11:56:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.07.24 11:56:53 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.07.24 11:56:53 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.07.24 11:56:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.07.24 11:49:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
[2012.07.24 11:48:40 | 000,000,000 | ---D | C] -- C:\Programme\Oracle
[2012.07.24 11:48:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Oracle
[7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.07.25 09:04:00 | 000,000,228 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012.07.25 08:38:49 | 000,088,566 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2012.07.25 08:38:36 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.07.25 08:38:27 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.07.24 21:42:33 | 000,000,732 | ---- | M] () -- C:\Dokumente und Einstellungen\*******\Desktop\SpywareBlaster.lnk
[2012.07.24 21:27:01 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.07.24 21:14:03 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.07.24 19:40:37 | 000,000,460 | -H-- | M] () -- C:\WINDOWS\tasks\Norton Security Scan for *******.job
[2012.07.24 12:48:01 | 000,001,528 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2012.07.24 12:32:16 | 000,001,590 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2012.07.24 12:18:39 | 000,000,731 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk
[2012.07.24 11:56:55 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.07.21 14:56:43 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.07.12 10:03:39 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.07.12 09:57:35 | 000,134,072 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.07.03 13:46:44 | 000,022,344 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.07.02 19:41:00 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.07.24 21:42:33 | 000,000,732 | ---- | C] () -- C:\Dokumente und Einstellungen\*******\Desktop\SpywareBlaster.lnk
[2012.07.24 12:48:01 | 000,001,528 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2012.07.24 12:32:15 | 000,001,590 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\QuickTime Player.lnk
[2012.07.24 12:18:39 | 000,000,731 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk
[2012.07.24 12:18:39 | 000,000,694 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Secunia PSI.lnk
[2012.07.24 11:59:33 | 000,000,228 | ---- | C] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012.07.24 11:56:55 | 000,000,762 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.02.17 12:51:00 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2010.03.29 21:58:29 | 000,006,144 | ---- | C] () -- C:\Dokumente und Einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.03.07 10:18:56 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2006.12.29 23:56:41 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
 
========== LOP Check ==========
 
[2012.07.24 11:49:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
[2010.03.29 21:55:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Deskshare
[2011.10.01 21:44:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\m2backup
[2011.10.01 21:44:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mquadr.at
[2011.02.23 20:53:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Research In Motion
[2010.04.15 19:05:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.02.27 20:59:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zoom Player
[2010.04.18 20:22:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2011.10.01 21:31:02 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{61B1758E-0982-4EB4-B321-05E55D1E8EE5}
[2011.10.01 21:44:48 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{64300630-5B75-49F3-904F-EA6A0C434430}
[2010.03.06 21:13:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2011.09.26 20:53:34 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{A3A26C56-02C3-4F76-A033-12EE2FB52AE6}
[2010.03.06 20:54:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Blackberry Desktop
[2010.07.18 21:32:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Information Factory
[2011.10.01 21:44:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\mquadr.at
[2012.07.24 11:48:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Oracle
[2011.09.17 09:56:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\redsn0w
[2010.03.06 20:48:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Research In Motion
[2010.03.27 22:29:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\SharePod
[2011.09.26 20:53:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Stardock
[2012.07.25 08:59:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\uTorrent
[2011.11.15 09:07:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******1\Anwendungsdaten\PriceGong
[2012.02.26 17:42:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******1\Anwendungsdaten\redsn0w
[2010.04.07 21:18:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******1\Anwendungsdaten\Research In Motion
[2011.09.26 21:19:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******1\Anwendungsdaten\Stardock
[2011.10.01 23:41:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******1\Anwendungsdaten\uTorrent
[2012.07.25 09:04:00 | 000,000,228 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.04.25 13:35:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Adobe
[2012.05.26 09:30:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Apple Computer
[2011.10.23 10:38:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Avira
[2010.03.06 20:54:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Blackberry Desktop
[2010.03.13 21:19:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Google
[2010.03.01 16:54:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Identities
[2010.07.18 21:32:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Information Factory
[2010.03.05 16:50:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Macromedia
[2012.07.24 11:57:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Malwarebytes
[2011.10.01 21:31:20 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Microsoft
[2010.03.06 19:47:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Mozilla
[2011.10.01 21:44:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\mquadr.at
[2012.07.24 11:48:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Oracle
[2011.09.17 09:56:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\redsn0w
[2010.03.06 20:48:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Research In Motion
[2010.03.27 22:29:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\SharePod
[2012.07.25 08:41:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Skype
[2012.07.25 08:39:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\skypePM
[2011.09.26 20:53:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Stardock
[2010.03.13 18:33:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Sun
[2012.07.25 08:59:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\uTorrent
 
< %APPDATA%\*.exe /s >
[2010.12.07 01:02:38 | 002,959,376 | ---- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Research In Motion\BlackBerry\Updates\A8688F7E-E53B-47b6-B5DF-21BF25A302B0\dotnetfx35setup.exe
[2011.02.23 20:49:54 | 110,507,352 | ---- | M] () -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Research In Motion\BlackBerry\Updates\A8688F7E-E53B-47b6-B5DF-21BF25A302B0\Extractor.exe
[2010.12.07 01:02:38 | 000,128,472 | ---- | M] (Macrovision Corporation) -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Research In Motion\BlackBerry\Updates\A8688F7E-E53B-47b6-B5DF-21BF25A302B0\Helper.exe
[2010.12.07 01:02:38 | 001,821,192 | ---- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Research In Motion\BlackBerry\Updates\A8688F7E-E53B-47b6-B5DF-21BF25A302B0\vcredist_x86.exe
[2010.12.07 01:02:38 | 000,419,160 | ---- | M] (Research In Motion Limited) -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Research In Motion\BlackBerry\Updates\A8688F7E-E53B-47b6-B5DF-21BF25A302B0\InstallerUtils\InstallerUtils.exe
[2010.11.24 23:51:53 | 000,884,512 | ---- | M] (Sun Microsystems, Inc.) -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\Sun\Java\JRERunOnce.exe
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.09.13 21:26:31 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2008.09.13 21:26:31 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.09.13 21:26:31 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.09.13 21:26:31 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0013\DriverFiles\i386\atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0014\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2004.08.04 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll
[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2012.07.03 13:46:42 | 000,217,672 | ---- | M] () MD5=8A7F34F0BBD076EC3815680A7309114F -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2006.11.17 08:16:24 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2006.11.17 08:16:24 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2006.11.17 08:16:24 | 000,458,752 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[7 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 123 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:66B13F37
@Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6152D44C

< End of report >
Bin gespannte wie's weitergeht.

Grüsse

t'john 25.07.2012 16:27
Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

  • Ersetze die *** Sternchen wieder in den Benutzernamen zurück!
  • Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
  • Starte die OTL.exe.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:

Code:
:Processes
killallprocesses
 
:OTL
PRC - C:\Programme\Ask.com\Updater\Updater.exe (Ask)
SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found
DRV - (WDICA) -- File not found
DRV - (RimUsb) -- System32\Drivers\RimUsb.sys File not found
DRV - (PDRFRAME) -- File not found
DRV - (PDRELI) -- File not found
DRV - (PDFRAME) -- File not found
DRV - (PDCOMP) -- File not found
DRV - (PCIDump) -- File not found
DRV - (lbrtfdc) -- File not found
DRV - (i2omgmt) -- File not found
DRV - (Changer) -- File not found
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.search.ch
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\URLSearchHook: {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - C:\Programme\uTorrentBar_DE\prxtbuTor.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\SearchScopes,DefaultScope = {F6BA70A2-BB0D-4126-8700-645F089CAC9B}
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2851647
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\SearchScopes\{D9466A61-3501-45EC-AF2C-39697BE68C42}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=760A5ECE-650B-46B1-8F87-C9169521B30F&apn_sauid=874B25CC-DD0F-4A10-90D2-38E0572C18AA
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\SearchScopes\{F6BA70A2-BB0D-4126-8700-645F089CAC9B}: "URL" = http://www.google.ch/search?hl=de&source=hp&q={searchTerms}&meta=&aq=f&oq=
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Ask.com"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://www.google.ch/firefox/"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.6
FF - prefs.js..extensions.enabledItems: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}:20110323
FF - prefs.js..extensions.enabledItems: {9d1f059c-cada-4111-9696-41a62d64e3ba}:0.5.3.4
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198
FF - prefs.js..extensions.enabledItems: smarterwiki@wikiatic.com:4.3.5
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.6
FF - prefs.js..extensions.enabledItems: optimizegoogle@optimizegoogle.com:0.78.2
FF - prefs.js..extensions.enabledItems: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3}:1.49
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: clickclean@hotcleaner.com:3.6.5.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=760A5ECE-650B-46B1-8F87-C9169521B30F&apn_ptnrs=9M&apn_sauid=874B25CC-DD0F-4A10-90D2-38E0572C18AA&apn_dtid=OSJ000&&q="
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (uTorrentBar_DE Toolbar) - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - C:\Programme\uTorrentBar_DE\prxtbuTor.dll (Conduit Ltd.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (uTorrentBar_DE Toolbar) - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - C:\Programme\uTorrentBar_DE\prxtbuTor.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\Toolbar\WebBrowser: (uTorrentBar_DE Toolbar) - {C840E246-6B95-475E-9BD7-CAA1C7ECA9F2} - C:\Programme\uTorrentBar_DE\prxtbuTor.dll (Conduit Ltd.)
O3 - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [DXDllRegExe] dxdllreg.exe File not found
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-232220866-1415036043-1698194735-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O20 - Winlogon\Notify\WgaLogon: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.11.17 16:27:11 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
[7 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
@Alternate Data Stream - 123 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:66B13F37
@Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6152D44C
[2012.07.24 11:59:26 | 000,000,000 | ---D | C] -- C:\Programme\Ask.com
[2012.07.24 11:59:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2012.07.24 11:59:33 | 000,000,228 | ---- | C] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
 
[2012.07.25 08:38:36 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.07.25 08:39:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\skypePM
[2012.07.24 21:27:01 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.07.24 21:14:03 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.07.24 19:40:37 | 000,000,460 | -H-- | M] () -- C:\WINDOWS\tasks\Norton Security Scan for *******.job
 
:Files
 
C:\AUTOEXEC.BAT
 
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[emptyflash]
  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Wenn OTL einen Neustart verlangt, bitte zulassen.
  • Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
    Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

cosmos_2000 26.07.2012 08:19
Hoi t'john

Habe Deine Anweisungen ausgeführt, und zwar Offline, weil Avira und mbam ausgeschaltet sind.

Beim ersten Versuch hatte ich mbam nicht korrekt beendet, deshalb blieb das System hängen. Dann PC neu gestartet und weil Folder C:\_OTL\MovedFiles\ leer war, habe ich Versuch zwei gestartet.

Leider hängt das System nach rund 30' seit dem Start von OTL (OTL Standardeinstellungen übernommen, d.h. scan all users nicht aktiviert, sondern nur benutzerdefinierte Scans/Fixes reinkopiert [**** mit User ersetzt]) und ausser der Maus lässt sich nichts anderes mehr bewegen (OTL lässt sich nicht schliessen und der Task Manager nicht öffnen, selbst die Uhr blieb bei 00:12 stehen).

Weisst Du Rat?

Danke und Gruss

t'john 26.07.2012 10:34
Habe den Fix erweitert, bitte neu probieren!

cosmos_2000 30.07.2012 22:04
Hi t'john
Sorry, war ein paar Tage weg, deswegen die Sendepause.

Ich hatte eigentlich das identische Problem; OTL ist meiner Meinung nach nicht zu Ende gelaufen, die Uhr blieb stehen und nach etwa 12 Stunden habe ich abgebrochen.

Heute habe ich Offline (ohne Internetverbindung) den Account geöffnet und dieser war nicht mehr blockiert und Avira Malware hat Malware entdeckt und folgende Aktionen durchgeführt:

Code:
C:\Dokumente und Einstellungen\****1\Lokale Einstellungen\Temp\goempthnhvhggp.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Kryptik.jjd.10' [trojan] gefunden. -> Quarantäne

Die Datei 'C:\Dokumente und Einstellungen\*****1\Lokale Einstellungen\Temp\goempthnhvhggp.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Kryptik.jjd.10' [trojan].
Durchgeführte Aktion(en):
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-232220866-1415036043-1698194735-1010\SOFTWARE\Microsoft\Windows\CurrentVersion\Run> wurde erfolgreich repariert. Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53d959eb.qua' verschoben!
Jetzt funktioniert der Account auch wieder Online.

Bitte instruiere mich über das weitere Vorgehen, Virenscans etc. wobei ich mich frage, ob mein System unter den gegebenen Umstän

Vollständige Antwort:

Zitat:
Zitat von cosmos_2000 (Beitrag 878877)
Hi t'john
Sorry, war ein paar Tage weg, deswegen die Sendepause.

Ich hatte eigentlich das identische Problem; OTL ist meiner Meinung nach nicht zu Ende gelaufen, die Uhr blieb stehen und nach etwa 12 Stunden habe ich abgebrochen.

Heute habe ich Offline (ohne Internetverbindung) den Account geöffnet und dieser war nicht mehr blockiert und Avira Malware hat Malware entdeckt und folgende Aktionen durchgeführt:

Code:
C:\Dokumente und Einstellungen\****1\Lokale Einstellungen\Temp\goempthnhvhggp.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Kryptik.jjd.10' [trojan] gefunden. -> Quarantäne

Die Datei 'C:\Dokumente und Einstellungen\*****1\Lokale Einstellungen\Temp\goempthnhvhggp.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Kryptik.jjd.10' [trojan].
Durchgeführte Aktion(en):
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-232220866-1415036043-1698194735-1010\SOFTWARE\Microsoft\Windows\CurrentVersion\Run> wurde erfolgreich repariert. Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53d959eb.qua' verschoben!
Jetzt funktioniert der Account auch wieder Online.

Bitte instruiere mich über das weitere Vorgehen, Virenscans etc. wobei ich mich frage, ob mein System unter den gegebenen Umständen überhaupt noch sicher weiterbetrieben werden kann, oder ob sich ein neues Aufsetzen aufdrängt.

t'john 30.07.2012 23:16
ok, probier diesen Fix:

Code:
:Processes
killallprocesses
 
:OTL

O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [DXDllRegExe] dxdllreg.exe File not found
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)

 
@Alternate Data Stream - 123 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:66B13F37
@Alternate Data Stream - 122 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:6152D44C
[2012.07.24 11:59:26 | 000,000,000 | ---D | C] -- C:\Programme\Ask.com
[2012.07.24 11:59:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2012.07.24 11:59:33 | 000,000,228 | ---- | C] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
 
[2012.07.25 08:38:36 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.07.25 08:39:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\*******\Anwendungsdaten\skypePM
[2012.07.24 21:27:01 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.07.24 21:14:03 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.07.24 19:40:37 | 000,000,460 | -H-- | M] () -- C:\WINDOWS\tasks\Norton Security Scan for *******.job
 
:Files
 
C:\AUTOEXEC.BAT
 
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[emptyflash]

cosmos_2000 31.07.2012 08:23
Hi t'john

Leider läuft auch dieser Fix nicht durch.

Aber wie gesagt, der PC ist jetzt wieder "entsperrt" und die SUISA-Meldung ist weg, und zwar offline als auch online.

Gruss

t'john 31.07.2012 09:10
Malware mit Combofix beseitigen

Lade Combofix von einem der folgenden Download-Spiegel herunter:

BleepingComputer.com - ForoSpyware.com

und speichere das Programm auf den Desktop, nicht woanders hin, das ist wichtig!
Beachte die ausführliche Original-Anleitung.

Zurzeit ist Combofix auf folgenden Windows-Versionen lauffähig:
  • Windows XP (nur 32-bit)
  • Windows Vista (32-bit/64-bit)
  • Windows 7 (32-bit/64-bit)


Vorbereitung und wichtige Hinweise

  • Bitte während des Scans mit Combofix Antiviren- sowie Antispy-Programme, die Firewall und evtl. vorhandenes Skript-Blocking (Norton) deaktivieren.
  • Liste der zu deaktivierenden Programme.
    Bei Unklarheiten bitte fragen.


  • ComboFix wird Deine Einstellungen in Bezug auf den Bildschirmschoner zurücksetzen.
  • Diese Einstellungen kannst Du nach Beendigung unserer Bereinigung wieder ändern.
  • Mache nichts anderes, wenn es Dir nicht gelungen ist, Combofix laufen zu lassen.
  • Teile uns das mit und warte auf unsere Anweisungen.


  • Starte die Combofix.exe mit Rechtsklick => Als Administrator ausführen und folge den Anweisungen.
  • Während des Laufs von Combofix nichts anderes am Computer machen!
  • Akzeptiere die Bedingungen (Disclaimer) mit "Ja".


  • Sollte Combofix eine aktuellere Version anbieten, Downlaod erlauben.
  • Klicke "Ja", um mit dem Suchlauf nach Malware fortzufahren.
  • Es erscheint eine blaue Eingabeaufforderung, Combofix wird für den Suchlauf vorbereitet.
  • Bitte nicht in dieses Combofix-Fenster klicken.
  • Das könnte Dein System einfrieren oder hängen bleiben lassen.
  • Es wird ein Backup Deiner Registry erstellt.
  • Nun werden die einzelnen Stufen des Programms abgearbeitet, das kann eine Weile dauern.


  • Wenn ComboFix fertig ist, wird es ein Log erstellen (bitte warten, das dauert einen Moment).
  • Unbedingt warten, bis sich das Combofix-Fenster geschlossen hat und das Logfile im Editor erscheint.
  • Bitte poste die Log-Dateien C:\ComboFix.txt und C:\Qoobox\Add-Remove Programs.txt in Code-Tags hier in den Thread.


  • Hinweis: Combofix macht aus verschiedenen Gründen den Internet Explorer zum Standard-Browser und erstellt ein IE-Icon auf dem Desktop.
  • Das IE-Desktop-Icon kannst Du nach der Bereinigung wieder löschen und Deinen bevorzugten Browser wieder als Standard-Browser einstellen.



Combofix nicht auf eigene Faust einsetzen. Wenn keine entsprechende Infektion vorliegt, kann das den Rechner lahmlegen und/oder nachhaltig schädigen!

cosmos_2000 01.08.2012 09:06
Hi t'john,

Habe Deine Anleitung präzise abgearbeitet. Anbei das ComboFix-Log-File:

Code:
ComboFix 12-07-30.03 - **** 01.08.2012  9:51.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.41.1031.18.1022.525 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\****\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\****1\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\****1\Anwendungsdaten\PriceGong\Data\mru.xml
c:\windows\system32\SET604.tmp
c:\windows\system32\SET606.tmp
c:\windows\system32\SET60A.tmp
c:\windows\system32\SET612.tmp
c:\windows\system32\SET614.tmp
D:\install.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-07-01 bis 2012-08-01  ))))))))))))))))))))))))))))))
.
.
2012-07-30 22:16 . 2012-07-30 22:16        --------        d-----w-        c:\dokumente und einstellungen\****1\Anwendungsdaten\Malwarebytes
2012-07-30 20:37 . 2012-07-30 20:37        9821896        ----a-w-        c:\windows\system32\FlashPlayerInstaller.exe
2012-07-29 08:51 . 2012-07-29 08:51        --------        d-----w-        c:\dokumente und einstellungen\****\Lokale Einstellungen\Anwendungsdaten\Sun
2012-07-25 18:59 . 2012-07-25 18:59        --------        d-----w-        C:\_OTL
2012-07-24 19:42 . 2012-07-24 19:42        --------        d-----w-        c:\programme\SpywareBlaster
2012-07-24 18:28 . 2012-07-24 18:28        --------        d-----w-        c:\programme\ESET
2012-07-24 14:25 . 2012-07-24 14:25        --------        d-----w-        c:\dokumente und einstellungen\****1\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2012-07-24 10:46 . 2012-07-24 10:46        --------        d-----w-        c:\programme\iPod
2012-07-24 10:46 . 2012-07-24 10:47        --------        d-----w-        c:\programme\iTunes
2012-07-24 10:18 . 2012-07-24 10:18        --------        d-----w-        c:\dokumente und einstellungen\****\Lokale Einstellungen\Anwendungsdaten\Secunia PSI
2012-07-24 10:18 . 2012-07-24 10:18        --------        d-----w-        c:\programme\Secunia
2012-07-24 09:59 . 2012-07-24 09:59        --------        d-----w-        c:\programme\Ask.com
2012-07-24 09:59 . 2012-07-24 09:59        --------        d-----w-        c:\dokumente und einstellungen\****\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2012-07-24 09:57 . 2012-07-24 09:57        --------        d-----w-        c:\dokumente und einstellungen\****\Anwendungsdaten\Malwarebytes
2012-07-24 09:56 . 2012-07-24 09:56        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2012-07-24 09:56 . 2012-07-24 09:56        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-07-24 09:56 . 2012-07-03 11:46        22344        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-07-24 09:49 . 2012-07-24 09:49        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Ask
2012-07-24 09:48 . 2012-07-24 09:48        --------        d-----w-        c:\programme\Oracle
2012-07-24 09:48 . 2012-07-24 09:48        --------        d-----w-        c:\dokumente und einstellungen\****\Anwendungsdaten\Oracle
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-30 20:37 . 2012-04-15 12:55        426184        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-07-30 20:37 . 2011-05-17 07:17        70344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-07-05 20:07 . 2012-04-29 18:33        143872        ----a-w-        c:\windows\system32\javacpl.cpl
2012-07-05 20:06 . 2012-04-29 18:33        772544        ----a-w-        c:\windows\system32\npdeployJava1.dll
2012-07-05 20:06 . 2010-04-25 07:26        687544        ----a-w-        c:\windows\system32\deployJava1.dll
2012-06-13 13:55 . 2004-08-04 12:00        1866240        ----a-w-        c:\windows\system32\win32k.sys
2012-06-05 15:49 . 2008-04-14 02:22        1372672        ------w-        c:\windows\system32\msxml6.dll
2012-06-05 15:49 . 2004-08-04 12:00        1172480        ----a-w-        c:\windows\system32\msxml3.dll
2012-06-04 04:32 . 2004-08-04 12:00        152576        ----a-w-        c:\windows\system32\schannel.dll
2012-06-02 13:19 . 2007-06-19 19:11        18456        ----a-w-        c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2007-06-19 19:11        15896        ----a-w-        c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2006-11-17 14:25        329240        ----a-w-        c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2006-11-17 14:25        219160        ----a-w-        c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2006-11-17 14:25        210968        ----a-w-        c:\windows\system32\wuweb.dll
2012-06-02 13:19 . 2007-06-19 19:11        15896        ----a-w-        c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2006-11-17 14:25        53784        ----a-w-        c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2006-11-17 14:25        35864        ----a-w-        c:\windows\system32\wups.dll
2012-06-02 13:19 . 2005-05-26 03:16        45080        ----a-w-        c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2004-08-04 12:00        97304        ----a-w-        c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2007-06-19 19:11        23576        ----a-w-        c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2006-11-17 14:25        577048        ----a-w-        c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2006-11-17 14:25        1933848        ----a-w-        c:\windows\system32\wuaueng.dll
2012-06-02 13:18 . 2010-03-06 09:53        275696        ----a-w-        c:\windows\system32\mucltui.dll
2012-06-02 13:18 . 2010-03-06 09:53        18160        ----a-w-        c:\windows\system32\mucltui.dll.mui
2012-06-02 13:18 . 2009-08-06 18:23        214256        ----a-w-        c:\windows\system32\muweb.dll
2012-05-31 13:22 . 2004-08-04 12:00        604160        ----a-w-        c:\windows\system32\crypt32.dll
2012-05-16 15:07 . 2004-08-04 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll
2012-05-11 14:40 . 2004-08-04 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2012-05-11 14:40 . 2004-08-04 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl
2012-05-11 11:38 . 2004-08-04 12:00        385024        ----a-w-        c:\windows\system32\html.iec
2012-05-08 08:49 . 2011-10-23 08:37        83392        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2012-05-08 08:49 . 2011-10-23 08:37        137928        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2012-05-05 03:14 . 2004-08-04 12:00        2150912        ----a-w-        c:\windows\system32\ntoskrnl.exe
2012-05-05 03:14 . 2004-08-04 00:50        2029056        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2012-07-03 18:42 . 2011-04-24 22:41        85472        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2012-05-04 1519272]
"{c840e246-6b95-475e-9bd7-caa1c7eca9f2}"= "c:\programme\uTorrentBar_DE\prxtbuTor.dll" [2011-03-28 176936]
.
[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]
.
[HKEY_CLASSES_ROOT\clsid\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2011-03-28 16:22        176936        ----a-w-        c:\programme\ConduitEngine\prxConduitEngine.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}]
2011-03-28 16:22        176936        ----a-w-        c:\programme\uTorrentBar_DE\prxtbuTor.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2012-05-04 13:43        1519272        ----a-w-        c:\programme\Ask.com\GenericAskToolbar.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{c840e246-6b95-475e-9bd7-caa1c7eca9f2}"= "c:\programme\uTorrentBar_DE\prxtbuTor.dll" [2011-03-28 176936]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\programme\ConduitEngine\prxConduitEngine.dll" [2011-03-28 176936]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2012-05-04 1519272]
.
[HKEY_CLASSES_ROOT\clsid\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}"= "c:\programme\uTorrentBar_DE\prxtbuTor.dll" [2011-03-28 176936]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2012-05-04 1519272]
.
[HKEY_CLASSES_ROOT\clsid\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [2010-02-22 26101032]
"uTorrent"="c:\programme\uTorrent\uTorrent.exe" [2011-10-08 641400]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"RTHDCPL"="RTHDCPL.EXE" [2006-08-14 16050176]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"JMB36X Configure"="c:\windows\system32\JMRaidTool.exe" [2006-08-14 352256]
"RemoteControl"="c:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2005-01-12 32768]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"type32"="c:\programme\Microsoft IntelliType Pro\type32.exe" [2004-06-03 172032]
"IntelliPoint"="c:\programme\Microsoft IntelliPoint\point32.exe" [2004-06-03 204800]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd.exe" [2003-08-04 49152]
"HP Component Manager"="c:\programme\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016]
"nwiz"="nwiz.exe" [2006-10-22 1622016]
"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"PDFPrint"="c:\programme\PDF24\pdf24.exe" [2011-06-16 220552]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-08 348624]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2012-05-30 59280]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-07-03 462920]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2012-05-04 1561768]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2012-04-18 421888]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2012-06-07 421776]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2003-9-16 237568]
Microsoft Office.lnk - c:\programme\Office XP\Office10\OSA.EXE [2001-2-13 83360]
Secunia PSI Tray.lnk - c:\programme\Secunia\PSI\psi_tray.exe [2012-6-27 572000]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\SharedTaskScheduler]
"{1984DD45-52CF-49cd-AB77-18F378FEA264}"= "c:\programme\Stardock\Fences\FencesMenu.dll" [2010-06-22 202088]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\NetMeeting\\conf.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\WINDOWS\\system32\\mshta.exe"=
"c:\\Programme\\Research In Motion\\BlackBerry Desktop\\Rim.Desktop.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\Google\\Google Earth\\plugin\\geplugin.exe"=
"c:\\Programme\\upc cablecom\\installer\\upc_cablecom_installer.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3587:TCP"= 3587:TCP:Windows-Peer-zu-Peer-Gruppierung
"3540:UDP"= 3540:UDP:Peer Name Resolution-Protokoll (PNRP)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [23.10.2011 10:37 36000]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [23.10.2011 10:38 86224]
R2 Iprip;RIP-Überwachung;c:\windows\System32\svchost.exe -k netsvcs [04.08.2004 14:00 14336]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [24.07.2012 11:56 655944]
R2 Secunia PSI Agent;Secunia PSI Agent;c:\programme\Secunia\PSI\PSIA.exe --start-service --> c:\programme\Secunia\PSI\PSIA.exe --start-service [?]
R2 Secunia Update Agent;Secunia Update Agent;c:\programme\Secunia\PSI\sua.exe --start-service --> c:\programme\Secunia\PSI\sua.exe --start-service [?]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [24.07.2012 11:56 22344]
R3 PSI;PSI;c:\windows\system32\drivers\psi_mf.sys [16.12.2011 16:19 15544]
R3 RTL8192cu;Realtek RTL8192CU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\drivers\RTL8192cu.sys [11.02.2011 01:34 987904]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [13.03.2010 21:18 135664]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [15.04.2012 14:55 250056]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [13.03.2010 21:18 135664]
S3 MBAMSwissArmy;MBAMSwissArmy;\??\c:\windows\system32\drivers\mbamswissarmy.sys --> c:\windows\system32\drivers\mbamswissarmy.sys [?]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [29.04.2012 20:36 113120]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc        REG_MULTI_SZ          p2psvc p2pimsvc p2pgasvc PNRPSvc
.
Inhalt des "geplante Tasks" Ordners
.
2012-08-01 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-15 20:37]
.
2012-05-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 11:34]
.
2012-08-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-03-13 19:18]
.
2012-07-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-03-13 19:18]
.
2012-07-24 c:\windows\Tasks\Norton Security Scan for ****.job
- c:\programme\Norton Security Scan\Engine\2.7.6.13\Nss.exe [2011-04-26 00:27]
.
2012-08-01 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2012-05-04 13:43]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://upc-cablecom.ch/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~1\OFFICE~1\Office10\EXCEL.EXE/3000
TCP: DhcpNameServer = 62.2.17.60 62.2.24.162 62.2.17.61 62.2.24.158
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\cwrxxa29.default\
FF - prefs.js: browser.search.selectedEngine - Ask.com
FF - prefs.js: browser.startup.homepage - hxxp://www.google.ch/firefox/
FF - prefs.js: keyword.URL - hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_uid=760A5ECE-650B-46B1-8F87-C9169521B30F&apn_ptnrs=9M&apn_sauid=874B25CC-DD0F-4A10-90D2-38E0572C18AA&apn_dtid=OSJ000&&q=
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-DXDllRegExe - dxdllreg.exe
Notify-WgaLogon - (no file)
AddRemove-Netopia 3300 Series USB Network - c:\programme\Netopia\Netopia 3300 Series USB Network\CnxUnist.exe -w7 Netopia\Netopia 3300 Series USB Network
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-08-01 09:57
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-08-01  10:00:10
ComboFix-quarantined-files.txt  2012-08-01 08:00
.
Vor Suchlauf: 11 Verzeichnis(se), 15'717'785'600 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 16'515'489'792 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 03D871FF6AE023BD7AC1C47303EB85A6

t'john 01.08.2012 12:29
Sehr gut! :daumenhoc


1. Schritt
Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
danach:

2. Schritt

Downloade Dir bitte AdwCleaner auf deinen Desktop.

  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Search.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

cosmos_2000 01.08.2012 23:24
So, anbei die beiden Log-Files:

A) mbam

Code:
Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.01.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Nicole :: J*** [Administrator]

Schutz: Aktiviert

01.08.2012 22:58:21
mbam-log-2012-08-01 (22-58-21).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 386601
Laufzeit: 1 Stunde(n), 10 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
B) AdwCleaner

Code:
# AdwCleaner v1.800 - Logfile created 08/02/2012 at 00:16:28
# Updated 01/08/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : ***** - JXXXXX
# Running from : C:\Dokumente und Einstellungen\*****\Desktop\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****

Folder Found : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
Folder Found : C:\Programme\Ask.com
Folder Found : C:\Programme\Conduit
Folder Found : C:\Programme\ConduitEngine
Folder Found : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
File Found : C:\WINDOWS\system32\conduitEngine.tmp
File Found : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

***** [Registry] *****
[*] Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT2851647
Key Found : HKCU\Software\APN
Key Found : HKCU\Software\Ask.com
Key Found : HKCU\Software\AskToolbar
Key Found : HKCU\Software\Conduit
Key Found : HKCU\Software\conduitEngine
Key Found : HKCU\Software\conduitEngine
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Key Found : HKCU\Software\uTorrentBar_DE
Key Found : HKCU\Toolbar
Key Found : HKLM\SOFTWARE\APN
Key Found : HKLM\SOFTWARE\AskToolbar
Key Found : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Key Found : HKLM\SOFTWARE\Classes\Conduit.Engine
Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Key Found : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Key Found : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Conduit
Key Found : HKLM\SOFTWARE\conduitEngine
Key Found : HKLM\SOFTWARE\conduitEngine
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Conduit Engine
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_DE Toolbar
Key Found : HKLM\SOFTWARE\uTorrentBar_DE
Value Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Registre - GUID] *****

Key Found : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{2E61BEA4-D5C3-443E-92B7-672B0E36D5FE}
Key Found : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key Found : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key Found : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key Found : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key Found : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AB4FE51B-B49F-4164-8ACA-3230B060208E}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4B35AE46-9942-45F6-9308-00D6193332DB}
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F3C5F26F-9E91-4831-967D-445ACAD0F58B}
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2E61BEA4-D5C3-443E-92B7-672B0E36D5FE}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Value Found : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Value Found : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Value Found : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Value Found : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

*************************

AdwCleaner[R1].txt - [6177 octets] - [02/08/2012 00:16:28]

########## EOF - C:\AdwCleaner[R1].txt - [6305 octets] ##########

t'john 02.08.2012 03:39
Sehr gut! :daumenhoc


  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Delete.
  • Bestätige jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.




danach:


Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html

cosmos_2000 05.08.2012 08:39
Hi t'john

hier sind die Log-Files:

Code:
# AdwCleaner v1.800 - Logfile created 08/02/2012 at 21:24:42
# Updated 01/08/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : ***** - JXXXX
# Running from : C:\Dokumente und Einstellungen\*****\Desktop\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****

Folder Deleted : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
Folder Deleted : C:\Programme\Ask.com
Folder Deleted : C:\Programme\Conduit
Folder Deleted : C:\Programme\ConduitEngine
Folder Deleted : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
File Deleted : C:\WINDOWS\system32\conduitEngine.tmp
File Deleted : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

***** [Registry] *****
[*] Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT2851647
Key Deleted : HKCU\Software\APN
Key Deleted : HKCU\Software\Ask.com
Key Deleted : HKCU\Software\AskToolbar
Key Deleted : HKCU\Software\Conduit
Key Deleted : HKCU\Software\conduitEngine
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Key Deleted : HKCU\Software\uTorrentBar_DE
Key Deleted : HKCU\Toolbar
Key Deleted : HKLM\SOFTWARE\APN
Key Deleted : HKLM\SOFTWARE\AskToolbar
Key Deleted : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Key Deleted : HKLM\SOFTWARE\Classes\Conduit.Engine
Key Deleted : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Key Deleted : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Key Deleted : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Key Deleted : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Deleted : HKLM\SOFTWARE\Conduit
Key Deleted : HKLM\SOFTWARE\conduitEngine
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Conduit Engine
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_DE Toolbar
Key Deleted : HKLM\SOFTWARE\uTorrentBar_DE
Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Registre - GUID] *****

Key Deleted : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{2E61BEA4-D5C3-443E-92B7-672B0E36D5FE}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AB4FE51B-B49F-4164-8ACA-3230B060208E}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4B35AE46-9942-45F6-9308-00D6193332DB}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F3C5F26F-9E91-4831-967D-445ACAD0F58B}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2E61BEA4-D5C3-443E-92B7-672B0E36D5FE}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]
Value Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Value Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}]

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

*************************

AdwCleaner[R1].txt - [6306 octets] - [02/08/2012 00:16:28]
AdwCleaner[S1].txt - [6289 octets] - [02/08/2012 21:24:42]

########## EOF - C:\AdwCleaner[S1].txt - [6417 octets] ##########
Code:
Emsisoft Anti-Malware - Version 6.6
Letztes Update: 02.08.2012 21:37:45

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\, D:\, F:\
Archiv Scan: An
ADS Scan: An

Scan Beginn:        02.08.2012 21:38:10

F:\Programme\SmitfraudFix\SmitfraudFix\Process.exe        gefunden: Riskware.Win32.PrcView!E1
F:\Dokumente und Einstellungen\***** XXXXX\Eigene Dateien\hattrick\Programme\HAM233.exe        gefunden: Riskware.Win32.MyWay.c!E1
F:\Dokumente und Einstellungen\***** XXXXX\Eigene Dateien\hattrick\Programme\HAM209Setup.exe        gefunden: Riskware.Win32.MyWay.c!E1
F:\Dokumente und Einstellungen\***** XXXXX\Desktop\HAM242.exe        gefunden: Riskware.Win32.MyWay.c!E1
F:\Dokumente und Einstellungen\***** XXXXX\Desktop\HAM225.exe        gefunden: Riskware.Win32.MyWay.c!E1
F:\Dokumente und Einstellungen\***** XXXXX\Desktop\HAM246.exe        gefunden: Riskware.Win32.MyWay.c!E1

Gescannt        618422
Gefunden        6

Scan Ende:        03.08.2012 00:45:24
Scan Zeit:        3:07:14
Wir haben jetzt schon einiges gemacht, trotzdem scheint dies (noch) nicht effektiv zu sein, weil mbam blockiert noch immer ausgehende gefährliche websites (die nicht ich selber aufrufe):

Code:
2012/08/05 09:22:20 +0200        J*****                MESSAGE        Starting protection
2012/08/05 09:22:24 +0200        J*****                MESSAGE        Executing scheduled update:  Daily
2012/08/05 09:22:29 +0200        J*****                MESSAGE        Protection started successfully
2012/08/05 09:22:33 +0200        J*****                MESSAGE        Starting IP protection
2012/08/05 09:22:52 +0200        J*****        XXXXX        MESSAGE        Scheduled update executed successfully:  database updated from version v2012.08.03.02 to version v2012.08.05.02
2012/08/05 09:22:56 +0200        J*****        XXXXX        MESSAGE        IP Protection started successfully
2012/08/05 09:22:56 +0200        J*****        XXXXX        MESSAGE        Starting database refresh
2012/08/05 09:22:56 +0200        J*****        XXXXX        MESSAGE        Stopping IP protection
2012/08/05 09:22:56 +0200        J*****        XXXXX        MESSAGE        IP Protection stopped
2012/08/05 09:23:02 +0200        J*****        XXXXX        MESSAGE        Database refreshed successfully
2012/08/05 09:23:02 +0200        J*****        XXXXX        MESSAGE        Starting IP protection
2012/08/05 09:23:08 +0200        J*****        XXXXX        MESSAGE        IP Protection started successfully
2012/08/05 09:24:19 +0200        J*****        XXXXX        IP-BLOCK        99.231.68.123 (Type: outgoing)
2012/08/05 09:24:21 +0200        J*****        XXXXX        IP-BLOCK        77.78.209.138 (Type: outgoing)
2012/08/05 09:24:37 +0200        J*****        XXXXX        IP-BLOCK        222.64.10.228 (Type: outgoing)
Die Frage, ob mein System unter den gegebenen Umständen überhaupt noch sicher weiterbetrieben werden kann, oder ob sich ein neues Aufsetzen aufdrängt, ist für mich noch immer zentral.

Grüsse

t'john 05.08.2012 09:10
Sehr gut! :daumenhoc


Deinstalliere:
Emsisoft Anti-Malware


ESET Online Scanner

Vorbereitung

  • Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
  • Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.
  • Vista/Win7-User: Bitte den Browser unbedingt als Administrator starten.
Los geht's

  • Lade und starte Eset Smartinstaller
  • Haken setzen bei YES, I accept the Terms of Use.
  • Klick auf Start.
  • Haken setzen bei Remove found threads und Scan archives.
  • Klick auf Start.
  • Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Finish drücken.
  • Browser schließen.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme\Eset\log.txt) suchen und mit Deinem Editor öffnen.
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

cosmos_2000 05.08.2012 22:47
Hi t'john
den ESET-Online-Scanner habe ich laufen lassen, allerdings im Offline-Modus, weil mit deaktivierten Anti-Virus-Programmen will ich nicht Online sein - hoffe das ist trotzdem i.O. so.

Gemäss Log-File ist das System offensichtlich noch nicht ganz sauber:

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=84a09861f7fe8846a181e7ca760ccb87
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-07-24 07:36:38
# local_time=2012-07-24 09:36:38 (+0100, Westeuropäische Sommerzeit)
# country="Switzerland"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 23795619 23795619 0 0
# compatibility_mode=8192 67108863 100 0 199 199 0 0
# scanned=70655
# found=3
# cleaned=0
# scan_time=3908
C:\Dokumente und Einstellungen\*******1\Lokale Einstellungen\Temp\goempthnhvhggp.exe        a variant of Win32/Kryptik.AIVJ trojan (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\*******1\Lokale Einstellungen\Temp\kptufvtqtdyevqli.exe        a variant of Win32/Kryptik.AIVJ trojan (unable to clean)        00000000000000000000000000000000        I
C:\Dokumente und Einstellungen\*******1\Lokale Einstellungen\Temp\npkglqqllbg.exe        a variant of Win32/Kryptik.AIVJ trojan (unable to clean)        00000000000000000000000000000000        I
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=84a09861f7fe8846a181e7ca760ccb87
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-08-05 10:02:44
# local_time=2012-08-05 12:02:44 (+0100, Westeuropäische Sommerzeit)
# country="Switzerland"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777175 100 0 24801827 24801827 0 0
# compatibility_mode=8192 67108863 100 0 1006407 1006407 0 0
# scanned=328
# found=0
# cleaned=0
# scan_time=64
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=84a09861f7fe8846a181e7ca760ccb87
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-08-05 12:04:58
# local_time=2012-08-05 02:04:58 (+0100, Westeuropäische Sommerzeit)
# country="Switzerland"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 24801988 24801988 0 0
# compatibility_mode=8192 67108863 100 0 1006568 1006568 0 0
# scanned=142791
# found=1
# cleaned=1
# scan_time=7237
D:\Dateien von *******\Downloads\WinZip165.exe        a variant of Win32/OpenInstall application (cleaned by deleting - quarantined)        00000000000000000000000000000000        C

t'john 06.08.2012 02:31
TDSSKiller von Kaspersky
- Lade den TDSSKiller und entpacke das Archiv auf Deinen Desktop.
- Vergewissere Dich, dass die TDSSKiller.exe direkt auf dem Desktop liegt (nicht in einem Ordner auf dem Desktop).
- deaktiviere vorübergehend dein AntiVirus-Programm
- Starte die TDSSKiller.exe durch Doppelklick.
- Nach Beendigung der Arbeit schlägt das Tool vor, das System neu zu starten.
- Bestätige das ggfs. mit Y(es).
- Beim Hochfahren des Systems führt der Treiber alle geplanten Operationen aus löscht sich danach.
- Poste den Inhalt von C:\TDSSKiller.txt hier in den Thread.
Hier findest Du eine ausführlichere TDSSKiller Anleitung.

cosmos_2000 06.08.2012 19:48
Hi t'john

getan wie vorgegeben (Anwendungsdatei direkt auf Desktop). Allerdings: Tool hat keinen Neustart vorgeschlagen und hat sich auch nicht gelöscht!

Hier das Log-File:

Code:
20:27:06.0375 3120        TDSS rootkit removing tool 2.7.48.0 Jul 24 2012 13:16:32
20:27:06.0390 3120        ============================================================
20:27:06.0390 3120        Current date / time: 2012/08/06 20:27:06.0390
20:27:06.0390 3120        SystemInfo:
20:27:06.0390 3120       
20:27:06.0390 3120        OS Version: 5.1.2600 ServicePack: 3.0
20:27:06.0390 3120        Product type: Workstation
20:27:06.0390 3120        ComputerName: JXXXXXX
20:27:06.0390 3120        UserName: ******
20:27:06.0390 3120        Windows directory: C:\WINDOWS
20:27:06.0390 3120        System windows directory: C:\WINDOWS
20:27:06.0390 3120        Processor architecture: Intel x86
20:27:06.0390 3120        Number of processors: 2
20:27:06.0390 3120        Page size: 0x1000
20:27:06.0390 3120        Boot type: Normal boot
20:27:06.0390 3120        ============================================================
20:27:08.0250 3120        Drive \Device\Harddisk0\DR0 - Size: 0x3A38A25E00 (232.88 Gb), SectorSize: 0x200, Cylinders: 0x7E2D, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xF0, Type 'K0', Flags 0x00000054
20:27:08.0265 3120        ============================================================
20:27:08.0265 3120        \Device\Harddisk0\DR0:
20:27:08.0265 3120        MBR partitions:
20:27:08.0265 3120        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x61AD921
20:27:08.0265 3120        \Device\Harddisk0\DR0\Partition1: MBR, Type 0xC, StartLBA 0x61AD960, BlocksNum 0x17004120
20:27:08.0265 3120        ============================================================
20:27:08.0328 3120        C: <-> \Device\Harddisk0\DR0\Partition0
20:27:08.0343 3120        D: <-> \Device\Harddisk0\DR0\Partition1
20:27:08.0375 3120        ============================================================
20:27:08.0375 3120        Initialize success
20:27:08.0375 3120        ============================================================
20:27:20.0687 3228        ============================================================
20:27:20.0687 3228        Scan started
20:27:20.0687 3228        Mode: Manual;
20:27:20.0687 3228        ============================================================
20:27:20.0921 3228        Abiosdsk - ok
20:27:20.0937 3228        abp480n5 - ok
20:27:20.0984 3228        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
20:27:21.0000 3228        ACPI - ok
20:27:21.0015 3228        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
20:27:21.0015 3228        ACPIEC - ok
20:27:21.0062 3228        AdobeFlashPlayerUpdateSvc (f19c98ad81d2c0e1bbfd8153d2c80ee8) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
20:27:21.0062 3228        AdobeFlashPlayerUpdateSvc - ok
20:27:21.0078 3228        adpu160m - ok
20:27:21.0109 3228        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
20:27:21.0109 3228        aec - ok
20:27:21.0140 3228        AFD            (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
20:27:21.0156 3228        AFD - ok
20:27:21.0187 3228        AFS2K          (c719341a1cf6afd4fa0808ae3d23d6a3) C:\WINDOWS\system32\drivers\AFS2K.sys
20:27:21.0187 3228        AFS2K - ok
20:27:21.0203 3228        Aha154x - ok
20:27:21.0218 3228        aic78u2 - ok
20:27:21.0218 3228        aic78xx - ok
20:27:21.0265 3228        Alerter        (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
20:27:21.0265 3228        Alerter - ok
20:27:21.0281 3228        ALG            (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
20:27:21.0281 3228        ALG - ok
20:27:21.0296 3228        AliIde - ok
20:27:21.0296 3228        amsint - ok
20:27:21.0390 3228        AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Programme\Avira\AntiVir Desktop\sched.exe
20:27:21.0390 3228        AntiVirSchedulerService - ok
20:27:21.0421 3228        AntiVirService  (a489be6bb0aa1ff406b488b60542314b) C:\Programme\Avira\AntiVir Desktop\avguard.exe
20:27:21.0437 3228        AntiVirService - ok
20:27:21.0500 3228        Apple Mobile Device (f401929ee0cc92bfe7f15161ca535383) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
20:27:21.0500 3228        Apple Mobile Device - ok
20:27:21.0515 3228        AppMgmt - ok
20:27:21.0531 3228        asc - ok
20:27:21.0546 3228        asc3350p - ok
20:27:21.0562 3228        asc3550 - ok
20:27:21.0671 3228        aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
20:27:21.0703 3228        aspnet_state - ok
20:27:21.0718 3228        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
20:27:21.0718 3228        AsyncMac - ok
20:27:21.0750 3228        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
20:27:21.0750 3228        atapi - ok
20:27:21.0765 3228        Atdisk - ok
20:27:21.0796 3228        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
20:27:21.0796 3228        Atmarpc - ok
20:27:21.0828 3228        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
20:27:21.0828 3228        AudioSrv - ok
20:27:21.0859 3228        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
20:27:21.0859 3228        audstub - ok
20:27:21.0890 3228        avgntflt        (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
20:27:21.0890 3228        avgntflt - ok
20:27:21.0937 3228        avipbb          (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys
20:27:21.0953 3228        avipbb - ok
20:27:21.0968 3228        avkmgr          (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
20:27:21.0984 3228        avkmgr - ok
20:27:22.0015 3228        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
20:27:22.0015 3228        Beep - ok
20:27:22.0062 3228        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
20:27:22.0078 3228        BITS - ok
20:27:22.0156 3228        Bonjour Service (db5bea73edaf19ac68b2c0fad0f92b1a) C:\Programme\Bonjour\mDNSResponder.exe
20:27:22.0156 3228        Bonjour Service - ok
20:27:22.0187 3228        Browser        (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
20:27:22.0203 3228        Browser - ok
20:27:22.0265 3228        catchme - ok
20:27:22.0296 3228        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
20:27:22.0296 3228        cbidf2k - ok
20:27:22.0296 3228        cd20xrnt - ok
20:27:22.0328 3228        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
20:27:22.0328 3228        Cdaudio - ok
20:27:22.0375 3228        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
20:27:22.0375 3228        Cdfs - ok
20:27:22.0390 3228        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
20:27:22.0390 3228        Cdrom - ok
20:27:22.0406 3228        Changer - ok
20:27:22.0437 3228        CiSvc          (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe
20:27:22.0437 3228        CiSvc - ok
20:27:22.0453 3228        ClipSrv        (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
20:27:22.0453 3228        ClipSrv - ok
20:27:22.0515 3228        clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
20:27:22.0625 3228        clr_optimization_v2.0.50727_32 - ok
20:27:22.0625 3228        CmdIde - ok
20:27:22.0656 3228        CnxTrLan        (7071c6fcc5c452d8f1bce78d53015154) C:\WINDOWS\system32\DRIVERS\CnxTrLan.sys
20:27:22.0656 3228        CnxTrLan - ok
20:27:22.0687 3228        CnxTrUsb        (60dc47fffae8b1987db88f7afd101ea3) C:\WINDOWS\system32\DRIVERS\CnxTrUsb.sys
20:27:22.0687 3228        CnxTrUsb - ok
20:27:22.0687 3228        COMSysApp - ok
20:27:22.0718 3228        Cpqarray - ok
20:27:22.0765 3228        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
20:27:22.0765 3228        CryptSvc - ok
20:27:22.0781 3228        dac2w2k - ok
20:27:22.0796 3228        dac960nt - ok
20:27:22.0859 3228        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
20:27:22.0859 3228        DcomLaunch - ok
20:27:22.0906 3228        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
20:27:22.0906 3228        Dhcp - ok
20:27:22.0921 3228        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
20:27:22.0921 3228        Disk - ok
20:27:22.0921 3228        dmadmin - ok
20:27:23.0000 3228        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
20:27:23.0015 3228        dmboot - ok
20:27:23.0031 3228        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
20:27:23.0031 3228        dmio - ok
20:27:23.0046 3228        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
20:27:23.0046 3228        dmload - ok
20:27:23.0078 3228        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
20:27:23.0078 3228        dmserver - ok
20:27:23.0093 3228        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
20:27:23.0093 3228        DMusic - ok
20:27:23.0125 3228        Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll
20:27:23.0125 3228        Dnscache - ok
20:27:23.0171 3228        Dot3svc        (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
20:27:23.0171 3228        Dot3svc - ok
20:27:23.0187 3228        dpti2o - ok
20:27:23.0203 3228        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
20:27:23.0203 3228        drmkaud - ok
20:27:23.0234 3228        EapHost        (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
20:27:23.0234 3228        EapHost - ok
20:27:23.0250 3228        ERSvc          (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
20:27:23.0250 3228        ERSvc - ok
20:27:23.0296 3228        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
20:27:23.0296 3228        Eventlog - ok
20:27:23.0343 3228        EventSystem    (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll
20:27:23.0359 3228        EventSystem - ok
20:27:23.0390 3228        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
20:27:23.0390 3228        Fastfat - ok
20:27:23.0421 3228        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
20:27:23.0421 3228        FastUserSwitchingCompatibility - ok
20:27:23.0468 3228        Fax            (08b8b302af0d1b3b8543429bbac8f21f) C:\WINDOWS\system32\fxssvc.exe
20:27:23.0468 3228        Fax - ok
20:27:23.0484 3228        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
20:27:23.0484 3228        Fdc - ok
20:27:23.0500 3228        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
20:27:23.0515 3228        Fips - ok
20:27:23.0531 3228        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
20:27:23.0546 3228        Flpydisk - ok
20:27:23.0562 3228        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
20:27:23.0562 3228        FltMgr - ok
20:27:23.0656 3228        FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
20:27:23.0656 3228        FontCache3.0.0.0 - ok
20:27:23.0671 3228        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
20:27:23.0671 3228        Fs_Rec - ok
20:27:23.0718 3228        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
20:27:23.0718 3228        Ftdisk - ok
20:27:23.0765 3228        GEARAspiWDM    (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
20:27:23.0765 3228        GEARAspiWDM - ok
20:27:23.0781 3228        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
20:27:23.0781 3228        Gpc - ok
20:27:23.0859 3228        gupdate        (8f0de4fef8201e306f9938b0905ac96a) C:\Programme\Google\Update\GoogleUpdate.exe
20:27:23.0859 3228        gupdate - ok
20:27:23.0875 3228        gupdatem        (8f0de4fef8201e306f9938b0905ac96a) C:\Programme\Google\Update\GoogleUpdate.exe
20:27:23.0875 3228        gupdatem - ok
20:27:23.0906 3228        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
20:27:23.0906 3228        HDAudBus - ok
20:27:23.0953 3228        helpsvc        (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
20:27:23.0953 3228        helpsvc - ok
20:27:24.0000 3228        HidServ        (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll
20:27:24.0000 3228        HidServ - ok
20:27:24.0000 3228        hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
20:27:24.0000 3228        hidusb - ok
20:27:24.0046 3228        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
20:27:24.0046 3228        hkmsvc - ok
20:27:24.0046 3228        hpn - ok
20:27:24.0093 3228        HPZid412        (287a63bd8509bd78e7978823b38afa81) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
20:27:24.0093 3228        HPZid412 - ok
20:27:24.0109 3228        HPZipr12        (0b4fda2657c3e0315eaa57f9c6d4fd1f) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
20:27:24.0109 3228        HPZipr12 - ok
20:27:24.0125 3228        HPZius12        (29559db25258b60510a60c4e470fce32) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
20:27:24.0125 3228        HPZius12 - ok
20:27:24.0156 3228        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
20:27:24.0171 3228        HTTP - ok
20:27:24.0187 3228        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
20:27:24.0187 3228        HTTPFilter - ok
20:27:24.0203 3228        i2omgmt - ok
20:27:24.0218 3228        i2omp - ok
20:27:24.0250 3228        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
20:27:24.0250 3228        i8042prt - ok
20:27:24.0359 3228        idsvc          (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
20:27:24.0375 3228        idsvc - ok
20:27:24.0390 3228        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
20:27:24.0390 3228        Imapi - ok
20:27:24.0421 3228        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe
20:27:24.0437 3228        ImapiService - ok
20:27:24.0453 3228        ini910u - ok
20:27:24.0718 3228        IntcAzAudAddService (284bcb80391783d328a8d8163e97fd58) C:\WINDOWS\system32\drivers\RtkHDAud.sys
20:27:24.0812 3228        IntcAzAudAddService - ok
20:27:24.0906 3228        IntelIde - ok
20:27:24.0937 3228        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
20:27:24.0937 3228        intelppm - ok
20:27:24.0953 3228        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
20:27:24.0953 3228        Ip6Fw - ok
20:27:24.0984 3228        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
20:27:24.0984 3228        IpFilterDriver - ok
20:27:25.0015 3228        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
20:27:25.0015 3228        IpInIp - ok
20:27:25.0031 3228        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
20:27:25.0046 3228        IpNat - ok
20:27:25.0140 3228        iPod Service    (e6be7a41a28d8f2db174957454d32448) C:\Programme\iPod\bin\iPodService.exe
20:27:25.0156 3228        iPod Service - ok
20:27:25.0187 3228        Iprip          (9843f75e31fb74c5fe757d28150c2b9f) C:\WINDOWS\System32\iprip.dll
20:27:25.0187 3228        Iprip - ok
20:27:25.0234 3228        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
20:27:25.0234 3228        IPSec - ok
20:27:25.0250 3228        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
20:27:25.0265 3228        IRENUM - ok
20:27:25.0281 3228        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
20:27:25.0281 3228        isapnp - ok
20:27:25.0312 3228        JGOGO          (c995c0e8b4503fac38793bb0236ad246) C:\WINDOWS\system32\DRIVERS\JGOGO.sys
20:27:25.0312 3228        JGOGO - ok
20:27:25.0328 3228        JRAID          (bd29e1a6fcdf66f5e3875da88728feb1) C:\WINDOWS\system32\DRIVERS\jraid.sys
20:27:25.0328 3228        JRAID - ok
20:27:25.0359 3228        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
20:27:25.0359 3228        Kbdclass - ok
20:27:25.0375 3228        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
20:27:25.0375 3228        kbdhid - ok
20:27:25.0406 3228        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
20:27:25.0406 3228        kmixer - ok
20:27:25.0421 3228        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
20:27:25.0421 3228        KSecDD - ok
20:27:25.0468 3228        lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
20:27:25.0468 3228        lanmanserver - ok
20:27:25.0484 3228        lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll
20:27:25.0500 3228        lanmanworkstation - ok
20:27:25.0500 3228        lbrtfdc - ok
20:27:25.0593 3228        LightScribeService (6e68e520e6f2f5dce97a9ff947038769) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
20:27:25.0593 3228        LightScribeService - ok
20:27:25.0625 3228        LmHosts        (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
20:27:25.0625 3228        LmHosts - ok
20:27:25.0671 3228        MBAMProtector  (6dfe7f2e8e8a337263aa5c92a215f161) C:\WINDOWS\system32\drivers\mbam.sys
20:27:25.0671 3228        MBAMProtector - ok
20:27:25.0718 3228        MBAMService    (43683e970f008c93c9429ef428147a54) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
20:27:25.0734 3228        MBAMService - ok
20:27:25.0750 3228        Messenger      (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
20:27:25.0750 3228        Messenger - ok
20:27:25.0781 3228        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
20:27:25.0781 3228        mnmdd - ok
20:27:25.0796 3228        mnmsrvc        (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe
20:27:25.0796 3228        mnmsrvc - ok
20:27:25.0812 3228        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
20:27:25.0812 3228        Modem - ok
20:27:25.0828 3228        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
20:27:25.0828 3228        Mouclass - ok
20:27:25.0843 3228        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
20:27:25.0859 3228        mouhid - ok
20:27:25.0875 3228        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
20:27:25.0875 3228        MountMgr - ok
20:27:25.0921 3228        MozillaMaintenance (15d5398eed42c2504bb3d4fc875c15d1) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
20:27:25.0921 3228        MozillaMaintenance - ok
20:27:25.0937 3228        mraid35x - ok
20:27:25.0984 3228        MRENDIS5        (594b9d8194e3f4ecbf0325bd10bbeb05) C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
20:27:25.0984 3228        MRENDIS5 - ok
20:27:26.0000 3228        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
20:27:26.0000 3228        MRxDAV - ok
20:27:26.0046 3228        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
20:27:26.0046 3228        MRxSmb - ok
20:27:26.0093 3228        MSDTC          (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe
20:27:26.0093 3228        MSDTC - ok
20:27:26.0125 3228        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
20:27:26.0140 3228        Msfs - ok
20:27:26.0140 3228        MSIServer - ok
20:27:26.0171 3228        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
20:27:26.0171 3228        MSKSSRV - ok
20:27:26.0187 3228        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
20:27:26.0187 3228        MSPCLOCK - ok
20:27:26.0203 3228        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
20:27:26.0203 3228        MSPQM - ok
20:27:26.0234 3228        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
20:27:26.0234 3228        mssmbios - ok
20:27:26.0265 3228        MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
20:27:26.0265 3228        MTsensor - ok
20:27:26.0296 3228        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
20:27:26.0296 3228        Mup - ok
20:27:26.0343 3228        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
20:27:26.0343 3228        napagent - ok
20:27:26.0375 3228        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
20:27:26.0375 3228        NDIS - ok
20:27:26.0390 3228        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
20:27:26.0390 3228        NdisTapi - ok
20:27:26.0421 3228        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
20:27:26.0421 3228        Ndisuio - ok
20:27:26.0437 3228        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
20:27:26.0437 3228        NdisWan - ok
20:27:26.0468 3228        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
20:27:26.0468 3228        NDProxy - ok
20:27:26.0484 3228        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
20:27:26.0484 3228        NetBIOS - ok
20:27:26.0515 3228        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
20:27:26.0515 3228        NetBT - ok
20:27:26.0546 3228        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
20:27:26.0546 3228        NetDDE - ok
20:27:26.0562 3228        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
20:27:26.0562 3228        NetDDEdsdm - ok
20:27:26.0593 3228        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:27:26.0593 3228        Netlogon - ok
20:27:26.0609 3228        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
20:27:26.0625 3228        Netman - ok
20:27:26.0750 3228        NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
20:27:26.0750 3228        NetTcpPortSharing - ok
20:27:26.0781 3228        Nla            (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll
20:27:26.0796 3228        Nla - ok
20:27:26.0828 3228        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
20:27:26.0828 3228        Npfs - ok
20:27:26.0859 3228        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
20:27:26.0875 3228        Ntfs - ok
20:27:26.0890 3228        NtLmSsp        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:27:26.0890 3228        NtLmSsp - ok
20:27:26.0937 3228        NtmsSvc        (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
20:27:26.0953 3228        NtmsSvc - ok
20:27:26.0984 3228        NuidFltr        (cf7e041663119e09d2e118521ada9300) C:\WINDOWS\system32\DRIVERS\NuidFltr.sys
20:27:26.0984 3228        NuidFltr - ok
20:27:27.0015 3228        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
20:27:27.0015 3228        Null - ok
20:27:27.0250 3228        nv              (ba1b732c1a70cfea0c1b64f2850bf44f) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
20:27:27.0359 3228        nv - ok
20:27:27.0500 3228        NVSvc          (0febe37db6650faa5965c00545009d1d) C:\WINDOWS\system32\nvsvc32.exe
20:27:27.0500 3228        NVSvc - ok
20:27:27.0531 3228        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
20:27:27.0531 3228        NwlnkFlt - ok
20:27:27.0546 3228        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
20:27:27.0546 3228        NwlnkFwd - ok
20:27:27.0578 3228        p2pgasvc        (9bad7edcfee78ff3b3d852e881633c6a) C:\WINDOWS\system32\p2pgasvc.dll
20:27:27.0578 3228        p2pgasvc - ok
20:27:27.0625 3228        p2pimsvc        (02ebbece9fb4a4811ad3c4bb55cced0c) C:\WINDOWS\system32\p2psvc.dll
20:27:27.0640 3228        p2pimsvc - ok
20:27:27.0656 3228        p2psvc          (02ebbece9fb4a4811ad3c4bb55cced0c) C:\WINDOWS\system32\p2psvc.dll
20:27:27.0656 3228        p2psvc - ok
20:27:27.0687 3228        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
20:27:27.0687 3228        Parport - ok
20:27:27.0703 3228        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
20:27:27.0703 3228        PartMgr - ok
20:27:27.0734 3228        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
20:27:27.0734 3228        ParVdm - ok
20:27:27.0765 3228        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
20:27:27.0765 3228        PCI - ok
20:27:27.0765 3228        PCIDump - ok
20:27:27.0812 3228        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
20:27:27.0812 3228        PCIIde - ok
20:27:27.0828 3228        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
20:27:27.0828 3228        Pcmcia - ok
20:27:27.0843 3228        PDCOMP - ok
20:27:27.0859 3228        PDFRAME - ok
20:27:27.0875 3228        PDRELI - ok
20:27:27.0890 3228        PDRFRAME - ok
20:27:27.0906 3228        perc2 - ok
20:27:27.0921 3228        perc2hib - ok
20:27:27.0984 3228        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
20:27:27.0984 3228        PlugPlay - ok
20:27:28.0015 3228        Pml Driver HPZ12 (5c1cadd1cb67c0b9d8a84ec6e4d6b5cc) C:\WINDOWS\system32\HPZipm12.exe
20:27:28.0015 3228        Pml Driver HPZ12 - ok
20:27:28.0031 3228        PNRPSvc        (02ebbece9fb4a4811ad3c4bb55cced0c) C:\WINDOWS\system32\p2psvc.dll
20:27:28.0046 3228        PNRPSvc - ok
20:27:28.0078 3228        Point32        (3b6973d60bde757c53bb76842d31318e) C:\WINDOWS\system32\DRIVERS\point32.sys
20:27:28.0078 3228        Point32 - ok
20:27:28.0093 3228        PolicyAgent    (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:27:28.0093 3228        PolicyAgent - ok
20:27:28.0125 3228        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
20:27:28.0125 3228        PptpMiniport - ok
20:27:28.0125 3228        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:27:28.0140 3228        ProtectedStorage - ok
20:27:28.0156 3228        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
20:27:28.0156 3228        PSched - ok
20:27:28.0187 3228        PSI            (d24dfd16a1e2a76034df5aa18125c35d) C:\WINDOWS\system32\DRIVERS\psi_mf.sys
20:27:28.0187 3228        PSI - ok
20:27:28.0203 3228        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
20:27:28.0203 3228        Ptilink - ok
20:27:28.0218 3228        ql1080 - ok
20:27:28.0234 3228        Ql10wnt - ok
20:27:28.0250 3228        ql12160 - ok
20:27:28.0265 3228        ql1240 - ok
20:27:28.0281 3228        ql1280 - ok
20:27:28.0296 3228        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
20:27:28.0296 3228        RasAcd - ok
20:27:28.0328 3228        RasAuto        (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
20:27:28.0328 3228        RasAuto - ok
20:27:28.0359 3228        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
20:27:28.0359 3228        Rasl2tp - ok
20:27:28.0406 3228        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
20:27:28.0406 3228        RasMan - ok
20:27:28.0421 3228        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
20:27:28.0421 3228        RasPppoe - ok
20:27:28.0437 3228        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
20:27:28.0437 3228        Raspti - ok
20:27:28.0468 3228        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
20:27:28.0468 3228        Rdbss - ok
20:27:28.0484 3228        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
20:27:28.0484 3228        RDPCDD - ok
20:27:28.0531 3228        RDPWD          (6589db6e5969f8eee594cf71171c5028) C:\WINDOWS\system32\drivers\RDPWD.sys
20:27:28.0531 3228        RDPWD - ok
20:27:28.0578 3228        RDSessMgr      (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
20:27:28.0578 3228        RDSessMgr - ok
20:27:28.0593 3228        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
20:27:28.0593 3228        redbook - ok
20:27:28.0625 3228        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
20:27:28.0625 3228        RemoteAccess - ok
20:27:28.0640 3228        RimUsb - ok
20:27:28.0671 3228        RimVSerPort    (2c4fb2e9f039287767c384e46ee91030) C:\WINDOWS\system32\DRIVERS\RimSerial.sys
20:27:28.0671 3228        RimVSerPort - ok
20:27:28.0703 3228        ROOTMODEM      (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
20:27:28.0703 3228        ROOTMODEM - ok
20:27:28.0718 3228        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe
20:27:28.0718 3228        RpcLocator - ok
20:27:28.0765 3228        RpcSs          (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\System32\rpcss.dll
20:27:28.0765 3228        RpcSs - ok
20:27:28.0781 3228        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
20:27:28.0796 3228        RSVP - ok
20:27:28.0812 3228        RTL8023xp      (911e07056b865760c0762f6221145999) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
20:27:28.0828 3228        RTL8023xp - ok
20:27:28.0906 3228        RTL8192cu      (5b3a5bc13614fffa1be65d434688ed3f) C:\WINDOWS\system32\DRIVERS\RTL8192cu.sys
20:27:28.0921 3228        RTL8192cu - ok
20:27:28.0953 3228        SamSs          (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:27:28.0953 3228        SamSs - ok
20:27:28.0968 3228        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
20:27:28.0968 3228        SCardSvr - ok
20:27:29.0015 3228        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
20:27:29.0031 3228        Schedule - ok
20:27:29.0062 3228        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
20:27:29.0078 3228        Secdrv - ok
20:27:29.0093 3228        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
20:27:29.0093 3228        seclogon - ok
20:27:29.0156 3228        Secunia PSI Agent - ok
20:27:29.0156 3228        Secunia Update Agent - ok
20:27:29.0187 3228        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
20:27:29.0187 3228        SENS - ok
20:27:29.0234 3228        serenum        (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
20:27:29.0234 3228        serenum - ok
20:27:29.0265 3228        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
20:27:29.0265 3228        Serial - ok
20:27:29.0281 3228        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
20:27:29.0281 3228        Sfloppy - ok
20:27:29.0328 3228        SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll
20:27:29.0343 3228        SharedAccess - ok
20:27:29.0375 3228        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
20:27:29.0375 3228        ShellHWDetection - ok
20:27:29.0375 3228        Simbad - ok
20:27:29.0406 3228        SimpTcp        (7a1a532f14fde28489dc349c6e404a67) C:\WINDOWS\system32\tcpsvcs.exe
20:27:29.0421 3228        SimpTcp - ok
20:27:29.0453 3228        SNMP            (708a1b41e7e850b2b1309073551cbd53) C:\WINDOWS\System32\snmp.exe
20:27:29.0453 3228        SNMP - ok
20:27:29.0468 3228        SNMPTRAP        (0702e1d16b7003049918595057f3904f) C:\WINDOWS\System32\snmptrap.exe
20:27:29.0484 3228        SNMPTRAP - ok
20:27:29.0484 3228        Sparrow - ok
20:27:29.0515 3228        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
20:27:29.0515 3228        splitter - ok
20:27:29.0546 3228        Spooler        (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
20:27:29.0562 3228        Spooler - ok
20:27:29.0578 3228        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
20:27:29.0578 3228        sr - ok
20:27:29.0609 3228        srservice      (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll
20:27:29.0609 3228        srservice - ok
20:27:29.0640 3228        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
20:27:29.0640 3228        Srv - ok
20:27:29.0671 3228        SSDPSRV        (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
20:27:29.0671 3228        SSDPSRV - ok
20:27:29.0703 3228        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
20:27:29.0703 3228        ssmdrv - ok
20:27:29.0750 3228        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
20:27:29.0765 3228        stisvc - ok
20:27:29.0781 3228        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
20:27:29.0781 3228        swenum - ok
20:27:29.0796 3228        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
20:27:29.0812 3228        swmidi - ok
20:27:29.0812 3228        SwPrv - ok
20:27:29.0828 3228        symc810 - ok
20:27:29.0843 3228        symc8xx - ok
20:27:29.0859 3228        sym_hi - ok
20:27:29.0875 3228        sym_u3 - ok
20:27:29.0890 3228        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
20:27:29.0906 3228        sysaudio - ok
20:27:29.0921 3228        SysmonLog      (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
20:27:29.0937 3228        SysmonLog - ok
20:27:29.0968 3228        TapiSrv        (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
20:27:29.0968 3228        TapiSrv - ok
20:27:30.0093 3228        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
20:27:30.0093 3228        Tcpip - ok
20:27:30.0125 3228        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
20:27:30.0125 3228        TDPIPE - ok
20:27:30.0140 3228        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
20:27:30.0140 3228        TDTCP - ok
20:27:30.0171 3228        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
20:27:30.0171 3228        TermDD - ok
20:27:30.0203 3228        TermService    (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
20:27:30.0218 3228        TermService - ok
20:27:30.0250 3228        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
20:27:30.0250 3228        Themes - ok
20:27:30.0265 3228        TosIde - ok
20:27:30.0296 3228        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
20:27:30.0296 3228        TrkWks - ok
20:27:30.0343 3228        tunmp          (8f861eda21c05857eb8197300a92501c) C:\WINDOWS\system32\DRIVERS\tunmp.sys
20:27:30.0343 3228        tunmp - ok
20:27:30.0359 3228        uagp35          (d85938f272d1bcf3db3a31fc0a048928) C:\WINDOWS\system32\DRIVERS\uagp35.sys
20:27:30.0359 3228        uagp35 - ok
20:27:30.0390 3228        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
20:27:30.0390 3228        Udfs - ok
20:27:30.0390 3228        ultra - ok
20:27:30.0437 3228        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
20:27:30.0453 3228        Update - ok
20:27:30.0468 3228        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
20:27:30.0484 3228        upnphost - ok
20:27:30.0500 3228        UPS            (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
20:27:30.0500 3228        UPS - ok
20:27:30.0531 3228        USBAAPL        (eafe1e00739afe6c51487a050e772e17) C:\WINDOWS\system32\Drivers\usbaapl.sys
20:27:30.0531 3228        USBAAPL - ok
20:27:30.0546 3228        usbccgp        (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
20:27:30.0546 3228        usbccgp - ok
20:27:30.0562 3228        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
20:27:30.0562 3228        usbehci - ok
20:27:30.0578 3228        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
20:27:30.0578 3228        usbhub - ok
20:27:30.0593 3228        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
20:27:30.0593 3228        usbprint - ok
20:27:30.0609 3228        usbscan        (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
20:27:30.0609 3228        usbscan - ok
20:27:30.0625 3228        usbstor        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
20:27:30.0625 3228        usbstor - ok
20:27:30.0640 3228        usbuhci        (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
20:27:30.0640 3228        usbuhci - ok
20:27:30.0656 3228        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
20:27:30.0656 3228        VgaSave - ok
20:27:30.0671 3228        ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
20:27:30.0671 3228        ViaIde - ok
20:27:30.0703 3228        videX32        (c8ee49fa76eb7c41a9cddfe58151a74e) C:\WINDOWS\system32\DRIVERS\videX32.sys
20:27:30.0703 3228        videX32 - ok
20:27:30.0734 3228        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
20:27:30.0734 3228        VolSnap - ok
20:27:30.0765 3228        VSS            (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
20:27:30.0781 3228        VSS - ok
20:27:30.0812 3228        W32Time        (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll
20:27:30.0812 3228        W32Time - ok
20:27:30.0843 3228        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
20:27:30.0843 3228        Wanarp - ok
20:27:30.0890 3228        Wdf01000        (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
20:27:30.0906 3228        Wdf01000 - ok
20:27:30.0906 3228        WDICA - ok
20:27:30.0937 3228        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
20:27:30.0937 3228        wdmaud - ok
20:27:30.0968 3228        WebClient      (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
20:27:30.0968 3228        WebClient - ok
20:27:31.0046 3228        winmgmt        (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
20:27:31.0046 3228        winmgmt - ok
20:27:31.0093 3228        WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll
20:27:31.0093 3228        WmdmPmSN - ok
20:27:31.0125 3228        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe
20:27:31.0140 3228        WmiApSrv - ok
20:27:31.0250 3228        WMPNetworkSvc  (bf05650bb7df5e9ebdd25974e22403bb) C:\Programme\Windows Media Player\WMPNetwk.exe
20:27:31.0265 3228        WMPNetworkSvc - ok
20:27:31.0296 3228        WS2IFSL        (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
20:27:31.0296 3228        WS2IFSL - ok
20:27:31.0343 3228        wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll
20:27:31.0343 3228        wscsvc - ok
20:27:31.0359 3228        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll
20:27:31.0359 3228        wuauserv - ok
20:27:31.0390 3228        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
20:27:31.0390 3228        WudfPf - ok
20:27:31.0421 3228        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
20:27:31.0421 3228        WudfRd - ok
20:27:31.0453 3228        WudfSvc        (05231c04253c5bc30b26cbaae680ed89) C:\WINDOWS\System32\WUDFSvc.dll
20:27:31.0453 3228        WudfSvc - ok
20:27:31.0500 3228        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
20:27:31.0515 3228        WZCSVC - ok
20:27:31.0531 3228        xfilt          (fcbc27869092850cdb75139f3818653a) C:\WINDOWS\system32\DRIVERS\xfilt.sys
20:27:31.0546 3228        xfilt - ok
20:27:31.0578 3228        xmlprov        (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
20:27:31.0578 3228        xmlprov - ok
20:27:31.0625 3228        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
20:27:31.0953 3228        \Device\Harddisk0\DR0 - ok
20:27:31.0968 3228        Boot (0x1200)  (14b4c6e1d797a881e439dd6d00df6bab) \Device\Harddisk0\DR0\Partition0
20:27:31.0968 3228        \Device\Harddisk0\DR0\Partition0 - ok
20:27:31.0984 3228        Boot (0x1200)  (aea75a07b27c829b66c3a29100410709) \Device\Harddisk0\DR0\Partition1
20:27:32.0000 3228        \Device\Harddisk0\DR0\Partition1 - ok
20:27:32.0000 3228        ============================================================
20:27:32.0000 3228        Scan finished
20:27:32.0000 3228        ============================================================
20:27:32.0015 4032        Detected object count: 0
20:27:32.0015 4032        Actual detected object count: 0
20:28:03.0812 2624        Deinitialize success
Zudem das Log-File, mit den markierten erweiterten Einstellungen (additional options). Hier habe ich nur den scan gemacht, keine Säuberung:

Code:
20:40:13.0734 3260        TDSS rootkit removing tool 2.7.48.0 Jul 24 2012 13:16:32
20:40:13.0843 3260        ============================================================
20:40:13.0843 3260        Current date / time: 2012/08/06 20:40:13.0843
20:40:13.0843 3260        SystemInfo:
20:40:13.0843 3260       
20:40:13.0843 3260        OS Version: 5.1.2600 ServicePack: 3.0
20:40:13.0843 3260        Product type: Workstation
20:40:13.0843 3260        ComputerName: JXXXXX
20:40:13.0843 3260        UserName: *******
20:40:13.0843 3260        Windows directory: C:\WINDOWS
20:40:13.0843 3260        System windows directory: C:\WINDOWS
20:40:13.0843 3260        Processor architecture: Intel x86
20:40:13.0843 3260        Number of processors: 2
20:40:13.0843 3260        Page size: 0x1000
20:40:13.0843 3260        Boot type: Normal boot
20:40:13.0843 3260        ============================================================
20:40:15.0265 3260        Drive \Device\Harddisk0\DR0 - Size: 0x3A38A25E00 (232.88 Gb), SectorSize: 0x200, Cylinders: 0x7E2D, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xF0, Type 'K0', Flags 0x00000054
20:40:15.0281 3260        Drive \Device\Harddisk5\DR11 - Size: 0x2540BE4000 (149.01 Gb), SectorSize: 0x200, Cylinders: 0x4BFC, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
20:40:15.0296 3260        ============================================================
20:40:15.0296 3260        \Device\Harddisk0\DR0:
20:40:15.0296 3260        MBR partitions:
20:40:15.0296 3260        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x61AD921
20:40:15.0296 3260        \Device\Harddisk0\DR0\Partition1: MBR, Type 0xC, StartLBA 0x61AD960, BlocksNum 0x17004120
20:40:15.0296 3260        \Device\Harddisk5\DR11:
20:40:15.0296 3260        MBR partitions:
20:40:15.0296 3260        \Device\Harddisk5\DR11\Partition0: MBR, Type 0x7, StartLBA 0x17886, BlocksNum 0x129ED876
20:40:15.0296 3260        ============================================================
20:40:15.0312 3260        C: <-> \Device\Harddisk0\DR0\Partition0
20:40:15.0328 3260        D: <-> \Device\Harddisk0\DR0\Partition1
20:40:15.0390 3260        F: <-> \Device\Harddisk5\DR11\Partition0
20:40:15.0390 3260        ============================================================
20:40:15.0390 3260        Initialize success
20:40:15.0390 3260        ============================================================
20:40:36.0640 0120        ============================================================
20:40:36.0640 0120        Scan started
20:40:36.0640 0120        Mode: Manual; SigCheck; TDLFS;
20:40:36.0640 0120        ============================================================
20:40:36.0859 0120        Abiosdsk - ok
20:40:36.0875 0120        abp480n5 - ok
20:40:36.0921 0120        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
20:40:37.0375 0120        ACPI - ok
20:40:37.0406 0120        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
20:40:37.0515 0120        ACPIEC - ok
20:40:37.0578 0120        AdobeFlashPlayerUpdateSvc (f19c98ad81d2c0e1bbfd8153d2c80ee8) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
20:40:37.0625 0120        AdobeFlashPlayerUpdateSvc - ok
20:40:37.0640 0120        adpu160m - ok
20:40:37.0671 0120        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
20:40:37.0796 0120        aec - ok
20:40:37.0843 0120        AFD            (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
20:40:37.0937 0120        AFD - ok
20:40:37.0953 0120        AFS2K          (c719341a1cf6afd4fa0808ae3d23d6a3) C:\WINDOWS\system32\drivers\AFS2K.sys
20:40:38.0000 0120        AFS2K - ok
20:40:38.0015 0120        Aha154x - ok
20:40:38.0031 0120        aic78u2 - ok
20:40:38.0046 0120        aic78xx - ok
20:40:38.0078 0120        Alerter        (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
20:40:38.0203 0120        Alerter - ok
20:40:38.0234 0120        ALG            (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
20:40:38.0312 0120        ALG - ok
20:40:38.0328 0120        AliIde - ok
20:40:38.0343 0120        amsint - ok
20:40:38.0421 0120        AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Programme\Avira\AntiVir Desktop\sched.exe
20:40:38.0468 0120        AntiVirSchedulerService - ok
20:40:38.0484 0120        AntiVirService  (a489be6bb0aa1ff406b488b60542314b) C:\Programme\Avira\AntiVir Desktop\avguard.exe
20:40:38.0531 0120        AntiVirService - ok
20:40:38.0593 0120        Apple Mobile Device (f401929ee0cc92bfe7f15161ca535383) C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
20:40:38.0640 0120        Apple Mobile Device - ok
20:40:38.0656 0120        AppMgmt - ok
20:40:38.0671 0120        asc - ok
20:40:38.0687 0120        asc3350p - ok
20:40:38.0687 0120        asc3550 - ok
20:40:38.0796 0120        aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
20:40:38.0828 0120        aspnet_state - ok
20:40:38.0859 0120        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
20:40:38.0968 0120        AsyncMac - ok
20:40:39.0000 0120        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
20:40:39.0093 0120        atapi - ok
20:40:39.0109 0120        Atdisk - ok
20:40:39.0140 0120        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
20:40:39.0265 0120        Atmarpc - ok
20:40:39.0281 0120        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
20:40:39.0421 0120        AudioSrv - ok
20:40:39.0468 0120        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
20:40:39.0593 0120        audstub - ok
20:40:39.0625 0120        avgntflt        (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
20:40:40.0656 0120        avgntflt - ok
20:40:40.0875 0120        avipbb          (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys
20:40:40.0937 0120        avipbb - ok
20:40:41.0031 0120        avkmgr          (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
20:40:41.0093 0120        avkmgr - ok
20:40:41.0156 0120        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
20:40:41.0312 0120        Beep - ok
20:40:41.0593 0120        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
20:40:41.0828 0120        BITS - ok
20:40:42.0234 0120        Bonjour Service (db5bea73edaf19ac68b2c0fad0f92b1a) C:\Programme\Bonjour\mDNSResponder.exe
20:40:42.0312 0120        Bonjour Service - ok
20:40:42.0390 0120        Browser        (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
20:40:42.0578 0120        Browser - ok
20:40:42.0859 0120        catchme - ok
20:40:42.0921 0120        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
20:40:43.0359 0120        cbidf2k - ok
20:40:43.0375 0120        cd20xrnt - ok
20:40:43.0437 0120        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
20:40:43.0609 0120        Cdaudio - ok
20:40:43.0765 0120        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
20:40:43.0953 0120        Cdfs - ok
20:40:44.0031 0120        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
20:40:44.0187 0120        Cdrom - ok
20:40:44.0203 0120        Changer - ok
20:40:44.0265 0120        CiSvc          (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe
20:40:44.0421 0120        CiSvc - ok
20:40:44.0453 0120        ClipSrv        (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
20:40:44.0625 0120        ClipSrv - ok
20:40:44.0875 0120        clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
20:40:45.0093 0120        clr_optimization_v2.0.50727_32 - ok
20:40:45.0109 0120        CmdIde - ok
20:40:45.0171 0120        CnxTrLan        (7071c6fcc5c452d8f1bce78d53015154) C:\WINDOWS\system32\DRIVERS\CnxTrLan.sys
20:40:45.0265 0120        CnxTrLan - ok
20:40:45.0328 0120        CnxTrUsb        (60dc47fffae8b1987db88f7afd101ea3) C:\WINDOWS\system32\DRIVERS\CnxTrUsb.sys
20:40:45.0421 0120        CnxTrUsb - ok
20:40:45.0421 0120        COMSysApp - ok
20:40:45.0453 0120        Cpqarray - ok
20:40:45.0546 0120        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
20:40:45.0718 0120        CryptSvc - ok
20:40:45.0718 0120        dac2w2k - ok
20:40:45.0734 0120        dac960nt - ok
20:40:46.0093 0120        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
20:40:46.0187 0120        DcomLaunch - ok
20:40:46.0328 0120        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
20:40:46.0437 0120        Dhcp - ok
20:40:46.0500 0120        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
20:40:46.0656 0120        Disk - ok
20:40:46.0671 0120        dmadmin - ok
20:40:47.0109 0120        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
20:40:47.0484 0120        dmboot - ok
20:40:47.0578 0120        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
20:40:47.0765 0120        dmio - ok
20:40:47.0828 0120        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
20:40:47.0984 0120        dmload - ok
20:40:48.0031 0120        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
20:40:48.0203 0120        dmserver - ok
20:40:48.0250 0120        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
20:40:48.0390 0120        DMusic - ok
20:40:48.0468 0120        Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll
20:40:48.0671 0120        Dnscache - ok
20:40:48.0859 0120        Dot3svc        (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
20:40:49.0031 0120        Dot3svc - ok
20:40:49.0046 0120        dpti2o - ok
20:40:49.0078 0120        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
20:40:49.0234 0120        drmkaud - ok
20:40:49.0265 0120        EapHost        (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
20:40:49.0390 0120        EapHost - ok
20:40:49.0437 0120        ERSvc          (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
20:40:49.0578 0120        ERSvc - ok
20:40:49.0625 0120        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
20:40:49.0687 0120        Eventlog - ok
20:40:50.0343 0120        EventSystem    (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll
20:40:50.0453 0120        EventSystem - ok
20:40:50.0500 0120        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
20:40:50.0640 0120        Fastfat - ok
20:40:50.0687 0120        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
20:40:50.0781 0120        FastUserSwitchingCompatibility - ok
20:40:50.0843 0120        Fax            (08b8b302af0d1b3b8543429bbac8f21f) C:\WINDOWS\system32\fxssvc.exe
20:40:50.0984 0120        Fax - ok
20:40:51.0015 0120        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
20:40:51.0140 0120        Fdc - ok
20:40:51.0171 0120        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
20:40:51.0265 0120        Fips - ok
20:40:51.0312 0120        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
20:40:51.0484 0120        Flpydisk - ok
20:40:51.0515 0120        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
20:40:51.0640 0120        FltMgr - ok
20:40:51.0718 0120        FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
20:40:51.0750 0120        FontCache3.0.0.0 - ok
20:40:51.0796 0120        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
20:40:51.0921 0120        Fs_Rec - ok
20:40:51.0937 0120        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
20:40:52.0062 0120        Ftdisk - ok
20:40:52.0093 0120        GEARAspiWDM    (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
20:40:52.0125 0120        GEARAspiWDM - ok
20:40:52.0156 0120        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
20:40:52.0281 0120        Gpc - ok
20:40:52.0375 0120        gupdate        (8f0de4fef8201e306f9938b0905ac96a) C:\Programme\Google\Update\GoogleUpdate.exe
20:40:52.0421 0120        gupdate - ok
20:40:52.0421 0120        gupdatem        (8f0de4fef8201e306f9938b0905ac96a) C:\Programme\Google\Update\GoogleUpdate.exe
20:40:52.0437 0120        gupdatem - ok
20:40:52.0468 0120        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
20:40:52.0609 0120        HDAudBus - ok
20:40:52.0656 0120        helpsvc        (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
20:40:52.0781 0120        helpsvc - ok
20:40:52.0828 0120        HidServ        (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll
20:40:52.0937 0120        HidServ - ok
20:40:52.0953 0120        hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
20:40:53.0062 0120        hidusb - ok
20:40:53.0093 0120        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
20:40:53.0203 0120        hkmsvc - ok
20:40:53.0218 0120        hpn - ok
20:40:53.0265 0120        HPZid412        (287a63bd8509bd78e7978823b38afa81) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
20:40:53.0328 0120        HPZid412 - ok
20:40:53.0375 0120        HPZipr12        (0b4fda2657c3e0315eaa57f9c6d4fd1f) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
20:40:53.0421 0120        HPZipr12 - ok
20:40:53.0437 0120        HPZius12        (29559db25258b60510a60c4e470fce32) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
20:40:53.0500 0120        HPZius12 - ok
20:40:53.0531 0120        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
20:40:53.0593 0120        HTTP - ok
20:40:53.0609 0120        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
20:40:53.0734 0120        HTTPFilter - ok
20:40:53.0734 0120        i2omgmt - ok
20:40:53.0750 0120        i2omp - ok
20:40:53.0812 0120        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
20:40:53.0937 0120        i8042prt - ok
20:40:54.0031 0120        idsvc          (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
20:40:54.0109 0120        idsvc - ok
20:40:54.0140 0120        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
20:40:54.0265 0120        Imapi - ok
20:40:54.0328 0120        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe
20:40:54.0468 0120        ImapiService - ok
20:40:54.0484 0120        ini910u - ok
20:40:54.0750 0120        IntcAzAudAddService (284bcb80391783d328a8d8163e97fd58) C:\WINDOWS\system32\drivers\RtkHDAud.sys
20:40:55.0031 0120        IntcAzAudAddService - ok
20:40:55.0125 0120        IntelIde - ok
20:40:55.0156 0120        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
20:40:55.0281 0120        intelppm - ok
20:40:55.0328 0120        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
20:40:55.0453 0120        Ip6Fw - ok
20:40:55.0484 0120        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
20:40:55.0593 0120        IpFilterDriver - ok
20:40:55.0609 0120        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
20:40:55.0734 0120        IpInIp - ok
20:40:55.0765 0120        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
20:40:55.0890 0120        IpNat - ok
20:40:55.0984 0120        iPod Service    (e6be7a41a28d8f2db174957454d32448) C:\Programme\iPod\bin\iPodService.exe
20:40:56.0062 0120        iPod Service - ok
20:40:56.0078 0120        Iprip          (9843f75e31fb74c5fe757d28150c2b9f) C:\WINDOWS\System32\iprip.dll
20:40:56.0218 0120        Iprip - ok
20:40:56.0250 0120        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
20:40:56.0375 0120        IPSec - ok
20:40:56.0406 0120        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
20:40:56.0484 0120        IRENUM - ok
20:40:56.0515 0120        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
20:40:56.0656 0120        isapnp - ok
20:40:56.0687 0120        JGOGO          (c995c0e8b4503fac38793bb0236ad246) C:\WINDOWS\system32\DRIVERS\JGOGO.sys
20:40:56.0718 0120        JGOGO - ok
20:40:56.0734 0120        JRAID          (bd29e1a6fcdf66f5e3875da88728feb1) C:\WINDOWS\system32\DRIVERS\jraid.sys
20:40:56.0781 0120        JRAID - ok
20:40:56.0796 0120        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
20:40:56.0937 0120        Kbdclass - ok
20:40:56.0968 0120        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
20:40:57.0078 0120        kbdhid - ok
20:40:57.0109 0120        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
20:40:57.0234 0120        kmixer - ok
20:40:57.0265 0120        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
20:40:57.0359 0120        KSecDD - ok
20:40:57.0437 0120        lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
20:40:57.0515 0120        lanmanserver - ok
20:40:57.0546 0120        lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll
20:40:57.0609 0120        lanmanworkstation - ok
20:40:57.0609 0120        lbrtfdc - ok
20:40:57.0703 0120        LightScribeService (6e68e520e6f2f5dce97a9ff947038769) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
20:40:57.0750 0120        LightScribeService ( UnsignedFile.Multi.Generic ) - warning
20:40:57.0750 0120        LightScribeService - detected UnsignedFile.Multi.Generic (1)
20:40:57.0781 0120        LmHosts        (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
20:40:57.0906 0120        LmHosts - ok
20:40:57.0953 0120        MBAMProtector  (6dfe7f2e8e8a337263aa5c92a215f161) C:\WINDOWS\system32\drivers\mbam.sys
20:40:57.0968 0120        MBAMProtector - ok
20:40:58.0031 0120        MBAMService    (43683e970f008c93c9429ef428147a54) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
20:40:58.0093 0120        MBAMService - ok
20:40:58.0125 0120        Messenger      (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
20:40:58.0234 0120        Messenger - ok
20:40:58.0281 0120        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
20:40:58.0421 0120        mnmdd - ok
20:40:58.0453 0120        mnmsrvc        (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe
20:40:58.0562 0120        mnmsrvc - ok
20:40:58.0578 0120        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
20:40:58.0703 0120        Modem - ok
20:40:58.0734 0120        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
20:40:58.0859 0120        Mouclass - ok
20:40:58.0875 0120        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
20:40:59.0015 0120        mouhid - ok
20:40:59.0031 0120        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
20:40:59.0156 0120        MountMgr - ok
20:40:59.0203 0120        MozillaMaintenance (15d5398eed42c2504bb3d4fc875c15d1) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
20:40:59.0234 0120        MozillaMaintenance - ok
20:40:59.0234 0120        mraid35x - ok
20:40:59.0281 0120        MRENDIS5        (594b9d8194e3f4ecbf0325bd10bbeb05) C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
20:40:59.0296 0120        MRENDIS5 ( UnsignedFile.Multi.Generic ) - warning
20:40:59.0296 0120        MRENDIS5 - detected UnsignedFile.Multi.Generic (1)
20:40:59.0328 0120        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
20:40:59.0437 0120        MRxDAV - ok
20:40:59.0484 0120        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
20:40:59.0593 0120        MRxSmb - ok
20:40:59.0625 0120        MSDTC          (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe
20:40:59.0765 0120        MSDTC - ok
20:40:59.0796 0120        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
20:40:59.0906 0120        Msfs - ok
20:40:59.0906 0120        MSIServer - ok
20:40:59.0937 0120        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
20:41:00.0062 0120        MSKSSRV - ok
20:41:00.0078 0120        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
20:41:00.0187 0120        MSPCLOCK - ok
20:41:00.0203 0120        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
20:41:00.0328 0120        MSPQM - ok
20:41:00.0343 0120        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
20:41:00.0453 0120        mssmbios - ok
20:41:00.0484 0120        MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
20:41:00.0531 0120        MTsensor - ok
20:41:00.0562 0120        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
20:41:00.0609 0120        Mup - ok
20:41:00.0656 0120        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
20:41:00.0781 0120        napagent - ok
20:41:00.0828 0120        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
20:41:00.0968 0120        NDIS - ok
20:41:01.0000 0120        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
20:41:01.0046 0120        NdisTapi - ok
20:41:01.0062 0120        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
20:41:01.0187 0120        Ndisuio - ok
20:41:01.0218 0120        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
20:41:01.0328 0120        NdisWan - ok
20:41:01.0343 0120        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
20:41:01.0390 0120        NDProxy - ok
20:41:01.0406 0120        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
20:41:01.0515 0120        NetBIOS - ok
20:41:01.0546 0120        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
20:41:01.0687 0120        NetBT - ok
20:41:01.0734 0120        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
20:41:01.0843 0120        NetDDE - ok
20:41:01.0859 0120        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
20:41:01.0953 0120        NetDDEdsdm - ok
20:41:01.0968 0120        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:41:02.0093 0120        Netlogon - ok
20:41:02.0125 0120        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
20:41:02.0218 0120        Netman - ok
20:41:02.0343 0120        NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
20:41:02.0390 0120        NetTcpPortSharing - ok
20:41:02.0421 0120        Nla            (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll
20:41:02.0437 0120        Nla - ok
20:41:02.0484 0120        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
20:41:02.0593 0120        Npfs - ok
20:41:02.0640 0120        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
20:41:02.0781 0120        Ntfs - ok
20:41:02.0796 0120        NtLmSsp        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:41:02.0890 0120        NtLmSsp - ok
20:41:02.0953 0120        NtmsSvc        (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
20:41:03.0078 0120        NtmsSvc - ok
20:41:03.0093 0120        NuidFltr        (cf7e041663119e09d2e118521ada9300) C:\WINDOWS\system32\DRIVERS\NuidFltr.sys
20:41:03.0125 0120        NuidFltr - ok
20:41:03.0156 0120        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
20:41:03.0265 0120        Null - ok
20:41:03.0515 0120        nv              (ba1b732c1a70cfea0c1b64f2850bf44f) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
20:41:03.0750 0120        nv - ok
20:41:03.0875 0120        NVSvc          (0febe37db6650faa5965c00545009d1d) C:\WINDOWS\system32\nvsvc32.exe
20:41:03.0937 0120        NVSvc - ok
20:41:03.0968 0120        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
20:41:04.0093 0120        NwlnkFlt - ok
20:41:04.0093 0120        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
20:41:04.0218 0120        NwlnkFwd - ok
20:41:04.0250 0120        p2pgasvc        (9bad7edcfee78ff3b3d852e881633c6a) C:\WINDOWS\system32\p2pgasvc.dll
20:41:04.0359 0120        p2pgasvc - ok
20:41:04.0421 0120        p2pimsvc        (02ebbece9fb4a4811ad3c4bb55cced0c) C:\WINDOWS\system32\p2psvc.dll
20:41:04.0546 0120        p2pimsvc - ok
20:41:04.0562 0120        p2psvc          (02ebbece9fb4a4811ad3c4bb55cced0c) C:\WINDOWS\system32\p2psvc.dll
20:41:04.0671 0120        p2psvc - ok
20:41:04.0703 0120        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
20:41:04.0843 0120        Parport - ok
20:41:04.0875 0120        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
20:41:04.0984 0120        PartMgr - ok
20:41:05.0015 0120        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
20:41:05.0125 0120        ParVdm - ok
20:41:05.0140 0120        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
20:41:05.0250 0120        PCI - ok
20:41:05.0265 0120        PCIDump - ok
20:41:05.0296 0120        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
20:41:05.0437 0120        PCIIde - ok
20:41:05.0468 0120        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
20:41:05.0578 0120        Pcmcia - ok
20:41:05.0593 0120        PDCOMP - ok
20:41:05.0609 0120        PDFRAME - ok
20:41:05.0625 0120        PDRELI - ok
20:41:05.0625 0120        PDRFRAME - ok
20:41:05.0640 0120        perc2 - ok
20:41:05.0656 0120        perc2hib - ok
20:41:05.0734 0120        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
20:41:05.0750 0120        PlugPlay - ok
20:41:05.0781 0120        Pml Driver HPZ12 (5c1cadd1cb67c0b9d8a84ec6e4d6b5cc) C:\WINDOWS\system32\HPZipm12.exe
20:41:05.0828 0120        Pml Driver HPZ12 - ok
20:41:05.0843 0120        PNRPSvc        (02ebbece9fb4a4811ad3c4bb55cced0c) C:\WINDOWS\system32\p2psvc.dll
20:41:05.0937 0120        PNRPSvc - ok
20:41:05.0968 0120        Point32        (3b6973d60bde757c53bb76842d31318e) C:\WINDOWS\system32\DRIVERS\point32.sys
20:41:06.0015 0120        Point32 - ok
20:41:06.0031 0120        PolicyAgent    (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:41:06.0140 0120        PolicyAgent - ok
20:41:06.0171 0120        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
20:41:06.0296 0120        PptpMiniport - ok
20:41:06.0312 0120        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:41:06.0406 0120        ProtectedStorage - ok
20:41:06.0421 0120        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
20:41:06.0546 0120        PSched - ok
20:41:06.0578 0120        PSI            (d24dfd16a1e2a76034df5aa18125c35d) C:\WINDOWS\system32\DRIVERS\psi_mf.sys
20:41:06.0593 0120        PSI - ok
20:41:06.0609 0120        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
20:41:06.0734 0120        Ptilink - ok
20:41:06.0734 0120        ql1080 - ok
20:41:06.0765 0120        Ql10wnt - ok
20:41:06.0781 0120        ql12160 - ok
20:41:06.0796 0120        ql1240 - ok
20:41:06.0812 0120        ql1280 - ok
20:41:06.0828 0120        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
20:41:06.0953 0120        RasAcd - ok
20:41:06.0984 0120        RasAuto        (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
20:41:07.0093 0120        RasAuto - ok
20:41:07.0125 0120        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
20:41:07.0234 0120        Rasl2tp - ok
20:41:07.0281 0120        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
20:41:07.0437 0120        RasMan - ok
20:41:07.0437 0120        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
20:41:07.0562 0120        RasPppoe - ok
20:41:07.0593 0120        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
20:41:07.0687 0120        Raspti - ok
20:41:07.0718 0120        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
20:41:07.0843 0120        Rdbss - ok
20:41:07.0875 0120        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
20:41:08.0000 0120        RDPCDD - ok
20:41:08.0046 0120        RDPWD          (6589db6e5969f8eee594cf71171c5028) C:\WINDOWS\system32\drivers\RDPWD.sys
20:41:08.0125 0120        RDPWD - ok
20:41:08.0156 0120        RDSessMgr      (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
20:41:08.0265 0120        RDSessMgr - ok
20:41:08.0296 0120        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
20:41:08.0453 0120        redbook - ok
20:41:08.0484 0120        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
20:41:08.0593 0120        RemoteAccess - ok
20:41:08.0609 0120        RimUsb - ok
20:41:08.0640 0120        RimVSerPort    (2c4fb2e9f039287767c384e46ee91030) C:\WINDOWS\system32\DRIVERS\RimSerial.sys
20:41:08.0718 0120        RimVSerPort - ok
20:41:08.0734 0120        ROOTMODEM      (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
20:41:08.0843 0120        ROOTMODEM - ok
20:41:08.0875 0120        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe
20:41:09.0000 0120        RpcLocator - ok
20:41:09.0046 0120        RpcSs          (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\System32\rpcss.dll
20:41:09.0093 0120        RpcSs - ok
20:41:09.0109 0120        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
20:41:09.0218 0120        RSVP - ok
20:41:09.0250 0120        RTL8023xp      (911e07056b865760c0762f6221145999) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
20:41:09.0343 0120        RTL8023xp - ok
20:41:09.0421 0120        RTL8192cu      (5b3a5bc13614fffa1be65d434688ed3f) C:\WINDOWS\system32\DRIVERS\RTL8192cu.sys
20:41:09.0515 0120        RTL8192cu - ok
20:41:09.0531 0120        SamSs          (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:41:09.0625 0120        SamSs - ok
20:41:09.0656 0120        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
20:41:09.0781 0120        SCardSvr - ok
20:41:09.0828 0120        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
20:41:09.0968 0120        Schedule - ok
20:41:09.0984 0120        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
20:41:10.0046 0120        Secdrv - ok
20:41:10.0078 0120        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
20:41:10.0187 0120        seclogon - ok
20:41:10.0250 0120        Secunia PSI Agent - ok
20:41:10.0265 0120        Secunia Update Agent - ok
20:41:10.0281 0120        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
20:41:10.0390 0120        SENS - ok
20:41:10.0421 0120        serenum        (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
20:41:10.0546 0120        serenum - ok
20:41:10.0562 0120        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
20:41:10.0687 0120        Serial - ok
20:41:10.0718 0120        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
20:41:10.0843 0120        Sfloppy - ok
20:41:10.0890 0120        SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll
20:41:11.0031 0120        SharedAccess - ok
20:41:11.0062 0120        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
20:41:11.0078 0120        ShellHWDetection - ok
20:41:11.0093 0120        Simbad - ok
20:41:11.0125 0120        SimpTcp        (7a1a532f14fde28489dc349c6e404a67) C:\WINDOWS\system32\tcpsvcs.exe
20:41:11.0234 0120        SimpTcp - ok
20:41:11.0281 0120        SNMP            (708a1b41e7e850b2b1309073551cbd53) C:\WINDOWS\System32\snmp.exe
20:41:11.0375 0120        SNMP - ok
20:41:11.0406 0120        SNMPTRAP        (0702e1d16b7003049918595057f3904f) C:\WINDOWS\System32\snmptrap.exe
20:41:11.0500 0120        SNMPTRAP - ok
20:41:11.0515 0120        Sparrow - ok
20:41:11.0546 0120        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
20:41:11.0656 0120        splitter - ok
20:41:11.0703 0120        Spooler        (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
20:41:11.0750 0120        Spooler - ok
20:41:11.0765 0120        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
20:41:11.0843 0120        sr - ok
20:41:11.0859 0120        srservice      (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll
20:41:11.0937 0120        srservice - ok
20:41:11.0968 0120        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
20:41:12.0031 0120        Srv - ok
20:41:12.0046 0120        SSDPSRV        (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
20:41:12.0109 0120        SSDPSRV - ok
20:41:12.0140 0120        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
20:41:12.0171 0120        ssmdrv - ok
20:41:12.0218 0120        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
20:41:12.0343 0120        stisvc - ok
20:41:12.0375 0120        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
20:41:12.0468 0120        swenum - ok
20:41:12.0500 0120        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
20:41:12.0593 0120        swmidi - ok
20:41:12.0609 0120        SwPrv - ok
20:41:12.0640 0120        symc810 - ok
20:41:12.0640 0120        symc8xx - ok
20:41:12.0656 0120        sym_hi - ok
20:41:12.0671 0120        sym_u3 - ok
20:41:12.0703 0120        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
20:41:12.0812 0120        sysaudio - ok
20:41:12.0843 0120        SysmonLog      (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
20:41:12.0953 0120        SysmonLog - ok
20:41:13.0000 0120        TapiSrv        (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
20:41:13.0125 0120        TapiSrv - ok
20:41:13.0171 0120        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
20:41:13.0250 0120        Tcpip - ok
20:41:13.0281 0120        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
20:41:13.0375 0120        TDPIPE - ok
20:41:13.0406 0120        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
20:41:13.0531 0120        TDTCP - ok
20:41:13.0546 0120        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
20:41:13.0656 0120        TermDD - ok
20:41:13.0703 0120        TermService    (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
20:41:13.0843 0120        TermService - ok
20:41:13.0875 0120        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
20:41:13.0890 0120        Themes - ok
20:41:13.0906 0120        TosIde - ok
20:41:13.0921 0120        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
20:41:14.0031 0120        TrkWks - ok
20:41:14.0062 0120        tunmp          (8f861eda21c05857eb8197300a92501c) C:\WINDOWS\system32\DRIVERS\tunmp.sys
20:41:14.0171 0120        tunmp - ok
20:41:14.0203 0120        uagp35          (d85938f272d1bcf3db3a31fc0a048928) C:\WINDOWS\system32\DRIVERS\uagp35.sys
20:41:14.0296 0120        uagp35 - ok
20:41:14.0328 0120        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
20:41:14.0437 0120        Udfs - ok
20:41:14.0453 0120        ultra - ok
20:41:14.0500 0120        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
20:41:14.0625 0120        Update - ok
20:41:14.0656 0120        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
20:41:14.0750 0120        upnphost - ok
20:41:14.0765 0120        UPS            (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
20:41:14.0890 0120        UPS - ok
20:41:14.0921 0120        USBAAPL        (eafe1e00739afe6c51487a050e772e17) C:\WINDOWS\system32\Drivers\usbaapl.sys
20:41:14.0984 0120        USBAAPL - ok
20:41:15.0015 0120        usbccgp        (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
20:41:15.0109 0120        usbccgp - ok
20:41:15.0140 0120        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
20:41:15.0250 0120        usbehci - ok
20:41:15.0265 0120        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
20:41:15.0359 0120        usbhub - ok
20:41:15.0375 0120        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
20:41:15.0484 0120        usbprint - ok
20:41:15.0500 0120        usbscan        (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
20:41:15.0609 0120        usbscan - ok
20:41:15.0625 0120        usbstor        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
20:41:15.0750 0120        usbstor - ok
20:41:15.0765 0120        usbuhci        (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
20:41:15.0875 0120        usbuhci - ok
20:41:15.0890 0120        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
20:41:16.0015 0120        VgaSave - ok
20:41:16.0031 0120        ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
20:41:16.0125 0120        ViaIde - ok
20:41:16.0156 0120        videX32        (c8ee49fa76eb7c41a9cddfe58151a74e) C:\WINDOWS\system32\DRIVERS\videX32.sys
20:41:16.0203 0120        videX32 - ok
20:41:16.0234 0120        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
20:41:16.0328 0120        VolSnap - ok
20:41:16.0375 0120        VSS            (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
20:41:16.0453 0120        VSS - ok
20:41:16.0500 0120        W32Time        (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll
20:41:16.0609 0120        W32Time - ok
20:41:16.0640 0120        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
20:41:16.0734 0120        Wanarp - ok
20:41:16.0796 0120        Wdf01000        (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
20:41:16.0843 0120        Wdf01000 - ok
20:41:16.0843 0120        WDICA - ok
20:41:16.0890 0120        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
20:41:17.0015 0120        wdmaud - ok
20:41:17.0046 0120        WebClient      (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
20:41:17.0156 0120        WebClient - ok
20:41:17.0234 0120        winmgmt        (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
20:41:17.0359 0120        winmgmt - ok
20:41:17.0421 0120        WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll
20:41:17.0484 0120        WmdmPmSN - ok
20:41:17.0531 0120        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe
20:41:17.0656 0120        WmiApSrv - ok
20:41:17.0781 0120        WMPNetworkSvc  (bf05650bb7df5e9ebdd25974e22403bb) C:\Programme\Windows Media Player\WMPNetwk.exe
20:41:17.0875 0120        WMPNetworkSvc - ok
20:41:17.0921 0120        WS2IFSL        (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
20:41:18.0031 0120        WS2IFSL - ok
20:41:18.0062 0120        wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll
20:41:18.0171 0120        wscsvc - ok
20:41:18.0203 0120        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll
20:41:18.0312 0120        wuauserv - ok
20:41:18.0359 0120        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
20:41:18.0406 0120        WudfPf - ok
20:41:18.0437 0120        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
20:41:18.0484 0120        WudfRd - ok
20:41:18.0500 0120        WudfSvc        (05231c04253c5bc30b26cbaae680ed89) C:\WINDOWS\System32\WUDFSvc.dll
20:41:18.0531 0120        WudfSvc - ok
20:41:18.0593 0120        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
20:41:18.0687 0120        WZCSVC - ok
20:41:18.0718 0120        xfilt          (fcbc27869092850cdb75139f3818653a) C:\WINDOWS\system32\DRIVERS\xfilt.sys
20:41:18.0750 0120        xfilt - ok
20:41:18.0796 0120        xmlprov        (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
20:41:18.0921 0120        xmlprov - ok
20:41:18.0968 0120        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
20:41:19.0406 0120        \Device\Harddisk0\DR0 - ok
20:41:19.0421 0120        MBR (0x1B8)    (8f558eb6672622401da993e1e865c861) \Device\Harddisk5\DR11
20:41:20.0093 0120        \Device\Harddisk5\DR11 - ok
20:41:20.0109 0120        Boot (0x1200)  (14b4c6e1d797a881e439dd6d00df6bab) \Device\Harddisk0\DR0\Partition0
20:41:20.0109 0120        \Device\Harddisk0\DR0\Partition0 - ok
20:41:20.0125 0120        Boot (0x1200)  (aea75a07b27c829b66c3a29100410709) \Device\Harddisk0\DR0\Partition1
20:41:20.0125 0120        \Device\Harddisk0\DR0\Partition1 - ok
20:41:20.0140 0120        Boot (0x1200)  (d38f144be31fdffe926adc1c43539296) \Device\Harddisk5\DR11\Partition0
20:41:20.0140 0120        \Device\Harddisk5\DR11\Partition0 - ok
20:41:20.0140 0120        ============================================================
20:41:20.0140 0120        Scan finished
20:41:20.0140 0120        ============================================================
20:41:20.0281 3384        Detected object count: 2
20:41:20.0281 3384        Actual detected object count: 2
20:44:55.0046 3384        LightScribeService ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:55.0046 3384        LightScribeService ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:44:55.0046 3384        MRENDIS5 ( UnsignedFile.Multi.Generic ) - skipped by user
20:44:55.0046 3384        MRENDIS5 ( UnsignedFile.Multi.Generic ) - User select action: Skip
20:45:09.0125 0408        Deinitialize success

t'john 07.08.2012 13:58
Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die jxpiinstall.exe
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 5 ) herunter laden.
  • Wenn die Installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
  • Klicke erneut OK.


Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

cosmos_2000 07.08.2012 20:10
Hi t'john

Alles abgearbeitet.

Zwischendurch bedanke ich mich herzlich für Deinen geleisteten Support. Die Anweisungen kommen schneller als ich sie ausführen kann und dies zu fast jeder Tageszeit...wow, wann schläft der Mann, frage ich mich.

Grüsse

t'john 07.08.2012 20:14
Sehr gut! :daumenhoc

damit bist Du sauber und entlassen! :)

Combofix deinstallieren

Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking (Norton) und Anti-Malware Programme deaktivieren.

Start => Ausführen

=> dort reinschreiben

ComboFix /Uninstall => Enter drücken

Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch daraus die Schädlinge verschwinden. Es wird ein neuer Systemwiederherstellungspunkt erstellt. Gleichzeitig setzt Combofix die Zeiteinstellungen wieder auf die Ursprungseinstellungen, und setzt die Systemeinstellungen wieder so zurück, dass Dateierweiterungen und Systemdateien versteckt sind, was Du bei Bedarf im Explorer unter Extras => Ordneroptionen aber wieder ändern bzw. Deinen persönlichen Vorlieben entsprechend anpassen kannst.


adwCleaner entfernen

  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Uninstall.
  • Bestätige mit Ja.




Tool-Bereinigung mit OTL


Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
  • Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
  • Speichere es auf Deinem Desktop.
  • Doppelklick auf OTL.exe um das Programm auszuführen.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Klicke auf den Button "Bereinigung"
  • OTL fragt eventuell nach einem Neustart.
    Sollte es dies tun, so lasse dies bitte zu.
Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.


Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html


Aufräumen mit CCleaner

Lasse mit CCleaner (Download) (Anleitung) Fehler in der

  • Registry beheben (mehrmals, solange bis keine Fehler mehr gefunden werden) und
  • temporäre Dateien löschen.




Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
PC wird immer langsamer - was tun?

cosmos_2000 07.08.2012 22:40
Hi t'john
freut mich zu hören, dass ich nicht mehr :pfui: bin ;-)

Ich kann mit CCleaner die Registry-Fehler beheben (es sind jede Menge!)? Wäre Jammerschade, wenn mein System auf der Ziellinie das zeitliche segnet:

Zitat:
CCleaner bietet außerdem noch eine Bereinigung der Registry an.
Wir empfehlen dies auf keinen Fall.

Der Grund ist ganz einfach:

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.

Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.

Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.

t'john 07.08.2012 23:32
Schoen, dass dir das auffaellt! :daumenhoc
Ich verlinke die Anleitung, weil man es nicht aus Spass tun soll.
Hier ist es aber geboten.

cosmos_2000 09.08.2012 21:12
Hi t'john

Ich will ja auch was dazulernen.

Habe die Registry gefixed - bis auf einen, der will nicht:

Code:
Ungenutzte Datei-Endungen        {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}        HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
Zudem habe ich zwischenzeitlich einige Deiner Anregungen umgesetzt, um meinen Browser und mein System abzusichern.

Nun bin ich clean und genauso sicher unterwegs, wie bevor ich den Trojaner eingefangen habe?

Ich will weder nerven noch klugscheissen, aber die Gretchenfrage steht immer noch im Raum:
Zitat:
Die Frage, ob mein System unter den gegebenen Umständen überhaupt noch sicher weiterbetrieben werden kann, oder ob sich ein neues Aufsetzen aufdrängt, ist für mich noch immer zentral.

t'john 10.08.2012 12:36
Zitat:
Habe die Registry gefixed - bis auf einen, der will nicht:

Code:
Ungenutzte Datei-Endungen    {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}    HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
der ist OK http://www.trojaner-board.de/86087-8...9-problem.html


Zitat:
Zudem habe ich zwischenzeitlich einige Deiner Anregungen umgesetzt, um meinen Browser und mein System abzusichern.
Sehr gut.

Zitat:
Nun bin ich clean und genauso sicher unterwegs, wie bevor ich den Trojaner eingefangen habe?
Sicherer.

Zitat:
Ich will weder nerven noch klugscheissen, aber die Gretchenfrage steht immer noch im Raum:
Wenn du totsicher willst, setze neu auf und verbinde dich erst mit dem Internet wenn dein System rundum aktuell und abgesichert ist. ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:05 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132