Trojaner-Board - Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc. (https://www.trojaner-board.de/122875-polizei-einheit-5-2-computer-gesperrt-wg-kinderpornografie-terrorismus-etc.html)

Polizei Einheit 5.2 Computer gesperrt wg. Kinderpornografie, Terrorismus, etc.

Servus + bitte um eure Hilfe,

mein Sohn hat heute diese nette Meldung von der "Polizei" bekommen.
wie ich gesehen habe ist hier jeder Fall anscheinend einzeln zu behandeln.
Ich hab am PC meines Sohnes mit meinem eigenen Account ohne Probleme arbeiten können und habe die diversen Vorgaben (Defogger, OTL, GMER) durchgeführt.

beim GMER ist am Anfang eine Fehlermeldung gekommen. Scan hat dann aber gearbeitet aber nicht gefunden. Daher ist vermutlich das Logfile auch leer (oder habe ich etwas falsch gemacht?).

Hier das OTL.txt (der Rest, inkl. Fehlermeldung aus dem GMER ist als Anhang dabei).OTL Logfile:

Code:

OTL logfile created on: 27.08.2012 19:04:31 - Run 1

OTL by OldTimer - Version 3.2.59.1     Folder = H:\Dokumente und Einstellungen\Armin\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy

 

1,98 Gb Total Physical Memory | 0,10 Gb Available Physical Memory | 5,18% Memory free

3,83 Gb Paging File | 0,83 Gb Available in Paging File | 21,64% Paging File free

Paging file location(s): H:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = H: | %SystemRoot% = H:\WINDOWS | %ProgramFiles% = H:\Programme

Drive H: | 48,83 Gb Total Space | 28,51 Gb Free Space | 58,40% Space Free | Partition Type: NTFS

Drive S: | 249,26 Gb Total Space | 230,41 Gb Free Space | 92,44% Space Free | Partition Type: NTFS

 

Computer Name: VALENTIN-D07121 | User Name: Armin | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.08.27 19:02:31 | 000,050,477 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\Defogger.exe

PRC - [2012.08.27 17:58:18 | 000,598,528 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\Armin\Desktop\OTL.exe

PRC - [2012.08.27 15:13:28 | 000,105,984 | ---- | M] (LoudAdministration Corporation) -- H:\Dokumente und Einstellungen\Valentin\Lokale Einstellungen\Temp\ocsvjexrvrmqidd.exe

PRC - [2012.08.10 18:59:52 | 004,440,896 | ---- | M] (Akamai Technologies, Inc.) -- H:\Dokumente und Einstellungen\Valentin\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe

PRC - [2012.08.09 13:50:59 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2012.05.08 23:17:27 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2012.05.08 23:17:26 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2012.05.08 23:17:26 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2011.08.19 11:26:50 | 000,450,848 | ---- | M] (Logitech Inc.) -- H:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe

PRC - [2011.08.12 13:19:40 | 000,680,984 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe

PRC - [2011.08.12 13:18:42 | 000,205,336 | ---- | M] (Logitech Inc.) -- H:\Programme\Logitech\LWS\Webcam Software\LWS.exe

PRC - [2011.08.12 13:18:30 | 000,265,240 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\CameraHelperShell.exe

PRC - [2010.10.29 22:06:08 | 005,915,480 | ---- | M] (Logitech Inc.) -- H:\Programme\Logitech\Vid HD\Vid.exe

PRC - [2010.05.14 12:44:46 | 000,248,552 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- H:\WINDOWS\explorer.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2012.08.27 19:02:31 | 000,050,477 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\Defogger.exe

MOD - [2012.05.08 23:17:27 | 000,398,288 | ---- | M] () -- H:\Programme\Avira\AntiVir Desktop\sqlite3.dll

MOD - [2011.08.22 16:47:44 | 000,336,408 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\LogiShrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll

MOD - [2011.08.12 13:19:40 | 000,680,984 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe

MOD - [2011.08.12 13:18:56 | 000,342,552 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\QTXml4.dll

MOD - [2011.08.12 13:18:56 | 000,128,536 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\ImageFormats\QJpeg4.dll

MOD - [2011.08.12 13:18:56 | 000,029,208 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\ImageFormats\QGif4.dll

MOD - [2011.08.12 13:18:54 | 007,956,504 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\QTGui4.dll

MOD - [2011.08.12 13:18:54 | 002,145,304 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\QTCore4.dll

MOD - [2011.08.12 13:18:30 | 000,265,240 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\CameraHelperShell.exe

MOD - [2008.04.14 04:22:16 | 000,014,336 | ---- | M] () -- H:\WINDOWS\system32\msdmo.dll

 

 
 ========== Services (SafeList) ==========

 

SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)

SRV - [2012.08.14 22:53:33 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- H:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2012.07.14 02:13:54 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- H:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2012.07.10 20:12:17 | 004,419,392 | ---- | M] () [Auto | Running] -- h:\programme\gemeinsame dateien\akamai/netsession_win_4f7fccd.dll -- (Akamai)

SRV - [2012.05.08 23:17:27 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2012.05.08 23:17:26 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2011.08.19 11:26:50 | 000,450,848 | ---- | M] (Logitech Inc.) [Auto | Running] -- H:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe -- (UMVPFSrv)

SRV - [2011.06.19 19:56:16 | 004,122,968 | ---- | M] (INCA Internet Co., Ltd.) [On_Demand | Stopped] -- H:\WINDOWS\system32\GameMon.des -- (npggsvc)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva390.sys -- (XDva390)

DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva389.sys -- (XDva389)

DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva388.sys -- (XDva388)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)

DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - [2012.05.08 23:17:27 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2012.05.08 23:17:27 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- H:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2011.10.11 15:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)

DRV - [2011.08.19 11:26:50 | 004,334,624 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\lvuvc.sys -- (LVUVC)

DRV - [2011.08.19 11:26:46 | 000,315,808 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\lvrs.sys -- (LVRS)

DRV - [2011.06.14 19:38:12 | 006,359,656 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)

DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2010.04.28 08:44:02 | 000,054,760 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- H:\WINDOWS\system32\drivers\fssfltr_tdi.sys -- (fssfltr)

DRV - [2009.11.18 07:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)

DRV - [2009.11.18 07:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)

DRV - [2009.07.28 10:55:00 | 000,143,360 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)

DRV - [2008.05.02 10:58:28 | 000,008,064 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)

DRV - [2008.05.02 10:58:14 | 000,020,864 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)

DRV - [2008.05.02 10:58:14 | 000,008,064 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev)

DRV - [2008.05.02 10:58:12 | 000,017,536 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = 

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes,DefaultScope = {E3D2F723-E600-4CD5-9AE0-575C13B89D62}

IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC

IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes\{E3D2F723-E600-4CD5-9AE0-575C13B89D62}: "URL" = hxxp://www.google.de/search?q={searchTerms}

IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/?affID=111247&tl=gkn00654&tt=180312_ctrl&babsrc=HP_ss&mntrId=0000000000000000000000270e044b88

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/?q={searchTerms}&affID=111247&tl=gkn00654&tt=180312_ctrl&babsrc=SP_ss&mntrId=0000000000000000000000270e044b88

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2537352

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{BC714CDC-01DC-4B67-A943-7046D97DAE10}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=SPT&o=102880&src=crm&q={searchTerms}&locale=de_US&apn_ptnrs=6H&apn_dtid=YYYYYYYYAT&apn_uid=EB664A6F-07A5-410B-947E-84B4D35C287F&apn_sauid=2D6110CD-44DF-4487-8560-78A4486E9914&

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421;<local>

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1

 
 ========== FireFox ==========

 

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - user.js - File not found

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: H:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll ()

FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: H:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  File not found

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: H:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: H:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: H:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU\NGM\npNxGameeu.dll File not found

FF - HKLM\Software\MozillaPlugins\@ogplanet.com/npOGPPlugin: H:\WINDOWS\system32\npOGPPlugin.dll (OGPlanet)

FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: H:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: H:\Programme\Mozilla Firefox\components [2012.08.27 15:35:35 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: H:\Programme\Mozilla Firefox\plugins [2012.05.19 23:53:23 | 000,000,000 | ---D | M]

 

[2010.12.25 22:48:51 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\Armin\Anwendungsdaten\Mozilla\Extensions

[2010.12.25 22:48:51 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\Armin\Anwendungsdaten\Mozilla\Firefox\Profiles\w341gs2g.default\extensions

[2012.08.27 15:35:35 | 000,000,000 | ---D | M] (No name found) -- H:\Programme\Mozilla Firefox\extensions

[2010.12.25 18:33:06 | 000,000,000 | ---D | M] (Java Quick Starter) -- H:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF

[2012.07.14 02:15:45 | 000,136,672 | ---- | M] (Mozilla Foundation) -- H:\Programme\mozilla firefox\components\browsercomps.dll

[2010.11.12 19:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\mozilla firefox\plugins\npdeployJava1.dll

[2012.07.14 02:45:08 | 000,001,392 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.05.06 20:07:29 | 000,002,392 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\babylon.xml

[2012.07.14 02:45:08 | 000,002,252 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.07.14 02:45:08 | 000,001,153 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2012.07.14 02:45:08 | 000,006,805 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2011.08.05 23:15:22 | 000,002,497 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\SearchResults.xml

[2012.08.24 16:33:39 | 000,002,515 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\Search_Results.xml

[2012.07.14 02:45:08 | 000,001,178 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.07.14 02:45:07 | 000,001,105 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - H:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.

O3 - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.

O4 - HKLM..\Run: [avgnt] H:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [LWS] H:\Programme\Logitech\LWS\Webcam Software\LWS.exe (Logitech Inc.)

O4 - HKLM..\Run: [SunJavaUpdateSched] H:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [GameShadow] H:\Programme\GameShadow\GameShadow.exe /q File not found

O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [LicenseValidator] H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Identities\{D54B6DC2-FCEA-45DE-86F6-82AFACC4B667}\LicenseValidator.exe File not found

O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [Logitech Vid] H:\Programme\Logitech\Vid HD\Vid.exe (Logitech Inc.)

O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [uTorrent] "s:\Programme\uTorrent\uTorrent.exe"  /MINIMIZED File not found

O4 - HKU\S-1-5-21-776561741-261478967-725345543-1004..\RunOnce: [FlashPlayerUpdate] H:\WINDOWS\System32\Macromed\Flash\FlashUtil32_11_3_300_271_ActiveX.exe (Adobe Systems Incorporated)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 10735 = H:\DOKUME~1\ALLUSE~1\LOCALS~1\Temp\msdubm.bat

O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-776561741-261478967-725345543-1004\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-21-776561741-261478967-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Policies\Microsoft\Internet Explorer\Recovery present

O7 - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 0

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1346083765703 (MUWebControl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)

O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 92.62.30.3 195.230.160.10 195.230.160.12

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{7CB1309C-756F-4EA6-9E6E-3743AAB83250}: DhcpNameServer = 92.62.30.3 195.230.160.10 195.230.160.12

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - H:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (H:\WINDOWS\system32\userinit.exe) - H:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: H:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O24 - Desktop BackupWallPaper: H:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp

O32 - HKLM CDRom: AutoRun - 1

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.08.27 18:09:29 | 000,000,000 | ---D | C] -- H:\WINDOWS\LastGood

[2012.08.27 18:04:12 | 000,000,000 | RH-D | C] -- H:\Dokumente und Einstellungen\Armin\Recent

[2012.08.27 18:02:45 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner

[2012.08.27 18:02:44 | 000,000,000 | ---D | C] -- H:\Programme\CCleaner

[2012.08.27 18:02:01 | 003,927,560 | ---- | C] (Piriform Ltd) -- H:\Dokumente und Einstellungen\All Users\Dokumente\ccsetup322.exe

[2012.08.27 18:01:21 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- H:\Dokumente und Einstellungen\Armin\Desktop\HiJackThis204.exe

[2012.08.27 17:58:17 | 000,598,528 | ---- | C] (OldTimer Tools) -- H:\Dokumente und Einstellungen\Armin\Desktop\OTL.exe

[2012.08.27 16:03:33 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Armin\Lokale Einstellungen\Anwendungsdaten\Logitech® Webcam-Software

[2012.08.27 15:35:37 | 000,000,000 | ---D | C] -- H:\Programme\Mozilla Maintenance Service

[2012.08.24 16:33:45 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2D2E

[2012.08.24 16:32:31 | 000,000,000 | ---D | C] -- H:\Programme\iMesh Applications

[2012.08.14 22:50:12 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira

[2012.08.07 15:51:01 | 000,442,368 | R--- | C] (On2.com) -- H:\WINDOWS\System32\vp6vfw.dll

[5 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ]

[34 H:\WINDOWS\*.tmp files -> H:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.08.27 19:06:06 | 000,302,592 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\zin8fnuc.exe

[2012.08.27 19:03:30 | 000,000,000 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\defogger_reenable

[2012.08.27 19:02:31 | 000,050,477 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\Defogger.exe

[2012.08.27 18:53:01 | 000,000,884 | ---- | M] () -- H:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012.08.27 18:14:56 | 000,013,658 | ---- | M] () -- H:\WINDOWS\System32\wpa.dbl

[2012.08.27 18:02:45 | 000,000,668 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2012.08.27 18:02:06 | 003,927,560 | ---- | M] (Piriform Ltd) -- H:\Dokumente und Einstellungen\All Users\Dokumente\ccsetup322.exe

[2012.08.27 18:01:22 | 000,388,608 | ---- | M] (Trend Micro Inc.) -- H:\Dokumente und Einstellungen\Armin\Desktop\HiJackThis204.exe

[2012.08.27 17:58:18 | 000,598,528 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\Armin\Desktop\OTL.exe

[2012.08.27 15:57:56 | 000,000,276 | ---- | M] () -- H:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-776561741-261478967-725345543-1005.job

[2012.08.27 15:47:49 | 000,002,048 | --S- | M] () -- H:\WINDOWS\bootstat.dat

[2012.08.27 15:35:40 | 000,000,710 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk

[2012.08.27 15:15:03 | 000,000,664 | ---- | M] () -- H:\WINDOWS\System32\d3d9caps.dat

[2012.08.26 23:22:00 | 000,000,284 | ---- | M] () -- H:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-776561741-261478967-725345543-1005.job

[2012.08.14 23:29:43 | 000,138,056 | ---- | M] () -- H:\WINDOWS\System32\FNTCACHE.DAT

[2012.08.14 22:50:11 | 000,001,685 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk

[2012.08.10 22:45:00 | 000,528,940 | ---- | M] () -- H:\WINDOWS\System32\perfh007.dat

[2012.08.10 22:45:00 | 000,504,088 | ---- | M] () -- H:\WINDOWS\System32\perfh009.dat

[2012.08.10 22:45:00 | 000,106,838 | ---- | M] () -- H:\WINDOWS\System32\perfc007.dat

[2012.08.10 22:45:00 | 000,089,404 | ---- | M] () -- H:\WINDOWS\System32\perfc009.dat

[2012.07.29 00:07:43 | 000,000,040 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\njhlphjsdlwarrz

[5 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ]

[34 H:\WINDOWS\*.tmp files -> H:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.08.27 19:06:05 | 000,302,592 | ---- | C] () -- H:\Dokumente und Einstellungen\Armin\Desktop\zin8fnuc.exe

[2012.08.27 19:03:30 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\Armin\defogger_reenable

[2012.08.27 19:02:30 | 000,050,477 | ---- | C] () -- H:\Dokumente und Einstellungen\Armin\Desktop\Defogger.exe

[2012.08.27 18:02:45 | 000,000,668 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2012.08.27 15:35:40 | 000,000,716 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk

[2012.08.27 15:35:40 | 000,000,710 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk

[2012.07.29 00:07:43 | 000,000,040 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\njhlphjsdlwarrz

[2012.05.10 22:44:46 | 000,074,448 | ---- | C] () -- H:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat

[2012.04.18 21:20:07 | 000,000,097 | ---- | C] () -- H:\WINDOWS\wininit.ini

[2012.04.16 07:18:34 | 000,000,168 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-5xxSYUERRG5fQjr

[2012.04.16 07:18:34 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-5xxSYUERRG5fQj

[2012.04.16 07:18:29 | 000,000,256 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\5xxSYUERRG5fQj

[2012.04.15 17:27:55 | 000,000,168 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-XfzAGArl52cNcZr

[2012.04.15 17:27:55 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-XfzAGArl52cNcZ

[2012.04.15 17:27:53 | 000,000,256 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\XfzAGArl52cNcZ

[2012.04.15 16:03:59 | 000,000,168 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-f3MMvYwCDzy3bKr

[2012.04.15 16:03:59 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-f3MMvYwCDzy3bK

[2012.04.15 16:03:57 | 000,000,256 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\f3MMvYwCDzy3bK

[2011.08.19 11:26:20 | 010,898,456 | ---- | C] () -- H:\WINDOWS\System32\LogiDPP.dll

[2011.08.19 11:26:20 | 000,336,408 | ---- | C] () -- H:\WINDOWS\System32\DevManagerCore.dll

[2011.08.19 11:26:20 | 000,104,472 | ---- | C] () -- H:\WINDOWS\System32\LogiDPPApp.exe

[2011.08.12 13:20:14 | 000,015,896 | ---- | C] () -- H:\WINDOWS\System32\drivers\iKeyLFT2.dll

[2011.08.08 17:32:37 | 000,000,100 | ---- | C] () -- H:\WINDOWS\Sfc3ng.ini

[2011.08.06 23:11:30 | 000,138,056 | ---- | C] () -- H:\WINDOWS\System32\drivers\PnkBstrK.sys

[2011.08.06 23:11:12 | 000,189,248 | ---- | C] () -- H:\WINDOWS\System32\PnkBstrB.exe

[2011.08.06 23:11:11 | 000,075,136 | ---- | C] () -- H:\WINDOWS\System32\PnkBstrA.exe

[2011.07.26 08:48:54 | 000,028,418 | ---- | C] () -- H:\WINDOWS\System32\lvcoinst.ini

[2011.07.20 18:58:29 | 000,021,680 | ---- | C] () -- H:\WINDOWS\System32\mlfcache.dat

[2011.06.18 21:28:19 | 000,065,536 | ---- | C] () -- H:\WINDOWS\IFinst27.exe

[2011.04.01 21:05:23 | 000,000,056 | ---- | C] () -- H:\WINDOWS\System32\ezsidmv.dat

[2011.03.21 21:16:58 | 000,000,664 | ---- | C] () -- H:\WINDOWS\System32\d3d9caps.dat

[2011.03.11 19:12:22 | 000,000,316 | ---- | C] () -- H:\WINDOWS\game.ini

[2011.02.22 18:35:03 | 000,000,197 | ---- | C] () -- H:\WINDOWS\ka.ini

[2011.01.07 18:15:42 | 000,000,019 | ---- | C] () -- H:\WINDOWS\BibiZa.ini

[2010.12.25 21:24:27 | 000,005,632 | ---- | C] () -- H:\Dokumente und Einstellungen\Armin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010.12.25 18:37:15 | 000,000,000 | ---- | C] () -- H:\WINDOWS\nsreg.dat

[2010.12.25 18:28:06 | 000,073,728 | ---- | C] () -- H:\WINDOWS\System32\RtNicProp32.dll

[2010.12.25 17:25:08 | 000,004,161 | ---- | C] () -- H:\WINDOWS\ODBCINST.INI

[2010.12.25 17:23:45 | 000,138,056 | ---- | C] () -- H:\WINDOWS\System32\FNTCACHE.DAT

[2010.12.25 16:58:52 | 000,002,048 | --S- | C] () -- H:\WINDOWS\bootstat.dat

[2010.12.25 16:54:50 | 000,001,124 | ---- | C] () -- H:\WINDOWS\System32\OEMINFO.INI

[2010.12.25 16:47:50 | 000,021,740 | ---- | C] () -- H:\WINDOWS\System32\emptyregdb.dat

 
 ========== LOP Check ==========

 

[2012.08.24 16:33:45 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2D2E

[2012.08.24 16:33:40 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess

[2011.06.30 19:23:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Driver Mender

[2011.06.30 19:26:14 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DriverBoost

[2011.06.19 17:22:43 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Easybits GO

[2012.06.10 16:41:20 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Firefly Studios

[2011.04.15 21:07:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nexon

[2009.01.01 00:17:23 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU

[2012.07.11 14:32:27 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files

[2012.08.14 23:07:18 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\.minecraft

[2012.08.27 13:54:30 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Aeria Games & Entertainment

[2012.05.06 02:19:05 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\DVDVideoSoft

[2012.05.06 02:18:50 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\DVDVideoSoftIEHelpers

[2011.06.30 19:49:54 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Easeware

[2011.09.05 12:07:50 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Firefly Studios

[2012.01.16 20:43:26 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\GetRightToGo

[2011.06.19 16:13:36 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\go

[2011.12.24 21:36:21 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Leadertech

[2011.07.19 19:47:29 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\LolClient

[2012.04.25 20:43:43 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\MSNInstaller

[2011.01.22 21:22:11 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\OpenOffice.org

[2012.05.06 15:53:45 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\PerformerSoft

[2012.01.23 22:55:06 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Silverlode Interactive

[2012.08.10 23:04:49 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\TeamViewer

[2011.05.28 19:52:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\The Creative Assembly

[2011.06.27 21:05:30 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\TS3Client

[2011.06.26 20:11:31 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\ts3overlay

[2012.01.28 02:50:47 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Unity

[2012.05.06 20:07:44 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Usenet.nl

[2011.07.02 13:20:22 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\WeatherPulse

[2012.06.14 18:44:16 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Xau

[2012.04.06 22:40:32 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Ypamynu

 
 ========== Purity Check ==========

 

 
 

< End of report >

--- --- ---

ich hoff ich hab das alles richtig gemacht und bitte um eure Hilfe.

Danke
Armin

:hallo:

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
Starte die OTL.exe.
Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
Der Fix fängt mit :OTL an. Vergewissere dich, dass du ihn richtig kopiert hast.

Code:

:OTL

SRV - [2012.07.10 20:12:17 | 004,419,392 | ---- | M] () [Auto | Running] -- h:\programme\gemeinsame dateien\akamai/netsession_win_4f7fccd.dll -- (Akamai) 

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) 

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) 

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) 

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) 

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) 

DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) 

DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) 

DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = 

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} 

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes,DefaultScope = {E3D2F723-E600-4CD5-9AE0-575C13B89D62} 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes\{E3D2F723-E600-4CD5-9AE0-575C13B89D62}: "URL" = http://www.google.de/search?q={searchTerms} 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=111247&tl=gkn00654&tt=180312_ctrl&babsrc=HP_ss&mntrId=0000000000000000000000270e044b88 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=111247&tl=gkn00654&tt=180312_ctrl&babsrc=SP_ss&mntrId=0000000000000000000000270e044b88 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2537352 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{BC714CDC-01DC-4B67-A943-7046D97DAE10}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=SPT&o=102880&src=crm&q={searchTerms}&locale=de_US&apn_ptnrs=6H&apn_dtid=YYYYYYYYAT&apn_uid=EB664A6F-07A5-410B-947E-84B4D35C287F&apn_sauid=2D6110CD-44DF-4487-8560-78A4486E9914& 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421; 

IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1 

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 

FF - user.js - File not found 

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: File not found 

FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU\NGM\npNxGameeu.dll File not found 

O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. 

O3 - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found. 

O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [GameShadow] H:\Programme\GameShadow\GameShadow.exe /q File not found 

O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [LicenseValidator] H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Identities\{D54B6DC2-FCEA-45DE-86F6-82AFACC4B667}\LicenseValidator.exe File not found 

O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [uTorrent] "s:\Programme\uTorrent\uTorrent.exe" /MINIMIZED File not found 

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 10735 = H:\DOKUME~1\ALLUSE~1\LOCALS~1\Temp\msdubm.bat 

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O7 - HKU\S-1-5-21-776561741-261478967-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O7 - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) 

O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.) 

O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) 

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) 

O32 - HKLM CDRom: AutoRun - 1 

[2012.08.27 18:02:01 | 003,927,560 | ---- | C] (Piriform Ltd) -- H:\Dokumente und Einstellungen\All Users\Dokumente\ccsetup322.exe 

[2012.08.27 18:01:21 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- H:\Dokumente und Einstellungen\Armin\Desktop\HiJackThis204.exe 

[5 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ] 

[2012.08.27 19:06:06 | 000,302,592 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\zin8fnuc.exe 

[2012.08.24 16:33:45 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2D2E 

[2012.08.24 16:33:40 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess 
 

[2012.08.27 15:57:56 | 000,000,276 | ---- | M] () -- H:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-776561741-261478967-725345543-1005.job 

[2012.08.26 23:22:00 | 000,000,284 | ---- | M] () -- H:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-776561741-261478967-725345543-1005.job 

[2011.04.01 21:05:23 | 000,000,056 | ---- | C] () -- H:\WINDOWS\System32\ezsidmv.dat 

:Files

H:\Dokumente und Einstellungen\Valentin\Lokale Einstellungen\Temp\ocsvjexrvrmqidd.exe 
 

C:\Users\Armin\AppData\Local\{*}

C:\ProgramData\*.exe

C:\ProgramData\TEMP

C:\Users\Armin\AppData\Local\Temp\*.exe

C:\Users\Armin\AppData\LocalLow\Sun\Java\Deployment\cache

ipconfig /flushdns /c

:Commands

[purity]

[emptytemp]

Schließe alle Programme.
Klicke auf den Fix Button.
Wenn OTL einen Neustart verlangt, bitte zulassen.
Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

Hi t'john,

danke. hab wie empfohlen durchgeführt.
wie ich bei anderen lesen konnte war das noch nicht alles, richtig ?
das Logfile habe ich unten eingefügt.

lG
Armin

Code:

All processes killed

========== OTL ==========

Service Akamai stopped successfully!

Service Akamai deleted successfully!

h:\programme\gemeinsame dateien\akamai/netsession_win_4f7fccd.dll moved successfully.

Service WDICA stopped successfully!

Service WDICA deleted successfully!

Service PDRFRAME stopped successfully!

Service PDRFRAME deleted successfully!

Service PDRELI stopped successfully!

Service PDRELI deleted successfully!

Service PDFRAME stopped successfully!

Service PDFRAME deleted successfully!

Service PDCOMP stopped successfully!

Service PDCOMP deleted successfully!

Service PCIDump stopped successfully!

Service PCIDump deleted successfully!

Service lbrtfdc stopped successfully!

Service lbrtfdc deleted successfully!

Service i2omgmt stopped successfully!

Service i2omgmt deleted successfully!

HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.

HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!

HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!

HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!

Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.

Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Internet Explorer\SearchScopes\{E3D2F723-E600-4CD5-9AE0-575C13B89D62}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E3D2F723-E600-4CD5-9AE0-575C13B89D62}\ not found.

HKU\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!

Unable to set value : HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E!

Unable to set value : HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E!

Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.

Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.

Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.

Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\{BC714CDC-01DC-4B67-A943-7046D97DAE10}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BC714CDC-01DC-4B67-A943-7046D97DAE10}\ not found.

Unable to set value : HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E!

Unable to set value : HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E!

Unable to set value : HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E!

Prefs.js: jqs@sun.com:1.0 removed from extensions.enabledItems

Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame\ deleted successfully.

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.

Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}\ not found.

Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run not found.

Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run not found.

Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run not found.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\10735 deleted successfully.

Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.

Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer not found.

Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.

Starting removal of ActiveX control {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.

Starting removal of ActiveX control {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\ deleted successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\ not found.

Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

H:\Dokumente und Einstellungen\All Users\Dokumente\ccsetup322.exe moved successfully.

H:\Dokumente und Einstellungen\Armin\Desktop\HiJackThis204.exe moved successfully.

H:\WINDOWS\System32\ConduitEngine.tmp deleted successfully.

H:\WINDOWS\System32\SET2EE.tmp deleted successfully.

H:\WINDOWS\System32\SET2F0.tmp deleted successfully.

H:\WINDOWS\System32\SET76.tmp deleted successfully.

H:\WINDOWS\System32\SET7B.tmp deleted successfully.

H:\Dokumente und Einstellungen\Armin\Desktop\zin8fnuc.exe moved successfully.

H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2D2E folder moved successfully.

H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess\76A2AEF4E881CD01 folder moved successfully.

H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess folder moved successfully.

H:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-776561741-261478967-725345543-1005.job moved successfully.

H:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-776561741-261478967-725345543-1005.job moved successfully.

H:\WINDOWS\system32\ezsidmv.dat moved successfully.

========== FILES ==========

H:\Dokumente und Einstellungen\Valentin\Lokale Einstellungen\Temp\ocsvjexrvrmqidd.exe moved successfully.

File\Folder C:\Users\Armin\AppData\Local\{*} not found.

File\Folder C:\ProgramData\*.exe not found.

File\Folder C:\ProgramData\TEMP not found.

File\Folder C:\Users\Armin\AppData\Local\Temp\*.exe not found.

File\Folder C:\Users\Armin\AppData\LocalLow\Sun\Java\Deployment\cache not found.
 < ipconfig /flushdns /c >

Windows-IP-Konfiguration

H:\Dokumente und Einstellungen\Armin\Desktop\cmd.bat deleted successfully.

H:\Dokumente und Einstellungen\Armin\Desktop\cmd.txt deleted successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrator

->Temp folder emptied: 4920141 bytes

->Temporary Internet Files folder emptied: 1141490 bytes

->FireFox cache emptied: 14465011 bytes

 

User: All Users

 

User: Armin

->Temp folder emptied: 14238452 bytes

->Temporary Internet Files folder emptied: 2534922 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 17488570 bytes

->Flash cache emptied: 647 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 68440 bytes

 

User: LocalService

->Temp folder emptied: 66016 bytes

->Temporary Internet Files folder emptied: 279610 bytes

 

User: Mädchen

->Temporary Internet Files folder emptied: 0 bytes

 

User: NetworkService

->Temp folder emptied: 66016 bytes

->Temporary Internet Files folder emptied: 361033 bytes

->Google Chrome cache emptied: 5905427 bytes

 

User: Valentin

->Temp folder emptied: 6188704437 bytes

->Temporary Internet Files folder emptied: 9239806 bytes

->Java cache emptied: 2114436 bytes

->FireFox cache emptied: 109194946 bytes

->Flash cache emptied: 6058 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 2743867 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 14933009 bytes

RecycleBin emptied: 243328 bytes

 

Total Files Cleaned = 6.093,00 mb

 

 

OTL by OldTimer - Version 3.2.59.1 log created on 08282012_202751
 

Files\Folders moved on Reboot...
 

PendingFileRenameOperations files...
 

Registry entries deleted on Reboot...

ach ja, ich hab das wieder mit meinem User gemacht. Hätte ich das mit dem User vom Sohnemann machen sollen ?? Oder soll ich es mit seinem User auch noch machen ?

lG
Armin

Sehr gut! :daumenhoc

Wie laeuft der Rechner?

1. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

danach:

2. Schritt

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Search.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Hi,

Punkte wie beschrieben durchgeführt.
Logfiles sind im Anhang.

bzgl. wie läuft der PC: gestern noch hätte ich gesagt "sehr langsam" v.a. das Internet. heute kann ich mich eigentlich nicht beschweren.

next steps ??

Auch gleich noch eine Frage: soll ich das eine oder andere Utility regelmäßig ausführen um den PC sauber zu halten ? Das Malwarebytes hat sich sowieso gleich mal installiert (ist ja aber nur eine Testversion).

lG
Armin

Sehr gut! :daumenhoc

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Delete.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

danach:

Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html

adwcleaner DELETE ==> Done. Protokoll im Anhang
Download EmiSoft läuft und Ausführung vom 2.Schritt folgt sogleich.

so und hier noch der Bericht vom EmiSoft Malware Scan.

bitte um weitere Anweisungen :-)

lG
Armin

Sehr gut! :daumenhoc

Deinstalliere:
Emsisoft Anti-Malware

ESET Online Scanner

Vorbereitung

Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.
Vista/Win7-User: Bitte den Browser unbedingt als Administrator starten.

Los geht's

Lade und starte Eset Smartinstaller
Haken setzen bei YES, I accept the Terms of Use.
Klick auf Start.
Haken setzen bei Remove found threads und Scan archives.
Klick auf Start.
Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Finish drücken.
Browser schließen.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme\Eset\log.txt) suchen und mit Deinem Editor öffnen.
Logfile hier posten.
Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hi,

Deinstall => Done
Eset Log im Anhang
Eset Deinstall => Done

lG
Armin

Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die jxpiinstall.exe
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 7 ) herunter laden.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen....
Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
Klicke erneut OK.

Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck

Hi t'john,

hier das Ergebnis vom PluginCheck (Flashplayer war nicht aktuell, Reader gar nicht installiert)

PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.

Firefox 15.0 ist aktuell

Flash (11,4,402,265) ist aktuell.

Java (1,7,0,7) ist aktuell.

Adobe Reader 10,1,4,38 ist aktuell.

Ich hab das Windows Family Safety laufen und das bringt mir jetzt immer eine Fehlermeldung nach dem Hochfahren (hat das was mit dem Defogger zu tun ??).
Der Firefox fragt mich auch immer wieder ob er der Standardbrowser sein soll (der merkt sich das nicht).

Gruß Armin

Zitat:

Ich hab das Windows Family Safety laufen und das bringt mir jetzt immer eine Fehlermeldung nach dem Hochfahren

Wie lautet sie?

Zitat:

Der Firefox fragt mich auch immer wieder ob er der Standardbrowser sein soll (der merkt sich das nicht).

Deinstallieren, neu installieren.

Hi t'john,

Vorführeffekt :-) Fehlermeldung weg (wahrscheinlich weil ich das malwarebytes nicht mit windows habe starten lassen).

Firefox geht auch wieder.

Kann ich den Sohnemann wieder auf den PC loslassen ??

lG
Armin

Ja, kannst du ;)

Noch eine Empfehlung:

Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html