Trojaner-Board - GVU Trojaner auf XP System

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - GVU Trojaner auf XP System (https://www.trojaner-board.de/135751-gvu-trojaner-xp-system.html)

GVU Trojaner auf XP System

Hallo Ihr Lieben,

auch ich habe einen Rechner hier stehen, welcher sich den GVU Trojaner eingefangen hat.
Die REATOGO CD habe ich erstellt und einen Scan durchgeführt.
Hier wurde "nur" die OTL.txt Datei erstellt. Ich bin mir aber ziemlich sicher, dass Ihr mit dieser schon ein "Haufen" anfangen könnt.
Nicht wundern, dass soviele User da sind, ich habe gehofft mit einem neu angelegten Admin-Konto komme ich zumindest mit den abgesicherten Modus weiter :)

Also schon einmal vielen Dank im Voraus

cybbe

Code:

OTL logfile created on: 5/29/2013 7:05:27 PM - Run 

OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE

Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 92.00% Memory free

3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 24.41 Gb Total Space | 1.85 Gb Free Space | 7.56% Space Free | Partition Type: NTFS

Drive D: | 195.31 Gb Total Space | 136.30 Gb Free Space | 69.79% Space Free | Partition Type: NTFS

Drive E: | 246.04 Gb Total Space | 235.42 Gb Free Space | 95.69% Space Free | Partition Type: NTFS

Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

 

Computer Name: REATOGO | User Name: SYSTEM

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

Using ControlSet: ControlSet001

 
 ========== Win32 Services (SafeList) ==========

 

SRV - [2013/05/17 02:31:50 | 000,117,144 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2013/05/16 00:55:24 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2013/04/01 21:01:48 | 000,240,264 | ---- | M] (Microsoft Corporation.) [On_Demand] -- C:\Programme\Microsoft\BingBar\7.2.233.0\SeaPort.exe -- (BBUpdate)

SRV - [2013/04/01 21:01:48 | 000,193,672 | ---- | M] (Microsoft Corporation.) [Auto] -- C:\Programme\Microsoft\BingBar\7.2.233.0\BBSvc.exe -- (BBSvc)

SRV - [2012/09/23 10:28:00 | 001,258,856 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)

SRV - [2011/09/22 07:03:30 | 000,974,944 | ---- | M] (ESET) [Auto] -- C:\Programme\ESET\ESET Smart Security\ekrn.exe -- (ekrn)

SRV - [2008/11/03 19:06:28 | 000,441,712 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)

SRV - [2006/10/26 08:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)

DRV - File not found [Kernel | System] --  -- (PCIDump)

DRV - File not found [Kernel | System] --  -- (lbrtfdc)

DRV - File not found [Kernel | System] --  -- (i2omgmt)

DRV - File not found [Kernel | On_Demand] --  -- (gdrv)

DRV - File not found [Kernel | System] --  -- (Changer)

DRV - File not found [Kernel | On_Demand] --  -- (AsrCDDrv)

DRV - [2011/08/09 09:24:52 | 000,154,136 | ---- | M] (ESET) [File_System | Auto] -- C:\WINDOWS\system32\drivers\eamon.sys -- (eamon)

DRV - [2011/08/09 08:03:48 | 006,423,656 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)

DRV - [2011/08/09 04:37:28 | 000,039,824 | ---- | M] (ESET) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\epfwndis.sys -- (Epfwndis)

DRV - [2011/08/04 04:20:38 | 000,147,480 | ---- | M] (ESET) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\epfw.sys -- (epfw)

DRV - [2011/08/04 04:20:38 | 000,061,936 | ---- | M] (ESET) [Kernel | System] -- C:\WINDOWS\system32\drivers\epfwtdi.sys -- (epfwtdi)

DRV - [2011/08/04 04:20:36 | 000,118,104 | ---- | M] (ESET) [Kernel | System] -- C:\WINDOWS\system32\drivers\ehdrv.sys -- (ehdrv)

DRV - [2011/01/14 03:06:40 | 000,277,352 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)

DRV - [2010/10/20 08:41:53 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)

DRV - [2009/11/17 19:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)

DRV - [2009/11/17 19:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)

DRV - [2007/04/16 10:46:34 | 000,033,792 | ---- | M] (Advanced Micro Devices) [Kernel | System] -- C:\WINDOWS\system32\drivers\AmdPPM.sys -- (AmdPPM)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\Admini_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\Steffen_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKU\Steffen_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()

FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw_1168638.dll (Adobe Systems, Inc.)

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_37: C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.145\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 21.0\extensions\\Components: C:\Programme\Mozilla Firefox\components

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 21.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013/05/17 02:31:41 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com: C:\Programme\ESET\ESET Smart Security\Mozilla Thunderbird [2012/01/05 14:31:35 | 000,000,000 | ---D | M]

 

[2013/05/17 02:31:51 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2013/05/17 02:31:39 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}

[2013/05/17 02:31:39 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}

[2013/05/17 02:31:51 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\browser\extensions

[2013/05/17 02:31:51 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

 

O1 HOSTS File: ([2012/01/05 13:48:36 | 000,440,207 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: 127.0.0.1 static3.cdn.ubi.com 

O1 - Hosts: 127.0.0.1 ubisoft-orbit.s3.amazonaws.com 

O1 - Hosts: 127.0.0.1 onlineconfigservice.ubi.com 

O1 - Hosts: 127.0.0.1 orbitservice.ubi.com 

O1 - Hosts: 127.0.0.1 ubisoft-orbit-savegames.s3.amazonaws.com 

O1 - Hosts: 127.0.0.1        www.007guard.com

O1 - Hosts: 127.0.0.1        007guard.com

O1 - Hosts: 127.0.0.1        008i.com

O1 - Hosts: 127.0.0.1        www.008k.com

O1 - Hosts: 127.0.0.1        008k.com

O1 - Hosts: 127.0.0.1        www.00hq.com

O1 - Hosts: 127.0.0.1        00hq.com

O1 - Hosts: 127.0.0.1        010402.com

O1 - Hosts: 127.0.0.1        www.032439.com

O1 - Hosts: 127.0.0.1        032439.com

O1 - Hosts: 127.0.0.1        www.0scan.com

O1 - Hosts: 127.0.0.1        0scan.com

O1 - Hosts: 127.0.0.1        1000gratisproben.com

O1 - Hosts: 127.0.0.1        www.1000gratisproben.com

O1 - Hosts: 127.0.0.1        1001namen.com

O1 - Hosts: 127.0.0.1        www.1001namen.com

O1 - Hosts: 127.0.0.1        100888290cs.com

O1 - Hosts: 127.0.0.1        www.100888290cs.com

O1 - Hosts: 127.0.0.1        www.100sexlinks.com

O1 - Hosts: 15133 more lines...

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Programme\Microsoft\BingBar\7.2.233.0\BingExt.dll (Microsoft Corporation.)

O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Programme\Microsoft\BingBar\7.2.233.0\BingExt.dll (Microsoft Corporation.)

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [egui] C:\Programme\ESET\ESET Smart Security\egui.exe (ESET)

O4 - HKLM..\Run: [LexwareInfoService] C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe (Lexware GmbH & Co. KG)

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nview\nwiz.exe ()

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKU\Steffen_ON_C..\Run: [GameShadow]  File not found

O4 - HKU\Steffen_ON_C..\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx]  File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Admini_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Steffen_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\UpdatusUser_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\Weg_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1343298774687 (WUWebControl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)

O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.)

O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.66

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKU\Steffen_ON_C Winlogon: Shell - (cmd.exe) - C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)

O20 - Winlogon\Notify\AtiExtEvent: DllName - Reg Error: Value error. - Reg Error: Value error. File not found

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2010/10/19 16:38:25 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2013/05/29 11:43:35 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Weg\Anwendungsdaten\Microsoft

[2013/05/29 11:43:35 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Weg\SendTo

[2013/05/29 11:43:35 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Weg\Anwendungsdaten

[2013/05/29 11:43:35 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Weg\Startmenü\Programme\Zubehör

[2013/05/29 11:43:35 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Weg\Startmenü

[2013/05/29 11:43:35 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Weg\Startmenü\Programme\Autostart

[2013/05/29 11:43:35 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Weg\Cookies

[2013/05/29 11:43:35 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Weg\Vorlagen

[2013/05/29 11:43:35 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Weg\Recent

[2013/05/29 11:43:35 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Weg\Netzwerkumgebung

[2013/05/29 11:43:35 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Weg\Lokale Einstellungen

[2013/05/29 11:43:35 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Weg\Druckumgebung

[2013/05/29 11:43:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Weg\Lokale Einstellungen\Anwendungsdaten\Microsoft Help

[2013/05/29 11:43:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Weg\Lokale Einstellungen\Anwendungsdaten\Microsoft

[2013/05/29 11:43:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Weg\Favoriten

[2013/05/29 11:43:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Weg\Desktop

[2013/05/29 11:21:57 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Admini\IETldCache

[2013/05/29 11:21:48 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Admini\Anwendungsdaten\Microsoft

[2013/05/29 11:21:48 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Admini\SendTo

[2013/05/29 11:21:48 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Admini\Anwendungsdaten

[2013/05/29 11:21:48 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Admini\Startmenü\Programme\Zubehör

[2013/05/29 11:21:48 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Admini\Startmenü

[2013/05/29 11:21:48 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Admini\Startmenü\Programme\Autostart

[2013/05/29 11:21:48 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Admini\Cookies

[2013/05/29 11:21:48 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Admini\Vorlagen

[2013/05/29 11:21:48 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Admini\Recent

[2013/05/29 11:21:48 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Admini\Netzwerkumgebung

[2013/05/29 11:21:48 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Admini\Lokale Einstellungen

[2013/05/29 11:21:48 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Admini\Druckumgebung

[2013/05/29 11:21:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admini\Lokale Einstellungen\Anwendungsdaten\Microsoft Help

[2013/05/29 11:21:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admini\Lokale Einstellungen\Anwendungsdaten\Microsoft

[2013/05/29 11:21:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admini\Favoriten

[2013/05/29 11:21:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admini\Desktop

[2013/05/28 14:31:44 | 000,044,544 | ---- | C] (Adobe Systems Incorporated) -- E:\Steffen\Eigene Dateien\139d2e78.dll

[2013/05/25 03:20:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Steffen\Desktop\GINE ROSS

[2013/05/17 02:31:38 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox

[10 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2013/05/29 11:50:02 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2013/05/29 11:40:03 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2013/05/29 11:21:56 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2013/05/28 14:32:00 | 000,001,092 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2013/05/28 14:31:45 | 000,163,039 | ---- | M] () -- C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\2433f433

[2013/05/28 14:31:45 | 000,163,031 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2433f433

[2013/05/28 14:31:44 | 000,044,544 | ---- | M] (Adobe Systems Incorporated) -- E:\Steffen\Eigene Dateien\139d2e78.dll

[2013/05/28 13:55:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2013/05/26 07:33:14 | 000,001,783 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk

[2013/05/23 14:52:47 | 000,006,102 | ---- | M] () -- E:\Steffen\Eigene Dateien\Gärtnerei.pdf

[2013/05/19 05:19:43 | 000,005,990 | ---- | M] () -- E:\Steffen\Eigene Dateien\Fuchs.pdf

[2013/05/19 04:44:49 | 000,475,878 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2013/05/19 04:44:49 | 000,454,958 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2013/05/19 04:44:49 | 000,088,160 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2013/05/19 04:44:49 | 000,074,368 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2013/05/16 13:03:29 | 000,002,347 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk

[2013/05/16 09:34:46 | 000,000,432 | ---- | M] () -- C:\WINDOWS\BRWMARK.INI

[2013/05/16 02:12:05 | 000,201,736 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2013/05/16 00:58:15 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2013/05/16 00:55:23 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe

[2013/05/16 00:55:23 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl

[2013/05/14 13:26:41 | 000,005,604 | ---- | M] () -- E:\Steffen\Eigene Dateien\andrea GK.pdf

[2013/05/14 13:21:00 | 000,005,414 | ---- | M] () -- E:\Steffen\Eigene Dateien\andrea GK Decke.pdf

[2013/05/07 00:27:17 | 006,015,488 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshtml.dll

[10 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2013/05/29 11:43:36 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\Weg\Startmenü\Programme\Remoteunterstützung.lnk

[2013/05/29 11:43:36 | 000,000,772 | ---- | C] () -- C:\Dokumente und Einstellungen\Weg\Startmenü\Programme\Windows Media Player.lnk

[2013/05/29 11:21:48 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\Admini\Startmenü\Programme\Remoteunterstützung.lnk

[2013/05/29 11:21:48 | 000,000,772 | ---- | C] () -- C:\Dokumente und Einstellungen\Admini\Startmenü\Programme\Windows Media Player.lnk

[2013/05/28 14:31:45 | 000,163,039 | ---- | C] () -- C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\2433f433

[2013/05/28 14:31:45 | 000,163,031 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2433f433

[2013/05/25 03:52:10 | 000,077,281 | ---- | C] () -- C:\Dokumente und Einstellungen\Steffen\Desktop\Wickeltisch.jpg

[2013/05/23 14:52:46 | 000,006,102 | ---- | C] () -- E:\Steffen\Eigene Dateien\Gärtnerei.pdf

[2013/05/19 05:19:42 | 000,005,990 | ---- | C] () -- E:\Steffen\Eigene Dateien\Fuchs.pdf

[2013/05/14 13:26:41 | 000,005,604 | ---- | C] () -- E:\Steffen\Eigene Dateien\andrea GK.pdf

[2013/05/14 13:21:00 | 000,005,414 | ---- | C] () -- E:\Steffen\Eigene Dateien\andrea GK Decke.pdf

[2012/08/26 11:13:16 | 000,000,010 | ---- | C] () -- C:\WINDOWS\WININIT.INI

[2012/07/26 06:13:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin

[2012/02/16 13:28:30 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2012/01/11 14:25:15 | 000,139,448 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys

[2012/01/11 14:23:02 | 000,282,472 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe

[2012/01/11 14:21:54 | 000,076,888 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe

[2012/01/05 14:30:17 | 000,000,297 | ---- | C] () -- C:\WINDOWS\game.ini

[2012/01/02 16:08:13 | 000,014,038 | -HS- | C] () -- C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\o6q1sf2ks4156x8255p4l5g76rw80dpaetjd86

[2012/01/02 16:08:13 | 000,014,038 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\o6q1sf2ks4156x8255p4l5g76rw80dpaetjd86

[2011/10/29 17:39:41 | 002,811,988 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data

[2011/06/09 15:46:29 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI

[2011/06/09 15:46:29 | 000,000,034 | ---- | C] () -- C:\WINDOWS\System32\BD7030.DAT

[2011/01/03 15:54:46 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2010/12/18 11:29:53 | 000,000,148 | ---- | C] () -- C:\WINDOWS\LXfoIn54.INI

[2010/10/20 11:10:21 | 000,000,081 | ---- | C] () -- C:\WINDOWS\loge.dat

[2010/10/19 17:23:36 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2010/10/19 16:53:32 | 001,101,436 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin

[2010/10/19 16:53:30 | 001,101,436 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin

[2010/10/19 16:53:30 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin

[2010/10/19 16:53:26 | 002,293,194 | ---- | C] () -- C:\WINDOWS\System32\nvdata.bin

[2010/10/19 16:45:03 | 000,080,416 | ---- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll

[2010/10/19 16:43:13 | 000,207,400 | R--- | C] () -- C:\WINDOWS\GSetup.exe

[2010/10/19 16:43:13 | 000,000,010 | ---- | C] () -- C:\WINDOWS\GSetup.ini

[2010/10/19 16:40:15 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2010/10/19 16:35:47 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2010/10/19 16:03:06 | 000,004,359 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2010/10/19 16:00:12 | 000,201,736 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2008/02/11 10:24:42 | 000,344,064 | ---- | C] () -- C:\WINDOWS\System32\BH_DATA110VC8.dll

[2007/11/15 18:50:14 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\FKStampPainter20.dll

[2007/11/15 15:31:34 | 000,208,896 | ---- | C] () -- C:\WINDOWS\System32\LXPrnUtil10.dll

[2007/11/15 15:27:40 | 000,303,104 | ---- | C] () -- C:\WINDOWS\System32\dnt27VC8.dll

[2007/11/15 15:25:28 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27VC8.dll

[2007/11/15 15:25:12 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvm27VC8.dll

[2006/02/28 08:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2006/02/28 08:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2006/02/28 08:00:00 | 000,475,878 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2006/02/28 08:00:00 | 000,454,958 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2006/02/28 08:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2006/02/28 08:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2006/02/28 08:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2006/02/28 08:00:00 | 000,088,160 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2006/02/28 08:00:00 | 000,074,368 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2006/02/28 08:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2006/02/28 08:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2006/02/28 08:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2006/02/28 08:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2006/02/28 08:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2006/02/28 08:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin

[2006/02/28 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[2005/11/09 06:13:48 | 000,282,624 | ---- | C] () -- C:\WINDOWS\System32\dnt27VC7.dll

[2005/11/09 06:11:46 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\dntvmc27VC7.dll

[2005/11/09 06:11:30 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\dntvm27VC7.dll

[2004/08/09 03:00:42 | 000,000,114 | ---- | C] () -- C:\WINDOWS\System32\BRLMW03A.INI

[2001/12/12 07:41:36 | 000,041,472 | ---- | C] () -- C:\WINDOWS\System32\W32btstp.dll

[2001/12/12 07:41:36 | 000,025,088 | ---- | C] () -- C:\WINDOWS\System32\W32btxlt.dll

 
 ========== LOP Check ==========

 

[2010/10/20 11:04:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\Ashampoo

[2012/11/30 12:38:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\Blubbermonster

[2010/10/20 09:19:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\DAEMON Tools Lite

[2011/11/01 15:23:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\elsterformular

[2012/01/05 14:32:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\ESET

[2010/10/20 10:43:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\GHISLER

[2012/12/25 18:36:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\HLSW

[2011/11/01 09:50:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\Lexware

[2012/08/27 15:31:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\RavensburgerTipToi

[2012/02/27 14:18:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\TeamViewer

[2011/10/29 17:21:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\The Creative Assembly

[2012/03/23 15:20:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\TS3Client

[2012/03/23 15:40:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\ts3overlay

[2010/10/20 10:31:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\Ubisoft

[2010/10/20 11:02:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo

[2013/05/23 14:46:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve

[2010/10/20 08:41:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite

[2012/05/06 13:45:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular

[2012/01/05 14:31:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ESET

[2011/10/29 16:59:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Firefly Studios

[2011/11/01 14:06:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware

[2013/02/17 07:10:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RavensburgerTipToi

[2011/10/29 16:59:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RELOADED

[2010/10/20 10:31:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ubisoft

 
 ========== Purity Check ==========

 

 

< End of report >

Hi,
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

Code:

:OTL

[2013/05/28 14:31:45 | 000,163,039 | ---- | M] () -- C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\2433f433

[2013/05/28 14:31:45 | 000,163,031 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2433f433

[2013/05/28 14:31:44 | 000,044,544 | ---- | M] (Adobe Systems Incorporated) -- E:\Steffen\Eigene Dateien\139d2e78.dll

O20 - HKU\Steffen_ON_C Winlogon: Shell - (cmd.exe) - C:\WINDOWS\System32\cmd.exe (Microsoft Corporation)

O4 - HKU\Steffen_ON_C..\Run: [GameShadow]  File not found

O4 - HKU\Steffen_ON_C..\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx]  File not found

:Files

:Commands

[EMPTYFLASH] 

[emptytemp]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

Öffne dein Systemlaufwerk ( meistens C: )
Suche nun
folgenden Ordner: _OTL und öffne diesen.
Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
Dies wird eine Movedfiles.zip Datei in _OTL erstellen
Lade diese bitte in unseren Uploadchannel
hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Dafür schonmal ein dickes Dankeschön!!

Hallo markusg,

sag mal welchen von den vielen Posts meinst Du denn mit

Zitat:

wie es bereits im post zu OTLPENet.exe beschrieben ist.

Danke :)

einfach otl starten wie am anfang

Hallo markus,

also es scheint so, als ob die movefiles.zip ordentlich hochgeladen wurde:

Code:

Datei: MovedFiles.zip_1 empfangen
 

Vorgang erfolgreich abgeschlossen.

Windows startet auch erstmal wieder ganz normal. Jedoch eine otl.txt hat sich beim Start nicht geöffnet.

Ich werd in der Zwischenzeit einmal den ESET aktualisieren und durchlaufen lassen.

Ist eigentlich Spybot S&D zu empfehlen? Und hätte in diesem Fall ein Nicht-Amdin-Konto geholfen?

Vielen Dank!

So,

ESET Smart Security v6 ist erstmal durch und hat keine Fehler gefunden.
Ich werde mal noch bis ca. 21.00 Uhr online bleiben, um eventuell zu erfahren was noch zu tun ist :).
Ansonsten werde ich eventuelle Antworten erst morgen gegen 19:00 beantworten können. Also nicht wundern....

Vielen Dank nochmals

cybbe

nein, bitte mach nur das, was hier steht.
Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Hallo,

hier der Log von TDSSKiller.exe

Code:

20:41:26.0298 2516  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42

20:41:26.0517 2516  ============================================================

20:41:26.0517 2516  Current date / time: 2013/05/29 20:41:26.0517

20:41:26.0517 2516  SystemInfo:

20:41:26.0517 2516  

20:41:26.0517 2516  OS Version: 5.1.2600 ServicePack: 3.0

20:41:26.0517 2516  Product type: Workstation

20:41:26.0517 2516  ComputerName: STEFFEN-3A8BF51

20:41:26.0517 2516  UserName: Steffen

20:41:26.0517 2516  Windows directory: C:\WINDOWS

20:41:26.0517 2516  System windows directory: C:\WINDOWS

20:41:26.0517 2516  Processor architecture: Intel x86

20:41:26.0517 2516  Number of processors: 3

20:41:26.0517 2516  Page size: 0x1000

20:41:26.0517 2516  Boot type: Normal boot

20:41:26.0517 2516  ============================================================

20:41:27.0626 2516  Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054

20:41:27.0626 2516  ============================================================

20:41:27.0626 2516  \Device\Harddisk0\DR0:

20:41:27.0626 2516  MBR partitions:

20:41:27.0626 2516  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x30D3C74

20:41:27.0626 2516  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x30D3CB3, BlocksNum 0x1869E598

20:41:27.0626 2516  \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0x1B77224B, BlocksNum 0x1EC129F6

20:41:27.0626 2516  ============================================================

20:41:27.0642 2516  C: <-> \Device\Harddisk0\DR0\Partition1

20:41:27.0673 2516  D: <-> \Device\Harddisk0\DR0\Partition2

20:41:27.0704 2516  E: <-> \Device\Harddisk0\DR0\Partition3

20:41:27.0704 2516  ============================================================

20:41:27.0704 2516  Initialize success

20:41:27.0704 2516  ============================================================

20:41:44.0734 1020  ============================================================

20:41:44.0734 1020  Scan started

20:41:44.0734 1020  Mode: Manual; SigCheck; TDLFS; 

20:41:44.0734 1020  ============================================================

20:41:45.0452 1020  ================ Scan system memory ========================

20:41:45.0468 1020  System memory - ok

20:41:45.0468 1020  ================ Scan services =============================

20:41:45.0546 1020  Abiosdsk - ok

20:41:45.0546 1020  abp480n5 - ok

20:41:45.0562 1020  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys

20:41:46.0624 1020  ACPI - ok

20:41:46.0655 1020  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys

20:41:46.0780 1020  ACPIEC - ok

20:41:46.0827 1020  [ F040037B149FD0F5A5044AE563390FA7 ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

20:41:46.0843 1020  AdobeFlashPlayerUpdateSvc - ok

20:41:46.0859 1020  adpu160m - ok

20:41:46.0859 1020  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINDOWS\system32\drivers\aec.sys

20:41:46.0952 1020  aec - ok

20:41:46.0968 1020  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINDOWS\System32\drivers\afd.sys

20:41:47.0015 1020  AFD - ok

20:41:47.0015 1020  Aha154x - ok

20:41:47.0015 1020  aic78u2 - ok

20:41:47.0015 1020  aic78xx - ok

20:41:47.0046 1020  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter         C:\WINDOWS\system32\alrsvc.dll

20:41:47.0109 1020  Alerter - ok

20:41:47.0124 1020  [ 190CD73D4984F94D823F9444980513E5 ] ALG             C:\WINDOWS\System32\alg.exe

20:41:47.0171 1020  ALG - ok

20:41:47.0171 1020  AliIde - ok

20:41:47.0218 1020  [ 267FC636801EDC5AB28E14036349E3BE ] Ambfilt         C:\WINDOWS\system32\drivers\Ambfilt.sys

20:41:47.0296 1020  Ambfilt - ok

20:41:47.0312 1020  [ 033448D435E65C4BD72E70521FD05C76 ] AmdPPM          C:\WINDOWS\system32\DRIVERS\AmdPPM.sys

20:41:47.0343 1020  AmdPPM - ok

20:41:47.0343 1020  amsint - ok

20:41:47.0359 1020  [ D45960BE52C3C610D361977057F98C54 ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll

20:41:47.0421 1020  AppMgmt - ok

20:41:47.0421 1020  asc - ok

20:41:47.0421 1020  asc3350p - ok

20:41:47.0421 1020  asc3550 - ok

20:41:47.0484 1020  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

20:41:47.0515 1020  aspnet_state - ok

20:41:47.0530 1020  AsrCDDrv - ok

20:41:47.0546 1020  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys

20:41:47.0624 1020  AsyncMac - ok

20:41:47.0624 1020  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys

20:41:47.0702 1020  atapi - ok

20:41:47.0702 1020  Atdisk - ok

20:41:47.0718 1020  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys

20:41:47.0780 1020  Atmarpc - ok

20:41:47.0812 1020  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll

20:41:47.0874 1020  AudioSrv - ok

20:41:47.0890 1020  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys

20:41:47.0968 1020  audstub - ok

20:41:47.0968 1020  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys

20:41:48.0046 1020  Beep - ok

20:41:48.0077 1020  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll

20:41:48.0155 1020  BITS - ok

20:41:48.0171 1020  [ B71549F23736ADF83A571061C47777FD ] Browser         C:\WINDOWS\System32\browser.dll

20:41:48.0202 1020  Browser - ok

20:41:48.0218 1020  [ 92A964547B96D697E5E9ED43B4297F5A ] BrScnUsb        C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys

20:41:48.0233 1020  BrScnUsb - ok

20:41:48.0249 1020  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys

20:41:48.0327 1020  cbidf2k - ok

20:41:48.0327 1020  cd20xrnt - ok

20:41:48.0343 1020  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys

20:41:48.0405 1020  Cdaudio - ok

20:41:48.0421 1020  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys

20:41:48.0499 1020  Cdfs - ok

20:41:48.0515 1020  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys

20:41:48.0577 1020  Cdrom - ok

20:41:48.0593 1020  Changer - ok

20:41:48.0608 1020  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc           C:\WINDOWS\system32\cisvc.exe

20:41:48.0671 1020  CiSvc - ok

20:41:48.0687 1020  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe

20:41:48.0765 1020  ClipSrv - ok

20:41:48.0780 1020  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

20:41:48.0812 1020  clr_optimization_v2.0.50727_32 - ok

20:41:48.0812 1020  CmdIde - ok

20:41:48.0812 1020  COMSysApp - ok

20:41:48.0812 1020  Cpqarray - ok

20:41:48.0843 1020  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll

20:41:48.0905 1020  CryptSvc - ok

20:41:48.0905 1020  dac2w2k - ok

20:41:48.0905 1020  dac960nt - ok

20:41:48.0937 1020  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll

20:41:48.0952 1020  DcomLaunch - ok

20:41:48.0968 1020  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll

20:41:49.0046 1020  Dhcp - ok

20:41:49.0077 1020  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys

20:41:49.0155 1020  Disk - ok

20:41:49.0155 1020  dmadmin - ok

20:41:49.0186 1020  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys

20:41:49.0280 1020  dmboot - ok

20:41:49.0296 1020  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys

20:41:49.0358 1020  dmio - ok

20:41:49.0390 1020  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys

20:41:49.0452 1020  dmload - ok

20:41:49.0468 1020  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll

20:41:49.0546 1020  dmserver - ok

20:41:49.0561 1020  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys

20:41:49.0640 1020  DMusic - ok

20:41:49.0655 1020  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll

20:41:49.0686 1020  Dnscache - ok

20:41:49.0733 1020  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll

20:41:49.0796 1020  Dot3svc - ok

20:41:49.0796 1020  dpti2o - ok

20:41:49.0811 1020  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys

20:41:49.0874 1020  drmkaud - ok

20:41:49.0905 1020  [ 14EA0C26137744636EB25B3FF1F2B02E ] eamon           C:\WINDOWS\system32\DRIVERS\eamon.sys

20:41:49.0921 1020  eamon - ok

20:41:49.0952 1020  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost         C:\WINDOWS\System32\eapsvc.dll

20:41:50.0030 1020  EapHost - ok

20:41:50.0046 1020  [ 366369746D1818FDD8589D1F2C8A6D03 ] ehdrv           C:\WINDOWS\system32\DRIVERS\ehdrv.sys

20:41:50.0061 1020  ehdrv - ok

20:41:50.0202 1020  [ 7FE34FD5652C54BDA8D2DF8AC92E833A ] ekrn            C:\Programme\ESET\ESET Smart Security\ekrn.exe

20:41:50.0249 1020  ekrn - ok

20:41:50.0264 1020  [ 5F08103444A1B5B2A38EAB729DE0A1A3 ] epfw            C:\WINDOWS\system32\DRIVERS\epfw.sys

20:41:50.0264 1020  epfw - ok

20:41:50.0280 1020  [ 03C6C226BC364D23682A8A5AE136F038 ] Epfwndis        C:\WINDOWS\system32\DRIVERS\Epfwndis.sys

20:41:50.0296 1020  Epfwndis - ok

20:41:50.0296 1020  [ FEDBE43C34EF0D4CB249C22964B0E17D ] epfwtdi         C:\WINDOWS\system32\DRIVERS\epfwtdi.sys

20:41:50.0311 1020  epfwtdi - ok

20:41:50.0327 1020  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc           C:\WINDOWS\System32\ersvc.dll

20:41:50.0405 1020  ERSvc - ok

20:41:50.0436 1020  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe

20:41:50.0452 1020  Eventlog - ok

20:41:50.0468 1020  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem     C:\WINDOWS\system32\es.dll

20:41:50.0499 1020  EventSystem - ok

20:41:50.0499 1020  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys

20:41:50.0561 1020  Fastfat - ok

20:41:50.0593 1020  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll

20:41:50.0624 1020  FastUserSwitchingCompatibility - ok

20:41:50.0639 1020  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINDOWS\system32\DRIVERS\fdc.sys

20:41:50.0718 1020  Fdc - ok

20:41:50.0733 1020  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys

20:41:50.0811 1020  Fips - ok

20:41:50.0827 1020  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\DRIVERS\flpydisk.sys

20:41:50.0889 1020  Flpydisk - ok

20:41:50.0921 1020  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys

20:41:50.0983 1020  FltMgr - ok

20:41:51.0030 1020  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

20:41:51.0046 1020  FontCache3.0.0.0 - ok

20:41:51.0046 1020  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys

20:41:51.0139 1020  Fs_Rec - ok

20:41:51.0139 1020  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys

20:41:51.0202 1020  Ftdisk - ok

20:41:51.0202 1020  gdrv - ok

20:41:51.0218 1020  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys

20:41:51.0296 1020  Gpc - ok

20:41:51.0343 1020  [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdate         C:\Programme\Google\Update\GoogleUpdate.exe

20:41:51.0374 1020  gupdate - ok

20:41:51.0374 1020  [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdatem        C:\Programme\Google\Update\GoogleUpdate.exe

20:41:51.0389 1020  gupdatem - ok

20:41:51.0405 1020  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

20:41:51.0499 1020  HDAudBus - ok

20:41:51.0530 1020  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll

20:41:51.0608 1020  helpsvc - ok

20:41:51.0639 1020  [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ         C:\WINDOWS\System32\hidserv.dll

20:41:51.0717 1020  HidServ - ok

20:41:51.0733 1020  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] hidusb          C:\WINDOWS\system32\DRIVERS\hidusb.sys

20:41:51.0811 1020  hidusb - ok

20:41:51.0827 1020  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll

20:41:51.0905 1020  hkmsvc - ok

20:41:51.0905 1020  hpn - ok

20:41:51.0936 1020  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys

20:41:51.0983 1020  HTTP - ok

20:41:51.0999 1020  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll

20:41:52.0077 1020  HTTPFilter - ok

20:41:52.0077 1020  i2omgmt - ok

20:41:52.0077 1020  i2omp - ok

20:41:52.0092 1020  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys

20:41:52.0171 1020  i8042prt - ok

20:41:52.0233 1020  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc           C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

20:41:52.0264 1020  idsvc - ok

20:41:52.0280 1020  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys

20:41:52.0342 1020  Imapi - ok

20:41:52.0374 1020  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe

20:41:52.0436 1020  ImapiService - ok

20:41:52.0436 1020  ini910u - ok

20:41:52.0546 1020  [ 3F7643F4658EAEE9428AADFB0D002212 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys

20:41:52.0749 1020  IntcAzAudAddService - ok

20:41:52.0749 1020  IntelIde - ok

20:41:52.0764 1020  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw           C:\WINDOWS\system32\drivers\ip6fw.sys

20:41:52.0858 1020  Ip6Fw - ok

20:41:52.0874 1020  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

20:41:52.0936 1020  IpFilterDriver - ok

20:41:52.0952 1020  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys

20:41:53.0030 1020  IpInIp - ok

20:41:53.0045 1020  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys

20:41:53.0108 1020  IpNat - ok

20:41:53.0124 1020  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys

20:41:53.0202 1020  IPSec - ok

20:41:53.0217 1020  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys

20:41:53.0264 1020  IRENUM - ok

20:41:53.0264 1020  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys

20:41:53.0327 1020  isapnp - ok

20:41:53.0374 1020  [ 691B9B7C0CC1653732717D292D6B305D ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe

20:41:53.0374 1020  JavaQuickStarterService - ok

20:41:53.0405 1020  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys

20:41:53.0467 1020  Kbdclass - ok

20:41:53.0499 1020  [ B6D6C117D771C98130497265F26D1882 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys

20:41:53.0577 1020  kbdhid - ok

20:41:53.0592 1020  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys

20:41:53.0655 1020  kmixer - ok

20:41:53.0670 1020  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys

20:41:53.0717 1020  KSecDD - ok

20:41:53.0749 1020  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll

20:41:53.0764 1020  lanmanserver - ok

20:41:53.0780 1020  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll

20:41:53.0811 1020  lanmanworkstation - ok

20:41:53.0811 1020  lbrtfdc - ok

20:41:53.0827 1020  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll

20:41:53.0905 1020  LmHosts - ok

20:41:53.0920 1020  [ B7550A7107281D170CE85524B1488C98 ] Messenger       C:\WINDOWS\System32\msgsvc.dll

20:41:53.0998 1020  Messenger - ok

20:41:54.0014 1020  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys

20:41:54.0092 1020  mnmdd - ok

20:41:54.0108 1020  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe

20:41:54.0186 1020  mnmsrvc - ok

20:41:54.0202 1020  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys

20:41:54.0264 1020  Modem - ok

20:41:54.0295 1020  [ C7D9F9717916B34C1B00DD4834AF485C ] Monfilt         C:\WINDOWS\system32\drivers\Monfilt.sys

20:41:54.0358 1020  Monfilt - ok

20:41:54.0358 1020  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys

20:41:54.0436 1020  Mouclass - ok

20:41:54.0436 1020  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys

20:41:54.0514 1020  mouhid - ok

20:41:54.0530 1020  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys

20:41:54.0592 1020  MountMgr - ok

20:41:54.0623 1020  [ 825BF0E46B4470A463AEB641480C5FCA ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

20:41:54.0639 1020  MozillaMaintenance - ok

20:41:54.0639 1020  mraid35x - ok

20:41:54.0639 1020  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys

20:41:54.0717 1020  MRxDAV - ok

20:41:54.0733 1020  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

20:41:54.0764 1020  MRxSmb - ok

20:41:54.0780 1020  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC           C:\WINDOWS\system32\msdtc.exe

20:41:54.0873 1020  MSDTC - ok

20:41:54.0889 1020  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys

20:41:54.0952 1020  Msfs - ok

20:41:54.0952 1020  MSIServer - ok

20:41:54.0983 1020  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys

20:41:55.0061 1020  MSKSSRV - ok

20:41:55.0061 1020  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys

20:41:55.0139 1020  MSPCLOCK - ok

20:41:55.0139 1020  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys

20:41:55.0201 1020  MSPQM - ok

20:41:55.0217 1020  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys

20:41:55.0295 1020  mssmbios - ok

20:41:55.0311 1020  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys

20:41:55.0358 1020  Mup - ok

20:41:55.0389 1020  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll

20:41:55.0467 1020  napagent - ok

20:41:55.0483 1020  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys

20:41:55.0545 1020  NDIS - ok

20:41:55.0561 1020  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys

20:41:55.0608 1020  NdisTapi - ok

20:41:55.0608 1020  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys

20:41:55.0686 1020  Ndisuio - ok

20:41:55.0701 1020  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys

20:41:55.0764 1020  NdisWan - ok

20:41:55.0795 1020  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys

20:41:55.0826 1020  NDProxy - ok

20:41:55.0842 1020  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys

20:41:55.0920 1020  NetBIOS - ok

20:41:55.0920 1020  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys

20:41:55.0998 1020  NetBT - ok

20:41:56.0014 1020  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe

20:41:56.0092 1020  NetDDE - ok

20:41:56.0092 1020  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe

20:41:56.0155 1020  NetDDEdsdm - ok

20:41:56.0170 1020  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe

20:41:56.0248 1020  Netlogon - ok

20:41:56.0280 1020  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll

20:41:56.0342 1020  Netman - ok

20:41:56.0373 1020  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

20:41:56.0545 1020  NetTcpPortSharing - ok

20:41:56.0576 1020  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla             C:\WINDOWS\System32\mswsock.dll

20:41:56.0592 1020  Nla - ok

20:41:56.0592 1020  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys

20:41:56.0654 1020  Npfs - ok

20:41:56.0670 1020  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys

20:41:56.0748 1020  Ntfs - ok

20:41:56.0748 1020  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe

20:41:56.0826 1020  NtLmSsp - ok

20:41:56.0858 1020  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll

20:41:56.0920 1020  NtmsSvc - ok

20:41:56.0920 1020  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys

20:41:56.0998 1020  Null - ok

20:41:57.0154 1020  [ 68B8C35782FFD20973524F748234B5A9 ] nv              C:\WINDOWS\system32\DRIVERS\nv4_mini.sys

20:41:57.0561 1020  nv - ok

20:41:57.0592 1020  [ FFD30DAAF62D605069F6EB42D2E807C3 ] NVSvc           C:\WINDOWS\system32\nvsvc32.exe

20:41:57.0607 1020  NVSvc - ok

20:41:57.0701 1020  [ 210EE09CB9C2655E55BD48D851369DC1 ] nvUpdatusService C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

20:41:57.0748 1020  nvUpdatusService - ok

20:41:57.0764 1020  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

20:41:57.0842 1020  NwlnkFlt - ok

20:41:57.0842 1020  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

20:41:57.0920 1020  NwlnkFwd - ok

20:41:57.0967 1020  [ 1F0E05DFF4F5A833168E49BE1256F002 ] odserv          C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE

20:41:57.0982 1020  odserv - ok

20:41:58.0014 1020  [ 5A432A042DAE460ABE7199B758E8606C ] ose             C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

20:41:58.0014 1020  ose - ok

20:41:58.0045 1020  [ F84785660305B9B903FB3BCA8BA29837 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys

20:41:58.0107 1020  Parport - ok

20:41:58.0107 1020  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys

20:41:58.0186 1020  PartMgr - ok

20:41:58.0201 1020  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys

20:41:58.0264 1020  ParVdm - ok

20:41:58.0279 1020  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys

20:41:58.0357 1020  PCI - ok

20:41:58.0357 1020  PCIDump - ok

20:41:58.0373 1020  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys

20:41:58.0436 1020  PCIIde - ok

20:41:58.0451 1020  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys

20:41:58.0529 1020  Pcmcia - ok

20:41:58.0529 1020  PDCOMP - ok

20:41:58.0529 1020  PDFRAME - ok

20:41:58.0529 1020  PDRELI - ok

20:41:58.0529 1020  PDRFRAME - ok

20:41:58.0529 1020  perc2 - ok

20:41:58.0529 1020  perc2hib - ok

20:41:58.0561 1020  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe

20:41:58.0576 1020  PlugPlay - ok

20:41:58.0592 1020  [ 205E1B699FD3F2F9B036EEA2EC30C620 ] PnkBstrA        C:\WINDOWS\system32\PnkBstrA.exe

20:41:58.0607 1020  PnkBstrA - ok

20:41:58.0623 1020  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe

20:41:58.0686 1020  PolicyAgent - ok

20:41:58.0717 1020  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys

20:41:58.0779 1020  PptpMiniport - ok

20:41:58.0779 1020  [ 2CB55427C58679F49AD600FCCBA76360 ] Processor       C:\WINDOWS\system32\DRIVERS\processr.sys

20:41:58.0857 1020  Processor - ok

20:41:58.0857 1020  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe

20:41:58.0920 1020  ProtectedStorage - ok

20:41:58.0920 1020  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys

20:41:58.0998 1020  PSched - ok

20:41:58.0998 1020  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys

20:41:59.0076 1020  Ptilink - ok

20:41:59.0076 1020  ql1080 - ok

20:41:59.0076 1020  Ql10wnt - ok

20:41:59.0076 1020  ql12160 - ok

20:41:59.0076 1020  ql1240 - ok

20:41:59.0092 1020  ql1280 - ok

20:41:59.0092 1020  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys

20:41:59.0154 1020  RasAcd - ok

20:41:59.0185 1020  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto         C:\WINDOWS\System32\rasauto.dll

20:41:59.0248 1020  RasAuto - ok

20:41:59.0264 1020  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

20:41:59.0342 1020  Rasl2tp - ok

20:41:59.0342 1020  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll

20:41:59.0420 1020  RasMan - ok

20:41:59.0420 1020  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys

20:41:59.0498 1020  RasPppoe - ok

20:41:59.0498 1020  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys

20:41:59.0560 1020  Raspti - ok

20:41:59.0592 1020  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys

20:41:59.0654 1020  Rdbss - ok

20:41:59.0670 1020  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

20:41:59.0732 1020  RDPCDD - ok

20:41:59.0748 1020  [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys

20:41:59.0826 1020  rdpdr - ok

20:41:59.0842 1020  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys

20:41:59.0889 1020  RDPWD - ok

20:41:59.0920 1020  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe

20:41:59.0998 1020  RDSessMgr - ok

20:41:59.0998 1020  [ ED761D453856F795A7FE056E42C36365 ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys

20:42:00.0060 1020  redbook - ok

20:42:00.0092 1020  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll

20:42:00.0170 1020  RemoteAccess - ok

20:42:00.0185 1020  [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll

20:42:00.0248 1020  RemoteRegistry - ok

20:42:00.0263 1020  [ D8B0B4ADE32574B2D9C5CC34DC0DBBE7 ] ROOTMODEM       C:\WINDOWS\system32\Drivers\RootMdm.sys

20:42:00.0342 1020  ROOTMODEM - ok

20:42:00.0342 1020  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe

20:42:00.0404 1020  RpcLocator - ok

20:42:00.0420 1020  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs           C:\WINDOWS\system32\rpcss.dll

20:42:00.0435 1020  RpcSs - ok

20:42:00.0467 1020  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe

20:42:00.0529 1020  RSVP - ok

20:42:00.0545 1020  [ 1323BA3CA4E8D863EB00CD81C0AAF356 ] RTLE8023xp      C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys

20:42:00.0560 1020  RTLE8023xp - ok

20:42:00.0576 1020  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs           C:\WINDOWS\system32\lsass.exe

20:42:00.0638 1020  SamSs - ok

20:42:00.0654 1020  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe

20:42:00.0732 1020  SCardSvr - ok

20:42:00.0748 1020  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll

20:42:00.0810 1020  Schedule - ok

20:42:00.0826 1020  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys

20:42:00.0857 1020  Secdrv - ok

20:42:00.0873 1020  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll

20:42:00.0935 1020  seclogon - ok

20:42:00.0951 1020  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll

20:42:01.0029 1020  SENS - ok

20:42:01.0045 1020  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys

20:42:01.0107 1020  serenum - ok

20:42:01.0107 1020  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys

20:42:01.0170 1020  Serial - ok

20:42:01.0185 1020  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys

20:42:01.0248 1020  Sfloppy - ok

20:42:01.0279 1020  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll

20:42:01.0341 1020  SharedAccess - ok

20:42:01.0357 1020  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll

20:42:01.0373 1020  ShellHWDetection - ok

20:42:01.0373 1020  Simbad - ok

20:42:01.0388 1020  Sparrow - ok

20:42:01.0404 1020  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys

20:42:01.0466 1020  splitter - ok

20:42:01.0498 1020  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINDOWS\system32\spoolsv.exe

20:42:01.0529 1020  Spooler - ok

20:42:01.0560 1020  [ CDDDEC541BC3C96F91ECB48759673505 ] sptd            C:\WINDOWS\system32\Drivers\sptd.sys

20:42:01.0560 1020  Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: CDDDEC541BC3C96F91ECB48759673505

20:42:01.0560 1020  sptd ( LockedFile.Multi.Generic ) - warning

20:42:01.0560 1020  sptd - detected LockedFile.Multi.Generic (1)

20:42:01.0560 1020  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys

20:42:01.0607 1020  sr - ok

20:42:01.0638 1020  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice       C:\WINDOWS\system32\srsvc.dll

20:42:01.0685 1020  srservice - ok

20:42:01.0701 1020  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys

20:42:01.0748 1020  Srv - ok

20:42:01.0748 1020  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll

20:42:01.0795 1020  SSDPSRV - ok

20:42:01.0810 1020  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll

20:42:01.0888 1020  stisvc - ok

20:42:01.0904 1020  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys

20:42:01.0966 1020  swenum - ok

20:42:01.0966 1020  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys

20:42:02.0045 1020  swmidi - ok

20:42:02.0045 1020  SwPrv - ok

20:42:02.0045 1020  symc810 - ok

20:42:02.0060 1020  symc8xx - ok

20:42:02.0060 1020  sym_hi - ok

20:42:02.0060 1020  sym_u3 - ok

20:42:02.0060 1020  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys

20:42:02.0123 1020  sysaudio - ok

20:42:02.0138 1020  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe

20:42:02.0216 1020  SysmonLog - ok

20:42:02.0232 1020  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll

20:42:02.0310 1020  TapiSrv - ok

20:42:02.0341 1020  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys

20:42:02.0357 1020  Tcpip - ok

20:42:02.0388 1020  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys

20:42:02.0451 1020  TDPIPE - ok

20:42:02.0451 1020  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys

20:42:02.0529 1020  TDTCP - ok

20:42:02.0544 1020  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys

20:42:02.0607 1020  TermDD - ok

20:42:02.0623 1020  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService     C:\WINDOWS\System32\termsrv.dll

20:42:02.0685 1020  TermService - ok

20:42:02.0701 1020  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll

20:42:02.0701 1020  Themes - ok

20:42:02.0732 1020  [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe

20:42:02.0779 1020  TlntSvr - ok

20:42:02.0779 1020  TosIde - ok

20:42:02.0779 1020  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll

20:42:02.0857 1020  TrkWks - ok

20:42:02.0873 1020  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys

20:42:02.0935 1020  Udfs - ok

20:42:02.0935 1020  ultra - ok

20:42:02.0966 1020  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys

20:42:03.0029 1020  Update - ok

20:42:03.0044 1020  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll

20:42:03.0091 1020  upnphost - ok

20:42:03.0091 1020  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS             C:\WINDOWS\System32\ups.exe

20:42:03.0154 1020  UPS - ok

20:42:03.0169 1020  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys

20:42:03.0232 1020  usbccgp - ok

20:42:03.0248 1020  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys

20:42:03.0310 1020  usbehci - ok

20:42:03.0341 1020  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys

20:42:03.0419 1020  usbhub - ok

20:42:03.0435 1020  [ 0DAECCE65366EA32B162F85F07C6753B ] usbohci         C:\WINDOWS\system32\DRIVERS\usbohci.sys

20:42:03.0498 1020  usbohci - ok

20:42:03.0513 1020  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys

20:42:03.0576 1020  usbprint - ok

20:42:03.0591 1020  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys

20:42:03.0654 1020  usbscan - ok

20:42:03.0669 1020  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

20:42:03.0747 1020  USBSTOR - ok

20:42:03.0763 1020  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys

20:42:03.0826 1020  VgaSave - ok

20:42:03.0826 1020  ViaIde - ok

20:42:03.0841 1020  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys

20:42:03.0919 1020  VolSnap - ok

20:42:03.0935 1020  [ 68F106273BE29E7B7EF8266977268E78 ] VSS             C:\WINDOWS\System32\vssvc.exe

20:42:03.0966 1020  VSS - ok

20:42:03.0982 1020  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time         C:\WINDOWS\system32\w32time.dll

20:42:04.0044 1020  W32Time - ok

20:42:04.0044 1020  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys

20:42:04.0122 1020  Wanarp - ok

20:42:04.0122 1020  WDICA - ok

20:42:04.0138 1020  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys

20:42:04.0201 1020  wdmaud - ok

20:42:04.0216 1020  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient       C:\WINDOWS\System32\webclnt.dll

20:42:04.0279 1020  WebClient - ok

20:42:04.0326 1020  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll

20:42:04.0388 1020  winmgmt - ok

20:42:04.0560 1020  [ F10075C2EC96D2EB118012E78ECE2FC2 ] WinRM           C:\WINDOWS\system32\WsmSvc.dll

20:42:04.0826 1020  WinRM - ok

20:42:04.0857 1020  [ 6E18978B749F0696A774DE3F2CB142DD ] WmdmPmSN        C:\WINDOWS\system32\mspmsnsv.dll

20:42:04.0919 1020  WmdmPmSN - ok

20:42:04.0950 1020  [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi             C:\WINDOWS\System32\advapi32.dll

20:42:04.0982 1020  Wmi - ok

20:42:04.0997 1020  [ C42584FD66CE9E17403AEBCA199F7BDB ] WmiAcpi         C:\WINDOWS\system32\DRIVERS\wmiacpi.sys

20:42:05.0060 1020  WmiAcpi - ok

20:42:05.0075 1020  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe

20:42:05.0154 1020  WmiApSrv - ok

20:42:05.0169 1020  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll

20:42:05.0247 1020  wscsvc - ok

20:42:05.0279 1020  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll

20:42:05.0341 1020  wuauserv - ok

20:42:05.0372 1020  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll

20:42:05.0435 1020  WZCSVC - ok

20:42:05.0466 1020  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll

20:42:05.0529 1020  xmlprov - ok

20:42:05.0529 1020  ================ Scan global ===============================

20:42:05.0560 1020  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll

20:42:05.0575 1020  [ E62178BC21EAC63A3B9A2DBD46C1B505 ] C:\WINDOWS\system32\winsrv.dll

20:42:05.0591 1020  [ E62178BC21EAC63A3B9A2DBD46C1B505 ] C:\WINDOWS\system32\winsrv.dll

20:42:05.0607 1020  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe

20:42:05.0607 1020  [Global] - ok

20:42:05.0607 1020  ================ Scan MBR ==================================

20:42:05.0607 1020  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0

20:42:05.0872 1020  \Device\Harddisk0\DR0 - ok

20:42:05.0872 1020  ================ Scan VBR ==================================

20:42:05.0872 1020  [ 5316C4E4FBF503989ADCFD49D85848A7 ] \Device\Harddisk0\DR0\Partition1

20:42:05.0872 1020  \Device\Harddisk0\DR0\Partition1 - ok

20:42:05.0888 1020  [ C97311E58759B896B328135BF049FD7A ] \Device\Harddisk0\DR0\Partition2

20:42:05.0904 1020  \Device\Harddisk0\DR0\Partition2 - ok

20:42:05.0919 1020  [ 5D5C895BFED0469A3D18B80B3E8F1588 ] \Device\Harddisk0\DR0\Partition3

20:42:05.0919 1020  \Device\Harddisk0\DR0\Partition3 - ok

20:42:05.0919 1020  ============================================================

20:42:05.0919 1020  Scan finished

20:42:05.0919 1020  ============================================================

20:42:06.0029 3088  Detected object count: 1

20:42:06.0029 3088  Actual detected object count: 1

20:43:58.0892 3088  sptd ( LockedFile.Multi.Generic ) - skipped by user

20:43:58.0892 3088  sptd ( LockedFile.Multi.Generic ) - User select action: Skip

Danke

Hi,
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hallo markus,

ist das normal, dass der combofix so lange dauert?

Läuft jetzt ca. 10 min.

Danke :)

steht doch in der Anleitung
bzw auf dem Combofix schirm, lass es halt laufen, solange essich natürlich nicht aufhängt

Moin moin,

also das Programm habe ich nun bis 07:00 Uhr laufen lassen und es war immer noch nicht fertig. Als ich als übern TaskManager beenden wollte, hat es nicht mehr reagiert also aufgehangen.

Gibts sonst noch was zu tun?

cybbe

Hi
starte mal neu, drücke f8 wähle abgesicherter Modus, melde dich in deinem Konto an, starte es erneut.
dann falls es diesmal durchläuft, bitte wieder in den normalen Modus starten, Log posten

Hallo,

nicht wundern, ich werde hierzu erst gegen 19:00 Uhr eine aussagekräftige Antwort geben können :)

Danke danke DANKE

einfach machen, wie zeit ist

Hallo markus,

auch im abgesicherten Modus tut sich nicht wirklich viel.
Es bleibt immer an der gleichen stelle stehen. Und erhlich gesagt, sieht das alles etwas anders auch als im Tutorial von combofix :)

Zielverzeichnis: C:\32788R22FWJFW\N_
Zielverzeichnis: C:\32788R22FWJFW

Das sind die letzten zwei Zeilen im combofix Fenster ...

Danke nochmals

cybbe

ok, dann erst mal:
malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Hallo,

so nun hier der Log von Mailwarebytes

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.05.30.05
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Steffen :: STEFFEN-3A8BF51 [Administrator]
 

30.05.2013 19:24:01

mbam-log-2013-05-30 (19-24-01).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 300525

Laufzeit: 23 Minute(n), 42 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

cybbe

Hi,

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

N'abend,

so hier nun die Liste

Code:

7-Zip 4.65                19.10.2010                

Adobe Flash Player 11 ActiveX        Adobe Systems Incorporated        26.05.2013                11.7.700.202                        notwendig

Adobe Flash Player 11 Plugin        Adobe Systems Incorporated        26.05.2013                11.7.700.202                        notwendig

Adobe Reader XI (11.0.03) - Deutsch        Adobe Systems Incorporated        16.05.2013        146,00 MB        11.0.03                notwendig

Adobe Shockwave Player 11.6        Adobe Systems, Inc.        30.11.2012                11.6.8.638                                notwendig

AMD Processor Driver        AMD        26.07.2012                1.3.2.0053                                                        notwendig

Ashampoo Burning Studio 10.0.4        ashampoo GmbH & Co. KG        20.10.2010                10.0.4                                        notwendig

Blubbermonster Version 1.0        Tetra Pak        30.11.2012                1.0                                                unbekannt

CCleaner        Piriform        24.05.2013                4.02                                                                notwendig

ElsterFormular        Landesfinanzdirektion Thüringen        06.05.2012                13.2.0.8623u                                        notwendig

ESET Smart Security        ESET, spol s r. o.        29.05.2013        37,80 MB        6.0.316.1                                notwendig

High Definition Audio Driver Package - KB888111        Microsoft Corporation        29.05.2013                20040219.000000                notwendig

HLSW v1.4.0.2        Stripf Software        27.02.2012                                                                                unnötig

Java 7 Update 21        Oracle        30.05.2013        129,00 MB        7.0.210                                                        notwendig

Java(TM) 6 Update 2        Sun Microsystems, Inc.        20.10.2010        134,00 MB        1.6.0.20                                notwendig

JNLP        JNLP        30.05.2013                                                                                                unbekannt

Lexware Elster        Lexware GmbH & Co.KG        20.10.2010        29,42 MB        7.40.00.0042                                        notwendig

Lexware financial office 2008        Lexware        20.10.2010                12.00.00.0073                                                notwendig

Lexware financial office Aktualisierung AfA-Rechner August 2008        Lexware        05.01.2012                12.60.00.0001                notwendig

Lexware financial office Aktualisierung Februar 2008, Version 12.20        Lexware        20.10.2010                12.20.00.0015        notwendig

Lexware Info Service        Lexware GmbH & Co.KG        20.10.2010        8,24 MB        2.50.39.0816                                        notwendig

Malwarebytes Anti-Malware Version 1.75.0.1300        Malwarebytes Corporation        30.05.2013                1.75.0.1300        notwendig

Microsoft .NET Framework 2.0 Service Pack 2        Microsoft Corporation        16.05.2013        184,00 MB        2.2.30729        notwendig

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU        Microsoft Corporation        26.07.2012        6,30 MB        2.2.30729 notwendig

Microsoft .NET Framework 3.0 Service Pack 2        Microsoft Corporation        11.01.2013        253,00 MB        3.2.30729        notwendig

Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU        Microsoft Corporation        26.07.2012        37,52 MB        3.2.30729

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU        Microsoft Corporation        26.07.2012                                notwendig

Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        11.01.2013                                                notwendig

Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        30.05.2013                4.0.30319                notwendig

Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        30.05.2013                4.0.30319 notwendig

Microsoft .NET Framework 4 Extended        Microsoft Corporation        30.05.2013                4.0.30319                        notwendig

Microsoft .NET Framework 4 Extended DEU Language Pack        Microsoft Corporation        30.05.2013                4.0.30319        notwendig

Microsoft Chart Controls for Microsoft .NET Framework 3.5        Microsoft Corporation        18.11.2012        13,84 MB        3.5.30730.0        notwendig

Microsoft Office Enterprise 2007        Microsoft Corporation        18.12.2011                12.0.6425.1000                        notwendig

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053        Microsoft Corporation        21.10.2010        0,11 MB        8.0.50727.4053 notwendig

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        29.10.2011        4,64 MB        8.0.59193                notwendig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022        Microsoft Corporation        29.10.2011        7,49 MB        9.0.21022        notwendig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729        Microsoft Corporation        17.11.2012        9,65 MB        9.0.30729        notwendig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        27.02.2012        9,64 MB        9.0.30729        notwendig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        19.10.2010        10,19 MB        9.0.30729.4148        notwendig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        10.07.2011        10,20 MB        9.0.30729.6161        notwendig

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219        Microsoft Corporation        17.11.2012        11,13 MB        10.0.40219        notwendig

Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket        Microsoft Corporation        26.07.2012                        unbekannt

Mozilla Firefox 21.0 (x86 de)        Mozilla        17.05.2013                21.0                                                        notwendig

Mozilla Maintenance Service        Mozilla        17.05.2013                21.0                                                        unbekannt

NVIDIA GeForce Experience 1.5        NVIDIA Corporation        30.05.2013                1.5                                        unbekannt

NVIDIA Grafiktreiber 320.18        NVIDIA Corporation        30.05.2013                320.18                                        notwendig

NVIDIA nView 140.54        NVIDIA Corporation        30.05.2013                140.54                                                notwendig

NVIDIA PhysX-Systemsoftware 9.12.1031        NVIDIA Corporation        30.05.2013                9.12.1031                        notwendig

PDF-Viewer        Tracker Software Products Ltd        20.10.2010                2.0.57.0                                        notwendig

Ravensburger tiptoi                27.08.2012                                                                                notwendig

REALTEK GbE & FE Ethernet PCI-E NIC Driver        Realtek        26.07.2012                1.35.0000                                notwendig

Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        26.07.2012                5.10.0.6433                notwendig        

Total Commander (Remove or Repair)        Ghisler Software GmbH        20.10.2010                7.55a                                notwendig

Windows Genuine Advantage Validation Tool (KB892130)        Microsoft Corporation        19.10.2010                                notwendig

Windows Internet Explorer 8        Microsoft Corporation        20.10.2010                20090308.140743                                notwendig

Windows Management Framework Core        Microsoft Corporation        26.07.2012                                                unbekannt

Windows XP Service Pack 3        Microsoft Corporation        19.10.2010                20080414.031514                                notwendig

Danke

cybbe

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:

Blubbermonster
HLSW
Java(TM) 6

Öffne CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

So,

hier der Inhalt der Log

Code:

# AdwCleaner v2.301 - Datei am 30/05/2013 um 21:50:10 erstellt

# Aktualisiert am 16/05/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzer : Steffen - STEFFEN-3A8BF51

# Bootmodus : Normal

# Ausgeführt unter : E:\Steffen\Eigene Dateien\Downloads\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com

Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar

Schlüssel Gelöscht : HKLM\SOFTWARE\14919ea49a8f3b4aa3cf1058d9a64cec
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v8.0.6001.18702
 

[OK] Die Registrierungsdatenbank ist sauber.
 

-\\ Mozilla Firefox v21.0 (de)
 

Datei : C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\Mozilla\Firefox\Profiles\d85wajqh.default\prefs.js
 

[OK] Die Datei ist sauber.
 

Datei : C:\Dokumente und Einstellungen\UpdatusUser\Anwendungsdaten\Mozilla\Firefox\Profiles\nq2g2ryk.default\prefs.js
 

[OK] Die Datei ist sauber.
 

-\\ Google Chrome v [Version kann nicht ermittelt werden]
 

Datei : C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences
 

[OK] Die Datei ist sauber.
 

*************************
 

AdwCleaner[S1].txt - [1518 octets] - [30/05/2013 21:50:10]
 

########## EOF - C:\AdwCleaner[S1].txt - [1578 octets] ##########

Wie immer vielen Dank

Hi, neustarten bitte.
Hitman Pro - Download - Filepony
Hitmanpro laden, doppelklicken, auf Scan, nichts löschen.
Auf weiter, Log speichern unter, bzw als xml exportieren, Inhalt posten bzw packen und anhängen

Hallo,

der nächste Log :)

Code:



        Code:


        
HitmanPro 3.7.5.199

www.hitmanpro.com
 

   Computer name . . . . : STEFFEN-3A8BF51

   Windows . . . . . . . : 5.1.3.2600.X86/3

   User name . . . . . . : STEFFEN-3A8BF51\Steffen

   License . . . . . . . : Free
 

   Scan date . . . . . . : 2013-05-30 22:19:24

   Scan mode . . . . . . : Normal

   Scan duration . . . . : 5m 35s

   Disk access mode  . . : Direct disk access (SRB)

   Cloud . . . . . . . . : Internet

   Reboot  . . . . . . . : No
 

   Threats . . . . . . . : 0

   Traces  . . . . . . . : 89
 

   Objects scanned . . . : 793.056

   Files scanned . . . . : 12.933

   Remnants scanned  . . : 86.092 files / 694.031 keys
 

Miniport ____________________________________________________________________
 

   Primary

      DriverObject . . . : 8ABD1420

      DriverName . . . . : \Driver\atapi

      DriverPath . . . . : atapi.sys

      StartIo  . . . . . : B7E06864 atapi.sys+30820

      IRP_MJ_SCSI  . . . : B7E08B40 atapi.sys+39744

   Solution

      DriverObject . . . : 8ABD1420

      DriverName . . . . : \Driver\atapi

      DriverPath . . . . : atapi.sys

      StartIo  . . . . . : B7E06864 atapi.sys+30820

      IRP_MJ_SCSI  . . . : B7E05852 atapi.sys+26706
 

Suspicious files ____________________________________________________________
 

   C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\PunkBuster\COD4\pb\PnkBstrK.sys

      Size . . . . . . . : 139.448 bytes

      Age  . . . . . . . : 505.1 days (2012-01-11 20:25:15)

      Entropy  . . . . . : 7.7

      SHA-256  . . . . . : 12C5AD34F550D47E3EB507733C21EE5B111B153F5F638D366DB6CD2BFB94F4A3

      RSA Key Size . . . : 2048

      Authenticode . . . : Valid

      Fuzzy  . . . . . . : 22.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.

         The file is a device driver. Device drivers run as trusted (highly privileged) code.

         Program is code signed with a valid Authenticode certificate.
 

   C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\PunkBuster\WAW\pb\PnkBstrK.sys

      Size . . . . . . . : 139.488 bytes

      Age  . . . . . . . : 505.0 days (2012-01-11 21:48:08)

      Entropy  . . . . . : 7.7

      SHA-256  . . . . . : B521667C371DC46F5CFA81730F2A29091C32BCA2699B6321C79A097068DEF160

      RSA Key Size . . . : 1024

      Authenticode . . . : Valid

      Fuzzy  . . . . . . : 22.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.

         The file is a device driver. Device drivers run as trusted (highly privileged) code.

         Program is code signed with a valid Authenticode certificate.
 

   C:\WINDOWS\system32\drivers\PnkBstrK.sys

      Size . . . . . . . : 139.448 bytes

      Age  . . . . . . . : 505.1 days (2012-01-11 20:25:15)

      Entropy  . . . . . : 7.7

      SHA-256  . . . . . : 12C5AD34F550D47E3EB507733C21EE5B111B153F5F638D366DB6CD2BFB94F4A3

      RSA Key Size . . . : 2048

      Authenticode . . . : Valid

      Fuzzy  . . . . . . : 26.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         The file is located in a folder that contains core operating system files from Windows. This is not typical for most programs and is only common to system tools, drivers and hacking utilities.

         Program contains PE structure anomalies. This is not typical for most programs.

         The file is a device driver. Device drivers run as trusted (highly privileged) code.

         Program is code signed with a valid Authenticode certificate.
 
 

Cookies _____________________________________________________________________
 

   C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\Mozilla\Firefox\Profiles\d85wajqh.default\cookies.sqlite:apmebf.com

   C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\Mozilla\Firefox\Profiles\d85wajqh.default\cookies.sqlite:doubleclick.net

   C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies:ad.yieldmanager.com

   C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies:doubleclick.net

   C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Cookies:invitemedia.com

kookies kannst du mit hitmanpro löschen

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

C:\Windows\system32\*.tsp

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

The next one(s)

OTL.TXT

Code:

OTL logfile created on: 30.05.2013 22:40:37 - Run 1

OTL by OldTimer - Version 3.2.69.0     Folder = E:\Steffen\Eigene Dateien\Downloads

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,25 Gb Total Physical Memory | 2,73 Gb Available Physical Memory | 84,00% Memory free

5,09 Gb Paging File | 4,76 Gb Available in Paging File | 93,62% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 24,41 Gb Total Space | 1,28 Gb Free Space | 5,23% Space Free | Partition Type: NTFS

Drive D: | 195,31 Gb Total Space | 150,61 Gb Free Space | 77,11% Space Free | Partition Type: NTFS

Drive E: | 246,04 Gb Total Space | 235,83 Gb Free Space | 95,85% Space Free | Partition Type: NTFS

 

Computer Name: STEFFEN-3A8BF51 | User Name: Steffen | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2013.05.30 22:40:08 | 000,602,112 | ---- | M] (OldTimer Tools) -- E:\Steffen\Eigene Dateien\Downloads\OTL.exe

PRC - [2013.05.30 20:06:40 | 000,181,664 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe

PRC - [2013.05.16 16:44:05 | 001,012,000 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe

PRC - [2013.05.16 16:38:39 | 001,826,592 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

PRC - [2013.03.21 15:19:46 | 001,341,664 | ---- | M] (ESET) -- C:\Programme\ESET\ESET Smart Security\ekrn.exe

PRC - [2013.03.21 15:19:40 | 005,078,504 | ---- | M] (ESET) -- C:\Programme\ESET\ESET Smart Security\egui.exe

PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

 

 
 ========== Modules (No Company Name) ==========

 

 
 ========== Services (SafeList) ==========

 

SRV - [2013.05.30 21:54:05 | 000,256,904 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2013.05.30 20:06:40 | 000,181,664 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)

SRV - [2013.05.17 08:31:50 | 000,117,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2013.05.16 16:38:39 | 001,826,592 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)

SRV - [2013.03.21 15:19:46 | 001,341,664 | ---- | M] (ESET) [Auto | Running] -- C:\Programme\ESET\ESET Smart Security\ekrn.exe -- (ekrn)

SRV - [2008.11.04 01:06:28 | 000,441,712 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)

SRV - [2006.10.26 14:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\gdrv.sys -- (gdrv)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - File not found [Kernel | On_Demand | Unknown] --  -- (ave0mppo)

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\Drivers\AsrCDDrv.sys -- (AsrCDDrv)

DRV - [2013.02.14 12:21:04 | 000,062,512 | ---- | M] (ESET) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\epfwtdi.sys -- (epfwtdi)

DRV - [2013.01.10 09:25:22 | 000,150,080 | ---- | M] (ESET) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\epfw.sys -- (epfw)

DRV - [2013.01.10 09:25:22 | 000,040,376 | ---- | M] (ESET) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\epfwndis.sys -- (Epfwndis)

DRV - [2013.01.10 09:25:20 | 000,161,368 | ---- | M] (ESET) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\eamon.sys -- (eamon)

DRV - [2013.01.10 09:25:20 | 000,122,240 | ---- | M] (ESET) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ehdrv.sys -- (ehdrv)

DRV - [2011.08.09 14:03:48 | 006,423,656 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)

DRV - [2011.01.14 09:06:40 | 000,277,352 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)

DRV - [2010.10.20 14:41:53 | 000,691,696 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\sptd.sys -- (sptd)

DRV - [2009.11.18 01:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)

DRV - [2009.11.18 01:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)

DRV - [2007.04.16 16:46:34 | 000,033,792 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdPPM.sys -- (AmdPPM)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\..\SearchScopes,DefaultScope = 

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKCU\..\SearchScopes,DefaultScope = {3A857E04-5A3A-4BEC-8B08-2B1C60E7CF0E}

IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC

IE - HKCU\..\SearchScopes\{3A857E04-5A3A-4BEC-8B08-2B1C60E7CF0E}: "URL" = hxxp://www.google.de/search?q={searchTerms}

IE - HKCU\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..extensions.enabledAddons: 2020Player_IKEA%402020Technologies.com:5.0.94.1

FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:21.0

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: 2020Player_IKEA@2020Technologies.com:5.0.93.0

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}:6.0.34

FF - user.js - File not found

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_202.dll ()

FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw_1168638.dll (Adobe Systems, Inc.)

FF - HKLM\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.21.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.21.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKCU\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products (Canada) Ltd.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 21.0\extensions\\Components: C:\Programme\Mozilla Firefox\components

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 21.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013.05.17 08:31:41 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\eplgTb@eset.com: C:\Programme\ESET\ESET Smart Security\Mozilla Thunderbird [2013.05.29 21:54:53 | 000,000,000 | ---D | M]

 

[2010.10.19 23:23:41 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\Mozilla\Extensions

[2013.05.23 07:13:35 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\Mozilla\Firefox\Profiles\d85wajqh.default\extensions

[2012.01.10 12:55:57 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\Mozilla\Firefox\Profiles\d85wajqh.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2013.05.23 07:13:35 | 000,000,000 | ---D | M] (20-20 3D Viewer - IKEA) -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\Mozilla\Firefox\Profiles\d85wajqh.default\extensions\2020Player_IKEA@2020Technologies.com

[2013.05.30 20:06:06 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2013.05.17 08:31:39 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}

[2013.05.17 08:31:51 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\browser\extensions

[2013.05.17 08:31:51 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

 
 ========== Chrome  ==========

 

CHR - default_search_provider: Google (Enabled)

CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}

CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}

CHR - homepage: hxxp://www.google.com/

CHR - plugin: Shockwave Flash (Enabled) = C:\Programme\Google\Chrome\Application\27.0.1453.94\PepperFlash\pepflashplayer.dll

CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll

CHR - plugin: Chrome Remote Desktop Viewer (Enabled) = internal-remoting-viewer

CHR - plugin: Native Client (Enabled) = C:\Programme\Google\Chrome\Application\27.0.1453.94\ppGoogleNaClPluginChrome.dll

CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Programme\Google\Chrome\Application\27.0.1453.94\pdf.dll

CHR - plugin: Adobe Acrobat (Enabled) = C:\Programme\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll

CHR - plugin: 2007 Microsoft Office system (Enabled) = C:\Programme\Mozilla Firefox\plugins\NPOFF12.DLL

CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll

CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll

CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll

CHR - plugin: Google Update (Enabled) = C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll

CHR - plugin: Java(TM) Platform SE 6 U37 (Enabled) = C:\Programme\Java\jre6\bin\plugin2\npjp2.dll

CHR - plugin: Java Deployment Toolkit 6.0.370.6 (Enabled) = C:\WINDOWS\system32\npdeployJava1.dll

CHR - plugin: Windows Presentation Foundation (Enabled) = C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll

CHR - plugin: Shockwave for Director (Enabled) = C:\WINDOWS\system32\Adobe\Director\np32dsw_1168638.dll

CHR - Extension: YouTube = C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_1\

CHR - Extension: Google-Suche = C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_1\

CHR - Extension: Google Mail = C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1\

 

O1 HOSTS File: ([2012.01.05 19:48:36 | 000,440,207 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: 127.0.0.1 static3.cdn.ubi.com 

O1 - Hosts: 127.0.0.1 ubisoft-orbit.s3.amazonaws.com 

O1 - Hosts: 127.0.0.1 onlineconfigservice.ubi.com 

O1 - Hosts: 127.0.0.1 orbitservice.ubi.com 

O1 - Hosts: 127.0.0.1 ubisoft-orbit-savegames.s3.amazonaws.com 

O1 - Hosts: 127.0.0.1        www.007guard.com

O1 - Hosts: 127.0.0.1        007guard.com

O1 - Hosts: 127.0.0.1        008i.com

O1 - Hosts: 127.0.0.1        www.008k.com

O1 - Hosts: 127.0.0.1        008k.com

O1 - Hosts: 127.0.0.1        www.00hq.com

O1 - Hosts: 127.0.0.1        00hq.com

O1 - Hosts: 127.0.0.1        010402.com

O1 - Hosts: 127.0.0.1        www.032439.com

O1 - Hosts: 127.0.0.1        032439.com

O1 - Hosts: 127.0.0.1        www.0scan.com

O1 - Hosts: 127.0.0.1        0scan.com

O1 - Hosts: 127.0.0.1        1000gratisproben.com

O1 - Hosts: 127.0.0.1        www.1000gratisproben.com

O1 - Hosts: 127.0.0.1        1001namen.com

O1 - Hosts: 127.0.0.1        www.1001namen.com

O1 - Hosts: 127.0.0.1        100888290cs.com

O1 - Hosts: 127.0.0.1        www.100888290cs.com

O1 - Hosts: 127.0.0.1        www.100sexlinks.com

O1 - Hosts: 15133 more lines...

O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [egui] C:\Programme\ESET\ESET Smart Security\egui.exe (ESET)

O4 - HKLM..\Run: [LexwareInfoService] C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe (Lexware GmbH & Co. KG)

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [Nvtmru] C:\Programme\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nview\nwiz.exe ()

O4 - HKLM..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre7\bin\jusched.exe" File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - Reg Error: Key error. File not found

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1343298774687 (WUWebControl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab (Java Plug-in 10.21.2)

O16 - DPF: {CAFEEFAC-0017-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab (Java Plug-in 1.7.0_21)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_21-windows-i586.cab (Java Plug-in 10.21.2)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.66

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{C8273AA5-445C-44AE-B967-8F1DE9EBD3F6}: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F48F996A-D8E6-45FB-878E-EBC3CBDE9B21}: DhcpNameServer = 192.168.2.66

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - Winlogon\Notify\AtiExtEvent: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2010.10.19 22:38:25 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O37 - HKCU\...exe [@ = exefile] -- Reg Error: Key error. File not found

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8

ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework

ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

ActiveX: Microsoft Base Smart Card Crypto Provider Package - 

 

NetSvcs: 6to4 -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: WmdmPmSp -  File not found

 

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2013.05.30 22:25:58 | 000,000,000 | ---D | C] -- C:\Programme\HitmanPro

[2013.05.30 22:19:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HitmanPro

[2013.05.30 22:19:01 | 009,159,136 | ---- | C] (SurfRight B.V.) -- C:\Dokumente und Einstellungen\Steffen\Desktop\HitmanPro.exe

[2013.05.30 22:08:22 | 000,000,000 | ---D | C] -- C:\Programme\Tracker Software

[2013.05.30 22:00:20 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Steffen\Recent

[2013.05.30 21:28:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner

[2013.05.30 21:28:56 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner

[2013.05.30 20:37:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\NVIDIA

[2013.05.30 20:23:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\NVIDIA Corporation

[2013.05.30 20:19:22 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET

[2013.05.30 20:17:24 | 000,000,000 | ---D | C] -- C:\Programme\AGEIA Technologies

[2013.05.30 20:07:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\Sun

[2013.05.30 19:22:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\Malwarebytes

[2013.05.30 19:22:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2013.05.30 19:22:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2013.05.30 19:22:31 | 000,022,856 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2013.05.30 19:22:31 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2013.05.29 22:07:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\ElevatedDiagnostics

[2013.05.29 21:54:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ESET

[2013.05.29 21:54:45 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2013.05.29 21:54:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ESET

[2013.05.29 20:47:58 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Steffen\Startmenü\Programme\Verwaltung

[2013.05.29 20:47:50 | 000,000,000 | ---D | C] -- C:\WINDOWS\erdnt

[2013.05.29 20:24:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\MSNInstaller

[2013.05.25 09:20:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Steffen\Desktop\GINE ROSS

[2013.05.17 08:31:38 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox

 
 ========== Files - Modified Within 30 Days ==========

 

[2013.05.30 22:17:53 | 000,000,752 | ---- | M] () -- C:\WINDOWS\System32\nvAppTimestamps

[2013.05.30 22:17:32 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2013.05.30 22:17:09 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2013.05.30 22:08:25 | 000,000,844 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF-Viewer.lnk

[2013.05.30 21:54:06 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2013.05.30 21:28:58 | 000,000,660 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2013.05.30 21:10:47 | 000,544,190 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2013.05.30 21:10:47 | 000,516,178 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2013.05.30 21:10:47 | 000,109,062 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2013.05.30 21:10:47 | 000,091,176 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2013.05.30 20:16:14 | 001,091,636 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb0.bin

[2013.05.30 20:16:14 | 000,000,001 | ---- | M] () -- C:\WINDOWS\System32\nvdrssel.bin

[2013.05.30 20:16:10 | 001,091,636 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb1.bin

[2013.05.30 19:22:34 | 000,000,762 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2013.05.30 19:04:32 | 000,028,901 | ---- | M] () -- C:\Dokumente und Einstellungen\Steffen\Desktop\combofix.JPG

[2013.05.29 21:23:50 | 000,000,492 | ---- | M] () -- E:\Steffen\Eigene Dateien\spider.sav

[2013.05.24 18:05:56 | 009,159,136 | ---- | M] (SurfRight B.V.) -- C:\Dokumente und Einstellungen\Steffen\Desktop\HitmanPro.exe

[2013.05.23 20:52:47 | 000,006,102 | ---- | M] () -- E:\Steffen\Eigene Dateien\Gärtnerei.pdf

[2013.05.19 11:19:43 | 000,005,990 | ---- | M] () -- E:\Steffen\Eigene Dateien\Fuchs.pdf

[2013.05.16 15:34:46 | 000,000,432 | ---- | M] () -- C:\WINDOWS\BRWMARK.INI

[2013.05.16 08:12:05 | 000,201,736 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2013.05.14 19:26:41 | 000,005,604 | ---- | M] () -- E:\Steffen\Eigene Dateien\andrea GK.pdf

[2013.05.14 19:21:00 | 000,005,414 | ---- | M] () -- E:\Steffen\Eigene Dateien\andrea GK Decke.pdf

[2013.05.12 23:37:35 | 002,288,168 | ---- | M] () -- C:\WINDOWS\System32\nvdata.data

[2013.05.12 23:37:35 | 000,017,363 | ---- | M] () -- C:\WINDOWS\System32\nvinfo.pb

 
 ========== Files Created - No Company Name ==========

 

[2013.05.30 22:08:25 | 000,000,844 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDF-Viewer.lnk

[2013.05.30 21:54:06 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2013.05.30 21:47:46 | 000,207,750 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat

[2013.05.30 21:28:58 | 000,000,660 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2013.05.30 20:36:36 | 000,000,752 | ---- | C] () -- C:\WINDOWS\System32\nvAppTimestamps

[2013.05.30 19:22:34 | 000,000,762 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2013.05.30 19:04:32 | 000,028,901 | ---- | C] () -- C:\Dokumente und Einstellungen\Steffen\Desktop\combofix.JPG

[2013.05.25 09:52:10 | 000,077,281 | ---- | C] () -- C:\Dokumente und Einstellungen\Steffen\Desktop\Wickeltisch.jpg

[2013.05.23 20:52:46 | 000,006,102 | ---- | C] () -- E:\Steffen\Eigene Dateien\Gärtnerei.pdf

[2013.05.19 11:19:42 | 000,005,990 | ---- | C] () -- E:\Steffen\Eigene Dateien\Fuchs.pdf

[2013.05.14 19:26:41 | 000,005,604 | ---- | C] () -- E:\Steffen\Eigene Dateien\andrea GK.pdf

[2013.05.14 19:21:00 | 000,005,414 | ---- | C] () -- E:\Steffen\Eigene Dateien\andrea GK Decke.pdf

[2012.08.26 17:13:16 | 000,000,010 | ---- | C] () -- C:\WINDOWS\WININIT.INI

[2012.07.26 12:13:19 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin

[2012.02.16 19:28:30 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2012.01.11 20:25:15 | 000,139,448 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys

[2012.01.11 20:23:02 | 000,282,472 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe

[2012.01.11 20:21:54 | 000,076,888 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe

[2012.01.05 20:30:17 | 000,000,297 | ---- | C] () -- C:\WINDOWS\game.ini

[2012.01.02 22:08:13 | 000,014,038 | -HS- | C] () -- C:\Dokumente und Einstellungen\Steffen\Lokale Einstellungen\Anwendungsdaten\o6q1sf2ks4156x8255p4l5g76rw80dpaetjd86

[2012.01.02 22:08:13 | 000,014,038 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\o6q1sf2ks4156x8255p4l5g76rw80dpaetjd86

[2011.10.29 23:39:41 | 002,288,168 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data

[2011.06.09 21:46:29 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI

[2011.06.09 21:46:29 | 000,000,034 | ---- | C] () -- C:\WINDOWS\System32\BD7030.DAT

 
 ========== ZeroAccess Check ==========

 

[2010.10.20 16:59:42 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shdocvw.dll -- [2010.09.09 16:17:08 | 001,510,400 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

"" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 04:22:32 | 000,273,920 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both

 
 ========== LOP Check ==========

 

[2010.10.20 17:02:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo

[2013.05.23 20:46:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve

[2010.10.20 14:41:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite

[2012.05.06 19:45:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular

[2013.05.29 21:54:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ESET

[2011.10.29 22:59:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Firefly Studios

[2013.05.30 22:25:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HitmanPro

[2011.11.01 20:06:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware

[2013.02.17 13:10:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RavensburgerTipToi

[2011.10.29 22:59:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RELOADED

[2010.10.20 16:31:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ubisoft

[2010.10.20 17:04:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\Ashampoo

[2012.11.30 18:38:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\Blubbermonster

[2013.05.30 21:47:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\DAEMON Tools Lite

[2013.05.29 22:07:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\ElevatedDiagnostics

[2011.11.01 21:23:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\elsterformular

[2012.01.05 20:32:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\ESET

[2010.10.20 16:43:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\GHISLER

[2013.05.30 21:44:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\HLSW

[2011.11.01 15:50:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\Lexware

[2013.05.29 20:24:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\MSNInstaller

[2012.08.27 21:31:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\RavensburgerTipToi

[2012.02.27 20:18:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\TeamViewer

[2011.10.29 23:21:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\The Creative Assembly

[2012.03.23 21:40:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\ts3overlay

[2010.10.20 16:31:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffen\Anwendungsdaten\Ubisoft

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %SYSTEMDRIVE%\*. >

[2013.05.29 21:54:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen

[2010.10.20 15:24:31 | 000,000,000 | RH-D | M] -- C:\MSOCache

[2013.05.30 22:25:58 | 000,000,000 | R--D | M] -- C:\Programme

[2013.05.29 19:12:46 | 000,000,000 | -HSD | M] -- C:\RECYCLER

[2010.10.19 22:40:54 | 000,000,000 | -HSD | M] -- C:\System Volume Information

[2013.05.30 20:16:15 | 000,000,000 | ---D | M] -- C:\temp

[2013.05.30 22:17:31 | 000,000,000 | ---D | M] -- C:\WINDOWS

 
 < %PROGRAMFILES%\*.exe >

Invalid Environment Variable: LOCALAPPDATA

 
 < %systemroot%\*. /mp /s >

 
 < C:\Windows\system32\*.tsp >

[2008.04.14 04:23:08 | 000,266,240 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\h323.tsp

[2008.04.14 04:23:08 | 000,029,696 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\hidphone.tsp

[2008.04.14 04:23:08 | 000,017,408 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ipconf.tsp

[2008.04.14 04:23:08 | 000,033,280 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\kmddsp.tsp

[2008.04.14 04:23:08 | 000,057,344 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ndptsp.tsp

[2008.04.14 04:23:08 | 000,076,800 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\remotesp.tsp

[2008.04.14 04:23:08 | 000,207,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\unimdm.tsp

[2010.10.19 22:36:44 | 000,000,065 | RH-- | C] () -- C:\WINDOWS\Tasks\desktop.ini

[2010.10.19 22:40:53 | 000,000,006 | -H-- | C] () -- C:\WINDOWS\Tasks\SA.DAT

[2013.05.30 21:54:06 | 000,000,884 | ---- | C] () -- C:\WINDOWS\Tasks\Adobe Flash Player Updater.job

 
 < MD5 for: AGP440.SYS  >

[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2010.10.19 23:31:23 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

[2010.10.19 23:31:23 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys

 
 < MD5 for: ATAPI.SYS  >

[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2010.10.19 23:31:23 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2010.10.19 23:31:23 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2006.02.28 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

[2006.02.28 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll

 
 < MD5 for: EXPLORER.EXE  >

[2006.02.28 14:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- C:\WINDOWS\$NtServicePackUninstall$\explorer.exe

[2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe

[2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

[2006.02.28 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll

[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll

[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

[2006.02.28 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2006.02.28 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

[2006.02.28 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2006.02.28 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe

[2013.04.04 14:50:32 | 000,218,184 | ---- | M] () MD5=B4C6E3889BB310CA7E974A04EC6E46AC -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

[2010.10.20 14:41:53 | 000,691,696 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys

 
 < %systemroot%\System32\config\*.sav >

[2010.10.19 22:59:37 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2010.10.19 22:59:36 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2010.10.19 22:59:36 | 000,446,464 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\system32\*.dll /lockedfiles >

 
 < %USERPROFILE%\*.* >

[2013.05.30 22:16:24 | 008,650,752 | -H-- | M] () -- C:\Dokumente und Einstellungen\Steffen\NTUSER.DAT

[2013.05.30 22:42:16 | 000,001,024 | -H-- | M] () -- C:\Dokumente und Einstellungen\Steffen\ntuser.dat.LOG

[2013.05.30 22:16:24 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Steffen\ntuser.ini

 
 < %USERPROFILE%\Local Settings\Temp\*.exe >

 
 < %USERPROFILE%\Local Settings\Temp\*.dll >

 
 < %USERPROFILE%\Application Data\*.exe >

 
 < HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs >

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Kmode: %SystemRoot%\system32\win32k.sys [2013.04.12 16:00:54 | 001,876,480 | ---- | M] (Microsoft Corporation)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Required: DebugWindows [binary data]

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems\\Windows: %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
 

< End of report >

Extras.txt

Code:

OTL Extras logfile created on: 30.05.2013 22:40:37 - Run 1

OTL by OldTimer - Version 3.2.69.0     Folder = E:\Steffen\Eigene Dateien\Downloads

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,25 Gb Total Physical Memory | 2,73 Gb Available Physical Memory | 84,00% Memory free

5,09 Gb Paging File | 4,76 Gb Available in Paging File | 93,62% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 24,41 Gb Total Space | 1,28 Gb Free Space | 5,23% Space Free | Partition Type: NTFS

Drive D: | 195,31 Gb Total Space | 150,61 Gb Free Space | 77,11% Space Free | Partition Type: NTFS

Drive E: | 246,04 Gb Total Space | 235,83 Gb Free Space | 95,85% Space Free | Partition Type: NTFS

 

Computer Name: STEFFEN-3A8BF51 | User Name: Steffen | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.exe [@ = exefile] -- Reg Error: Key error. File not found

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

exefile [open] -- "%1" %*

http [open] -- Reg Error: Key error.

https [open] -- Reg Error: Key error.

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"UpdatesDisableNotify" = 0

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 
 ========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]

"Start" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]

"Start" = 2

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

"EnableFirewall" = 0

"DoNotAllowExceptions" = 1

"DisableNotifications" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]

"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"EnableFirewall" = 0

"DoNotAllowExceptions" = 0

"DisableNotifications" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007

"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008

"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002

"5985:TCP" = 5985:TCP:*:Disabled:Windows-Remoteverwaltung 

"80:TCP" = 80:TCP:*:Disabled:Windows-Remoteverwaltung - Kompatibilitätsmodus (HTTP eingehend) 

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)

"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)

"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)

"C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE" = C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook -- (Microsoft Corporation)

"D:\Spiele\Assassin's Creed II\ServerEMU\serveremulator v0.44\offlineserver-v0.44\server.exe" = D:\Spiele\Assassin's Creed II\ServerEMU\serveremulator v0.44\offlineserver-v0.44\server.exe:*:Disabled:server

"C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" = C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe -- (NVIDIA Corporation)

"D:\Spiele\Battlefield Bad Company 2\BFBC2Updater.exe" = D:\Spiele\Battlefield Bad Company 2\BFBC2Updater.exe:*:Enabled:Battlefield: Bad Company™ 2

"C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe" = C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe:*:Enabled:Daemonu.exe -- (NVIDIA Corporation)

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu

"{093AA1A8-C32E-4998-8C2E-204DF024B114}" = ESET Smart Security

"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended

"{102C0111-5FEA-425C-88AC-B0BB6E60EC33}" = Lexware financial office 2008

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{26A24AE4-039D-4CA4-87B4-2F83217021FF}" = Java 7 Update 21

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile

"{41EBCCBE-1FAD-40AD-A8B6-BD292DB683A4}" = Lexware financial office Aktualisierung Februar 2008, Version 12.20

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{520CC748-9867-498E-A257-B6112952A65E}" = Lexware financial office 2008

"{5DB88ED8-3487-4BDE-A8C5-7F4D016BE737}" = Lexware financial office Aktualisierung Februar 2008, Version 12.20

"{612C34C7-5E90-47D8-9B5C-0F717DD82726}" = swMSM

"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable

"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable

"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

"{793B3835-5909-4BFD-AEDE-0BB17FAAF070}" = Lexware financial office Aktualisierung AfA-Rechner August 2008

"{820B6609-4C97-3A2B-B644-573B06A0F0CC}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729

"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable

"{8B50F367-2686-4256-BA05-708B299961DF}" = Lexware Elster

"{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}" = NVIDIA PhysX

"{8D273DE5-ABFA-4BD0-A9D7-EE9C971438C4}_is1" = PDF-Viewer

"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12

"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007

"{90120000-0015-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)

"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007

"{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)

"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007

"{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)

"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007

"{90120000-0019-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)

"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007

"{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)

"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007

"{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)

"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007

"{90120000-001F-0407-0000-0000000FF1CE}_ENTERPRISE_{A0516415-ED61-419A-981D-93596DA74165}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)

"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007

"{90120000-001F-0409-0000-0000000FF1CE}_ENTERPRISE_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)

"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007

"{90120000-001F-040C-0000-0000000FF1CE}_ENTERPRISE_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)

"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007

"{90120000-001F-0410-0000-0000000FF1CE}_ENTERPRISE_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)

"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007

"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007

"{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)

"{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)

"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007

"{90120000-0044-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)

"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007

"{90120000-006E-0407-0000-0000000FF1CE}_ENTERPRISE_{26454C26-D259-4543-AA60-3189E09C5F76}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)

"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007

"{90120000-00A1-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)

"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007

"{90120000-00BA-0407-0000-0000000FF1CE}_ENTERPRISE_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = 2007 Microsoft Office Suite Service Pack 2 (SP2)

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161

"{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1" = PDF-Viewer

"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2

"{AC76BA86-7AD7-1031-7B44-AB0000000001}" = Adobe Reader XI (11.0.03) - Deutsch

"{B20C2487-99F8-44A0-972D-6E8D89438275}}_is1" = Blubbermonster Version 1.0

"{B2FE1952-0186-46c3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 320.18

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 320.18

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience" = NVIDIA GeForce Experience 1.5

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView" = NVIDIA nView 140.54

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA PhysX-Systemsoftware 9.12.1031

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 4.11.9

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application

"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components

"{BEDFB0D0-CA1E-4CBA-9664-B25A74019D0C}" = Lexware Info Service

"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2

"{C151CE54-E7EA-4804-854B-F515368B0798}" = AMD Processor Driver

"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU

"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU

"{C911A0C2-2236-3164-AA47-F2566C01AE5E}" = Microsoft .NET Framework 4 Extended DEU Language Pack

"{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver

"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1

"{D717B492-4D2A-4EFC-9E34-F54248205A86}" = Lexware financial office Aktualisierung AfA-Rechner August 2008

"{EC2F8A30-787F-4DA5-9A8F-8E7DFE777CC2}" = Servicepack Datumsaktualisierung

"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219

"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver

"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022

"7-Zip" = 7-Zip 4.65

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin

"Adobe Shockwave Player" = Adobe Shockwave Player 11.6

"Ashampoo Burning Studio 10_is1" = Ashampoo Burning Studio 10.0.4

"CCleaner" = CCleaner

"ElsterFormular 13.2.0.8623u" = ElsterFormular

"ENTERPRISE" = Microsoft Office Enterprise 2007

"ie8" = Windows Internet Explorer 8

"InstallShield_{8A15B7D9-908A-4EF9-BA84-5AEDE61743EE}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch

"InstallShield_{931C37FC-594D-43A9-B10F-A2F2B1F03498}" = Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch

"InstallShield_{AFAE2B15-89A0-4215-A030-F7B5B478886B}" = Call of Duty(R) - World at War(TM) 1.1 Patch

"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.75.0.1300

"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU

"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1

"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended

"Microsoft .NET Framework 4 Extended DEU Language Pack" = Microsoft .NET Framework 4 Extended DEU Language Pack

"Mozilla Firefox 21.0 (x86 de)" = Mozilla Firefox 21.0 (x86 de)

"MozillaMaintenanceService" = Mozilla Maintenance Service

"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager

"Ravensburger tiptoi" = Ravensburger tiptoi

"Totalcmd" = Total Commander (Remove or Repair)

"Windows XP Service Pack" = Windows XP Service Pack 3

"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0

 
 ========== HKEY_CURRENT_USER Uninstall List ==========

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"JNLP" = JNLP

 
 ========== Last 20 Event Log Errors ==========

 

[ Application Events ]

Error - 26.08.2012 11:40:00 | Computer Name = STEFFEN-3A8BF51 | Source = NVIDIA OpenGL Driver | ID = 1

Description = NVIDIA display driver files from different (incompatible) versions 

of the driver have been detected.  NVIDIA OpenGL acceleration is disabled in order

 to maintain system stability.  To resolve this problem, update the NVIDIA display 

driver.  Error code: 4 Visit hxxp://www.nvidia.com/drivers for more information.

 

Error - 26.08.2012 11:51:37 | Computer Name = STEFFEN-3A8BF51 | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung iw5sp.exe, Version 0.0.0.0, fehlgeschlagenes

 Modul iw5sp.exe, Version 0.0.0.0, Fehleradresse 0x000a6654.

 

Error - 08.09.2012 18:36:25 | Computer Name = STEFFEN-3A8BF51 | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung iw5sp.exe, Version 0.0.0.0, fehlgeschlagenes

 Modul iw5sp.exe, Version 0.0.0.0, Fehleradresse 0x00062062.

 

Error - 17.11.2012 16:26:47 | Computer Name = STEFFEN-3A8BF51 | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung dh_2013.exe, Version 0.0.0.0, fehlgeschlagenes

 Modul cloakntengine.dll, Version 0.0.0.0, Fehleradresse 0x00440c57.

 

Error - 17.11.2012 16:26:59 | Computer Name = STEFFEN-3A8BF51 | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung dh_2013.exe, Version 0.0.0.0, fehlgeschlagenes

 Modul cloakntengine.dll, Version 0.0.0.0, Fehleradresse 0x00440c57.

 

Error - 17.11.2012 16:27:30 | Computer Name = STEFFEN-3A8BF51 | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung dh_2013.exe, Version 0.0.0.0, fehlgeschlagenes

 Modul cloakntengine.dll, Version 0.0.0.0, Fehleradresse 0x00440c57.

 

Error - 17.11.2012 16:29:55 | Computer Name = STEFFEN-3A8BF51 | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung dh_2013.exe, Version 0.0.0.0, fehlgeschlagenes

 Modul cloakntengine.dll, Version 0.0.0.0, Fehleradresse 0x00440c57.

 

Error - 17.11.2012 16:46:58 | Computer Name = STEFFEN-3A8BF51 | Source = MsiInstaller | ID = 1013

Description = Produkt: NVIDIA PhysX -- Installation terminated

 

Error - 30.11.2012 09:31:16 | Computer Name = STEFFEN-3A8BF51 | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung firefox.exe, Version 16.0.2.4680, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 17.12.2012 19:43:10 | Computer Name = STEFFEN-3A8BF51 | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

[ System Events ]

Error - 30.05.2013 12:55:05 | Computer Name = STEFFEN-3A8BF51 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}

 

Error - 30.05.2013 12:55:08 | Computer Name = STEFFEN-3A8BF51 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}

 

Error - 30.05.2013 12:55:10 | Computer Name = STEFFEN-3A8BF51 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}

 

Error - 30.05.2013 13:04:20 | Computer Name = STEFFEN-3A8BF51 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}

 

Error - 30.05.2013 13:04:28 | Computer Name = STEFFEN-3A8BF51 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}

 

Error - 30.05.2013 13:04:30 | Computer Name = STEFFEN-3A8BF51 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}

 

Error - 30.05.2013 13:11:08 | Computer Name = STEFFEN-3A8BF51 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "StiSvc"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {A1F4E726-8CF1-11D1-BF92-0060081ED811}

 

Error - 30.05.2013 13:19:40 | Computer Name = STEFFEN-3A8BF51 | Source = DCOM | ID = 10005

Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"

 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}

 

Error - 30.05.2013 13:20:40 | Computer Name = STEFFEN-3A8BF51 | Source = Service Control Manager | ID = 7038

Description = Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser"

 mit dem aktuellen Kennwort  aufgrund des folgenden Fehlers anmelden:   %%1330    Vergewissern

Sie

 sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der  Microsoft

 Management Console (MMC).

 

Error - 30.05.2013 13:20:40 | Computer Name = STEFFEN-3A8BF51 | Source = Service Control Manager | ID = 7000

Description = Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden

 Fehlers nicht gestartet:   %%1069

 

 

< End of report >

Schönen Dank :)

Hi,

otl fix

Fixen mit OTL

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:OTL

O4 - HKLM..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre7\bin\jusched.exe" File not found

O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - Reg Error: Key error. File not found

:files

:Commands

[emptytemp]

Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
Schließe bitte nun alle Programme.
Klicke nun bitte auf den Fix Button.
OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
Kopiere nun den Inhalt hier in Deinen Thread

bitte teste, ob es im Firefox, internet explorer, und sonstigen
evtl. instalierte Browser, irgendwelche ungewollten toolbars, umleitungen oder sonstigen Probleme gibt.
Teste wie pc und programme allgemein laufen.
b

Ohne Worte...

Code:

All processes killed

========== OTL ==========

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{08B0E5C0-4FCB-11CF-AAA5-00401C608501}\ deleted successfully.

========== FILES ==========

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: Steffen

->Temp folder emptied: 246595935 bytes

->Temporary Internet Files folder emptied: 19954303 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 20140884 bytes

->Google Chrome cache emptied: 6078807 bytes

->Flash cache emptied: 506 bytes

 

User: UpdatusUser

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->FireFox cache emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 20050662 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 298,00 mb

 

 

OTL by OldTimer - Version 3.2.69.0 log created on 05302013_225620
 

Files\Folders moved on Reboot...
 

PendingFileRenameOperations files...
 

Registry entries deleted on Reboot...

Bitte noch testen.
war nur noch ein wenig kosmetik

Hallo markus!

Läuft alles sauber....

Der "grosse" Test kommt wahrscheinlich eher, wenn der Rechner wieder bei seinen Besitzer ist :)

Ist nun noch etwas zu tun?

cybbe

Absichern währe noch drann, dafür müssten wir aber erst mal wissen, ob der Besitzer noch irgendwas zu nörgeln hatt.

Egal ob der was zu nörgeln hat :)

Wir sichern ab und gut ist!

Also, wenn Du heute noch magst kannst Du losschiessen.

cybbe

So, wie gesagt bin für jeden Vorschlag, damit so etwas nicht so schnell wieder passiert, offen.
Werd aber jetzt erstmal ins Bett gehen.

Vielen Dank für alles und gute Nacht

cybbe

PS:
Können die installieren Software wieder deinstalliert werden (z.b. ccleaner, Malwarebytes)
Und als Antivirenprogramm wird ESET Smart Security genutzt.

hi
otl öfnen, bereinigen, PC startet neu, löscht Remover.
Lösche über gebliebene Remover, Logs, Setups.
PC absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
aus der Passage XP:
- dienste konfigurieren.
- Automatische Updates konfigurieren.
- Datenausführungsverhinderung für alle Prozesse.
als browser rate ich dir zu chrome:
http://support.google.com/chrome/bin...&answer=118663
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.

Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

Hallo markus,

also im Moment wird auf dem Rechner ESET Smart Security verwendet und soll eigentlich auch nicht ersetzt werden.
Das mit Sandboxie hab ich mal auf dem System eingerichtet und ist eigentlich eine einfache und vor allem sichere Sache. Ein eingeschränktes Konto habe ich auch noch angelegt.
Als Browser wird und soll auch weiter FireFox verwendet werden. Hier habe ich mir schon NoScript installiert.
Kannst Du sonst noch Einstellungen für genannte Programme nennen. Ansonsten lass ich jetzt erstmal alles so und hoffe auf das Beste :)

Auf jeden Fall ein RIESEN Dank an Dich

cybbe

Eset is ok.
hast du dir schon mal Chrome angesehen? er bietet einige Sicherheitsfeatures mehr als andere, und sollte auch noch schneller sein.

Hallo Markus,

ja Chrome hatte ich shon mal in einer VM getestet. Das Problem ist, dass ich mich persönlich nicht zur sehr "vergooglen" möchte. Was die Performance anbelangte, gebe ich Dir recht, das ist der Chrome echt klasse. Ich werde diesen Browser auch auf den anderen System installieren und die Tipps von Dir noch mit durcharbeiten. :)

Ach ja, wie sieht die allgemeine Meinung eigentlich zu Spybot S&D auf? Ist ja kostenlos aber obs gut ist, dass könnt ihr besser beurteilen.

In diesem Sinne nochmals vielen Dank für alles

cybbe

Hi, auf spybot kann man verzichten aus meiner Sicht.
in Sandboxie dann freigeben:
firefox.exe
plugin-container.exe

und unter Anwendung, Webbrowser, firefox, alles außer gesammten Profilordner