Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Windows XP tmp.exe viren (https://www.trojaner-board.de/85590-windows-xp-tmp-exe-viren.html)

Despooo 02.05.2010 18:28
Windows XP tmp.exe viren
 
Hallo

durch euer Board hab ich schon vieles selber hingekriegt, aber nun bin ich
am ende mit meinem Latein.
Hier mal mein Log

Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:24:16, on 02.05.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\CodeMeter\Runtime\bin\CodeMeter.exe
C:\Programme\DopLive\schedule.exe
C:\Programme\o2 Surfstick Speed\o2 Verbindungsmanager\GtDetectSc.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Vogel Verlag\Gemeinsame
Komponenten\FahrenLernenSync\Vogel.USBSpider.exe
C:\DOKUME~1\Anwender\LOKALE~1\Temp\bhMH.exe
C:\programme\nokia\nokia pc suite 7\lang\suitemodules6060.exe
C:\programme\quicktime\qtsystem\corevideo.resources\es.lproj\quicktimeresourcesquicktime7.6.4.exe
C:\programme\divx\divx web player\microsoft.vc80.crt\microsoftmsvcp80.exe
C:\programme\gemeinsame
dateien\logishrd\logidriverstore\lvdrivers\11.80.1048\installshieldsetup.exe
C:\programme\nokia\nokia pc suite 7\lang\suitemodules6060.exe
C:\programme\quicktime\qtsystem\corevideo.resources\es.lproj\quicktimeresourcesquicktime7.6.4.exe
C:\Programme\DopLive\reminder.exe
C:\DOKUME~1\Anwender\LOKALE~1\Temp\bhMH.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Programme\o2 Surfstick Speed\o2 Verbindungsmanager\o2
Verbindungsmanager.exe
C:\Programme\CodeMeter\Runtime\bin\CodeMeterCC.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = http=127.0.0.1:5555
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper -
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm -
{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame
Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -
C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SpiderService] C:\Programme\Vogel Verlag\Gemeinsame
Komponenten\FahrenLernenSync\Vogel.USBSpider.exe
O4 - HKLM\..\Run: [QuickTime Task]
"C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LinkAutoRun] C:\DOKUME~1\Anwender\LOKALE~1\Temp\bhMH.exe
O4 - HKLM\..\Run: [mscorlibSilverlight] c:\programme\microsoft
silverlight\3.0.50106.0\de\visualbasicvisualbasic.exe
O4 - HKLM\..\Run: [PCSCMengLibrary711030] c:\programme\nokia\nokia pc suite
7\lang\suitemodules6060.exe
O4 - HKLM\..\Run: [QuickTimeResourcesQuickTime]
c:\programme\quicktime\qtsystem\corevideo.resources\es.lproj\quicktimeresourcesquicktime7.6.4.exe
O4 - HKLM\..\Run: [MicrosoftStudio8.00.50727.762] c:\programme\divx\divx web
player\microsoft.vc80.crt\microsoftmsvcp80.exe
O4 - HKLM\..\Run: [InstallShieldSetup14.0.162] c:\programme\gemeinsame
dateien\logishrd\logidriverstore\lvdrivers\11.80.1048\installshieldsetup.exe
O4 - HKLM\..\Run: [LanguagesApplicationInstallereng]
c:\programme\nokia\nokia pc suite 7\lang\suitemodules6060.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTimeQuickTimeResources]
C:\programme\quicktime\qtsystem\corevideo.resources\es.lproj\quicktimeresourcesquicktime7.6.4.exe
O4 - HKLM\..\Run: [MSConfig]
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [dopoolreminder] C:\Programme\DopLive\reminder.exe
O4 - HKLM\..\Run: [AutoRunGUIDeluxeAutoRun7]
C:\DOKUME~1\Anwender\LOKALE~1\Temp\bhMH.exe
O4 - HKLM\..\RunServices: [ArtsAutoRun1.2.0.112]
C:\DOKUME~1\Anwender\LOKALE~1\Temp\bhMH.exe
O4 - HKLM\..\RunServices: [SmartTagInstallOffice] c:\programme\gemeinsame
dateien\microsoft shared\smart tag\fdatemofl.exe
O4 - HKLM\..\RunServices: [ConnectionNokia] c:\programme\nokia\nokia pc
suite 7\lang\suitemodules6060.exe
O4 - HKLM\..\RunServices: [QuickTimeQuickTimeResources]
C:\programme\quicktime\qtsystem\corevideo.resources\es.lproj\quicktimeresourcesquicktime7.6.4.exe
O4 - HKLM\..\RunServices: [AutoRun7Library]
C:\DOKUME~1\Anwender\LOKALE~1\Temp\bhMH.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
"C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Dokumente und
Einstellungen\Anwender\Lokale
Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programme\Nokia\Nokia PC Suite
7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User
'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User
'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User
'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User
'Default user')
O4 - Startup: CodeMeter Control Center.lnk =
C:\Programme\CodeMeter\Runtime\bin\CodeMeterCC.exe
O4 - Global Startup: o2 Verbindungsmanager.lnk = C:\Programme\o2 Surfstick
Speed\o2 Verbindungsmanager\o2 Verbindungsmanager.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren -
res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network
Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} -
C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} -
C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) -
hxxp://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1191273289781
O16 - DPF: {AC414988-E5BB-4C2C-873B-EA53D2F3D23A} (CCTVUpdateInstall) -
hxxp://t.live.cctv.com/ieocx/CCTVUpdateInstall.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553512000} -
hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EF0D1A14-1033-41A2-A589-240C01EDC078} (PPLive Lite Class) -
hxxp://dl.pplive.com/PluginSetup.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{67690C2E-EA35-4039-8AD1-4D58F8ED5C22}:
NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -
C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner -
C:\WINDOWS\system32\acs.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH -
C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH -
C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: CodeMeter Runtime Server (CodeMeter.exe) - WIBU-SYSTEMS AG -
C:\Programme\CodeMeter\Runtime\bin\CodeMeter.exe
O23 - Service: Dopool_Schedule - P2P???? - C:\Programme\DopLive\schedule.exe
O23 - Service: GtDetectSc - OptionNV - C:\Programme\o2 Surfstick Speed\o2
Verbindungsmanager\GtDetectSc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun
Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft -
C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: lmab_device - Unknown owner -
C:\WINDOWS\system32\LMabcoms.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. -
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NBService - Nero AG - D:\Programme\Nero 7\Nero
BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame
Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NMSAccessU - Unknown owner -
C:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia - C:\Programme\PC Connectivity
Solution\ServiceLayer.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Programme\TomTom HOME
2\TomTomHOMEService.exe

--
End of file - 10628 bytes

cosinus 03.05.2010 13:36
Hallo und :hallo:

bitte nen Vollscan mit malwarebytes machen und Log posten. Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

Despooo 04.05.2010 18:48
Hallo Cosinus

Danke erstmal, nun kommen meine Logs

(ich kann übrings keine seite mehr im iexplorer aufsuchen und mit firefox
kann ich zwar surfen..aber hier zb nicht posten..was ein kumpel macht)

Erst der Log von Malware

Code:
Malwarebytes' Anti-Malware 1.46
malwarebytes.org

Datenbank Version: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02.05.2010 15:50:13
mbam-log-2010-05-02 (15-50-13).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|F:\|)
Durchsuchte Objekte: 212229
Laufzeit: 1 Stunde(n), 10 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 6
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 2
Infizierte Dateien: 18

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite (Rogue.AntivirusSuite) -> Quarantined
and deleted successfully.
HKEY_CURRENT_USER\Software\avsuite (Rogue.AntivirusSuite) -> Quarantined and
deleted successfully.
HKEY_CURRENT_USER\Software\Desktop Security 2010
(Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Desktop
Security 2010 (Rogue.DesktopSecurity2010) -> Quarantined and deleted
successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsoft (Trojan.Fraudpack) -> Quarantined and
deleted successfully.
HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> Quarantined and
deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\desktop
security 2010 (Rogue.DesktopSecurity2010) -> Quarantined and deleted
successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\securitycenter
(Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\qw53oguvt5ke
(Trojan.Downloader) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\Anwender\Startmenü\Programme\Desktop Security
2010 (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Desktop Security
2010 (Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Dokumente und Einstellungen\Anwender\Desktop\u98.exe
(Adware.UltraReach) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Anwender\Startmenü\Programme\Desktop Security
2010\Activate Desktop Security 2010.lnk (Rogue.DesktopSecurity2010) ->
Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Anwender\Startmenü\Programme\Desktop Security
2010\Desktop Security 2010.lnk (Rogue.DesktopSecurity2010) -> Quarantined
and deleted successfully.
C:\Dokumente und Einstellungen\Anwender\Startmenü\Programme\Desktop Security
2010\Help Desktop Security 2010.lnk (Rogue.DesktopSecurity2010) ->
Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Anwender\Startmenü\Programme\Desktop Security
2010\How to Activate Desktop Security 2010.lnk
(Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Desktop Security
2010\Desktop Security 2010.exe (Rogue.DesktopSecurity2010) -> Quarantined
and deleted successfully.
C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Desktop Security
2010\mfc71.dll (Rogue.DesktopSecurity2010) -> Quarantined and deleted
successfully.
C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Desktop Security
2010\MFC71ENU.DLL (Rogue.DesktopSecurity2010) -> Quarantined and deleted
successfully.
C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Desktop Security
2010\msvcp71.dll (Rogue.DesktopSecurity2010) -> Quarantined and deleted
successfully.
C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Desktop Security
2010\msvcr71.dll (Rogue.DesktopSecurity2010) -> Quarantined and deleted
successfully.
C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Desktop Security
2010\securitycenter.exe (Rogue.DesktopSecurity2010) -> Quarantined and
deleted successfully.
C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Desktop Security
2010\securityhelper.exe (Rogue.DesktopSecurity2010) -> Quarantined and
deleted successfully.
C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Desktop Security
2010\taskmgr.dll (Rogue.DesktopSecurity2010) -> Quarantined and deleted
successfully.
C:\Dokumente und Einstellungen\Anwender\Startmenü\Programme\Desktop Security
2010.LNK (Rogue.DesktopSecurity2010) -> Quarantined and deleted
successfully.
C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Microsoft\Internet
Explorer\Quick Launch\Desktop Security 2010.LNK
(Rogue.DesktopSecurity2010) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Anwender\Lokale
Einstellungen\Temp\wrfwe_di.exe (Trojan.Downloader) -> Quarantined and
deleted successfully.
C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\test.exe
(Trojan.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Anwender\Lokale
Einstellungen\Temp\m.215.tmp.exe (Trojan.Downloader) -> Quarantined and
deleted successfully.
und nun von OTL Extras.txt

Code:
OTL Extras logfile created on: 03.05.2010 23:20:00 - Run 1
OTL by OldTimer - Version 3.2.4.1    Folder = C:\Dokumente und
Einstellungen\Anwender\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type =
NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format:
dd.MM.yyyy

2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 70,00%
Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 86,00% Paging File
free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% =
C:\Programme
Drive C: | 48,83 Gb Total Space | 6,73 Gb Free Space | 13,77% Space Free |
Partition Type: NTFS
Drive D: | 48,83 Gb Total Space | 5,16 Gb Free Space | 10,56% Space Free |
Partition Type: NTFS
E: Drive not present or media not loaded
Drive F: | 43,57 Gb Total Space | 10,02 Gb Free Space | 22,99% Space Free |
Partition Type: NTFS
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded

Computer Name: ANWENDER-73C45A
Current User Name: Anwender
Logged in as Administrator.

Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal

========== Extra Registry (SafeList) ==========


========== File Associations ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "D:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" %1
(Microsoft Corporation)
htmlfile [print] -- "D:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" /p
%1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft
Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe
%SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft
Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft
Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

========== Security Center Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
"FirewallDisableNotify" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security
Center\Monitoring\ZoneLabsFirewall]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"443:TCP" = 443:TCP:*:Disabled:ooVoo TCP Port 443
"443:UDP" = 443:UDP:*:Disabled:ooVoo UDP Port 443
"37674:TCP" = 37674:TCP:*:Disabled:ooVoo TCP Port 37674
"37674:UDP" = 37674:UDP:*:Disabled:ooVoo UDP Port 37674
"37675:UDP" = 37675:UDP:*:Disabled:ooVoo UDP Port 37675

========== Authorized Applications List ==========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows
Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft
Corporation)
"%windir%\system32\drivers\svchost.exe" =
%windir%\system32\drivers\svchost.exe:*:Enabled:svchost -- File not found
"C:\Programme\CodeMeter\Runtime\bin\CodeMeter.exe" =
C:\Programme\CodeMeter\Runtime\bin\CodeMeter.exe:*:Enabled:CodeMeter Runtime
Server -- (WIBU-SYSTEMS AG)
"C:\Programme\Vogel Verlag\Gemeinsame
Komponenten\FahrenLernenSync\Vogel.USBSpider.exe" = C:\Programme\Vogel
Verlag\Gemeinsame
Komponenten\FahrenLernenSync\Vogel.USBSpider.exe:*:Enabled:FahrenLernenSync 
-- (Verlag Heinrich Vogel in der Springer Transport Media GmbH)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\ICQ6\ICQ.exe" = C:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ6 -- 
File not found
"C:\Programme\TVUPlayer\TVUPlayer.exe" =
C:\Programme\TVUPlayer\TVUPlayer.exe:*:Enabled:TVUPlayer Component -- (TVU
networks)
"C:\Programme\Azureus\Azureus.exe" =
C:\Programme\Azureus\Azureus.exe:*:Enabled:Azureus -- (Vuze Inc.)
"C:\WINDOWS\system32\LMabcoms.exe" =
C:\WINDOWS\system32\LMabcoms.exe:*:Enabled:Lexmark Enhanced TCP/IP -- ()
"C:\Programme\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe" =
C:\Programme\Camfrog\Camfrog Video Chat\Camfrog Video
Chat.exe:*:Enabled:Camfrog Video Chat 3.94 -- (Camshare LC)
"C:\Programme\Electronic Arts\Command & Conquer
3\RetailExe\1.0\cnc3game.dat" = C:\Programme\Electronic Arts\Command &
Conquer 3\RetailExe\1.0\cnc3game.dat:*:Enabled:Command & Conquer 3 Tiberium
Wars -- File not found
"C:\Gamigo Games\Smash Online\SmashOnline.exe" = C:\Gamigo Games\Smash
Online\SmashOnline.exe:*:Enabled:SmashOnline -- File not found
"D:\Programme\poc\poc2008\Poc3D2008.exe" =
D:\Programme\poc\poc2008\Poc3D2008.exe:*:Enabled:Poc3D2008 -- File not found
"D:\LevelR\LevelR.bin" = D:\LevelR\LevelR.bin:*:Enabled:LEVEL-R -- File not
found
"C:\Programme\ICQ6.5\ICQ.exe" =
C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.)
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows
Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft
Corporation)
"%windir%\system32\drivers\svchost.exe" =
%windir%\system32\drivers\svchost.exe:*:Enabled:svchost -- File not found
"C:\Programme\CodeMeter\Runtime\bin\CodeMeter.exe" =
C:\Programme\CodeMeter\Runtime\bin\CodeMeter.exe:*:Enabled:CodeMeter Runtime
Server -- (WIBU-SYSTEMS AG)
"D:\Programme\Vogel Verlag\PC-Professional\Fernwartung.exe" =
D:\Programme\Vogel
Verlag\PC-Professional\Fernwartung.exe:*:Enabled:Fernwartung -- File not
found
"D:\Programme\Vogel Verlag\PC-Professional\FSM_WinVNC.exe" =
D:\Programme\Vogel
Verlag\PC-Professional\FSM_WinVNC.exe:*:Enabled:FSM_WinVNC -- File not found
"D:\Programme\Vogel Verlag\PC-Professional\PC_Professional.exe" =
D:\Programme\Vogel
Verlag\PC-Professional\PC_Professional.exe:*:Enabled:PC_Professional -- File
not found
"C:\Programme\Vogel Verlag\Gemeinsame
Komponenten\FahrenLernenSync\Vogel.USBSpider.exe" = C:\Programme\Vogel
Verlag\Gemeinsame
Komponenten\FahrenLernenSync\Vogel.USBSpider.exe:*:Enabled:FahrenLernenSync 
-- (Verlag Heinrich Vogel in der Springer Transport Media GmbH)
"D:\Programme\PC-Professional\Fernwartung.exe" =
D:\Programme\PC-Professional\Fernwartung.exe:*:Enabled:Fernwartung -- 
(Springer Transport Media GmbH)
"D:\Programme\PC-Professional\FSM_WinVNC.exe" =
D:\Programme\PC-Professional\FSM_WinVNC.exe:*:Enabled:FSM_WinVNC -- 
(Springer Transport Media GmbH)
"D:\Programme\PC-Professional\PC_Professional.exe" =
D:\Programme\PC-Professional\PC_Professional.exe:*:Enabled:PC_Professional --
(Verlag Heinrich Vogel)


========== HKEY_LOCAL_MACHINE Uninstall List
==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL
Update kb973924 - x86 9.0.30729.4148
"{108DF49C-3AB4-4A7D-B6FD-8B6286B317FA}" = CodeMeter Tools Merge Module
"{14008C85-869F-11D5-986D-00500443CF9F}" = Der Planer Extra
"{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}" = QuickTime
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{19DC9559-9C20-4A46-A67D-7ECBA52A2788}" = Nokia PC Suite
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 11
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3B4E636E-9D65-4D67-BA61-189800823F52}" = Windows Live Communications
Platform
"{3FA365DF-2D68-45ED-8F83-8C8A33E65143}" = Apple Application Support
"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger
"{43FFE159-3199-4188-A1CD-629166AD1031}" = Nero 7 Ultra Edition
"{4497AFF6-98C4-4F49-B073-F48F42BCBF9E}" = TIPCI
"{498A4E3D-562E-4129-8722-6DCAB12384AE}" = Windows Communication Foundation
Language Pack - DEU
"{4C911A61-39EA-41CC-AB3C-FE3BFFDB5F78}" = Nokia Software Updater
"{4F0C7CCF-5666-474B-B02E-AC514A95EC93}" = NVIDIA GAME System Software 2.8.1
"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml
"{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}" = Skype™ 3.6
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call
"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2
"{6E0352EE-6F0D-4FBC-B1B8-4FF032C78BE0}" = PC Connectivity Solution
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{7228FD8C-3B9E-4204-AE36-8A466107685B}" = Windows Workflow Foundation DE
Language Pack
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005
Redistributable
"{7339E5F7-32DE-45CD-995E-A795494A4082}_is1" = FahrenLernenSync 1.1
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL
Update kb973923 - x86 8.0.50727.4053
"{791E2D38-210B-4622-8C57-512520D9F4EF}_is1" = PC-Professional Klasse B 2009
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{7C56F7E9-9175-48CF-999F-A786DEE68C1E}" = o2 Verbindungsmanager
"{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005
Redistributable
"{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}" = Windows Live Anmelde-Assistent
"{884BB5CC-108E-41a9-936D-955C999C06A1}_x" = o2 Verbindungsmanager
"{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}" = Microsoft .NET Framework 2.0
Language Pack - DEU
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}" = TomTom HOME Visual Studio Merge
Modules
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional
Edition 2003
"{91B7CEB3-4331-427B-AA7A-2898BE8F9DC6}" = Samsung PC Studio 3
"{929CE49F-1CA7-4CF3-A9A1-6D757443C63F}" = Microsoft Games for Windows -
LIVE Redistributable
"{92DF2F1B-F63C-4D9A-B3E1-B2D11AE29790}" = Windows Presentation Foundation
Language Pack (DEU)
"{92F31257-15BA-46EE-887D-3C18C0790ACE}" = Atheros Client Installation
Program
"{937B232D-9776-471E-92BD-D424E514EF14}" = Logitech QuickCam
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error
Reporting
"{9559F7CA-5E34-4237-A2D9-D856464AD727}" = Project64 1.6
"{95FC26FB-19FD-4A96-BBB1-B1062E8648F5}" = AGEIA PhysX v7.11.13
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008
Redistributable - x86 9.0.30729.17
"{A1416622-0DDE-45B5-B06C-DFC3ED94C53B}" = Der Pate® II
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0
Service Pack 2
"{A961A077-4BD0-4C98-86BC-EE4A98CE550D}" = CodeMeter Runtime Merge Module
(Win32)
"{AC76BA86-7AD7-1031-7B44-A81300000003}" = Adobe Reader 8.1.3 - Deutsch
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{BA9E9ED5-FFF3-4E0D-95B9-62527672268B}_is1" = Der Planer 4 Version 1.3
"{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0
Service Pack 2
"{C4A4722E-79F9-417C-BD72-8D359A090C97}" = Samsung PC Studio 3
"{C50EF365-2898-489A-B6C7-30DAA466E9A2}" = Nokia Connectivity Cable Driver
"{C63DE709-AEF3-4D70-9868-A4D05C18A70F}" = CloneSetup
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}" = Ad-Aware
"{E1640DA5-89B4-4F52-B15D-5DA3D14F29D4}" = LG USB Modem Drivers
"{E3E71D07-CD27-46CB-8448-16D4FB29AA13}" = Microsoft WSE 3.0 Runtime
"{EF901A4B-A25A-4962-83C6-C6691D062ED9}" = Nero Mega Plugin Pack
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio
Driver
"{F2A7F421-1679-48D5-B918-96999014ED53}" = Microsoft .NET Framework 3.0
German Language Pack
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials
"{FFDC4005-E968-498D-93C8-CC148742167D}}_is1" = Wecker für Windows 6.5
"05B59228C7E1C21DFBE89260F879BD95880548D8" = Windows-Treiberpaket - Nokia
Modem  (10/05/2009 4.2)
"504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia
pccsmcfd  (08/22/2008 7.0.0.0)
"6194C28A8F62DD817EA1B918E6E46E806A21B452" = Windows-Treiberpaket -
MobileTop (sshpmdm) Modem  (02/23/2007 2.5.0.0)
"65B6FE5418CE28F4D72543FB2D964C3CEC83F161" = Windows-Treiberpaket -
MobileTop (sshpusb) USB  (02/23/2007 2.5.0.0)
"8461-7759-5462-8226" = Vuze
"8CDCFB95BB84DD9C0F88F22266A0CA86035E55BA" = Windows-Treiberpaket - Nokia
Modem  (06/01/2009 7.01.0.4)
"Ad-Aware" = Ad-Aware
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"ArtMoney SE_is1" = ArtMoney SE v7.32.1
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"Azureus" = Azureus
"Camfrog 5.5" = Camfrog Video Chat 5.5
"CCleaner" = CCleaner
"CFF5FD902CAD8828AC62E155C542E69D5439C37A" = Windows-Treiberpaket - Advanced
Micro Devices (AmdK8) Processor  (04/28/2006 1.3.1.0)
"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_10250093" = HDAUDIO Soft Data
Fax Modem with SmartCP
"Crystal Player" = Crystal Player Professional 1.98
"DopLive ÊÓƵֱ²¥_is1" = DopLive 1.0.328.1
"EADM" = EA Download Manager
"FileZilla" = FileZilla (remove only)
"FLV Player" = FLV Player 2.0 (build 25)
"Free FLV Converter_is1" = Free FLV Converter V 6.7.4
"FUSSBALL MANAGER 10" = FUSSBALL MANAGER 10
"HijackThis" = HijackThis 2.0.2
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation
APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"InstallShield_{4497AFF6-98C4-4F49-B073-F48F42BCBF9E}" = Texas Instruments
PCIxx21/x515/xx12 drivers.
"IsoBuster_is1" = IsoBuster 2.3
"KLiteCodecPack_is1" = K-Lite Codec Pack 3.2.5 Standard
"legacyqcam_10.51" = Logitech Legacy USB Camera-Treiberpaket
"Lexmark_HostCD" = Lexmark Software deinstallieren
"LG PC Suite IV" = LG PC Suite IV
"LManager" = Launch Manager
"lvdrivers_11.90" = Logitech QuickCam-Treiberpaket
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Messenger Plus! Live" = Messenger Plus! Live
"Microsoft .NET Framework 2.0 Language Pack - DEU" = Microsoft .NET
Framework 2.0 Language Pack - DEU
"Microsoft .NET Framework 3.0 German Language Pack" = Microsoft .NET
Framework 3.0 German Language Pack
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"MozBackup_is1" = MozBackup 1.4.7
"Mozilla Firefox (3.5.9)" = Mozilla Firefox (3.5.9)
"Mozilla Sunbird (0.3)" = Mozilla Sunbird (0.3)
"Mozilla Thunderbird (2.0.0.6)" = Mozilla Thunderbird (2.0.0.6)
"MP3 Repair Tool_is1" = MP3 Repair Tool v1.5.2
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"Nokia PC Suite" = Nokia PC Suite
"NVIDIA Drivers" = NVIDIA Drivers
"PokerStars.net" = PokerStars.net
"SAMSUNG Mobile Composite Device" = SAMSUNG Mobile Composite Device Software
"SAMSUNG Mobile Modem" = SAMSUNG Mobile Modem Driver Set
"Samsung Mobile phone USB driver" = Samsung Mobile phone USB driver Software
"SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software
"SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software
"ScreenRecorder" = Bulent's Screen Recorder
"SmartTools Publishing · Musterbrief-Assistent" = SmartTools Publishing ·
Musterbrief-Assistent
"SopCast" = SopCast 3.0.3
"StreamTorrent 1.0" = Stream Torrent 1.0
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"Teamspeak 2 RC2_is1" = TeamSpeak 2 RC2
"TomTom HOME" = TomTom HOME 2.7.3.1894
"TVUPlayer" = TVUPlayer 2.4.7.2
"Wdf01001" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.1
"Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7
"Webcam Simulator_is1" = Webcam Simulator 6.3
"Wecker 2.2" = Wecker 2.2 2.2
"WIC" = Windows Imaging Component
"Windows Live OneCare safety scanner" = Windows Live OneCare safety scanner
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR Archivierer
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01007" = Microsoft User-Mode Driver Framework Feature Pack 1.7
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0

========== HKEY_CURRENT_USER Uninstall List
==========

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Desktop Security 2010" = Desktop Security 2010
"Google Chrome" = Google Chrome

========== Last 10 Event Log Errors ==========

[ Application Events ]
Error - 24.04.2010 07:37:36 | Computer Name = ANWENDER-73C45A | Source =
Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung chrome.exe, Version 0.0.0.0,
fehlgeschlagenes
 Modul npswf32.dll, Version 10.0.22.87, Fehleradresse 0x0010a0de.

Error - 24.04.2010 15:45:40 | Computer Name = ANWENDER-73C45A | Source =
Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung manager10.exe, Version 2.0.0.6,
fehlgeschlagenes
 Modul manager10.exe, Version 2.0.0.6, Fehleradresse 0x00971f73.

Error - 24.04.2010 17:55:06 | Computer Name = ANWENDER-73C45A | Source =
Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702,
Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 27.04.2010 13:43:53 | Computer Name = ANWENDER-73C45A | Source =
ESENT | ID = 490
Description = svchost (1148) Versuch, Datei
"C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32
(0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen
Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error - 01.05.2010 09:35:18 | Computer Name = ANWENDER-73C45A | Source =
Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702,
Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 01.05.2010 11:09:49 | Computer Name = ANWENDER-73C45A | Source =
Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702,
Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 01.05.2010 11:16:27 | Computer Name = ANWENDER-73C45A | Source =
Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702,
Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 01.05.2010 11:17:58 | Computer Name = ANWENDER-73C45A | Source =
Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702,
Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 03.05.2010 12:28:13 | Computer Name = ANWENDER-73C45A | Source =
Google Update | ID = 20
Description =

Error - 03.05.2010 13:28:10 | Computer Name = ANWENDER-73C45A | Source =
Google Update | ID = 20
Description =

[ System Events ]
Error - 02.05.2010 11:10:37 | Computer Name = ANWENDER-73C45A | Source =
Ftdisk | ID = 262193
Description = Die Konfiguration der Auslagerungsdatei für das Speicherabbild
ist
 fehlgeschlagen. Stellen  Sie sicher, dass eine Auslagerungsdatei auf der
Startpartition
 vorhanden ist und dass diese  groß genug ist, um den gesamten
physikalischen Speicher
 abbilden zu können.

Error - 02.05.2010 11:17:32 | Computer Name = ANWENDER-73C45A | Source =
Ftdisk | ID = 262189
Description = Das System konnte den Treiber für das Speicherabbild nicht
laden.

Error - 02.05.2010 11:17:32 | Computer Name = ANWENDER-73C45A | Source =
Ftdisk | ID = 262193
Description = Die Konfiguration der Auslagerungsdatei für das Speicherabbild
ist
 fehlgeschlagen. Stellen  Sie sicher, dass eine Auslagerungsdatei auf der
Startpartition
 vorhanden ist und dass diese  groß genug ist, um den gesamten
physikalischen Speicher
 abbilden zu können.

Error - 02.05.2010 11:46:27 | Computer Name = ANWENDER-73C45A | Source =
Ftdisk | ID = 262189
Description = Das System konnte den Treiber für das Speicherabbild nicht
laden.

Error - 02.05.2010 11:46:27 | Computer Name = ANWENDER-73C45A | Source =
Ftdisk | ID = 262193
Description = Die Konfiguration der Auslagerungsdatei für das Speicherabbild
ist
 fehlgeschlagen. Stellen  Sie sicher, dass eine Auslagerungsdatei auf der
Startpartition
 vorhanden ist und dass diese  groß genug ist, um den gesamten
physikalischen Speicher
 abbilden zu können.

Error - 03.05.2010 06:34:31 | Computer Name = ANWENDER-73C45A | Source =
Ftdisk | ID = 262189
Description = Das System konnte den Treiber für das Speicherabbild nicht
laden.

Error - 03.05.2010 06:34:31 | Computer Name = ANWENDER-73C45A | Source =
Ftdisk | ID = 262193
Description = Die Konfiguration der Auslagerungsdatei für das Speicherabbild
ist
 fehlgeschlagen. Stellen  Sie sicher, dass eine Auslagerungsdatei auf der
Startpartition
 vorhanden ist und dass diese  groß genug ist, um den gesamten
physikalischen Speicher
 abbilden zu können.

Error - 03.05.2010 17:12:38 | Computer Name = ANWENDER-73C45A | Source =
NetBT | ID = 4307
Description = Initialisierung fehlgeschlagen, da die Transportschicht das
Öffnen
 der Anfangsadressen verweigerte.

Error - 03.05.2010 17:12:38 | Computer Name = ANWENDER-73C45A | Source =
Ftdisk | ID = 262189
Description = Das System konnte den Treiber für das Speicherabbild nicht
laden.

Error - 03.05.2010 17:12:38 | Computer Name = ANWENDER-73C45A | Source =
Ftdisk | ID = 262193
Description = Die Konfiguration der Auslagerungsdatei für das Speicherabbild
ist
 fehlgeschlagen. Stellen  Sie sicher, dass eine Auslagerungsdatei auf der
Startpartition
 vorhanden ist und dass diese  groß genug ist, um den gesamten
physikalischen Speicher
 abbilden zu können.

< End of report >

Despooo 04.05.2010 18:53
[/CODE]

Und nun der OTL.txt

Code:
OTL logfile created on: 03.05.2010 23:20:00 - Run 1
OTL by OldTimer - Version 3.2.4.1    Folder = C:\Dokumente und
Einstellungen\Anwender\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type =
NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format:
dd.MM.yyyy

2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 70,00%
Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 86,00% Paging File
free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% =
C:\Programme
Drive C: | 48,83 Gb Total Space | 6,73 Gb Free Space | 13,77% Space Free |
Partition Type: NTFS
Drive D: | 48,83 Gb Total Space | 5,16 Gb Free Space | 10,56% Space Free |
Partition Type: NTFS
E: Drive not present or media not loaded
Drive F: | 43,57 Gb Total Space | 10,02 Gb Free Space | 22,99% Space Free |
Partition Type: NTFS
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded

Computer Name: ANWENDER-73C45A
Current User Name: Anwender
Logged in as Administrator.

Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal

========== Processes (SafeList) ==========

PRC - C:\Dokumente und Einstellungen\Anwender\Desktop\OTL.exe (OldTimer
Tools)
PRC - C:\Dokumente und Einstellungen\Anwender\Eigene
Dateien\Downloads\iexplore.exe.exe (Sysinternals - www.sysinternals.com)
PRC - C:\Programme\Nokia\Nokia PC Suite 7\Lang\SuiteModules6060.exe ()
PRC -
C:\Programme\QuickTime\QTSystem\CoreVideo.Resources\es.lproj\QuickTimeResourcesQuickTime7.6.4.exe
()
PRC - C:\Programme\DivX\DivX Web
Player\Microsoft.VC80.CRT\MicrosoftMSVCP80.exe ()
PRC - C:\Programme\Gemeinsame
Dateien\LogiShrd\LogiDriverStore\lvdrivers\11.80.1048\InstallShieldSetup.exe
()
PRC - C:\Dokumente und Einstellungen\Anwender\Lokale
Einstellungen\Temp\bhMH.exe ()
PRC - D:\Online\FireFox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe (Lavasoft)
PRC - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft)
PRC - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom)
PRC - C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe (Nokia)
PRC - C:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia)
PRC - C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe (Nokia)
PRC - C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe (Nokia)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\DopLive\schedule.exe (P2P网络电视)
PRC - C:\Programme\DopLive\Reminder.exe (DopLive P2P网络视频)
PRC - C:\Programme\CDBurnerXP\NMSAccessU.exe ()
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Vogel Verlag\Gemeinsame
Komponenten\FahrenLernenSync\Vogel.USBSpider.exe (Verlag Heinrich Vogel in
der Springer Transport Media GmbH)
PRC - C:\Programme\o2 Surfstick Speed\o2 Verbindungsmanager\o2
Verbindungsmanager.exe (o2)
PRC - C:\Programme\CodeMeter\Runtime\bin\CodeMeterCC.exe (WIBU-SYSTEMS AG)
PRC - C:\Programme\CodeMeter\Runtime\bin\CodeMeter.exe (WIBU-SYSTEMS AG)
PRC - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe (Logitech
Inc.)
PRC - C:\Programme\o2 Surfstick Speed\o2 Verbindungsmanager\GtDetectSc.exe
(OptionNV)
PRC - C:\Programme\Outlook Express\msimn.exe (Microsoft Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe (Nero
AG)
PRC - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (Nero
AG)
PRC - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
PRC - C:\WINDOWS\system32\acs.exe ()
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
(Microsoft Corporation)


========== Modules (SafeList) ==========

MOD - C:\Dokumente und Einstellungen\Anwender\Desktop\OTL.exe (OldTimer
Tools)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
MOD - C:\WINDOWS\system32\framedyn.dll (Microsoft Corporation)


========== Win32 Services (SafeList) ==========

SRV - (Lavasoft Ad-Aware Service) -- 
C:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft)
SRV - (TomTomHOMEService) -- C:\Programme\TomTom HOME
2\TomTomHOMEService.exe (TomTom)
SRV - (ServiceLayer) -- C:\Programme\PC Connectivity
Solution\ServiceLayer.exe (Nokia)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Avira GmbH)
SRV - (Dopool_Schedule) -- C:\Programme\DopLive\schedule.exe (P2P网络电视)
SRV - (NMSAccessU) -- C:\Programme\CDBurnerXP\NMSAccessU.exe ()
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir
Desktop\sched.exe (Avira GmbH)
SRV - (CodeMeter.exe) -- C:\Programme\CodeMeter\Runtime\bin\CodeMeter.exe
(WIBU-SYSTEMS AG)
SRV - (LVPrcSrv) -- C:\Programme\Gemeinsame
Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe (Logitech Inc.)
SRV - (GtDetectSc) -- C:\Programme\o2 Surfstick Speed\o2
Verbindungsmanager\GtDetectSc.exe (OptionNV)
SRV - (NBService) -- D:\Programme\Nero 7\Nero BackItUp\NBService.exe (Nero
AG)
SRV - (NMIndexingService) -- C:\Programme\Gemeinsame
Dateien\Ahead\Lib\NMIndexingService.exe (Nero AG)
SRV - (lmab_device) -- C:\WINDOWS\System32\LMabcoms.exe ()
SRV - (ACS) -- C:\WINDOWS\system32\acs.exe ()
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source
Engine\OSE.EXE (Microsoft Corporation)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft
Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation)


========== Driver Services (SafeList) ==========

DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (UsbserFilt) -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys
(Nokia)
DRV - (nmwcdc) -- C:\WINDOWS\system32\drivers\ccdcmbo.sys (Nokia)
DRV - (nmwcd) -- C:\WINDOWS\system32\drivers\ccdcmb.sys (Nokia)
DRV - (upperdev) -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys (Nokia)
DRV - (Lbd) -- C:\WINDOWS\system32\DRIVERS\Lbd.sys (Lavasoft AB)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (StarOpen) -- C:\WINDOWS\system32\drivers\StarOpen.sys ()
DRV - (LVUSBSta) -- C:\WINDOWS\system32\drivers\LVUSBSta.sys (Logitech Inc.)
DRV - (LVRS) -- C:\WINDOWS\system32\drivers\lvrs.sys (Logitech Inc.)
DRV - (PID_PEPI) Logitech QuickCam IM(PID_PEPI) -- 
C:\WINDOWS\system32\drivers\LV302V32.SYS (Logitech Inc.)
DRV - (pepifilter) -- C:\WINDOWS\system32\drivers\lv302af.sys (Logitech
Inc.)
DRV - (LVPr2Mon) -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys ()
DRV - (GTUHSOMS) -- C:\WINDOWS\system32\drivers\gtuhsoms.sys (Option N.V.)
DRV - (GTUHSSER) -- C:\WINDOWS\system32\drivers\gtuhsser.sys (Option N.V.)
DRV - (GTUHSBUS) -- C:\WINDOWS\system32\drivers\gtuhsbus.sys (Option N.V.)
DRV - (GTUHSNDISIPXP) -- C:\WINDOWS\system32\drivers\gtuhs51.sys (Option
N.V.)
DRV - (USBModem) -- C:\WINDOWS\system32\drivers\lgusbmodem.sys (LG
Electronics Inc.)
DRV - (UsbDiag) -- C:\WINDOWS\system32\drivers\lgusbdiag.sys (LG Electronics
Inc.)
DRV - (usbbus) -- C:\WINDOWS\system32\drivers\lgusbbus.sys (LG Electronics
Inc.)
DRV - (pccsmcfd) -- C:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia)
DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys ()
DRV - (usbaudio) USB-Audiotreiber (WDM) -- 
C:\WINDOWS\system32\drivers\usbaudio.sys (Microsoft Corporation)
DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R)
Server 2003 DDK provider)
DRV - (sscdmdm) -- C:\WINDOWS\system32\drivers\sscdmdm.sys (MCCI
Corporation)
DRV - (sscdmdfl) -- C:\WINDOWS\system32\drivers\sscdmdfl.sys (MCCI
Corporation)
DRV - (sscdbus) SAMSUNG USB Composite Device driver (WDM) -- 
C:\WINDOWS\system32\drivers\sscdbus.sys (MCCI Corporation)
DRV - (xusb21) -- C:\WINDOWS\system32\drivers\xusb21.sys (Microsoft
Corporation)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- 
C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (SynTP) -- C:\WINDOWS\system32\drivers\SynTP.sys (Synaptics, Inc.)
DRV - (tifm21) -- C:\WINDOWS\system32\drivers\tifm21.sys (Texas Instruments)
DRV - (AmdK8) -- C:\WINDOWS\system32\drivers\AmdK8.sys (Advanced Micro
Devices)
DRV - (nvsmu) -- C:\WINDOWS\system32\drivers\nvsmu.sys (NVIDIA Corporation)
DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA
Corporation)
DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA
Corporation)
DRV - (nvata) -- C:\WINDOWS\system32\DRIVERS\nvata.sys (NVIDIA Corporation)
DRV - (DKbFltr) -- C:\WINDOWS\system32\drivers\DKbFltr.SYS (Dritek System
Inc.)
DRV - (HSFHWAZL) -- C:\WINDOWS\system32\drivers\HSFHWAZL.sys (Conexant
Systems, Inc.)
DRV - (HSF_DPV) -- C:\WINDOWS\system32\drivers\HSF_DPV.sys (Conexant
Systems, Inc.)
DRV - (winachsf) -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys (Conexant
Systems, Inc.)
DRV - (AR5211) -- C:\WINDOWS\system32\drivers\ar5211.sys (Atheros
Communications, Inc.)
DRV - (UltraMonMirror) -- C:\WINDOWS\system32\drivers\UltraMonMirror.sys
(Realtime Soft)
DRV - (UltraMonUtility) -- C:\WINDOWS\system32\UltraMonUtility.sys (Realtime
Soft)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========


IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings:
"ProxyEnable" = 1
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings:
"ProxyOverride" = <local>
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings:
"ProxyServer" = http=127.0.0.1:5555

========== FireFox ==========

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: bkmrksync@nokia.com:1.0.0.723
FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2
FF - prefs.js..extensions.enabledItems: 4
FF - prefs.js..extensions.enabledItems: 8
FF - prefs.js..extensions.enabledItems: 2

FF - HKLM\software\mozilla\Firefox\extensions\\bkmrksync@nokia.com:
C:\Programme\Nokia\Nokia PC Suite 7\bkmrksync\ [2010.02.28 00:01:53 |
000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Components:
D:\Online\FireFox\components [2010.04.04 00:47:43 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Plugins:
D:\Online\FireFox\plugins [2010.04.02 10:54:55 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Sunbird 0.3\extensions\\Components:
D:\Online\Mozilla Sunbird\components [2010.01.24 06:09:59 | 000,000,000
| ---D | M]
FF - HKLM\software\mozilla\Mozilla Sunbird 0.3\extensions\\Plugins:
D:\Online\Mozilla Sunbird\plugins [2010.01.24 06:09:58 | 000,000,000 | ---D
| M]
FF - HKLM\software\mozilla\Mozilla Thunderbird
2.0.0.6\extensions\\Components: D:\Online\ThunderBird\components [2010.01.24
06:09:59 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.6\extensions\\Plugins:
D:\Online\ThunderBird\plugins [2010.01.24 06:09:58 | 000,000,000 | ---D | M]

[2009.08.21 22:38:05 | 000,000,000 | ---D | M] -- C:\Dokumente und
Einstellungen\Anwender\Anwendungsdaten\Mozilla\Extensions
[2009.08.21 22:38:05 | 000,000,000 | ---D | M] -- C:\Dokumente und
Einstellungen\Anwender\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com
[2010.05.03 22:14:50 | 000,000,000 | ---D | M] -- C:\Dokumente und
Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\70k4gpb8.default\extensions
[2009.09.02 15:18:30 | 000,000,000 | ---D | M] (Microsoft .NET Framework
Assistant) -- C:\Dokumente und
Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\70k4gpb8.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2009.11.03 11:25:14 | 000,000,000 | ---D | M] -- C:\Dokumente und
Einstellungen\Anwender\Anwendungsdaten\Mozilla\Firefox\Profiles\70k4gpb8.default\extensions\firefox@tvunetworks.com

O1 HOSTS File: ([2010.05.02 16:35:01 | 000,000,698 | ---- | M]) -
C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
(Adobe Systems Incorporated)
O2 - BHO: (Java(tm) Plug-In SSV Helper) -
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
(Sun Microsystems, Inc.)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) -
{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame
Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft
Corporation)
O4 - HKLM..\Run: [AutoRunGUIDeluxeAutoRun7] C:\Dokumente und
Einstellungen\Anwender\Lokale Einstellungen\Temp\bhMH.exe ()
O4 - HKLM..\Run: [dopoolreminder] C:\Programme\DopLive\Reminder.exe (DopLive
P2P网络视频)
O4 - HKLM..\Run: [InstallShieldSetup14.0.162] c:\Programme\Gemeinsame
Dateien\LogiShrd\LogiDriverStore\lvdrivers\11.80.1048\InstallShieldSetup.exe
()
O4 - HKLM..\Run: [LanguagesApplicationInstallereng] C:\Programme\Nokia\Nokia
PC Suite 7\Lang\SuiteModules6060.exe ()
O4 - HKLM..\Run: [LinkAutoRun] C:\Dokumente und
Einstellungen\Anwender\Lokale Einstellungen\Temp\bhMH.exe ()
O4 - HKLM..\Run: [MicrosoftStudio8.00.50727.762] c:\Programme\DivX\DivX Web
Player\Microsoft.VC80.CRT\MicrosoftMSVCP80.exe ()
O4 - HKLM..\Run: [mscorlibSilverlight] c:\Programme\Microsoft
Silverlight\3.0.50106.0\de\VisualBasicVisualBasic.exe ()
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA
Corporation)
O4 - HKLM..\Run: [PCSCMengLibrary711030] c:\Programme\Nokia\Nokia PC Suite
7\Lang\SuiteModules6060.exe ()
O4 - HKLM..\Run: [QuickTimeQuickTimeResources]
C:\Programme\QuickTime\QTSystem\CoreVideo.Resources\es.lproj\QuickTimeResourcesQuickTime7.6.4.exe
()
O4 - HKLM..\Run: [QuickTimeResourcesQuickTime]
c:\Programme\QuickTime\QTSystem\CoreVideo.Resources\es.lproj\QuickTimeResourcesQuickTime7.6.4.exe
()
O4 - HKLM..\Run: [SpiderService] C:\Programme\Vogel Verlag\Gemeinsame
Komponenten\FahrenLernenSync\Vogel.USBSpider.exe (Verlag Heinrich Vogel in
der Springer Transport Media GmbH)
O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
O4 - HKCU..\Run: [Desktop Security 2010] C:\Dokumente und
Einstellungen\Anwender\Anwendungsdaten\Desktop Security 2010\Desktop
Security 2010.exe ()
O4 - HKCU..\Run: [PC Suite Tray] C:\Programme\Nokia\Nokia PC Suite
7\PCSuite.exe (Nokia)
O4 - HKCU..\Run: [qw53oguvt5ke] C:\Dokumente und
Einstellungen\Anwender\Lokale Einstellungen\Temp\m.210.tmp.exe ()
O4 - HKCU..\Run: [SecurityCenter] C:\Dokumente und
Einstellungen\Anwender\Anwendungsdaten\Desktop Security
2010\securitycenter.exe ()
O4 - HKLM..\RunServices: [ArtsAutoRun1.2.0.112] C:\Dokumente und
Einstellungen\Anwender\Lokale Einstellungen\Temp\bhMH.exe ()
O4 - HKLM..\RunServices: [AutoRun7Library] C:\Dokumente und
Einstellungen\Anwender\Lokale Einstellungen\Temp\bhMH.exe ()
O4 - HKLM..\RunServices: [ConnectionNokia] C:\Programme\Nokia\Nokia PC Suite
7\Lang\SuiteModules6060.exe ()
O4 - HKLM..\RunServices: [QuickTimeQuickTimeResources]
C:\Programme\QuickTime\QTSystem\CoreVideo.Resources\es.lproj\QuickTimeResourcesQuickTime7.6.4.exe
()
O4 - HKLM..\RunServices: [SmartTagInstallOffice] c:\Programme\Gemeinsame
Dateien\Microsoft Shared\Smart Tag\fdatemofl.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All
Users\Startmenü\Programme\Autostart\o2 Verbindungsmanager.lnk =
C:\Programme\o2 Surfstick Speed\o2 Verbindungsmanager\o2
Verbindungsmanager.exe (o2)
O4 - Startup: C:\Dokumente und
Einstellungen\Anwender\Startmenü\Programme\Autostart\CodeMeter Control
Center.lnk = C:\Programme\CodeMeter\Runtime\bin\CodeMeterCC.exe
(WIBU-SYSTEMS AG)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer:
HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer:
NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Nach Microsoft &Excel exportieren -
D:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
D:\Programme\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} -
C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 -
{E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ,
LLC.)
O15 - HKCU\..Trusted Domains: stickam.com ([]https in Trusted sites)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000}
hxxp://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
(Shockwave ActiveX Control)
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258}
hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave
ActiveX Control)
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0}
hxxp://dl.tvunetworks.com/TVUAx.cab (CTVUAxCtrl Object)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C}
hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1191273289781
(WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93}
hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java
Plug-in 1.6.0_11)
O16 - DPF: {AC414988-E5BB-4C2C-873B-EA53D2F3D23A}
hxxp://t.live.cctv.com/ieocx/CCTVUpdateInstall.dll (CCTVUpdateInstall)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}
hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java
Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java
Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java
Plug-in 1.6.0_11)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java
Plug-in 1.6.0_11)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553512000}
hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Reg
Error: Key error.)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000}
hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
(Shockwave Flash Object)
O16 - DPF: {EF0D1A14-1033-41A2-A589-240C01EDC078}
hxxp://dl.pplive.com/PluginSetup.cab (PPLive Lite Class)
O18 - Protocol\Handler\http\0x00000001
{E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame
Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} -
C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft
Corporation)
O18 - Protocol\Handler\https\0x00000001
{E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame
Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} -
C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft
Corporation)
O18 - Protocol\Handler\ipp\0x00000001
{E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame
Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001
{E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame
Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb
{E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame
Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} -
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information
Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} -
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL
(Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -
C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} -
C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
(Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe
(Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.09.28 21:32:23 | 000,000,000 | ---- | M] () -
C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{47a3bdd0-1022-11df-b49f-0016d34fa6cc}\Shell - "" =
AutoRun
O33 - MountPoints2\{47a3bdd0-1022-11df-b49f-0016d34fa6cc}\Shell\AutoRun - ""
= Auto&Play
O33 -
MountPoints2\{47a3bdd0-1022-11df-b49f-0016d34fa6cc}\Shell\AutoRun\command -
"" = K:\autorun.exe -- File not found
O33 - MountPoints2\{dfdd76cd-23e6-11df-b4b3-0016d34fa6cc}\Shell - "" =
AutoRun
O33 - MountPoints2\{dfdd76cd-23e6-11df-b4b3-0016d34fa6cc}\Shell\AutoRun - ""
= Auto&Play
O33 -
MountPoints2\{dfdd76cd-23e6-11df-b4b3-0016d34fa6cc}\Shell\AutoRun\command -
"" = J:\LGAutoRun.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (lsdelete) - C:\WINDOWS\System32\lsdelete.exe ()
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days
==========

[2010.05.03 23:13:51 | 000,000,000 | ---D | C] -- C:\Dokumente und
Einstellungen\Anwender\Anwendungsdaten\Desktop Security 2010
[2010.05.03 22:37:40 | 000,570,880 | ---- | C] (OldTimer Tools) -- 
C:\Dokumente und Einstellungen\Anwender\Desktop\OTL.exe
[2010.05.02 16:59:52 | 000,000,000 | ---D | C] -- C:\Programme\Trend Micro
[2010.05.02 16:53:25 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2010.05.02 16:29:37 | 000,000,000 | RH-D | C] -- C:\Dokumente und
Einstellungen\Anwender\Recent
[2010.05.02 16:17:56 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2010.05.02 15:47:42 | 000,000,000 | ---D | C] -- C:\Dokumente und
Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2010.05.02 03:49:42 | 000,000,000 | ---D | C] -- C:\Dokumente und
Einstellungen\Anwender\Desktop\HostsXpert
[2010.05.02 03:20:57 | 000,000,000 | ---D | C] -- C:\Dokumente und
Einstellungen\Anwender\Anwendungsdaten\Malwarebytes
[2010.05.02 03:14:38 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- 
C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.05.02 03:14:35 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- 
C:\WINDOWS\System32\drivers\mbam.sys
[2010.05.02 03:14:35 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes'
Anti-Malware
[2010.05.02 03:14:35 | 000,000,000 | ---D | C] -- C:\Dokumente und
Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.04.15 23:05:25 | 000,000,000 | ---D | C] -- C:\Games
[2010.04.15 22:29:22 | 000,000,000 | ---D | C] -- C:\Dokumente und
Einstellungen\Anwender\Anwendungsdaten\Der Planer 4
[2010.04.13 23:00:36 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2010.04.11 16:37:54 | 038,513,689 | ---- | C] (rondomedia Marketing &
Vertriebs GmbH                      ) -- C:\Dokumente und
Einstellungen\Anwender\Desktop\planer4_patch_v13.exe
[2008.01.08 11:33:23 | 000,335,872 | ---- | C] ( ) -- 
C:\WINDOWS\System32\lexlog.dll
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2010.05.03 23:12:46 | 000,051,048 | ---- | M] () -- 
C:\WINDOWS\System32\nvapps.xml
[2010.05.03 23:12:36 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.05.03 23:12:34 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.05.03 23:11:47 | 007,077,888 | -H-- | M] () -- C:\Dokumente und
Einstellungen\Anwender\NTUSER.DAT
[2010.05.03 23:11:23 | 000,000,190 | -HS- | M] () -- C:\Dokumente und
Einstellungen\Anwender\ntuser.ini
[2010.05.03 23:11:10 | 002,107,888 | -H-- | M] () -- C:\Dokumente und
Einstellungen\Anwender\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.05.03 22:37:39 | 000,570,880 | ---- | M] (OldTimer Tools) -- 
C:\Dokumente und Einstellungen\Anwender\Desktop\OTL.exe
[2010.05.03 22:28:06 | 000,001,220 | ---- | M] () -- 
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-343818398-606747145-725345543-1003UA.job
[2010.05.02 22:58:35 | 000,000,069 | ---- | M] () -- 
C:\WINDOWS\NeroDigital.ini
[2010.05.02 22:58:34 | 000,095,232 | ---- | M] () -- C:\Dokumente und
Einstellungen\Anwender\Lokale
Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.05.02 21:28:01 | 000,001,168 | ---- | M] () -- 
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-343818398-606747145-725345543-1003Core.job
[2010.05.02 17:50:44 | 001,042,118 | ---- | M] () -- 
C:\WINDOWS\System32\PerfStringBackup.INI
[2010.05.02 17:50:44 | 000,449,044 | ---- | M] () -- 
C:\WINDOWS\System32\perfh007.dat
[2010.05.02 17:50:44 | 000,432,690 | ---- | M] () -- 
C:\WINDOWS\System32\perfh009.dat
[2010.05.02 17:50:44 | 000,080,306 | ---- | M] () -- 
C:\WINDOWS\System32\perfc007.dat
[2010.05.02 17:50:44 | 000,067,646 | ---- | M] () -- 
C:\WINDOWS\System32\perfc009.dat
[2010.05.02 17:16:07 | 000,000,512 | ---- | M] () -- C:\WINDOWS\win.ini
[2010.05.02 17:16:07 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini
[2010.05.02 17:16:07 | 000,000,223 | RHS- | M] () -- C:\boot.ini
[2010.05.02 16:59:53 | 000,001,704 | ---- | M] () -- C:\Dokumente und
Einstellungen\Anwender\Desktop\HijackThis.lnk
[2010.05.02 16:33:35 | 000,000,206 | ---- | M] () -- C:\Dokumente und
Einstellungen\Anwender\Eigene Dateien\cc_20100502_163333.reg
[2010.05.02 16:33:19 | 000,000,206 | ---- | M] () -- C:\Dokumente und
Einstellungen\Anwender\Eigene Dateien\cc_20100502_163316.reg
[2010.05.02 16:33:04 | 000,000,290 | ---- | M] () -- C:\Dokumente und
Einstellungen\Anwender\Eigene Dateien\cc_20100502_163302.reg
[2010.05.02 16:32:52 | 000,002,002 | ---- | M] () -- C:\Dokumente und
Einstellungen\Anwender\Eigene Dateien\cc_20100502_163249.reg
[2010.05.02 16:32:33 | 000,321,122 | ---- | M] () -- C:\Dokumente und
Einstellungen\Anwender\Eigene Dateien\cc_20100502_163214.reg
[2010.05.02 16:18:01 | 000,001,518 | ---- | M] () -- C:\Dokumente und
Einstellungen\Anwender\Desktop\CCleaner.lnk
[2010.05.02 03:14:40 | 000,000,682 | ---- | M] () -- C:\Dokumente und
Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.05.02 03:02:49 | 000,002,206 | ---- | M] () -- 
C:\WINDOWS\System32\wpa.dbl
[2010.05.01 16:52:35 | 000,000,600 | ---- | M] () -- C:\Dokumente und
Einstellungen\Anwender\PUTTY.RND
[2010.04.29 15:39:38 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- 
C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.04.29 15:39:26 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- 
C:\WINDOWS\System32\drivers\mbam.sys
[2010.04.26 21:28:30 | 000,000,458 | ---- | M] () -- 
C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2010.04.15 23:05:26 | 000,000,627 | ---- | M] () -- C:\Dokumente und
Einstellungen\All Users\Desktop\ArtMoney SE v7.32.lnk
[2010.04.13 22:59:54 | 000,000,580 | ---- | M] () -- C:\Dokumente und
Einstellungen\All Users\Desktop\Der Planer 4.lnk
[2010.04.11 16:40:36 | 000,056,131 | ---- | M] () -- C:\Dokumente und
Einstellungen\Anwender\Desktop\DerPlaner4@www.torrent.to.torrent
[2010.04.11 16:37:56 | 038,513,689 | ---- | M] (rondomedia Marketing &
Vertriebs GmbH                      ) -- C:\Dokumente und
Einstellungen\Anwender\Desktop\planer4_patch_v13.exe
[2010.04.11 16:30:37 | 000,056,131 | ---- | M] () -- C:\Dokumente und
Einstellungen\Anwender\Desktop\Saugstube-Torrent.to_der-planer-4.torrent
[2010.04.04 23:16:29 | 000,000,480 | ---- | M] () -- C:\Dokumente und
Einstellungen\Anwender\Desktop\Manager10.lnk
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2010.05.02 16:59:53 | 000,001,704 | ---- | C] () -- C:\Dokumente und
Einstellungen\Anwender\Desktop\HijackThis.lnk
[2010.05.02 16:33:34 | 000,000,206 | ---- | C] () -- C:\Dokumente und
Einstellungen\Anwender\Eigene Dateien\cc_20100502_163333.reg
[2010.05.02 16:33:17 | 000,000,206 | ---- | C] () -- C:\Dokumente und
Einstellungen\Anwender\Eigene Dateien\cc_20100502_163316.reg
[2010.05.02 16:33:03 | 000,000,290 | ---- | C] () -- C:\Dokumente und
Einstellungen\Anwender\Eigene Dateien\cc_20100502_163302.reg
[2010.05.02 16:32:50 | 000,002,002 | ---- | C] () -- C:\Dokumente und
Einstellungen\Anwender\Eigene Dateien\cc_20100502_163249.reg
[2010.05.02 16:32:17 | 000,321,122 | ---- | C] () -- C:\Dokumente und
Einstellungen\Anwender\Eigene Dateien\cc_20100502_163214.reg
[2010.05.02 16:18:01 | 000,001,518 | ---- | C] () -- C:\Dokumente und
Einstellungen\Anwender\Desktop\CCleaner.lnk
[2010.05.02 03:14:40 | 000,000,682 | ---- | C] () -- C:\Dokumente und
Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.04.15 23:05:26 | 000,000,627 | ---- | C] () -- C:\Dokumente und
Einstellungen\All Users\Desktop\ArtMoney SE v7.32.lnk
[2010.04.13 22:59:54 | 000,000,580 | ---- | C] () -- C:\Dokumente und
Einstellungen\All Users\Desktop\Der Planer 4.lnk
[2010.04.11 16:40:36 | 000,056,131 | ---- | C] () -- C:\Dokumente und
Einstellungen\Anwender\Desktop\DerPlaner4@www.torrent.to.torrent
[2010.04.11 16:30:36 | 000,056,131 | ---- | C] () -- C:\Dokumente und
Einstellungen\Anwender\Desktop\Saugstube-Torrent.to_der-planer-4.torrent
[2010.02.27 23:27:15 | 000,053,248 | ---- | C] () -- 
C:\WINDOWS\System32\CommonDL.dll
[2010.02.27 23:27:15 | 000,002,412 | ---- | C] () -- 
C:\WINDOWS\System32\lgAxconfig.ini
[2009.12.19 02:34:26 | 000,010,752 | ---- | C] () -- 
C:\WINDOWS\System32\ff_vfw.dll
[2009.12.19 02:34:26 | 000,000,547 | ---- | C] () -- 
C:\WINDOWS\System32\ff_vfw.dll.manifest
[2009.08.19 09:26:48 | 000,005,632 | ---- | C] () -- 
C:\WINDOWS\System32\StarOpen.sys
[2009.02.10 23:29:51 | 000,005,632 | ---- | C] () -- 
C:\WINDOWS\System32\drivers\StarOpen.sys
[2008.12.16 22:58:54 | 000,025,624 | ---- | C] () -- 
C:\WINDOWS\System32\drivers\LVPr2Mon.sys
[2008.12.16 22:50:56 | 000,013,584 | ---- | C] () -- 
C:\WINDOWS\System32\drivers\iKeyLgFT.dll
[2008.09.16 02:14:24 | 003,596,288 | ---- | C] () -- 
C:\WINDOWS\System32\qt-dx331.dll
[2008.09.16 02:12:02 | 000,000,416 | ---- | C] () -- 
C:\WINDOWS\System32\dtu100.dll.manifest
[2008.09.16 02:12:02 | 000,000,416 | ---- | C] () -- 
C:\WINDOWS\System32\dpl100.dll.manifest
[2008.09.16 02:11:10 | 000,012,288 | ---- | C] () -- 
C:\WINDOWS\System32\DivXWMPExtType.dll
[2008.01.25 11:36:35 | 000,717,296 | ---- | C] () -- 
C:\WINDOWS\System32\drivers\sptd.sys
[2008.01.08 11:52:03 | 000,630,784 | ---- | C] () -- 
C:\WINDOWS\System32\LMabpmui.dll
[2008.01.08 11:52:02 | 001,183,744 | ---- | C] () -- 
C:\WINDOWS\System32\LMabserv.dll
[2008.01.08 11:52:02 | 001,134,592 | ---- | C] () -- 
C:\WINDOWS\System32\LMabusb1.dll
[2008.01.08 11:52:02 | 000,155,648 | ---- | C] () -- 
C:\WINDOWS\System32\LMabprox.dll
[2008.01.08 11:52:02 | 000,114,688 | ---- | C] () -- 
C:\WINDOWS\System32\LMabpplc.dll
[2008.01.08 11:52:01 | 000,733,184 | ---- | C] () -- 
C:\WINDOWS\System32\LMabip1.dll
[2008.01.08 11:52:01 | 000,507,904 | ---- | C] () -- 
C:\WINDOWS\System32\LMabpar1.dll
[2008.01.08 11:52:01 | 000,491,520 | ---- | C] () -- 
C:\WINDOWS\System32\LMablmpm.dll
[2008.01.08 11:52:01 | 000,413,696 | ---- | C] () -- 
C:\WINDOWS\System32\LMabcomm.dll
[2008.01.08 11:52:00 | 000,704,512 | ---- | C] () -- 
C:\WINDOWS\System32\LMabcomc.dll
[2008.01.08 11:33:35 | 000,000,507 | ---- | C] () -- C:\WINDOWS\LMABB2DD.ini
[2007.11.26 22:56:28 | 000,151,415 | ---- | C] () -- 
C:\WINDOWS\System32\xlive.dll.cat
[2007.10.21 01:03:10 | 000,081,110 | ---- | C] () -- 
C:\WINDOWS\System32\lvcoinst.ini
[2007.10.12 02:55:59 | 000,000,069 | ---- | C] () -- 
C:\WINDOWS\NeroDigital.ini
[2007.10.09 23:40:50 | 000,000,544 | ---- | C] () -- C:\WINDOWS\_delis32.ini
[2007.10.02 11:55:55 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2007.07.23 10:03:32 | 000,053,248 | ---- | C] () -- 
C:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2007.07.23 10:03:32 | 000,053,248 | ---- | C] () -- 
C:\WINDOWS\System32\AgCPanelSwedish.dll
[2007.07.23 10:03:32 | 000,053,248 | ---- | C] () -- 
C:\WINDOWS\System32\AgCPanelSpanish.dll
[2007.07.23 10:03:30 | 000,053,248 | ---- | C] () -- 
C:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2007.07.23 10:03:30 | 000,053,248 | ---- | C] () -- 
C:\WINDOWS\System32\AgCPanelPortugese.dll
[2007.07.23 10:03:30 | 000,053,248 | ---- | C] () -- 
C:\WINDOWS\System32\AgCPanelKorean.dll
[2007.07.23 10:03:30 | 000,053,248 | ---- | C] () -- 
C:\WINDOWS\System32\AgCPanelJapanese.dll
[2007.07.23 10:03:30 | 000,053,248 | ---- | C] () -- 
C:\WINDOWS\System32\AgCPanelGerman.dll
[2007.07.23 10:03:30 | 000,053,248 | ---- | C] () -- 
C:\WINDOWS\System32\AgCPanelFrench.dll
[2006.07.20 20:58:00 | 001,662,976 | ---- | C] () -- 
C:\WINDOWS\System32\nvwdmcpl.dll
[2006.07.20 20:58:00 | 001,470,464 | ---- | C] () -- 
C:\WINDOWS\System32\nview.dll
[2006.07.20 20:58:00 | 001,019,904 | ---- | C] () -- 
C:\WINDOWS\System32\nvwimg.dll
[2006.07.20 20:58:00 | 000,466,944 | ---- | C] () -- 
C:\WINDOWS\System32\nvshell.dll
[2006.07.20 20:58:00 | 000,098,304 | ---- | C] () -- 
C:\WINDOWS\System32\nvapi.dll
[2006.05.17 18:32:38 | 000,172,032 | ---- | C] () -- 
C:\WINDOWS\System32\tifmicon.dll
[1999.01.27 13:39:06 | 000,065,024 | ---- | C] () -- 
C:\WINDOWS\System32\indounin.dll
[1997.06.13 07:56:08 | 000,056,832 | ---- | C] () -- 
C:\WINDOWS\System32\Iyvu9_32.dll

========== Alternate Data Streams ==========

@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All
Users\Anwendungsdaten\TEMP:DFC5A2B2
< End of report >
Ich versteh nur Bahnhof :)

cosinus 04.05.2010 21:13
Poste die Logs bitte vernünftig. Da sind lauter zeilenumbrüche drin, die mir alles versauen. Am besten Du zippst die Logs und hängst sie hier an oder lädst sie bei File-Upload.net hoch.

Despooo 04.05.2010 21:29
oh sry

nun in verbesserter form :)

cosinus 04.05.2010 21:49
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
PRC - C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\bhMH.exe ()
O4 - HKLM..\Run: [AutoRunGUIDeluxeAutoRun7] C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\bhMH.exe ()
O4 - HKLM..\Run: [InstallShieldSetup14.0.162] c:\Programme\Gemeinsame Dateien\LogiShrd\LogiDriverStore\lvdrivers\11.80.1048\InstallShieldSetup.exe ()
O4 - HKLM..\Run: [LinkAutoRun] C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\bhMH.exe ()
O4 - HKLM..\Run: [AutoRunGUIDeluxeAutoRun7] C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\bhMH.exe ()
O4 - HKLM\..\Run: [LinkAutoRun] C:\DOKUME~1\Anwender\LOKALE~1\Temp\bhMH.exe
O4 - HKLM\..\Run: [MicrosoftStudio8.00.50727.762] c:\programme\divx\divx web O4 - HKLM\..\Run: [dopoolreminder] C:\Programme\DopLive\reminder.exe
O4 - HKLM\..\Run: [AutoRunGUIDeluxeAutoRun7] C:\DOKUME~1\Anwender\LOKALE~1\Temp\bhMH.exe
O4 - HKLM\..\RunServices: [ArtsAutoRun1.2.0.112] C:\DOKUME~1\Anwender\LOKALE~1\Temp\bhMH.exe
O4 - HKLM\..\RunServices: [AutoRun7Library] C:\DOKUME~1\Anwender\LOKALE~1\Temp\bhMH.exe
O4 - HKCU..\Run: [Desktop Security 2010] C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Desktop Security 2010\Desktop Security 2010.exe ()
O4 - HKCU..\Run: [qw53oguvt5ke] C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\m.210.tmp.exe ()
O4 - HKCU..\Run: [SecurityCenter] C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Desktop Security 2010\securitycenter.exe ()
O4 - HKLM..\RunServices: [ArtsAutoRun1.2.0.112] C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\bhMH.exe ()
O4 - HKLM..\RunServices: [AutoRun7Library] C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\bhMH.exe ()
O4 - HKLM..\Run: [MicrosoftStudio8.00.50727.762] c:\Programme\DivX\DivX Web Player\Microsoft.VC80.CRT\MicrosoftMSVCP80.exe ()
O4 - HKCU..\Run: [Desktop Security 2010] C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Desktop Security 2010\Desktop Security 2010.exe ()
O4 - HKCU..\Run: [qw53oguvt5ke] C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\m.210.tmp.exe ()
O4 - HKCU..\Run: [SecurityCenter] C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Desktop Security 2010\securitycenter.exe ()
O4 - HKLM..\RunServices: [ArtsAutoRun1.2.0.112] C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\bhMH.exe ()
O4 - HKLM..\RunServices: [AutoRun7Library] C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temp\bhMH.exe ()
O4 - HKLM..\RunServices: [SmartTagInstallOffice] c:\Programme\Gemeinsame Dateien\Microsoft Shared\Smart Tag\fdatemofl.exe ()
O32 - AutoRun File - [2007.09.28 21:32:23 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{47a3bdd0-1022-11df-b49f-0016d34fa6cc}\Shell - "" = AutoRun
O33 - MountPoints2\{47a3bdd0-1022-11df-b49f-0016d34fa6cc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{47a3bdd0-1022-11df-b49f-0016d34fa6cc}\Shell\AutoRun\command - "" = K:\autorun.exe -- File not found
O33 - MountPoints2\{dfdd76cd-23e6-11df-b4b3-0016d34fa6cc}\Shell - "" = AutoRun
O33 - MountPoints2\{dfdd76cd-23e6-11df-b4b3-0016d34fa6cc}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{dfdd76cd-23e6-11df-b4b3-0016d34fa6cc}\Shell\AutoRun\command - "" = J:\LGAutoRun.exe -- File not found
[2010.05.03 23:13:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Anwender\Anwendungsdaten\Desktop Security 2010
[2010.04.11 16:40:36 | 000,056,131 | ---- | C] () -- C:\Dokumente und Einstellungen\Anwender\Desktop\DerPlaner4@www.torrent.to.torrent
[2010.04.11 16:30:36 | 000,056,131 | ---- | C] () -- C:\Dokumente und Einstellungen\Anwender\Desktop\Saugstube-Torrent.to_der-planer-4.torrent
:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann auf den Button Run Fixes!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Despooo 05.05.2010 22:05
Soo..alles so gemacht.. kein fake virenprogramm beim start..keine viren mehr angezeigt

scheint soweit gut zu sein :)

zwei sachen sind mir bisher selber aufgefallen
- iexplorer geht leider immer noch nicht
- im taskmanager sind viele unbekannte programme da (LSASS.exe) zb..war das nicht mal nen heftiger virus??

aber erstmal nen groooßes danke schön :)

und nun der log von otl

Despooo 05.05.2010 22:06
hups..war ne falsche endung

cosinus 06.05.2010 10:26
Ok. Bitte CF anwenden:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Despooo 06.05.2010 23:04
So..habs gemacht

Viren bzw Trojaner immer noch da :(

cosinus 07.05.2010 15:16
Hm, das CF Log ist aber recht unauffällig. Poste mal bitte GMER und OSAM Logs.

Despooo 09.05.2010 20:18
TR/PCK.Katusha.L.103

der macht mir das leben grad schwer..blinkt alle paar sek auf :(


ich poste gleich die logs


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:19 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129