Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   iexplore.exe, wave-regler auf null, pop-ups in IE-Fenstern (https://www.trojaner-board.de/88139-iexplore-exe-wave-regler-null-pop-ups-ie-fenstern.html)

do.cal 13.07.2010 18:17
iexplore.exe, wave-regler auf null, pop-ups in IE-Fenstern
 
Hallo,

dies ist mein erstes Thema auf diesem Board, also entschuldigt bitte Fehler.

Meine Name ist Domenico und bin Alkoholiker .... äämmhh .. ich meine seit letzter Woche hab ich immer zwei iexplore.exe Prozesse laufen, obwohl ich Firefox oder Opera nutze. Seitdem regelt sich der Wave-Regler von alleine auf Null, ich bekomme Pop-ups im Internet-Explorer-Fenstern, manchmal höre ich nur die Hintergrundmusik der Pop-ups.

Ich hoffe ich finde hier eine Lösung und Trost :lach:, nein wirklich ein "Alles wird wieder Gut." wäre jetzt toll.

PS: Ich hab nicht viel Ahnung vom PC und so weiter, ich bitte deshalb um klare und verständliche Anweisungen.

PPS: Mein PS sollte nicht andeuten, dass ihr unklare und schlechte Anweisungen stellt, es bedeutet nur ich bin ein Horst ;)

Ich will mich noch im voraus bedanken, den ihr seid wie Feuerwehrmänner, aber ihr rennt nicht in brennende Häuser, sondern in gelöschte FIREwalls. :huepp:

Mein hijackthis log:
Code:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:03:40, on 13.07.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\QuickTime\QTTask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\OpenOffice.org 3\program\soffice.exe
C:\Programme\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\SNDVOL32.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Opera\opera.exe
C:\Dokumente und Einstellungen\*******\Desktop\DOMI UNI\HiJackThis204.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame

Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame

Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} -

C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON

Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON

Web-To-Page.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe

-TOnlineAutodialStart
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU

"C:\WINDOWS\TEMP\E_SA7.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ActEn] C:\WINDOWS\system32\cnezchen.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file

missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -

C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -

hxxp://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) -

hxxp://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1198780545453
O16 - DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} (Battlefield Heroes Updater) -

hxxp://play.battlefield-heroes.com/static/updater/BFHUpdater_4.0.11.0.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) -

hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{96B5E782-D692-4AED-A930-852F6DA21C27}: NameServer = 217.0.43.113 217.0.43.97
O21 - SSODL: syswin - {70AECCFE-9DEC-FA07-0DF8-070D5E0248C7} - C:\Programme\ghrwdk\syswin.dll (file missing)
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} -

C:\WINDOWS\System32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device

Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame

Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

--
End of file - 9289 bytes

cosinus 13.07.2010 20:11
Bitte den bootkit_remover herunterladen. Entpacke das Tool in einen eigenen Ordner auf dem Desktop und führe in diesem Ordner die Datei remove.exe aus.

Wenn Du Windows Vista oder Windows 7 verwendest, musst Du die remover.exe über ein Rechtsklick => als Administrator ausführen

Ein schwarzes Fenster wird sich öffnen und automatisch nach bösartigen Veränderungen im MBR suchen.

Poste dann bitte, ob es Veränderungen gibt und wenn ja in welchem device. Am besten alles posten was die remover.exe ausgibt.

do.cal 14.07.2010 12:45
HEY bevor ich den bootkit remover benutze wollte ich dir noch ein Problem schildern. Seit Sonntag bekomme ich nach den Windows XP Lade-Ding eine Fehler Meldung Die lautet:

"lsass.exe - Fehler in Anwendung

Die Anwendung konnte nicht richtig initialisiert werden (0xc000142). Klicken Sie auf "OK", um die Anwendung zu beenden."

Wenn ich auf OK klickte passiert gar-nichts, der Bildschirm ist schwarz und ich sehe nur meine Maus. Wenn ich aber einfach den Neustartknopf drücke und Glück habe kommt die Fehlermeldung nicht immer.

WAS IST DAS?!?!?!

cosinus 14.07.2010 14:12
Zitat:
WAS IST DAS?!?!?!
Das kann tausende Ursachen haben, kann ich ohne Anhaltspunkte genau nichts zu sagen :sleepy:
Bitte den BootkitRemover ausführen!

do.cal 15.07.2010 10:37
Liste der Anhänge anzeigen (Anzahl: 1)
Wenn ich den Bootkit_Remover benutze kommt nur diese Meldung, die du im Anhang sehen kannst.
Ich vermute ich muss im cmd-Ding :

remover.exe fix \\.\PhysicalDrive0

eingeben bin mir aber nicht sicher.
Sorry, wenn ich alles zwei mal hinterfrage hab nur angst das ich alle meine Daten verliere. :heulen:

cosinus 15.07.2010 11:43
Das war auch nur der erste Schritt um die Konfig zu sehen!!

Bitte mal die Konsole starten über Start, Ausführen, cmd eintippen, ok.

Den Text im folgenden Codefeld eintippen und mit Enter/Return ausführen:
Code:
remover.exe fix \\.\PhysicalDrive0
Falls der den Befehl remover.exe nicht findet, die Datei remover.exe (vom BootkitRemover) vom Desktop nach c:\windows\system32 kopieren!

do.cal 16.07.2010 19:10
HEY sorry das alles solange dauert ..... Grunde sind ja egal ....

hier das Ergebnis :

Code:
Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Dokumente und Einstellungen\*****>remover.exe fix \\.\PhysicalDrive0

Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

Restoring boot code at \\.\PhysicalDrive0...
OK

Press any key to quit...

cosinus 17.07.2010 16:44
Ok. Zur Kontrolle nochmal die remover.exe per Doppelklick ausführen und die Ausgabe posten.

do.cal 17.07.2010 18:21
hier:

Code:
Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: 6def5ffcbcdbdb4082f1015625e597bd

    Size  Device Name          MBR Status
 --------------------------------------------
  111 GB  \\.\PhysicalDrive0  OK (DOS/Win32 Boot code found)


Press any key to quit...

cosinus 17.07.2010 19:00
Zitat:
OK (DOS/Win32 Boot code found)
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

do.cal 17.07.2010 23:23
hier mein Malwarebytes Log:

Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4322

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

18.07.2010 00:12:06
mbam-log-2010-07-18 (00-12-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 266160
Laufzeit: 3 Stunde(n), 17 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\******\Desktop\DOMI UNI\SmitfraudFix.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
Mein PC ist voll zugemüllt ..... mein Antivir war aktive beim Malwarebytes-Suche und hat mir diese Meldungen geschickt:

Code:
In der Datei 'C:\Dokumente und Einstellungen\****\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\10\5e92b34a-3a1917f9'
wurde ein Virus oder unerwünschtes Programm 'TR/Click.Cycler.akce' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
Code:
In der Datei 'C:\Dokumente und Einstellungen\****\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\39\a02e967-1032e479'
wurde ein Virus oder unerwünschtes Programm 'TR/Click.Cycler.akdm' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
Code:
In der Datei 'C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\1656312.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Click.Cycler.akdm' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
Code:
In der Datei 'C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\1797812.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Click.Cycler.akce' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
soll ich dieses Daten löschen???

cosinus 18.07.2010 10:51
Ja, kannst Du alles löschen. Sag Bescheid, ob die beim nächsten Mal wieder auftauchen und von AntiVir auch gefunden werden. Den Scan mit SASW sollst Du auch noch machen.

do.cal 18.07.2010 15:15
hier das das Log

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 07/18/2010 at 04:09 PM

Application Version : 4.40.1002

Core Rules Database Version : 5224
Trace Rules Database Version: 3036

Scan type      : Complete Scan
Total Scan Time : 02:33:24

Memory items scanned      : 485
Memory threats detected  : 0
Registry items scanned    : 7132
Registry threats detected : 8
File items scanned        : 185439
File threats detected    : 235

Adware.Vundo/Variant
        HKLM\Software\Classes\CLSID\{70AECCFE-9DEC-FA07-0DF8-070D5E0248C7}
        HKCR\CLSID\{70AECCFE-9DEC-FA07-0DF8-070D5E0248C7}
        HKCR\CLSID\{70AECCFE-9DEC-FA07-0DF8-070D5E0248C7}\InprocServer32
        HKCR\CLSID\{70AECCFE-9DEC-FA07-0DF8-070D5E0248C7}\InprocServer32#ThreadingModel
        C:\PROGRAMME\GHRWDK\SYSWIN.DLL
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad#syswin
        HKCR\CLSID\{70AECCFE-9DEC-FA07-0DF8-070D5E0248C7}

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\*********\Cookies\giuseppe_rocca@atdmt[1].txt
        149.memecounter.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        2mdn.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        acvs.mediaonenetwork.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        adbrite.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        adecn.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        adnetserver.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        ads.targetnet.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        adserv.quality-channel.de [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        adserver.new-directions.de [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        adult.agesage.jp [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        adultadworld.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        advprotraffic.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        as-eu.falkag.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        as-us.falkag.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        assets.bravenet.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        atdmt.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        babbasex.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        banner.mindshare.de [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        banners.securedataimages.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        bc.youporn.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        bloody-disgusting.indieclicktv.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        broadcast.piximedia.fr [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        c5.zedo.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        cdn-www.pornhub.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        cdn.insights.gravity.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        cdn1.eyewonder.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        cdn4.specificclick.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        cdn5.specificclick.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        cloud.video.unrulymedia.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        content3.pornkolt.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        crackle.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        creatives.doubleclick.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        de.2mdn.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        ds.serving-sys.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        ec.atdmt.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        enterotracker.de [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        fastclick.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        files.adbrite.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        files.youporn.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        files2.youporn.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        googleads.g.doubleclick.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        hs.interpolls.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        i.adultswim.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        ia.media-imdb.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        imagesrv.adition.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        indieclick.3janecdn.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        insight.randomhouse.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        interclick.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        jacksporn.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        kinxxx.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        m.de.2mdn.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        m.uk.2mdn.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        m1.2mdn.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        m1.emea.2mdn.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        macromedia.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        martinimedia.rhinointernet.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        maxporn.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.autobild.de [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.cbs3springfield.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.entertonement.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.heavy.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.ign.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.jambocast.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.komonews.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.krem.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.mtvnservices.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.mtvu.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.odeo.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.onsugar.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.putfile.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.scanscout.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.socialvibe.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.tattomedia.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media.uniklinik-freiburg.de [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media01.kyte.tv [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media1.break.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media1.nfb.ca [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        media2.firstshowing.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        mediadb.kicker.de [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        mediafileshost.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        mediaforgews.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        mediaonenetwork.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        mediaplex.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        mediax.muchosucko.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        naiadsystems.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        objects.tremormedia.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        objects.tremormedia.eu [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        oddcast.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        pacoporn.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        pornoprinzen.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        pornotube.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        pubhdstats2.msvp.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        revenue.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        richmedia.yimg.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        s0.2mdn.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        secure-us.imrworldwide.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        serving-sys.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        sexplay.cc [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        sexslam.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        spe.atdmt.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        stat.radioblogclub.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        static.plymedia.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        static.sexsearch.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        static.youporn.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        track.webgains.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        udn.specificclick.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        vfsexc.gmx.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        vfsexd.gmx.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        vfsexe.gmx.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        video.pornhost.tv [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        videomedia.ign.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        vidii.hardsextube.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.adultswim.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.alifemedia.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.britney-spears-sextape.biz [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.dump.porntele.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.euros4click.de [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.gina-lisa-sex-video.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.gofuckthat.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.homesexdaily.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.kinxxx.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.maxporn.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.media.rai.it [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.mofosex.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.nakedsword.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.oneclicktube.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.porn8.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.pornbase.org [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.pornhub.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.pornotube.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.pornrabbit.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.porntube.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.realgfporn.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.secmedia.de [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.sexbases.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.sextube.cc [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.sexyclips.in [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.three21media.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.xxxstash.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www.ziporn.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        www2.jumpstartmediavault.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        wwwstatic.megaporn.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        xxxearth.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        yieldmanager.edgesuite.net [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]
        zedo.com [ C:\Dokumente und Einstellungen\*********\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VTHWCGUM ]

Trojan.DNSChanger-Codec
        HKU\S-1-5-21-329068152-1482476501-725345543-1004\Software\uninstall

Adware.Flash Tracking Cookie
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\DS.SERVING-SYS.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\SERVING-SYS.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\ASSETS.BRAVENET.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\149.MEMECOUNTER.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\ADNETSERVER.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\BC.YOUPORN.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\CONTENT3.PORNKOLT.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\FILES.YOUPORN.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\FILES2.YOUPORN.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\PORNOTUBE.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\STATIC.YOUPORN.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\VIDEO.PORNHOST.TV
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\WWW.PORNBASE.ORG
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\WWW.PORNOTUBE.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\WWW.PORNRABBIT.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\WWWSTATIC.MEGAPORN.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\ACVS.MEDIAONENETWORK.NET
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\BROADCAST.PIXIMEDIA.FR
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\IA.MEDIA-IMDB.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MARTINIMEDIA.RHINOINTERNET.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIA.AUTOBILD.DE
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIA.CBS3SPRINGFIELD.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIA.ENTERTONEMENT.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIA.HEAVY.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIA.IGN.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIA.KOMONEWS.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIA.KREM.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIA.MTVNSERVICES.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIA.ONSUGAR.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIA.SCANSCOUT.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIA.SOCIALVIBE.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIA.TATTOMEDIA.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIA1.BREAK.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIAFILESHOST.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIAFORGEWS.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIAONENETWORK.NET
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\MEDIAPLEX.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\OBJECTS.TREMORMEDIA.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\OBJECTS.TREMORMEDIA.EU
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\RICHMEDIA.YIMG.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\VIDEOMEDIA.IGN.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\ADULT.AGESAGE.JP
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\ADULTADWORLD.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\I.ADULTSWIM.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\WWW.ADULTSWIM.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\BABBASEX.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\SEXSLAM.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\WWW.SEXBASES.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\BANNER.MINDSHARE.DE
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\CREATIVES.DOUBLECLICK.NET
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\FASTCLICK.NET
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\INTERCLICK.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\UDN.SPECIFICCLICK.NET
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\CRACKLE.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\YIELDMANAGER.EDGESUITE.NET
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\STAT.RADIOBLOGCLUB.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\ADSERV.QUALITY-CHANNEL.DE
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\ADSERVER.NEW-DIRECTIONS.DE
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\ATDMT.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\EC.ATDMT.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\SPE.ATDMT.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\NAIADSYSTEMS.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\C5.ZEDO.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\ZEDO.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\ADBRITE.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\FILES.ADBRITE.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\AS-US.FALKAG.NET
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\CDN1.EYEWONDER.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\2MDN.NET
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\DE.2MDN.NET
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\M.DE.2MDN.NET
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\M.UK.2MDN.NET
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\M1.2MDN.NET
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\M1.EMEA.2MDN.NET
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\HS.INTERPOLLS.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\REVENUE.NET
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\ADS.TARGETNET.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\IMAGESRV.ADITION.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\ADECN.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\SECURE-US.IMRWORLDWIDE.COM
        C:\Dokumente und Einstellungen\*********\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VTHWCGUM\ODDCAST.COM

Disabled.SecurityCenterOption
        HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER#UPDATESDISABLENOTIFY

Trojan.Agent/Gen-Blackder
        C:\DOKUMENTE UND EINSTELLUNGEN\*********\ANWENDUNGSDATEN\SUN\JAVA\DEPLOYMENT\CACHE\6.0\39\68AAF2E7-55C76778
        C:\DOKUMENTE UND EINSTELLUNGEN\*********\ANWENDUNGSDATEN\SUN\JAVA\DEPLOYMENT\CACHE\6.0\39\A02E967-1032E479
        C:\DOKUMENTE UND EINSTELLUNGEN\*********\ANWENDUNGSDATEN\SUN\JAVA\DEPLOYMENT\CACHE\6.0\6\38554C86-7209C825
        C:\DOKUMENTE UND EINSTELLUNGEN\*********\LOKALE EINSTELLUNGEN\TEMP\1545250.EXE
        C:\DOKUMENTE UND EINSTELLUNGEN\*********\LOKALE EINSTELLUNGEN\TEMP\1549031.EXE
        C:\DOKUMENTE UND EINSTELLUNGEN\*********\LOKALE EINSTELLUNGEN\TEMP\1797812.EXE

Trojan.Agent/Gen-Nullo[Short]
        C:\SYSTEM VOLUME INFORMATION\_RESTORE{69F26879-4839-4025-8F6B-D4574C01AF9E}\RP187\A1177738.EXE
243!!!! Soll ich alles löschen????

do.cal 18.07.2010 15:19
Mir ist grad auf gefallen, dass diser
Code:
C:\DOKUMENTE UND EINSTELLUNGEN\*********\LOKALE EINSTELLUNGEN\TEMP\1797812.EXE
wiedergekommen ist. :mad:

cosinus 18.07.2010 15:36
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

do.cal 18.07.2010 17:26
In der SASW Quarantäne sind jetzt alle 243 Daten soll ich die löschen????
Kann ich auch danach das Programm deinstallieren???

cosinus 18.07.2010 18:11
Ja, kannst Du vorher mal löschen :rolleyes:

do.cal 18.07.2010 19:35
hier die Log-Datei vom Combofix:

Code:
ComboFix 10-07-16.02 - Giuseppe Rocca 18.07.2010  20:09:47.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.2.1252.49.1031.18.511.175 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Giuseppe Rocca\Desktop\cofi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokume~1\GIUSEP~1\LOKALE~1\Temp\SAS17A.tmp
c:\dokumente und einstellungen\Giuseppe Rocca\Lokale Einstellungen\Temp\SAS17A.tmp
c:\dokumente und einstellungen\Giuseppe Rocca\setx.exe
c:\windows\My.ini
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\bbvmwxxf.hml
c:\windows\system32\dumphive.exe
c:\windows\system32\filesms.fms
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\langeinf.lin
c:\windows\system32\nonrunso.ber
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\rubezahl.rub
c:\windows\system32\runstop.rst
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

.
(((((((((((((((((((((((  Dateien erstellt von 2010-06-18 bis 2010-07-18  ))))))))))))))))))))))))))))))
.

2010-07-18 17:25 . 2010-07-18 17:57        --------        d-----w-        c:\programme\CCleaner
2010-07-17 22:49 . 2010-07-17 22:49        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2010-07-13 16:11 . 2010-07-13 16:12        --------        d-----w-        c:\windows\system32\NtmsData
2010-07-09 16:22 . 2010-07-09 16:22        --------        d-sh--w-        c:\dokumente und einstellungen\NetworkService\PrivacIE
2010-07-09 07:11 . 2010-07-09 07:11        --------        d-----r-        c:\dokumente und einstellungen\NetworkService\Favoriten
2010-07-09 06:24 . 2010-07-14 12:43        8        ----a-w-        c:\windows\system32\config\systemprofile\100.dat
2010-07-05 10:31 . 2010-07-07 09:45        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2010-07-05 07:37 . 2010-07-05 07:37        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService\PrivacIE
2010-07-05 07:37 . 2010-07-16 19:58        8        ----a-w-        c:\dokumente und einstellungen\LocalService\100.dat
2010-07-05 07:37 . 2010-07-05 07:37        --------        d-sh--w-        c:\windows\system32\config\systemprofile\PrivacIE

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-18 17:47 . 2008-10-07 14:02        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-07-17 22:43 . 2006-12-19 12:30        --------        d-----w-        c:\programme\Steam
2010-07-16 19:59 . 2010-07-16 19:59        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF8281.tmp
2010-07-16 19:49 . 2010-07-16 19:49        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF67BA.tmp
2010-07-16 19:48 . 2010-07-16 19:48        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF99FD.tmp
2010-07-16 17:29 . 2010-07-16 17:29        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF701F.tmp
2010-07-16 16:16 . 2010-07-16 16:15        32768        ----atw-        c:\dokumente und einstellungen\LocalService\~DFBAAC.tmp
2010-07-16 15:44 . 2010-07-16 15:44        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF1FC.tmp
2010-07-16 12:26 . 2010-07-16 12:25        49152        ----atw-        c:\dokumente und einstellungen\LocalService\~DF883D.tmp
2010-07-16 11:29 . 2010-07-16 11:29        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFC313.tmp
2010-07-16 09:54 . 2009-03-18 21:35        1        ----a-w-        c:\dokumente und einstellungen\Giuseppe Rocca\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-07-16 09:53 . 2010-07-16 09:53        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF935E.tmp
2010-07-16 09:41 . 2010-07-16 09:41        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFFCB5.tmp
2010-07-16 09:39 . 2010-07-16 09:39        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFA21C.tmp
2010-07-16 09:38 . 2010-07-16 09:38        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF977B.tmp
2010-07-15 11:00 . 2010-07-15 11:00        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF6CBD.tmp
2010-07-15 10:47 . 2010-07-15 10:47        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFBCC7.tmp
2010-07-15 08:17 . 2010-07-15 08:17        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF46F4.tmp
2010-07-15 08:17 . 2010-07-15 08:17        16384        ----atw-        c:\windows\system32\config\systemprofile\~DFC796.tmp
2010-07-14 20:36 . 2010-07-14 20:36        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF61A4.tmp
2010-07-14 19:35 . 2010-07-14 19:35        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF7FA9.tmp
2010-07-14 12:43 . 2010-07-14 12:43        512        ----atw-        c:\windows\system32\config\systemprofile\~DFF564.tmp
2010-07-14 12:43 . 2010-07-14 12:43        512        ----atw-        c:\windows\system32\config\systemprofile\~DFF533.tmp
2010-07-14 12:43 . 2010-07-14 12:43        32768        ----a-w-        c:\windows\system32\config\systemprofile\~DFF526.tmp
2010-07-14 12:43 . 2010-07-14 12:43        16384        ----a-w-        c:\windows\system32\config\systemprofile\~DFF558.tmp
2010-07-14 12:43 . 2010-07-14 12:43        16384        ----atw-        c:\windows\system32\config\systemprofile\~DFE38C.tmp
2010-07-14 11:18 . 2010-07-14 11:18        16384        ----atw-        c:\windows\system32\config\systemprofile\~DF4DC4.tmp
2010-07-14 09:08 . 2010-07-14 09:08        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFF388.tmp
2010-07-14 08:16 . 2010-07-14 08:16        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF4485.tmp
2010-07-14 08:15 . 2010-07-14 08:15        16384        ----atw-        c:\windows\system32\config\systemprofile\~DF6A6.tmp
2010-07-13 18:17 . 2010-07-13 18:08        49152        ----atw-        c:\windows\system32\config\systemprofile\~DF7E27.tmp
2010-07-13 18:08 . 2010-07-13 18:08        512        ----atw-        c:\windows\system32\config\systemprofile\~DF92E4.tmp
2010-07-13 18:08 . 2010-07-13 18:08        512        ----atw-        c:\windows\system32\config\systemprofile\~DF92A3.tmp
2010-07-13 18:08 . 2010-07-13 18:08        32768        ----a-w-        c:\windows\system32\config\systemprofile\~DF9291.tmp
2010-07-13 18:08 . 2010-07-13 18:08        16384        ----a-w-        c:\windows\system32\config\systemprofile\~DF92D2.tmp
2010-07-13 18:00 . 2010-07-13 18:00        16384        ----atw-        c:\windows\system32\config\systemprofile\~DF4C5B.tmp
2010-07-13 14:51 . 2010-07-13 14:50        49152        ----atw-        c:\dokumente und einstellungen\LocalService\~DF8F55.tmp
2010-07-13 14:34 . 2010-07-13 14:34        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF8EB9.tmp
2010-07-13 10:54 . 2010-07-13 10:54        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF3235.tmp
2010-07-13 10:20 . 2010-07-13 10:20        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF45DB.tmp
2010-07-13 10:08 . 2010-07-13 10:04        32768        ----atw-        c:\windows\system32\config\systemprofile\~DF3E40.tmp
2010-07-13 10:04 . 2010-07-13 10:04        512        ----atw-        c:\windows\system32\config\systemprofile\~DFFBA.tmp
2010-07-13 10:04 . 2010-07-13 10:04        512        ----atw-        c:\windows\system32\config\systemprofile\~DF968.tmp
2010-07-13 10:04 . 2010-07-13 10:04        32768        ----a-w-        c:\windows\system32\config\systemprofile\~DF6C7.tmp
2010-07-13 10:04 . 2010-07-13 10:04        16384        ----a-w-        c:\windows\system32\config\systemprofile\~DFF43.tmp
2010-07-13 10:04 . 2010-07-13 10:04        16384        ----atw-        c:\windows\system32\config\systemprofile\~DF1846.tmp
2010-07-12 21:33 . 2010-07-12 21:33        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF7E64.tmp
2010-07-12 20:50 . 2010-07-12 20:50        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF47F.tmp
2010-07-12 19:50 . 2010-07-12 19:50        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF5755.tmp
2010-07-12 19:48 . 2010-07-12 19:48        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF623D.tmp
2010-07-12 19:18 . 2010-07-12 19:18        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFCEFA.tmp
2010-07-12 19:18 . 2010-07-12 19:17        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF1E34.tmp
2010-07-12 12:59 . 2010-07-12 12:57        32768        ----atw-        c:\dokumente und einstellungen\LocalService\~DF6DBF.tmp
2010-07-12 10:35 . 2010-07-12 10:35        49152        ----atw-        c:\dokumente und einstellungen\LocalService\~DF85CA.tmp
2010-07-12 09:59 . 2010-07-12 09:59        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF250E.tmp
2010-07-11 23:19 . 2010-07-11 23:19        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFC2BA.tmp
2010-07-11 23:19 . 2010-07-11 23:19        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFC1EC.tmp
2010-07-11 22:47 . 2010-07-11 22:47        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF4FD0.tmp
2010-07-11 15:45 . 2010-07-11 15:45        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF783E.tmp
2010-07-11 15:26 . 2010-07-11 15:26        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFF7.tmp
2010-07-11 15:19 . 2010-07-11 15:19        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFAFE4.tmp
2010-07-11 15:19 . 2010-07-11 15:19        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF9078.tmp
2010-07-11 15:19 . 2010-07-11 15:19        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF1899.tmp
2010-07-11 12:00 . 2010-07-11 12:00        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF929C.tmp
2010-07-11 11:41 . 2010-07-11 11:38        49152        ----atw-        c:\dokumente und einstellungen\LocalService\~DF1573.tmp
2010-07-11 11:36 . 2009-10-15 17:04        --------        d-----w-        c:\programme\Mozilla Thunderbird
2010-07-11 10:11 . 2010-07-11 10:11        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF488E.tmp
2010-07-10 21:46 . 2010-07-10 21:46        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF6028.tmp
2010-07-10 21:45 . 2010-07-10 21:45        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF589C.tmp
2010-07-10 21:30 . 2010-07-10 21:29        32768        ----atw-        c:\dokumente und einstellungen\LocalService\~DFCCFC.tmp
2010-07-10 21:13 . 2010-07-10 21:13        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFDDEC.tmp
2010-07-10 18:02 . 2010-07-10 17:54        32768        ----atw-        c:\dokumente und einstellungen\LocalService\~DF75E6.tmp
2010-07-10 17:18 . 2010-07-10 17:18        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFB056.tmp
2010-07-10 16:41 . 2010-07-10 16:41        1111453        ----a-w-        c:\dokumente und einstellungen\LocalService\fla237.tmp
2010-07-10 16:36 . 2010-07-10 16:30        32768        ----atw-        c:\dokumente und einstellungen\LocalService\~DFE579.tmp
2010-07-10 15:49 . 2010-07-10 15:49        49152        ----atw-        c:\dokumente und einstellungen\LocalService\~DF891A.tmp
2010-07-10 15:21 . 2010-07-10 15:21        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFAEE5.tmp
2010-07-10 15:14 . 2010-07-10 15:11        32768        ----atw-        c:\dokumente und einstellungen\LocalService\~DF73A5.tmp
2010-07-10 15:11 . 2010-07-10 15:11        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF47CC.tmp
2010-07-10 12:49 . 2010-07-10 12:46        32768        ----atw-        c:\dokumente und einstellungen\LocalService\~DFBBEF.tmp
2010-07-10 12:46 . 2010-07-10 12:46        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF6B3C.tmp
2010-07-10 12:17 . 2010-07-10 12:17        512        ----atw-        c:\windows\system32\config\systemprofile\~DF13D3.tmp
2010-07-10 12:17 . 2010-07-10 12:17        512        ----atw-        c:\windows\system32\config\systemprofile\~DF132F.tmp
2010-07-10 12:17 . 2010-07-10 12:17        16384        ----a-w-        c:\windows\system32\config\systemprofile\~DF13C1.tmp
2010-07-10 12:17 . 2010-07-10 12:17        32768        ----a-w-        c:\windows\system32\config\systemprofile\~DF1310.tmp
2010-07-10 12:17 . 2010-07-10 12:17        16384        ----atw-        c:\windows\system32\config\systemprofile\~DF272C.tmp
2010-07-10 12:17 . 2010-07-10 12:17        16384        ----atw-        c:\windows\system32\config\systemprofile\~DFD7D.tmp
2010-07-10 12:17 . 2010-07-10 12:17        16384        ----atw-        c:\windows\system32\config\systemprofile\~DFF58D.tmp
2010-07-10 12:12 . 2010-07-10 12:08        49152        ----atw-        c:\dokumente und einstellungen\LocalService\~DF2957.tmp
2010-07-10 11:13 . 2010-07-10 11:13        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFDEAF.tmp
2010-07-10 08:27 . 2010-07-10 08:26        49152        ----atw-        c:\dokumente und einstellungen\LocalService\~DF4C40.tmp
2010-07-10 08:26 . 2010-07-10 08:26        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF3F14.tmp
2010-07-09 19:03 . 2010-07-09 19:03        49152        ----atw-        c:\dokumente und einstellungen\LocalService\~DFDD4F.tmp
2010-07-09 18:46 . 2010-07-09 18:46        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF3512.tmp
2010-07-09 18:05 . 2010-07-09 18:05        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFAACF.tmp
2010-07-09 16:53 . 2010-07-09 16:53        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF4ECA.tmp
2010-07-09 16:05 . 2010-07-09 16:03        32768        ----atw-        c:\windows\system32\config\systemprofile\~DF5099.tmp
2010-07-09 16:03 . 2010-07-09 16:03        512        ----atw-        c:\windows\system32\config\systemprofile\~DF6BC3.tmp
2010-07-09 16:03 . 2010-07-09 16:03        16384        ----a-w-        c:\windows\system32\config\systemprofile\~DF6B2B.tmp
2010-07-09 16:03 . 2010-07-09 16:03        512        ----atw-        c:\windows\system32\config\systemprofile\~DF68E9.tmp
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HTpatch"="c:\windows\htpatch.exe" [2002-10-30 28672]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2005-10-24 180269]
"ToADiMon.exe"="c:\programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe" [2003-07-01 212992]
"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-11-10 417792]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2009-11-12 141600]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-03 15360]

c:\dokumente und einstellungen\Giuseppe Rocca\Startmen�\Programme\Autostart\
OpenOffice.org 3.0.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

c:\dokumente und einstellungen\All Users\Startmen�\Programme\Autostart\
CAPIControl.lnk - c:\programme\Telekom\Eumex 504PC SE\Capictrl.exe [2003-6-12 274432]
HomeNet Control.lnk - c:\programme\Telekom\Eumex 504PC SE\HNetCtrl.exe [2002-11-15 86016]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Steam\\steamapps\\domrocca\\team fortress 2\\hl2.exe"=
"c:\\Programme\\Steam\\steamapps\\domrocca\\source sdk base\\hl2.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Programme\\Opera\\opera.exe"=
"c:\\Programme\\Steam\\steamapps\\patidoerr3@web.de\\counter-strike\\hl.exe"=
"c:\\Programme\\Steam\\steamapps\\domrocca\\source sdk base 2007\\hl2.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [19.03.2009 17:39 108289]
R2 CAPI20;Eumex 504PC SE;c:\windows\system32\drivers\Capi20.sys [17.04.2003 16:14 960436]
R2 DETEWECP;Telekom CapiPort;c:\windows\system32\drivers\DETEWECP.SYS [19.03.2003 13:36 37696]
R3 dtwmnic5;Telekom Eumex 504PC SE;c:\windows\system32\drivers\dtwmnic5.sys [20.12.2002 11:04 198118]
S3 Fadpu16E;Fadpu16E;\??\c:\dokume~1\GIUSEP~1\LOKALE~1\Temp\Fadpu16E.sys --> c:\dokume~1\GIUSEP~1\LOKALE~1\Temp\Fadpu16E.sys [?]

--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - SISPORT
*Deregistered* - SiSPort
.
Inhalt des "geplante Tasks" Ordners

2010-07-10 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2007-08-29 11:34]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Connection Wizard,ShellNext = iexplore
IE: &ICQ Toolbar Search - c:\programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
TCP: {96B5E782-D692-4AED-A930-852F6DA21C27} = 217.0.43.113 217.0.43.97
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} - hxxp://play.battlefield-heroes.com/static/updater/BFHUpdater_4.0.11.0.cab
FF - ProfilePath - c:\dokumente und einstellungen\Giuseppe Rocca\Anwendungsdaten\Mozilla\Firefox\Profiles\ba0v25ry.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/firefox
FF - plugin: c:\dokumente und einstellungen\Giuseppe Rocca\Anwendungsdaten\Mozilla\Firefox\Profiles\ba0v25ry.default\extensions\battlefieldheroespatcher@ea.com\platform\WINNT_x86-msvc\plugins\npBFHUpdater.dll
FF - plugin: c:\programme\Opera\program\plugins\nppdf32.dll
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKLM-Run-Cmaudio - cmicnfg.cpl
ShellExecuteHooks-{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - (no file)
AddRemove-RD - c:\dokumente und einstellungen\Giuseppe Rocca\Eigene Dateien\Eigene Musik\Domi\Schule\mukke\RD\uninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-07-18 20:22
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HTpatch = c:\windows\htpatch.exe?ows\CurrentVersion\Run???\??????[????`??[???[`??[???????????????[???[???[???[$??????[???????????????[???????????[???w????(????3?w???w?????3?w ??w???[:???????d???r??[1??[???[d??????[?-?[????z??w8h?[\2?[?1?[htinst.INI?[?u?[????d????????F?

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,43,da,f8,00,8d,27,ea,46,9b,8f,23,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,43,da,f8,00,8d,27,ea,46,9b,8f,23,\
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(648)
c:\programme\SUPERAntiSpyware\SASWINLO.DLL
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2010-07-18  20:28:30
ComboFix-quarantined-files.txt  2010-07-18 18:28

Vor Suchlauf: 10 Verzeichnis(se), 77.893.197.824 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 81.313.288.192 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn

- - End Of File - - E6088B9D4FB68741AC18AC9F42445A78
Ich hab jetzt noch einen "Internet Explorer" kann ich den löschen, und kann ich auch Combofix und vielleicht auch die Wiederherstellungsbox .... oder gib mir einfach eine Liste von Daten/Programme die ich löschen kann, die ich wegen dir installiert habe.

do.cal 20.07.2010 14:46
bedeutet keine Antwort, dass alles wieder OK ist ..... :applaus: ..... sonst hoffe ich, dass du dich bald wieder meldest.

cosinus 21.07.2010 17:33
Den Internet Explorer kannst Du nicht löschen/deinstallieren, weil das eine Systemkomponente von Windows ist!

Ich seh da noch einige Sachen, mach bitte aber damit ich möglichst alles erwische noch einen Durchgang mit OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

do.cal 21.07.2010 18:00
Sollte ich bei LOP Prüfung und Purity Prüfung ein Häkchen machen????
diese Log sind ohne:

Extras.txt
OTL Logfile:
Code:
OTL Extras logfile created on: 21.07.2010 18:48:19 - Run 1
OTL by OldTimer - Version 3.2.9.1    Folder = C:\Dokumente und Einstellungen\****\Desktop
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
511,00 Mb Total Physical Memory | 153,00 Mb Available Physical Memory | 30,00% Memory free
1,00 Gb Paging File | 1,00 Gb Available in Paging File | 56,00% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 111,78 Gb Total Space | 75,66 Gb Free Space | 67,69% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: ****
Current User Name: ****
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office10\msohtmed.exe" %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
"FirewallDisableNotify" = 0
"UPDATESDISABLENOTIFY" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Steam\steamapps\domrocca\team fortress 2\hl2.exe" = C:\Programme\Steam\steamapps\domrocca\team fortress 2\hl2.exe:*:Enabled:hl2 -- ()
"C:\Programme\Steam\steamapps\domrocca\source sdk base\hl2.exe" = C:\Programme\Steam\steamapps\domrocca\source sdk base\hl2.exe:*:Enabled:hl2 -- ()
"C:\WINDOWS\system32\dpvsetup.exe" = C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test -- (Microsoft Corporation)
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
"C:\Programme\ICQ6.5\ICQ.exe" = C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6 -- (ICQ, LLC.)
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\Programme\Opera\opera.exe" = C:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- (Opera Software)
"C:\Programme\Steam\steamapps\patidoerr3@web.de\counter-strike\hl.exe" = C:\Programme\Steam\steamapps\patidoerr3@web.de\counter-strike\hl.exe:*:Enabled:Counter-Strike -- (Valve)
"C:\Programme\Steam\steamapps\domrocca\source sdk base 2007\hl2.exe" = C:\Programme\Steam\steamapps\domrocca\source sdk base 2007\hl2.exe:*:Enabled:Source SDK Base 2007 -- ()
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{07287123-B8AC-41CE-8346-3D777245C35B}" = Bonjour
"{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}" = QuickTime
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{1C27C64B-D5CF-4881-A310-0BD2A0D21927}" = ElsterFormular 2005/2006
"{1D2C96C3-A3F3-49E7-B839-95279DED837F}" = Opera 10.60
"{200F584F-848D-4B6B-B1A1-C74D735F18A4}" = InstallRTC
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{20C45B32-5AB6-46A4-94EF-58950CAF05E5}" = EPSON Attach To Email
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216017FF}" = Java(TM) 6 Update 18
"{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}" = EPSON Scan Assistant
"{2EB81825-E9EE-44F4-8F51-1240C3898DC6}" = EPSON File Manager
"{3248F0A8-6813-11D6-A77B-00B0D0150050}" = J2SE Runtime Environment 5.0 Update 5
"{3248F0A8-6813-11D6-A77B-00B0D0160010}" = Java(TM) SE Runtime Environment 6 Update 1
"{3248F0A8-6813-11D6-A77B-00B0D0160020}" = Java(TM) 6 Update 2
"{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3
"{3248F0A8-6813-11D6-A77B-00B0D0160040}" = Java(TM) 6 Update 4
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{32A3A4F4-B792-11D6-A78A-00B0D0160170}" = Java(TM) SE Development Kit 6 Update 17
"{342D4AD7-EC4C-4EC8-AEA6-E70F5905A490}" = SQL Server System CLR Types
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3B4E636E-9D65-4D67-BA61-189800823F52}" = Windows Live Communications Platform
"{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}" = HydraVision
"{3FA365DF-2D68-45ED-8F83-8C8A33E65143}" = Apple Application Support
"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger
"{49FC50FC-F965-40D9-89B4-CBFF80941031}" = Windows Movie Maker 2.0
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call
"{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5
"{67EDD823-135A-4D59-87BD-950616D6E857}" = EPSON Copy Utility 3
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6AC34E29-82A8-42E4-916C-29F594B9DD03}" = Eumex 504PC SE
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}" = LiveUpdate BVRP Software
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{7EC19307-7C22-47A8-922B-3FA965291260}" = OpenOffice.org 3.0
"{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}" = EPSON Web-To-Page
"{8283FCCD-AC71-4DC1-A81E-4F244FBBE11D}" = T-Online 5.0
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{90280409-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional with FrontPage
"{926C96FB-9D0A-4504-8000-C6D3A4A3118E}" = Java DB 10.4.2.1
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A6FDF86A-F541-4E7B-AEA0-8849A2A700D5}" = iTunes
"{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}" = Apple Mobile Device Support
"{AC76BA86-7AD7-1031-7B44-A91000000001}" = Adobe Reader 9.1 - Deutsch
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B510A987-487E-4C66-9F4F-D386AC275715}" = TextPad 4.7
"{B66E665A-DF96-4C38-9422-C7F74BC1B4E5}" = EPSON Easy Photo Print
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D4C9692E-4EFA-4DA0-8B7F-9439466D9E31}" = Full Tilt Poker
"{EA9FAF16-0E5C-42C4-9742-9AF8D5F6D69B}" = ATI Catalyst Control Center
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F18E8A0F-BE99-4305-96A5-6C0FD9D7D999}" = mobile PhoneTools
"{F45298E5-0083-426F-A668-1A2C5F04B8A0}" = FaxTools
"{F5E87B12-3C27-452F-8E78-21D42164FD83}" = Microsoft SQL Server 2008 Management Objects
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials
"Adobe Acrobat 5.0" = Adobe Acrobat 5.0
"Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player
"All ATI Software" = ATI - Software Uninstall Utility
"AsUninst.exe" = Anvil Studio
"ATI Display Driver" = ATI Display Driver
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"AVS DVD Player_is1" = AVS DVD Player version 2.4
"CCleaner" = CCleaner
"C-Media Audio" = C-Media 3D Audio
"CX4300_5500_DX4400 Handbuch" = CX4300_5500_DX4400 Handbuch
"EPSON Printer and Utilities" = EPSON-Drucker-Software
"EPSON Scanner" = EPSON Scan
"ie8" = Windows Internet Explorer 8
"InstallShield_{20C45B32-5AB6-46A4-94EF-58950CAF05E5}" = EPSON Attach To Email
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.0.19)" = Mozilla Firefox (3.0.19)
"Mozilla Thunderbird (2.0.0.23)" = Mozilla Thunderbird (2.0.0.23)
"Nero - Burning Rom!UninstallKey" = Ahead Nero - Burning Rom
"PunkBusterSvc" = PunkBuster Services
"RealPlayer 6.0" = RealPlayer
"ShockwaveFlash" = Macromedia Flash Player 8
"SiSLan" = SiS 900 PCI Fast Ethernet Adapter Driver
"Steam" = Steam
"Steam App 215" = Source SDK Base
"Steam App 218" = Source SDK Base - Orange Box
"Steam App 400" = Portal
"Steam App 440" = Team Fortress 2
"T-Online Copas" = T-Online Copas
"T-Online Direktanwahl" = T-Online Direktanwahl
"T-Online Fotoservice" = T-Online Fotoservice
"Uninstall_is1" = Uninstall 1.0.0.0
"WIC" = Windows Imaging Component
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows Media Player" = Windows Media Player 10
"Windows XP Service Pack" = Windows XP Service Pack 2
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"WinZip" = WinZip
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Card Manager" = Card Manager
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 16.07.2010 05:52:11 | Computer Name = **** | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
 zurückgegeben.  .
 
Error - 16.07.2010 10:51:14 | Computer Name = **** | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 16.07.2010 10:51:15 | Computer Name = **** | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 16.07.2010 10:51:18 | Computer Name = **** | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: The server name or address could not be resolved
.
 
Error - 16.07.2010 13:26:47 | Computer Name = **** | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 16.07.2010 13:26:48 | Computer Name = **** | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 16.07.2010 13:27:03 | Computer Name = **** | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
 zurückgegeben.  .
 
Error - 16.07.2010 13:27:08 | Computer Name = **** | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung capictrl.exe, Version 2.0.0.2100, fehlgeschlagenes
 Modul mfc42.dll, Version 6.2.4131.0, Fehleradresse 0x000021e6.
 
Error - 17.07.2010 05:28:55 | Computer Name = **** | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 17.07.2010 05:28:56 | Computer Name = **** | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
[ System Events ]
Error - 18.07.2010 14:51:48 | Computer Name = **** | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  Beep
 
Error - 19.07.2010 06:44:09 | Computer Name = **** | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  Beep
 
Error - 19.07.2010 11:17:02 | Computer Name = **** | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  Beep
 
Error - 19.07.2010 11:17:39 | Computer Name = **** | Source = Tcpip | ID = 4198
Description = Das System hat einen Adressenkonflikt der IP-Adresse 169.254.198.202
 mit dem Computer mit der  Netzwerkhardwareadresse 00:30:42:FF:FD:02 ermittelt. Die
 lokale Schnittstelle wurde deaktiviert.
 
Error - 20.07.2010 06:39:44 | Computer Name = **** | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  Beep
 
Error - 20.07.2010 18:02:37 | Computer Name = **** | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  Beep
 
Error - 20.07.2010 18:02:55 | Computer Name = **** | Source = Tcpip | ID = 4198
Description = Das System hat einen Adressenkonflikt der IP-Adresse 169.254.192.37
 mit dem Computer mit der  Netzwerkhardwareadresse 00:30:42:FF:FD:02 ermittelt. Die
 lokale Schnittstelle wurde deaktiviert.
 
Error - 21.07.2010 05:53:10 | Computer Name = **** | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  Beep
 
Error - 21.07.2010 08:35:11 | Computer Name = **** | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  Beep
 
Error - 21.07.2010 12:37:49 | Computer Name = **** | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  Beep
 
 
< End of report >
--- --- ---


OTL.txt

Code:
OTL Logfile:

       
Code:

       
OTL logfile created on: 21.07.2010 18:48:19 - Run 1
OTL by OldTimer - Version 3.2.9.1     Folder = C:\Dokumente und Einstellungen\****\Desktop
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
511,00 Mb Total Physical Memory | 153,00 Mb Available Physical Memory | 30,00% Memory free
1,00 Gb Paging File | 1,00 Gb Available in Paging File | 56,00% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 111,78 Gb Total Space | 75,66 Gb Free Space | 67,69% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: ****
Current User Name: ****
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\****\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Opera\opera.exe (Opera Software)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.bin (OpenOffice.org)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org)
PRC - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe (Marmiko IT-Solutions GmbH)
PRC - C:\WINDOWS\htpatch.exe ()
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\****\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found
SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (Fadpu16E) -- C:\DOKUME~1\GIUSEP~1\LOKALE~1\Temp\Fadpu16E.sys File not found
DRV - (catchme) -- C:\DOKUME~1\GIUSEP~1\LOKALE~1\Temp\catchme.sys File not found
DRV - (PnkBstrK) -- C:\WINDOWS\system32\drivers\PnkBstrK.sys ()
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (Aspi32) -- C:\WINDOWS\system32\drivers\ASPI32.SYS (Adaptec)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (tandpl) -- C:\WINDOWS\system32\drivers\tandpl.sys ()
DRV - (CAPI20) -- C:\WINDOWS\system32\drivers\Capi20.sys (DeTeWe Berlin)
DRV - (DETEWECP) -- C:\WINDOWS\System32\drivers\detewecp.sys (DeTeWe Berlin)
DRV - (enodpl) -- C:\WINDOWS\system32\drivers\enodpl.sys ()
DRV - (dtwmnic5) -- C:\WINDOWS\system32\drivers\dtwmnic5.sys (DeTeWe Berlin)
DRV - (SISAGP) -- C:\WINDOWS\System32\DRIVERS\SISAGPX.sys (Silicon Integrated Systems Corporation)
DRV - (SISNIC) -- C:\WINDOWS\system32\drivers\sisnic.sys (SiS Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/firefox"
FF - prefs.js..extensions.enabledItems: battlefieldheroespatcher@ea.com:4.0.14.0
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.04.06 23:42:05 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.03.31 17:10:54 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.23\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2009.12.18 18:39:48 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.23\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
 
[2009.04.06 18:15:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Extensions
[2010.07.21 00:14:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\ba0v25ry.default\extensions
[2009.04.17 14:07:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\ba0v25ry.default\extensions\battlefieldheroespatcher@ea.com
[2010.07.06 23:19:19 | 000,002,384 | ---- | M] () -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\ba0v25ry.default\searchplugins\askcom.xml
[2010.07.21 00:14:19 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.01.07 15:02:44 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.01.07 15:02:45 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.07 15:02:45 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.01.07 15:02:45 | 000,000,986 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.07 15:02:45 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.07.18 20:22:40 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKCU\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O4 - HKLM..\Run: [ATICCC] C:\Programme\ATI Technologies\ATI.ACE\cli.exe (ATI Technologies Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [HTpatch] C:\WINDOWS\htpatch.exe ()
O4 - HKLM..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe (Silicon Integrated Systems Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe (Marmiko IT-Solutions GmbH)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\CAPIControl.lnk = C:\Programme\Telekom\Eumex 504PC SE\Capictrl.exe (DeTeWe AG & Co.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HomeNet Control.lnk = C:\Programme\Telekom\Eumex 504PC SE\HNetCtrl.exe (DeTeWe AG & Co.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\****\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: E&xport to Microsoft Excel - C:\Programme\Microsoft Office\Office10\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O12 - Plugin for: .spop - C:\Programme\Internet Explorer\PLUGINS\NPDocBox.dll (InterTrust Technologies Corporation, Inc.)
O15 - HKCU\..Trusted Domains:   ([]msn in My Computer)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)
O16 - DPF: {3334504D-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/0/C/8/0C8EDFAB-30BC-4792-898E-2DABE27B2C4D/mp43dmo.CAB (Reg Error: Key error.)
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} hxxp://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab (Solitaire Showdown Class)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1198780545453 (WUWebControl Class)
O16 - DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} hxxp://play.battlefield-heroes.com/static/updater/BFHUpdater_4.0.11.0.cab (Battlefield Heroes Updater)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\!SASWinLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.10.23 16:48:31 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.07.21 18:47:08 | 000,574,976 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\****\Desktop\OTL.exe
[2010.07.19 12:51:46 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2010.07.18 20:28:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp
[2010.07.18 20:06:32 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2010.07.18 20:01:21 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2010.07.18 20:01:21 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2010.07.18 20:01:21 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2010.07.18 20:01:21 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2010.07.18 20:01:11 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2010.07.18 19:59:50 | 000,000,000 | ---D | C] -- C:\Qoobox
[2010.07.18 19:49:34 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\****\Recent
[2010.07.18 19:25:47 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2010.07.18 00:49:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
[2010.07.13 18:11:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2010.07.05 12:31:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2010.07.05 09:43:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Macromedia
[9 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\****\*.tmp files -> C:\Dokumente und Einstellungen\****\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.07.21 18:47:08 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\****\Desktop\OTL.exe
[2010.07.21 18:35:46 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.07.21 18:35:43 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.07.21 15:05:58 | 031,195,136 | -H-- | M] () -- C:\Dokumente und Einstellungen\****\NTUSER.DAT
[2010.07.21 15:05:58 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\****\ntuser.ini
[2010.07.18 20:22:53 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini
[2010.07.18 20:22:40 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2010.07.18 20:06:38 | 000,000,281 | -HS- | M] () -- C:\boot.ini
[2010.07.18 19:24:01 | 003,737,904 | R--- | M] () -- C:\Dokumente und Einstellungen\****\Desktop\cofi.exe
[2010.07.16 11:35:30 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.07.10 22:44:00 | 000,004,096 | ---- | M] () -- C:\WINDOWS\System32\crash
[2010.07.10 14:51:43 | 001,580,114 | -H-- | M] () -- C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.07.10 09:35:12 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.07.08 10:07:22 | 000,000,815 | ---- | M] () -- C:\WINDOWS\System\CmiCnfg.ini
[2010.07.03 21:59:53 | 000,000,572 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk
[9 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\****\*.tmp files -> C:\Dokumente und Einstellungen\****\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.07.18 20:06:38 | 000,000,211 | ---- | C] () -- C:\Boot.bak
[2010.07.18 20:06:34 | 000,262,448 | ---- | C] () -- C:\cmldr
[2010.07.18 20:01:21 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2010.07.18 20:01:21 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2010.07.18 20:01:21 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2010.07.18 20:01:21 | 000,077,312 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2010.07.18 20:01:21 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2010.07.18 19:24:00 | 003,737,904 | R--- | C] () -- C:\Dokumente und Einstellungen\****\Desktop\cofi.exe
[2010.04.05 14:06:11 | 000,138,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2009.12.13 02:50:56 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini
[2008.05.30 14:03:01 | 000,000,029 | ---- | C] () -- C:\WINDOWS\DEBUGSM.INI
[2008.05.29 15:00:24 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2008.05.29 14:55:27 | 000,000,027 | ---- | C] () -- C:\WINDOWS\CDE DX4400DEFGIPS.ini
[2008.05.23 00:22:18 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
[2008.05.23 00:19:46 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\dtu100.dll.manifest
[2008.05.23 00:19:46 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\dpl100.dll.manifest
[2008.05.23 00:18:54 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\DivXWMPExtType.dll
[2008.03.19 23:20:26 | 000,000,216 | ---- | C] () -- C:\WINDOWS\MPPAGER.INI
[2007.11.30 16:13:14 | 000,524,288 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2007.11.30 16:13:14 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2007.09.17 09:04:30 | 000,000,253 | ---- | C] () -- C:\WINDOWS\tm.ini
[2007.03.19 19:05:42 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2007.03.15 13:07:39 | 000,069,632 | ---- | C] () -- C:\WINDOWS\System32\xmltok.dll
[2007.03.15 13:07:39 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\xmlparse.dll
[2007.03.15 13:04:09 | 000,007,552 | ---- | C] () -- C:\WINDOWS\System32\drivers\enodpl.sys
[2007.03.15 13:04:09 | 000,004,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\tandpl.sys
[2007.01.29 18:33:32 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2007.01.29 17:55:00 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll
[2007.01.29 17:54:59 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll
[2007.01.29 17:54:59 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll
[2006.04.27 16:21:51 | 000,000,376 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2006.02.01 18:21:05 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll
[2006.01.18 19:51:58 | 000,000,192 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2005.11.10 20:38:18 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2005.10.31 18:20:08 | 000,000,023 | ---- | C] () -- C:\WINDOWS\FLASHKSK.INI
[2005.10.31 18:17:53 | 000,000,361 | ---- | C] () -- C:\WINDOWS\lexstat.ini
[2005.10.23 18:15:34 | 000,000,211 | ---- | C] () -- C:\WINDOWS\uno.ini
[2005.10.23 18:15:28 | 000,287,744 | ---- | C] () -- C:\WINDOWS\uno364mi.dll
[2005.10.23 18:15:28 | 000,109,568 | ---- | C] () -- C:\WINDOWS\vos364mi.dll
[2005.10.23 18:15:28 | 000,091,648 | ---- | C] () -- C:\WINDOWS\osl364mi.dll
[2005.10.23 18:12:49 | 000,000,059 | ---- | C] () -- C:\WINDOWS\WINPHONE.INI
[2005.10.23 17:24:40 | 000,048,634 | ---- | C] () -- C:\WINDOWS\System32\interceptor.sys
[2005.10.23 17:02:56 | 000,000,092 | ---- | C] () -- C:\WINDOWS\CMISETUP.INI
[2005.10.23 17:02:56 | 000,000,026 | ---- | C] () -- C:\WINDOWS\CMCDPLAY.INI
[2005.10.23 17:02:46 | 000,028,672 | ---- | C] () -- C:\WINDOWS\CMIRmDriver.dll
[2005.10.23 17:01:48 | 000,032,768 | ---- | C] () -- C:\WINDOWS\SIS_LIB.DLL
[2005.10.23 17:01:48 | 000,003,072 | R--- | C] () -- C:\WINDOWS\winio.sys
[2005.10.23 17:01:09 | 000,002,133 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2005.10.23 17:01:08 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2002.06.06 03:01:58 | 000,029,696 | ---- | C] () -- C:\WINDOWS\System32\asutl8.dll
[1996.04.03 21:33:26 | 000,005,248 | ---- | C] () -- C:\WINDOWS\System32\giveio.sys
< End of report >

--- --- ---

do.cal 21.07.2010 18:11
Liste der Anhänge anzeigen (Anzahl: 1)
Seit ich combofix benutzt habe, sind diese Daten/Ordner in C: kann ich die und Combofix löschen???
Und mir ist auf gefallen das fast alle "Beschwerden" weg sind aber die zwei iexplore.exe sind immer noch da, MENNO!!!

cosinus 21.07.2010 18:49
Zitat:
Seit ich combofix benutzt habe, sind diese Daten/Ordner in C: kann ich die und Combofix löschen???
Bitte nicht immer voreilig irgendwas löschen! Qoobox ist der Quarantäneordner von CF und wenn Du was löscht ist das weg, äußerst blöd wenn man an diese Dateien noch run muss! Lass den Ordner erstmal so wie er ist!

cosinus 21.07.2010 19:00
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.

:Files
c:\dokumente und einstellungen\LocalService\*.tmp
c:\windows\system32\config\systemprofile\*.tmp

:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann auf den Button Run Fixes!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

do.cal 22.07.2010 17:19
Liste der Anhänge anzeigen (Anzahl: 1)
Code:
All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
========== FILES ==========
c:\dokumente und einstellungen\LocalService\fla11.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\fla237.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\fla81.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\fla82.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF106C.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF12DF.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF132E.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF1573.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF1899.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF1E34.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF1FC.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF219C.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF21E0.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF250E.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF2957.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF2AF2.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF2B9.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF2D62.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF2FBD.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF3235.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF3512.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF3B38.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF3F14.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF3F17.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF3FF2.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF4485.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF44FC.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF45DB.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF46F4.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF47CC.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF47F.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF488E.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF4C40.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF4ECA.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF4FD0.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF50BF.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF51BC.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF5578.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF5755.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF576A.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF583.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF5844.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF589C.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF6028.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF61A4.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF623D.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF6753.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF67BA.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF6807.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF68A4.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF6A3C.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF6A97.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF6AEE.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF6B3C.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF6CBD.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF6DBF.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF6DD3.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF6E87.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF701F.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF73A5.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF75E6.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF783E.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF7A42.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF7A74.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF7D58.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF7E64.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF7FA9.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF8281.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF85CA.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF883D.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF891A.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF8C2C.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF8E0C.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF8EB9.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF8F55.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF8F7B.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF8FCA.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF9078.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF9125.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF929C.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF935E.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF977B.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DF99FD.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFA21C.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFA5B.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFAACF.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFAEE5.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFAFE4.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFB056.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFB6A3.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFBAAC.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFBBEF.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFBCC7.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFBE24.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFC1EC.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFC2A8.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFC2AF.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFC2BA.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFC313.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFC3E.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFC584.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFC908.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFC91B.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFCCFC.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFCEFA.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFD8FE.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFDA0E.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFDC74.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFDD4F.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFDDEC.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFDEAF.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFDF13.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFE579.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFE5F3.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFE6F8.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFE872.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFEAFE.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFEB2D.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFEB8A.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFF388.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFF3B3.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFF44E.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFF628.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFF7.tmp moved successfully.
c:\dokumente und einstellungen\LocalService\~DFFCB5.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF1310.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF132F.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF13C1.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF13D3.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF14C6.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF1846.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF272C.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF3E40.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF4C5B.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF4DC4.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF5099.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF6896.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF68E9.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF6A6.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF6B2B.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF6BC3.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF6C7.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF732C.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF7E27.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF9291.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF92A3.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF92D2.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF92E4.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DF968.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFB14A.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFBEDD.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFC796.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFCD87.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFCE37.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFCE51.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFCF1B.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFD0F5.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFD7D.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFE38C.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFF43.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFF526.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFF533.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFF558.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFF564.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFF58D.tmp moved successfully.
c:\windows\system32\config\systemprofile\~DFFBA.tmp moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: *****
->Temp folder emptied: 99094 bytes
->Temporary Internet Files folder emptied: 115994 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 62212504 bytes
->Google Chrome cache emptied: 5990224 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 1919817 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 83035512 bytes
->Flash cache emptied: 1170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1487042 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 148,00 mb
 
 
OTL by OldTimer - Version 3.2.9.1 log created on 07222010_175755

Files\Folders moved on Reboot...
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\W2EVD1OH\iframe3[4].htm moved successfully.
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QUWIJY2M\iframe3[1].htm moved successfully.
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QUWIJY2M\st[3] moved successfully.
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QUWIJY2M\st[4] moved successfully.
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QUWIJY2M\st[5] moved successfully.
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QUWIJY2M\st[6] moved successfully.
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CJFRJ2UF\st[9] moved successfully.
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\38BQDKER\banner2[1].htm moved successfully.

Registry entries deleted on Reboot...
Nach den OTL-Neustart waren Daten über der OTL.exe wie du im Bild sehen kannst, ich wollte dich eigentlich fragen ob ich diese Daten löschen darf aber als ich den Screenshot gespeichert habe waren die Daten weg. Normal oder werde ich verrückt??? Aber ich hab ja das Beweisfoto!!!

PS:Auch wenn wir noch ein langen Weg vor uns haben, mit meinen übelst infizierten PC, DANKE!!! :dankeschoen:

cosinus 22.07.2010 18:17
Das sind versteckte Dateien, die Du nur siehst, wenn die Option, versteckte Dateien auszublenden deaktiviert wurde. An für sich sind die Dateien aber nicht überlebenswichtig und können können idR weg.

Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus

do.cal 23.07.2010 17:56
Hey wollte nur Bescheid sagen, das es ein wenig dauern kann hab viel zu tun.
Spätestens Sonntag hast du beide Logs, versprochen. Kannst ja Heute und Morgen dich um andere verlorene Seelen kümmern.

do.cal 24.07.2010 19:43
Hey hier der GMER-Log:

GMER Logfile:
GMER Logfile:
Code:
GMER 1.0.15.15281 - hxxp://www.gmer.net
Rootkit scan 2010-07-24 20:33:57
Windows 5.1.2600 Service Pack 2
Running: xhmml2jg.exe; Driver: C:\DOKUME~1\GIUSEP~1\LOKALE~1\Temp\fxdyypow.sys


---- System - GMER 1.0.15 ----

SSDT            F8B3CBE6                                                                                                                              ZwCreateKey
SSDT            F8B3CBDC                                                                                                                              ZwCreateThread
SSDT            F8B3CBEB                                                                                                                              ZwDeleteKey
SSDT            F8B3CBF5                                                                                                                              ZwDeleteValueKey
SSDT            F8B3CBFA                                                                                                                              ZwLoadKey
SSDT            F8B3CBC8                                                                                                                              ZwOpenProcess
SSDT            F8B3CBCD                                                                                                                              ZwOpenThread
SSDT            F8B3CC04                                                                                                                              ZwReplaceKey
SSDT            F8B3CBFF                                                                                                                              ZwRestoreKey
SSDT            F8B3CBF0                                                                                                                              ZwSetValueKey
SSDT            F8B3CBD7                                                                                                                              ZwTerminateProcess

---- User code sections - GMER 1.0.15 ----

.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[1708] USER32.dll!CreateWindowExW                                                          7E36FC25 5 Bytes  JMP 01244832 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[1708] USER32.dll!DialogBoxParamW                                                          7E37555F 5 Bytes  JMP 01169315 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[1708] USER32.dll!DialogBoxIndirectParamW                                                  7E382032 5 Bytes  JMP 0135E021 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[1708] USER32.dll!MessageBoxIndirectA                                                      7E38A04A 5 Bytes  JMP 0135DF51 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[1708] USER32.dll!DialogBoxParamA                                                          7E38B10C 5 Bytes  JMP 0135DFBE C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[1708] USER32.dll!MessageBoxExW                                                            7E3A05D8 5 Bytes  JMP 0135DE22 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[1708] USER32.dll!MessageBoxExA                                                            7E3A05FC 5 Bytes  JMP 0135DE84 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[1708] USER32.dll!DialogBoxIndirectParamA                                                  7E3A6B50 5 Bytes  JMP 0135E084 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[1708] USER32.dll!MessageBoxIndirectW                                                      7E3B62AB 5 Bytes  JMP 0135DEE6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[2620] USER32.dll!UnhookWindowsHookEx                                                      7E36F21E 5 Bytes  JMP 011A1CA2 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[2620] USER32.dll!CallNextHookEx                                                            7E36F85B 5 Bytes  JMP 0123DD81 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[2620] USER32.dll!CreateWindowExW                                                          7E36FC25 5 Bytes  JMP 01244832 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[2620] USER32.dll!DialogBoxParamW                                                          7E37555F 5 Bytes  JMP 01169315 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[2620] USER32.dll!SetWindowsHookExW                                                        7E37DDB5 5 Bytes  JMP 0123DBCB C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[2620] USER32.dll!DialogBoxIndirectParamW                                                  7E382032 5 Bytes  JMP 0135E021 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[2620] USER32.dll!MessageBoxIndirectA                                                      7E38A04A 5 Bytes  JMP 0135DF51 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[2620] USER32.dll!DialogBoxParamA                                                          7E38B10C 5 Bytes  JMP 0135DFBE C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[2620] USER32.dll!MessageBoxExW                                                            7E3A05D8 5 Bytes  JMP 0135DE22 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[2620] USER32.dll!MessageBoxExA                                                            7E3A05FC 5 Bytes  JMP 0135DE84 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[2620] USER32.dll!DialogBoxIndirectParamA                                                  7E3A6B50 5 Bytes  JMP 0135E084 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[2620] USER32.dll!MessageBoxIndirectW                                                      7E3B62AB 5 Bytes  JMP 0135DEE6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\IEXPLORE.EXE[2620] ole32.dll!CoCreateInstance                                                          774CFAC3 5 Bytes  JMP 0124488E C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

---- User IAT/EAT - GMER 1.0.15 ----

IAT            C:\Programme\Internet Explorer\IEXPLORE.EXE[2620] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]                        [009318FD] C:\Programme\Internet Explorer\xpshims.dll (Internet Explorer Compatibility Shims for XP/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                                              fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Files - GMER 1.0.15 ----

File            C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C55UJCQ6\ErrorPageTemplate[1]    2168 bytes
File            C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C55UJCQ6\background_gradient[4]  453 bytes
File            C:\Dokumente und Einstellungen\LocalService\~DF5809.tmp                                                                                16384 bytes

---- EOF - GMER 1.0.15 ----
--- --- ---

--- --- ---


Kurzer Hinweis, beim Scan popte wiedermal ein IE-Fenster auf. Denke aber es war nur Zufall.

do.cal 24.07.2010 20:10
der Log von OSAM:

Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 21:04:51 on 24.07.2010

OS: Windows XP Home Edition Service Pack 2 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"Avira AntiVir PersonalEdition Classic Konfiguration" - ? - C:\PROGRA~1\ANTIVI~1\avconfig.cpl  (File not found)
"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl
"ToSysCnf" - "Marmiko IT-Solutions GmbH" - C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToSysCnf.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Aspi32" (Aspi32) - "Adaptec" - C:\WINDOWS\System32\drivers\aspi32.sys
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"Beep" (Beep) - ? - C:\WINDOWS\system32\drivers\Beep.sys  (File not found)
"catchme" (catchme) - ? - C:\DOKUME~1\GIUSEP~1\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"enodpl" (enodpl) - ? - C:\WINDOWS\System32\drivers\enodpl.sys  (File found, but it contains no detailed information)
"Eumex 504PC SE" (CAPI20) - "DeTeWe Berlin" - C:\WINDOWS\System32\Drivers\CAPI20.SYS
"Fadpu16E" (Fadpu16E) - ? - C:\DOKUME~1\GIUSEP~1\LOKALE~1\Temp\Fadpu16E.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PnkBstrK" (PnkBstrK) - ? - C:\WINDOWS\system32\drivers\PnkBstrK.sys  (File found, but it contains no detailed information)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"Secdrv" (Secdrv) - "Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K." - C:\WINDOWS\System32\DRIVERS\secdrv.sys
"SiS AGP Filter" (SISAGP) - "Silicon Integrated Systems Corporation" - C:\WINDOWS\System32\DRIVERS\SISAGPX.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"tandpl" (tandpl) - ? - C:\WINDOWS\System32\drivers\tandpl.sys  (File found, but it contains no detailed information)
"Telekom CapiPort" (DETEWECP) - "DeTeWe Berlin" - C:\WINDOWS\System32\drivers\detewecp.sys
"Telekom Eumex 504PC SE" (dtwmnic5) - "DeTeWe Berlin" - C:\WINDOWS\System32\DRIVERS\dtwmnic5.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
{CD00020A-8B95-11D1-82DB-00C04FB1625D} "Microsoft PKM KnowledgePluggable Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{73B24247-042E-4EF5-ADC2-42F62E6FD654} "ICQ Lite Shell Extension" - ? -  (File not found | COM-object registry key not found)
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -  (File not found | COM-object registry key not found)
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -  (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\msohev.dll
{D9872D13-7651-4471-9EEE-F0A00218BEBB} "Multiscan" - ? -  (File not found | COM-object registry key not found)
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\OLKFSTUB.DLL
{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "RealOne Player Context Menu Class" - "RealNetworks, Inc." - C:\Programme\Real\RealPlayer\rpshell.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" - ? - C:\Programme\ATI Technologies\ATI.ACE\atiacmxx.dll
{2F25CF20-C569-11D1-B94C-00608CB45480} "TextPad" - "Helios Software Solutions" - C:\Programme\TextPad 4\System\shellext.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{E0D79304-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing, Inc." - C:\PROGRA~1\WINZIP\WZSHLSTB.DLL
{E0D79305-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing, Inc." - C:\PROGRA~1\WINZIP\WZSHLSTB.DLL
{E0D79306-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing, Inc." - C:\PROGRA~1\WINZIP\WZSHLSTB.DLL
{E0D79307-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing, Inc." - C:\PROGRA~1\WINZIP\WZSHLSTB.DLL

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----
{32683183-48a0-441b-a342-7c2a440a9478} "{32683183-48a0-441b-a342-7c2a440a9478}" - ? -  (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "&Yahoo! Toolbar" - ? -  (File not found | COM-object registry key not found)
<binary data> "EPSON Web-To-Page" - "SEIKO EPSON CORPORATION" - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{784797A8-342D-4072-9486-03C8D0F2F0A1} "Battlefield Heroes Updater" - "EA Digital Illusions CE AB" - C:\WINDOWS\Downloaded Program Files\BFHUpdater.dll / hxxp://play.battlefield-heroes.com/static/updater/BFHUpdater_4.0.11.0.cab
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_18.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_18.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_18.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
{C3F79A2B-B9B4-4A66-B012-3EE46475B072} "MessengerStatsClient Class" - "Microsoft Corporation" - C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll / hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
Microsoft XML Parser for Java "Microsoft XML Parser for Java" - ? -  (File not found | COM-object registry key not found) / file://C:\WINDOWS\Java\classes\xmldso.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\System32\Macromed\Flash\Flash9e.ocx / hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
{5C051655-FCD5-4969-9182-770EA5AA5565} "Solitaire Showdown Class" - "Microsoft Corporation" - C:\WINDOWS\Downloaded Program Files\SolitaireShowdown.dll / hxxp://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
{17492023-C23A-453E-A040-C7C580BBF700} "Windows Genuine Advantage Validation Tool" - "Microsoft Corporation" - C:\WINDOWS\System32\LegitCheckControl.DLL / hxxp://go.microsoft.com/fwlink/?linkid=39204
{3334504D-9980-0010-8000-00AA00389B71} "{3334504D-9980-0010-8000-00AA00389B71}" - ? -  (File not found | COM-object registry key not found) / hxxp://download.microsoft.com/download/0/C/8/0C8EDFAB-30BC-4792-898E-2DABE27B2C4D/mp43dmo.CAB
{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab
{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab
{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
"ICQ Lite" - ? - C:\Programme\ICQLite\ICQLite.exe  (File not found)
"ICQ6" - "ICQ, LLC." - C:\Programme\ICQ6.5\ICQ.exe
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Plugins\Extension )-----
"Location" - "InterTrust Technologies Corporation, Inc." - C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "EPSON Web-To-Page" - "SEIKO EPSON CORPORATION" - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} "EpsonToolBandKicker Class" - "SEIKO EPSON CORPORATION" - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
{5C255C8A-E604-49b4-9D64-90988571CECB} "{5C255C8A-E604-49b4-9D64-90988571CECB}" - ? -  (File not found | COM-object registry key not found)

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"CAPIControl.lnk" - "DeTeWe AG & Co." - C:\Programme\Telekom\Eumex 504PC SE\Capictrl.exe  (Shortcut exists | File exists)
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
"HomeNet Control.lnk" - "DeTeWe AG & Co." - C:\Programme\Telekom\Eumex 504PC SE\HNetCtrl.exe  (Shortcut exists | File exists)
"Microsoft Office.lnk" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\OSA.EXE  (Shortcut exists | File exists)
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\****\Startmenü\Programme\Autostart\desktop.ini
"OpenOffice.org 3.0.lnk" - ? - C:\Programme\OpenOffice.org 3\program\quickstart.exe  (Shortcut exists | File found, but it contains no detailed information | File exists)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"SpybotSD TeaTimer" - "Safer-Networking Ltd." - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"ATICCC" - "ATI Technologies Inc." - "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"HTpatch" - ? - C:\WINDOWS\htpatch.exe  (File found, but it contains no detailed information)
"iTunesHelper" - "Apple Inc." - "C:\Programme\iTunes\iTunesHelper.exe"
"NeroCheck" - "Ahead Software Gmbh" - C:\WINDOWS\system32\NeroCheck.exe
"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\QTTask.exe" -atboottime
"SiSUSBRG" - "Silicon Integrated Systems Corp." - C:\WINDOWS\SiSUSBrg.exe
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
"TkBellExe" - "RealNetworks, Inc." - "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
"ToADiMon.exe" - "Marmiko IT-Solutions GmbH" - C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"ATI Smart" (ATI Smart) - ? - C:\WINDOWS\system32\ati2sgag.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"Bonjour-Dienst" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe
"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"PnkBstrA" (PnkBstrA) - ? - C:\WINDOWS\system32\PnkBstrA.exe  (File found, but it contains no detailed information)
"PnkBstrB" (PnkBstrB) - ? - C:\WINDOWS\system32\PnkBstrB.exe  (File found, but it contains no detailed information)
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----
{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

cosinus 26.07.2010 15:10
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
%systemroot%\system32\ws2help.dll /md5
C:\WINDOWS\system32\ole32.dll /md5
C:\WINDOWS\system32\IEFRAME.dll /md5
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs

do.cal 26.07.2010 21:00
Glaub ich hab in den Einstellungen was verkehrt eingestellt, es kam nur eine OTL.txt Datei.

Inhalt:
Code:
OTL logfile created on: 26.07.2010 21:47:47 - Run 2
OTL by OldTimer - Version 3.2.9.1    Folder = C:\Dokumente und Einstellungen\****\Desktop
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
511,00 Mb Total Physical Memory | 239,00 Mb Available Physical Memory | 47,00% Memory free
1,00 Gb Paging File | 1,00 Gb Available in Paging File | 62,00% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 111,78 Gb Total Space | 75,58 Gb Free Space | 67,62% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: ****
Current User Name: ****
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: On
Skip Microsoft Files: On
File Age = 90 Days
Output = Minimal
Quick Scan
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\****\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.bin (OpenOffice.org)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org)
PRC - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe (Marmiko IT-Solutions GmbH)
PRC - C:\WINDOWS\htpatch.exe ()
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\****\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found
SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (Fadpu16E) -- C:\DOKUME~1\GIUSEP~1\LOKALE~1\Temp\Fadpu16E.sys File not found
DRV - (catchme) -- C:\DOKUME~1\GIUSEP~1\LOKALE~1\Temp\catchme.sys File not found
DRV - (PnkBstrK) -- C:\WINDOWS\system32\drivers\PnkBstrK.sys ()
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (Aspi32) -- C:\WINDOWS\system32\drivers\ASPI32.SYS (Adaptec)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (tandpl) -- C:\WINDOWS\system32\drivers\tandpl.sys ()
DRV - (CAPI20) -- C:\WINDOWS\system32\drivers\Capi20.sys (DeTeWe Berlin)
DRV - (DETEWECP) -- C:\WINDOWS\System32\drivers\detewecp.sys (DeTeWe Berlin)
DRV - (enodpl) -- C:\WINDOWS\system32\drivers\enodpl.sys ()
DRV - (dtwmnic5) -- C:\WINDOWS\system32\drivers\dtwmnic5.sys (DeTeWe Berlin)
DRV - (SISAGP) -- C:\WINDOWS\System32\DRIVERS\SISAGPX.sys (Silicon Integrated Systems Corporation)
DRV - (SISNIC) -- C:\WINDOWS\system32\drivers\sisnic.sys (SiS Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/firefox"
FF - prefs.js..extensions.enabledItems: battlefieldheroespatcher@ea.com:4.0.14.0
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.04.06 23:42:05 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.03.31 17:10:54 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.23\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2009.12.18 18:39:48 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Thunderbird 2.0.0.23\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
 
[2009.04.06 18:15:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Extensions
[2010.07.25 17:15:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\ba0v25ry.default\extensions
[2009.04.17 14:07:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\ba0v25ry.default\extensions\battlefieldheroespatcher@ea.com
[2010.07.06 23:19:19 | 000,002,384 | ---- | M] () -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\ba0v25ry.default\searchplugins\askcom.xml
[2010.07.25 17:15:17 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.01.07 15:02:44 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.01.07 15:02:45 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.07 15:02:45 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.01.07 15:02:45 | 000,000,986 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.07 15:02:45 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.07.22 17:58:11 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKCU\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\epson\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O4 - HKLM..\Run: [ATICCC] C:\Programme\ATI Technologies\ATI.ACE\cli.exe (ATI Technologies Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [HTpatch] C:\WINDOWS\htpatch.exe ()
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe (Silicon Integrated Systems Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe (Marmiko IT-Solutions GmbH)
O4 - HKLM..\Run: [UserFaultCheck]  File not found
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\CAPIControl.lnk = C:\Programme\Telekom\Eumex 504PC SE\Capictrl.exe (DeTeWe AG & Co.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HomeNet Control.lnk = C:\Programme\Telekom\Eumex 504PC SE\HNetCtrl.exe (DeTeWe AG & Co.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\****\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: E&xport to Microsoft Excel - C:\Programme\Microsoft Office\Office10\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe File not found
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O12 - Plugin for: .spop - C:\Programme\Internet Explorer\PLUGINS\NPDocBox.dll (InterTrust Technologies Corporation, Inc.)
O15 - HKCU\..Trusted Domains:  ([]msn in My Computer)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)
O16 - DPF: {3334504D-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/0/C/8/0C8EDFAB-30BC-4792-898E-2DABE27B2C4D/mp43dmo.CAB (Reg Error: Key error.)
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} hxxp://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab (Solitaire Showdown Class)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1198780545453 (WUWebControl Class)
O16 - DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} hxxp://play.battlefield-heroes.com/static/updater/BFHUpdater_4.0.11.0.cab (Battlefield Heroes Updater)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.47.12
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\!SASWinLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.10.23 16:48:31 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - C:\WINDOWS\System32\appmgmts.dll File not found
NetSvcs: HidServ - C:\WINDOWS\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: Wmi - C:\WINDOWS\System32\wmi.dll (Microsoft Corporation)
NetSvcs: WmdmPmSp -  File not found
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (54619756233228288)
 
========== Files/Folders - Created Within 90 Days ==========
 
[2010.07.22 17:57:55 | 000,000,000 | ---D | C] -- C:\_OTL
[2010.07.22 17:54:30 | 000,574,976 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\****\Desktop\OTL.exe
[2010.07.21 19:45:02 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\****\Recent
[2010.07.19 12:51:46 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2010.07.18 20:28:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp
[2010.07.18 20:06:32 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2010.07.18 20:01:21 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2010.07.18 20:01:21 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2010.07.18 20:01:21 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2010.07.18 20:01:21 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2010.07.18 20:01:11 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2010.07.18 19:59:50 | 000,000,000 | ---D | C] -- C:\Qoobox
[2010.07.18 19:25:47 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2010.07.18 00:49:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
[2010.07.13 18:11:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2010.07.05 12:31:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskToolbar
[2010.07.05 09:43:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Macromedia
[1 C:\Dokumente und Einstellungen\****\*.tmp files -> C:\Dokumente und Einstellungen\****\*.tmp -> ]
 
========== Files - Modified Within 90 Days ==========
 
[2010.07.26 21:13:14 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.07.26 21:13:08 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.07.26 16:13:29 | 031,195,136 | -H-- | M] () -- C:\Dokumente und Einstellungen\****\NTUSER.DAT
[2010.07.26 16:13:29 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\****\ntuser.ini
[2010.07.22 17:58:11 | 000,000,098 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\Hosts
[2010.07.22 17:54:32 | 000,574,976 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\****\Desktop\OTL.exe
[2010.07.18 20:22:53 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini
[2010.07.18 20:06:38 | 000,000,281 | -HS- | M] () -- C:\boot.ini
[2010.07.18 19:24:01 | 003,737,904 | R--- | M] () -- C:\Dokumente und Einstellungen\****\Desktop\cofi.exe
[2010.07.16 11:35:30 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.07.10 22:44:00 | 000,004,096 | ---- | M] () -- C:\WINDOWS\System32\crash
[2010.07.10 14:51:43 | 001,580,114 | -H-- | M] () -- C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.07.10 09:35:12 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.07.08 10:07:22 | 000,000,815 | ---- | M] () -- C:\WINDOWS\System\CmiCnfg.ini
[2010.07.03 21:59:53 | 000,000,572 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk
[2010.06.14 15:28:36 | 002,798,481 | ---- | M] () -- C:\Dokumente und Einstellungen\****\Desktop\Quellen_HS_6393794.pdf
[2010.04.29 15:39:38 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.04.29 15:39:26 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[1 C:\Dokumente und Einstellungen\****\*.tmp files -> C:\Dokumente und Einstellungen\****\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.07.18 20:06:38 | 000,000,211 | ---- | C] () -- C:\Boot.bak
[2010.07.18 20:06:34 | 000,262,448 | ---- | C] () -- C:\cmldr
[2010.07.18 20:01:21 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2010.07.18 20:01:21 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2010.07.18 20:01:21 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2010.07.18 20:01:21 | 000,077,312 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2010.07.18 20:01:21 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2010.07.18 19:24:00 | 003,737,904 | R--- | C] () -- C:\Dokumente und Einstellungen\****\Desktop\cofi.exe
[2010.06.14 15:28:27 | 002,798,481 | ---- | C] () -- C:\Dokumente und Einstellungen\****\Desktop\Quellen_HS_6393794.pdf
[2010.04.29 12:47:04 | 000,000,572 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk
[2010.04.05 14:06:11 | 000,138,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys
[2009.12.13 02:50:56 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini
[2008.05.30 14:03:01 | 000,000,029 | ---- | C] () -- C:\WINDOWS\DEBUGSM.INI
[2008.05.29 15:00:24 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2008.05.29 14:55:27 | 000,000,027 | ---- | C] () -- C:\WINDOWS\CDE DX4400DEFGIPS.ini
[2008.05.23 00:22:18 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
[2008.05.23 00:19:46 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\dtu100.dll.manifest
[2008.05.23 00:19:46 | 000,000,416 | ---- | C] () -- C:\WINDOWS\System32\dpl100.dll.manifest
[2008.05.23 00:18:54 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\DivXWMPExtType.dll
[2008.03.19 23:20:26 | 000,000,216 | ---- | C] () -- C:\WINDOWS\MPPAGER.INI
[2007.11.30 16:13:14 | 000,524,288 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2007.11.30 16:13:14 | 000,139,264 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2007.09.17 09:04:30 | 000,000,253 | ---- | C] () -- C:\WINDOWS\tm.ini
[2007.03.19 19:05:42 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2007.03.15 13:07:39 | 000,069,632 | ---- | C] () -- C:\WINDOWS\System32\xmltok.dll
[2007.03.15 13:07:39 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\xmlparse.dll
[2007.03.15 13:04:09 | 000,007,552 | ---- | C] () -- C:\WINDOWS\System32\drivers\enodpl.sys
[2007.03.15 13:04:09 | 000,004,736 | ---- | C] () -- C:\WINDOWS\System32\drivers\tandpl.sys
[2007.01.29 18:33:32 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2007.01.29 17:55:00 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll
[2007.01.29 17:54:59 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll
[2007.01.29 17:54:59 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll
[2006.04.27 16:21:51 | 000,000,376 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2006.02.01 18:21:05 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll
[2006.01.18 19:51:58 | 000,000,192 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2005.11.10 20:38:18 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2005.10.31 18:20:08 | 000,000,023 | ---- | C] () -- C:\WINDOWS\FLASHKSK.INI
[2005.10.31 18:17:53 | 000,000,361 | ---- | C] () -- C:\WINDOWS\lexstat.ini
[2005.10.23 18:15:34 | 000,000,211 | ---- | C] () -- C:\WINDOWS\uno.ini
[2005.10.23 18:15:28 | 000,287,744 | ---- | C] () -- C:\WINDOWS\uno364mi.dll
[2005.10.23 18:15:28 | 000,109,568 | ---- | C] () -- C:\WINDOWS\vos364mi.dll
[2005.10.23 18:15:28 | 000,091,648 | ---- | C] () -- C:\WINDOWS\osl364mi.dll
[2005.10.23 18:12:49 | 000,000,059 | ---- | C] () -- C:\WINDOWS\WINPHONE.INI
[2005.10.23 17:24:40 | 000,048,634 | ---- | C] () -- C:\WINDOWS\System32\interceptor.sys
[2005.10.23 17:02:56 | 000,000,092 | ---- | C] () -- C:\WINDOWS\CMISETUP.INI
[2005.10.23 17:02:56 | 000,000,026 | ---- | C] () -- C:\WINDOWS\CMCDPLAY.INI
[2005.10.23 17:02:46 | 000,028,672 | ---- | C] () -- C:\WINDOWS\CMIRmDriver.dll
[2005.10.23 17:01:48 | 000,032,768 | ---- | C] () -- C:\WINDOWS\SIS_LIB.DLL
[2005.10.23 17:01:48 | 000,003,072 | R--- | C] () -- C:\WINDOWS\winio.sys
[2005.10.23 17:01:09 | 000,002,133 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2005.10.23 17:01:08 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2002.06.06 03:01:58 | 000,029,696 | ---- | C] () -- C:\WINDOWS\System32\asutl8.dll
[1996.04.03 21:33:26 | 000,005,248 | ---- | C] () -- C:\WINDOWS\System32\giveio.sys
 
========== LOP Check ==========
 
[2008.10.07 14:42:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bkjwfyzy
[2007.07.26 18:45:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software
[2008.05.29 14:59:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
[2010.07.08 22:38:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreePDF
[2010.04.05 13:09:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\id Software
[2009.04.08 13:03:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
[2008.10.14 22:23:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mlgvinyv
[2006.08.03 20:16:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online
[2005.10.23 18:14:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online_ZusatzSoftware
[2008.05.29 15:04:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UDL
[2009.05.23 13:50:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindSolutions
[2009.03.29 01:59:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
[2009.09.16 11:48:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2009.07.04 16:05:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[2009.01.10 22:29:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Anvil Studio
[2009.04.06 19:55:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Any Video Converter
[2009.03.31 17:54:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\avidemux
[2009.03.26 22:36:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\AVSMedia
[2009.05.23 13:12:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\CopyTrans
[2009.07.02 10:28:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\EPSON
[2008.12.06 23:01:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\gtk-2.0
[2009.12.13 02:35:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\HDI
[2007.11.28 21:24:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\ICQ
[2008.03.05 19:04:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\ICQ Toolbar
[2005.10.27 12:02:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\ICQLite
[2010.04.05 13:10:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\id Software
[2005.10.23 17:04:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\InterTrust
[2009.03.18 23:34:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\OpenOffice.org
[2009.04.06 20:50:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Opera
[2009.12.11 01:41:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\PLT Scheme
[2008.03.02 18:06:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\SmartTools
[2009.03.25 21:31:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\SQLyog
[2005.10.23 18:15:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\T-Online
[2006.12.21 23:05:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\TextPad
[2009.10.15 19:04:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Thunderbird
[2009.05.23 13:10:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\****\Anwendungsdaten\WindSolutions
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*.* >
[2005.10.23 16:48:31 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT
[2007.12.27 20:13:38 | 000,000,211 | ---- | M] () -- C:\Boot.bak
[2010.07.18 20:06:38 | 000,000,281 | -HS- | M] () -- C:\boot.ini
[2003.04.02 14:00:00 | 000,004,952 | RHS- | M] () -- C:\bootfont.bin
[2004.08.03 23:00:10 | 000,262,448 | ---- | M] () -- C:\cmldr
[2010.07.18 20:28:31 | 000,020,556 | ---- | M] () -- C:\ComboFix.txt
[2005.10.23 16:48:31 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS
[2005.10.23 16:48:31 | 000,000,000 | RHS- | M] () -- C:\IO.SYS
[2009.05.23 16:08:42 | 000,865,232 | ---- | M] () -- C:\ituneslib.itl
[2005.10.23 16:48:31 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS
[2007.12.27 20:04:59 | 000,047,564 | RHS- | M] () -- C:\NTDETECT.COM
[2007.12.27 20:04:59 | 000,251,184 | RHS- | M] () -- C:\ntldr
[2010.07.26 21:13:02 | 805,306,368 | -HS- | M] () -- C:\pagefile.sys
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2006.05.19 15:09:50 | 000,095,744 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\iphlpapi.dll
[2004.08.04 01:57:26 | 000,072,192 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\msacm32.dll
[2009.03.08 05:22:38 | 000,156,160 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\msls31.dll
[2004.08.04 01:57:34 | 000,236,544 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\rasapi32.dll
[2004.08.04 01:57:34 | 000,061,440 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\rasman.dll
[2004.08.04 01:57:34 | 000,044,032 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\rtutils.dll
[2004.08.04 01:57:34 | 000,006,656 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\sensapi.dll
[2004.08.04 01:57:36 | 000,715,776 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\sxs.dll
[2004.08.04 01:57:36 | 000,181,760 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\tapi32.dll
[2004.08.04 01:56:28 | 002,981,888 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\xpsp2res.dll
 
< %systemroot%\Tasks\*.job /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2005.10.23 18:38:26 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
[2005.10.23 18:38:26 | 000,606,208 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2005.10.23 18:38:26 | 000,389,120 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav
 
< %systemroot%\system32\drivers\*.sys /90 >
[2010.04.29 15:39:26 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\system32\drivers\mbam.sys
[2010.04.29 15:39:38 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
 
< %systemroot%\system32\user32.dll /md5 >
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\user32.dll
 
< %systemroot%\system32\ws2_32.dll /md5 >
[2004.08.04 01:57:40 | 000,082,944 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\ws2_32.dll
 
< %systemroot%\system32\ws2help.dll /md5 >
[2004.08.04 01:57:40 | 000,019,968 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\ws2help.dll
 
< C:\WINDOWS\system32\ole32.dll /md5 >
[2005.07.26 06:39:49 | 001,285,120 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\ole32.dll
 
< C:\WINDOWS\system32\IEFRAME.dll /md5 >
[2009.03.08 05:39:48 | 011,063,808 | ---- | M] (Microsoft Corporation) MD5=729DA5D23A9AD20A6AA353156A126420 -- C:\WINDOWS\system32\ieframe.dll
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2008-07-29 09:03:40
< End of report >

cosinus 26.07.2010 22:58
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
DRV - (Fadpu16E) -- C:\DOKUME~1\GIUSEP~1\LOKALE~1\Temp\Fadpu16E.sys File not found
[2008.10.07 14:42:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bkjwfyzy
[2008.10.14 22:23:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mlgvinyv
:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann auf den Button Run Fixes!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

do.cal 27.07.2010 17:15
Code:
All processes killed
========== OTL ==========
Service Fadpu16E stopped successfully!
Service Fadpu16E deleted successfully!
File  C:\DOKUME~1\GIUSEP~1\LOKALE~1\Temp\Fadpu16E.sys File not found not found.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bkjwfyzy folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mlgvinyv folder moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: ****
->Temp folder emptied: 6677088 bytes
->Temporary Internet Files folder emptied: 216138 bytes
->Java cache emptied: 117043 bytes
->FireFox cache emptied: 35612487 bytes
->Google Chrome cache emptied: 0 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 17006 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 179473446 bytes
->Flash cache emptied: 763 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 212,00 mb
 
 
OTL by OldTimer - Version 3.2.9.1 log created on 07272010_175652

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
Wollte nur mal sagen, dass das Wave Problem weg ist. Nervig ist wenn ich den Pop-up Sound höre und im Taskmanager iexplorer.exe suche finde ich es nicht und werde gezwungen der Musik zuzuhören.

cosinus 28.07.2010 19:34
Sind die IE-Popups denn noch da?
Gabs in der zwischenzeit weitere Funde?

do.cal 28.07.2010 20:24
Ich hör manchmal so ein Klick Geräusch oder so eine Melodie einer IE-Popup, und halt ganz normale IE-Popups. Nein keine Funde. Führer konnte ich iexplore.exe in Taskmanager beenden, und dann war die Melodie weg aber jetzt ist iexplore.exe weg.

cosinus 29.07.2010 14:34
Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

do.cal 30.07.2010 20:15
Malwarebytes-Log:

Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4370

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

30.07.2010 21:04:01
mbam-log-2010-07-30 (21-04-01).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 238736
Laufzeit: 1 Stunde(n), 58 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{69F26879-4839-4025-8F6B-D4574C01AF9E}\RP188\A1187140.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
Morgen kommt der Log von SASW.

do.cal 31.07.2010 20:22
SASW-Log

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 07/31/2010 at 09:03 PM

Application Version : 4.41.1000

Core Rules Database Version : 5295
Trace Rules Database Version: 3107

Scan type      : Complete Scan
Total Scan Time : 02:06:21

Memory items scanned      : 527
Memory threats detected  : 0
Registry items scanned    : 7004
Registry threats detected : 1
File items scanned        : 115878
File threats detected    : 17

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\****\Cookies\****_****@content.yieldmanager[1].txt
        C:\Dokumente und Einstellungen\****\Cookies\****_****@ad.yieldmanager[2].txt
        C:\Dokumente und Einstellungen\****\Cookies\****_****@ar.atwola[1].txt
        C:\Dokumente und Einstellungen\****\Cookies\****_****@bs.serving-sys[2].txt
        C:\Dokumente und Einstellungen\****\Cookies\****_****@atdmt[2].txt
        C:\Dokumente und Einstellungen\****\Cookies\****_****@doubleclick[1].txt
        C:\Dokumente und Einstellungen\****\Cookies\****_****@atwola[2].txt
        C:\Dokumente und Einstellungen\****\Cookies\****_****@serving-sys[1].txt
        cdn4.specificclick.net [ C:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VUX77VKW ]
        cdn5.specificclick.net [ C:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VUX77VKW ]
        ia.media-imdb.com [ C:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VUX77VKW ]
        media1.break.com [ C:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VUX77VKW ]
        secure-us.imrworldwide.com [ C:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VUX77VKW ]
        www.naiadsystems.com [ C:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VUX77VKW ]

Adware.Flash Tracking Cookie
        C:\Dokumente und Einstellungen\****\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VUX77VKW\IA.MEDIA-IMDB.COM
        C:\Dokumente und Einstellungen\****\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VUX77VKW\MEDIA1.BREAK.COM
        C:\Dokumente und Einstellungen\****\Anwendungsdaten\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\VUX77VKW\SECURE-US.IMRWORLDWIDE.COM

Disabled.SecurityCenterOption
        HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER#UPDATESDISABLENOTIFY

cosinus 31.07.2010 20:50
Sieht ganz ok aus, da wurden nur Cookies und Überreste gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

do.cal 01.08.2010 12:13
Nur das Klickgeräusch und Popup-Musik, und im Taskmanager erkenne ich nie welche .exe dafür zuständig ist.

do.cal 03.08.2010 11:42
HEY Ich wollte Bescheid sagen, dass der Internet Explorer nicht mehr geht. Es kommt kurz die Sanduhr, und dann ist sie weg und nichts passiert. Vielleicht Zusammenhang zwischen Popups und IE, kein Plan????

cosinus 05.08.2010 14:38
Der Wave-Regler ist aber nicht mehr auf Null oder? Was jetzt noch an Problemen, außer dass der IE nicht mehr startet?

Für das Problem könnte ein Zurücksetzen des IE helfen. In der Systemsteuerung unter Internetoptionen => Erweitert => unten Button Zurücksetzen anklicken

do.cal 05.08.2010 17:58
Die nervige Popup-Musik de ich nicht abstellen kann ist das Hauptproblem.

Hab einen Virenscan mit AntiVir gemacht, da ist mir aufgefallen das es zwei versteckte iexplore.exe vorhanden sind.

AntiVir-Log:
Code:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 5. August 2010  14:15

Es wird nach 2677095 Virenstämmen gesucht.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 2)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : ****

Versionsinformationen:
BUILD.DAT      : 9.0.0.422    21701 Bytes  09.03.2010 10:23:00
AVSCAN.EXE    : 9.0.3.10    466689 Bytes  21.11.2009 17:08:49
AVSCAN.DLL    : 9.0.3.0      49409 Bytes  13.02.2009 11:04:10
LUKE.DLL      : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0      13569 Bytes  26.01.2009 09:41:59
VBASE000.VDF  : 7.10.0.0  19875328 Bytes  06.11.2009 17:08:46
VBASE001.VDF  : 7.10.1.0    1372672 Bytes  19.11.2009 17:08:46
VBASE002.VDF  : 7.10.3.1    3143680 Bytes  20.01.2010 23:13:02
VBASE003.VDF  : 7.10.3.75    996864 Bytes  26.01.2010 18:17:58
VBASE004.VDF  : 7.10.4.203  1579008 Bytes  05.03.2010 18:30:52
VBASE005.VDF  : 7.10.6.82  2494464 Bytes  15.04.2010 10:37:49
VBASE006.VDF  : 7.10.7.218  2294784 Bytes  02.06.2010 14:21:43
VBASE007.VDF  : 7.10.9.165  4840960 Bytes  23.07.2010 13:44:56
VBASE008.VDF  : 7.10.9.166      2048 Bytes  23.07.2010 13:44:57
VBASE009.VDF  : 7.10.9.167      2048 Bytes  23.07.2010 13:44:57
VBASE010.VDF  : 7.10.9.168      2048 Bytes  23.07.2010 13:44:57
VBASE011.VDF  : 7.10.9.169      2048 Bytes  23.07.2010 13:44:57
VBASE012.VDF  : 7.10.9.170      2048 Bytes  23.07.2010 13:44:57
VBASE013.VDF  : 7.10.9.198    157696 Bytes  26.07.2010 19:18:27
VBASE014.VDF  : 7.10.9.255    997888 Bytes  29.07.2010 19:24:42
VBASE015.VDF  : 7.10.10.28    139264 Bytes  02.08.2010 20:38:44
VBASE016.VDF  : 7.10.10.52    127488 Bytes  03.08.2010 10:13:51
VBASE017.VDF  : 7.10.10.53      1536 Bytes  03.08.2010 10:13:51
VBASE018.VDF  : 7.10.10.54      1536 Bytes  03.08.2010 10:13:52
VBASE019.VDF  : 7.10.10.55      1536 Bytes  03.08.2010 10:13:52
VBASE020.VDF  : 7.10.10.56      1536 Bytes  03.08.2010 10:13:52
VBASE021.VDF  : 7.10.10.57      1536 Bytes  03.08.2010 10:13:52
VBASE022.VDF  : 7.10.10.58      1536 Bytes  03.08.2010 10:13:52
VBASE023.VDF  : 7.10.10.59      1536 Bytes  03.08.2010 10:13:53
VBASE024.VDF  : 7.10.10.60      1536 Bytes  03.08.2010 10:13:53
VBASE025.VDF  : 7.10.10.61      1536 Bytes  03.08.2010 10:13:53
VBASE026.VDF  : 7.10.10.62      1536 Bytes  03.08.2010 10:13:53
VBASE027.VDF  : 7.10.10.63      1536 Bytes  03.08.2010 10:13:54
VBASE028.VDF  : 7.10.10.64      1536 Bytes  03.08.2010 10:13:54
VBASE029.VDF  : 7.10.10.65      1536 Bytes  03.08.2010 10:13:55
VBASE030.VDF  : 7.10.10.66      1536 Bytes  03.08.2010 10:13:55
VBASE031.VDF  : 7.10.10.76    67584 Bytes  05.08.2010 10:11:40
Engineversion  : 8.2.4.32
AEVDF.DLL      : 8.1.2.1      106868 Bytes  30.07.2010 19:24:53
AESCRIPT.DLL  : 8.1.3.42    1364347 Bytes  30.07.2010 19:24:53
AESCN.DLL      : 8.1.6.1      127347 Bytes  12.05.2010 17:14:23
AESBX.DLL      : 8.1.3.1      254324 Bytes  23.04.2010 21:29:10
AERDL.DLL      : 8.1.8.2      614772 Bytes  21.07.2010 12:37:43
AEPACK.DLL    : 8.2.3.3      471414 Bytes  30.07.2010 19:24:51
AEOFFICE.DLL  : 8.1.1.8      201081 Bytes  22.07.2010 12:35:23
AEHEUR.DLL    : 8.1.2.10    2830711 Bytes  30.07.2010 19:24:50
AEHELP.DLL    : 8.1.13.2    242039 Bytes  21.07.2010 12:36:50
AEGEN.DLL      : 8.1.3.18    393589 Bytes  30.07.2010 19:24:45
AEEMU.DLL      : 8.1.2.0      393588 Bytes  23.04.2010 21:29:07
AECORE.DLL    : 8.1.16.2    192887 Bytes  21.07.2010 12:36:44
AEBB.DLL      : 8.1.1.0      53618 Bytes  23.04.2010 21:29:07
AVWINLL.DLL    : 9.0.0.3      18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL    : 9.0.3.0      44289 Bytes  08.09.2009 20:28:14
AVREP.DLL      : 8.0.0.7      159784 Bytes  19.02.2010 13:05:55
AVREG.DLL      : 9.0.0.0      36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL    : 9.0.0.3      292609 Bytes  27.04.2009 10:10:10
AVEVTLOG.DLL  : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0      11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  09.06.2009 18:19:49
RCTEXT.DLL    : 9.0.73.0      87297 Bytes  21.11.2009 17:08:44

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Donnerstag, 5. August 2010  14:15

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\programme\internet explorer\iexplore.exe
    [INFO]      Der Prozess ist nicht sichtbar.
    [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4cd2acbf.qua erstellt ( QUARANTÄNE )
    [INFO]      iexplore.exe
    [INFO]      Der Prozess ist nicht sichtbar.
Es wurden '61047' Objekte überprüft, '2' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QTTask.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToADiMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'htpatch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '38' Prozesse mit '38' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '61' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
    [WARNUNG]  Die Datei konnte nicht geöffnet werden!
    [HINWEIS]  Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]  Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\System Volume Information\_restore{69F26879-4839-4025-8F6B-D4574C01AF9E}\RP179\A1145764.exe
  [0] Archivtyp: NSIS
    --> ProgramFilesDir/coop_sweetwater.bsp
      [WARNUNG]  Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
    [WARNUNG]  Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.


Ende des Suchlaufs: Donnerstag, 5. August 2010  15:38
Benötigte Zeit:  1:22:53 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  11687 Verzeichnisse wurden überprüft
 555166 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 555165 Dateien ohne Befall
  2466 Archive wurden durchsucht
      3 Warnungen
      2 Hinweise
  61047 Objekte wurden beim Rootkitscan durchsucht
      2 Versteckte Objekte wurden gefunden
PS: Sorry für die Eigeninitiative.
PPS: IE "Zurücksetzen" hat geklappt. DANKE

cosinus 05.08.2010 18:15
Mach bitte nochmal einen Durchlauf mit Combofix. Lösche zuerst die alte cofi.exe, lad Combofix dann erneut herunter, wieder bitte als cofi.exe beim Herunterladen!

do.cal 05.08.2010 20:20
Soll ich den CCleaner vor der Nutzung von Combofix benutzen????
Wie beim 1. mal!!!!

cosinus 05.08.2010 21:05
Nein, ist nicht unbedingt notwendig. Kannst Du aber machen, schadet nicht ;)

do.cal 07.08.2010 13:23
Combofix Log:
Code:
ComboFix 10-08-06.03 - **** 07.08.2010  12:46:46.2.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.2.1252.49.1031.18.511.197 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\****\Desktop\cofi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\LocalService\vji7.tmp

.
\\.\PhysicalDrive0 - Bootkit Whistler was found and disinfected
.
(((((((((((((((((((((((  Dateien erstellt von 2010-07-07 bis 2010-08-07  ))))))))))))))))))))))))))))))
.

2010-08-05 11:44 . 2010-08-05 11:44        503808        ----a-w-        c:\dokumente und einstellungen\****\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-594dbaba-n\msvcp71.dll
2010-08-05 11:44 . 2010-08-05 11:44        499712        ----a-w-        c:\dokumente und einstellungen\****\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-594dbaba-n\jmc.dll
2010-08-05 11:44 . 2010-08-05 11:44        348160        ----a-w-        c:\dokumente und einstellungen\****\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-594dbaba-n\msvcr71.dll
2010-08-05 11:44 . 2010-08-05 11:44        61440        ----a-w-        c:\dokumente und einstellungen\****\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-6db8fcb6-n\decora-sse.dll
2010-08-05 11:44 . 2010-08-05 11:44        12800        ----a-w-        c:\dokumente und einstellungen\****\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-6db8fcb6-n\decora-d3d.dll
2010-07-31 16:48 . 2010-07-31 16:48        63488        ----a-w-        c:\dokumente und einstellungen\****\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10006.dll
2010-07-31 16:48 . 2010-07-31 16:48        52224        ----a-w-        c:\dokumente und einstellungen\****\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll
2010-07-31 16:48 . 2010-07-31 16:48        117760        ----a-w-        c:\dokumente und einstellungen\****\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2010-07-31 16:46 . 2010-07-31 16:46        --------        d-----w-        c:\dokumente und einstellungen\****\Anwendungsdaten\SUPERAntiSpyware.com
2010-07-31 16:46 . 2010-07-31 16:47        --------        d-----w-        c:\programme\SUPERAntiSpyware
2010-07-22 15:57 . 2010-07-22 15:57        --------        d-----w-        C:\_OTL
2010-07-18 17:25 . 2010-07-18 17:57        --------        d-----w-        c:\programme\CCleaner
2010-07-17 22:49 . 2010-07-17 22:49        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2010-07-13 16:11 . 2010-07-13 16:12        --------        d-----w-        c:\windows\system32\NtmsData
2010-07-09 16:22 . 2010-07-09 16:22        --------        d-sh--w-        c:\dokumente und einstellungen\NetworkService\PrivacIE
2010-07-09 07:11 . 2010-07-09 07:11        --------        d-----r-        c:\dokumente und einstellungen\NetworkService\Favoriten
2010-07-09 06:24 . 2010-07-14 12:43        8        ----a-w-        c:\windows\system32\config\systemprofile\100.dat

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-07 10:39 . 2010-08-07 10:39        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF5DFC.tmp
2010-08-07 10:39 . 2010-07-05 07:37        8        ----a-w-        c:\dokumente und einstellungen\LocalService\100.dat
2010-08-07 10:30 . 2010-08-07 10:30        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFE3B9.tmp
2010-08-07 08:54 . 2010-08-07 08:54        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF47D3.tmp
2010-08-06 14:51 . 2009-03-18 21:35        1        ----a-w-        c:\dokumente und einstellungen\****\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-08-05 16:34 . 2010-08-05 16:34        14735969        ----a-w-        c:\dokumente und einstellungen\LocalService\fla8A.tmp
2010-08-05 16:18 . 2010-08-05 16:18        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFE8BD.tmp
2010-08-05 16:18 . 2010-08-05 16:18        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFDBDD.tmp
2010-08-05 13:46 . 2010-08-05 13:46        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF4C84.tmp
2010-08-05 13:26 . 2010-08-05 13:26        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF9AAB.tmp
2010-08-04 22:15 . 2010-08-04 22:15        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF3ACF.tmp
2010-08-04 19:24 . 2010-08-04 19:24        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF33E0.tmp
2010-08-04 13:12 . 2010-08-04 13:12        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF67DB.tmp
2010-08-04 10:16 . 2010-08-04 10:16        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFE27E.tmp
2010-08-03 19:40 . 2010-08-03 19:40        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFFDBC.tmp
2010-08-03 19:17 . 2010-08-03 19:17        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFF6EC.tmp
2010-08-03 18:10 . 2010-08-03 18:10        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF828F.tmp
2010-08-03 17:46 . 2010-08-03 17:46        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFA730.tmp
2010-08-03 14:55 . 2010-08-03 14:55        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFFB08.tmp
2010-08-03 12:03 . 2010-08-03 12:03        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFA4F9.tmp
2010-08-03 11:37 . 2010-08-03 11:37        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFE649.tmp
2010-08-03 10:29 . 2010-08-03 10:29        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF5963.tmp
2010-08-03 10:09 . 2010-08-03 10:09        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFF9A0.tmp
2010-08-03 10:09 . 2010-08-03 10:09        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFEDC2.tmp
2010-08-02 22:31 . 2010-08-02 22:31        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF57B3.tmp
2010-08-02 21:04 . 2010-08-02 21:04        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFF78.tmp
2010-08-02 19:35 . 2010-08-02 19:35        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFAF69.tmp
2010-08-02 18:30 . 2010-08-02 18:30        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFB409.tmp
2010-08-02 16:49 . 2010-08-02 16:49        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF6068.tmp
2010-08-02 12:00 . 2010-08-02 12:00        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF7377.tmp
2010-08-02 10:24 . 2010-08-02 10:24        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF3F3.tmp
2010-08-01 21:00 . 2010-08-01 21:00        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF424C.tmp
2010-08-01 20:41 . 2010-08-01 20:41        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF42FE.tmp
2010-08-01 18:37 . 2010-08-01 18:37        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFF106.tmp
2010-08-01 17:34 . 2010-08-01 17:34        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF15BD.tmp
2010-08-01 12:36 . 2010-08-01 12:29        49152        ----atw-        c:\dokumente und einstellungen\LocalService\~DFBBA9.tmp
2010-08-01 11:08 . 2010-08-01 11:08        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFB146.tmp
2010-08-01 00:27 . 2010-08-01 00:27        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF9EFD.tmp
2010-07-31 19:15 . 2010-07-31 19:15        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFB9F.tmp
2010-07-31 19:04 . 2010-07-31 19:04        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFADD7.tmp
2010-07-31 14:54 . 2010-07-31 14:54        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF5BEA.tmp
2010-07-31 10:54 . 2010-07-31 10:54        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF9697.tmp
2010-07-31 08:28 . 2010-07-31 08:28        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF4D8B.tmp
2010-07-30 20:56 . 2010-07-30 20:56        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF7806.tmp
2010-07-30 19:13 . 2010-07-30 19:13        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF4BE0.tmp
2010-07-30 12:51 . 2010-07-30 12:51        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF53B0.tmp
2010-07-30 12:33 . 2010-07-30 12:33        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF79EC.tmp
2010-07-29 21:31 . 2010-07-29 21:31        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFB8B4.tmp
2010-07-29 19:26 . 2010-07-29 19:26        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFFCAD.tmp
2010-07-29 16:42 . 2010-07-29 16:42        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFCB74.tmp
2010-07-29 16:12 . 2010-07-29 16:12        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF85DE.tmp
2010-07-29 12:33 . 2010-07-29 12:33        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFF042.tmp
2010-07-29 09:26 . 2010-07-29 09:26        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFF7F3.tmp
2010-07-28 22:08 . 2010-07-28 22:08        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF6BF1.tmp
2010-07-28 22:07 . 2010-07-28 22:07        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFEBB3.tmp
2010-07-28 19:01 . 2010-07-28 19:01        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFEEC0.tmp
2010-07-28 13:11 . 2010-07-28 13:11        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF422B.tmp
2010-07-28 10:45 . 2010-07-28 10:45        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF6B2E.tmp
2010-07-27 17:17 . 2010-07-27 17:17        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFD919.tmp
2010-07-27 16:06 . 2010-07-27 16:06        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF51DF.tmp
2010-07-27 12:47 . 2010-07-27 12:47        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF4BD1.tmp
2010-07-27 11:16 . 2010-07-27 11:16        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF7BD9.tmp
2010-07-27 08:36 . 2010-07-27 08:36        32768        ----atw-        c:\dokumente und einstellungen\LocalService\~DF51E2.tmp
2010-07-27 07:27 . 2010-07-27 07:27        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF5B3C.tmp
2010-07-26 22:10 . 2010-07-26 22:10        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF1E2.tmp
2010-07-26 21:46 . 2010-07-26 21:46        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF8A4D.tmp
2010-07-26 20:02 . 2010-07-26 20:02        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF32A1.tmp
2010-07-26 19:19 . 2010-07-26 19:19        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFB804.tmp
2010-07-26 13:50 . 2010-07-26 13:50        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF8413.tmp
2010-07-26 13:29 . 2010-07-26 13:29        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFDE43.tmp
2010-07-26 13:22 . 2010-07-26 13:22        8125796        ----a-w-        c:\dokumente und einstellungen\LocalService\fla1B3.tmp
2010-07-26 13:14 . 2010-07-26 13:14        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF386E.tmp
2010-07-26 12:06 . 2010-07-26 12:06        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFA403.tmp
2010-07-26 12:00 . 2010-07-26 12:00        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF570F.tmp
2010-07-26 12:00 . 2010-07-26 12:00        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF44A5.tmp
2010-07-26 11:59 . 2010-07-26 11:59        0        ----a-w-        c:\dokumente und einstellungen\LocalService\lpo8.tmp
2010-07-26 11:59 . 2010-07-26 11:59        0        ----a-w-        c:\dokumente und einstellungen\LocalService\vji6.tmp
2010-07-26 11:59 . 2010-07-26 11:59        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF9284.tmp
2010-07-26 11:59 . 2010-07-26 11:59        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF7B47.tmp
2010-07-25 23:19 . 2010-07-25 23:16        32768        ----atw-        c:\dokumente und einstellungen\LocalService\~DFB52E.tmp
2010-07-25 21:19 . 2010-07-25 21:19        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF7791.tmp
2010-07-25 18:49 . 2010-07-25 18:49        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFD094.tmp
2010-07-25 18:49 . 2010-07-25 18:49        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFCBEF.tmp
2010-07-25 16:05 . 2010-07-25 16:05        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFC18C.tmp
2010-07-25 13:43 . 2010-07-25 13:43        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF8216.tmp
2010-07-24 20:13 . 2010-07-24 20:04        49152        ----atw-        c:\dokumente und einstellungen\LocalService\~DF8052.tmp
2010-07-24 18:53 . 2010-07-24 18:53        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFC524.tmp
2010-07-24 18:43 . 2010-07-24 18:43        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF7CED.tmp
2010-07-24 18:35 . 2010-07-24 14:39        32768        ----atw-        c:\dokumente und einstellungen\LocalService\~DFF32B.tmp
2010-07-24 11:14 . 2010-07-24 11:14        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF30A1.tmp
2010-07-24 10:55 . 2010-07-24 10:55        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF4F6C.tmp
2010-07-24 09:27 . 2010-07-24 09:27        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFC443.tmp
2010-07-24 09:12 . 2010-07-24 09:12        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF82BA.tmp
2010-07-24 09:12 . 2010-07-24 09:12        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF7A45.tmp
2010-07-23 22:15 . 2010-07-23 22:15        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF8498.tmp
2010-07-23 21:42 . 2010-07-23 21:42        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFC699.tmp
2010-07-23 15:37 . 2010-07-23 15:37        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFED8F.tmp
2010-07-23 15:26 . 2010-07-23 15:26        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DF7CCE.tmp
2010-07-23 12:18 . 2010-07-23 12:18        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFF0D2.tmp
2010-07-23 10:54 . 2010-07-23 10:54        16384        ----atw-        c:\dokumente und einstellungen\LocalService\~DFC508.tmp
.

(((((((((((((((((((((((((((((  SnapShot@2010-07-18_18.22.53  )))))))))))))))))))))))))))))))))))))))))
.
+ 2005-10-23 14:50 . 2010-08-07 10:38        65536              c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\index.dat
- 2005-10-23 14:50 . 2010-07-16 17:28        65536              c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\index.dat
+ 2010-07-21 09:52 . 2010-08-07 10:38        16384              c:\windows\system32\config\systemprofile\Cookies\index.dat
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HTpatch"="c:\windows\htpatch.exe" [2002-10-30 28672]
"SiSUSBRG"="c:\windows\SiSUSBrg.exe" [2002-07-12 106496]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2005-10-24 180269]
"ToADiMon.exe"="c:\programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe" [2003-07-01 212992]
"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-02-18 248040]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-11-10 417792]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2009-11-12 141600]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-03 15360]

c:\dokumente und einstellungen\****\Startmen\Programme\Autostart\
OpenOffice.org 3.0.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
CAPIControl.lnk - c:\programme\Telekom\Eumex 504PC SE\Capictrl.exe [2003-6-12 274432]
HomeNet Control.lnk - c:\programme\Telekom\Eumex 504PC SE\HNetCtrl.exe [2002-11-15 86016]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-03 22:21        548352        ----a-w-        c:\programme\SUPERAntiSpyware\SASWINLO.DLL

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Steam\\steamapps\\domrocca\\team fortress 2\\hl2.exe"=
"c:\\Programme\\Steam\\steamapps\\domrocca\\source sdk base\\hl2.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Programme\\Opera\\opera.exe"=
"c:\\Programme\\Steam\\steamapps\\patidoerr3@web.de\\counter-strike\\hl.exe"=
"c:\\Programme\\Steam\\steamapps\\domrocca\\source sdk base 2007\\hl2.exe"=

R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [17.02.2010 20:25 12872]
R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [10.05.2010 20:41 67656]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [19.03.2009 17:39 108289]
R2 CAPI20;Eumex 504PC SE;c:\windows\system32\drivers\Capi20.sys [17.04.2003 16:14 960436]
R2 DETEWECP;Telekom CapiPort;c:\windows\system32\drivers\DETEWECP.SYS [19.03.2003 13:36 37696]
R3 dtwmnic5;Telekom Eumex 504PC SE;c:\windows\system32\drivers\dtwmnic5.sys [20.12.2002 11:04 198118]
.
Inhalt des "geplante Tasks" Ordners

2010-07-10 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2007-08-29 11:34]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Connection Wizard,ShellNext = iexplore
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} - hxxp://play.battlefield-heroes.com/static/updater/BFHUpdater_4.0.11.0.cab
FF - ProfilePath - c:\dokumente und einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\ba0v25ry.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/firefox
FF - plugin: c:\programme\Opera\program\plugins\nppdf32.dll
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

Toolbar-Locked - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-08-07 13:01
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HTpatch = c:\windows\htpatch.exe?ows\CurrentVersion\Run???\??????[????`??[???[`??[???????????????[???[???[???[$??????[???????????????[???????????[???w????(????3?w???w?????3?w ??w???[:???????d???r??[1??[???[d??????[?-?[????z??w8h?[\2?[?1?[htinst.INI?[?u?[????d????????F?

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,43,da,f8,00,8d,27,ea,46,9b,8f,23,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,43,da,f8,00,8d,27,ea,46,9b,8f,23,\
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(656)
c:\programme\SUPERAntiSpyware\SASWINLO.DLL
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2010-08-07  13:07:21
ComboFix-quarantined-files.txt  2010-08-07 11:07
ComboFix2.txt  2010-07-18 18:28

Vor Suchlauf: 12 Verzeichnis(se), 80.256.999.424 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 80.838.946.816 Bytes frei

- - End Of File - - D5AF6B901AD3CB01C0D16C43402A4FE5
Sorry, dass ich es erst jetzt schicke, aber nach dem Zurücksetzen von IE war alles gut. Dann kam wieder die Musik und der IE ließ sich nicht öffen.

cosinus 07.08.2010 13:28
Zitat:
\\.\PhysicalDrive0 - Bootkit Whistler was found and disinfected
Das Bootkit war immer noch drin lt. CF! :eek:

Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur eine Sekunde.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

do.cal 08.08.2010 12:27
Hier:
Code:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:                       
Windows Version:                Windows XP Home Edition
Windows Information:                Service Pack 2 (build 2600)
Logical Drives Mask:                0x0000001d

Kernel Drivers (total 124):
  0x804D7000 \WINDOWS\system32\ntoskrnl.exe
  0x806EC000 \WINDOWS\system32\hal.dll
  0xF8A36000 \WINDOWS\system32\KDCOM.DLL
  0xF8946000 \WINDOWS\system32\BOOTVID.dll
  0xF84E6000 ACPI.sys
  0xF8A38000 \WINDOWS\System32\DRIVERS\WMILIB.SYS
  0xF84D5000 pci.sys
  0xF8536000 isapnp.sys
  0xF8AFE000 pciide.sys
  0xF87B6000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
  0xF8546000 MountMgr.sys
  0xF84B6000 ftdisk.sys
  0xF87BE000 PartMgr.sys
  0xF8556000 VolSnap.sys
  0xF849E000 atapi.sys
  0xF8566000 disk.sys
  0xF8576000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
  0xF847E000 fltmgr.sys
  0xF846C000 sr.sys
  0xF8586000 PxHelp20.sys
  0xF8455000 KSecDD.sys
  0xF83C8000 Ntfs.sys
  0xF839B000 NDIS.sys
  0xF87C6000 SISAGPX.sys
  0xF8380000 Mup.sys
  0xF7CD6000 \SystemRoot\System32\DRIVERS\amdk7.sys
  0xF7B1F000 \SystemRoot\System32\DRIVERS\ati2mtag.sys
  0xF7B0B000 \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
  0xF7CC6000 \SystemRoot\System32\DRIVERS\i8042prt.sys
  0xF88F6000 \SystemRoot\System32\DRIVERS\mouclass.sys
  0xF88FE000 \SystemRoot\System32\DRIVERS\kbdclass.sys
  0xF7CB6000 \SystemRoot\System32\DRIVERS\cdrom.sys
  0xF7CA6000 \SystemRoot\System32\DRIVERS\redbook.sys
  0xF7AE8000 \SystemRoot\System32\DRIVERS\ks.sys
  0xF8906000 \SystemRoot\System32\Drivers\GEARAspiWDM.sys
  0xF85C6000 \SystemRoot\System32\DRIVERS\imapi.sys
  0xF7A79000 \SystemRoot\system32\drivers\cmuda.sys
  0xF7A55000 \SystemRoot\system32\drivers\portcls.sys
  0xF85D6000 \SystemRoot\system32\drivers\drmk.sys
  0xF890E000 \SystemRoot\System32\DRIVERS\usbohci.sys
  0xF7A32000 \SystemRoot\System32\DRIVERS\USBPORT.SYS
  0xF8916000 \SystemRoot\System32\DRIVERS\usbehci.sys
  0xF891E000 \SystemRoot\System32\DRIVERS\sisnic.sys
  0xF8926000 \SystemRoot\System32\DRIVERS\fdc.sys
  0xF7A21000 \SystemRoot\System32\DRIVERS\serial.sys
  0xF8A32000 \SystemRoot\System32\DRIVERS\serenum.sys
  0xF7A0D000 \SystemRoot\System32\DRIVERS\parport.sys
  0xF82BF000 \SystemRoot\System32\DRIVERS\gameenum.sys
  0xF8A6A000 \SystemRoot\System32\Drivers\RootMdm.sys
  0xF892E000 \SystemRoot\System32\Drivers\Modem.SYS
  0xF8B37000 \SystemRoot\System32\DRIVERS\audstub.sys
  0xF85E6000 \SystemRoot\System32\DRIVERS\rasl2tp.sys
  0xF82BB000 \SystemRoot\System32\DRIVERS\ndistapi.sys
  0xF79F6000 \SystemRoot\System32\DRIVERS\ndiswan.sys
  0xF85F6000 \SystemRoot\System32\DRIVERS\raspppoe.sys
  0xF8606000 \SystemRoot\System32\DRIVERS\raspptp.sys
  0xF8936000 \SystemRoot\System32\DRIVERS\TDI.SYS
  0xF79E5000 \SystemRoot\System32\DRIVERS\psched.sys
  0xF8616000 \SystemRoot\System32\DRIVERS\msgpc.sys
  0xF893E000 \SystemRoot\System32\DRIVERS\ptilink.sys
  0xF87DE000 \SystemRoot\System32\DRIVERS\raspti.sys
  0xF79B4000 \SystemRoot\System32\DRIVERS\dtwmnic5.sys
  0xF8626000 \SystemRoot\System32\DRIVERS\termdd.sys
  0xF8A6C000 \SystemRoot\System32\DRIVERS\swenum.sys
  0xF7980000 \SystemRoot\System32\DRIVERS\update.sys
  0xF82AB000 \SystemRoot\System32\DRIVERS\mssmbios.sys
  0xF8666000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xF8686000 \SystemRoot\System32\DRIVERS\usbhub.sys
  0xF8A6E000 \SystemRoot\System32\DRIVERS\USBD.SYS
  0xF87E6000 \SystemRoot\System32\DRIVERS\flpydisk.sys
  0xF8A72000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xF8B2D000 \SystemRoot\System32\Drivers\Null.SYS
  0xF87F6000 \SystemRoot\System32\drivers\vga.sys
  0xF8A74000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xF8A76000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xF87FE000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xF8806000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xF89D6000 \SystemRoot\System32\DRIVERS\rasacd.sys
  0xEF8DC000 \SystemRoot\System32\DRIVERS\ipsec.sys
  0xEF884000 \SystemRoot\System32\DRIVERS\tcpip.sys
  0xEF85C000 \SystemRoot\System32\DRIVERS\netbt.sys
  0xEF83A000 \SystemRoot\System32\drivers\afd.sys
  0xF86A6000 \SystemRoot\System32\DRIVERS\netbios.sys
  0xEF818000 \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS
  0xF880E000 \??\C:\Programme\SUPERAntiSpyware\SASDIFSV.SYS
  0xEF7ED000 \SystemRoot\System32\DRIVERS\rdbss.sys
  0xEF757000 \SystemRoot\System32\DRIVERS\mrxsmb.sys
  0xF86C6000 \SystemRoot\System32\Drivers\Fips.SYS
  0xEF736000 \SystemRoot\System32\DRIVERS\ipnat.sys
  0xF86D6000 \SystemRoot\System32\DRIVERS\wanarp.sys
  0xEF71A000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0xF8A7E000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
  0xF8746000 \SystemRoot\System32\Drivers\Cdfs.SYS
  0xEF702000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0xF8A80000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xF8A1E000 \SystemRoot\System32\drivers\Dxapi.sys
  0xF8836000 \SystemRoot\System32\watchdog.sys
  0xBF9C3000 \SystemRoot\System32\drivers\dxg.sys
  0xF8B5C000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBF9D5000 \SystemRoot\System32\ati2dvag.dll
  0xBFA18000 \SystemRoot\System32\ati2cqag.dll
  0xBFA5D000 \SystemRoot\System32\atikvmag.dll
  0xBFA93000 \SystemRoot\System32\ati3duag.dll
  0xBFD25000 \SystemRoot\System32\ativvaxx.dll
  0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
  0xED5AE000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0xED5D6000 \SystemRoot\System32\DRIVERS\ndisuio.sys
  0xED243000 \SystemRoot\System32\Drivers\Fastfat.SYS
  0xED216000 \SystemRoot\System32\DRIVERS\mrxdav.sys
  0xED139000 \SystemRoot\system32\drivers\wdmaud.sys
  0xED43E000 \SystemRoot\system32\drivers\sysaudio.sys
  0xECE03000 \SystemRoot\System32\drivers\detewecp.sys
  0xF8AF2000 \SystemRoot\System32\Drivers\ParVdm.SYS
  0xF88EE000 \SystemRoot\System32\drivers\aspi32.sys
  0xECBFD000 \SystemRoot\System32\Drivers\CAPI20.SYS
  0xF8A7C000 \SystemRoot\System32\drivers\enodpl.sys
  0xECA92000 \SystemRoot\System32\DRIVERS\srv.sys
  0xECB51000 \SystemRoot\System32\DRIVERS\secdrv.sys
  0xF8AE6000 \SystemRoot\System32\drivers\tandpl.sys
  0xED576000 \SystemRoot\System32\Drivers\usbaapl.sys
  0xECA3A000 \SystemRoot\System32\DRIVERS\usbscan.sys
  0xEC666000 \SystemRoot\System32\Drivers\HTTP.sys
  0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 38):
      0 System Idle Process
      4 System
    568 C:\WINDOWS\system32\smss.exe
    632 csrss.exe
    660 C:\WINDOWS\system32\winlogon.exe
    704 C:\WINDOWS\system32\services.exe
    716 C:\WINDOWS\system32\lsass.exe
    896 C:\WINDOWS\system32\ati2evxx.exe
    912 C:\WINDOWS\system32\svchost.exe
    976 svchost.exe
    1172 C:\WINDOWS\system32\svchost.exe
    1236 svchost.exe
    1528 svchost.exe
    1608 C:\WINDOWS\system32\ati2evxx.exe
    1736 C:\WINDOWS\explorer.exe
    1856 C:\WINDOWS\system32\spoolsv.exe
    1908 C:\Programme\Avira\AntiVir Desktop\sched.exe
    152 C:\WINDOWS\htpatch.exe
    180 C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
    204 C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
    216 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
    240 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
    256 C:\Programme\QuickTime\QTTask.exe
    264 C:\Programme\iTunes\iTunesHelper.exe
    288 C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    364 C:\WINDOWS\system32\ctfmon.exe
    456 C:\Programme\OpenOffice.org 3\program\soffice.exe
    492 C:\Programme\OpenOffice.org 3\program\soffice.bin
    1108 C:\Programme\Avira\AntiVir Desktop\avguard.exe
    1120 C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    1160 C:\Programme\Bonjour\mDNSResponder.exe
    1476 C:\Programme\Java\jre6\bin\jqs.exe
    1932 C:\WINDOWS\system32\PnkBstrA.exe
    2008 C:\WINDOWS\system32\PnkBstrB.exe
    1720 C:\WINDOWS\system32\svchost.exe
    2520 C:\Programme\iPod\bin\iPodService.exe
    3008 alg.exe
    816 C:\Dokumente und Einstellungen\****\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00  (NTFS)

PhysicalDrive0 Model Number: ST3120022A, Rev: 3.54   

      Size  Device Name          MBR Status
  --------------------------------------------
    111 GB  \\.\PhysicalDrive0  Windows XP MBR code detected
            SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A


Done!

cosinus 08.08.2010 13:01
Code:
PhysicalDrive0 Model Number: ST3120022A, Rev: 3.54   

      Size  Device Name          MBR Status
  --------------------------------------------
    111 GB  \\.\PhysicalDrive0  Windows XP MBR code detected
            SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A

Jetzt ist der MBR ok! :kloppen:
Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

do.cal 10.08.2010 20:32
Malwarebytes-Log

Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4412

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

10.08.2010 21:27:27
mbam-log-2010-08-10 (21-27-27).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 234722
Laufzeit: 1 Stunde(n), 59 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Morgen kommt der SASW-Log

do.cal 12.08.2010 21:14
Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 08/12/2010 at 10:10 PM

Application Version : 4.41.1000

Core Rules Database Version : 5350
Trace Rules Database Version: 3162

Scan type      : Complete Scan
Total Scan Time : 01:59:14

Memory items scanned      : 713
Memory threats detected  : 0
Registry items scanned    : 6352
Registry threats detected : 1
File items scanned        : 108121
File threats detected    : 10

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\****\Cookies\****@adtech[1].txt
        C:\Dokumente und Einstellungen\****\Cookies\****@tradedoubler[1].txt
        C:\Dokumente und Einstellungen\****\Cookies\****@msnportal.112.2o7[1].txt
        C:\Dokumente und Einstellungen\****\Cookies\****@atdmt[1].txt
        C:\Dokumente und Einstellungen\****\Cookies\****@im.banner.t-online[1].txt
        ia.media-imdb.com [ C:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VUX77VKW ]
        media.mtvnservices.com [ C:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VUX77VKW ]
        media1.break.com [ C:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VUX77VKW ]
        s0.2mdn.net [ C:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VUX77VKW ]
        secure-us.imrworldwide.com [ C:\Dokumente und Einstellungen\****\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\VUX77VKW ]

Disabled.SecurityCenterOption
        HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER#UPDATESDISABLENOTIFY
Sorry für die Wartezeit!!!

cosinus 13.08.2010 10:03
Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

do.cal 13.08.2010 16:40
NEE :huepp:

Was darf ich löschen?!

cosinus 13.08.2010 17:08
Löschen? Die Cookies? Meinetwegen alle ;)


Wir wären dann soweit durch. Bitte nun die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

do.cal 20.08.2010 17:48
Darf ich die Ordner löschen die Combofix angelegt????? und Vielleicht auch SuperAntiSpyware ????

cosinus 22.08.2010 17:49
Zitat:
Darf ich die Ordner löschen die Combofix angelegt????? und Vielleicht auch SuperAntiSpyware ????
Fragezeichen sind keine Rudeltiere. Eins hätte auch gereicht. :balla:

Lösch den Ordner von CF, aber den bitte vorher bei uns hochladen:


1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf da nicht rummurksen!
2.) Ordner C:\Qoobox in eine Datei zippen
3.) die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

do.cal 22.08.2010 19:19
Liste der Anhänge anzeigen (Anzahl: 1)
War erfolgreich, hab aber den Virenscanner sofort aktiviert. Und dann erst dir hier im Forum Bescheid gesagt, hoffe das macht kein Unterschied.

Noch eine Frage ist, ob ich die Daten im Bild auch löschen darf. Die ersten drei sind im C:/-Ordner und der Rest in einen Ordner auf dem Desktop. Sorry für das ständige nachfragen.

cosinus 22.08.2010 19:30
Vom Screenshot kannst Du alles löschen bis auf die boot.bak und cmldr

do.cal 22.08.2010 19:59
DANKE, für die Hilfe.


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:08 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131