Trojaner-Board
Seite 1 von 4 1 23 Letzte »
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Kann Google nicht mehr aufrufen (https://www.trojaner-board.de/90639-google-mehr-aufrufen.html)

Krid 11.09.2010 09:52
Kann Google nicht mehr aufrufen
 
Mein Browser (IE) zeigt www.google.de nicht mehr an und meldet: "There is no website configured at this address"

Hab ich mir einen Trojaner oder einen Virus eingefangen, der da die Site sperrt??

Wer weiß Hilfe....

Dieses Thema wurde hier 2004 schon einmal behandelt, jedoch konnte ich nicht draus schlau werden.

Bin vielleicht zu . . .

cosinus 11.09.2010 15:20
Hallo und :hallo:

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lies die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.



Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

Krid 12.09.2010 09:33
Hier die gefragten Date*hoffe ich*
habe bereits gestern einen Koplettscan gemacht und 18 infizierte Dateien gelöscht. diese widgi Toolbar

Dannach hat Antivir Premium noch eine daatei in Quarantäne genommen

Jedoch kein Erfolg.

Auch eure Seite geht nur sehr langsam auf diesem Rechner - vom Notebook viel schneller trotz W-Lan.

Ich werde jetzt die die weiteren Schritte abarbeiten, habe mich jedoch von den 3 eingeblendeten Werbungen irritieren lassen:confused::headbang:

Dank euch schon mal für die Unterstützung



Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4594

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11.09.2010 11:30:06
mbam-log-2010-09-11 (11-30-06).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 338839
Laufzeit: 1 Stunde(n), 20 Minute(n), 29 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 18

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP268\A0147205.RBF (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP268\A0147208.RBF (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP268\A0147209.RBF (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP269\A0147624.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP269\A0147626.exe (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP269\A0147636.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP270\A0148338.RBF (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP270\A0148341.RBF (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP270\A0148342.RBF (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP271\A0148731.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP271\A0148733.exe (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP271\A0148743.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP271\A0148889.RBF (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP271\A0148892.RBF (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP271\A0148893.RBF (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP275\A0149461.RBF (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP275\A0149464.RBF (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F9DB387C-983F-40D5-8A4A-37BB4C886B76}\RP275\A0149465.RBF (Adware.WidgiToolbar) -> Quarantined and deleted successfully.

Krid 12.09.2010 09:48
Hatte eine Deutsche Version und habe *minimal Ausgabe* sowie *scan* gewählt

Alle Fehlermeldungen habe ich mit *weiter* übersprungen

OTL EXTRAS Logfile:
Code:
OTL Extras logfile created on: 12.09.2010 10:39:42 - Run 1
OTL by OldTimer - Version 3.2.12.0    Folder = C:\Dokumente und Einstellungen\DK-Sport\Desktop\PDF-Konvertierer
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 67,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 85,00% Paging File free
Paging file location(s): C:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 126,73 Gb Total Space | 55,14 Gb Free Space | 43,51% Space Free | Partition Type: FAT32
Drive D: | 106,09 Gb Total Space | 90,80 Gb Free Space | 85,59% Space Free | Partition Type: FAT32
E: Drive not present or media not loaded
Drive F: | 1,85 Gb Total Space | 1,65 Gb Free Space | 89,43% Space Free | Partition Type: FAT
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: BÜRO
Current User Name: DK-Sport
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.hta [@ = htafile] -- Reg Error: Key error. File not found
.html [@ = htmlfile] -- Reg Error: Key error. File not found
.url [@ = InternetShortcut] -- Reg Error: Key error. File not found
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office10\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "C:\Programme\Microsoft Office\Office10\msohtmed.exe" /p %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [ACDBrowse] -- "C:\Programme\ACD Systems\ACDSee\ACDSee.exe" "%1" (ACD Systems, Ltd.)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Disabled:ActiveSync Service
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Microsoft ActiveSync\rapimgr.exe" = C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation)
"C:\Programme\Microsoft ActiveSync\wcescomm.exe" = C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation)
"C:\Programme\Microsoft ActiveSync\WCESMgr.exe" = C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation)
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
"C:\Programme\Windows Live\Sync\WindowsLiveSync.exe" = C:\Programme\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\WINDOWS\System32\SPOOL\DRIVERS\W32X86\3\SAGENT4.EXE" = C:\WINDOWS\System32\SPOOL\DRIVERS\W32X86\3\SAGENT4.EXE:*:Disabled:SAgent4 -- (SEIKO EPSON CORPORATION)
"C:\Programme\FRITZ!DSL\FBOXUPD.EXE" = C:\Programme\FRITZ!DSL\FBOXUPD.EXE:LocalSubNet:Enabled:AVM FRITZ!Box Firmware-Update -- (AVM Berlin)
"C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE" = C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE:LocalSubNet:Enabled:Connection Manager -- (Microsoft Corporation)
"C:\Programme\FRITZ!DSL\IGDCTRL.EXE" = C:\Programme\FRITZ!DSL\IGDCTRL.EXE:LocalSubNet:Enabled:FRITZ!DSL - igdctrl.exe -- (AVM Berlin)
"C:\Programme\Skype\Phone\Skype.exe" = C:\Programme\Skype\Phone\Skype.exe:LocalSubNet:Enabled:Skype -- File not found
"C:\Monitor\ISDNMO32.EXE" = C:\Monitor\ISDNMO32.EXE:*:Enabled:ISDN-Anrufmonitor -- (Heuer Software)
"C:\Program Files\Real\RealPlayer\realplay.exe" = C:\Program Files\Real\RealPlayer\realplay.exe:*:Disabled:RealPlayer -- File not found
"C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation)
"C:\Programme\Windows Live\Sync\WindowsLiveSync.exe" = C:\Programme\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync -- (Microsoft Corporation)
"C:\Programme\Microsoft ActiveSync\WcesMgr.exe" = C:\Programme\Microsoft ActiveSync\WcesMgr.exe:*:Disabled:ActiveSync Application -- (Microsoft Corporation)
"C:\Programme\Microsoft ActiveSync\rapimgr.exe" = C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Disabled:ActiveSync RAPI Manager -- (Microsoft Corporation)
"C:\Programme\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe" = C:\Programme\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe:*:Enabled:StarMoney 7.0 OnlineUpdate -- (Star Finanz - Software Entwicklung und Vertriebs GmbH)
"C:\Programme\StarMoney 7.0 S-Edition\app\StarMoney.exe" = C:\Programme\StarMoney 7.0 S-Edition\app\StarMoney.exe:*:Enabled:StarMoney 7.0 -- (Star Finanz - Software Entwicklung und Vertriebs GmbH)
"C:\Programme\StarMoney Business 4.0 Deutsche Bank Edition\ouservice\StarMoneyOnlineUpdate.exe" = C:\Programme\StarMoney Business 4.0 Deutsche Bank Edition\ouservice\StarMoneyOnlineUpdate.exe:*:Enabled:StarMoney Business 4.0 OnlineUpdate -- (Star Finanz - Software Entwicklung und Vertriebs GmbH)
"C:\Programme\StarMoney Business 4.0 Deutsche Bank Edition\app\StarMoney.exe" = C:\Programme\StarMoney Business 4.0 Deutsche Bank Edition\app\StarMoney.exe:*:Enabled:StarMoney Business 4.0 -- (Star Finanz - Software Entwicklung und Vertriebs GmbH)
"C:\WINDOWS\System32\SUPDSvc.exe" = C:\WINDOWS\System32\SUPDSvc.exe:*:Enabled:Samsung UPD Service -- (Samsung Electronics CO., LTD.)
"C:\Programme\VR-NetWorld\VRNetWorld.exe" = C:\Programme\VR-NetWorld\VRNetWorld.exe:*:Enabled:VR-NetWorld -- ()
"C:\WINLITE\STARTEXE.EXE" = C:\WINLITE\STARTEXE.EXE:*:Enabled:GENO lite Zahlungsverkehr -- ()
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{003447F5-0058-4B77-9C1E-50488F77C4A7}" = Brother P-touch Editor 4.2
"{01BDFB08-EE88-4E5E-94A6-AE9EDCFA40C5}" = Microsoft IntelliPoint 4.0
"{0288061F-E601-4CFB-BF9C-0EE5D3266847}" = Mimaki USB Driver
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{06E6E30D-B498-442F-A943-07DE41D7F785}" = Microsoft Search Enhancement Pack
"{1C63DD23-6554-4A1F-8D0D-B5A6B49D8015}" = Corel Graphics Suite 11
"{1E04F83B-2AB9-4301-9EF7-E86307F79C72}" = Google Earth
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{23A11400-2D8E-11D4-AD5B-00E029170ABD}" = RVS-COM Standard
"{26A24AE4-039D-4CA4-87B4-2F83216016F0}" = Java(TM) 6 Update 16
"{26A24AE4-039D-4CA4-87B4-2F83216018FF}" = Java(TM) 6 Update 18
"{27F650A9-6FAB-41C8-8621-92FF0118B0C4}" = EPSON Easy Photo Print
"{2A1E27FF-BE53-45B4-950F-060236E98E3D}" = TMPGEnc Plus 2.5
"{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}" = EPSON Scan Assistant
"{2BA722D1-48D1-406E-9123-8AE5431D63EF}" = Windows Live Fotogalerie
"{2BC2781A-F7F6-452E-95EB-018A522F1B2C}" = PaperPort Image Printer
"{2CC982C0-7EAE-11D4-ACC3-0050568AD318}" = Avery Zweckform DesignPro
"{3248F0A8-6813-11D6-A77B-00B0D0150050}" = J2SE Runtime Environment 5.0 Update 5
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{35343FF7-939B-401A-87B3-FF90A5123D88}" = Microsoft XML Parser und SDK
"{3A08B59E-A9F0-4F4D-B7E5-6875D7F13327}" = Brother MFL-Pro Suite MFC-290C
"{3B4E636E-9D65-4D67-BA61-189800823F52}" = Windows Live Communications Platform
"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4E98F23B-1328-4322-A6EC-2EDC8FC3A4FE}" = FontNav
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{537575D6-3B96-474C-BD8F-DFF667363DBD}" = Naviextras Toolbox Prerequesities
"{5545EEE4-FA36-4F76-B6BE-5696E7F4E2D6}" = VBA (2701.01)
"{57A23D3E-AA8F-46D6-8DF4-6290287ECB70}" = StarMoney Business 4.0 Deutsche Bank Edition
"{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}" = Microsoft Office Live Add-in 1.3
"{590D4F8F-98FE-47FA-AC2B-3F22FDCF7C09}" = ShareIns
"{5B593C8E-ACD9-47B8-85DA-7EB9294A39FA}" = StarMoney
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call
"{63218538-4A69-497F-8455-904261B0E9E4}" = CorelDRAW Graphics Suite X3
"{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}" = Windows Genuine Advantage v1.3.0254.0
"{64824474-AE1E-4BA9-AF44-F110272D10FE}" = Trust Keyboard 15036
"{6AFCA4E1-9B78-3640-8F72-A7BF33448200}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
"{70B7A167-0B88-445D-A3EA-97C73AA88CAC}" = Windows Live Toolbar
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{76618402-179D-4699-A66B-D351C59436BC}" = Windows Live Sync
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7A8FF745-BBC5-482B-88E4-18D3178249A9}" = ScanSoft PaperPort 11
"{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}" = EPSON Web-To-Page
"{837E620D-B93E-4D84-A753-BE1DBEB716B1}" = StarMoney
"{86F4B795-EA3D-48BD-ADFA-DA44B39059F9}" = StarMoney
"{8815F011-43AF-4F50-BBD8-D78ED3D6F5B9}" = VR-NetWorld
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8A74E887-8F0F-4017-AF53-CBA42211AAA5}" = Microsoft Sync Framework Runtime Native v1.0 (x86)
"{90120000-0020-0409-0000-0000000FF1CE}" = Compatibility Pack for the 2007 Office system
"{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage
"{90849E84-F026-4638-A184-E6FCFD472C34}" = Brother P-touch Software
"{911A0407-6000-11D3-8CFE-0050048383C9}" = Microsoft Outlook 2002
"{911B0407-6000-11D3-8CFE-0050048383C9}" = Microsoft Word 2002
"{92E64C51-5096-442F-9A44-61CB2941391D}" = ACDSee 4.0 PowerPack Suite
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{99052DB7-9592-4522-A558-5417BBAD48EE}" = Microsoft ActiveSync
"{994223F3-A99B-4DDD-9E1D-0190A17C6860}" = Windows Live Family Safety
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AA721D14-CFE2-410E-B975-79FE5F82F99F}" = MSVCMergeModules
"{AAC2920A-AD65-4B23-801D-4CB80AA1FEEE}" = StarMoney 7.0 S-Edition
"{AC76BA86-0000-0000-0000-6028747ADE01}" = Adobe Acrobat - Reader 6.0.2 Update
"{AC76BA86-0000-7EC8-7489-000000000603}" = Adobe Acrobat and Reader 6.0.3 Update
"{AC76BA86-0000-7EC8-7489-000000000604}" = Adobe Acrobat and Reader 6.0.4 Update
"{AC76BA86-0000-7EC8-7489-000000000605}" = Adobe Acrobat and Reader 6.0.5 Update
"{AC76BA86-0000-7EC8-7489-000000000606}" = Adobe Acrobat and Reader 6.0.6 Update
"{AC76BA86-1033-F400-7760-000000000001}" = Adobe Acrobat 6.0.1 Professional - English, Français, Deutsch
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.4 - Deutsch
"{AD50DAD0-7669-4AAE-99E6-914B0A9D1188}" = Brother P-touch Quick Editor 2.0
"{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}" = Microsoft Sync Framework Services Native v1.0 (x86)
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C2F8CA82-2BD9-4513-B2D1-08A47914C1DA}_is1" = Uniblue DriverScanner 2010
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C4BEEB8C-B9D2-4CD9-A2AA-1F3A1F57DF21}" = Works Suite-Betriebssystem-Pack
"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail
"{C887C75D-2636-41F6-BB7B-FD4B0314C1E1}" = Paragon Partition Manager 9.0 Professional
"{C94E45B0-6AA6-4FB9-9AAE-22085F631880}" = VBA
"{C9FB6FFC-B3D2-4AA0-AC05-73DB7796B638}" = DE
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D155D300-C235-44FC-981C-F7B34683439C}" = Paragon Drive Backup 8.51 Professional Trial
"{D341C705-A763-4DC0-A3B6-EA13E34ADE9E}" = USB Flachbettscanner
"{DBAB0143-630C-43FE-8586-A4F97E745A49}" = PSC WebClient 10.1B
"{DD0B60EF-1F53-41B7-A2C2-E5B51FCEC821}" = StarMoney
"{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer
"{E2DFE069-083E-4631-9B6C-43C48E991DE5}" = Junk Mail filter update
"{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}" = Windows Media Encoder 9-Reihe
"{E4E71C2A-4147-40A4-A3A9-B076040BFC25}" = Multimedia Slim Keyboard Driver
"{E86BC406-944E-41F6-ADE6-2C136734C96B}" = EPSON File Manager
"{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}" = PL-2303 USB-to-Serial
"{ECD03DA7-5952-406A-8156-5F0C93618D1F}" = USB PC Camera Plus
"{EDDDC607-91D9-4758-9F57-265FDCD8A772}" = Microsoft Works 7.0
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F428D0FB-765D-40EB-BDD8-A1E7F5C597FA}" = Update Manager
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials
"{FA300000-0001-0000-0000-074957833700}" = ABBYY PDF Transformer 3.0
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
"{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}" = HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs
"{FF477885-5EA8-40D0-ADF3-D4C1B86FAEA4}" = EPSON Print CD
"ABBYY PDF Transformer 3.0" = ABBYY PDF Transformer 3.0
"ACDSee" = ACDSee
"Address Book Recovery_is1" = Address Book Recovery 1.1.1
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Photoshop 6.0" = Adobe Photoshop 6.0
"Adobe Shockwave Player" = Adobe Shockwave Player 11
"AdobeESD" = Adobe Download Manager 2.2 (Nur entfernen)
"Ashampoo HDD Control_is1" = Ashampoo HDD Control 1.11
"Ashampoo Photo Commander 6_is1" = Ashampoo Photo Commander 6.40
"Ashampoo UnInstaller 3_is1" = Ashampoo UnInstaller 3.12
"Ashampoo WinOptimizer 6_is1" = Ashampoo WinOptimizer 6.50
"Avira AntiVir Desktop" = Avira AntiVir Premium
"AVM ISDN CAPI Port" = AVM ISDN CAPI Port
"AVM ISDN TAPI Services" = AVM ISDN TAPI Services for CAPI
"AVMFBox" = FRITZ!Box
"Becker Content Manager" = Becker Content Manager
"Content Manager 2" = Content Manager 2
"Corel Uninstaller" = Corel Uninstaller
"ElsterFormular 11.1.3.3887" = ElsterFormular
"EPSON Printer and Utilities" = EPSON-Drucker-Software
"EPSON-Drucker und Utilities" = EPSON-Drucker-Software
"ESPR240-Benutzerhandbuch" = ESPR240-Benutzerhandbuch
"Excel" = Microsoft Excel 7.0
"FlasKMPEG" = FlasKMPEG (remove only)
"FRITZ! 2.0" = AVM FRITZ!
"FRITZ!DSL" = AVM FRITZ!DSL
"FRITZ!mms" = FRITZ!mms
"Google Desktop" = Google Desktop
"Graphic View 32" = Graphic View 32
"GraphicCorp's Browser+" = GraphicCorp's Browser+
"GraphicCorp's GraphicView 32" = GraphicCorp's GraphicView 32
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"InstallShield_{003447F5-0058-4B77-9C1E-50488F77C4A7}" = Brother P-touch Editor 4.2
"InstallShield_{1C63DD23-6554-4A1F-8D0D-B5A6B49D8015}" = Corel Graphics Suite 11
"InstallShield_{2A1E27FF-BE53-45B4-950F-060236E98E3D}" = TMPGEnc Plus 2.5
"InstallShield_{64824474-AE1E-4BA9-AF44-F110272D10FE}" = Trust Keyboard 15036
"InstallShield_{AD50DAD0-7669-4AAE-99E6-914B0A9D1188}" = Brother P-touch Quick Editor 2.0
"JRE 1.3.1" = Java 2 Runtime Environment Standard Edition v1.3.1
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Masita Sportswear BV Masita-B03" = Masita Sportswear BV Masita-B03
"Medion GoPal Assistant" = Medion GoPal Assistant 4.00.0003
"MGI_PRISM_V3_0" = MGI PhotoSuite III SE (nur entfernen)
"Micrografx Designer 7" = Micrografx Designer 7
"Micrografx Graphics Suite 2 Enterprise" = Micrografx Graphics Suite 2 Enterprise
"Micrografx Picture Publisher 7" = Micrografx Picture Publisher 7
"Micrografx QuickVector" = Micrografx QuickVector
"Micrografx Simply 3D 2" = Micrografx Simply 3D 2
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mimaki FineCut7 for CorelDRAW" = Mimaki FineCut7 for CorelDRAW
"Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"MSPUB5" = Microsoft Publisher 98
"Nero - Burning Rom!UninstallKey" = Nero OEM
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"NVIDIA Display Driver" = NVIDIA Display Driver
"QuickTime" = QuickTime
"Samsung Universal Print Driver" = Samsung Universal Print Driver
"Shockwave" = Shockwave
"SiSLan" = SiS 900 PCI Fast Ethernet Adapter Driver
"Ulead Photo Express 3.0 SE" = Ulead Photo Express 3.0 SE
"ViewpointMediaPlayer" = Viewpoint Media Player
"Windows Media Encoder 9" = Windows Media Encoder 9-Reihe
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinLiveSuite_Wave3" = Windows Live Essentials
"WinRAR archiver" = WinRAR
"WinZip" = WinZip
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Works2003Setup" = Microsoft Works 2003-Setup-Start
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"Yahoo! Messenger" = Yahoo! Messenger
"Yahoo! Toolbar" = Yahoo! Toolbar
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Google Chrome" = Google Chrome
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 11.09.2010 16:51:16 | Computer Name = BÜRO | Source = Google Update | ID = 20
Description =
 
Error - 11.09.2010 17:51:14 | Computer Name = BÜRO | Source = Google Update | ID = 20
Description =
 
Error - 11.09.2010 18:26:12 | Computer Name = BÜRO | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 11.09.2010 18:26:12 | Computer Name = BÜRO | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 11.09.2010 18:26:27 | Computer Name = BÜRO | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
 zurückgegeben.  .
 
Error - 11.09.2010 18:28:35 | Computer Name = BÜRO | Source = Google Update | ID = 20
Description =
 
Error - 12.09.2010 02:35:38 | Computer Name = BÜRO | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 12.09.2010 02:35:38 | Computer Name = BÜRO | Source = crypt32 | ID = 131083
Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen
 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>
 ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich
nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel
 in der signierten Datei.  .
 
Error - 12.09.2010 02:35:54 | Computer Name = BÜRO | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
 zurückgegeben.  .
 
Error - 12.09.2010 02:37:49 | Computer Name = BÜRO | Source = Google Update | ID = 20
Description =
 
[ System Events ]
Error - 11.09.2010 05:37:19 | Computer Name = BÜRO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "tmcomm" wurde aufgrund folgenden Fehlers nicht gestartet:
  %%2
 
Error - 11.09.2010 05:37:44 | Computer Name = BÜRO | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  sisagp
 
Error - 11.09.2010 18:25:44 | Computer Name = BÜRO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "CAPI 2.0 RAS driver" wurde aufgrund folgenden Fehlers
nicht gestartet:  %%1058
 
Error - 11.09.2010 18:25:44 | Computer Name = BÜRO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "tmcomm" wurde aufgrund folgenden Fehlers nicht gestartet:
  %%2
 
Error - 11.09.2010 18:36:07 | Computer Name = BÜRO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "CAPI 2.0 RAS driver" wurde aufgrund folgenden Fehlers
nicht gestartet:  %%1058
 
Error - 11.09.2010 18:36:07 | Computer Name = BÜRO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "tmcomm" wurde aufgrund folgenden Fehlers nicht gestartet:
  %%2
 
Error - 11.09.2010 18:44:08 | Computer Name = BÜRO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "CAPI 2.0 RAS driver" wurde aufgrund folgenden Fehlers
nicht gestartet:  %%1058
 
Error - 11.09.2010 18:44:08 | Computer Name = BÜRO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "tmcomm" wurde aufgrund folgenden Fehlers nicht gestartet:
  %%2
 
Error - 12.09.2010 02:34:49 | Computer Name = BÜRO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "CAPI 2.0 RAS driver" wurde aufgrund folgenden Fehlers
nicht gestartet:  %%1058
 
Error - 12.09.2010 02:34:49 | Computer Name = BÜRO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "tmcomm" wurde aufgrund folgenden Fehlers nicht gestartet:
  %%2
 
 
< End of report >
--- --- ---

Krid 12.09.2010 13:40
Diesen Scan habe ich heute mit der neusten Version gemacht.

Den Bericht über den Fund von Antivir stelle ich im Anschluss rein.

Kann es eventuell ein Missglücktes Update sein oder *pdffroge* im zusammenhang mit dem PDF Creator kürzlich installiert ( auch eine yahoo-Toolbar ist plötzlich da und ließ sich nichtso richtig entfernen )

Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4599

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12.09.2010 12:46:35
mbam-log-2010-09-12 (12-46-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 339910
Laufzeit: 1 Stunde(n), 20 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Report von Antivir



Avira AntiVir Premium
Erstellungsdatum der Reportdatei: Donnerstag, 9. September 2010 21:15

Es wird nach 2796879 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : ********
Seriennummer : ***********
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : BÜRO

Versionsinformationen:
BUILD.DAT : 10.0.0.603 36207 Bytes 19.04.2010 15:44:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 19.04.2010 09:58:24
AVSCAN.DLL : 10.0.3.0 56168 Bytes 19.04.2010 09:58:24
LUKE.DLL : 10.0.2.3 104296 Bytes 24.03.2010 13:09:34
LUKERES.DLL : 10.0.0.0 13672 Bytes 24.03.2010 13:09:34
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 05:54:18
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 05:54:18
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 17:48:30
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 16:40:56
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:51:50
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 13:04:08
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 15:51:30
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 07:04:08
VBASE008.VDF : 7.10.9.166 2048 Bytes 23.07.2010 07:04:08
VBASE009.VDF : 7.10.9.167 2048 Bytes 23.07.2010 07:04:08
VBASE010.VDF : 7.10.9.168 2048 Bytes 23.07.2010 07:04:08
VBASE011.VDF : 7.10.9.169 2048 Bytes 23.07.2010 07:04:08
VBASE012.VDF : 7.10.9.170 2048 Bytes 23.07.2010 07:04:08
VBASE013.VDF : 7.10.9.198 157696 Bytes 26.07.2010 15:32:28
VBASE014.VDF : 7.10.9.255 997888 Bytes 29.07.2010 14:35:34
VBASE015.VDF : 7.10.10.28 139264 Bytes 02.08.2010 15:16:24
VBASE016.VDF : 7.10.10.52 127488 Bytes 03.08.2010 16:07:20
VBASE017.VDF : 7.10.10.84 137728 Bytes 06.08.2010 08:59:46
VBASE018.VDF : 7.10.10.107 176640 Bytes 09.08.2010 09:20:46
VBASE019.VDF : 7.10.10.130 132608 Bytes 10.08.2010 13:01:42
VBASE020.VDF : 7.10.10.158 131072 Bytes 12.08.2010 15:23:16
VBASE021.VDF : 7.10.10.190 136704 Bytes 16.08.2010 15:22:38
VBASE022.VDF : 7.10.10.217 118272 Bytes 19.08.2010 09:23:44
VBASE023.VDF : 7.10.10.246 130048 Bytes 23.08.2010 12:43:12
VBASE024.VDF : 7.10.11.11 144896 Bytes 25.08.2010 11:24:42
VBASE025.VDF : 7.10.11.33 135168 Bytes 27.08.2010 11:10:22
VBASE026.VDF : 7.10.11.52 148992 Bytes 31.08.2010 09:16:10
VBASE027.VDF : 7.10.11.75 124928 Bytes 03.09.2010 09:09:56
VBASE028.VDF : 7.10.11.92 137728 Bytes 06.09.2010 13:51:24
VBASE029.VDF : 7.10.11.107 166400 Bytes 08.09.2010 12:17:34
VBASE030.VDF : 7.10.11.108 2048 Bytes 08.09.2010 12:17:34
VBASE031.VDF : 7.10.11.120 62464 Bytes 09.09.2010 19:13:48
Engineversion : 8.2.4.50
AEVDF.DLL : 8.1.2.1 106868 Bytes 29.07.2010 18:35:36
AESCRIPT.DLL : 8.1.3.44 1364346 Bytes 26.08.2010 11:32:08
AESCN.DLL : 8.1.6.1 127347 Bytes 12.05.2010 17:11:02
AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 15:32:30
AERDL.DLL : 8.1.8.2 614772 Bytes 20.07.2010 15:20:04
AEPACK.DLL : 8.2.3.5 471412 Bytes 06.08.2010 18:59:52
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 21.07.2010 16:34:24
AEHEUR.DLL : 8.1.2.21 2883958 Bytes 03.09.2010 11:09:58
AEHELP.DLL : 8.1.13.3 242038 Bytes 26.08.2010 11:32:06
AEGEN.DLL : 8.1.3.20 397684 Bytes 26.08.2010 11:32:06
AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 15:32:28
AECORE.DLL : 8.1.16.2 192887 Bytes 20.07.2010 15:19:58
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 15:32:28
AVWINLL.DLL : 10.0.0.0 19304 Bytes 24.03.2010 13:09:32
AVPREF.DLL : 10.0.0.0 44904 Bytes 24.03.2010 13:09:34
AVREP.DLL : 10.0.0.8 62209 Bytes 24.03.2010 13:09:34
AVREG.DLL : 10.0.3.0 53096 Bytes 19.04.2010 09:58:26
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 19.04.2010 09:58:26
AVARKT.DLL : 10.0.0.14 227176 Bytes 19.04.2010 09:58:24
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 24.03.2010 13:09:32
SQLITE3.DLL : 3.6.19.0 355688 Bytes 24.03.2010 13:09:34
AVSMTP.DLL : 10.0.0.17 63848 Bytes 24.03.2010 13:09:34
NETNT.DLL : 10.0.0.0 11624 Bytes 24.03.2010 13:09:34
RCIMAGE.DLL : 10.0.0.32 2631528 Bytes 19.04.2010 09:58:24
RCTEXT.DLL : 10.0.53.0 98152 Bytes 19.04.2010 09:58:24

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Donnerstag, 9. September 2010 21:15

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\S-1-5-21-448539723-115176313-682003330-1004\Software\Microsoft\Protected Storage System Provider\S-1-5-21-448539723-115176313-682003330-1004\data
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
c:\windows\system32\ctfmon.exe
c:\WINDOWS\system32\ctfmon.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'msdtc.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'fxssvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'StarMoneyOnlineUpdate.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'snmp.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'tcpsvcs.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcmon.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'RVSINST.EXE' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dfsdks.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'de_serv.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'NetworkLicenseServer.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'brccMCtl.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'ymsgr_tray.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'rapimgr.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISDNMO32.EXE' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_FATIBGE.EXE' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'UIWatcher.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcescomm.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSMMgr.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrMfcWnd.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'PS2USBKbdDrv.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsnpstd3.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'HDDControlGuard.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'qttask.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'issch.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '173' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '499' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
D:\Eigene Dateien D\Corel User Files\Lutz\ccdclean.exe
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Delf.vhv

Beginne mit der Desinfektion:
D:\Eigene Dateien D\Corel User Files\Lutz\ccdclean.exe
[FUND] Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Delf.vhv
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '463be0d7.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 9. September 2010 22:30
Benötigte Zeit: 1:14:14 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

12244 Verzeichnisse wurden überprüft
579334 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
579333 Dateien ohne Befall
9713 Archive wurden durchsucht
0 Warnungen
1 Hinweise
653766 Objekte wurden beim Rootkitscan durchsucht
2 Versteckte Objekte wurden gefunden

Krid 12.09.2010 18:56
Hallo Cosinus

das lesen in Eurem Forum hat mir die Lösung offeriert:

Larusso hat 2.11.2009 folgendes geschrieben.

Hosts reparieren

Lade Dir bitte HostsXpert herunter.
Entpacke die Zipdatei und starte das Tool.
Klicke nun auf Restore MS Hosts File--> Ok--> Exit Programm.

Ich habe das gemacht und konnte den beschrieben Fehler beheben.

Auch eurer Forum lädt sich jetzt wieder schneller.

Ich hoffe du bist mir nicht böse und bin auch an einem richtig sauberen Rechner interssiert, also würde gern an diesem Punkt fortfahren.

cosinus 12.09.2010 21:32
Zitat:
Beginne mit der Desinfektion:
D:\Eigene Dateien D\Corel User Files\Lutz\ccdclean.exe
Was war denn das für eine Datei?

Krid 12.09.2010 22:07
diese datei ist ca 5-6 oder mehr jahre alt.
clone CD oder so hatte was damit zu tun
Glaube nicht das sie gefärlich war da die Quelle bekannt ist

Krid 12.09.2010 22:20
Hallo Arne,

da ich gegen 7.00 Uhr schon wieder fit sein muss, wartet gleich die Matratze auf mich.
Danke dir schon mal für weiter Ausführungen.

Druß Dirk

Krid 13.09.2010 09:31
Hallo Arne,
benannte datei ist nicht mehr auffindbar.
Allerdings zeigte irgend ein *restore* mit Ziffern als dateiname jetzt das gleiche Muster.
einer neuer Suchlauf heute brachte keine Ergebnisse.
Ich hatte vorab die Systemwiederherrstellung deaktiviert und werde den Rechner jetzt neu starten und dann die Wiederherstellung wieder aktivieren.

Habe bei Antivir 7 Dateien in Quarantäne

Gruß Dirk

Krid 13.09.2010 09:45
. . . ich habe einen Bildschirmabdruck gemacht und als Pdf gespeichert.
Da ich nicht weiß wie ich die hier anhängen kann. versuch ich es mit einer antwort auf eintreffende Mails oder einer persönlichen Nachricht.

cosinus 13.09.2010 10:18
Hast Du die OTL.txt noch? Ich seh nur die Extras.txt bei Dir in den Postings...

Krid 13.09.2010 10:34
hab sie gefundenOTL Logfile:
Code:
OTL logfile created on: 12.09.2010 10:39:42 - Run 1
OTL by OldTimer - Version 3.2.12.0    Folder = C:\Dokumente und Einstellungen\DK-Sport\Desktop\PDF-Konvertierer
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 67,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 85,00% Paging File free
Paging file location(s): C:\pagefile.sys 0 0 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 126,73 Gb Total Space | 55,14 Gb Free Space | 43,51% Space Free | Partition Type: FAT32
Drive D: | 106,09 Gb Total Space | 90,80 Gb Free Space | 85,59% Space Free | Partition Type: FAT32
E: Drive not present or media not loaded
Drive F: | 1,85 Gb Total Space | 1,65 Gb Free Space | 89,43% Space Free | Partition Type: FAT
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: BÜRO
Current User Name: DK-Sport
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\DK-Sport\Desktop\PDF-Konvertierer\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe (Google)
PRC - C:\Programme\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe (Microsoft Corporation)
PRC - C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (Microsoft Corporation)
PRC - C:\Programme\StarMoney Business 4.0 Deutsche Bank Edition\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Brother\ControlCenter3\BrccMCtl.exe (Brother Industries, Ltd.)
PRC - C:\Programme\Ashampoo\Ashampoo HDD Control\HDDControlGuard.exe (Ashampoo Development GmbH & Co. KG)
PRC - C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe ()
PRC - C:\Programme\Ashampoo\Ashampoo WinOptimizer 6\DfSdkS.exe (mst software GmbH, Germany)
PRC - C:\Programme\ABBYY PDF Transformer 3.0\NetworkLicenseServer.exe (ABBYY)
PRC - C:\Programme\Ashampoo\Ashampoo UnInstaller 3\UIWatcher.exe (ashampoo GmbH & Co. KG)
PRC - C:\Programme\Windows Live\Toolbar\wltuser.exe (Microsoft Corporation)
PRC - C:\Programme\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\snmp.exe (Microsoft Corporation)
PRC - C:\Programme\Outlook Express\msimn.exe (Microsoft Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe (Brother Industries, Ltd.)
PRC - C:\Programme\Brother\Brmfcmon\BrMfcMon.exe (Brother Industries, Ltd.)
PRC - C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe (AVM Berlin)
PRC - C:\Programme\ScanSoft\PaperPort\pptd40nt.exe (Nuance Communications, Inc.)
PRC - C:\Programme\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation)
PRC - C:\Programme\Microsoft ActiveSync\rapimgr.exe (Microsoft Corporation)
PRC - C:\WINDOWS\vsnpstd3.exe ()
PRC - C:\Programme\Trust\Trust Keyboard 15036\PS2USBKbdDrv.exe ()
PRC - C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (Macrovision Corporation)
PRC - C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe (Adobe Systems Inc.)
PRC - C:\WINDOWS\system32\tcpsvcs.exe (Microsoft Corporation)
PRC - C:\Programme\RVS\WCOM\SYSTEM\CCUI.EXE (RVS Datentechnik GmbH, München)
PRC - C:\Programme\RVS\WCOM\SYSTEM\RVSINST.EXE (RVS Datentechnik GmbH, München)
PRC - C:\Programme\RVS\WCOM\SYSTEM\CCSRV.EXE (RVS Datentechnik GmbH, München)
PRC - C:\Monitor\ISDNMO32.EXE (Heuer Software)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\DK-Sport\Desktop\PDF-Konvertierer\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (hpzglue_service) -- C:\WINDOWS\System32\hpzglu05.exe File not found
SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found
SRV - (Automatisches LiveUpdate - Scheduler) -- C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe File not found
SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found
SRV - (GoogleDesktopManager-051210-111108) -- C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe (Google)
SRV - (SeaPort) -- C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (Microsoft Corporation)
SRV - (StarMoney Business 4.0 OnlineUpdate) -- C:\Programme\StarMoney Business 4.0 Deutsche Bank Edition\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH)
SRV - (AntiVirWebService) -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE (Avira GmbH)
SRV - (AntiVirMailService) -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe (Avira GmbH)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (StarMoney 7.0 OnlineUpdate) -- C:\Programme\StarMoney 7.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (Samsung UPD Service) -- C:\WINDOWS\System32\SUPDSvc.exe (Samsung Electronics CO., LTD.)
SRV - (DfSdkS) -- C:\Programme\Ashampoo\Ashampoo WinOptimizer 6\Dfsdks.exe (mst software GmbH, Germany)
SRV - (fsssvc) -- C:\Programme\Windows Live\Family Safety\fsssvc.exe (Microsoft Corporation)
SRV - (ABBYY.Licensing.PDFTransformer.Classic.3.0) -- C:\Programme\ABBYY PDF Transformer 3.0\NetworkLicenseServer.exe (ABBYY)
SRV - (SNMP) -- C:\WINDOWS\system32\snmp.exe (Microsoft Corporation)
SRV - (Iprip) -- C:\WINDOWS\system32\iprip.dll (Microsoft Corporation)
SRV - (de_serv) -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe (AVM Berlin)
SRV - (EPSON_PM_RPCV4_01) EPSON V3 Service4(01) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S30RP1.EXE (SEIKO EPSON CORPORATION)
SRV - (AVM IGD CTRL Service) -- C:\Programme\FRITZ!DSL\IGDCTRL.EXE (AVM Berlin)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation)
SRV - (SimpTcp) -- C:\WINDOWS\system32\tcpsvcs.exe (Microsoft Corporation)
SRV - (LPDSVC) -- C:\WINDOWS\system32\tcpsvcs.exe (Microsoft Corporation)
SRV - (RVSINST) -- C:\Programme\RVS\WCOM\SYSTEM\RVSINST.EXE (RVS Datentechnik GmbH, München)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (tmcomm) -- C:\WINDOWS\System32\drivers\tmcomm.sys File not found
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (fssfltr) -- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys (Microsoft Corporation)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (giveio) -- C:\WINDOWS\system32\giveio.sys ()
DRV - (MPE) -- C:\WINDOWS\system32\drivers\mpe.sys (Microsoft Corporation)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (sisagp) -- C:\WINDOWS\System32\DRIVERS\sisagp.sys (Silicon Integrated Systems Corporation)
DRV - (hotcore3) -- C:\WINDOWS\system32\drivers\hotcore3.sys (Paragon Software Group)
DRV - (Uim_IM) -- C:\WINDOWS\system32\drivers\Uim_IM.sys (Paragon)
DRV - (UimBus) -- C:\WINDOWS\system32\drivers\UimBus.sys (Windows (R) 2000 DDK provider)
DRV - (NETFRITZ) -- C:\WINDOWS\system32\drivers\Netfritz.sys (AVM Berlin)
DRV - (fpcibase) -- C:\WINDOWS\system32\drivers\fpcibase.sys (AVM Berlin)
DRV - (AVMCOWAN) -- C:\WINDOWS\system32\drivers\avmcowan.sys (AVM GmbH)
DRV - (SNPSTD3) USB PC Camera (SNPSTD3) -- C:\WINDOWS\system32\drivers\snpstd3.sys (Sonix Co. Ltd.)
DRV - (mkusb) Mimaki Plotter USB Port Controller (mkusb.sys) -- C:\WINDOWS\system32\drivers\mkusb.sys (Mimaki Engineering Co., Ltd.)
DRV - (FWLANUSB) -- C:\WINDOWS\system32\drivers\fwlanusb.sys (AVM GmbH)
DRV - (Ser2pl) -- C:\WINDOWS\system32\drivers\ser2pl.sys (Prolific Technology Inc.)
DRV - (FXUSBASE) Eumex 400 (WinXP/2000) -- C:\WINDOWS\system32\drivers\fxusbase.sys (AVM Berlin)
DRV - (BrScnUsb) -- C:\WINDOWS\system32\drivers\BrScnUsb.sys (Brother Industries Ltd.)
DRV - (3xHybrid) -- C:\WINDOWS\system32\drivers\3xHybrid.sys (Philips Semiconductors GmbH)
DRV - (DgiVecp) -- C:\WINDOWS\system32\drivers\DGIVECP.SYS (Samsung Electronics Co., Ltd.)
DRV - (SISNIC) -- C:\WINDOWS\system32\drivers\sisnic.sys (SiS Corporation)
DRV - (rtl8139) -- C:\WINDOWS\system32\drivers\rtl8139.sys (Realtek Semiconductor Corporation)
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (Aspi32) -- C:\WINDOWS\System32\drivers\ASPI32.SYS (Adaptec)
DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS (Realtek Semiconductor Corp.)
DRV - (PhTVTune) -- C:\WINDOWS\system32\drivers\PhTVTune.sys (Philips Semiconductors)
DRV - (Cap7134) MEDION (7134) -- C:\WINDOWS\system32\drivers\Cap7134.sys (Philips Semiconductors)
DRV - (WDMWANMP) -- C:\WINDOWS\system32\drivers\wdmwanmp.sys ()
DRV - (WDMCAPI) -- C:\WINDOWS\System32\DRIVERS\WDMCAPI.sys ()
DRV - (ATWPKT) -- C:\WINDOWS\system32\drivers\atwpkt.sys (America Online)
DRV - (pfc) -- C:\WINDOWS\system32\drivers\pfc.sys (Padus, Inc.)
DRV - (dot4ufd) -- C:\WINDOWS\system32\drivers\hppaufd0.sys (HP)
DRV - (DVC) -- C:\WINDOWS\system32\drivers\DVC.sys (Samsung Electronics)
DRV - (IPFilter) -- C:\WINDOWS\system32\drivers\ipfilter.sys (Microsoft Corporation)
DRV - (ms_mpu401) -- C:\WINDOWS\system32\drivers\msmpu401.sys (Microsoft Corporation)
DRV - (CAPIRAS) -- C:\WINDOWS\system32\drivers\CAPIRAS.SYS ()
DRV - (AVMWAN) -- C:\WINDOWS\system32\drivers\avmwan.sys (AVM Berlin)
DRV - (AVMPORT) -- C:\WINDOWS\System32\drivers\avmport.sys (AVM Berlin)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = Google Toolbar
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google Toolbar
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://banking.sparkasse-wittenberg.de/cgi/anfang.cgi
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = Google Toolbar
IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll (Yahoo! Inc.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Google"
FF - prefs.js..browser.search.defaulturl: "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.startup.homepage: "https://banking.sparkasse-wittenberg.de/cgi/anfang.cgi"
FF - prefs.js..extensions.enabledItems: linkfilter@kaspersky.ru:9.0.0.736
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
 
FF - user.js..browser.search.openintab: false
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Components: C:\Programme\Mozilla Firefox\components [2007.02.24 08:45:46 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2007.02.24 08:45:44 | 000,000,000 | ---D | M]
 
[2010.02.25 12:35:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\DK-Sport\Anwendungsdaten\Mozilla\Extensions
[2007.03.21 16:32:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\DK-Sport\Anwendungsdaten\Mozilla\Firefox\Profiles\fbl59lbs.default\extensions
[2010.05.24 19:43:54 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\DK-Sport\Anwendungsdaten\Mozilla\Firefox\Profiles\fbl59lbs.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.05.24 19:27:44 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\DK-Sport\Anwendungsdaten\Mozilla\Firefox\Profiles\fbl59lbs.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2010.09.03 11:40:54 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2007.08.16 13:38:34 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\google-cjk@partners.mozilla.com
[2008.10.06 07:13:12 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\google-gzfb@partners.mozilla.com
[2009.12.20 18:02:18 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
[2006.10.03 04:59:58 | 000,040,552 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Mozilla Firefox\plugins\NPAdbESD.dll
[2010.01.16 02:15:30 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.01.16 02:15:30 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.01.16 02:15:30 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.01.16 02:15:30 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.01.16 02:15:30 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.10.23 13:14:16 | 000,000,876 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 81.169.180.144        Google
O1 - Hosts: 81.169.180.144        google.de
O1 - Hosts: 81.169.180.144        google.de
O2 - BHO: (Yahoo! Toolbar Helper) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll (Yahoo! Inc.)
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Search Helper) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (AcroIEToolbarHelper Class) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll ()
O2 - BHO: (WEB.DE Browser Configuration by mquadr.at) - {D48FF4B4-E68F-47D1-8E25-81A0F0EEB341} - C:\WINDOWS\system32\ieconfig_1und1.dll (mquadr.at softwareengineering und consulting gmbh)
O2 - BHO: (Windows Live Toolbar Helper) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O2 - BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll ()
O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll (Yahoo! Inc.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)
O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKCU\..\Toolbar\WebBrowser: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll (Yahoo! Inc.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Ashampoo HDD Control Guard] C:\Programme\Ashampoo\Ashampoo HDD Control\HDDControlGuard.exe (Ashampoo Development GmbH & Co. KG)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [BrMfcWnd] C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [Google Desktop Search] C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe (Google)
O4 - HKLM..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [ISUSPM Startup] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe (Macrovision Corporation)
O4 - HKLM..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (Macrovision Corporation)
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [PDFServiceEngine] C:\Programme\PDF Suite\PDFServiceEngine.exe File not found
O4 - HKLM..\Run: [PPort11reminder] C:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe ()
O4 - HKLM..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe ()
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [StarMoneyRunEntry] C:\Programme\StarMoney Business 4.0 Deutsche Bank Edition\app\oflagent.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre6\bin\jusched.exe File not found
O4 - HKLM..\Run: [WireLessKeyboard] C:\Programme\Trust\Trust Keyboard 15036\StartAutorun.exe PS2USBKbdDrv.exe File not found
O4 - HKCU..\Run: [EPSON Stylus D78 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE (SEIKO EPSON CORPORATION)
O4 - HKCU..\Run: [H/PC Connection Agent] C:\Programme\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation)
O4 - HKCU..\Run: [UIWatcher] C:\Programme\Ashampoo\Ashampoo UnInstaller 3\UIWatcher.exe (ashampoo GmbH & Co. KG)
O4 - HKCU..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\YahooMessenger.exe (Yahoo! Inc.)
O4 - HKCU..\RunOnce: [CommCenter] C:\Programme\RVS\WCOM\SYSTEM\ccui.exe (RVS Datentechnik GmbH, München)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Verknüpfung mit ISDNMO32.lnk = C:\Monitor\ISDNMO32.EXE (Heuer Software)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\VR-NetWorld Auftragsprüfung.lnk = C:\Programme\VR-NetWorld\VRToolCheckOrder.exe (VR-NetWorld Software)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe (Adobe Systems Inc.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoPropertiesMyComputer = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoViewContextMenu = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFileAssociate = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFind = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoClose = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: StartMenuLogoff = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMHelp = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 28
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoDispCPL = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoDispBackgroundPage = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoDispSettingsPage = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoDispScrSavPage = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00  [binary data]
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideClock = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoTrayItemsDisplay = 0
O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O10 - Protocol_Catalog9\Catalog_Entries\000000000026 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira GmbH)
O15 - HKCU\..Trusted Domains: erima-online.com ([www] https in Vertrauenswürdige Sites)
O15 - HKCU\..Trusted Domains: localhost ([]http in Lokales Intranet)
O15 - HKCU\..Trusted Ranges: GD ([http] in Lokales Intranet)
O16 - DPF: {0DF86CB3-1923-11D5-B470-0050BA1B3C6F} hxxp://217.6.17.16/ConvisionVideo.cab (JpegServerPushControl Class)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/9/b/d/9bdc68ef-6a9f-4505-8fb8-d0d2d160e512/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} hxxp://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab (Trend Micro ActiveX Scan Agent 6.6)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc.cab (Office Update Installation Engine)
O16 - DPF: {51EA44E6-C8C3-4E30-8F3D-D8EE71A44DCB} https://img.web.de/v/fotoalbum/activex/upload_1111.cab (Upload Control)
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab (Symantec RuFSI Utility Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1132384237156 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37782.2456365741 (Reg Error: Key error.)
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} hxxp://messenger.msn.com/download/MsnMessengerSetupDownloader.cab (MsnMessengerSetupDownloadControl Class)
O16 - DPF: {B91AEDBE-93DF-4017-8BB3-F1C300C0EC51} hxxp://62.131.75.242/webcl-10/wc_exec/setup.exe ()
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} hxxp://ax.emsisoft.com/asquared.cab (a-squared Scanner)
O16 - DPF: {CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/1.3.1/jinstall-131-win.cab (Java Plug-in 1.3.1)
O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444500000000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Reg Error: Key error.)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mctp {d7b95390-b1c5-11d0-b111-0080c712fe82} - Reg Error: Key error. File not found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL) - C:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\WRNotifier: DllName - WRLogonNTF.dll -  File not found
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - CLSID or File not found.
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2002.12.08 01:34:18 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ FAT32 ]
O33 - MountPoints2\{d485ae32-3101-11dc-830e-487444737531}\Shell - "" = AutoRun
O33 - MountPoints2\{d485ae32-3101-11dc-830e-487444737531}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{d485ae32-3101-11dc-830e-487444737531}\Shell\AutoRun\command - "" = K:\pushinst.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk /r \??\H:) -  File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (SsiEfr.e) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.09.12 00:45:56 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\DK-Sport\Recent
[2010.09.12 00:42:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Tools
[2010.09.12 00:41:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\DK-Sport\Lokale Einstellungen\Anwendungsdaten\Temp
[2010.09.12 00:41:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\DK-Sport\Lokale Einstellungen\Anwendungsdaten\Deployment
[2010.09.11 09:54:01 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.09.11 09:53:59 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.09.11 09:53:59 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.09.10 08:25:57 | 000,137,000 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSMAPI32.OCX
[2010.09.10 08:25:55 | 000,158,208 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSCMCDE.DLL
[2010.09.10 08:25:55 | 000,064,512 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSCC2DE.DLL
[2010.09.10 08:25:54 | 000,023,552 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSMPIDE.DLL
[2010.09.10 08:25:54 | 000,000,000 | ---D | C] -- C:\Programme\PDFCreator
[2010.09.09 19:04:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Yahoo! Companion
[2010.09.09 19:04:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\DK-Sport\Desktop\Rossi
[2010.09.09 19:04:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\DK-Sport\Desktop\Bilder
[2010.09.09 19:04:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\DK-Sport\Desktop\Abschlussball Pascal
[2010.09.08 08:17:02 | 000,000,000 | -HSD | C] -- C:\FOUND.000
[2010.08.31 15:15:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\DK-Sport\Eigene Dateien\PDF Suite Files
[2010.08.28 14:30:01 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mouhid.sys
[2010.08.28 14:29:58 | 000,010,368 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hidusb.sys
[2010.08.26 20:32:39 | 000,021,776 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msxml2a.dll
[2010.08.26 20:32:39 | 000,000,000 | ---D | C] -- C:\WINDOWS\Samsung
[2010.08.26 20:32:09 | 000,157,552 | ---- | C] (SS) -- C:\WINDOWS\System32\spd__ci.exe
[2010.08.26 20:32:08 | 000,218,112 | ---- | C] (SEC) -- C:\WINDOWS\System32\SIPDUtil.dll
[2010.08.26 20:32:08 | 000,141,680 | ---- | C] (Samsung Electronics CO., LTD.) -- C:\WINDOWS\System32\SUPDSvcA.dll
[2010.08.26 20:32:08 | 000,132,464 | ---- | C] (Samsung Electronics CO., LTD.) -- C:\WINDOWS\System32\SUPDSvc.exe
[2010.08.26 20:32:07 | 000,065,536 | ---- | C] (SS) -- C:\WINDOWS\System32\spd__ci.dll
[2010.08.26 20:32:01 | 000,000,000 | ---D | C] -- C:\Programme\Samsung
[2010.08.26 20:30:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\DK-Sport\Desktop\SamsungLCP 300
[2009.06.11 14:48:50 | 003,783,672 | ---- | C] (Microsoft Corporation) -- C:\Programme\mfc90u.dll
[2006.06.21 10:36:50 | 000,061,440 | ---- | C] ( ) -- C:\WINDOWS\System32\vsnpstd3.dll
[2006.06.21 10:36:50 | 000,061,440 | ---- | C] ( ) -- C:\WINDOWS\System32\rsnpstd3.dll
[2006.06.21 10:36:50 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\vsnpstd3.dll
[2006.06.21 10:36:50 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\csnpstd3.dll
[2004.12.03 11:49:16 | 000,018,120 | ---- | C] (  ) -- C:\WINDOWS\System32\drivers\Artec48.sys
[2002.12.15 12:35:34 | 000,009,216 | R--- | C] ( ) -- C:\WINDOWS\System32\c2032wtr.dll
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.09.12 10:06:02 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.09.12 08:42:52 | 000,002,661 | ---- | M] () -- C:\Dokumente und Einstellungen\DK-Sport\Desktop\CommCenter.lnk
[2010.09.12 08:34:26 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.09.12 08:34:22 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.09.12 08:34:18 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.09.12 00:46:02 | 009,760,768 | ---- | M] () -- C:\Dokumente und Einstellungen\DK-Sport\ntuser.dat
[2010.09.12 00:46:02 | 000,000,300 | -HS- | M] () -- C:\Dokumente und Einstellungen\DK-Sport\ntuser.ini
[2010.09.12 00:45:56 | 004,428,742 | -H-- | M] () -- C:\Dokumente und Einstellungen\DK-Sport\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.09.11 09:54:06 | 000,000,612 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.09.11 09:15:24 | 000,511,968 | ---- | M] () -- C:\Dokumente und Einstellungen\DK-Sport\Desktop\sdsetup.exe
[2010.09.10 15:00:02 | 000,000,394 | ---- | M] () -- C:\WINDOWS\tasks\Norton Security Scan.job
[2010.09.10 12:00:16 | 000,048,128 | ---- | M] () -- C:\Dokumente und Einstellungen\DK-Sport\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.09.10 11:59:30 | 000,000,049 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2010.09.10 08:33:04 | 000,228,522 | ---- | M] () -- C:\Dokumente und Einstellungen\DK-Sport\Desktop\RacerST4.jpg
[2010.09.10 08:26:02 | 000,000,614 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDFCreator.lnk
[2010.09.10 08:19:24 | 000,000,879 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Desktop.lnk
[2010.09.10 08:16:02 | 000,001,168 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-448539723-115176313-682003330-1004Core.job
[2010.09.10 08:11:54 | 000,002,325 | ---- | M] () -- C:\Dokumente und Einstellungen\DK-Sport\Desktop\Google Chrome.lnk
[2010.09.09 21:11:14 | 000,000,221 | ---- | M] () -- C:\Dokumente und Einstellungen\DK-Sport\Desktop\Windows-Firewall.lnk
[2010.09.09 18:56:32 | 001,795,720 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.09.09 18:48:46 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.09.09 10:59:46 | 000,005,591 | ---- | M] () -- C:\WINDOWS\DK-Sport.xlb
[2010.09.06 09:28:48 | 000,000,855 | ---- | M] () -- C:\WINDOWS\Brpfx04a.ini
[2010.09.05 18:38:34 | 000,002,465 | ---- | M] () -- C:\Dokumente und Einstellungen\DK-Sport\Desktop\CorelDRAW 11.lnk
[2010.09.03 10:31:18 | 000,002,828 | -HS- | M] () -- C:\WINDOWS\System32\KGyGaAvL.sys
[2010.09.03 10:31:10 | 000,002,377 | ---- | M] () -- C:\Dokumente und Einstellungen\DK-Sport\Desktop\CorelDRAW X3.lnk
[2010.09.02 18:45:28 | 000,590,600 | ---- | M] () -- C:\WINDOWS\System32\GDIPFONTCACHEV1.DAT
[2010.09.02 16:15:12 | 000,011,559 | ---- | M] () -- C:\WINDOWS\Dusb4ar.ini
[2010.09.02 16:15:12 | 000,002,677 | ---- | M] () -- C:\WINDOWS\Ausba4.ini
[2010.09.02 15:26:42 | 000,001,820 | ---- | M] () -- C:\WINDOWS\rvsmsp32.INI
[2010.09.01 10:04:16 | 000,002,523 | ---- | M] () -- C:\Dokumente und Einstellungen\DK-Sport\Desktop\Microsoft Excel (2).lnk
[2010.09.01 07:16:02 | 2146,942,976 | ---- | M] () -- C:\WINDOWS\MEMORY.DMP
[2010.08.30 17:03:56 | 000,051,590 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\AdobeFnt07.lst
[2010.08.30 12:39:12 | 000,001,423 | ---- | M] () -- C:\WINDOWS\ScnPanel.ini
[2010.08.24 23:08:34 | 000,001,187 | ---- | M] () -- C:\WINDOWS\ODBC.INI
[2010.08.24 14:08:34 | 000,001,740 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Acrobat Assistant.lnk
[2010.08.24 11:37:56 | 000,000,660 | ---- | M] () -- C:\WINDOWS\ULEAD32.INI
[2010.08.23 06:46:52 | 000,001,645 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.09.11 09:54:04 | 000,000,612 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.09.11 09:15:40 | 000,511,968 | ---- | C] () -- C:\Dokumente und Einstellungen\DK-Sport\Desktop\sdsetup.exe
[2010.09.10 08:33:59 | 000,228,522 | ---- | C] () -- C:\Dokumente und Einstellungen\DK-Sport\Desktop\RacerST4.jpg
[2010.09.10 08:26:01 | 000,000,614 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDFCreator.lnk
[2010.09.10 08:25:57 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\PDFCMNNT.DLL
[2010.09.10 08:19:22 | 000,000,879 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Desktop.lnk
[2010.09.10 08:11:53 | 000,002,325 | ---- | C] () -- C:\Dokumente und Einstellungen\DK-Sport\Desktop\Google Chrome.lnk
[2010.09.10 08:11:03 | 000,001,168 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-448539723-115176313-682003330-1004Core.job
[2010.09.09 21:11:13 | 000,000,221 | ---- | C] () -- C:\Dokumente und Einstellungen\DK-Sport\Desktop\Windows-Firewall.lnk
[2010.09.07 16:01:48 | 000,001,088 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.09.07 16:01:47 | 000,001,084 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.09.06 13:55:09 | 009,760,768 | ---- | C] () -- C:\Dokumente und Einstellungen\DK-Sport\ntuser.dat
[2010.08.26 20:32:41 | 000,482,408 | ---- | C] () -- C:\WINDOWS\ssndii.exe
[2010.08.26 20:32:12 | 000,011,502 | ---- | C] () -- C:\WINDOWS\Dr. Printer Icon.ico
[2010.08.26 20:32:08 | 000,260,464 | ---- | C] () -- C:\WINDOWS\SUPDRun.exe
[2010.08.26 20:32:08 | 000,026,624 | ---- | C] () -- C:\WINDOWS\System32\spd__l.dll
[2010.08.26 20:32:08 | 000,000,363 | ---- | C] () -- C:\WINDOWS\System32\spd__l.smt
[2010.08.26 20:32:07 | 000,282,624 | ---- | C] () -- C:\WINDOWS\System32\DscPnt.dll
[2010.07.11 09:21:18 | 000,000,855 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini
[2010.07.11 09:21:18 | 000,000,149 | ---- | C] () -- C:\WINDOWS\brpcfx.ini
[2010.07.11 09:21:02 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2010.07.11 09:21:02 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2010.07.11 09:17:33 | 000,031,664 | ---- | C] () -- C:\WINDOWS\maxlink.ini
[2009.10.22 14:41:56 | 000,008,976 | R--- | C] () -- C:\WINDOWS\System32\capi20.dll
[2009.10.09 14:18:23 | 000,000,032 | ---- | C] () -- C:\WINDOWS\CD_Start.INI
[2009.05.22 11:38:33 | 000,221,303 | ---- | C] () -- C:\WINDOWS\CDLabelCheck.dll
[2009.02.03 12:47:14 | 000,011,568 | ---- | C] () -- C:\WINDOWS\System32\drivers\UimFIO.sys
[2009.02.03 12:46:54 | 004,244,744 | ---- | C] () -- C:\WINDOWS\System32\qtp-mt334.dll
[2009.02.03 12:46:54 | 000,247,560 | ---- | C] () -- C:\WINDOWS\System32\prgiso.dll
[2009.02.03 10:00:45 | 000,005,248 | ---- | C] () -- C:\WINDOWS\System32\giveio.sys
[2009.02.01 18:24:51 | 000,215,144 | R--- | C] () -- C:\WINDOWS\patchw32.dll
[2009.02.01 18:23:06 | 000,215,144 | R--- | C] () -- C:\WINDOWS\pw32a.dll
[2008.07.03 07:15:01 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\DK-Sport\Anwendungsdaten\$_hpcst$.hpc
[2008.04.17 10:44:20 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\pt27f.dll
[2007.08.16 15:17:50 | 000,143,360 | ---- | C] () -- C:\WINDOWS\System32\nsldap32v50.dll
[2007.08.09 14:11:33 | 000,000,000 | ---- | C] () -- C:\WINDOWS\NSREX.INI
[2007.06.14 09:22:23 | 000,002,828 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys
[2007.03.29 23:15:22 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2007.03.09 07:04:01 | 000,001,196 | ---- | C] () -- C:\Dokumente und Einstellungen\DK-Sport\Anwendungsdaten\AdobeDLM.log
[2007.03.09 07:04:01 | 000,000,006 | ---- | C] () -- C:\Dokumente und Einstellungen\DK-Sport\Anwendungsdaten\dm.ini
[2006.12.02 21:57:15 | 000,294,912 | ---- | C] () -- C:\WINDOWS\PIC.dll
[2006.12.02 21:57:15 | 000,061,440 | ---- | C] () -- C:\WINDOWS\String.dll
[2006.12.02 21:57:15 | 000,024,576 | ---- | C] () -- C:\WINDOWS\HKNTDLL.dll
[2006.12.02 21:57:15 | 000,011,776 | ---- | C] () -- C:\WINDOWS\HIDMNT.dll
[2006.10.03 09:01:37 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDE R240R245EU.ini
[2006.09.30 09:27:51 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2006.09.30 09:24:36 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDER220.ini
[2006.06.21 10:37:59 | 000,032,345 | ---- | C] () -- C:\WINDOWS\unvpeye.ini
[2006.06.21 10:36:56 | 000,015,498 | ---- | C] () -- C:\WINDOWS\snpstd3.ini
[2006.03.30 14:15:17 | 000,000,076 | ---- | C] () -- C:\WINDOWS\wwwbatch.ini
[2006.03.05 22:23:11 | 000,684,032 | ---- | C] () -- C:\WINDOWS\libeay32.dll
[2006.03.05 22:23:11 | 000,155,648 | ---- | C] () -- C:\WINDOWS\ssleay32.dll
[2005.12.21 16:57:04 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\nsldappr32v50.dll
[2005.12.21 16:54:34 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\nsldapssl32v50.dll
[2005.09.08 14:16:36 | 000,000,793 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpzinstall.log
[2005.02.20 19:32:28 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\34CoInstaller.dll
[2005.01.22 18:50:04 | 000,003,417 | ---- | C] () -- C:\WINDOWS\tm.ini
[2005.01.01 19:38:14 | 000,000,004 | ---- | C] () -- C:\WINDOWS\msoffice.ini
[2004.12.06 11:36:18 | 000,000,049 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2004.12.03 11:49:17 | 000,011,559 | ---- | C] () -- C:\WINDOWS\Dusb4ar.ini
[2004.12.03 11:49:17 | 000,002,677 | ---- | C] () -- C:\WINDOWS\Ausba4.ini
[2004.12.03 11:49:17 | 000,001,423 | ---- | C] () -- C:\WINDOWS\ScnPanel.ini
[2004.12.03 11:49:05 | 000,167,936 | ---- | C] () -- C:\WINDOWS\Ausba4.dll
[2004.12.03 11:49:02 | 000,001,737 | ---- | C] () -- C:\WINDOWS\Flach48U141.ini
[2004.10.13 19:53:25 | 000,167,936 | ---- | C] () -- C:\WINDOWS\A4.dll
[2004.10.13 19:53:25 | 000,045,056 | ---- | C] () -- C:\WINDOWS\GetKey.dll
[2004.10.13 07:23:18 | 000,000,385 | ---- | C] () -- C:\WINDOWS\BkcEmu.ini
[2004.09.24 22:43:00 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\DK-Sport\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2004.07.25 07:59:38 | 000,237,623 | ---- | C] () -- C:\WINDOWS\System32\dnt26.dll
[2004.07.25 07:59:38 | 000,077,882 | ---- | C] () -- C:\WINDOWS\System32\dntvmc26.dll
[2004.07.25 07:59:38 | 000,073,785 | ---- | C] () -- C:\WINDOWS\System32\dntvm26.dll
[2004.07.25 07:59:38 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\PXTTool.dll
[2004.05.01 08:34:22 | 000,026,112 | ---- | C] () -- C:\WINDOWS\System32\drivers\wdmwanmp.sys
[2004.05.01 08:34:21 | 000,587,776 | ---- | C] () -- C:\WINDOWS\System32\drivers\WDMCAPI.sys
[2004.05.01 08:34:21 | 000,038,667 | R--- | C] () -- C:\WINDOWS\System32\isdncoin.dll
[2004.04.25 15:58:20 | 000,000,210 | ---- | C] () -- C:\WINDOWS\ALBUM.INI
[2004.04.23 18:23:47 | 000,000,860 | ---- | C] () -- C:\WINDOWS\videoimp.ini
[2004.04.21 15:09:23 | 001,244,214 | ---- | C] () -- C:\Dokumente und Einstellungen\DK-Sport\Anwendungsdaten\#MyTV_20030616_1321.0000#.bmp
[2004.04.05 17:05:32 | 000,094,274 | ---- | C] () -- C:\WINDOWS\System32\HPBHealr.dll
[2004.04.05 12:10:25 | 000,000,022 | ---- | C] () -- C:\WINDOWS\hpjmonsv.ini
[2004.04.05 12:04:33 | 000,000,174 | ---- | C] () -- C:\WINDOWS\hpbafd.ini
[2004.04.05 12:03:46 | 000,002,323 | ---- | C] () -- C:\WINDOWS\hpstatus.ini
[2004.03.14 16:50:44 | 000,000,169 | ---- | C] () -- C:\WINDOWS\RtlRack.ini
[2004.03.12 15:49:52 | 000,000,164 | ---- | C] () -- C:\WINDOWS\avrack.ini
[2004.03.07 14:19:30 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\PsisDecd.dll
[2004.01.16 17:15:15 | 000,032,768 | ---- | C] () -- C:\Dokumente und Einstellungen\DK-Sport\Lokale Einstellungen\Anwendungsdaten\AdrBook.pab
[2003.10.11 16:13:27 | 000,000,056 | ---- | C] () -- C:\WINDOWS\CoverDes.INI
[2003.10.06 14:16:00 | 000,027,136 | ---- | C] () -- C:\WINDOWS\System32\nvcod.dll
[2003.10.01 14:34:51 | 000,004,536 | ---- | C] () -- C:\WINDOWS\hpdj3600.ini
[2003.10.01 14:34:12 | 000,000,414 | ---- | C] () -- C:\WINDOWS\hpbvspst.ini
[2003.08.07 11:21:29 | 000,000,002 | ---- | C] () -- C:\WINDOWS\PhotoSuite.ini
[2003.08.07 11:21:24 | 000,122,880 | ---- | C] () -- C:\WINDOWS\System32\JPEGLIB.DLL
[2003.08.07 11:21:24 | 000,122,880 | ---- | C] () -- C:\WINDOWS\System32\EnrouteStitch.dll
[2003.08.07 11:21:23 | 000,332,800 | ---- | C] () -- C:\WINDOWS\System32\FPXLIB.DLL
[2003.07.13 12:49:47 | 000,000,023 | ---- | C] () -- C:\WINDOWS\eps32.INI
[2003.07.13 12:49:47 | 000,000,023 | ---- | C] () -- C:\WINDOWS\eps_stab.ini
[2003.06.16 16:20:41 | 000,000,374 | ---- | C] () -- C:\WINDOWS\capture.ini
[2003.06.05 16:30:37 | 000,023,336 | -H-- | C] () -- C:\Dokumente und Einstellungen\DK-Sport\Anwendungsdaten\hpothb07.tif
[2003.06.05 16:30:37 | 000,000,206 | -H-- | C] () -- C:\Dokumente und Einstellungen\DK-Sport\Anwendungsdaten\hpothb07.dat
[2003.05.30 13:25:50 | 000,000,085 | ---- | C] () -- C:\WINDOWS\ClonyDrives.ini
[2003.05.09 20:54:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ATIMMC.INI
[2003.05.09 20:47:21 | 000,000,011 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.ini
[2003.04.08 08:20:44 | 000,000,000 | ---- | C] () -- C:\WINDOWS\AutoRun.INI
[2003.03.29 11:00:47 | 000,304,182 | ---- | C] () -- C:\Dokumente und Einstellungen\DK-Sport\Anwendungsdaten\#MyTV_33_20030329_1100.0000#.bmp
[2003.03.29 11:00:47 | 000,048,128 | ---- | C] () -- C:\Dokumente und Einstellungen\DK-Sport\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2003.03.11 15:50:15 | 000,000,019 | ---- | C] () -- C:\WINDOWS\LxRegi.INI
[2003.03.04 09:58:46 | 000,000,094 | ---- | C] () -- C:\WINDOWS\best32.INI
[2003.02.23 16:01:27 | 000,006,067 | ---- | C] () -- C:\WINDOWS\Unwise32.ini
[2003.02.23 13:13:05 | 000,000,173 | ---- | C] () -- C:\WINDOWS\KTEL.INI
[2003.02.04 08:23:12 | 000,000,030 | ---- | C] () -- C:\WINDOWS\Prof.ini
[2003.02.04 08:22:36 | 000,000,511 | ---- | C] () -- C:\WINDOWS\Clony2.ini
[2003.01.23 16:50:35 | 000,000,151 | ---- | C] () -- C:\WINDOWS\cgminivw.ini
[2003.01.23 16:50:06 | 000,000,313 | ---- | C] () -- C:\WINDOWS\browsev2.ini
[2002.12.26 12:54:41 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll
[2002.12.19 07:37:56 | 000,108,032 | ---- | C] () -- C:\WINDOWS\System32\sh33w32.dll
[2002.12.16 13:32:59 | 000,000,788 | ---- | C] () -- C:\WINDOWS\PIADRESS.INI
[2002.12.15 13:58:49 | 000,000,165 | ---- | C] () -- C:\WINDOWS\GENOLITE.INI
[2002.12.15 11:26:19 | 000,000,015 | ---- | C] () -- C:\WINDOWS\wgedit.ini
[2002.12.13 09:43:53 | 000,000,010 | ---- | C] () -- C:\WINDOWS\WININIT.INI
[2002.12.13 08:42:38 | 000,001,820 | ---- | C] () -- C:\WINDOWS\rvsmsp32.INI
[2002.12.10 12:57:31 | 000,000,660 | ---- | C] () -- C:\WINDOWS\ULEAD32.INI
[2002.12.10 12:52:21 | 000,001,190 | ---- | C] () -- C:\WINDOWS\URKUNDEN.INI
[2002.12.10 12:39:16 | 001,486,848 | ---- | C] () -- C:\WINDOWS\System32\MGXRDR32.DLL
[2002.12.10 12:39:16 | 000,308,224 | ---- | C] () -- C:\WINDOWS\System32\LFFPX7.DLL
[2002.12.10 12:39:16 | 000,095,232 | ---- | C] () -- C:\WINDOWS\System32\Lfkodak.dll
[2002.12.10 12:39:15 | 000,210,944 | ---- | C] () -- C:\WINDOWS\System32\MSVCRT10.DLL
[2002.12.10 12:38:33 | 000,038,912 | ---- | C] () -- C:\WINDOWS\System32\FVDS70.DLL
[2002.12.10 12:38:29 | 000,000,091 | ---- | C] () -- C:\WINDOWS\KPCMS.INI
[2002.12.10 12:38:21 | 000,082,944 | ---- | C] () -- C:\WINDOWS\System32\Ppiv20.dll
[2002.12.10 12:29:35 | 000,335,872 | ---- | C] () -- C:\WINDOWS\System32\ldf252.dll
[2002.12.10 10:42:34 | 000,000,465 | ---- | C] () -- C:\WINDOWS\barcode.ini
[2002.12.10 10:08:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\WINHELP.INI
[2002.12.10 09:36:24 | 000,001,187 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2002.12.08 16:13:27 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2002.12.08 13:55:26 | 000,287,744 | ---- | C] () -- C:\WINDOWS\uno364mi.dll
[2002.12.08 13:55:26 | 000,091,648 | ---- | C] () -- C:\WINDOWS\osl364mi.dll
[2002.12.08 13:55:26 | 000,000,137 | ---- | C] () -- C:\WINDOWS\uno.ini
[2002.12.08 13:55:25 | 000,109,568 | ---- | C] () -- C:\WINDOWS\vos364mi.dll
[2002.12.08 13:54:57 | 000,002,912 | ---- | C] () -- C:\Programme\INSTALL.LOG
[2002.05.28 03:52:36 | 000,106,496 | ---- | C] () -- C:\WINDOWS\japi.dll
[2001.09.21 06:00:38 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\InTouchViewer.dll
[2001.09.21 05:59:38 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\InTouchCOMClient.dll
[2001.09.17 09:49:22 | 000,421,888 | R--- | C] () -- C:\WINDOWS\System32\XMLParser.dll
[2001.09.17 09:49:22 | 000,073,728 | R--- | C] () -- C:\WINDOWS\System32\UNACEV2.DLL
[2001.09.17 09:49:20 | 000,573,440 | R--- | C] () -- C:\WINDOWS\System32\dbsock.dll
[2001.09.17 09:49:20 | 000,118,784 | R--- | C] () -- C:\WINDOWS\System32\Transport.dll
[2001.09.17 09:48:54 | 000,503,808 | R--- | C] () -- C:\WINDOWS\System32\lt_xtrans.dll
[2001.09.17 09:48:54 | 000,286,720 | R--- | C] () -- C:\WINDOWS\System32\MrSIDD.dll
[2001.09.17 09:48:54 | 000,163,840 | R--- | C] () -- C:\WINDOWS\System32\lt_common.dll
[2001.09.17 09:48:54 | 000,126,976 | R--- | C] () -- C:\WINDOWS\System32\lt_trans.dll
[2001.09.17 09:48:54 | 000,069,632 | R--- | C] () -- C:\WINDOWS\System32\lt_meta.dll
[2001.09.17 09:48:54 | 000,053,248 | R--- | C] () -- C:\WINDOWS\System32\lt_encrypt.dll
[2001.09.17 09:48:54 | 000,020,480 | R--- | C] () -- C:\WINDOWS\System32\lt_messagetext.dll
[2001.09.17 09:48:52 | 000,006,688 | R--- | C] () -- C:\WINDOWS\System32\Digita.sys
[2001.09.17 09:48:48 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\TransportUSB.dll
[2001.09.17 09:48:48 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\TransportSerial.dll
[2001.09.17 09:48:48 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\TransportIrDA.dll
[2001.09.17 09:48:48 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\TransportIrCOMM.dll
[2001.06.24 11:32:44 | 000,172,032 | ---- | C] () -- C:\WINDOWS\japi2.dll
[2001.06.08 12:29:12 | 000,026,624 | ---- | C] () -- C:\WINDOWS\System32\drivers\CAPIRAS.SYS
[2000.05.09 00:00:00 | 000,011,424 | ---- | C] () -- C:\WINDOWS\System32\drivers\Insync.sys
[1999.01.27 13:39:06 | 000,065,024 | ---- | C] () -- C:\WINDOWS\System32\indounin.dll
[1997.06.13 07:56:08 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\Iyvu9_32.dll
[1995.08.25 00:00:00 | 001,371,436 | ---- | C] () -- C:\WINDOWS\System32\VBAR2132.DLL
[1995.08.25 00:00:00 | 000,052,736 | ---- | C] () -- C:\WINDOWS\System32\OPENDEU.DLL
[1995.08.25 00:00:00 | 000,010,512 | ---- | C] () -- C:\WINDOWS\System32\VBADE32.DLL
[1995.08.25 00:00:00 | 000,006,352 | ---- | C] () -- C:\WINDOWS\System32\VISXUTIL.DLL
< End of report >
--- --- ---

cosinus 13.09.2010 11:23
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll (Yahoo! Inc.)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O33 - MountPoints2\{d485ae32-3101-11dc-830e-487444737531}\Shell - "" = AutoRun
O33 - MountPoints2\{d485ae32-3101-11dc-830e-487444737531}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{d485ae32-3101-11dc-830e-487444737531}\Shell\AutoRun\command - "" = K:\pushinst.exe -- File not found
[2010.09.08 08:17:02 | 000,000,000 | -HSD | C] -- C:\FOUND.000
[2002.12.15 12:35:34 | 000,009,216 | R--- | C] ( ) -- C:\WINDOWS\System32\c2032wtr.dll
[2010.08.26 20:32:41 | 000,482,408 | ---- | C] () -- C:\WINDOWS\ssndii.exe
:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Krid 13.09.2010 12:01
Hier das Ergebnis ich musste ein paar mal mit weiter überspringen

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ deleted successfully.
C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d485ae32-3101-11dc-830e-487444737531}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d485ae32-3101-11dc-830e-487444737531}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d485ae32-3101-11dc-830e-487444737531}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d485ae32-3101-11dc-830e-487444737531}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d485ae32-3101-11dc-830e-487444737531}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d485ae32-3101-11dc-830e-487444737531}\ not found.
File K:\pushinst.exe not found.
C:\FOUND.000 folder moved successfully.
C:\WINDOWS\system32\c2032wtr.dll moved successfully.
C:\WINDOWS\ssndii.exe moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 82 bytes

User: All Users

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 197501 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 49554 bytes

User: DK-Sport
->Temp folder emptied: 13605905 bytes
->Temporary Internet Files folder emptied: 447232281 bytes
->Java cache emptied: 136297 bytes
->FireFox cache emptied: 34970600 bytes
->Google Chrome cache emptied: 6301025 bytes
->Flash cache emptied: 2946 bytes

User: CanonBJC2100

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1275939 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 10050542 bytes
RecycleBin emptied: 590522545 bytes

Total Files Cleaned = 1.053,00 mb


OTL by OldTimer - Version 3.2.12.0 log created on 09132010_125323

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:47 Uhr.
Seite 1 von 4 1 23 Letzte »
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129