WTR Loader funktioniert nicht und Host capplication funktioniert nicht (Catalyst Control Center)
 

Hallo Zusammen,

mich hat es wohl auch mit irgendetwas erwischt. Ich bekomme immer wieder die Meldungen, die ich im Thema benannt habe angezeigt.

Zudem sind etliche Icons vom Desktop verschwunden und alle meine Dateien, wie z.B. Bilder, verschwunden.

Kann mir da geholfen werden? Lasse gerade von Malewarebytes mein System überprüfen.

Gruß
Dirk

Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten

OTL.TXTOTL Logfile:
--- --- ---

OTL.TXTOTL Logfile:
--- --- ---

Extras.txtOTL EXTRAS Logfile:
--- --- ---

öffne malwarebytes logdateien, poste alle scan logs

Malwarebytes ist noch schwer am Arbeiten. Die scan logs kommen...

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6463

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

28.04.2011 18:54:29
mbam-log-2011-04-28 (18-54-29).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 545623
Laufzeit: 2 Stunde(n), 49 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Wurde irgendwie fehlgeleitet und sollte zahlen. Nun läuft aber Combofix und in Kürze kommt auch dieser log.

boaaaaaaah...

ComboFix 11-04-27.04 - Dirk Jäger 28.04.2011 19:47:19.1.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.49.1031.18.3325.1497 [GMT 2:00]
ausgeführt von:: C:\Users\Dirk Jäger\Downloads\ComboFix.exe
AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
FW: ZoneAlarm Firewall *Enabled* {D17DF357-CFF5-F001-D1C1-FCD21DFE3D5E}
SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Lavasoft Ad-Watch Live! *Disabled/Updated* {61CDFD9D-3CAC-9270-C6FC-52325ACB795B}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}


((((((((((((((((((((((( Dateien erstellt von 2011-03-28 bis 2011-04-28 ))))))))))))))))))))))))))))))


2011-04-28 18:04:23 . 2011-04-28 18:04:23 -------- d-----w- C:\Users\Default\AppData\Local\temp
2011-04-28 17:36:01 . 2011-04-28 17:36:01 1852 ----a-w- C:\Windows\system32\ASOROSet.bin
2011-04-28 17:21:49 . 2011-04-28 17:21:49 -------- d-----w- C:\Users\Dirk Jäger\AppData\Roaming\Reviversoft
2011-04-28 17:21:12 . 2011-04-28 17:21:12 -------- d-----w- C:\Program Files\Reviversoft
2011-04-28 17:21:12 . 2011-03-16 11:28:20 16704 ----a-w- C:\Windows\system32\roboot.exe
2011-04-28 13:36:18 . 2011-04-28 13:36:18 -------- d-----w- C:\Users\Dirk Jäger\AppData\Roaming\Malwarebytes
2011-04-28 13:35:45 . 2010-12-20 16:09:00 38224 ----a-w- C:\Windows\system32\drivers\mbamswissarmy.sys
2011-04-28 13:35:38 . 2011-04-28 13:35:57 -------- d-----w- C:\Program Files\Malwarebytes' Anti-Malware
2011-04-28 13:35:38 . 2010-12-20 16:08:40 20952 ----a-w- C:\Windows\system32\drivers\mbam.sys
2011-04-27 15:12:01 . 2011-04-27 15:12:01 -------- d-----w- C:\Users\Dirk Jäger\AppData\Roaming\Avira
2011-04-27 11:55:14 . 2011-03-03 15:40:13 28672 ----a-w- C:\Windows\system32\Apphlpdm.dll
2011-04-27 11:55:14 . 2011-03-03 13:35:36 4240384 ----a-w- C:\Windows\system32\GameUXLegacyGDFs.dll
2011-04-27 11:55:06 . 2011-03-12 21:55:52 876032 ----a-w- C:\Windows\system32\XpsPrint.dll
2011-04-14 17:03:07 . 2011-02-16 14:02:23 292864 ----a-w- C:\Windows\system32\atmfd.dll
2011-04-14 17:03:06 . 2011-02-16 16:16:37 34304 ----a-w- C:\Windows\system32\atmlib.dll
2011-04-11 20:42:03 . 2011-04-11 20:42:13 -------- d--h--w- C:\Users\Dirk Jäger\AppData\Local\{BE8B85F4-083C-4E03-AA1C-E0457BD3929D}
2011-04-11 20:41:10 . 2011-04-11 20:41:10 -------- d-----w- C:\Windows\de
2011-04-11 20:35:28 . 2011-04-11 20:35:28 -------- d--h--w- C:\Users\Dirk Jäger\AppData\Local\{EFE10B00-2D0F-439D-9FAF-E7F75D10A000}
2011-04-11 17:45:58 . 2011-04-11 17:45:59 -------- d-----w- C:\Program Files\DVDVideoSoftTB
.


(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))

2011-03-17 13:37:47 . 2009-06-12 14:04:15 137656 ----a-w- C:\Windows\system32\drivers\avipbb.sys
2011-03-03 15:40:07 . 2011-04-27 11:55:15 173056 ----a-w- C:\Windows\apppatch\AcXtrnal.dll
2011-03-03 15:40:05 . 2011-04-27 11:55:15 542720 ----a-w- C:\Windows\apppatch\AcLayers.dll
2011-03-03 15:40:05 . 2011-04-27 11:55:15 458752 ----a-w- C:\Windows\apppatch\AcSpecfc.dll
2011-03-03 15:40:04 . 2011-04-27 11:55:15 2159616 ----a-w- C:\Windows\apppatch\AcGenral.dll
2011-02-22 14:13:01 . 2011-03-23 15:51:20 288768 ----a-w- C:\Windows\system32\XpsGdiConverter.dll
2011-02-22 13:33:12 . 2011-03-23 15:51:20 1068544 ----a-w- C:\Windows\system32\DWrite.dll
2011-02-22 13:33:09 . 2011-03-23 15:51:20 797696 ----a-w- C:\Windows\system32\FntCache.dll
2011-02-18 16:28:58 . 2010-08-08 07:32:07 46592 ----a-w- C:\Windows\system32\vsutil_loc0407.dll
2011-02-18 16:28:28 . 2010-08-08 07:30:52 1238528 ----a-w- C:\Windows\system32\zpeng25.dll
2011-02-18 16:28:24 . 2011-03-17 18:36:22 69120 ----a-w- C:\Windows\system32\zlcomm.dll
2011-02-18 16:28:24 . 2011-03-17 18:36:22 104448 ----a-w- C:\Windows\system32\zlcommdb.dll
2011-02-02 17:43:44 . 2011-02-02 17:43:44 69632 ----a-w- C:\Windows\system32\PXTTool80VC8.dll
2011-02-02 17:43:44 . 2011-02-02 17:43:44 4648960 ----a-w- C:\Windows\system32\LxXtreme70VC8.dll
2011-02-02 17:43:44 . 2011-02-02 17:43:44 27648 ----a-w- C:\Windows\system32\LXTPSW20VC8.dll
2011-02-02 17:43:44 . 2011-02-02 17:43:44 196608 ----a-w- C:\Windows\system32\LxBasics91VC8.dll
2011-02-02 17:43:44 . 2011-02-02 17:43:44 135168 ----a-w- C:\Windows\system32\LxMail30VC8.dll
2011-02-02 17:43:44 . 2011-02-02 17:43:44 1335296 ----a-w- C:\Windows\system32\LXTool91VC8.dll
2011-02-02 17:43:44 . 2011-02-02 17:43:44 110592 ----a-w- C:\Windows\system32\LxUISettings20Native.dll
2011-02-02 16:11:20 . 2009-10-04 13:46:51 222080 ------w- C:\Windows\system32\MpSigStub.exe
2003-03-21 11:45:22 . 2009-09-18 14:28:21 250544 ----a-w- C:\Program Files\Common Files\keyhelp.ocx
2011-03-18 17:56:37 . 2011-03-28 13:46:10 142296 ----a-w- C:\Program Files\mozilla firefox\components\browsercomps.dll
2010-07-29 14:40:24 . 2009-12-16 17:09:40 119808 ----a-w- C:\Program Files\mozilla firefox\components\GoogleDesktopMozilla.dll


(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))


*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}"= "C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll" [2010-05-09 10:50:18 2517088]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "C:\Program Files\DVDVideoSoftTB\tbDVDV.dll" [2010-04-27 08:08:38 2393184]

[HKEY_CLASSES_ROOT\clsid\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
2010-04-27 08:08:38 2393184 ----a-w- C:\Program Files\DVDVideoSoftTB\tbDVDV.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2010-09-28 21:44:28 1400712 ----a-w- C:\Program Files\Ask.com\GenericAskToolbar.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}]
2010-05-09 10:50:18 2517088 ----a-w- C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "C:\Program Files\Ask.com\GenericAskToolbar.dll" [2010-09-28 21:44:28 1400712]
"{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}"= "C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll" [2010-05-09 10:50:18 2517088]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "C:\Program Files\DVDVideoSoftTB\tbDVDV.dll" [2010-04-27 08:08:38 2393184]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CLASSES_ROOT\clsid\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "C:\Program Files\Ask.com\GenericAskToolbar.dll" [2010-09-28 21:44:28 1400712]
"{FC2B76FC-2132-4D80-A9A3-1F5C6E49066B}"= "C:\Program Files\ZoneAlarm-Sicherheit\tbZone.dll" [2010-05-09 10:50:18 2517088]
"{872B5B88-9DB5-4310-BDD0-AC189557E5F5}"= "C:\Program Files\DVDVideoSoftTB\tbDVDV.dll" [2010-04-27 08:08:38 2393184]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CLASSES_ROOT\clsid\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-02-05 16:40:18 39408]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 17:07:58 1828136]
"LightScribe Control Panel"="C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe" [2009-06-17 10:13:36 2363392]
"AROReminder"="C:\Program Files\Advanced Registry Optimizer\ARO.exe" [2010-07-27 12:19:46 2216968]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-21 02:25:11 125952]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 02:25:33 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 16:11:14 61440]
"RtHDVCpl"="C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe" [2008-12-02 16:04:46 6695456]
"Skytel"="C:\Program Files\Realtek\Audio\HDA\Skytel.exe" [2008-12-02 16:05:22 1833504]
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-07-29 14:40:24 30192]
"Google EULA Launcher"="C:\Program Files\Google\Google EULA\GoogleEULALauncher.exe" [2008-10-14 09:57:32 20480]
"Ad-Watch"="C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe" [2010-03-29 15:57:24 524632]
"avgnt"="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" [2010-12-13 11:46:47 281768]
"AppleSyncNotifier"="C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-10-08 16:04:56 47904]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 15:10:28 35696]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 20:52:38 49152]
"IntelliPoint"="c:\Program Files\Microsoft IntelliPoint\ipoint.exe" [2010-07-21 15:51:42 1797008]
"LexwareInfoService"="C:\Program Files\Common Files\Lexware\Update Manager\LxUpdateManager.exe" [2010-09-15 09:11:22 339312]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2010-11-29 16:38:18 421888]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2011-03-07 14:33:40 421160]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2011-02-18 16:28:38 1043968]
"ISW"="C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" [2011-02-15 15:25:42 738808]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2008-08-21 01:18:00 443968]

C:\Users\Dirk J„ger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
OneNote Inhaltsverzeichnis.onetoc2 [2009-4-1 3656]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Scanner Finder.lnk - C:\Program Files\ScanWizard 5\ScannerFinder.exe [2009-4-6 344064]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0lsdelete\0ROBoot \??\C:\Windows\system32\ASOROSet.bin

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 11:16:28 130384]
R2 gupdate1c9e14b41b4445d;Google Update Service (gupdate1c9e14b41b4445d);C:\Program Files\Google\Update\GoogleUpdate.exe [2009-05-30 17:22:43 133104]
R2 VBoxDRV;PortableVBoxDRV;J:\VirtualBox\Portable-VirtualBox\app32\drivers\VBoxDrv\VBoxDrv.sys [x]
R2 VBoxNetAdp;PortableVBoxNetAdp;J:\VirtualBox\Portable-VirtualBox\app32\drivers\network\netadp\VBoxNetAdp.sys [x]
R2 VBoxUSB;PortableVBoxUSB;J:\VirtualBox\Portable-VirtualBox\app32\drivers\USB\device\VBoxUSB.sys [x]
R2 VBoxUSBMon;PortableVBoxUSBMon;J:\VirtualBox\Portable-VirtualBox\app32\drivers\USB\filter\VBoxUSBMon.sys [x]
R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2010-07-29 14:40:24 30192]
R3 gupdatem;Google Update-Dienst (gupdatem);C:\Program Files\Google\Update\GoogleUpdate.exe [2009-05-30 17:22:43 133104]
R3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe [2010-03-29 15:57:23 1029456]
R3 MSHUSBVideo;NX6000/NX3000/VX2000/VX5000/VX5500/VX7000/Cinema Filter Driver;C:\Windows\system32\Drivers\nx6000.sys [2009-07-24 18:28:50 30560]
R3 netr28u;RT2870 USB Wireless LAN Card Driver for Vista;C:\Windows\system32\DRIVERS\netr28u.sys [2007-09-21 08:38:22 554496]
R3 nosGetPlusHelper;getPlus(R) Helper 3004;C:\Windows\System32\svchost.exe [2008-01-21 02:23:43 21504]
R3 RRNetCap;RRNetCap Service;C:\Windows\system32\DRIVERS\rrnetcap.sys [2009-11-26 13:28:30 27168]
R3 vsdatant7;vsdatant7;C:\Windows\system32\drivers\vsdatant.win7.sys [x]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 11:16:28 753504]
S0 Lbd;Lbd;C:\Windows\system32\DRIVERS\Lbd.sys [2009-02-09 16:57:29 64160]
S2 AdobeActiveFileMonitor7.0;Adobe Active File Monitor V7;C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [2008-09-16 10:03:18 169312]
S2 AntiVirSchedulerService;Avira AntiVir Planer;C:\Program Files\Avira\AntiVir Desktop\sched.exe [2011-04-27 15:13:22 136360]
S2 ISWKL;ZoneAlarm Toolbar ISWKL;C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys [2011-02-15 15:25:36 26872]
S2 IswSvc;ZoneAlarm Toolbar IswSvc;C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe [2011-02-15 15:25:48 488952]
S3 dc3d;MS Hardware Device Detection Driver (USB);C:\Windows\system32\DRIVERS\dc3d.sys [2010-07-21 15:51:42 44432]
S3 RRNetCapMP;RRNetCapMP;C:\Windows\system32\DRIVERS\rrnetcap.sys [2009-11-26 13:28:30 27168]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
nosGetPlusHelper REG_MULTI_SZ nosGetPlusHelper

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-06-17 10:11:44 451872 ----a-w- C:\Program Files\Common Files\LightScribe\LSRunOnce.exe

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9C450606-ED24-4958-92BA-B8940C99D441}]
2009-03-04 15:32:50 8192 ---ha-w- C:\Program Files\PixiePack Codec Pack\InstallerHelper.exe

Inhalt des "geplante Tasks" Ordners

2011-04-04 C:\Windows\Tasks\Ad-Aware Update (Weekly).job
- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 21:34:46 . 2010-03-29 15:57:25]

2011-04-28 C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2009-05-30 17:22:49 . 2009-05-30 17:22:43]

2011-04-28 C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2009-05-30 17:22:49 . 2009-05-30 17:22:43]

2011-04-28 C:\Windows\Tasks\User_Feed_Synchronization-{103B65BD-4798-4CA0-9487-EB211B637804}.job
- C:\Windows\system32\msfeedssync.exe [2011-04-28 06:21:31 . 2011-04-28 06:21:31]


------- Zusätzlicher Suchlauf -------

uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s
IE: Google Sidewiki... - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay - eine der größten deutschen Shopping-Websites
FF - ProfilePath - C:\Users\Dirk Jäger\AppData\Roaming\Mozilla\Firefox\Profiles\lm4mjpb8.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613550&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - ZoneAlarm-Sicherheit Customized Web Search
FF - prefs.js: browser.startup.homepage - Google
FF - prefs.js: keyword.URL - chrome://browser-region/locale/region.properties
FF - prefs.js: network.proxy.type - 4

- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-msnmsgr - C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe
HKCU-Run-sFGtypQnwU - C:\ProgramData\sFGtypQnwU.exe
AddRemove-_{ADDBE07D-95B8-4789-9C76-187FFF9624B4} - C:\Program Files\Corel\CorelDRAW Essential Edition 3\Programs\MSILauncher {ADDBE07D-95B8-4789-9C76-187FFF9624B4}

da fehlt der rest

Ok, nächster Versuch.

omboFix 11-04-27.04 - Dirk Jäger 28.04.2011 19:47:19.1.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.49.1031.18.3325.1497 [GMT 2:00]
ausgeführt von:: c:\users\Dirk Jäger\Downloads\ComboFix.exe
AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
FW: ZoneAlarm Firewall *Enabled* {D17DF357-CFF5-F001-D1C1-FCD21DFE3D5E}
SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Lavasoft Ad-Watch Live! *Disabled/Updated* {61CDFD9D-3CAC-9270-C6FC-52325ACB795B}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-03-28 bis 2011-04-28 ))))))))))))))))))))))))))))))
.
.
2011-04-28 18:04 . 2011-04-28 18:04 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-04-28 17:36 . 2011-04-28 17:36 1852 ----a-w- c:\windows\system32\ASOROSet.bin
2011-04-28 17:21 . 2011-04-28 17:21 -------- d-----w- c:\users\Dirk Jäger\AppData\Roaming\Reviversoft
2011-04-28 17:21 . 2011-04-28 17:21 -------- d-----w- c:\program files\Reviversoft
2011-04-28 17:21 . 2011-03-16 11:28 16704 ----a-w- c:\windows\system32\roboot.exe
2011-04-28 13:36 . 2011-04-28 13:36 -------- d-----w- c:\users\Dirk Jäger\AppData\Roaming\Malwarebytes
2011-04-28 13:35 . 2010-12-20 16:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-28 13:35 . 2011-04-28 13:35 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-04-28 13:35 . 2010-12-20 16:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-04-27 15:12 . 2011-04-27 15:12 -------- d-----w- c:\users\Dirk Jäger\AppData\Roaming\Avira
2011-04-27 11:55 . 2011-03-03 15:40 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
2011-04-27 11:55 . 2011-03-03 13:35 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
2011-04-27 11:55 . 2011-03-12 21:55 876032 ----a-w- c:\windows\system32\XpsPrint.dll
2011-04-14 17:03 . 2011-02-16 14:02 292864 ----a-w- c:\windows\system32\atmfd.dll
2011-04-14 17:03 . 2011-02-16 16:16 34304 ----a-w- c:\windows\system32\atmlib.dll
2011-04-11 20:42 . 2011-04-11 20:42 -------- d--h--w- c:\users\Dirk Jäger\AppData\Local\{BE8B85F4-083C-4E03-AA1C-E0457BD3929D}
2011-04-11 20:41 . 2011-04-11 20:41 -------- d-----w- c:\windows\de
2011-04-11 20:35 . 2011-04-11 20:35 -------- d--h--w- c:\users\Dirk Jäger\AppData\Local\{EFE10B00-2D0F-439D-9FAF-E7F75D10A000}
2011-04-11 17:45 . 2011-04-11 17:45 -------- d-----w- c:\program files\DVDVideoSoftTB
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-03-17 13:37 . 2009-06-12 14:04 137656 ----a-w- c:\windows\system32\drivers\avipbb.sys
2011-03-03 15:40 . 2011-04-27 11:55 173056 ----a-w- c:\windows\apppatch\AcXtrnal.dll
2011-03-03 15:40 . 2011-04-27 11:55 542720 ----a-w- c:\windows\apppatch\AcLayers.dll
2011-03-03 15:40 . 2011-04-27 11:55 458752 ----a-w- c:\windows\apppatch\AcSpecfc.dll
2011-03-03 15:40 . 2011-04-27 11:55 2159616 ----a-w- c:\windows\apppatch\AcGenral.dll
2011-02-22 14:13 . 2011-03-23 15:51 288768 ----a-w- c:\windows\system32\XpsGdiConverter.dll
2011-02-22 13:33 . 2011-03-23 15:51 1068544 ----a-w- c:\windows\system32\DWrite.dll
2011-02-22 13:33 . 2011-03-23 15:51 797696 ----a-w- c:\windows\system32\FntCache.dll
2011-02-18 16:28 . 2010-08-08 07:32 46592 ----a-w- c:\windows\system32\vsutil_loc0407.dll
2011-02-18 16:28 . 2010-08-08 07:30 1238528 ----a-w- c:\windows\system32\zpeng25.dll
2011-02-18 16:28 . 2011-03-17 18:36 69120 ----a-w- c:\windows\system32\zlcomm.dll
2011-02-18 16:28 . 2011-03-17 18:36 104448 ----a-w- c:\windows\system32\zlcommdb.dll
2011-02-02 17:43 . 2011-02-02 17:43 69632 ----a-w- c:\windows\system32\PXTTool80VC8.dll
2011-02-02 17:43 . 2011-02-02 17:43 4648960 ----a-w- c:\windows\system32\LxXtreme70VC8.dll
2011-02-02 17:43 . 2011-02-02 17:43 27648 ----a-w- c:\windows\system32\LXTPSW20VC8.dll
2011-02-02 17:43 . 2011-02-02 17:43 196608 ----a-w- c:\windows\system32\LxBasics91VC8.dll
2011-02-02 17:43 . 2011-02-02 17:43 135168 ----a-w- c:\windows\system32\LxMail30VC8.dll
2011-02-02 17:43 . 2011-02-02 17:43 1335296 ----a-w- c:\windows\system32\LXTool91VC8.dll
2011-02-02 17:43 . 2011-02-02 17:43 110592 ----a-w- c:\windows\system32\LxUISettings20Native.dll
2011-02-02 16:11 . 2009-10-04 13:46 222080 ------w- c:\windows\system32\MpSigStub.exe
2003-03-21 11:45 . 2009-09-18 14:28 250544 ----a-w- c:\program files\Common Files\keyhelp.ocx
2011-03-18 17:56 . 2011-03-28 13:46 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
2010-07-29 14:40 . 2009-12-16 17:09 119808 ----a-w- c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}"= "c:\program files\ZoneAlarm-Sicherheit\tbZone.dll" [2010-05-09 2517088]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\program files\DVDVideoSoftTB\tbDVDV.dll" [2010-04-27 2393184]
.
[HKEY_CLASSES_ROOT\clsid\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}]
.
[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
2010-04-27 08:08 2393184 ----a-w- c:\program files\DVDVideoSoftTB\tbDVDV.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2010-09-28 21:44 1400712 ----a-w- c:\program files\Ask.com\GenericAskToolbar.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}]
2010-05-09 10:50 2517088 ----a-w- c:\program files\ZoneAlarm-Sicherheit\tbZone.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2010-09-28 1400712]
"{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}"= "c:\program files\ZoneAlarm-Sicherheit\tbZone.dll" [2010-05-09 2517088]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\program files\DVDVideoSoftTB\tbDVDV.dll" [2010-04-27 2393184]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_CLASSES_ROOT\clsid\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}]
.
[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2010-09-28 1400712]
"{FC2B76FC-2132-4D80-A9A3-1F5C6E49066B}"= "c:\program files\ZoneAlarm-Sicherheit\tbZone.dll" [2010-05-09 2517088]
"{872B5B88-9DB5-4310-BDD0-AC189557E5F5}"= "c:\program files\DVDVideoSoftTB\tbDVDV.dll" [2010-04-27 2393184]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_CLASSES_ROOT\clsid\{fc2b76fc-2132-4d80-a9a3-1f5c6e49066b}]
.
[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-02-05 39408]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 1828136]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2009-06-17 2363392]
"AROReminder"="c:\program files\Advanced Registry Optimizer\ARO.exe" [2010-07-27 2216968]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2008-12-02 6695456]
"Skytel"="c:\program files\Realtek\Audio\HDA\Skytel.exe" [2008-12-02 1833504]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-07-29 30192]
"Google EULA Launcher"="c:\program files\Google\Google EULA\GoogleEULALauncher.exe" [2008-10-14 20480]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2010-03-29 524632]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-12-13 281768]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-10-08 47904]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2010-07-21 1797008]
"LexwareInfoService"="c:\program files\Common Files\Lexware\Update Manager\LxUpdateManager.exe" [2010-09-15 339312]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-03-07 421160]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2011-02-18 1043968]
"ISW"="c:\program files\CheckPoint\ZAForceField\ForceField.exe" [2011-02-15 738808]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-08-21 443968]
.
c:\users\Dirk J„ger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
OneNote Inhaltsverzeichnis.onetoc2 [2009-4-1 3656]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-1-2 210520]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Scanner Finder.lnk - c:\program files\ScanWizard 5\ScannerFinder.exe [2009-4-6 344064]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0lsdelete\0ROBoot \??\c:\windows\system32\ASOROSet.bin
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate1c9e14b41b4445d;Google Update Service (gupdate1c9e14b41b4445d);c:\program files\Google\Update\GoogleUpdate.exe [2009-05-30 133104]
R2 VBoxDRV;PortableVBoxDRV;j:\virtualbox\Portable-VirtualBox\app32\drivers\VBoxDrv\VBoxDrv.sys [x]
R2 VBoxNetAdp;PortableVBoxNetAdp;j:\virtualbox\Portable-VirtualBox\app32\drivers\network\netadp\VBoxNetAdp.sys [x]
R2 VBoxUSB;PortableVBoxUSB;j:\virtualbox\Portable-VirtualBox\app32\drivers\USB\device\VBoxUSB.sys [x]
R2 VBoxUSBMon;PortableVBoxUSBMon;j:\virtualbox\Portable-VirtualBox\app32\drivers\USB\filter\VBoxUSBMon.sys [x]
R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-07-29 30192]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2009-05-30 133104]
R3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2010-03-29 1029456]
R3 MSHUSBVideo;NX6000/NX3000/VX2000/VX5000/VX5500/VX7000/Cinema Filter Driver;c:\windows\system32\Drivers\nx6000.sys [2009-07-24 30560]
R3 netr28u;RT2870 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS\netr28u.sys [2007-09-21 554496]
R3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe [2008-01-21 21504]
R3 RRNetCap;RRNetCap Service;c:\windows\system32\DRIVERS\rrnetcap.sys [2009-11-26 27168]
R3 vsdatant7;vsdatant7;c:\windows\system32\drivers\vsdatant.win7.sys [x]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2009-02-09 64160]
S2 AdobeActiveFileMonitor7.0;Adobe Active File Monitor V7;c:\program files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe [2008-09-16 169312]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-27 136360]
S2 ISWKL;ZoneAlarm Toolbar ISWKL;c:\program files\CheckPoint\ZAForceField\ISWKL.sys [2011-02-15 26872]
S2 IswSvc;ZoneAlarm Toolbar IswSvc;c:\program files\CheckPoint\ZAForceField\IswSvc.exe [2011-02-15 488952]
S3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\DRIVERS\dc3d.sys [2010-07-21 44432]
S3 RRNetCapMP;RRNetCapMP;c:\windows\system32\DRIVERS\rrnetcap.sys [2009-11-26 27168]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
nosGetPlusHelper REG_MULTI_SZ nosGetPlusHelper
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-06-17 10:11 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9C450606-ED24-4958-92BA-B8940C99D441}]
2009-03-04 15:32 8192 ---ha-w- c:\program files\PixiePack Codec Pack\InstallerHelper.exe
.
Inhalt des "geplante Tasks" Ordners
.
2011-04-04 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 15:57]
.
2011-04-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-05-30 17:22]
.
2011-04-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-05-30 17:22]
.
2011-04-28 c:\windows\Tasks\User_Feed_Synchronization-{103B65BD-4798-4CA0-9487-EB211B637804}.job
- c:\windows\system32\msfeedssync.exe [2011-04-28 06:21]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - eBay - eine der größten deutschen Shopping-Websites
FF - ProfilePath - c:\users\Dirk Jäger\AppData\Roaming\Mozilla\Firefox\Profiles\lm4mjpb8.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613550&SearchSource=3&q={searchTerms}
FF - prefs.js: browser.search.selectedEngine - ZoneAlarm-Sicherheit Customized Web Search
FF - prefs.js: browser.startup.homepage - Google
FF - prefs.js: keyword.URL - chrome://browser-region/locale/region.properties
FF - prefs.js: network.proxy.type - 4
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-msnmsgr - c:\progra~1\WI1F86~1\MESSEN~1\msnmsgr.exe
HKCU-Run-sFGtypQnwU - c:\programdata\sFGtypQnwU.exe
AddRemove-_{ADDBE07D-95B8-4789-9C76-187FFF9624B4} - c:\program files\Corel\CorelDRAW Essential Edition 3\Programs\MSILauncher {ADDBE07D-95B8-4789-9C76-187FFF9624B4}
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-04-28 20:04
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{056125f1-7085-4201-a0fc-94b35d09dda2}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0e002421
"Dhcpv6State"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{103b181b-049e-499d-97d8-1d123cf441c3}]
@DACL=(02 0000)
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{2d66f1fc-ae3d-4910-8ef8-ee5ccb8ca629}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0e002421
"Dhcpv6State"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{8a7cc561-7faa-4cf7-ab40-81d30683d4e3}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0f002421
"Dhcpv6State"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{9c642153-bfe0-4511-a0b6-e778ddd5ea9e}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:07001422
"Dhcpv6State"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{a26d0de2-3c12-4392-8fd9-dd3738dbb133}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:10000000
"Dhcpv6State"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{b118ad0a-db64-469f-a70c-ce2853eeb614}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:10020054
"Dhcpv6State"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{ba32a50a-3d27-4fae-8591-5916311409be}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0c001422
"Dhcpv6State"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{f4cf21ee-3468-402d-9492-9f4631f4c15f}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0a002421
"Dhcpv6State"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{f50c0996-5b4a-4c6a-a322-6e991d4caa0e}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:06001422
"Dhcpv6State"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{f70a361f-6437-4fcc-91a4-cd88d468d91b}]
@DACL=(02 0000)
"Dhcpv6Iaid"=dword:0e001422
"Dhcpv6State"=dword:00000000
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(732)
c:\program files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
.
- - - - - - - > 'Explorer.exe'(3408)
c:\program files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
c:\program files\Ashampoo\Ashampoo WinOptimizer 4\ContextHandler.dll
c:\program files\Nero\Nero8\Nero BackItUp\NBShell.dll
c:\program files\Avira\AntiVir Desktop\shlext.dll
c:\program files\7-Zip\7-zip.dll
c:\program files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
.
Zeit der Fertigstellung: 2011-04-28 20:14:36
ComboFix-quarantined-files.txt 2011-04-28 18:14
.
Vor Suchlauf: 4 Verzeichnis(se), 452.745.760.768 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 453.369.139.200 Bytes frei
.
- - End Of File - - CDA29DDDE63C7AB4B5D329DB6224E7B1

wie läuft das system

Es scheint im Moment alles beim Alten zu sein. Vielen herzlichen Dank!!!!!!!!!!!!

Was war das Problem?

eine rogue software.
lade den ccleaner slim:
Piriform - Builds
falls der ccleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

10-Fingersystem in 5 Stunden Version 2.1.0 (c) 2009 HERDT 05.05.2010 9,09MB notwendig
10*000 Aufgaben Mathematik Cornelsen Verlag 14.11.2010 2.257MB 1.00.0000 notwendig
2Icon 1.7 08.03.2009 0,70MB unnötig
7-Zip 4.65 08.02.2009 3,13MB notwendig
ABBYY FineReader 6.0 Sprint ABBYY Software House 11.02.2009 116,2MB 6.00.1568.4089 notwendig
Activation Assistant for the 2007 Microsoft Office suites Microsoft Corporation 04.02.2009 14,0MB unbekannt
Ad-Aware Lavasoft 08.02.2009 47,4MB unbekannt
Adobe Download Manager NOS Microsystems Ltd. 08.09.2010 0,48MB 1.6.2.90 notwendig
Adobe Dreamweaver CS3 Adobe Systems Incorporated 10.02.2009 9.0 unnötig
Adobe ExtendScript Toolkit 2 Adobe Systems Incorporated 11.02.2009 2.0.2 unbekannt
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 02.01.2011 2,68MB 10.1.82.76 notwendig
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 21.04.2011 10.2.159.1 notwendig
Adobe Photoshop Elements 7.0 Adobe Systems Incorporated 26.09.2010 390MB 7.0 notwendig
Adobe Reader 9.1.3 - Deutsch Adobe Systems Incorporated 03.09.2009 158,2MB 9.1.3 notwendig
Adobe Shockwave Player Adobe Systems, Inc. 24.02.2009 11,7MB 11 notwendig
Advanced Registry Optimizer Sammsoft 07.08.2010 12,1MB 6.0 unbekannt
Amazon MP3-Downloader 1.0.5 10.10.2009 1,67MB unnötig
Apple Application Support Apple Inc. 12.03.2011 51,0MB 1.5.0 unbekannt
Apple Mobile Device Support Apple Inc. 12.03.2011 21,8MB 3.4.0.25 unbekannt
Apple Software Update Apple Inc. 08.02.2009 2,16MB 2.1.1.116 notwendig
Ashampoo WinOptimizer 4 FREE Ashampoo GmbH & Co. KG 08.02.2009 27,1MB 4.5.1 unnötig
ATI Catalyst Install Manager ATI Technologies, Inc. 09.12.2008 13,7MB 3.0.704.0 unbekannt
Audacity 1.2.6 08.02.2009 8,43MB notwendig
Audials TV RapidSolution Software AG 06.12.2009 3,23MB 1.3.10800.0 unnötig
AudialsOne RapidSolution Software AG 06.12.2009 336MB 4.0.33920.2000 unbekannt
Audiograbber 1.83 SE Audiograbber Deutschland 09.02.2009 1.83 SE notwendig
Avira AntiVir Personal - Free Antivirus Avira GmbH 26.04.2011 161,0MB 10.0.0.648 notwendig
Blabla Maker 05.07.2009 0,46MB unbekannt
Bonjour Apple Inc. 12.03.2011 0,76MB 2.0.4.0 unbekannt
Brother HL-2040 Brother 08.02.2009 1,45MB 1.00 notwendig
CCleaner Piriform 27.04.2011 2,30MB 3.06 notwendig
Compatibility Pack für 2007 Office System Microsoft Corporation 13.04.2011 151,2MB 12.0.6425.1000 unbekannt
ConvertHelper 2.2 DownloadHelper 29.11.2009 29,5MB unbekannt
CyberLink MediaShow CyberLink Corp. 17.12.2008 312MB 4.1.2318 unnötig
CyberLink PhotoNow CyberLink Corp. 17.12.2008 21,7MB 1.1.5615 unnötig
CyberLink PowerDirector CyberLink Corp. 17.12.2008 422MB 7.0.2209b unnötig
CyberLink PowerDVD 8 CyberLink Corp. 17.12.2008 91,8MB 8.0.2217 unnötig
CyberLink PowerProducer CyberLink Corp. 17.12.2008 298MB 5.1111 unnötig
DVDVideoSoftTB Toolbar 10.04.2011 2,49MB unnötig
Facebook Plug-In Facebook, Inc. 28.05.2010 6,26MB unbekannt
FileZilla Client 3.2.8.1 14.10.2009 14,8MB 3.2.8.1 notwendig
FLV Player 1.3.3 23.05.2009 1,46MB notwendig
Free Audio CD Burner version 1.2 DVDVideoSoft Limited. 25.01.2010 2,58MB unnötig
Free Video Converter V 2.8 Koyote Soft 15.06.2010 11,6MB 2.8.0.0 unnötig
Free Video Dub version 1.8.10 DVDVideoSoft Limited. 10.04.2011 3,28MB unnötig
Free WMA to MP3 Converter 1.16 Jodix Technologies Ltd. 19.05.2010 2,84MB unnötig
Free YouTube to MP3 Converter version 3.2 DVDVideoSoft Limited. 25.01.2010 2,71MB unnötig
GEONExT 1.73 GEONExT Group 19.08.2009 10,7MB 1.73 notwendig
GIMP 2.6.4 08.02.2009 83,5MB notwendig
Google Desktop Google 29.07.2010 31,3MB 5.9.1005.12335 unnötig
Google Earth Google 23.09.2010 85,4MB 5.2.1.1588 notwendig
Google Toolbar for Internet Explorer Google Inc. 26.10.2010 21,3MB 6.6.1015.36 unnötig
GVDownloader Weq 29.11.2009 8,35MB 1.8.0 unnötig
Haufe iDesk-Browser Haufe 11.02.2009 18,7MB 8.07.16.5590 unnötig
Haufe iDesk-Service Haufe 11.02.2009 44,9MB 8.08.20.5622 unnötig
HotPotatoes v 6.3.0.0 HalfBaked 17.09.2009 26,2MB notwendig
HP Customer Participation Program 8.0 HP 02.02.2010 85,4MB 8.0 unnötig
HP Imaging Device Functions 8.0 HP 02.02.2010 1,54MB 8.0 notwendig
HP Photosmart Appliance Printer Driver Software 8.0.D HP 02.02.2010 13,8MB 8.0 notwendig
HP Photosmart Essential HP 02.02.2010 10,2MB 1.12.0.46 notwendig
HP Solution Center 8.0 HP 02.02.2010 1,53MB 8.0 notwendig
HP Update Hewlett-Packard 05.07.2010 2,92MB 5.002.006.003 notwendig
HPSSupply Ihr Firmenname 02.02.2010 0,96MB 2.1.3.0000 unbekannt
iPhone-Konfigurationsprogramm Apple Inc. 12.09.2009 22,4MB 2.1.0.163 notwendig
iTunes Apple Inc. 12.03.2011 143,0MB 10.2.1.1 notwendig
iTunes Library Updater N/A 26.12.2009 1,86MB 1.2.2 notwendig
Jalbum 8.1 22.02.2009 61,4MB unnötig
Java(TM) 6 Update 11 Sun Microsystems, Inc. 03.12.2008 96,9MB 6.0.110 notwendig
Klett Service-CD Einblicke 04.02.2009 95,1MB notwendig
L&H TTS3000 Deutsch 05.07.2009 notwendig
Lehrstoffmanager 2.0 KB Software 09.09.2009 15,3MB unnötig
Lernout & Hauspie TruVoice American English TTS Engine 05.07.2009 unnötig
Lexware Info Service Haufe-Lexware GmbH & Co.KG 02.01.2011 12,4MB 2.70.00.0081 unnötig
LIDL Fotoservice 15.04.2009 79,4MB notwendig
LightScribe System Software LightScribe 10.08.2009 22,5MB 1.18.6.1 notwendig
LightScribe Template Designs - Seasonal Pack 1 LightScribe 30.09.2009 5,05MB 1.15.0.0 notwendig
Malwarebytes' Anti-Malware Malwarebytes Corporation 27.04.2011 4,80MB notwendig
MatchWare Mediator 9 MatchWare A/S 30.05.2009 520MB 9.0.120.0 notwendig
MediaMonkey 3.2 Ventis Media Inc. 22.12.2009 30,7MB 3.2 notwendig
Microsoft .NET Framework 1.1 30.11.2009 notwendig
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation 08.02.2009 37,0MB notwendig
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 29.11.2009 27,8MB notwendig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 25.06.2010 120,3MB 4.0.30319 notwendig
Microsoft IntelliPoint 8.0 Microsoft 21.11.2010 32,1MB 8.0.225.0 notwendig
Microsoft Office Home and Student 2007 Microsoft Corporation 29.05.2009 304MB 12.0.6425.1000 notwendig
Microsoft Office PowerPoint Viewer 2007 (German) Microsoft Corporation 13.04.2011 89,0MB 12.0.6425.1000 unnötig
Microsoft Office Professional Plus 2007 Microsoft Corporation 29.05.2009 618MB 12.0.6425.1000 notwendig
Microsoft Office XP Professional mit FrontPage Microsoft Corporation 13.04.2011 254MB 10.0.6626.0 unnötig
Microsoft Outlook Personal Folders Backup Microsoft Corporation 04.04.2009 33,00KB 1.10.0.0 notwendig
Microsoft Silverlight Microsoft Corporation 20.04.2011 11,8MB 4.0.60310.0 unbekannt
Microsoft SQL Server 2005 Compact Edition [DEU] Microsoft Corporation 09.12.2008 0,32MB 3.1.0000 unbekannt
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 09.12.2008 1,74MB 3.1.0000 unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 10.08.2009 0,25MB 8.0.50727.4053 unbekannt
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 27.12.2009 0,41MB 8.0.59193 unbekannt
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 10.08.2009 0,19MB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 11.06.2009 0,57MB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 28.03.2010 0,58MB 9.0.30729.4148 unbekannt
Microsoft Works Microsoft Corporation 16.12.2010 545MB 9.7.0621 unnötig
Microtek FineReader OCR Engine 05.04.2009 2,83MB notwendig
MobileMe Control Panel Apple Inc. 30.01.2011 12,0MB 3.1.5.0 notwendig
Mozilla Firefox 4.0 (x86 de) Mozilla 27.03.2011 32,0MB 4.0 notwendig
MSXML 4.0 SP2 (KB936181) Microsoft Corporation 24.11.2008 1,28MB 4.20.9848.0 unbekannt
MSXML 4.0 SP2 (KB941833) Microsoft Corporation 24.11.2008 1,28MB 4.20.9849.0 unbekannt
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 24.11.2008 1,29MB 4.20.9870.0 unbekannt
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 24.11.2009 1,34MB 4.20.9876.0 unbekannt
Naturwissenschaften Arbeitsblätter 1 28.11.2009 144,0MB 1.00 notwendig
Naturwissenschaften Arbeitsblätter 2 23.11.2009 124,2MB 1.00 notwendig
Nero 8 Essentials Nero AG 09.12.2008 1.835MB 8.3.124 notwendig
NotTab 20.06.2009 1,75MB unbekannt
Oriolus Lernprogramm Deutsch 5. und 6. Klasse 20.01.2010 10,9MB notwendig
Oriolus Lernprogramm Deutsch 7. bis 9. Klasse 20.01.2010 13,4MB notwendig
Oriolus Lernprogramm Mathematik 5. und 6. Klasse 20.01.2010 11,4MB notwendig
Oriolus Lernprogramm Mathematik 7. bis 9. Klasse 20.01.2010 11,6MB notwendig
PDFCreator Frank Heindörfer, Philip Chinery 08.02.2009 20,0MB 0.9.7 notwendig
Picasa 2 Google, Inc. 04.02.2009 35,3MB 2.0 unnötig
PixiePack Codec Pack None 06.12.2009 16,4MB 1.1.400.0 unbekannt
QuickTime Apple Inc. 30.01.2011 72,8MB 7.69.80.9 notwendig
Realtek 8169, 8168, 8101E and 8102E Ethernet Network Card Driver for Windows Vista Realtek 09.12.2008 1,38MB 1.00.0000 notwendig
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 09.12.2008 10,9MB 6.0.1.5749 notwendig
Registry Reviver ReviverSoft 27.04.2011 26,8MB unnötig
Safari Apple Inc. 13.02.2011 41,3MB 5.33.19.4 notwendig
Sammsoft Toolbar Ask.com 01.12.2010 3,37MB 1.9.1.0 unnötig
SAMSUNG Mobile Modem Driver Set 08.02.2009 unnötig
Samsung Mobile phone USB driver Software 08.02.2009 unnötig
SAMSUNG Mobile USB Modem 1.0 Software 08.02.2009 unnötig
SAMSUNG Mobile USB Modem Software 08.02.2009 unnötig
Samsung PC Studio 3 Samsung Electronics Co., Ltd. 08.02.2009 192,0MB 3.2.3.90502 unnötig
ScanWizard 5 05.04.2009 3,36MB notwendig
Skype™ 4.1 Skype Technologies S.A. 27.12.2009 31,1MB 4.1.179 notwendig
Slim USB2 Scanner 08.02.2009 notwendig
SopCast 3.2.4 SopCast.com 18.07.2009 8,85MB 3.2.4 notwendig
Spelling Dictionaries Support For Adobe Reader 9 Adobe Systems Incorporated 24.11.2008 65,3MB 9.0.0 unbekannt
Spybot - Search & Destroy Safer Networking Limited 08.02.2009 47,2MB 1.6.2 notwendig
Steuer 2008 Lexware 11.02.2009 146,6MB 15.00.00.0033 notwendig
Steuer 2009 Haufe-Lexware GmbH & Co. KG 02.01.2011 561MB 16.08.00.0004 notwendig
Steuer 2010 Haufe-Lexware GmbH & Co.KG 27.02.2011 462MB 17.03.00.0006 notwendig
Steuer Hilfesammlung Haufe Mediengruppe 11.02.2009 114,8MB 15.0.0.0 notwendig
TerraTec Home Cinema 29.05.2009 74,6MB 5.125.0 notwendig
Uninstall 1.0.0.1 10.04.2011 39,0MB unbekannt
Video mp3 Extractor GeoVid 15.06.2010 2,38MB unnötig
Windows Live Essentials Microsoft Corporation 11.04.2011 15.4.3508.1109 notwendig
Windows Media Player Firefox Plugin Microsoft Corp 05.04.2009 0,29MB 1.0.0.8 notwendig
XAMPP 1.6.7 19.08.2009 351MB unnötig
ZoneAlarm Check Point, Inc 16.03.2011 10,6MB 9.2.105.000 notwendig
ZoneAlarm Toolbar Check Point Software Technologies 16.03.2011 26,1MB unnötig

deinstaliere
2Icon
Ad-Aware
Ad-Aware Lavasoft
Adobe Dreamweaver
Adobe ExtendScript


adobe reader
neue version:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus
öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus.
so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden.
unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken.
unter update, auf instalieren stellen.
klicke übernehmen /ok
deinstaliere.
Advanced Registry Optimizer
Amazon
Ashampoo
AudialsOne
Audials TV
Blabla
Bonjour
CyberLink alle
DVDVideoSoftTB
Facebook
alle mit free beginnenden
Google Desktop
Google Toolbar
GVDownloader
Haufe beide
Jalbum
Lehrstoffmanager
Lernout

Lexware
Microsoft Silverlight
Microsoft SQL alle
Microsoft Works
NotTab
Picasa
PixiePack
Registry Reviver
Sammsoft
Samsung alle
Skype™ öffnen updaten
Spelling Dictionaries Support
Video mp3 Extractor
XAMPP
ZoneAlarm verzichte drauf nicht nötig
bereinige mit dem ccleaner.

SUUUUUUUUPER!
Vielen herzlichen Dank für die Bemühung.

Gruß
Dirk

noch nicht fertig.
avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig.
den update auftrag auf 1x pro tag einstellen.
und "nachhohlen falls zeit überschritten" auswählen
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

OK Avira ist konfiguriert. Danke!

ok dann warte ic auf den scan bericht.

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 5. Mai 2011 20:31

Es wird nach 2691906 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : PC-DIRK

Versionsinformationen:
BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 27.04.2011 15:13:22
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 11:42:16
LUKE.DLL : 10.0.3.2 104296 Bytes 13.12.2010 11:46:47
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 14:22:55
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:08:29
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 07:44:07
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 17:35:21
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 17:35:21
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 17:35:21
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 17:35:21
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 17:35:21
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 17:35:21
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 17:35:21
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 17:35:21
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 17:35:21
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 17:35:21
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 17:35:21
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 17:35:22
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 17:35:22
VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 17:35:22
VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 17:35:22
VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 17:35:22
VBASE019.VDF : 7.11.7.45 427520 Bytes 27.04.2011 17:35:23
VBASE020.VDF : 7.11.7.64 192000 Bytes 28.04.2011 17:35:23
VBASE021.VDF : 7.11.7.97 182272 Bytes 02.05.2011 17:35:24
VBASE022.VDF : 7.11.7.127 467968 Bytes 04.05.2011 14:42:38
VBASE023.VDF : 7.11.7.138 2048 Bytes 04.05.2011 14:42:38
VBASE024.VDF : 7.11.7.139 2048 Bytes 04.05.2011 14:42:38
VBASE025.VDF : 7.11.7.140 2048 Bytes 04.05.2011 14:42:38
VBASE026.VDF : 7.11.7.141 2048 Bytes 04.05.2011 14:42:38
VBASE027.VDF : 7.11.7.142 2048 Bytes 04.05.2011 14:42:38
VBASE028.VDF : 7.11.7.143 2048 Bytes 04.05.2011 14:42:38
VBASE029.VDF : 7.11.7.144 2048 Bytes 04.05.2011 14:42:38
VBASE030.VDF : 7.11.7.145 2048 Bytes 04.05.2011 14:42:38
VBASE031.VDF : 7.11.7.160 83456 Bytes 05.05.2011 18:27:58
Engineversion : 8.2.4.228
AEVDF.DLL : 8.1.2.1 106868 Bytes 13.12.2010 11:46:47
AESCRIPT.DLL : 8.1.3.61 1253754 Bytes 05.05.2011 18:29:06
AESCN.DLL : 8.1.7.2 127349 Bytes 13.12.2010 11:46:47
AESBX.DLL : 8.1.3.2 254324 Bytes 13.12.2010 11:46:47
AERDL.DLL : 8.1.9.9 639347 Bytes 27.03.2011 10:59:23
AEPACK.DLL : 8.2.6.0 549237 Bytes 02.05.2011 17:35:28
AEOFFICE.DLL : 8.1.1.22 205178 Bytes 05.05.2011 18:28:55
AEHEUR.DLL : 8.1.2.113 3494263 Bytes 05.05.2011 18:28:53
AEHELP.DLL : 8.1.16.1 246134 Bytes 14.02.2011 07:44:09
AEGEN.DLL : 8.1.5.4 397684 Bytes 02.05.2011 17:35:25
AEEMU.DLL : 8.1.3.0 393589 Bytes 13.12.2010 11:46:46
AECORE.DLL : 8.1.20.2 196982 Bytes 02.05.2011 17:35:25
AEBB.DLL : 8.1.1.0 53618 Bytes 13.12.2010 11:46:46
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 11:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 11:59:07
AVREP.DLL : 10.0.0.9 174120 Bytes 02.05.2011 17:35:29
AVREG.DLL : 10.0.3.2 53096 Bytes 13.12.2010 11:46:47
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 27.04.2011 15:13:22
AVARKT.DLL : 10.0.22.6 231784 Bytes 13.12.2010 11:46:47
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 09:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 15:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 14:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 13.12.2010 11:46:46

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 5. Mai 2011 20:31

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexingService.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '166' Modul(e) wurden durchsucht
Durchsuche Prozess 'ScannerFinder.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexStoreSvr.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'ipoint.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIService.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'IoctlSvc.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'NBService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '152' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1835' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\Users\Dirk Jäger\Downloads\ARO2010_bt.exe
[FUND] Ist das Trojanische Pferd TR/Agent.5384472
Beginne mit der Suche in 'D:\' <RECOVER>

Beginne mit der Desinfektion:
C:\Users\Dirk Jäger\Downloads\ARO2010_bt.exe
[FUND] Ist das Trojanische Pferd TR/Agent.5384472
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4df0b103.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 5. Mai 2011 23:23
Benötigte Zeit: 1:31:33 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

38248 Verzeichnisse wurden überprüft
812157 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
812156 Dateien ohne Befall
7773 Archive wurden durchsucht
0 Warnungen
1 Hinweise
863636 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

hi, geschrieben hatte ich, lokaler schutz lokale laufwerke, du hast über vollständige suche gescant, da dieses ein festgelegtes profil ist, wurden unsere einstellungen nicht gültig.
überprüfe die gesammte konfiguration, update, und scanne erneut über lokaler schutz, lokale laufwerke diesmal.