Trojaner-Board - Trojaner TR/ATRAPS.Gen eingefangen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojaner TR/ATRAPS.Gen eingefangen - Antivir und ich überfordert... (https://www.trojaner-board.de/100294-trojaner-tr-atraps-gen-eingefangen-antivir-ueberfordert.html)

Trojaner TR/ATRAPS.Gen eingefangen - Antivir und ich überfordert...

Hallo,

ich habe mir vermutlich gestern den Trojaner TR/ATRAPS.Gen eingefangen. Ich habe schon mal versucht mich schlau zu lesen, was da zu tun ist, aber aufgrund absoluter Minimalkenntnisse, befürchte ich, dass ich das alleine nicht in den Griff kriege.

Beim Hochfahren heute habe ich 28 Meldungen von Antivir gekriegt, dass ich TR/ATRAPS.Gen im System habe und wenn ich mir die Liste der Ereignisse bei Antivir angucke, sind da weit über 1000 Meldungen "Malware" gefunden. Ich habe dann Antivir einmal komplett durchlaufen lassen (mit einigen Funden) woraufhin das Programm etwas von "Systemreparatur" gesagt hat. Anschließend sollte ich den Laptop neu hochfahren und es wurde eine erneute vollständige Systemüberprüfung gemacht, bei der dann nichts gefunden wurde.

Nun, 3 Stunden später, lasse ich das Programm gerade erneut durchlaufen und es sind bereits 18 Versteckte Objekte gefunden worden.

HILFE! Was tun? Ist mein Laptop zu retten?

Vielen Dank im Voraus!!

Hier auch noch mal die Logfiles des ersten sowie des zweiten Scans:

1.

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 13. Juni 2011 15:05

Es wird nach 2757866 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : LISA-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 29.04.2011 23:52:28
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.3.2 104296 Bytes 08.12.2010 12:06:32
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:20:52
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 19:00:03
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 17:52:54
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 07:05:56
VBASE005.VDF : 7.11.8.179 2048 Bytes 31.05.2011 07:05:56
VBASE006.VDF : 7.11.8.180 2048 Bytes 31.05.2011 07:05:56
VBASE007.VDF : 7.11.8.181 2048 Bytes 31.05.2011 07:05:56
VBASE008.VDF : 7.11.8.182 2048 Bytes 31.05.2011 07:05:56
VBASE009.VDF : 7.11.8.183 2048 Bytes 31.05.2011 07:05:56
VBASE010.VDF : 7.11.8.184 2048 Bytes 31.05.2011 07:05:56
VBASE011.VDF : 7.11.8.185 2048 Bytes 31.05.2011 07:05:56
VBASE012.VDF : 7.11.8.186 2048 Bytes 31.05.2011 07:05:56
VBASE013.VDF : 7.11.8.222 121856 Bytes 02.06.2011 08:12:35
VBASE014.VDF : 7.11.9.7 134656 Bytes 04.06.2011 15:36:48
VBASE015.VDF : 7.11.9.42 136192 Bytes 06.06.2011 20:23:23
VBASE016.VDF : 7.11.9.72 117248 Bytes 07.06.2011 20:23:23
VBASE017.VDF : 7.11.9.107 130560 Bytes 09.06.2011 20:23:23
VBASE018.VDF : 7.11.9.143 132096 Bytes 10.06.2011 12:22:14
VBASE019.VDF : 7.11.9.144 2048 Bytes 10.06.2011 12:22:14
VBASE020.VDF : 7.11.9.145 2048 Bytes 10.06.2011 12:22:14
VBASE021.VDF : 7.11.9.146 2048 Bytes 10.06.2011 12:22:14
VBASE022.VDF : 7.11.9.147 2048 Bytes 10.06.2011 12:22:14
VBASE023.VDF : 7.11.9.148 2048 Bytes 10.06.2011 12:22:14
VBASE024.VDF : 7.11.9.149 2048 Bytes 10.06.2011 12:22:14
VBASE025.VDF : 7.11.9.150 2048 Bytes 10.06.2011 12:22:14
VBASE026.VDF : 7.11.9.151 2048 Bytes 10.06.2011 12:22:14
VBASE027.VDF : 7.11.9.152 2048 Bytes 10.06.2011 12:22:14
VBASE028.VDF : 7.11.9.153 2048 Bytes 10.06.2011 12:22:14
VBASE029.VDF : 7.11.9.154 2048 Bytes 10.06.2011 12:22:14
VBASE030.VDF : 7.11.9.155 2048 Bytes 10.06.2011 12:22:14
VBASE031.VDF : 7.11.9.167 77312 Bytes 13.06.2011 12:22:14
Engineversion : 8.2.5.14
AEVDF.DLL : 8.1.2.1 106868 Bytes 16.09.2010 20:12:17
AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 01.06.2011 07:06:35
AESCN.DLL : 8.1.7.2 127349 Bytes 28.11.2010 10:30:50
AESBX.DLL : 8.2.1.34 323957 Bytes 02.06.2011 08:13:29
AERDL.DLL : 8.1.9.9 639347 Bytes 26.03.2011 12:55:04
AEPACK.DLL : 8.2.6.8 557430 Bytes 19.05.2011 21:28:08
AEOFFICE.DLL : 8.1.1.25 205178 Bytes 02.06.2011 08:13:24
AEHEUR.DLL : 8.1.2.125 3543415 Bytes 13.06.2011 12:22:17
AEHELP.DLL : 8.1.17.2 246135 Bytes 19.05.2011 21:28:07
AEGEN.DLL : 8.1.5.6 401780 Bytes 19.05.2011 21:28:06
AEEMU.DLL : 8.1.3.0 393589 Bytes 28.11.2010 10:30:40
AECORE.DLL : 8.1.21.1 196983 Bytes 01.06.2011 07:06:03
AEBB.DLL : 8.1.1.0 53618 Bytes 16.09.2010 20:12:11
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.10 174120 Bytes 19.05.2011 21:28:08
AVREG.DLL : 10.0.3.2 53096 Bytes 13.11.2010 16:14:59
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 29.04.2011 23:52:28
AVARKT.DLL : 10.0.22.6 231784 Bytes 08.12.2010 12:06:31
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 13.11.2010 16:14:59

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Montag, 13. Juni 2011 15:05

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '146' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\Avira\AntiVir Desktop\avcenter.exe>
[HINWEIS] Prozess 'avcenter.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '79' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\Mozilla Firefox\plugin-container.exe>
[HINWEIS] Prozess 'plugin-container.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'firefox.exe' - '114' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\Mozilla Firefox\firefox.exe>
[HINWEIS] Prozess 'firefox.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'TmProxy.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '78' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\Skype\Plugin Manager\skypePM.exe>
[HINWEIS] Prozess 'skypePM.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'wmpnetwk.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNTAoSMgr.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtStackServer.exe' - '80' Modul(e) wurden durchsucht
Modul ist OK -> <c:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe>
[HINWEIS] Prozess 'BTStackServer.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '29' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE>
[HINWEIS] Prozess 'ONENOTEM.EXE' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'BTTray.exe' - '66' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe>
[HINWEIS] Prozess 'BTTray.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'uTorrent.exe' - '76' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\uTorrent\uTorrent.exe>
[HINWEIS] Prozess 'uTorrent.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '97' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\Windows Sidebar\sidebar.exe>
[HINWEIS] Prozess 'sidebar.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'Skype.exe' - '163' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\Skype\Phone\Skype.exe>
[WARNUNG] Der Prozess <Skype.exe> konnte nicht beendet werden. Mögliche Ursache: Systemfehler [87]: Falscher Parameter.
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'DDMService.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '78' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\DivX\DivX Update\DivXUpdate.exe>
[HINWEIS] Prozess 'DivXUpdate.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'iTunesHelper.exe' - '80' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\iTunes\iTunesHelper.exe>
[HINWEIS] Prozess 'iTunesHelper.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'avgnt.exe' - '70' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\Avira\AntiVir Desktop\avgnt.exe>
[HINWEIS] Prozess 'avgnt.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '51' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe>
[HINWEIS] Prozess 'GrooveMonitor.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'PDVD9Serv.exe' - '34' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\CyberLink\PowerDVD9\PDVD9Serv.exe>
[HINWEIS] Prozess 'PDVD9Serv.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'PccNTMon.exe' - '57' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\Trend Micro\Client Server Security Agent\PccNTMon.exe>
[HINWEIS] Prozess 'PccNTMon.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'WebcamDell2.exe' - '50' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell2.exe>
[HINWEIS] Prozess 'WebcamDell2.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'WLTRAY.EXE' - '76' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\Dell\DW WLAN Card\WLTRAY.EXE>
[HINWEIS] Prozess 'WLTRAY.EXE' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'FF_Protection.exe' - '30' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\STMicroelectronics\Accelerometer\FF_Protection.exe>
[HINWEIS] Prozess 'FF_Protection.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'quickset.exe' - '56' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\Dell\QuickSet\quickset.exe>
[HINWEIS] Prozess 'quickset.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'igfxpers.exe' - '41' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Windows\System32\igfxpers.exe>
[HINWEIS] Prozess 'igfxpers.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'hkcmd.exe' - '54' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Windows\System32\hkcmd.exe>
[HINWEIS] Prozess 'hkcmd.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'igfxtray.exe' - '37' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Windows\System32\igfxtray.exe>
[HINWEIS] Prozess 'igfxtray.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'sttray.exe' - '48' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\IDT\WDM\sttray.exe>
[HINWEIS] Prozess 'sttray.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'SynTPEnh.exe' - '51' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Program Files\Synaptics\SynTP\SynTPEnh.exe>
[HINWEIS] Prozess 'SynTPEnh.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
Durchsuche Prozess 'Explorer.EXE' - '207' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Windows\explorer.exe>
[HINWEIS] Prozess 'explorer.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Der Registrierungseintrag <HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Gfesiyu> wurde erfolgreich entfernt.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '59c79a5d.qua' verschoben!
Durchsuche Prozess 'Dwm.exe' - '43' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Windows\System32\dwm.exe>
[HINWEIS] Prozess 'dwm.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[HINWEIS] Die Datei existiert nicht!
Durchsuche Prozess 'taskhost.exe' - '61' Modul(e) wurden durchsucht
Modul ist OK -> <C:\Windows\System32\taskhost.exe>
[HINWEIS] Prozess 'taskhost.exe' wurde beendet
Modul ist infiziert -> <C:\Users\Lisa\AppData\Local\ubawezanonulurup.dll>
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen
[HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[HINWEIS] Die Datei existiert nicht!
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'TmPfw.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'HostedAgent.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'tmlisten.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'svcGenericHost.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'ntrtscan.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'InstallFilterService.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'aestsrv.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'bcmwltry.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLTRYSVC.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'STacSV.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Ende des Suchlaufs: Montag, 13. Juni 2011 15:25
Benötigte Zeit: 18:27 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
5195 Dateien wurden geprüft
28 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
5167 Dateien ohne Befall
0 Archive wurden durchsucht
1 Warnungen
30 Hinweise
503141 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

2.

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 13. Juni 2011 15:29

Es wird nach 2757866 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7
Windowsversion : (plain) [6.1.7600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : LISA-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 29.04.2011 23:52:28
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.3.2 104296 Bytes 08.12.2010 12:06:32
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:20:52
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 19:00:03
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 17:52:54
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 07:05:56
VBASE005.VDF : 7.11.8.179 2048 Bytes 31.05.2011 07:05:56
VBASE006.VDF : 7.11.8.180 2048 Bytes 31.05.2011 07:05:56
VBASE007.VDF : 7.11.8.181 2048 Bytes 31.05.2011 07:05:56
VBASE008.VDF : 7.11.8.182 2048 Bytes 31.05.2011 07:05:56
VBASE009.VDF : 7.11.8.183 2048 Bytes 31.05.2011 07:05:56
VBASE010.VDF : 7.11.8.184 2048 Bytes 31.05.2011 07:05:56
VBASE011.VDF : 7.11.8.185 2048 Bytes 31.05.2011 07:05:56
VBASE012.VDF : 7.11.8.186 2048 Bytes 31.05.2011 07:05:56
VBASE013.VDF : 7.11.8.222 121856 Bytes 02.06.2011 08:12:35
VBASE014.VDF : 7.11.9.7 134656 Bytes 04.06.2011 15:36:48
VBASE015.VDF : 7.11.9.42 136192 Bytes 06.06.2011 20:23:23
VBASE016.VDF : 7.11.9.72 117248 Bytes 07.06.2011 20:23:23
VBASE017.VDF : 7.11.9.107 130560 Bytes 09.06.2011 20:23:23
VBASE018.VDF : 7.11.9.143 132096 Bytes 10.06.2011 12:22:14
VBASE019.VDF : 7.11.9.144 2048 Bytes 10.06.2011 12:22:14
VBASE020.VDF : 7.11.9.145 2048 Bytes 10.06.2011 12:22:14
VBASE021.VDF : 7.11.9.146 2048 Bytes 10.06.2011 12:22:14
VBASE022.VDF : 7.11.9.147 2048 Bytes 10.06.2011 12:22:14
VBASE023.VDF : 7.11.9.148 2048 Bytes 10.06.2011 12:22:14
VBASE024.VDF : 7.11.9.149 2048 Bytes 10.06.2011 12:22:14
VBASE025.VDF : 7.11.9.150 2048 Bytes 10.06.2011 12:22:14
VBASE026.VDF : 7.11.9.151 2048 Bytes 10.06.2011 12:22:14
VBASE027.VDF : 7.11.9.152 2048 Bytes 10.06.2011 12:22:14
VBASE028.VDF : 7.11.9.153 2048 Bytes 10.06.2011 12:22:14
VBASE029.VDF : 7.11.9.154 2048 Bytes 10.06.2011 12:22:14
VBASE030.VDF : 7.11.9.155 2048 Bytes 10.06.2011 12:22:14
VBASE031.VDF : 7.11.9.167 77312 Bytes 13.06.2011 12:22:14
Engineversion : 8.2.5.14
AEVDF.DLL : 8.1.2.1 106868 Bytes 16.09.2010 20:12:17
AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 01.06.2011 07:06:35
AESCN.DLL : 8.1.7.2 127349 Bytes 28.11.2010 10:30:50
AESBX.DLL : 8.2.1.34 323957 Bytes 02.06.2011 08:13:29
AERDL.DLL : 8.1.9.9 639347 Bytes 26.03.2011 12:55:04
AEPACK.DLL : 8.2.6.8 557430 Bytes 19.05.2011 21:28:08
AEOFFICE.DLL : 8.1.1.25 205178 Bytes 02.06.2011 08:13:24
AEHEUR.DLL : 8.1.2.125 3543415 Bytes 13.06.2011 12:22:17
AEHELP.DLL : 8.1.17.2 246135 Bytes 19.05.2011 21:28:07
AEGEN.DLL : 8.1.5.6 401780 Bytes 19.05.2011 21:28:06
AEEMU.DLL : 8.1.3.0 393589 Bytes 28.11.2010 10:30:40
AECORE.DLL : 8.1.21.1 196983 Bytes 01.06.2011 07:06:03
AEBB.DLL : 8.1.1.0 53618 Bytes 16.09.2010 20:12:11
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.10 174120 Bytes 19.05.2011 21:28:08
AVREG.DLL : 10.0.3.2 53096 Bytes 13.11.2010 16:14:59
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 29.04.2011 23:52:28
AVARKT.DLL : 10.0.22.6 231784 Bytes 08.12.2010 12:06:31
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 13.11.2010 16:14:59

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\AVSCAN-20110613-152605-29D763DD.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Montag, 13. Juni 2011 15:29

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Trendmicro\PC-cillinNTCorp\CurrentVersion\Real Time Scan Configuration\Add PIDs\tmlisten
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'TrustedInstaller.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'sppsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'TmProxy.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNTAoSMgr.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtStackServer.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'uTorrent.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'DDMService.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD9Serv.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'TmPfw.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'PccNTMon.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'WebcamDell2.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLTRAY.EXE' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'FF_Protection.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'quickset.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'sttray.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'HostedAgent.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'tmlisten.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'svcGenericHost.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'ntrtscan.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'InstallFilterService.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'aestsrv.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'bcmwltry.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLTRYSVC.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'STacSV.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '151' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '420' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <OS>

Ende des Suchlaufs: Montag, 13. Juni 2011 16:14
Benötigte Zeit: 44:45 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

25188 Verzeichnisse wurden überprüft
486929 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
486929 Dateien ohne Befall
7975 Archive wurden durchsucht
0 Warnungen
1 Hinweise
510631 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL-Custom:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hallo und vielen Dank für deine schnelle Antwort!

Hier schon mal die Log-Datei von dem Scan mit Malwarebytes. Ich hab das Programm neu installiert, dahier ist dies auch die erste und einzige...

Viele Grüße...

PS: Oha, wenn man trojan.spyeyes googlet, wird einem ja ganz schlecht...

Code:

Malwarebytes' Anti-Malware 1.51.0.1200

www.malwarebytes.org
 

Datenbank Version: 6858
 

Windows 6.1.7600

Internet Explorer 8.0.7600.16385
 

14.06.2011 22:43:05

mbam-log-2011-06-14 (22-43-05).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Durchsuchte Objekte: 274153

Laufzeit: 40 Minute(n), 32 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 1

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

c:\Recycle.Bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.
 

Infizierte Dateien:

c:\Recycle.Bin\config.bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.

Und hier das Ergebnis vom OTL-Scan. Es sind zwei Text-Datein aufgegangen, ich weiß nicht genau, welche du brauchst. Daher nun also beide...

Vielen Dank schon mal!

1.

Code:

OTL logfile created on: 14.06.2011 22:58:17 - Run 1

OTL by OldTimer - Version 3.2.24.0     Folder = C:\Users\Lisa\Desktop

 An unknown product  (Version = 6.1.7600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.7600.16385)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

2,87 Gb Total Physical Memory | 1,95 Gb Available Physical Memory | 68,09% Memory free

5,73 Gb Paging File | 4,56 Gb Available in Paging File | 79,65% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files

Drive C: | 283,40 Gb Total Space | 219,37 Gb Free Space | 77,41% Space Free | Partition Type: NTFS

Unable to calculate disk information.

 

Computer Name: LISA-PC | User Name: Lisa | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2011.06.14 22:16:19 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Users\Lisa\Desktop\OTL.exe

PRC - [2011.04.30 01:52:28 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2011.03.18 19:01:34 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2011.02.26 07:33:07 | 002,614,784 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe

PRC - [2010.12.09 21:28:24 | 001,226,608 | ---- | M] () -- C:\Programme\DivX\DivX Update\DivXUpdate.exe

PRC - [2010.12.08 23:15:44 | 000,063,360 | ---- | M] (DivX, LLC) -- C:\Programme\DivX\DivX Plus Web Player\DDMService.exe

PRC - [2010.11.13 18:14:59 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2010.09.08 22:08:37 | 005,249,024 | ---- | M] (Dell Inc.) -- C:\Programme\Dell\DW WLAN Card\WLTRAY.EXE

PRC - [2010.09.08 22:08:37 | 000,040,960 | ---- | M] (Dell Inc.) -- C:\Programme\Dell\DW WLAN Card\WLTRYSVC.EXE

PRC - [2010.09.08 22:08:35 | 004,539,392 | ---- | M] (Dell Inc.) -- C:\Programme\Dell\DW WLAN Card\BCMWLTRY.EXE

PRC - [2010.07.05 20:37:32 | 000,045,056 | ---- | M] (Trend Micro Inc.) -- c:\Programme\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe

PRC - [2010.07.05 20:37:28 | 000,017,920 | ---- | M] (Trend Micro Inc.) -- c:\Programme\Trend Micro\Client Server Security Agent\HostedAgent\HostedAgent.exe

PRC - [2010.06.25 20:13:18 | 001,099,088 | ---- | M] (Trend Micro Inc.) -- C:\Programme\Trend Micro\Client Server Security Agent\PccNTMon.exe

PRC - [2010.06.22 20:27:38 | 001,358,160 | ---- | M] (Trend Micro Inc.) -- c:\Programme\Trend Micro\Client Server Security Agent\TmListen.exe

PRC - [2010.06.22 20:18:46 | 001,323,912 | ---- | M] (Trend Micro Inc.) -- c:\Programme\Trend Micro\Client Server Security Agent\NTRtScan.exe

PRC - [2010.04.06 22:35:04 | 000,495,708 | ---- | M] (IDT, Inc.) -- C:\Programme\IDT\WDM\sttray.exe

PRC - [2010.04.06 22:35:04 | 000,229,458 | ---- | M] (IDT, Inc.) -- C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_f39a6924a795ad94\stacsv.exe

PRC - [2010.01.15 17:26:52 | 003,873,648 | ---- | M] (Dell Inc.) -- C:\Programme\Dell\QuickSet\quickset.exe

PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2009.11.30 05:41:08 | 000,060,928 | ---- | M] () -- C:\Programme\STMicroelectronics\Accelerometer\InstallFilterService.exe

PRC - [2009.11.04 07:45:46 | 002,320,920 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

PRC - [2009.11.04 07:45:44 | 000,268,824 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

PRC - [2009.10.20 16:11:58 | 002,364,704 | ---- | M] (Broadcom Corporation.) -- c:\Programme\WIDCOMM\Bluetooth Software\BTStackServer.exe

PRC - [2009.10.20 16:11:58 | 000,795,936 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe

PRC - [2009.10.20 16:11:58 | 000,595,232 | ---- | M] (Broadcom Corporation.) -- c:\Programme\WIDCOMM\Bluetooth Software\btwdins.exe

PRC - [2009.07.22 14:52:12 | 002,384,896 | ---- | M] () -- C:\Programme\STMicroelectronics\Accelerometer\FF_Protection.exe

PRC - [2009.07.16 00:39:06 | 000,497,008 | ---- | M] (Trend Micro Inc.) -- c:\Programme\Trend Micro\Client Server Security Agent\TmPfw.exe

PRC - [2009.07.16 00:37:18 | 000,689,416 | ---- | M] (Trend Micro Inc.) -- c:\Programme\Trend Micro\Client Server Security Agent\TmProxy.exe

PRC - [2009.07.14 03:14:47 | 001,121,280 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Media Player\wmpnetwk.exe

PRC - [2009.07.14 03:14:42 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe

PRC - [2009.07.14 03:14:38 | 001,173,504 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Sidebar\sidebar.exe

PRC - [2009.07.14 03:14:15 | 000,271,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conhost.exe

PRC - [2009.07.06 21:22:04 | 000,087,336 | ---- | M] (CyberLink Corp.) -- C:\Programme\CyberLink\PowerDVD9\PDVD9Serv.exe

PRC - [2009.06.24 23:21:38 | 000,409,744 | ---- | M] (Creative Technology Ltd) -- C:\Programme\Dell Webcam\Dell Webcam Central\WebcamDell2.exe

PRC - [2009.05.16 02:44:06 | 000,435,584 | ---- | M] (Trend Micro Inc.) -- c:\Programme\Trend Micro\Client Server Security Agent\CNTAoSMgr.exe

PRC - [2009.03.02 20:43:08 | 000,081,920 | ---- | M] (Andrea Electronics Corporation) -- C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_f39a6924a795ad94\AEstSrv.exe

PRC - [2009.01.15 00:53:02 | 000,226,656 | ---- | M] (Microsoft Corp.) -- C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

PRC - [2006.10.27 00:47:42 | 000,031,016 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe

PRC - [2006.10.26 20:24:54 | 000,098,632 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE

 

 
 ========== Modules (SafeList) ==========

 

MOD - [2011.06.14 22:16:19 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Users\Lisa\Desktop\OTL.exe

MOD - [2010.08.21 07:21:32 | 001,680,896 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - [2011.06.14 08:57:51 | 003,435,096 | ---- | M] () [Auto | Running] -- c:\Programme\Common Files\Akamai\netsession_win_e877e12.dll -- (Akamai)

SRV - [2011.04.30 01:52:28 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2011.03.18 19:01:34 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2010.09.17 20:21:58 | 001,343,400 | ---- | M] (Microsoft Corporation) [Unknown | Stopped] -- C:\Windows\System32\Wat\WatAdminSvc.exe -- (WatAdminSvc)

SRV - [2010.09.08 22:08:37 | 000,040,960 | ---- | M] (Dell Inc.) [Auto | Running] -- C:\Program Files\Dell\DW WLAN Card\WLTRYSVC.EXE -- (wltrysvc)

SRV - [2010.07.05 20:37:32 | 000,045,056 | ---- | M] (Trend Micro Inc.) [Auto | Running] -- c:\Program Files\Trend Micro\Client Server Security Agent\HostedAgent\svcGenericHost.exe -- (svcGenericHost)

SRV - [2010.06.22 20:27:38 | 001,358,160 | ---- | M] (Trend Micro Inc.) [Auto | Running] -- c:\Program Files\Trend Micro\Client Server Security Agent\tmlisten.exe -- (tmlisten)

SRV - [2010.06.22 20:18:46 | 001,323,912 | ---- | M] (Trend Micro Inc.) [Auto | Running] -- c:\Program Files\Trend Micro\Client Server Security Agent\ntrtscan.exe -- (ntrtscan)

SRV - [2010.04.06 22:35:04 | 000,229,458 | ---- | M] (IDT, Inc.) [Auto | Running] -- C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_f39a6924a795ad94\stacsv.exe -- (STacSV)

SRV - [2010.02.19 14:37:14 | 000,517,096 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe -- (SwitchBoard)

SRV - [2009.11.30 05:41:08 | 000,060,928 | ---- | M] () [Auto | Running] -- C:\Programme\STMicroelectronics\Accelerometer\InstallFilterService.exe -- (InstallFilterService)

SRV - [2009.11.04 07:45:46 | 002,320,920 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) Intel(R)

SRV - [2009.11.04 07:45:44 | 000,268,824 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Programme\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) Intel(R)

SRV - [2009.10.20 16:11:58 | 000,595,232 | ---- | M] (Broadcom Corporation.) [Auto | Running] -- c:\Programme\WIDCOMM\Bluetooth Software\btwdins.exe -- (btwdins)

SRV - [2009.07.16 00:39:06 | 000,497,008 | ---- | M] (Trend Micro Inc.) [On_Demand | Running] -- c:\Program Files\Trend Micro\Client Server Security Agent\TmPfw.exe -- (tmpfw)

SRV - [2009.07.16 00:37:18 | 000,689,416 | ---- | M] (Trend Micro Inc.) [On_Demand | Running] -- c:\Program Files\Trend Micro\Client Server Security Agent\TmProxy.exe -- (TmProxy)

SRV - [2009.07.14 03:16:15 | 000,016,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\StorSvc.dll -- (StorSvc)

SRV - [2009.07.14 03:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc)

SRV - [2009.07.14 03:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc)

SRV - [2009.07.14 03:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)

SRV - [2009.03.02 20:43:08 | 000,081,920 | ---- | M] (Andrea Electronics Corporation) [Auto | Running] -- C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_f39a6924a795ad94\AEstSrv.exe -- (AESTFilters)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2011.05.29 09:11:30 | 000,039,984 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)

DRV - [2011.03.18 19:01:35 | 000,137,656 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)

DRV - [2010.11.28 12:30:53 | 000,061,960 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2010.11.08 15:30:16 | 000,697,328 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\System32\Drivers\sptd.sys -- (sptd)

DRV - [2010.09.09 00:51:46 | 000,035,840 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\winusb.sys -- (WinUsb)

DRV - [2010.09.08 22:08:34 | 000,018,424 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\bcm42rly.sys -- (BCM42RLY)

DRV - [2010.05.11 06:03:32 | 000,230,928 | ---- | M] (Trend Micro Inc.) [Kernel | Auto | Running] -- c:\Programme\Trend Micro\Client Server Security Agent\TmXPFlt.sys -- (TmFilter)

DRV - [2010.05.11 06:02:44 | 000,036,368 | ---- | M] (Trend Micro Inc.) [Kernel | Auto | Running] -- c:\Programme\Trend Micro\Client Server Security Agent\tmpreflt.sys -- (TmPreFilter)

DRV - [2010.05.11 05:41:54 | 001,322,808 | ---- | M] (Trend Micro Inc.) [Kernel | Auto | Running] -- c:\Programme\Trend Micro\Client Server Security Agent\vsapiNT.sys -- (VSApiNt)

DRV - [2010.04.06 22:35:04 | 000,423,936 | ---- | M] (IDT, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\stwrt.sys -- (STHDA)

DRV - [2010.02.03 00:36:34 | 000,232,960 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\IntcDAud.sys -- (IntcDAud) Intel(R)

DRV - [2009.10.26 14:39:04 | 000,125,696 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Impcd.sys -- (Impcd)

DRV - [2009.09.17 06:54:14 | 000,041,088 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\HECI.sys -- (HECI) Intel(R)

DRV - [2009.08.10 05:06:08 | 000,171,520 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\RtsUStor.sys -- (RSUSBSTOR)

DRV - [2009.07.16 00:38:14 | 000,283,152 | ---- | M] (Trend Micro Inc.) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\tmwfp.sys -- (tmwfp)

DRV - [2009.07.16 00:38:04 | 000,146,448 | ---- | M] (Trend Micro Inc.) [Kernel | System | Running] -- C:\Windows\System32\drivers\tmlwf.sys -- (tmlwf)

DRV - [2009.07.16 00:37:40 | 000,089,872 | ---- | M] (Trend Micro Inc.) [Kernel | System | Running] -- C:\Windows\System32\drivers\tmtdi.sys -- (tmtdi)

DRV - [2009.07.14 03:19:10 | 000,175,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vmbus.sys -- (vmbus)

DRV - [2009.07.14 03:19:10 | 000,040,896 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\DRIVERS\vmstorfl.sys -- (storflt)

DRV - [2009.07.14 03:19:10 | 000,028,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\storvsc.sys -- (storvsc)

DRV - [2009.07.14 01:28:47 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\vms3cap.sys -- (s3cap)

DRV - [2009.07.14 01:28:45 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\VMBusHID.sys -- (VMBusHID)

DRV - [2009.07.06 21:11:12 | 000,158,224 | ---- | M] (Trend Micro Inc.) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\tmcomm.sys -- (tmcomm)

DRV - [2009.06.15 20:05:16 | 000,143,968 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\CtClsFlt.sys -- (CtClsFlt)

DRV - [2009.05.28 17:48:20 | 000,134,144 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\CtAudDrv.sys -- (CtAudDrv)

DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/USSMB/8

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/USSMB/8

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 
 ========== FireFox ==========

 

FF - prefs.js..browser.startup.homepage: "spiegel.de"

FF - prefs.js..extensions.enabledItems: {22C7F6C6-8D67-4534-92B5-529A0EC09405}:5.8.0.1092

FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198

FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22

FF - prefs.js..network.proxy.type: 0

 

FF - HKLM\software\mozilla\Firefox\extensions\\{22C7F6C6-8D67-4534-92B5-529A0EC09405}: c:\Program Files\Trend Micro\Client Server Security Agent\bho\1009\FirefoxExtension [2010.09.08 22:18:19 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Firefox\extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video [2010.12.17 09:39:32 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Firefox\extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa [2010.12.17 09:39:32 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.04.30 13:56:20 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 4.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.04.21 20:24:46 | 000,000,000 | ---D | M]

 

[2010.09.16 21:02:25 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Lisa\AppData\Roaming\mozilla\Extensions

[2011.04.21 20:18:52 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Lisa\AppData\Roaming\mozilla\Firefox\Profiles\coyex73c.default\extensions

[2010.10.17 00:37:53 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Users\Lisa\AppData\Roaming\mozilla\Firefox\Profiles\coyex73c.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}

[2010.09.25 16:18:51 | 000,000,000 | ---D | M] (vShare Plugin) -- C:\Users\Lisa\AppData\Roaming\mozilla\Firefox\Profiles\coyex73c.default\extensions\vshare@toolbar

[2011.06.13 16:20:45 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2010.09.16 21:14:40 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

[2011.01.12 20:15:48 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

[2011.06.04 16:43:48 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

File not found (No name found) -- 

[2011.01.12 20:15:48 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

[2011.06.04 16:43:48 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}

[2011.05.22 17:31:48 | 000,000,000 | ---D | M] (XULRunner) -- C:\USERS\LISA\APPDATA\LOCAL\{94E29B76-93EE-46F5-BF3E-5871E6532D69}

[2011.04.30 13:56:19 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\Mozilla Firefox\components\browsercomps.dll

[2011.02.02 21:40:24 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll

[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml

[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\bing.xml

[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml

[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml

[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml

[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2009.06.10 23:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts

O2 - BHO: (TmIEPlugInBHO Class) - {1CA1377B-DC1D-4A52-9585-6E06050FAC53} - c:\Programme\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll (Trend Micro Inc.)

O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)

O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.

O2 - BHO: (Search Helper) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll (Microsoft Corp.)

O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)

O2 - BHO: (Windows Live Toolbar Helper) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKCU\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)

O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [AdobeCS5ServiceManager] C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [Broadcom Wireless Manager UI] C:\Programme\Dell\DW WLAN Card\WLTRAY.EXE (Dell Inc.)

O4 - HKLM..\Run: [Dell Webcam Central] C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell2.exe (Creative Technology Ltd)

O4 - HKLM..\Run: [DivX Download Manager] C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe (DivX, LLC)

O4 - HKLM..\Run: [DivXUpdate] C:\Program Files\DivX\DivX Update\DivXUpdate.exe ()

O4 - HKLM..\Run: [FreeFallProtection] C:\Programme\STMicroelectronics\Accelerometer\FF_Protection.exe ()

O4 - HKLM..\Run: [Malwarebytes' Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)

O4 - HKLM..\Run: [OfficeScanNT Monitor] c:\Program Files\Trend Micro\Client Server Security Agent\pccntmon.exe (Trend Micro Inc.)

O4 - HKLM..\Run: [PDVD9LanguageShortcut] c:\Program Files\CyberLink\PowerDVD9\Language\Language.exe (CyberLink Corp.)

O4 - HKLM..\Run: [QuickSet] C:\Programme\Dell\QuickSet\quickset.exe (Dell Inc.)

O4 - HKLM..\Run: [RemoteControl9] c:\Program Files\CyberLink\PowerDVD9\PDVD9Serv.exe (CyberLink Corp.)

O4 - HKLM..\Run: [SwitchBoard] C:\Programme\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)

O4 - HKLM..\Run: [SysTrayApp] C:\Programme\IDT\WDM\sttray.exe (IDT, Inc.)

O4 - HKCU..\Run: [DAEMON Tools Pro Agent] C:\Program Files\DAEMON Tools Pro\DTAgent.exe (DT Soft Ltd)

O4 - Startup: C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3

O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - c:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()

O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\Lisa\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm ()

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)

O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - c:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)

O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)

O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)

O9 - Extra Button: @c:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O9 - Extra 'Tools' menuitem : @c:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()

O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O13 - gopher Prefix: missing

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)

O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 83.169.184.33 192.168.0.1

O18 - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)

O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Programme\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)

O18 - Protocol\Handler\tmpx {0E526CB5-7446-41D1-A403-19BFE95E8C23} - c:\Programme\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll (Trend Micro Inc.)

O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)

O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.

O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: FastUserSwitchingCompatibility -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Nla -  File not found

NetSvcs: Ntmssvc -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: SRService -  File not found

NetSvcs: WmdmPmSp -  File not found

NetSvcs: LogonHours -  File not found

NetSvcs: PCAudit -  File not found

NetSvcs: helpsvc -  File not found

NetSvcs: uploadmgr -  File not found

 

 

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: HelpSvc - Service

SafeBootMin: NTDS -  File not found

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: sacsvr - Service

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vmms - Service

SafeBootMin: WinDefend - C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

 

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: HelpSvc - Service

SafeBootNet: Messenger - Service

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: NTDS -  File not found

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: rdsessmgr - Service

SafeBootNet: sacsvr - Service

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vmms - Service

SafeBootNet: WinDefend - C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)

SafeBootNet: WudfUsbccidDriver - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers

SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0

ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7

ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

 

Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: MSVideo8 - C:\Windows\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.DIVX - C:\Windows\System32\DivX.dll (DivX, Inc.)

Drivers32: vidc.yv12 - C:\Windows\System32\DivX.dll (DivX, Inc.)
 

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2011.06.14 22:46:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trend Micro Client-Server Security Agent

[2011.06.14 22:16:18 | 000,580,608 | ---- | C] (OldTimer Tools) -- C:\Users\Lisa\Desktop\OTL.exe

[2011.06.14 21:59:04 | 000,000,000 | ---D | C] -- C:\Users\Lisa\AppData\Roaming\Malwarebytes

[2011.06.14 21:58:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware

[2011.06.14 21:58:44 | 000,039,984 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys

[2011.06.14 21:58:43 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes

[2011.06.14 21:58:41 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys

[2011.06.14 21:58:41 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2011.06.04 17:27:44 | 000,000,000 | ---D | C] -- C:\Programme\Common Files\Java

[2011.06.02 15:34:43 | 000,000,000 | ---D | C] -- C:\Users\Lisa\Documents\Uni  Bewerbungen

[2011.05.28 13:05:03 | 000,000,000 | ---D | C] -- C:\Users\Lisa\AppData\Roaming\go

[2011.05.28 13:05:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Easybits GO

[2011.05.22 17:31:48 | 000,000,000 | ---D | C] -- C:\Users\Lisa\AppData\Local\{94E29B76-93EE-46F5-BF3E-5871E6532D69}

[2010.08.01 04:40:05 | 000,004,096 | ---- | C] ( ) -- C:\Windows\System32\IGFXDEVLib.dll

 
 ========== Files - Modified Within 30 Days ==========

 

[2011.06.14 22:52:30 | 000,014,256 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

[2011.06.14 22:52:30 | 000,014,256 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

[2011.06.14 22:45:37 | 000,000,031 | ---- | M] () -- C:\tmuninst.ini

[2011.06.14 22:45:17 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2011.06.14 22:45:13 | 2307,928,064 | -HS- | M] () -- C:\hiberfil.sys

[2011.06.14 22:16:19 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Users\Lisa\Desktop\OTL.exe

[2011.06.14 21:58:45 | 000,001,069 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.06.13 16:27:53 | 000,690,766 | ---- | M] () -- C:\Windows\System32\perfh007.dat

[2011.06.13 16:27:53 | 000,642,278 | ---- | M] () -- C:\Windows\System32\perfh009.dat

[2011.06.13 16:27:53 | 000,141,526 | ---- | M] () -- C:\Windows\System32\perfc007.dat

[2011.06.13 16:27:53 | 000,117,442 | ---- | M] () -- C:\Windows\System32\perfc009.dat

[2011.06.13 14:20:36 | 000,000,120 | ---- | M] () -- C:\Users\Lisa\AppData\Local\Trorivikikikodu.dat

[2011.06.13 14:20:36 | 000,000,000 | ---- | M] () -- C:\Users\Lisa\AppData\Local\Nxihuwivi.bin

[2011.06.08 22:39:44 | 000,442,687 | ---- | M] () -- C:\Users\Lisa\Desktop\FLT_C4HB7726077_0.pdf

[2011.06.08 22:39:36 | 000,489,150 | ---- | M] () -- C:\Users\Lisa\Desktop\FLT_V2ERB926076_0.pdf

[2011.05.29 09:11:30 | 000,039,984 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys

[2011.05.29 09:11:20 | 000,022,712 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys

[2011.05.24 23:15:37 | 000,154,927 | ---- | M] () -- C:\Users\Lisa\Desktop\KVV_WS_2010_11_oBhs.pdf

 
 ========== Files Created - No Company Name ==========

 

[2011.06.14 21:58:45 | 000,001,069 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk

[2011.06.08 22:39:44 | 000,442,687 | ---- | C] () -- C:\Users\Lisa\Desktop\FLT_C4HB7726077_0.pdf

[2011.06.08 22:39:36 | 000,489,150 | ---- | C] () -- C:\Users\Lisa\Desktop\FLT_V2ERB926076_0.pdf

[2011.05.24 23:15:36 | 000,154,927 | ---- | C] () -- C:\Users\Lisa\Desktop\KVV_WS_2010_11_oBhs.pdf

[2011.05.22 17:31:49 | 000,000,120 | ---- | C] () -- C:\Users\Lisa\AppData\Local\Trorivikikikodu.dat

[2011.05.22 17:31:49 | 000,000,000 | ---- | C] () -- C:\Users\Lisa\AppData\Local\Nxihuwivi.bin

[2010.12.23 15:53:05 | 000,009,216 | ---- | C] () -- C:\Users\Lisa\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010.09.16 21:18:01 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat

[2010.09.08 22:14:30 | 000,000,074 | RHS- | C] () -- C:\Windows\CT4CET.bin

[2010.09.08 22:08:44 | 000,006,656 | ---- | C] () -- C:\Windows\System32\bcmwlrc.dll

[2010.08.01 07:27:33 | 000,080,416 | ---- | C] () -- C:\Windows\System32\RtNicProp32.dll

[2010.08.01 04:40:06 | 000,870,560 | ---- | C] () -- C:\Windows\System32\igkrng575.bin

[2010.08.01 04:40:06 | 000,208,896 | ---- | C] () -- C:\Windows\System32\iglhsip32.dll

[2010.08.01 04:40:06 | 000,143,360 | ---- | C] () -- C:\Windows\System32\iglhcp32.dll

[2010.08.01 04:40:05 | 000,104,636 | ---- | C] () -- C:\Windows\System32\igfcg575m.bin

[2010.08.01 04:40:03 | 000,127,868 | ---- | C] () -- C:\Windows\System32\igcompkrng575.bin

[2010.08.01 04:40:03 | 000,000,151 | ---- | C] () -- C:\Windows\System32\GfxUI.exe.config

[2009.07.14 10:47:43 | 000,690,766 | ---- | C] () -- C:\Windows\System32\perfh007.dat

[2009.07.14 10:47:43 | 000,295,922 | ---- | C] () -- C:\Windows\System32\perfi007.dat

[2009.07.14 10:47:43 | 000,141,526 | ---- | C] () -- C:\Windows\System32\perfc007.dat

[2009.07.14 10:47:43 | 000,038,104 | ---- | C] () -- C:\Windows\System32\perfd007.dat

[2009.07.14 06:57:37 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat

[2009.07.14 06:33:53 | 003,766,200 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT

[2009.07.14 04:05:48 | 000,642,278 | ---- | C] () -- C:\Windows\System32\perfh009.dat

[2009.07.14 04:05:48 | 000,291,294 | ---- | C] () -- C:\Windows\System32\perfi009.dat

[2009.07.14 04:05:48 | 000,117,442 | ---- | C] () -- C:\Windows\System32\perfc009.dat

[2009.07.14 04:05:48 | 000,031,548 | ---- | C] () -- C:\Windows\System32\perfd009.dat

[2009.07.14 04:05:05 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT

[2009.07.14 04:04:11 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat

[2009.07.14 02:19:49 | 000,066,048 | ---- | C] () -- C:\Windows\System32\PrintBrmUi.exe

[2009.07.14 01:55:01 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin

[2009.07.14 01:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll

[2009.07.14 01:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll

[2009.06.10 23:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat

 
 ========== LOP Check ==========

 

[2011.05.06 21:47:57 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\BitTorrent

[2010.11.08 15:34:20 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\DAEMON Tools Pro

[2010.10.17 00:37:52 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\DVDVideoSoftIEHelpers

[2011.05.28 16:16:38 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\go

[2011.05.03 22:40:06 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\gtk-2.0

[2010.10.03 21:25:01 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\IrfanView

[2010.12.17 09:39:34 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\Local

[2010.12.28 01:08:46 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\StageManager.BD092818F67280F4B42B04877600987F0111B594.1

[2011.06.13 16:24:41 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\uTorrent

[2011.04.07 19:05:42 | 000,032,632 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011.02.28 22:49:38 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\Adobe

[2010.12.28 01:08:47 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\Adobe Mini Bridge CS5

[2010.10.17 01:24:50 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\Apple Computer

[2010.09.18 10:45:39 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\Avira

[2011.05.06 21:47:57 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\BitTorrent

[2010.11.21 18:35:20 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\CyberLink

[2010.11.08 15:34:20 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\DAEMON Tools Pro

[2010.12.25 00:23:05 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\DivX

[2010.10.17 00:37:52 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\DVDVideoSoftIEHelpers

[2011.01.22 21:58:52 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\FastStone

[2011.05.28 16:16:38 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\go

[2011.05.03 22:40:06 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\gtk-2.0

[2010.09.16 20:59:03 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\Identities

[2010.10.03 21:25:01 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\IrfanView

[2010.12.17 09:39:34 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\Local

[2010.09.16 21:02:39 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\Macromedia

[2011.06.14 21:59:04 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\Malwarebytes

[2009.07.14 10:56:56 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\Media Center Programs

[2011.03.31 12:47:48 | 000,000,000 | --SD | M] -- C:\Users\Lisa\AppData\Roaming\Microsoft

[2010.09.16 21:02:25 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\Mozilla

[2010.09.16 23:13:23 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\Reallusion

[2011.06.14 22:45:59 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\Skype

[2011.06.14 21:51:11 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\skypePM

[2010.12.28 01:08:46 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\StageManager.BD092818F67280F4B42B04877600987F0111B594.1

[2011.06.13 16:24:41 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\uTorrent

[2010.10.16 23:25:27 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\WinRAR

 
 < %APPDATA%\*.exe /s >

[2010.10.26 12:36:34 | 000,088,576 | R--- | M] () -- C:\Users\Lisa\AppData\Roaming\Microsoft\Installer\{0A3E331C-B014-4C27-805C-4FF17B8F4C97}\Resources.exe

 
 < %SYSTEMDRIVE%\*.exe >

 

 
 < MD5 for: AGP440.SYS  >

[2009.07.14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\System32\drivers\AGP440.sys

[2009.07.14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_x86_neutral_65848c2d7375a720\AGP440.sys

[2009.07.14 03:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.1.7600.16385_none_b9e9435f20046eeb\AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2009.07.14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\System32\drivers\atapi.sys

[2009.07.14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_6acd47459c3a74fb\atapi.sys

[2009.07.14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_f64b9c35a3a5be81\atapi.sys

[2009.07.14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_dd0e7e3d82dd640d\atapi.sys

[2009.07.14 03:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7600.20575_none_dda2ecda9bf2e50d\atapi.sys

 
 < MD5 for: CNGAUDIT.DLL  >

[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\System32\cngaudit.dll

[2009.07.14 03:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll

 
 < MD5 for: IASTOR.SYS  >

[2010.03.04 04:33:26 | 000,435,736 | ---- | M] (Intel Corporation) MD5=26541A068572F650A2FA490726FE81BE -- C:\Drivers\storage\R271949\f6flpy-x86\iaStor.sys

[2010.03.04 04:33:26 | 000,435,736 | ---- | M] (Intel Corporation) MD5=26541A068572F650A2FA490726FE81BE -- C:\Windows\System32\drivers\iaStor.sys

[2010.03.04 04:33:26 | 000,435,736 | ---- | M] (Intel Corporation) MD5=26541A068572F650A2FA490726FE81BE -- C:\Windows\System32\DriverStore\FileRepository\iaahci.inf_x86_neutral_e8a55be84650e755\iaStor.sys

[2010.03.04 04:33:26 | 000,435,736 | ---- | M] (Intel Corporation) MD5=26541A068572F650A2FA490726FE81BE -- C:\Windows\System32\DriverStore\FileRepository\iastor.inf_x86_neutral_c766b54545e4141f\iaStor.sys

 
 < MD5 for: IASTORV.SYS  >

[2011.03.11 07:38:51 | 000,332,160 | ---- | M] (Intel Corporation) MD5=5CD5F9A5444E6CDCB0AC89BD62D8B76E -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7601.17577_none_b0daddb9e6380745\iaStorV.sys

[2011.03.11 07:43:55 | 000,332,160 | ---- | M] (Intel Corporation) MD5=71F1A494FEDF4B33C02C4A6A28D6D9E9 -- C:\Windows\System32\drivers\iaStorV.sys

[2011.03.11 07:43:55 | 000,332,160 | ---- | M] (Intel Corporation) MD5=71F1A494FEDF4B33C02C4A6A28D6D9E9 -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_x86_neutral_0033117673c16921\iaStorV.sys

[2011.03.11 07:43:55 | 000,332,160 | ---- | M] (Intel Corporation) MD5=71F1A494FEDF4B33C02C4A6A28D6D9E9 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7600.16778_none_aef580fde910b4b0\iaStorV.sys

[2011.03.11 07:28:00 | 000,332,160 | ---- | M] (Intel Corporation) MD5=778D0E6D7D9EBA0C403BADBAAD41DB20 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7601.21680_none_b152a892ff64119f\iaStorV.sys

[2009.07.14 03:20:36 | 000,332,352 | ---- | M] (Intel Corporation) MD5=934AF4D7C5F457B9F0743F4299B77B67 -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_x86_neutral_18cccb83b34e1453\iaStorV.sys

[2009.07.14 03:20:36 | 000,332,352 | ---- | M] (Intel Corporation) MD5=934AF4D7C5F457B9F0743F4299B77B67 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7600.16385_none_aee7a89be91b9000\iaStorV.sys

[2011.03.11 07:52:21 | 000,332,160 | ---- | M] (Intel Corporation) MD5=B9039A34C2F8769490DCC494E2402445 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7600.20921_none_afae2d45020c148b\iaStorV.sys

 
 < MD5 for: NETLOGON.DLL  >

[2009.07.14 03:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\System32\netlogon.dll

[2009.07.14 03:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_fd8e0d66994d7dc8\netlogon.dll

 
 < MD5 for: NVSTOR.SYS  >

[2011.03.11 07:39:00 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=4380E59A170D88C4F1022EFF6719A8A4 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7601.17577_none_3ba44e691d6eb11d\nvstor.sys

[2011.03.11 07:44:01 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=4520B63899E867F354EE012D34E11536 -- C:\Windows\System32\drivers\nvstor.sys

[2011.03.11 07:44:01 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=4520B63899E867F354EE012D34E11536 -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_x86_neutral_38e464dbe521cc7f\nvstor.sys

[2011.03.11 07:44:01 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=4520B63899E867F354EE012D34E11536 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7600.16778_none_39bef1ad20475e88\nvstor.sys

[2011.03.11 07:28:10 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=66D468654A58594F5F3BA63D5AD5B1AF -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7601.21680_none_3c1c1942369abb77\nvstor.sys

[2011.03.11 07:52:25 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=8A7583A3B58D3EEB28BB26626526BC91 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7600.20921_none_3a779df43942be63\nvstor.sys

[2009.07.14 03:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=C99F251A5DE63C6F129CF71933ACED0F -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_x86_neutral_5bde3fe2945bce9e\nvstor.sys

[2009.07.14 03:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=C99F251A5DE63C6F129CF71933ACED0F -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7600.16385_none_39b1194b205239d8\nvstor.sys

 
 < MD5 for: SCECLI.DLL  >

[2009.07.14 03:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\System32\scecli.dll

[2009.07.14 03:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_37e4387f3a6f0483\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2009.07.14 03:16:17 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=34B7E222E81FAFA885F0C5F2CFA56861 -- C:\Windows\System32\user32.dll

[2009.07.14 03:16:17 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=34B7E222E81FAFA885F0C5F2CFA56861 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_cd0ec264ceb014a3\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2009.07.14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\System32\userinit.exe

[2009.07.14 03:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe

 
 < MD5 for: WININIT.EXE  >

[2009.07.14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\System32\wininit.exe

[2009.07.14 03:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2010.09.09 00:51:43 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\System32\winlogon.exe

[2010.09.09 00:51:43 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_6fc699643622d177\winlogon.exe

[2010.09.09 00:51:43 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=3BABE6767C78FBF5FB8435FEED187F30 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_703394514f56f7c2\winlogon.exe

[2009.07.14 03:14:45 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=8EC6A4AB12B8F3759E21F8E3A388F2CF -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_6f99573a36451166\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2009.07.14 01:55:02 | 000,016,384 | ---- | M] (Microsoft Corporation) MD5=6DB3276587B853BF886B69528FDB048C -- C:\Windows\System32\drivers\ws2ifsl.sys

[2009.07.14 01:55:02 | 000,016,384 | ---- | M] (Microsoft Corporation) MD5=6DB3276587B853BF886B69528FDB048C -- C:\Windows\winsxs\x86_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_4f5cf6f829213bb2\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

[2010.11.08 15:30:16 | 000,697,328 | ---- | M] () Unable to obtain MD5 -- C:\Windows\System32\drivers\sptd.sys

 
 < %systemroot%\System32\config\*.sav >

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[2009.07.14 03:15:36 | 000,226,816 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\Windows\System32\LocationApi.dll

 
 <           >
 

< End of report >

Code:

OTL Extras logfile created on: 14.06.2011 22:58:17 - Run 1

OTL by OldTimer - Version 3.2.24.0     Folder = C:\Users\Lisa\Desktop

 An unknown product  (Version = 6.1.7600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.7600.16385)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

2,87 Gb Total Physical Memory | 1,95 Gb Available Physical Memory | 68,09% Memory free

5,73 Gb Paging File | 4,56 Gb Available in Paging File | 79,65% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files

Drive C: | 283,40 Gb Total Space | 219,37 Gb Free Space | 77,41% Space Free | Partition Type: NTFS

Unable to calculate disk information.

 

Computer Name: LISA-PC | User Name: Lisa | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)

.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [Bridge] -- C:\Program Files\Adobe\Adobe Bridge CS5\Bridge.exe "%L" (Adobe Systems, Inc.)

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [OneNote.Open] -- C:\PROGRA~1\MIF5BA~1\Office12\ONENOTE.EXE "%L" (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"cval" = 1

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

"VistaSp1" = Reg Error: Unknown registry data type -- File not found

"AntiVirusOverride" = 0

"AntiSpywareOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 
 ========== Authorized Applications List ==========

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}" = Microsoft_VC90_ATL_x86

"{08D2E121-7F6A-43EB-97FD-629B44903403}" = Microsoft_VC90_CRT_x86

"{08E81ABD-79F7-49C2-881F-FD6CB0975693}" = Roxio Creator Data

"{09760D42-E223-42AD-8C3E-55B47D0DDAC3}" = Roxio Creator DE 10.3

"{0A3E331C-B014-4C27-805C-4FF17B8F4C97}" = Nsaka Hindenburg

"{0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}" = Adobe Community Help

"{0F3647F8-E51D-4FCC-8862-9A8D0C5ACF25}" = Microsoft_VC80_ATL_x86

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{1F54DAFA-9261-4A62-B59D-6C9F26B48FE4}" = Roxio Creator Tools

"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool

"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT

"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 24

"{2BA722D1-48D1-406E-9123-8AE5431D63EF}" = Windows Live Fotogalerie

"{2CE5A2E7-3437-4CE7-BCF4-85ED6EEFF9E4}" = iTunes

"{30465B6C-B53F-49A1-9EBA-A3F187AD502E}" = Roxio Update Manager

"{3138EAD3-700B-4A10-B617-B3F8096EE30D}" = Dell Edoc Viewer

"{3B4E636E-9D65-4D67-BA61-189800823F52}" = Windows Live Communications Platform

"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile

"{3EFEF049-23D4-4B46-8903-4592FEA51018}" = Windows Live Movie Maker

"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger

"{4688EB75-28E2-4731-9BCB-55E624F7CD45}" = Dell Backup and Recovery Manager

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{51C7AD07-C3F6-4635-8E8A-231306D810FE}" = Cisco LEAP Module

"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent

"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053

"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call

"{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}" = Microsoft_VC90_MFC_x86

"{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}" = Cisco EAP-FAST Module

"{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components

"{65D0C510-D7B6-4438-9FC8-E6B91115AB0D}" = Live! Cam Avatar Creator

"{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}" = Roxio Express Labeler 3

"{70B7A167-0B88-445D-A3EA-97C73AA88CAC}" = Windows Live Toolbar

"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable

"{73A4F29F-31AC-4EBD-AA1B-0CC5F18C8F83}" = Roxio Creator Audio

"{76618402-179D-4699-A66B-D351C59436BC}" = Windows Live Sync

"{87434D51-51DB-4109-B68F-A829ECDCF380}" = Accelerometer

"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight

"{8A74E887-8F0F-4017-AF53-CBA42211AAA5}" = Microsoft Sync Framework Runtime Native v1.0 (x86)

"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007

"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007

"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007

"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007

"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007

"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007

"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007

"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007

"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007

"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007

"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007

"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007

"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007

"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007

"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007

"{90120000-00B2-0409-0000-0000000FF1CE}" = Microsoft Save as PDF or XPS Add-in for 2007 Microsoft Office programs

"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007

"{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}" = Microsoft_VC80_CRT_x86

"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting

"{95140000-0070-0000-0000-0000000FF1CE}" = Microsoft Office 2010

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}" = Microsoft Search Enhancement Pack

"{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}" = WIDCOMM Bluetooth Software

"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR

"{A78FE97A-C0C8-49CE-89D0-EDD524A17392}" = PDF Settings CS5

"{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}" = CyberLink PowerDVD 9.5

"{AC76BA86-7AD7-1031-7B44-AA0000000001}" = Adobe Reader X (10.0.1) - Deutsch

"{B6A26DE5-F2B5-4D58-9570-4FC760E00FCD}" = Roxio Creator Copy

"{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}" = Microsoft Sync Framework Services Native v1.0 (x86)

"{BED0B8A2-2986-49F8-90D6-FA008D37A3D2}" = Trend Micro Client/Server Security Agent

"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update

"{C4972073-2BFE-475D-8441-564EA97DA161}" = QuickSet32

"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail

"{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}" = Apple Mobile Device Support

"{D1A19B02-817E-4296-A45B-07853FD74D57}" = Microsoft_VC80_MFC_x86

"{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}" = Microsoft_VC80_MFCLOC_x86

"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support

"{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer

"{E2DFE069-083E-4631-9B6C-43C48E991DE5}" = Junk Mail filter update

"{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.0

"{E7004147-2CCA-431C-AA05-2AB166B9785D}" = QuickTime

"{ED439A64-F018-4DD4-8BA5-328D85AB09AB}" = Roxio Creator DE 10.3

"{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}" = Cisco PEAP Module

"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]

"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard

"{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}" = Intel(R) Graphics Media Accelerator Driver

"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials

"{F9766AC1-1461-1033-B862-DF8FE1C033BE}" = Adobe InDesign CS5

"{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}" = Bonjour

"Adobe AIR" = Adobe AIR

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX

"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin

"Advanced Audio FX Engine" = Advanced Audio FX Engine

"Akamai" = Akamai NetSession Interface

"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus

"chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1" = Adobe Community Help

"Dell Webcam Central" = Dell Webcam Central

"DivX Setup.divx.com" = DivX-Setup

"DVD Shrink_is1" = DVD Shrink 3.2

"DW WLAN Card Utility" = DW WLAN Card Utility

"ENTERPRISE" = Microsoft Office Enterprise 2007

"FastStone Capture" = FastStone Capture 5.3

"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4

"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.8

"InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}" = CyberLink PowerDVD 9.5

"IrfanView" = IrfanView (remove only)

"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.0.1200

"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"Mozilla Firefox 4.0.1 (x86 de)" = Mozilla Firefox 4.0.1 (x86 de)

"Soundslides" = Soundslides

"SynTPDeinstKey" = Dell Touchpad

"The KMPlayer" = The KMPlayer (remove only)

"Uninstall_is1" = Uninstall 1.0.0.1

"uTorrent" = µTorrent

"WinGimp-2.0_is1" = GIMP 2.6.11

"WinLiveSuite_Wave3" = Windows Live Essentials

"WinRAR archiver" = WinRAR

"YTdetect" = Yahoo! Detect

 
 ========== HKEY_CURRENT_USER Uninstall List ==========

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"Smart Shutdown Manager" = Smart Shutdown Manager

 
 ========== Last 10 Event Log Errors ==========

 

[ Application Events ]

Error - 13.06.2011 08:36:49 | Computer Name = Lisa-PC | Source = Bonjour Service | ID = 100

Description = Task Scheduling Error: m->NextScheduledEvent 1139

 

Error - 13.06.2011 08:36:49 | Computer Name = Lisa-PC | Source = Bonjour Service | ID = 100

Description = Task Scheduling Error: m->NextScheduledSPRetry 1139

 

Error - 13.06.2011 08:36:50 | Computer Name = Lisa-PC | Source = Bonjour Service | ID = 100

Description = Task Scheduling Error: Continuously busy for more than a second

 

Error - 13.06.2011 08:36:50 | Computer Name = Lisa-PC | Source = Bonjour Service | ID = 100

Description = Task Scheduling Error: m->NextScheduledEvent 2169

 

Error - 13.06.2011 08:36:50 | Computer Name = Lisa-PC | Source = Bonjour Service | ID = 100

Description = Task Scheduling Error: m->NextScheduledSPRetry 2169

 

Error - 13.06.2011 08:36:51 | Computer Name = Lisa-PC | Source = Bonjour Service | ID = 100

Description = Task Scheduling Error: Continuously busy for more than a second

 

Error - 13.06.2011 08:36:51 | Computer Name = Lisa-PC | Source = Bonjour Service | ID = 100

Description = Task Scheduling Error: m->NextScheduledEvent 3245

 

Error - 13.06.2011 08:36:51 | Computer Name = Lisa-PC | Source = Bonjour Service | ID = 100

Description = Task Scheduling Error: m->NextScheduledSPRetry 3245

 

Error - 13.06.2011 08:54:12 | Computer Name = Lisa-PC | Source = Customer Experience Improvement Program | ID = 1008

Description = 

 

Error - 13.06.2011 09:09:44 | Computer Name = Lisa-PC | Source = Application Hang | ID = 1002

Description = Programm firefox.exe, Version 2.0.1.4120 kann nicht mehr unter Windows

 ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung,

 um nach weiteren Informationen zum Problem zu suchen.    Prozess-ID: 1628    Startzeit:

 01cc29cb011f774f    Endzeit: 0    Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe
 

Berichts-ID:

 5084eac2-95be-11e0-9aff-5cac4cdcdb20  

 

[ Broadcom Wireless LAN Events ]

Error - 14.05.2011 12:50:07 | Computer Name = Lisa-PC | Source = WLAN-Tray | ID = 0

Description = 18:50:07, Sat, May 14, 11 Error - Unable to gain access to user store
 

 

[ System Events ]

Error - 13.01.2011 13:03:01 | Computer Name = Lisa-PC | Source = BTHUSB | ID = 327697

Description = Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen

 und wird nicht verwendet. Der Treiber wurde entladen.

 

 

< End of report >

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

[2011.06.13 14:20:36 | 000,000,120 | ---- | M] () -- C:\Users\Lisa\AppData\Local\Trorivikikikodu.dat

[2011.06.13 14:20:36 | 000,000,000 | ---- | M] () -- C:\Users\Lisa\AppData\Local\Nxihuwivi.bin

:Commands

[purity]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hallo,

folgendes Logfile öffnete sich, nach dem fixen. Neustart wurde nicht gefordert, das ganze hat nicht mal eine Sekunde gedauert. Klingt das richtig?

Viele Grüße

Code:

========== OTL ==========

C:\Users\Lisa\AppData\Local\Trorivikikikodu.dat moved successfully.

C:\Users\Lisa\AppData\Local\Nxihuwivi.bin moved successfully.

========== COMMANDS ==========

C:\Windows\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.24.0 log created on 06152011_183837

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Alle Ordner sind noch sichtbar, insofern also keine Probleme.

Hier das log:

Code:

2011/06/15 22:46:39.0252 2272        TDSS rootkit removing tool 2.5.4.0 Jun  7 2011 17:31:48

2011/06/15 22:46:39.0564 2272        ================================================================================

2011/06/15 22:46:39.0564 2272        SystemInfo:

2011/06/15 22:46:39.0564 2272        

2011/06/15 22:46:39.0564 2272        OS Version: 6.1.7600 ServicePack: 0.0

2011/06/15 22:46:39.0564 2272        Product type: Workstation

2011/06/15 22:46:39.0564 2272        ComputerName: LISA-PC

2011/06/15 22:46:39.0564 2272        UserName: Lisa

2011/06/15 22:46:39.0564 2272        Windows directory: C:\Windows

2011/06/15 22:46:39.0564 2272        System windows directory: C:\Windows

2011/06/15 22:46:39.0564 2272        Processor architecture: Intel x86

2011/06/15 22:46:39.0564 2272        Number of processors: 4

2011/06/15 22:46:39.0564 2272        Page size: 0x1000

2011/06/15 22:46:39.0564 2272        Boot type: Normal boot

2011/06/15 22:46:39.0564 2272        ================================================================================

2011/06/15 22:46:39.0954 2272        Initialize success

2011/06/15 22:46:42.0746 2132        ================================================================================

2011/06/15 22:46:42.0746 2132        Scan started

2011/06/15 22:46:42.0746 2132        Mode: Manual; 

2011/06/15 22:46:42.0762 2132        ================================================================================

2011/06/15 22:46:43.0308 2132        1394ohci        (bf02f806c873abb04b197161e8e5a316) C:\Windows\system32\DRIVERS\1394ohci.sys

2011/06/15 22:46:43.0370 2132        Acceler         (3c189400c996a4301c3f1bd93c9c1a17) C:\Windows\system32\DRIVERS\Acceler.sys

2011/06/15 22:46:43.0432 2132        ACPI            (f0e07d144c8685b8774bc32fc8da4df0) C:\Windows\system32\DRIVERS\ACPI.sys

2011/06/15 22:46:43.0464 2132        AcpiPmi         (98d81ca942d19f7d9153b095162ac013) C:\Windows\system32\DRIVERS\acpipmi.sys

2011/06/15 22:46:43.0510 2132        adp94xx         (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys

2011/06/15 22:46:43.0573 2132        adpahci         (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys

2011/06/15 22:46:43.0604 2132        adpu320         (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys

2011/06/15 22:46:43.0682 2132        AFD             (ddc040fdb01ef1712a6b13e52afb104c) C:\Windows\system32\drivers\afd.sys

2011/06/15 22:46:43.0744 2132        agp440          (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\DRIVERS\agp440.sys

2011/06/15 22:46:43.0776 2132        aic78xx         (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys

2011/06/15 22:46:43.0869 2132        aliide          (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\DRIVERS\aliide.sys

2011/06/15 22:46:43.0885 2132        amdagp          (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\DRIVERS\amdagp.sys

2011/06/15 22:46:43.0916 2132        amdide          (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\DRIVERS\amdide.sys

2011/06/15 22:46:43.0947 2132        AmdK8           (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys

2011/06/15 22:46:43.0994 2132        AmdPPM          (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys

2011/06/15 22:46:44.0041 2132        amdsata         (19ce906b4cdc11fc4fef5745f33a63b6) C:\Windows\system32\drivers\amdsata.sys

2011/06/15 22:46:44.0088 2132        amdsbs          (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys

2011/06/15 22:46:44.0119 2132        amdxata         (869e67d66be326a5a9159fba8746fa70) C:\Windows\system32\drivers\amdxata.sys

2011/06/15 22:46:44.0181 2132        AppID           (feb834c02ce1e84b6a38f953ca067706) C:\Windows\system32\drivers\appid.sys

2011/06/15 22:46:44.0275 2132        arc             (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys

2011/06/15 22:46:44.0306 2132        arcsas          (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys

2011/06/15 22:46:44.0337 2132        AsyncMac        (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys

2011/06/15 22:46:44.0384 2132        atapi           (338c86357871c167a96ab976519bf59e) C:\Windows\system32\DRIVERS\atapi.sys

2011/06/15 22:46:44.0462 2132        avgntflt        (47b879406246ffdced59e18d331a0e7d) C:\Windows\system32\DRIVERS\avgntflt.sys

2011/06/15 22:46:44.0493 2132        avipbb          (5fedef54757b34fb611b9ec8fb399364) C:\Windows\system32\DRIVERS\avipbb.sys

2011/06/15 22:46:44.0556 2132        b06bdrv         (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys

2011/06/15 22:46:44.0618 2132        b57nd60x        (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys

2011/06/15 22:46:44.0680 2132        BCM42RLY        (94f2dc372163d520d7b1dad78ae40b5e) C:\Windows\system32\drivers\BCM42RLY.sys

2011/06/15 22:46:44.0805 2132        BCM43XX         (f689c5965cefad780a2948546703bd5d) C:\Windows\system32\DRIVERS\bcmwl6.sys

2011/06/15 22:46:44.0868 2132        Beep            (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys

2011/06/15 22:46:44.0914 2132        blbdrive        (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys

2011/06/15 22:46:44.0961 2132        bowser          (9a5c671b7fbae4865149bb11f59b91b2) C:\Windows\system32\DRIVERS\bowser.sys

2011/06/15 22:46:45.0008 2132        BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys

2011/06/15 22:46:45.0024 2132        BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys

2011/06/15 22:46:45.0070 2132        Brserid         (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys

2011/06/15 22:46:45.0117 2132        BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys

2011/06/15 22:46:45.0148 2132        BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys

2011/06/15 22:46:45.0164 2132        BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys

2011/06/15 22:46:45.0211 2132        BthEnum         (2865a5c8e98c70c605f417908cebb3a4) C:\Windows\system32\DRIVERS\BthEnum.sys

2011/06/15 22:46:45.0242 2132        BTHMODEM        (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys

2011/06/15 22:46:45.0289 2132        BthPan          (ad1872e5829e8a2c3b5b4b641c3eab0e) C:\Windows\system32\DRIVERS\bthpan.sys

2011/06/15 22:46:45.0336 2132        BTHPORT         (4a34888e13224678dd062466afec4240) C:\Windows\system32\Drivers\BTHport.sys

2011/06/15 22:46:45.0414 2132        BTHUSB          (fa04c63916fa221dbb91fce153d07a55) C:\Windows\system32\Drivers\BTHUSB.sys

2011/06/15 22:46:45.0429 2132        btwaudio        (7e826be3b3558208d5c9b00034e51be5) C:\Windows\system32\drivers\btwaudio.sys

2011/06/15 22:46:45.0445 2132        btwavdt         (af9148c3e844131ac954cb53ff43d971) C:\Windows\system32\DRIVERS\btwavdt.sys

2011/06/15 22:46:45.0492 2132        btwl2cap        (aafd7cb76ba61fbb08e302da208c974a) C:\Windows\system32\DRIVERS\btwl2cap.sys

2011/06/15 22:46:45.0538 2132        btwrchid        (480b3d195854b2e55299cddddc50bcf9) C:\Windows\system32\DRIVERS\btwrchid.sys

2011/06/15 22:46:45.0585 2132        cdfs            (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys

2011/06/15 22:46:45.0632 2132        cdrom           (ba6e70aa0e6091bc39de29477d866a77) C:\Windows\system32\DRIVERS\cdrom.sys

2011/06/15 22:46:45.0663 2132        circlass        (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys

2011/06/15 22:46:45.0710 2132        CLFS            (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys

2011/06/15 22:46:45.0788 2132        CmBatt          (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys

2011/06/15 22:46:45.0819 2132        cmdide          (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\DRIVERS\cmdide.sys

2011/06/15 22:46:45.0866 2132        CNG             (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys

2011/06/15 22:46:45.0975 2132        Compbatt        (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys

2011/06/15 22:46:46.0038 2132        CompositeBus    (f1724ba27e97d627f808fb0ba77a28a6) C:\Windows\system32\DRIVERS\CompositeBus.sys

2011/06/15 22:46:46.0100 2132        crcdisk         (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys

2011/06/15 22:46:46.0209 2132        CSC             (27c9490bdd0ae48911ab8cf1932591ed) C:\Windows\system32\drivers\csc.sys

2011/06/15 22:46:46.0287 2132        CtAudDrv        (0f538df1673e5216f3baacb6911d9d0f) C:\Windows\system32\Drivers\CtAudDrv.sys

2011/06/15 22:46:46.0334 2132        CtClsFlt        (9a6ca307151505730dbfc91d97f01c7e) C:\Windows\system32\DRIVERS\CtClsFlt.sys

2011/06/15 22:46:46.0381 2132        DfsC            (8e09e52ee2e3ceb199ef3dd99cf9e3fb) C:\Windows\system32\Drivers\dfsc.sys

2011/06/15 22:46:46.0396 2132        discache        (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys

2011/06/15 22:46:46.0428 2132        Disk            (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys

2011/06/15 22:46:46.0490 2132        drmkaud         (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys

2011/06/15 22:46:46.0552 2132        DXGKrnl         (1679a4669326cb1a67cc95658d273234) C:\Windows\System32\drivers\dxgkrnl.sys

2011/06/15 22:46:46.0662 2132        ebdrv           (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys

2011/06/15 22:46:46.0818 2132        elxstor         (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys

2011/06/15 22:46:46.0864 2132        ErrDev          (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\DRIVERS\errdev.sys

2011/06/15 22:46:46.0896 2132        exfat           (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys

2011/06/15 22:46:46.0927 2132        fastfat         (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys

2011/06/15 22:46:46.0958 2132        fdc             (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys

2011/06/15 22:46:47.0005 2132        FileInfo        (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys

2011/06/15 22:46:47.0036 2132        Filetrace       (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys

2011/06/15 22:46:47.0052 2132        flpydisk        (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys

2011/06/15 22:46:47.0083 2132        FltMgr          (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys

2011/06/15 22:46:47.0114 2132        FsDepends       (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys

2011/06/15 22:46:47.0145 2132        Fs_Rec          (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys

2011/06/15 22:46:47.0192 2132        fvevol          (dafbd9fe39197495aed6d51f3b85b5d2) C:\Windows\system32\DRIVERS\fvevol.sys

2011/06/15 22:46:47.0239 2132        gagp30kx        (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys

2011/06/15 22:46:47.0286 2132        GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys

2011/06/15 22:46:47.0332 2132        hcw85cir        (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys

2011/06/15 22:46:47.0379 2132        HDAudBus        (717a2207fd6f13ad3e664c7d5a43c7bf) C:\Windows\system32\DRIVERS\HDAudBus.sys

2011/06/15 22:46:47.0426 2132        HECI            (a88485dc6a7136c10d9a6c7e38fdfe3c) C:\Windows\system32\DRIVERS\HECI.sys

2011/06/15 22:46:47.0442 2132        HidBatt         (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys

2011/06/15 22:46:47.0473 2132        HidBth          (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys

2011/06/15 22:46:47.0535 2132        HidIr           (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys

2011/06/15 22:46:47.0598 2132        HidUsb          (25072fb35ac90b25f9e4e3bacf774102) C:\Windows\system32\DRIVERS\hidusb.sys

2011/06/15 22:46:47.0644 2132        HpSAMD          (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\DRIVERS\HpSAMD.sys

2011/06/15 22:46:47.0676 2132        HTTP            (c531c7fd9e8b62021112787c4e2c5a5a) C:\Windows\system32\drivers\HTTP.sys

2011/06/15 22:46:47.0738 2132        hwpolicy        (8305f33cde89ad6c7a0763ed0b5a8d42) C:\Windows\system32\drivers\hwpolicy.sys

2011/06/15 22:46:47.0785 2132        i8042prt        (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\DRIVERS\i8042prt.sys

2011/06/15 22:46:47.0863 2132        iaStor          (26541a068572f650a2fa490726fe81be) C:\Windows\system32\DRIVERS\iaStor.sys

2011/06/15 22:46:47.0910 2132        iaStorV         (71f1a494fedf4b33c02c4a6a28d6d9e9) C:\Windows\system32\drivers\iaStorV.sys

2011/06/15 22:46:48.0128 2132        igfx            (59fa038451070172e47d0cd347f32bc4) C:\Windows\system32\DRIVERS\igdkmd32.sys

2011/06/15 22:46:48.0362 2132        iirsp           (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys

2011/06/15 22:46:48.0409 2132        Impcd           (2db41ba61d5e44d0667cf126d35dcf34) C:\Windows\system32\DRIVERS\Impcd.sys

2011/06/15 22:46:48.0471 2132        IntcDAud        (bf31740828a26ab451803e3b35432651) C:\Windows\system32\DRIVERS\IntcDAud.sys

2011/06/15 22:46:48.0549 2132        intelide        (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\DRIVERS\intelide.sys

2011/06/15 22:46:48.0580 2132        intelppm        (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys

2011/06/15 22:46:48.0612 2132        IpFilterDriver  (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys

2011/06/15 22:46:48.0643 2132        IPMIDRV         (e4454b6c37d7ffd5649611f6496308a7) C:\Windows\system32\DRIVERS\IPMIDrv.sys

2011/06/15 22:46:48.0674 2132        IPNAT           (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys

2011/06/15 22:46:48.0705 2132        IRENUM          (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys

2011/06/15 22:46:48.0721 2132        isapnp          (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\DRIVERS\isapnp.sys

2011/06/15 22:46:48.0752 2132        iScsiPrt        (ed46c223ae46c6866ab77cdc41c404b7) C:\Windows\system32\DRIVERS\msiscsi.sys

2011/06/15 22:46:48.0799 2132        kbdclass        (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys

2011/06/15 22:46:48.0814 2132        kbdhid          (3d9f0ebf350edcfd6498057301455964) C:\Windows\system32\DRIVERS\kbdhid.sys

2011/06/15 22:46:48.0846 2132        KSecDD          (e36a061ec11b373826905b21be10948f) C:\Windows\system32\Drivers\ksecdd.sys

2011/06/15 22:46:48.0892 2132        KSecPkg         (365c6154bbbc5377173f1ca7bfb6cc59) C:\Windows\system32\Drivers\ksecpkg.sys

2011/06/15 22:46:48.0970 2132        lltdio          (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys

2011/06/15 22:46:49.0017 2132        LSI_FC          (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys

2011/06/15 22:46:49.0033 2132        LSI_SAS         (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys

2011/06/15 22:46:49.0064 2132        LSI_SAS2        (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys

2011/06/15 22:46:49.0095 2132        LSI_SCSI        (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys

2011/06/15 22:46:49.0126 2132        luafv           (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys

2011/06/15 22:46:49.0204 2132        MBAMSwissArmy   (b309912717c29fc67e1ba4730a82b6dd) C:\Windows\system32\drivers\mbamswissarmy.sys

2011/06/15 22:46:49.0236 2132        megasas         (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys

2011/06/15 22:46:49.0267 2132        MegaSR          (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys

2011/06/15 22:46:49.0298 2132        Modem           (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys

2011/06/15 22:46:49.0329 2132        monitor         (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys

2011/06/15 22:46:49.0345 2132        mouclass        (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys

2011/06/15 22:46:49.0360 2132        mouhid          (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys

2011/06/15 22:46:49.0392 2132        mountmgr        (921c18727c5920d6c0300736646931c2) C:\Windows\system32\drivers\mountmgr.sys

2011/06/15 22:46:49.0423 2132        mpio            (2af5997438c55fb79d33d015c30e1974) C:\Windows\system32\DRIVERS\mpio.sys

2011/06/15 22:46:49.0454 2132        mpsdrv          (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys

2011/06/15 22:46:49.0470 2132        MRxDAV          (b1be47008d20e43da3adc37c24cdb89d) C:\Windows\system32\drivers\mrxdav.sys

2011/06/15 22:46:49.0516 2132        mrxsmb          (b4c76ef46322a9711c7b0f4e21ef6ea5) C:\Windows\system32\DRIVERS\mrxsmb.sys

2011/06/15 22:46:49.0532 2132        mrxsmb10        (e593d45024a3fdd11e93cc4a6ca91101) C:\Windows\system32\DRIVERS\mrxsmb10.sys

2011/06/15 22:46:49.0563 2132        mrxsmb20        (a9f86c82c9cc3b679cc3957e1183a30f) C:\Windows\system32\DRIVERS\mrxsmb20.sys

2011/06/15 22:46:49.0610 2132        msahci          (cb5d37e91135b0f15cee64d1f1ba5de5) C:\Windows\system32\DRIVERS\msahci.sys

2011/06/15 22:46:49.0626 2132        msdsm           (455029c7174a2dbb03dba8a0d8bddd9a) C:\Windows\system32\DRIVERS\msdsm.sys

2011/06/15 22:46:49.0672 2132        Msfs            (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys

2011/06/15 22:46:49.0688 2132        mshidkmdf       (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys

2011/06/15 22:46:49.0735 2132        msisadrv        (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\DRIVERS\msisadrv.sys

2011/06/15 22:46:49.0813 2132        MSKSSRV         (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys

2011/06/15 22:46:49.0860 2132        MSPCLOCK        (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys

2011/06/15 22:46:49.0891 2132        MSPQM           (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys

2011/06/15 22:46:49.0922 2132        MsRPC           (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys

2011/06/15 22:46:49.0953 2132        mssmbios        (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\DRIVERS\mssmbios.sys

2011/06/15 22:46:49.0969 2132        MSTEE           (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys

2011/06/15 22:46:50.0000 2132        MTConfig        (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys

2011/06/15 22:46:50.0016 2132        Mup             (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys

2011/06/15 22:46:50.0062 2132        NativeWifiP     (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys

2011/06/15 22:46:50.0094 2132        NDIS            (23759d175a0a9baaf04d05047bc135a8) C:\Windows\system32\drivers\ndis.sys

2011/06/15 22:46:50.0125 2132        NdisCap         (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys

2011/06/15 22:46:50.0156 2132        NdisTapi        (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys

2011/06/15 22:46:50.0187 2132        Ndisuio         (b30ae7f2b6d7e343b0df32e6c08fce75) C:\Windows\system32\DRIVERS\ndisuio.sys

2011/06/15 22:46:50.0203 2132        NdisWan         (267c415eadcbe53c9ca873dee39cf3a4) C:\Windows\system32\DRIVERS\ndiswan.sys

2011/06/15 22:46:50.0234 2132        NDProxy         (af7e7c63dcef3f8772726f86039d6eb4) C:\Windows\system32\drivers\NDProxy.sys

2011/06/15 22:46:50.0265 2132        NetBIOS         (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys

2011/06/15 22:46:50.0281 2132        NetBT           (dd52a733bf4ca5af84562a5e2f963b91) C:\Windows\system32\DRIVERS\netbt.sys

2011/06/15 22:46:50.0343 2132        nfrd960         (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys

2011/06/15 22:46:50.0374 2132        Npfs            (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys

2011/06/15 22:46:50.0406 2132        nsiproxy        (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys

2011/06/15 22:46:50.0484 2132        Ntfs            (187002ce05693c306f43c873f821381f) C:\Windows\system32\drivers\Ntfs.sys

2011/06/15 22:46:50.0577 2132        Null            (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys

2011/06/15 22:46:50.0624 2132        nvraid          (f1b0bed906f97e16f6d0c3629d2f21c6) C:\Windows\system32\drivers\nvraid.sys

2011/06/15 22:46:50.0671 2132        nvstor          (4520b63899e867f354ee012d34e11536) C:\Windows\system32\drivers\nvstor.sys

2011/06/15 22:46:50.0718 2132        nv_agp          (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\DRIVERS\nv_agp.sys

2011/06/15 22:46:50.0764 2132        ohci1394        (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\DRIVERS\ohci1394.sys

2011/06/15 22:46:50.0827 2132        Parport         (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys

2011/06/15 22:46:50.0842 2132        partmgr         (ff4218952b51de44fe910953a3e686b9) C:\Windows\system32\drivers\partmgr.sys

2011/06/15 22:46:50.0874 2132        Parvdm          (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys

2011/06/15 22:46:50.0920 2132        pci             (c858cb77c577780ecc456a892e7e7d0f) C:\Windows\system32\DRIVERS\pci.sys

2011/06/15 22:46:50.0967 2132        pciide          (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\DRIVERS\pciide.sys

2011/06/15 22:46:50.0983 2132        pcmcia          (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys

2011/06/15 22:46:51.0014 2132        pcw             (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys

2011/06/15 22:46:51.0045 2132        PEAUTH          (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys

2011/06/15 22:46:51.0139 2132        PptpMiniport    (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys

2011/06/15 22:46:51.0170 2132        Processor       (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys

2011/06/15 22:46:51.0232 2132        Psched          (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys

2011/06/15 22:46:51.0264 2132        PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\Windows\system32\Drivers\PxHelp20.sys

2011/06/15 22:46:51.0342 2132        ql2300          (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys

2011/06/15 22:46:51.0420 2132        ql40xx          (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys

2011/06/15 22:46:51.0466 2132        QWAVEdrv        (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys

2011/06/15 22:46:51.0482 2132        RasAcd          (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys

2011/06/15 22:46:51.0513 2132        RasAgileVpn     (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys

2011/06/15 22:46:51.0544 2132        Rasl2tp         (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys

2011/06/15 22:46:51.0576 2132        RasPppoe        (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERS\raspppoe.sys

2011/06/15 22:46:51.0607 2132        RasSstp         (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys

2011/06/15 22:46:51.0622 2132        rdbss           (835d7e81bf517a3b72384bdcc85e1ce6) C:\Windows\system32\DRIVERS\rdbss.sys

2011/06/15 22:46:51.0669 2132        rdpbus          (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys

2011/06/15 22:46:51.0685 2132        RDPCDD          (1e016846895b15a99f9a176a05029075) C:\Windows\system32\DRIVERS\RDPCDD.sys

2011/06/15 22:46:51.0732 2132        RDPDR           (c5ff95883ffef704d50c40d21cfb3ab5) C:\Windows\system32\drivers\rdpdr.sys

2011/06/15 22:46:51.0778 2132        RDPENCDD        (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys

2011/06/15 22:46:51.0825 2132        RDPREFMP        (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys

2011/06/15 22:46:51.0856 2132        RDPWD           (801371ba9782282892d00aadb08ee367) C:\Windows\system32\drivers\RDPWD.sys

2011/06/15 22:46:51.0888 2132        rdyboost        (4ea225bf1cf05e158853f30a99ca29a7) C:\Windows\system32\drivers\rdyboost.sys

2011/06/15 22:46:51.0934 2132        RFCOMM          (cb928d9e6daf51879dd6ba8d02f01321) C:\Windows\system32\DRIVERS\rfcomm.sys

2011/06/15 22:46:51.0997 2132        rspndr          (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys

2011/06/15 22:46:52.0028 2132        RSUSBSTOR       (31d45eca63884ff5f7aecc50f7d1bae0) C:\Windows\system32\Drivers\RtsUStor.sys

2011/06/15 22:46:52.0106 2132        RTL8167         (80b66a4181f782884a815e69d0afa743) C:\Windows\system32\DRIVERS\Rt86win7.sys

2011/06/15 22:46:52.0153 2132        s3cap           (5423d8437051e89dd34749f242c98648) C:\Windows\system32\DRIVERS\vms3cap.sys

2011/06/15 22:46:52.0168 2132        sbp2port        (34ee0c44b724e3e4ce2eff29126de5b5) C:\Windows\system32\DRIVERS\sbp2port.sys

2011/06/15 22:46:52.0200 2132        scfilter        (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\Windows\system32\DRIVERS\scfilter.sys

2011/06/15 22:46:52.0262 2132        secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys

2011/06/15 22:46:52.0324 2132        Serenum         (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys

2011/06/15 22:46:52.0356 2132        Serial          (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys

2011/06/15 22:46:52.0387 2132        sermouse        (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys

2011/06/15 22:46:52.0434 2132        sffdisk         (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\DRIVERS\sffdisk.sys

2011/06/15 22:46:52.0465 2132        sffp_mmc        (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\DRIVERS\sffp_mmc.sys

2011/06/15 22:46:52.0480 2132        sffp_sd         (a0708bbd07d245c06ff9de549ca47185) C:\Windows\system32\DRIVERS\sffp_sd.sys

2011/06/15 22:46:52.0496 2132        sfloppy         (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys

2011/06/15 22:46:52.0543 2132        sisagp          (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\DRIVERS\sisagp.sys

2011/06/15 22:46:52.0558 2132        SiSRaid2        (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys

2011/06/15 22:46:52.0590 2132        SiSRaid4        (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys

2011/06/15 22:46:52.0636 2132        Smb             (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys

2011/06/15 22:46:52.0683 2132        spldr           (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys

2011/06/15 22:46:52.0777 2132        sptd            (c4bb8a12843d9cbb65f5ff617f389bbd) C:\Windows\system32\Drivers\sptd.sys

2011/06/15 22:46:52.0777 2132        Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: c4bb8a12843d9cbb65f5ff617f389bbd

2011/06/15 22:46:52.0777 2132        sptd - detected LockedFile.Multi.Generic (1)

2011/06/15 22:46:52.0824 2132        srv             (4a9b0f215de2519e2363f91df25c1e97) C:\Windows\system32\DRIVERS\srv.sys

2011/06/15 22:46:52.0886 2132        srv2            (14c44875518ae1c982e54ea8c5f7fe28) C:\Windows\system32\DRIVERS\srv2.sys

2011/06/15 22:46:52.0948 2132        srvnet          (07a14223b0a50e76ade003fdf95d4fec) C:\Windows\system32\DRIVERS\srvnet.sys

2011/06/15 22:46:53.0011 2132        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys

2011/06/15 22:46:53.0042 2132        stdflt          (972f577308b006070de8d09573dbae53) C:\Windows\system32\DRIVERS\stdflt.sys

2011/06/15 22:46:53.0089 2132        stexstor        (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys

2011/06/15 22:46:53.0151 2132        STHDA           (06cbb271f42ef70fb6ef372c491ba9aa) C:\Windows\system32\DRIVERS\stwrt.sys

2011/06/15 22:46:53.0229 2132        storflt         (957e346ca948668f2496a6ccf6ff82cc) C:\Windows\system32\DRIVERS\vmstorfl.sys

2011/06/15 22:46:53.0276 2132        storvsc         (d5751969dc3e4b88bf482ac8ec9fe019) C:\Windows\system32\DRIVERS\storvsc.sys

2011/06/15 22:46:53.0307 2132        swenum          (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\DRIVERS\swenum.sys

2011/06/15 22:46:53.0370 2132        SynTP           (cf196a45fd61118c95585489fad5b2aa) C:\Windows\system32\DRIVERS\SynTP.sys

2011/06/15 22:46:53.0432 2132        Tcpip           (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\drivers\tcpip.sys

2011/06/15 22:46:53.0510 2132        TCPIP6          (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\DRIVERS\tcpip.sys

2011/06/15 22:46:53.0557 2132        tcpipreg        (e64444523add154f86567c469bc0b17f) C:\Windows\system32\drivers\tcpipreg.sys

2011/06/15 22:46:53.0588 2132        TDPIPE          (1875c1490d99e70e449e3afae9fcbadf) C:\Windows\system32\drivers\tdpipe.sys

2011/06/15 22:46:53.0604 2132        TDTCP           (7551e91ea999ee9a8e9c331d5a9c31f3) C:\Windows\system32\drivers\tdtcp.sys

2011/06/15 22:46:53.0635 2132        tdx             (cb39e896a2a83702d1737bfd402b3542) C:\Windows\system32\DRIVERS\tdx.sys

2011/06/15 22:46:53.0666 2132        TermDD          (c36f41ee20e6999dbf4b0425963268a5) C:\Windows\system32\DRIVERS\termdd.sys

2011/06/15 22:46:53.0713 2132        tmcomm          (949ef0df929a71d6cc77494dfcb1ddeb) C:\Windows\system32\DRIVERS\tmcomm.sys

2011/06/15 22:46:53.0806 2132        TmFilter        (1d84c335eb869bbe64543c6945a1f3c9) c:\Program Files\Trend Micro\Client Server Security Agent\TmXPFlt.sys

2011/06/15 22:46:53.0869 2132        tmlwf           (4e87d02e56e9b1af831c5d521597d629) C:\Windows\system32\DRIVERS\tmlwf.sys

2011/06/15 22:46:53.0900 2132        TmPreFilter     (7aab3fef8b19ae023ee05386f1b0a5dd) c:\Program Files\Trend Micro\Client Server Security Agent\TmPreFlt.sys

2011/06/15 22:46:53.0931 2132        tmtdi           (44c262c1b2412ded35078b6166d2acc2) C:\Windows\system32\DRIVERS\tmtdi.sys

2011/06/15 22:46:53.0947 2132        tmwfp           (d9882fd91b7c4c35acaa8498d1f3cd68) C:\Windows\system32\DRIVERS\tmwfp.sys

2011/06/15 22:46:53.0994 2132        tssecsrv        (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\Windows\system32\DRIVERS\tssecsrv.sys

2011/06/15 22:46:54.0025 2132        tunnel          (3e461d890a97f9d4c168f5fda36e1d00) C:\Windows\system32\DRIVERS\tunnel.sys

2011/06/15 22:46:54.0040 2132        uagp35          (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys

2011/06/15 22:46:54.0087 2132        udfs            (eb0a7bd4d471ac3ce55564a4c55b9d8e) C:\Windows\system32\DRIVERS\udfs.sys

2011/06/15 22:46:54.0150 2132        uliagpkx        (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\DRIVERS\uliagpkx.sys

2011/06/15 22:46:54.0181 2132        umbus           (049b3a50b3d646baeeee9eec9b0668dc) C:\Windows\system32\DRIVERS\umbus.sys

2011/06/15 22:46:54.0212 2132        UmPass          (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys

2011/06/15 22:46:54.0290 2132        USBAAPL         (4b8a9c16b6d9258ed99c512aecb8c555) C:\Windows\system32\Drivers\usbaapl.sys

2011/06/15 22:46:54.0337 2132        usbccgp         (5c233aefb566ee78c1efbc0493fb066a) C:\Windows\system32\DRIVERS\usbccgp.sys

2011/06/15 22:46:54.0384 2132        usbcir          (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\DRIVERS\usbcir.sys

2011/06/15 22:46:54.0415 2132        usbehci         (5b71019a6aca0116fd21b368f19c0b91) C:\Windows\system32\drivers\usbehci.sys

2011/06/15 22:46:54.0446 2132        usbhub          (5823d3965c2a4f6f785ed1a3b403f3b8) C:\Windows\system32\DRIVERS\usbhub.sys

2011/06/15 22:46:54.0524 2132        usbohci         (e753ed6c49da13967ebabf9ea616454a) C:\Windows\system32\drivers\usbohci.sys

2011/06/15 22:46:54.0540 2132        usbprint        (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys

2011/06/15 22:46:54.0586 2132        USBSTOR         (1c4287739a93594e57e2a9e6a3ed7353) C:\Windows\system32\drivers\USBSTOR.SYS

2011/06/15 22:46:54.0633 2132        usbuhci         (6a30928a469ce802600e1ea8c0f2f53f) C:\Windows\system32\drivers\usbuhci.sys

2011/06/15 22:46:54.0696 2132        usbvideo        (b5f6a992d996282b7fae7048e50af83a) C:\Windows\system32\Drivers\usbvideo.sys

2011/06/15 22:46:54.0727 2132        vdrvroot        (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\DRIVERS\vdrvroot.sys

2011/06/15 22:46:54.0758 2132        vga             (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys

2011/06/15 22:46:54.0774 2132        VgaSave         (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys

2011/06/15 22:46:54.0805 2132        vhdmp           (3be6e1f3a4f1afec8cee0d7883f93583) C:\Windows\system32\DRIVERS\vhdmp.sys

2011/06/15 22:46:54.0852 2132        viaagp          (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\DRIVERS\viaagp.sys

2011/06/15 22:46:54.0883 2132        ViaC7           (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys

2011/06/15 22:46:54.0914 2132        viaide          (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\DRIVERS\viaide.sys

2011/06/15 22:46:54.0961 2132        vmbus           (379b349f65f453d2a6e75ea6b7448e49) C:\Windows\system32\DRIVERS\vmbus.sys

2011/06/15 22:46:54.0992 2132        VMBusHID        (ec2bbab4b84d0738c6c83d2234dc36fe) C:\Windows\system32\DRIVERS\VMBusHID.sys

2011/06/15 22:46:55.0023 2132        volmgr          (384e5a2aa49934295171e499f86ba6f3) C:\Windows\system32\DRIVERS\volmgr.sys

2011/06/15 22:46:55.0054 2132        volmgrx         (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys

2011/06/15 22:46:55.0086 2132        volsnap         (58df9d2481a56edde167e51b334d44fd) C:\Windows\system32\DRIVERS\volsnap.sys

2011/06/15 22:46:55.0210 2132        VSApiNt         (8b9325c1d1167a703042986df758d799) c:\Program Files\Trend Micro\Client Server Security Agent\VSApiNt.sys

2011/06/15 22:46:55.0257 2132        vsmraid         (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys

2011/06/15 22:46:55.0288 2132        vwifibus        (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\system32\DRIVERS\vwifibus.sys

2011/06/15 22:46:55.0320 2132        vwififlt        (7090d3436eeb4e7da3373090a23448f7) C:\Windows\system32\DRIVERS\vwififlt.sys

2011/06/15 22:46:55.0366 2132        WacomPen        (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys

2011/06/15 22:46:55.0398 2132        WANARP          (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys

2011/06/15 22:46:55.0413 2132        Wanarpv6        (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys

2011/06/15 22:46:55.0444 2132        Wd              (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys

2011/06/15 22:46:55.0476 2132        Wdf01000        (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys

2011/06/15 22:46:55.0538 2132        WfpLwf          (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys

2011/06/15 22:46:55.0554 2132        WIMMount        (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys

2011/06/15 22:46:55.0632 2132        WinUsb          (b5ba3cc19d00f2eba92f1cfbebb5d650) C:\Windows\system32\DRIVERS\WinUsb.sys

2011/06/15 22:46:55.0678 2132        WmiAcpi         (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\DRIVERS\wmiacpi.sys

2011/06/15 22:46:55.0725 2132        ws2ifsl         (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys

2011/06/15 22:46:55.0772 2132        WudfPf          (a52494b107afc92ddca21f0b64f83376) C:\Windows\system32\drivers\WudfPf.sys

2011/06/15 22:46:55.0834 2132        WUDFRd          (90a541c607da0025ae75f0f3673945fe) C:\Windows\system32\DRIVERS\WUDFRd.sys

2011/06/15 22:46:55.0881 2132        MBR (0x1B8)     (cdb4de4bbd714f152979da2dcbef57eb) \Device\Harddisk0\DR0

2011/06/15 22:46:55.0897 2132        ================================================================================

2011/06/15 22:46:55.0897 2132        Scan finished

2011/06/15 22:46:55.0897 2132        ================================================================================

2011/06/15 22:46:55.0897 3880        Detected object count: 1

2011/06/15 22:46:55.0897 3880        Actual detected object count: 1

2011/06/15 22:47:04.0680 3880        LockedFile.Multi.Generic(sptd) - User select action: Skip

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hi,

nun habe ich leider ein kleines Problem. Ich habe combofix vorhin nach deinen Anweisungen gestartet und habe dann allerdings für 2-3 Stunden das Haus verlassen und den Laptop einfach laufen lassen (in der Annahme, es würde dann einfach durchlaufen). Der Rechner hatte sich dann in den Stand By-Modus geschaltet, als ich wiederkam. Das programm cofi.exe lief noch bzw. das Fenster war noch auf und in dem Programmfenster stand "logfile wird hergestellt" oder so ähnlich. Da passierte dann aber nichts groß weiter, sodass ich das Programm geschlossen und meinen PC dann neu gestartet habe (da ich auf dem Desktop auf nichts mehr zugreifen konnte...). Nun funktioniert wieder alles, aber ich finde das Logfile nicht, was ja vermutlich auch noch nicht hergestellt wurde.

Kann ich das Programm einfach noch mal durchlaufen lassen bzw. gibt es eine Möglichkeit, das logfile noch zu erstellen? Ich hoffe, ich hab jetzt nicht alles verkompliziert... :-/

Stell uns bitte den Quarantäneordner von CF zur Verfügung. Bitte dabei so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht behindern!
2.) Ordner Quarantine in C:\Qoobox in eine Datei zippen
3.) die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Alles klar, mache ich heute Abend! Sorry für die möglicherweise dumme Zwischenfrage, aber ist es unproblematisch, Antivir zu deaktivieren während ich im Internet bin?

Hallo Arne,

ich habe soeben versucht, die Datei (mit ausgeschaltetem Antivir) hochzuladen, aber es hat nicht funktioniert...ich befürchte mal, weil die Datei zu groß ist. Selbst komprimiert hat sie nämlich noch über 200MB. Was tun?

Sorry, dass ich alles kompliziert gemacht habe und vielen Dank für deine Hilfe,
Lisa

200 MB? Bist du sicher, dass du nur den movedfiles Ordner gezippt hast? Wie groß ist denn der Ordner?

Den Quarantine-Ordner ja! Und der ist im Original 600MB groß...beim Zippen hab ich aber gesehen, dass auch eine Videodatei dabei war, vermutlich ist die der Übeltäter?

Wiekommt dieses Video denn da rein?
Lass es aus der ZIP raus und probier den Upload bitte nochmal.

Ähm, ich weiß ehrlich gesagt nicht so richtig, wie ich das anstellen muss...das Video ist halt tief versteckt in dieser Ordner-Struktur. Wie kriege ich denn alles andere in die Zip-Datei und die große Datei eben nicht? :-/

Indem du das Video wonaders hin verschiebst vllt? Noch nie Dateioperationen ausgeführt? :D

Ähäm...:o Ok, ist nun auf dem Weg!

...

Edit: Oh mann, jetzt sagt er mir: "Die Dateien konnten nicht empfangen werden"

Edit2: Also "er" ist = der UploadChannel

Okay, ich weiß nicht, was ich jetzt anders gemacht habe, aber es hat nun funktioniert und meine Daten sollte auf dem UploadChannel liegen.

Ok. Hast du das Log von CF noch? Sollte in C:\combofix.txt zu fnden sein oder in C:\Qoobox

Edit: Okay, ich hab das Log gefunden. Allerdings komme ich gerade mit dem betreffenden Laptop nicht ins Internet, daher folgt es später.

Ich musste nur trotzdem den Beitrag editieren, um weitere Verwirrung zu vermeiden...

Starte Windows neu, lösch die alte cofi.exe, lade CF neu als cofi.exe runter und probier es bitte nochmal.

Ist es das?

Code:

ComboFix 11-06-15.02 - Lisa 15.06.2011  23:21:34.1.4 - x86

Microsoft Windows 7 Professional   6.1.7600.0.1252.49.1031.18.2935.1910 [GMT 2:00]

ausgeführt von:: C:\Users\Lisa\Desktop\cofi.exe

AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}

AV: Trend Micro Client/Server Security Agent *Disabled/Updated* {68F968AC-2AA0-091D-848C-803E83E35902}

FW: Trend Micro Personal Firewall *Disabled* {70A91CD9-303D-A217-A80E-6DEE136EDB2B}

SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

SP: Trend Micro Client/Server Security Agent Anti-Spyware *Disabled/Updated* {D3988948-0C9A-0693-BE3C-BB4CF86413BF}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

 * Neuer Wiederherstellungspunkt wurde erstellt
 
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
 
 

C:\Users\Lisa\AppData\Local\{94E29B76-93EE-46F5-BF3E-5871E6532D69}

C:\Users\Lisa\AppData\Local\{94E29B76-93EE-46F5-BF3E-5871E6532D69}\chrome.manifest

C:\Users\Lisa\AppData\Local\{94E29B76-93EE-46F5-BF3E-5871E6532D69}\chrome\content\_cfg.js

C:\Users\Lisa\AppData\Local\{94E29B76-93EE-46F5-BF3E-5871E6532D69}\chrome\content\overlay.xul

C:\Users\Lisa\AppData\Local\{94E29B76-93EE-46F5-BF3E-5871E6532D69}\install.rdf

C:\Users\Lisa\AppData\Roaming\Local

C:\Users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\1.ddi

C:\Users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\2.ddi

C:\Users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\Greys.Anatomy.S07E15.HDTV.XviD-LOL_ns.avi.ddr

C:\Users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\settings.ddi

C:\Users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\5000.4579318.avi&b=182(2).ddp

C:\Users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\5000.4579318.avi&b=182.ddp

C:\Users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\Greys.Anatomy.S07E15.HDTV.XviD-LOL_ns.avi.ddp

C:\Users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\video.avi.ddp

C:\Users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\video.avi.ddr

C:\Windows\system32\drivers\npf.sys
 
 

(((((((((((((((((((((((   Dateien erstellt von 2011-05-15 bis 2011-06-15  ))))))))))))))))))))))))))))))
 
 

2011-06-15 16:38:37 . 2011-06-15 16:38:37        --------        d-----w-        C:\_OTL

2011-06-14 19:59:04 . 2011-06-14 19:59:04        --------        d-----w-        C:\Users\Lisa\AppData\Roaming\Malwarebytes

2011-06-14 19:58:44 . 2011-05-29 07:11:30        39984        ----a-w-        C:\Windows\system32\drivers\mbamswissarmy.sys

2011-06-14 19:58:43 . 2011-06-14 19:58:43        --------        d-----w-        C:\ProgramData\Malwarebytes

2011-06-14 19:58:41 . 2011-06-14 19:58:45        --------        d-----w-        C:\Program Files\Malwarebytes' Anti-Malware

2011-06-14 19:58:41 . 2011-05-29 07:11:20        22712        ----a-w-        C:\Windows\system32\drivers\mbam.sys

2011-06-04 15:27:44 . 2011-06-04 15:27:44        --------        d-----w-        C:\Program Files\Common Files\Java

2011-05-28 11:05:03 . 2011-05-28 14:16:38        --------        d-----w-        C:\Users\Lisa\AppData\Roaming\go

2011-05-28 11:05:01 . 2011-06-15 20:42:21        --------        d-----w-        C:\ProgramData\Easybits GO

2011-05-24 20:30:49 . 2011-04-22 19:36:05        26496        ----a-w-        C:\Windows\system32\drivers\Diskdump.sys

2011-05-24 20:30:44 . 2011-04-09 05:56:38        123904        ----a-w-        C:\Windows\system32\poqexec.exe

2011-05-23 07:20:36 . 2011-06-12 18:45:11        404640        ----a-w-        C:\Windows\system32\FlashPlayerCPLApp.cpl

.
 
 

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
 

2011-04-26 07:57:41 . 2011-04-26 07:57:41        159080        ----a-w-        C:\ProgramData\Microsoft\Windows\Sqm\Manifest\Sqm10138.bin

2011-04-09 06:13:06 . 2011-05-10 19:04:08        3957632        ----a-w-        C:\Windows\system32\ntkrnlpa.exe

2011-04-09 06:13:06 . 2011-05-10 19:04:08        3901824        ----a-w-        C:\Windows\system32\ntoskrnl.exe

2011-03-29 03:07:26 . 2011-05-10 19:04:10        258560        ----a-w-        C:\Windows\system32\drivers\usbhub.sys

2011-03-29 03:06:51 . 2011-05-10 19:04:10        76288        ----a-w-        C:\Windows\system32\drivers\usbccgp.sys

2011-03-29 03:06:47 . 2011-05-10 19:04:10        284160        ----a-w-        C:\Windows\system32\drivers\usbport.sys

2011-03-29 03:06:43 . 2011-05-10 19:04:10        43008        ----a-w-        C:\Windows\system32\drivers\usbehci.sys

2011-03-29 03:06:39 . 2011-05-10 19:04:10        20480        ----a-w-        C:\Windows\system32\drivers\usbohci.sys

2011-03-29 03:06:37 . 2011-05-10 19:04:10        24064        ----a-w-        C:\Windows\system32\drivers\usbuhci.sys

2011-03-29 03:06:34 . 2011-05-10 19:04:10        5888        ----a-w-        C:\Windows\system32\drivers\usbd.sys

2011-03-18 17:01:35 . 2010-09-16 20:11:18        137656        ----a-w-        C:\Windows\system32\drivers\avipbb.sys

2011-04-30 11:56:19 . 2011-04-21 18:24:47        142296        ----a-w-        C:\Program Files\mozilla firefox\components\browsercomps.dll

Log ist nicht vollständig. Oder stand da nicht mehr drin?

Zitat:

AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
AV: Trend Micro Client/Server Security Agent *Disabled/Updated* {68F968AC-2AA0-091D-848C-803E83E35902}
FW: Trend Micro Personal Firewall *Disabled* {70A91CD9-303D-A217-A80E-6DEE136EDB2B}

Ist tatsächlich noch AntiVir und Trendmicro installiert? Wenn ja, Trendmicro umgehend deinstallieren!

Mehr stand nicht drin...aber wie gesagt, möglicherweise hab ich zu früh unterbrochen. Also doch noch mal cofi installieren?

Und ja, Trendmicro ist noch installiert, aber deaktiviert. Trotzdem deinstallieren?

Ja! Man darf Virenscanner wie Trendmicro und AntiVir nicht zusammen installiert haben. Nur wenige spezielle Scanner wie Malwarebytes und SASW vertragen sich nebeneinander installiert. Bitte deinstalliere einen der beiden und gib mir Bescheid.

Trendmicro ist nun deinstalliert!

Starte Windows neu, lösch die alte cofi.exe, lade CF neu als cofi.exe runter und führ es bitte nochmal aus.

So, nächster Versuch! Hier noch einmal das log von ComboFix:

Code:

ComboFix 11-06-21.06 - Lisa 22.06.2011  10:49:22.2.4 - x86

Microsoft Windows 7 Professional   6.1.7600.0.1252.49.1031.18.2935.2009 [GMT 2:00]

ausgeführt von:: c:\users\Lisa\Desktop\cofi.exe

AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}

SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

---- Vorheriger Suchlauf -------

.

c:\users\Lisa\AppData\Local\{94E29B76-93EE-46F5-BF3E-5871E6532D69}\chrome.manifest

c:\users\Lisa\AppData\Local\{94E29B76-93EE-46F5-BF3E-5871E6532D69}\chrome\content\_cfg.js

c:\users\Lisa\AppData\Local\{94E29B76-93EE-46F5-BF3E-5871E6532D69}\chrome\content\overlay.xul

c:\users\Lisa\AppData\Local\{94E29B76-93EE-46F5-BF3E-5871E6532D69}\install.rdf

c:\users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\1.ddi

c:\users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\2.ddi

c:\users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\Greys.Anatomy.S07E15.HDTV.XviD-LOL_ns.avi.ddr

c:\users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\settings.ddi

c:\users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\5000.4579318.avi&b=182(2).ddp

c:\users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\5000.4579318.avi&b=182.ddp

c:\users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\Greys.Anatomy.S07E15.HDTV.XviD-LOL_ns.avi.ddp

c:\users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\Temporary Downloaded Files\video.avi.ddp

c:\users\Lisa\AppData\Roaming\Local\Temp\DDM\Settings\video.avi.ddr

c:\windows\system32\drivers\npf.sys

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-05-22 bis 2011-06-22  ))))))))))))))))))))))))))))))

.

.

2011-06-22 08:54 . 2011-06-22 08:54        --------        d-----w-        c:\users\Default\AppData\Local\temp

2011-06-15 23:57 . 2011-04-29 02:57        311296        ----a-w-        c:\windows\system32\drivers\srv.sys

2011-06-15 23:57 . 2011-04-29 02:57        309760        ----a-w-        c:\windows\system32\drivers\srv2.sys

2011-06-15 23:57 . 2011-04-29 02:57        114176        ----a-w-        c:\windows\system32\drivers\srvnet.sys

2011-06-15 23:57 . 2011-04-25 04:56        1286016        ----a-w-        c:\windows\system32\drivers\tcpip.sys

2011-06-15 23:57 . 2011-04-25 02:35        338944        ----a-w-        c:\windows\system32\drivers\afd.sys

2011-06-15 23:57 . 2010-12-18 05:31        571904        ----a-w-        c:\windows\system32\oleaut32.dll

2011-06-15 21:25 . 2011-06-22 08:54        --------        d-----w-        c:\users\Lisa\AppData\Local\temp

2011-06-15 21:19 . 2011-06-15 23:53        --------        d-----w-        C:\cofi

2011-06-15 16:38 . 2011-06-15 16:38        --------        d-----w-        C:\_OTL

2011-06-14 19:59 . 2011-06-14 19:59        --------        d-----w-        c:\users\Lisa\AppData\Roaming\Malwarebytes

2011-06-14 19:58 . 2011-05-29 07:11        39984        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2011-06-14 19:58 . 2011-06-14 19:58        --------        d-----w-        c:\programdata\Malwarebytes

2011-06-14 19:58 . 2011-06-14 19:58        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware

2011-06-14 19:58 . 2011-05-29 07:11        22712        ----a-w-        c:\windows\system32\drivers\mbam.sys

2011-06-06 10:55 . 2011-06-06 10:55        183696        ----a-w-        c:\program files\Mozilla Firefox\plugins\nppdf32.dll

2011-06-06 10:55 . 2011-06-06 10:55        183696        ----a-w-        c:\program files\Internet Explorer\Plugins\nppdf32.dll

2011-06-04 15:27 . 2011-06-04 15:27        --------        d-----w-        c:\program files\Common Files\Java

2011-05-28 11:05 . 2011-05-28 14:16        --------        d-----w-        c:\users\Lisa\AppData\Roaming\go

2011-05-28 11:05 . 2011-06-22 08:42        --------        d-----w-        c:\programdata\Easybits GO

2011-05-24 20:30 . 2011-04-22 19:36        26496        ----a-w-        c:\windows\system32\drivers\Diskdump.sys

2011-05-24 20:30 . 2011-04-09 05:56        123904        ----a-w-        c:\windows\system32\poqexec.exe

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-06-20 17:58 . 2011-05-23 07:20        404640        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2011-04-26 07:57 . 2011-04-26 07:57        159080        ----a-w-        c:\programdata\Microsoft\Windows\Sqm\Manifest\Sqm10138.bin

2011-04-09 06:13 . 2011-05-10 19:04        3957632        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2011-04-09 06:13 . 2011-05-10 19:04        3901824        ----a-w-        c:\windows\system32\ntoskrnl.exe

2011-03-29 03:07 . 2011-05-10 19:04        258560        ----a-w-        c:\windows\system32\drivers\usbhub.sys

2011-03-29 03:06 . 2011-05-10 19:04        76288        ----a-w-        c:\windows\system32\drivers\usbccgp.sys

2011-03-29 03:06 . 2011-05-10 19:04        284160        ----a-w-        c:\windows\system32\drivers\usbport.sys

2011-03-29 03:06 . 2011-05-10 19:04        43008        ----a-w-        c:\windows\system32\drivers\usbehci.sys

2011-03-29 03:06 . 2011-05-10 19:04        20480        ----a-w-        c:\windows\system32\drivers\usbohci.sys

2011-03-29 03:06 . 2011-05-10 19:04        24064        ----a-w-        c:\windows\system32\drivers\usbuhci.sys

2011-03-29 03:06 . 2011-05-10 19:04        5888        ----a-w-        c:\windows\system32\drivers\usbd.sys

2011-04-30 11:56 . 2011-04-21 18:24        142296        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"DAEMON Tools Pro Agent"="c:\program files\DAEMON Tools Pro\DTAgent.exe" [2010-04-15 427328]

"Skype"="c:\program files\Skype\Phone\Skype.exe" [2010-12-03 14944136]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2010-01-07 1602856]

"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2010-04-06 495708]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-04-21 136216]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-04-21 171032]

"Persistence"="c:\windows\system32\igfxpers.exe" [2010-04-21 169496]

"FreeFallProtection"="c:\program files\STMicroelectronics\Accelerometer\FF_Protection.exe" [2009-07-22 2384896]

"Broadcom Wireless Manager UI"="c:\program files\Dell\DW WLAN Card\WLTRAY.exe" [2010-09-08 5249024]

"Dell Webcam Central"="c:\program files\Dell Webcam\Dell Webcam Central\WebcamDell2.exe" [2009-06-24 409744]

"RemoteControl9"="c:\program files\CyberLink\PowerDVD9\PDVD9Serv.exe" [2009-07-06 87336]

"PDVD9LanguageShortcut"="c:\program files\CyberLink\PowerDVD9\Language\Language.exe" [2010-04-14 50472]

"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]

"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-11-13 281768]

"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-09-08 421888]

"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-09-24 421160]

"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-12-09 1226608]

"DivX Download Manager"="c:\program files\DivX\DivX Plus Web Player\DDmService.exe" [2010-12-08 63360]

"AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]

"SwitchBoard"="c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]

"AdobeCS5ServiceManager"="c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 406992]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064]

"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-05-29 1047656]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]

.

c:\users\Lisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 98632]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-10-20 795936]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 5 (0x5)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"mixer3"=wdmaud.drv

.

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 InstallFilterService;FF Install Filter Service;c:\program files\STMicroelectronics\Accelerometer\InstallFilterService.exe [2009-11-30 60928]

R3 CtAudDrv;Provides advanced audio effects for audio devices.;c:\windows\system32\Drivers\CtAudDrv.sys [2009-05-28 134144]

R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2011-05-29 39984]

R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2009-08-10 171520]

R3 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]

R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [2010-09-17 1343400]

S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-11-08 697328]

S0 stdflt;Disk Filter Driver for Accelerometer;c:\windows\system32\DRIVERS\stdflt.sys [2009-11-27 16176]

S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]

S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]

S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_f39a6924a795ad94\aestsrv.exe [2009-03-02 81920]

S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 20992]

S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-29 136360]

S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-11-04 2320920]

S3 Acceler;Accelerometer Service;c:\windows\system32\DRIVERS\Acceler.sys [2009-12-02 41648]

S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2009-04-07 29472]

S3 CtClsFlt;Creative Camera Class Upper Filter Driver;c:\windows\system32\DRIVERS\CtClsFlt.sys [2009-06-15 143968]

S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys [2009-10-26 125696]

S3 IntcDAud;Intel(R) Display-Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [2010-02-02 232960]

S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2010-03-04 277536]

.

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

Akamai        REG_MULTI_SZ           Akamai

.

.

------- Zusätzlicher Suchlauf -------

.

uInternet Settings,ProxyOverride = *.local

IE: Bild an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

IE: Free YouTube to Mp3 Converter - c:\users\Lisa\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MIF5BA~1\Office12\EXCEL.EXE/3000

IE: Seite an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

TCP: DhcpNameServer = 192.168.2.1 192.168.2.1

FF - ProfilePath - c:\users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\coyex73c.default\

FF - prefs.js: browser.startup.homepage - spiegel.de

FF - prefs.js: network.proxy.type - 0

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Toolbar-Locked - (no file)

AddRemove-Soundslides - c:\program files\Soundslides\uninstall.exe \u

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'Explorer.exe'(5648)

c:\program files\WIDCOMM\Bluetooth Software\btmmhook.dll

.

Zeit der Fertigstellung: 2011-06-22  10:55:35

ComboFix-quarantined-files.txt  2011-06-22 08:55

.

Vor Suchlauf: 16 Verzeichnis(se), 235.701.198.848 Bytes frei

Nach Suchlauf: 16 Verzeichnis(se), 235.629.219.840 Bytes frei

.

- - End Of File - - F76918CE3CFDD553A61AE9E7D32088CD

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur wenige Sekunden.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Hallo Arne,

entschuldige bitte, dass es so lange gedauert hat. Hier schon mal das GMER-Log, der Rest folgt.

Code:

GMER 1.0.15.15640 - hxxp://www.gmer.net

Rootkit scan 2011-07-02 02:23:23

Windows 6.1.7600  Harddisk0\DR0 -> \Device\Ide\iaStor0 WDC_WD32 rev.01.0

Running: q6es6i4h.exe; Driver: C:\Users\Lisa\AppData\Local\Temp\pxldapow.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            90AF820E                                                                                                                                           ZwCreateSection

SSDT            90AF8213                                                                                                                                           ZwSetContextThread

SSDT            90AF81AF                                                                                                                                           ZwTerminateProcess
 

---- Kernel code sections - GMER 1.0.15 ----
 

.text           ntkrnlpa.exe!ZwSaveKeyEx + 13BD                                                                                                                    82C85569 1 Byte  [06]

.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                                                             82CAA092 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}

.text           ntkrnlpa.exe!RtlSidHashLookup + 340                                                                                                                82CB1950 4 Bytes  [0E, 82, AF, 90]

.text           ntkrnlpa.exe!RtlSidHashLookup + 6E0                                                                                                                82CB1CF0 4 Bytes  [13, 82, AF, 90]

.text           ntkrnlpa.exe!RtlSidHashLookup + 7B8                                                                                                                82CB1DC8 4 Bytes  [AF, 81, AF, 90]

?               System32\Drivers\spiv.sys                                                                                                                          Das System kann den angegebenen Pfad nicht finden. !

.text           USBPORT.SYS!DllUnload                                                                                                                              8FB65D18 5 Bytes  JMP 882E91D8 
 

---- User IAT/EAT - GMER 1.0.15 ----
 

IAT             C:\Program Files\STMicroelectronics\Accelerometer\InstallFilterService.exe[1212] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]  [75E25E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)

IAT             C:\Program Files\STMicroelectronics\Accelerometer\InstallFilterService.exe[1212] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]     [75E25E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)

IAT             C:\Program Files\STMicroelectronics\Accelerometer\InstallFilterService.exe[1212] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress]    [75E25E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)

IAT             C:\Program Files\STMicroelectronics\Accelerometer\InstallFilterService.exe[1212] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]   [75E25E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)

IAT             C:\Program Files\STMicroelectronics\Accelerometer\InstallFilterService.exe[1212] @ C:\Windows\system32\WININET.dll [KERNEL32.dll!GetProcAddress]   [75E25E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)

IAT             C:\Program Files\STMicroelectronics\Accelerometer\InstallFilterService.exe[1212] @ C:\Windows\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress]   [75E25E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation)
 

---- Devices - GMER 1.0.15 ----
 

Device          \FileSystem\Ntfs \Ntfs                                                                                                                             854911F8

Device          \FileSystem\fastfat \FatCdrom                                                                                                                      89B31470
 

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                                                                            Wdf01000.sys (Kernelmodustreiber-Frameworklaufzeit/Microsoft Corporation)
 

Device          \Driver\volmgr \Device\VolMgrControl                                                                                                               8548D1F8

Device          \Driver\usbehci \Device\USBPDO-0                                                                                                                   882EC1F8

Device          \Driver\NetBT \Device\NetBT_Tcpip_{7A13200D-5610-4549-BB24-3AD749BC3398}                                                                           881DC1F8

Device          \Driver\usbehci \Device\USBPDO-1                                                                                                                   882EC1F8

Device          \Driver\PCI_PNP7608 \Device\00000060                                                                                                               spiv.sys

Device          \Driver\volmgr \Device\HarddiskVolume1                                                                                                             8548D1F8
 

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                                                             fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1                                                                                                             rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
 

Device          \Driver\volmgr \Device\HarddiskVolume2                                                                                                             8548D1F8
 

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                                                             fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2                                                                                                             rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
 

Device          \Driver\NetBT \Device\NetBT_Tcpip_{E4593F4E-8192-4EA0-BFA0-FCE0B29386CC}                                                                           881DC1F8

Device          \Driver\cdrom \Device\CdRom0                                                                                                                       8813A1F8

Device          \Driver\volmgr \Device\HarddiskVolume3                                                                                                             8548D1F8
 

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3                                                                                                             fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3                                                                                                             rdyboost.sys (ReadyBoost Driver/Microsoft Corporation)
 

Device          \Driver\iaStor \Device\Ide\iaStor0                                                                                                                 [8B09F420] \SystemRoot\system32\DRIVERS\iaStor.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}

Device          \Driver\iaStor \Device\Ide\IAAStorageDevice-0                                                                                                      [8B09F420] \SystemRoot\system32\DRIVERS\iaStor.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}

Device          \Driver\iaStor \Device\Ide\IAAStorageDevice-1                                                                                                      [8B09F420] \SystemRoot\system32\DRIVERS\iaStor.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}

Device          \Driver\cdrom \Device\CdRom1                                                                                                                       8813A1F8

Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                                                                            881DC1F8

Device          \Driver\BTHUSB \Device\00000095                                                                                                                    bthport.sys (Bluetooth-Bustreiber/Microsoft Corporation)

Device          \Driver\BTHUSB \Device\00000095                                                                                                                    bthport.sys (Bluetooth-Bustreiber/Microsoft Corporation)

Device          \Driver\ACPI_HAL \Device\0000004f                                                                                                                  halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

Device          \Driver\BTHUSB \Device\00000097                                                                                                                    bthport.sys (Bluetooth-Bustreiber/Microsoft Corporation)

Device          \Driver\BTHUSB \Device\00000097                                                                                                                    bthport.sys (Bluetooth-Bustreiber/Microsoft Corporation)

Device          \Driver\usbehci \Device\USBFDO-0                                                                                                                   882EC1F8

Device          \Driver\usbehci \Device\USBFDO-1                                                                                                                   882EC1F8

Device          \Driver\sptd \Device\598057612                                                                                                                     spiv.sys

Device          \Driver\NetBT \Device\NetBT_Tcpip_{2F484F68-AC8E-48CE-91FF-B764B8843542}                                                                           881DC1F8

Device          \Driver\aqz1a77o \Device\Scsi\aqz1a77o1                                                                                                            882851F8

Device          \Driver\aqz1a77o \Device\Scsi\aqz1a77o1Port1Path0Target0Lun0                                                                                       882851F8

Device          \FileSystem\fastfat \Fat                                                                                                                           89B31470
 

AttachedDevice  \FileSystem\fastfat \Fat                                                                                                                           fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)
 

Device          \FileSystem\cdfs \Cdfs                                                                                                                             88155470
 

---- Registry - GMER 1.0.15 ----
 

Reg             HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\5cac4cdcdb20                                                                        

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s1                                                                                                 771343423

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@s2                                                                                                 285507792

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg@h0                                                                                                 1

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                                                   

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                                C:\Program Files\DAEMON Tools Pro\

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                                0x12 0x24 0x00 0x00 ...

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                                0

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                             0xC9 0xC1 0x04 0x05 ...

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                                                          

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                                                       0xA0 0x02 0x00 0x00 ...

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                                                    0xCF 0x9F 0x37 0x67 ...

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                                                     

Reg             HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                                               0x55 0x62 0x85 0x11 ...

Reg             HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\5cac4cdcdb20 (not active ControlSet)                                                    

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                                               

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                                                    C:\Program Files\DAEMON Tools Pro\

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                                    0x12 0x24 0x00 0x00 ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                                    0

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                                 0xC9 0xC1 0x04 0x05 ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)                                      

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                                                           0xA0 0x02 0x00 0x00 ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                                                        0xCF 0x9F 0x37 0x67 ...

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)                                 

Reg             HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                                                   0x55 0x62 0x85 0x11 ...
 

---- Disk sectors - GMER 1.0.15 ----
 

Disk            \Device\Harddisk0\DR0                                                                                                                              MBR read error

Disk            \Device\Harddisk0\DR0                                                                                                                              MBR BIOS signature not found 0
 

---- EOF - GMER 1.0.15 ----

Und das OSAM-Log:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 02:30:37 on 02.07.2011
 

OS: Windows 7  (Build 7600), 32-bit

Default Browser: Mozilla Corporation Firefox 5.0
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"BCMWLCPL.CPL" - "Dell Inc." - C:\Windows\system32\BCMWLCPL.CPL

"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\Windows\system32\DivXControlPanelApplet.cpl

"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\Windows\system32\FlashPlayerCPLApp.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"bcmwlcpl.cpl" - "Dell Inc." - C:\Windows\System32\bcmwlcpl.cpl

"mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\MLCFG32.CPL

"QuickTime" - "Apple Inc." - C:\Program Files\QuickTime\QTSystem\QuickTime.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"aqz1a77o" (aqz1a77o) - "Intel Corporation" - C:\Windows\system32\drivers\aqz1a77o.sys  (Hidden registry entry, rootkit activity | File signed by Microsoft)

"avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys

"BCM42RLY" (BCM42RLY) - "Broadcom Corporation" - C:\Windows\System32\drivers\BCM42RLY.sys

"catchme" (catchme) - ? - C:\Users\Lisa\AppData\Local\Temp\catchme.sys  (File not found)

"MBAMSwissArmy" (MBAMSwissArmy) - "Malwarebytes Corporation" - C:\Windows\system32\drivers\mbamswissarmy.sys

"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\Windows\System32\Drivers\PxHelp20.sys

"pxldapow" (pxldapow) - ? - C:\Users\Lisa\AppData\Local\Temp\pxldapow.sys  (Hidden registry entry, rootkit activity | File not found)

"sptd" (sptd) - "Duplex Secure Ltd." - C:\Windows\System32\Drivers\sptd.sys  (File is exclusively opened, access blocked)

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys

"tmcomm" (tmcomm) - "Trend Micro Inc." - C:\Windows\System32\DRIVERS\tmcomm.sys
 

[Explorer]

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

-----( HKLM\Software\Classes\Protocols\Handler )-----

{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll

{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL

{88FED34C-F0CA-4636-A375-3CB6248B04CD} "Local Groove Web Services Protocol" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\GRA32A~1.DLL

{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL

{0E526CB5-7446-41D1-A403-19BFE95E8C23} "TmIEPlugInAPP Class" - ? - c:\Program Files\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll  (File not found)

{03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----

{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\GR469A~1.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{0563DB41-F538-4B37-A92D-4659049B7766} "CLSID_WLMCMimeFilter" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll

{D8D1CE8C-B1EB-4E95-B63B-1531BA60E992} "DivX Property Handler" - "DivX, Inc." - C:\Program Files\DivX\DivX Plus Media Foundation Components\DivXPropertyHandler.dll

{83238FAE-D346-4E12-8734-D42F7554B3E6} "DivX Thumbnail Provider" - "DivX, Inc." - C:\Program Files\DivX\DivX Plus Media Foundation Components\DivXThumbnailProvider.dll

{99FD978C-D287-4F50-827F-B2C658EDA8E7} "Groove Explorer Icon Overlay 1 (GFS Unread Stub)" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\GR469A~1.DLL

{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} "Groove Explorer Icon Overlay 2 (GFS Stub)" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\GR469A~1.DLL

{920E6DB1-9907-4370-B3A0-BAFC03D81399} "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\GR469A~1.DLL

{16F3DD56-1AF5-4347-846D-7C10C4192619} "Groove Explorer Icon Overlay 3 (GFS Folder)" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\GR469A~1.DLL

{2916C86E-86A6-43FE-8112-43ABE6BF8DCC} "Groove Explorer Icon Overlay 4 (GFS Unread Mark)" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\GR469A~1.DLL

{2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\GR469A~1.DLL

{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\GR469A~1.DLL

{6C467336-8281-4E60-8204-430CED96822D} "Groove GFS Context Menu Handler" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\GR469A~1.DLL

{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\GR469A~1.DLL

{A449600E-1DC6-4232-B948-9BD794D62056} "Groove GFS Stub Icon Handler" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\GR469A~1.DLL

{387E725D-DC16-4D76-B310-2C93ED4752A0} "Groove XML Icon Handler" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\GR469A~1.DLL

{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Program Files\iTunes\iTunesMiniPlayer.dll

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\msohevi.dll

{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll

{5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\ONFILTER.DLL

{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\MLSHEXT.DLL

{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll

{7842554E-6BED-11D2-8CDB-B05550C10000} "Monitor Class" - "Broadcom Corporation." - c:\Program Files\WIDCOMM\Bluetooth Software\btncopy.dll

{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\OLKFSTUB.DLL

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll

{2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} "Windows Live Photo Gallery Autoplay Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe

{00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} "Windows Live Photo Gallery Editor Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe

{00F3712A-CA79-45B4-9E4D-D7891E7F8B9D} "Windows Live Photo Gallery Editor Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll

{00F30F90-3E96-453B-AFCD-D71989ECC2C7} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll

{00F33137-EE26-412F-8D71-F84E4C2C6625} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll

{00F374B7-B390-4884-B372-2FC349F2172B} "Windows Live Photo Gallery Viewer Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe

{00F346CB-35A4-465B-8B8F-65A29DBAB1F6} "Windows Live Photo Gallery Viewer Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll

{06A2568A-CED6-4187-BB20-400B8C02BE5A} "{06A2568A-CED6-4187-BB20-400B8C02BE5A}" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe
 

[Internet Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

<binary data> "&Windows Live Toolbar" - "Microsoft Corporation" - C:\Program Files\Windows Live\Toolbar\wltcore.dll

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

"@c:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015" - ? - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\ONBttnIE.dll

{5F7B1267-94A9-47F5-98DB-E99415F33AEC} "In Blog veröffentlichen" - "Microsoft Corporation" - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\REFIEBAR.DLL

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----

<binary data> "&Windows Live Toolbar" - "Microsoft Corporation" - C:\Program Files\Windows Live\Toolbar\wltcore.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{593DDEC6-7468-4cdd-90E1-42DADAA222E9} "DivX HiQ" - "DivX, LLC" - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll

{326E768D-4182-46FD-9C16-1449A49795F4} "DivX Plus Web Player HTML5 <video>" - "DivX, LLC" - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll

{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\PROGRA~1\MIF5BA~1\Office12\GR469A~1.DLL

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll

{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} "Search Helper" - "Microsoft Corp." - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll

{1CA1377B-DC1D-4A52-9585-6E06050FAC53} "TmIEPlugInBHO Class" - ? - c:\Program Files\Trend Micro\Client Server Security Agent\bho\1009\TmIEPlg.dll  (File not found)

{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} "Windows Live Toolbar Helper" - "Microsoft Corporation" - C:\Program Files\Windows Live\Toolbar\wltcore.dll

{5C255C8A-E604-49b4-9D64-90988571CECB} "{5C255C8A-E604-49b4-9D64-90988571CECB}" - ? -   (File not found | COM-object registry key not found)
 

[Logon]

-----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )-----

"OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE  (Shortcut exists | File exists)

"desktop.ini" - ? - C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

-----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )-----

"desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini

"Bluetooth.lnk" - "Broadcom Corporation." - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe  (Shortcut exists | File exists)

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"DAEMON Tools Pro Agent" - "DT Soft Ltd" - "C:\Program Files\DAEMON Tools Pro\DTAgent.exe" -autorun

"Skype" - "Skype Technologies S.A." - "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

"AdobeAAMUpdater-1.0" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"

"AdobeCS5ServiceManager" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin

"avgnt" - "Avira GmbH" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

"Broadcom Wireless Manager UI" - "Dell Inc." - C:\Program Files\Dell\DW WLAN Card\WLTRAY.exe

"Dell Webcam Central" - "Creative Technology Ltd" - "C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell2.exe" /mode2

"DivX Download Manager" - "DivX, LLC" - "C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe" start

"DivXUpdate" - ? - "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

"FreeFallProtection" - ? - C:\Program Files\STMicroelectronics\Accelerometer\FF_Protection.exe

"GrooveMonitor" - "Microsoft Corporation" - "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

"iTunesHelper" - "Apple Inc." - "C:\Program Files\iTunes\iTunesHelper.exe"

"Malwarebytes' Anti-Malware (reboot)" - "Malwarebytes Corporation" - "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

"PDVD9LanguageShortcut" - "CyberLink Corp." - "c:\Program Files\CyberLink\PowerDVD9\Language\Language.exe"

"QuickTime Task" - "Apple Inc." - "C:\Program Files\QuickTime\QTTask.exe" -atboottime

"RemoteControl9" - "CyberLink Corp." - "c:\Program Files\CyberLink\PowerDVD9\PDVD9Serv.exe"

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

"SwitchBoard" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
 

[Network Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order )-----

"DW WLAN Card Logon Provider" - "Dell Inc." - C:\Windows\System32\BCMLogon.dll
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\Windows\system32\msonpmon.dll
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"Adobe Acrobat Update Service" (AdobeARMservice) - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe

"Akamai NetSession Interface" (Akamai) - ? - c:\program files\common files\akamai\netsession_win_e477fed.dll  (File found, but it contains no detailed information)

"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe

"Bluetooth Service" (btwdins) - "Broadcom Corporation." - c:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe

"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Program Files\Bonjour\mDNSResponder.exe

"DW WLAN Tray Service" (wltrysvc) - "Dell Inc." - C:\Program Files\Dell\DW WLAN Card\WLTRYSVC.EXE

"FF Install Filter Service" (InstallFilterService) - ? - C:\Program Files\STMicroelectronics\Accelerometer\InstallFilterService.exe  (File found, but it contains no detailed information)

"Intel(R) Management & Security Application User Notification Service" (UNS) - "Intel Corporation" - C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

"Intel(R) Management and Security Application Local Management Service" (LMS) - "Intel Corporation" - C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Program Files\iPod\bin\iPodService.exe

"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE

"Microsoft Office Groove Audit Service" (Microsoft Office Groove Audit Service) - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe

"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE

"SeaPort" (SeaPort) - "Microsoft Corp." - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

"stllssvr" (stllssvr) - "MicroVision Development, Inc." - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

"SwitchBoard" (SwitchBoard) - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
 

[Winsock Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----

"mdnsNSP" - "Apple Inc." - C:\Program Files\Bonjour\mdnsNSP.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===
 

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Und MBR-Check:

Code:

MBRCheck, version 1.2.3

(c) 2010, AD
 

Command-line:                        

Windows Version:                Windows 7 Professional

Windows Information:                 (build 7600), 32-bit

Base Board Manufacturer:        Dell Inc.

BIOS Manufacturer:                Dell Inc.

System Manufacturer:                Dell Inc.

System Product Name:                Vostro 3500

Logical Drives Mask:                0x0000001c
 

Kernel Drivers (total 178):

  0x82C42000 \SystemRoot\system32\ntkrnlpa.exe

  0x82C0B000 \SystemRoot\system32\halmacpi.dll

  0x80BA3000 \SystemRoot\system32\kdcom.dll

  0x83224000 \SystemRoot\system32\mcupdate_GenuineIntel.dll

  0x8329C000 \SystemRoot\system32\PSHED.dll

  0x832AD000 \SystemRoot\system32\BOOTVID.dll

  0x832B5000 \SystemRoot\system32\CLFS.SYS

  0x832F7000 \SystemRoot\system32\CI.dll

  0x8AC1A000 \SystemRoot\system32\drivers\Wdf01000.sys

  0x8AC8B000 \SystemRoot\system32\drivers\WDFLDR.SYS

  0x8AC99000 \SystemRoot\System32\Drivers\spiv.sys

  0x8AD92000 \SystemRoot\System32\Drivers\WMILIB.SYS

  0x8AD9B000 \SystemRoot\System32\Drivers\SCSIPORT.SYS

  0x833A2000 \SystemRoot\system32\DRIVERS\ACPI.sys

  0x8ADC1000 \SystemRoot\system32\DRIVERS\msisadrv.sys

  0x8ADC9000 \SystemRoot\system32\DRIVERS\vdrvroot.sys

  0x8ADD4000 \SystemRoot\system32\DRIVERS\pci.sys

  0x8AC00000 \SystemRoot\System32\drivers\partmgr.sys

  0x8AC11000 \SystemRoot\system32\DRIVERS\compbatt.sys

  0x833EA000 \SystemRoot\system32\DRIVERS\BATTC.SYS

  0x83200000 \SystemRoot\system32\DRIVERS\volmgr.sys

  0x8AE1B000 \SystemRoot\System32\drivers\volmgrx.sys

  0x8AE66000 \SystemRoot\System32\drivers\mountmgr.sys

  0x8B03D000 \SystemRoot\system32\DRIVERS\iaStor.sys

  0x8B1F2000 \SystemRoot\system32\drivers\amdxata.sys

  0x8B000000 \SystemRoot\system32\drivers\fltmgr.sys

  0x8AE7C000 \SystemRoot\system32\drivers\fileinfo.sys

  0x8AE8D000 \SystemRoot\System32\Drivers\PxHelp20.sys

  0x8AE97000 \SystemRoot\System32\Drivers\Ntfs.sys

  0x8AFC6000 \SystemRoot\System32\Drivers\msrpc.sys

  0x8AE00000 \SystemRoot\System32\Drivers\ksecdd.sys

  0x8B23B000 \SystemRoot\System32\Drivers\cng.sys

  0x8B298000 \SystemRoot\System32\drivers\pcw.sys

  0x8B2A6000 \SystemRoot\System32\Drivers\Fs_Rec.sys

  0x8B2AF000 \SystemRoot\system32\drivers\ndis.sys

  0x8B366000 \SystemRoot\system32\drivers\NETIO.SYS

  0x8B3A4000 \SystemRoot\System32\Drivers\ksecpkg.sys

  0x8B40D000 \SystemRoot\System32\drivers\tcpip.sys

  0x8B556000 \SystemRoot\System32\drivers\fwpkclnt.sys

  0x8B587000 \SystemRoot\system32\DRIVERS\vmstorfl.sys

  0x8B590000 \SystemRoot\system32\DRIVERS\volsnap.sys

  0x8B5CF000 \SystemRoot\system32\DRIVERS\stdflt.sys

  0x8B5D2000 \SystemRoot\System32\Drivers\spldr.sys

  0x8B3C9000 \SystemRoot\System32\drivers\rdyboost.sys

  0x8B5DA000 \SystemRoot\System32\Drivers\mup.sys

  0x8B5EA000 \SystemRoot\System32\drivers\hwpolicy.sys

  0x8B200000 \SystemRoot\System32\DRIVERS\fvevol.sys

  0x83210000 \SystemRoot\system32\DRIVERS\disk.sys

  0x8B610000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS

  0x90442000 \SystemRoot\system32\DRIVERS\cdrom.sys

  0x90461000 \SystemRoot\System32\Drivers\Null.SYS

  0x90468000 \SystemRoot\System32\Drivers\Beep.SYS

  0x9046F000 \SystemRoot\System32\drivers\vga.sys

  0x9047B000 \SystemRoot\System32\drivers\VIDEOPRT.SYS

  0x9049C000 \SystemRoot\System32\drivers\watchdog.sys

  0x904A9000 \SystemRoot\System32\DRIVERS\RDPCDD.sys

  0x904B1000 \SystemRoot\system32\drivers\rdpencdd.sys

  0x904B9000 \SystemRoot\system32\drivers\rdprefmp.sys

  0x904C1000 \SystemRoot\System32\Drivers\Msfs.SYS

  0x904CC000 \SystemRoot\System32\Drivers\Npfs.SYS

  0x904DA000 \SystemRoot\system32\DRIVERS\tdx.sys

  0x904F1000 \SystemRoot\system32\DRIVERS\TDI.SYS

  0x904FC000 \SystemRoot\system32\drivers\afd.sys

  0x90556000 \SystemRoot\System32\DRIVERS\netbt.sys

  0x90588000 \SystemRoot\system32\DRIVERS\wfplwf.sys

  0x9058F000 \SystemRoot\system32\DRIVERS\pacer.sys

  0x905AE000 \SystemRoot\system32\DRIVERS\vwififlt.sys

  0x905BF000 \SystemRoot\system32\DRIVERS\netbios.sys

  0x905CD000 \SystemRoot\system32\DRIVERS\wanarp.sys

  0x905E0000 \SystemRoot\system32\DRIVERS\termdd.sys

  0x905F0000 \SystemRoot\system32\DRIVERS\ssmdrv.sys

  0x8FA0E000 \SystemRoot\system32\DRIVERS\rdbss.sys

  0x8FA4F000 \SystemRoot\system32\drivers\nsiproxy.sys

  0x8FA59000 \SystemRoot\system32\DRIVERS\mssmbios.sys

  0x8FA63000 \SystemRoot\System32\drivers\discache.sys

  0x8FA6F000 \SystemRoot\system32\drivers\csc.sys

  0x8FAD3000 \SystemRoot\System32\Drivers\dfsc.sys

  0x8FAEB000 \SystemRoot\system32\DRIVERS\blbdrive.sys

  0x8FAF9000 \SystemRoot\system32\DRIVERS\avipbb.sys

  0x8FB20000 \SystemRoot\system32\DRIVERS\tunnel.sys

  0x9162F000 \SystemRoot\system32\DRIVERS\igdkmd32.sys

  0x91F09000 \SystemRoot\System32\drivers\dxgkrnl.sys

  0x91FC0000 \SystemRoot\System32\drivers\dxgmms1.sys

  0x91600000 \SystemRoot\system32\DRIVERS\HECI.sys

  0x9160B000 \SystemRoot\system32\drivers\usbehci.sys

  0x8FB41000 \SystemRoot\system32\drivers\USBPORT.SYS

  0x8FB8C000 \SystemRoot\system32\DRIVERS\HDAudBus.sys

  0x9721E000 \SystemRoot\system32\DRIVERS\bcmwl6.sys

  0x974B7000 \SystemRoot\system32\DRIVERS\vwifibus.sys

  0x974C1000 \SystemRoot\system32\DRIVERS\Rt86win7.sys

  0x97506000 \SystemRoot\system32\DRIVERS\i8042prt.sys

  0x9751E000 \SystemRoot\system32\DRIVERS\SynTP.sys

  0x97556000 \SystemRoot\system32\DRIVERS\USBD.SYS

  0x97558000 \SystemRoot\system32\DRIVERS\mouclass.sys

  0x97565000 \SystemRoot\system32\DRIVERS\kbdclass.sys

  0x97572000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys

  0x97578000 \SystemRoot\system32\DRIVERS\Impcd.sys

  0x97597000 \SystemRoot\System32\Drivers\aqz1a77o.SYS

  0x975CF000 \SystemRoot\system32\DRIVERS\Acceler.sys

  0x975D8000 \SystemRoot\system32\DRIVERS\wmiacpi.sys

  0x975E1000 \SystemRoot\system32\DRIVERS\CmBatt.sys

  0x975E5000 \SystemRoot\system32\DRIVERS\intelppm.sys

  0x97200000 \SystemRoot\system32\DRIVERS\CompositeBus.sys

  0x9161A000 \SystemRoot\system32\DRIVERS\AgileVpn.sys

  0x8FBAB000 \SystemRoot\system32\DRIVERS\rasl2tp.sys

  0x9720D000 \SystemRoot\system32\DRIVERS\ndistapi.sys

  0x8FBC3000 \SystemRoot\system32\DRIVERS\ndiswan.sys

  0x8FBE5000 \SystemRoot\system32\DRIVERS\raspppoe.sys

  0x90400000 \SystemRoot\system32\DRIVERS\raspptp.sys

  0x90417000 \SystemRoot\system32\DRIVERS\rassstp.sys

  0x8FA00000 \SystemRoot\system32\DRIVERS\rdpbus.sys

  0x97218000 \SystemRoot\system32\DRIVERS\swenum.sys

  0x94428000 \SystemRoot\system32\DRIVERS\ks.sys

  0x9445C000 \SystemRoot\system32\DRIVERS\umbus.sys

  0x9446A000 \SystemRoot\system32\DRIVERS\usbhub.sys

  0x944AE000 \SystemRoot\System32\Drivers\NDProxy.SYS

  0x944BF000 \SystemRoot\system32\DRIVERS\stwrt.sys

  0x9452B000 \SystemRoot\system32\DRIVERS\portcls.sys

  0x9455A000 \SystemRoot\system32\DRIVERS\drmk.sys

  0x94573000 \SystemRoot\system32\DRIVERS\IntcDAud.sys

  0x945B1000 \SystemRoot\system32\DRIVERS\cdfs.sys

  0x98FA0000 \SystemRoot\System32\win32k.sys

  0x945C7000 \SystemRoot\System32\drivers\Dxapi.sys

  0x945D1000 \SystemRoot\system32\DRIVERS\monitor.sys

  0x945DC000 \SystemRoot\System32\Drivers\crashdmp.sys

  0x8B635000 \SystemRoot\System32\Drivers\dump_iaStor.sys

  0x945E9000 \SystemRoot\System32\Drivers\dump_dumpfve.sys

  0x98E00000 \SystemRoot\System32\TSDDD.dll

  0x94400000 \SystemRoot\system32\DRIVERS\usbccgp.sys

  0x98E30000 \SystemRoot\System32\cdd.dll

  0x8262F000 \SystemRoot\System32\Drivers\usbvideo.sys

  0x82653000 \SystemRoot\system32\DRIVERS\CtClsFlt.sys

  0x82677000 \SystemRoot\system32\DRIVERS\hidusb.sys

  0x82682000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS

  0x82695000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS

  0x8269C000 \SystemRoot\system32\DRIVERS\kbdhid.sys

  0x98E50000 \SystemRoot\System32\ATMFD.DLL

  0x826A8000 \SystemRoot\system32\DRIVERS\mouhid.sys

  0x826B3000 \SystemRoot\system32\drivers\luafv.sys

  0x826CE000 \SystemRoot\system32\DRIVERS\avgntflt.sys

  0x826E5000 \SystemRoot\system32\drivers\WudfPf.sys

  0x826FF000 \SystemRoot\system32\DRIVERS\lltdio.sys

  0x8270F000 \SystemRoot\system32\DRIVERS\nwifi.sys

  0x82755000 \SystemRoot\system32\DRIVERS\ndisuio.sys

  0x82765000 \SystemRoot\system32\DRIVERS\rspndr.sys

  0x82778000 \SystemRoot\system32\drivers\HTTP.sys

  0x82600000 \SystemRoot\system32\DRIVERS\bowser.sys

  0x82619000 \SystemRoot\System32\drivers\mpsdrv.sys

  0x9AA20000 \SystemRoot\system32\DRIVERS\mrxsmb.sys

  0x9AA43000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys

  0x9AA7E000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys

  0x9AAB1000 \SystemRoot\system32\DRIVERS\tmcomm.sys

  0x9AADD000 \SystemRoot\system32\drivers\peauth.sys

  0x9AB74000 \SystemRoot\System32\Drivers\secdrv.SYS

  0x9AB7E000 \SystemRoot\System32\DRIVERS\srvnet.sys

  0x9AB9F000 \SystemRoot\System32\drivers\tcpipreg.sys

  0x9ABAC000 \SystemRoot\System32\DRIVERS\srv2.sys

  0xADA38000 \SystemRoot\System32\DRIVERS\srv.sys

  0xADCAC000 \SystemRoot\system32\DRIVERS\btwrchid.sys

  0xADCAF000 \SystemRoot\system32\drivers\BCM42RLY.sys

  0xADCB7000 \SystemRoot\System32\Drivers\fastfat.SYS

  0xADC99000 \SystemRoot\System32\Drivers\BTHUSB.sys

  0xADCE1000 \SystemRoot\System32\Drivers\bthport.sys

  0xADD45000 \SystemRoot\system32\DRIVERS\rfcomm.sys

  0xADD69000 \SystemRoot\system32\DRIVERS\BthEnum.sys

  0xADD76000 \SystemRoot\system32\DRIVERS\bthpan.sys

  0xADC00000 \SystemRoot\system32\DRIVERS\btwavdt.sys

  0xADB0B000 \SystemRoot\system32\drivers\btwaudio.sys

  0xADC73000 \SystemRoot\system32\DRIVERS\btwl2cap.sys

  0xADDDF000 \??\C:\Users\Lisa\AppData\Local\Temp\pxldapow.sys

  0x77EC0000 \Windows\System32\ntdll.dll

  0x47F30000 \Windows\System32\smss.exe

  0x77E80000 \Windows\System32\apisetschema.dll

  0x00730000 \Windows\System32\autochk.exe

  0x10000000 \Program Files\DAEMON Tools Pro\Engine.dll

  0x77D70000 \Windows\System32\wininet.dll

  0x77D20000 \Windows\System32\gdi32.dll

  0x77C50000 \Windows\System32\msctf.dll
 

Processes (total 77):

       0 System Idle Process

       4 System

     344 C:\Windows\System32\smss.exe

     440 csrss.exe

     496 C:\Windows\System32\wininit.exe

     504 csrss.exe

     552 C:\Windows\System32\services.exe

     576 C:\Windows\System32\lsass.exe

     584 C:\Windows\System32\lsm.exe

     688 C:\Windows\System32\svchost.exe

     772 C:\Windows\System32\svchost.exe

     832 C:\Windows\System32\svchost.exe

     864 C:\Windows\System32\svchost.exe

     900 C:\Windows\System32\svchost.exe

     936 C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_f39a6924a795ad94\stacsv.exe

    1092 C:\Windows\System32\svchost.exe

    1228 C:\Windows\System32\svchost.exe

    1368 C:\Windows\System32\winlogon.exe

    1404 C:\Program Files\Dell\DW WLAN Card\WLTRYSVC.EXE

    1428 C:\Program Files\Dell\DW WLAN Card\BCMWLTRY.EXE

    1436 C:\Windows\System32\wlanext.exe

    1444 C:\Windows\System32\conhost.exe

    1604 C:\Windows\System32\spoolsv.exe

    1680 C:\Program Files\Avira\AntiVir Desktop\sched.exe

    1700 C:\Windows\System32\svchost.exe

    1984 C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe

    2008 C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_f39a6924a795ad94\AEstSrv.exe

    2036 C:\Windows\System32\svchost.exe

     120 C:\Program Files\Avira\AntiVir Desktop\avguard.exe

     380 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

     436 C:\Program Files\Bonjour\mDNSResponder.exe

     372 C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe

     888 C:\Windows\System32\svchost.exe

    1212 C:\Program Files\STMicroelectronics\Accelerometer\InstallFilterService.exe

    1292 C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

    1596 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

    1796 C:\Windows\System32\conhost.exe

    2084 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

    2136 C:\Windows\System32\svchost.exe

    2792 C:\Windows\System32\dwm.exe

    2820 C:\Windows\explorer.exe

    2828 C:\Windows\System32\taskhost.exe

    3016 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

    3028 C:\Program Files\IDT\WDM\sttray.exe

    3044 C:\Windows\System32\hkcmd.exe

    3052 C:\Windows\System32\igfxpers.exe

    3076 C:\Program Files\STMicroelectronics\Accelerometer\FF_Protection.exe

    3088 C:\Program Files\Dell\DW WLAN Card\WLTRAY.EXE

    3132 C:\Program Files\CyberLink\PowerDVD9\PDVD9Serv.exe

    3204 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

    3436 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

    3552 C:\Program Files\iTunes\iTunesHelper.exe

    3568 C:\Program Files\DivX\DivX Update\DivXUpdate.exe

    3876 C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe

    3984 C:\Windows\System32\svchost.exe

    4000 C:\Program Files\Common Files\Java\Java Update\jusched.exe

    4028 C:\Windows\System32\svchost.exe

    2748 C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe

    2736 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

    2992 C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

    3416 C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe

    2696 C:\Windows\System32\SearchIndexer.exe

    2256 C:\Program Files\iPod\bin\iPodService.exe

    4492 C:\Program Files\Windows Media Player\wmpnetwk.exe

    4648 C:\Windows\System32\svchost.exe

    5428 C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

    6064 C:\Windows\System32\wuauclt.exe

    4788 C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe

    3940 C:\Windows\System32\audiodg.exe

    5884 C:\Program Files\Mozilla Firefox\firefox.exe

    3956 C:\Program Files\Mozilla Firefox\plugin-container.exe

    5352 C:\Windows\System32\SearchProtocolHost.exe

    4548 C:\Windows\System32\SearchFilterHost.exe

    5796 dllhost.exe

    3328 dllhost.exe

    6128 C:\Users\Lisa\Downloads\MBRCheck.exe

    2684 C:\Windows\System32\conhost.exe
 

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000003`ac000000  (NTFS)
 

PhysicalDrive0 Model Number: WDCWD3200BEKT-75KA9T0, Rev: 01.01A01
 

      Size  Device Name          MBR Status

  --------------------------------------------

    298 GB  \\.\PhysicalDrive0   Dell Inspiron MBR code detected

            SHA1: AE3E0A945D44C8EA304A19A8F50F69065C34344B
 
 

Done!

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hier der Scan mit Anti-Malware:

Code:

Malwarebytes' Anti-Malware 1.51.0.1200

www.malwarebytes.org
 

Datenbank Version: 7010
 

Windows 6.1.7600

Internet Explorer 8.0.7600.16385
 

03.07.2011 14:36:16

mbam-log-2011-07-03 (14-36-16).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Durchsuchte Objekte: 291918

Laufzeit: 48 Minute(n), 59 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Und hier das log von SuperAntiSpyware. Er hat 26 "Tracking Cookies" gefunden, was auch immer das genau ist. Wenn ich mir die Dateien aber genauer angucke, müsste das eigentlich harmlos sein, die Homepage der Macromedia School kann doch nämlich eigentlich nicht so richtig schädlich sein...

Sorry, dass es immer etwas dauert, der letzte Teil folgt morgen...

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 07/06/2011 at 00:37 AM
 

Application Version : 4.55.1000
 

Core Rules Database Version : 7374

Trace Rules Database Version: 5186
 

Scan type       : Complete Scan

Total Scan Time : 01:18:46
 

Memory items scanned      : 812

Memory threats detected   : 0

Registry items scanned    : 10229

Registry threats detected : 0

File items scanned        : 143998

File threats detected     : 26
 

Adware.Tracking Cookie

        C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@smartadserver[2].txt

        C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@doubleclick[1].txt

        C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Cookies\lisa@adx.chip[2].txt

        adserv.quality-channel.de [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        akamai.smartadserver.com [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        cdsmedia.cern.ch [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        ch.mediaplanet.streamingbolaget.se [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        core.insightexpressai.com [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        ec.atdmt.com [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        gw.callingbanners.com [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        hottraffic.nl [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        ia.media-imdb.com [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        imagesrv.adition.com [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        media.mtvnservices.com [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        media.scanscout.com [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        media.stage-entertainment.de [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        objects.tremormedia.com [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        s0.2mdn.net [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        secure-uk.imrworldwide.com [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        secure-us.imrworldwide.com [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        serving-sys.com [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        spe.atdmt.com [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        stat.easydate.biz [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        swrmediathek.de [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        www.ardmediathek.de [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

        www.unmultimedia.org [ C:\Users\Lisa\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BWQK3U3E ]

Cookies sind idR harmlos. Das letzte Log von ESET bräuchte ich noch.

Genau, hier ist es auch nun. Schon wieder was gefunden, verdammt noch mal :/

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6427

# api_version=3.0.2

# EOSSerial=77344ffda0c0b34687c59c56d1a25ae0

# end=finished

# remove_checked=false

# archives_checked=false

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-07-06 04:57:37

# local_time=2011-07-06 06:57:37 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7600 NT 

# compatibility_mode=512 16777215 100 0 0 0 0 0

# compatibility_mode=1797 16775165 100 94 0 46505296 75197 0

# compatibility_mode=5893 16776574 100 94 25303694 62407183 0 0

# compatibility_mode=8192 67108863 100 0 134 134 0 0

# scanned=169638

# found=1

# cleaned=0

# scan_time=3017

C:\Users\Lisa\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43\604f826b-15166eb7        Java/TrojanDownloader.OpenStream.NCE trojan (unable to clean)        00000000000000000000000000000000        I

Nur ein Überrest bei ESET, kann weg.
Rechner wieder im Lot?

Ich hatte gehofft, das kannst du mir sagen :D Denn gemerkt habe ich ja die ganze Zeit nichts, nur der Scanner hat Alarm hoch hundert geschlagen...aber da die letzten Scans ja alle negativ waren, geh ich doch mal davon aus.

Letzte (wahrscheinlich) dumme Frage: Wie krieg ich die infizierte Datei, die ESET gefunden hat, denn weg? Im Quarantäne-Ordner ist nichts...

Einfach mal den JavaCache leeren, also diesen Ordner => C:\Users\Lisa\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hallo,

nun bin ich's doch noch ein letztes Mal...leider kriege ich combofix nicht installiert. Wenn ich combofix / uninstall bei Ausführen eingebe, startet das Programm, aber deinstallieren kann ich leider nichts. Hast du da einen Tipp?

Vielen lieben Dank!!

Falsch: combofix / uninstall
Richtig combofix /uninstall

:D

Hm, leider funktioniert aber auch combofix /uninstall nicht. Er sagt mir "cofi.exe konnte nicht gefunden werden. Stellen Sie sicher, dass Sie den Namen richtig eingegeben haben und wiederholen Sie den Vorgang"

Selbiges habe ich sichergestellt und es tut sich aber immer noch nichts... :crazy:

Dann lass CF so drauf, stören tut es nicht wirklich :D