Trojaner-Board
Seite 1 von 10 1 23 Letzte »
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Audio Player öffnet sich 'zig fach von selbst Trojaner ! (https://www.trojaner-board.de/104321-audio-player-oeffnet-zig-fach-selbst-trojaner.html)

Parapsycho 20.10.2011 11:29
Audio Player öffnet sich 'zig fach von selbst Trojaner !
 
Sehr geehrte Forumsmitglieder !

Entschuldigung das ich das erste mal im falschen Bereich und mit LOG File gepostet habe !

Ich bitte um Eure Hilfe !

Mein Problem :

Bei mir öffnet sich aus heiterem Himmel der Windows Media Player ein paar mal hintereinander.

Daraufhin habe ich ihn deinstalliert.

Dachte jetzt wär' Ruhe.

Nun öffnete sich mein VLC Player und das war gestern der Fall, bis zu 60 mal hinter einander !!!! die ganze Taskleiste war mit den VLC Symbolen voll !

Habe den VLC Player darauf hin deinstalliert !

Nun macht Winamp genau das selbe Problem ! Öffnet sich ein paar mal , egal ob man eine Internetverbindung hat oder nicht.

Wenn dieses Problem auftritt , kann man über die Tastatur keine Zeichen wie !"§$%&/()=?`diese mehr eingeben, für die man die SHIFT-Taste benötigen würde.

Ich habe Windows XP mit Service Pack 3.Kaspersky Internet Security 2011 und die Windows Firewall eigeschaltet !

Habe auch bereits mein System mit einer Ubuntu Live CD auf Viren/Trojaner gescanned.

Jedes Antivirenprogramm sagt das mein System virenfrei sei und alle ok.

Ich drehe noch durch ! Am PC kann man nicht mehr arbeiten, weil dauernd unzählige Player Windows aufgehen.

Erst war es der MEDIA PLAYER, dann VLC PLAYER und nun WINAMP.

Es hört sich unglaublich verrückt an, aber so it es leider.

Ich bin hilflos und hoffe sehr das mir jemand von den Experten hier im Forum helfen kann.

Vielen Dank im voraus.

Gruss,

Marc

markusg 20.10.2011 12:32
hiho,
wieso kaspersky 2011, aktuell ist 2012 :-)
upgrade ist kostenlos.
Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)
  • Doppelklick auf die
    OTL.exe
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal
    Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan
    links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

Parapsycho 20.10.2011 12:49
Danke an MarkusG für die schnelle Antwort !
Werde das sofort machen was Du mir geschrieben hast und die Log Datei posten.

Warum ich die Kaspersky 2011er Version habe ? Sie war in der aktuellen Computerbild auf der Heft CD.Wusste nicht das man damit auch die Möglichkeit zu einem Update auf 2012 hat.

Danke für den Tipp.

So, bis gleich.Installiere mir eben das Programm und poste die Log Datei.

Das Tippen ist übrigens sehr schwierig, weil wie gesagt dauernd Winamp geöffnet wird und ich es jedesmal wegglicken muss.

markusg 20.10.2011 13:22
ne, dann hast du die möglichkeit nicht, geht nur bei gekaufter version, nicht über heft cds :-)
ok mach immer mit der ruhe, bin noch n paar stunden da.

Parapsycho 20.10.2011 13:39
So MarkusG, hier sind die beiden Log Dateien die OL erzeigt hat.Habe vorher die offenen Winamp Fenster zugeklickt.Sind komischer Weise wärend des Scans auch nicht aufgegangen wie sonst.

Hier die otl.txtOTL Logfile:
Code:
OTL logfile created on: 20.10.2011 13:59:50 - Run 1
OTL by OldTimer - Version 3.2.31.0    Folder = C:\Dokumente und Einstellungen\Marc\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
767,48 Mb Total Physical Memory | 314,92 Mb Available Physical Memory | 41,03% Memory free
1,08 Gb Paging File | 0,64 Gb Available in Paging File | 59,06% Paging File free
Paging file location(s): C:\pagefile.sys 384 768 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 19,53 Gb Total Space | 7,12 Gb Free Space | 36,47% Space Free | Partition Type: NTFS
Drive D: | 133,84 Gb Total Space | 60,69 Gb Free Space | 45,35% Space Free | Partition Type: NTFS
Drive G: | 931,51 Gb Total Space | 401,07 Gb Free Space | 43,06% Space Free | Partition Type: NTFS
 
Computer Name: PARAPSYCHO | User Name: Marc | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC -  File not found
PRC - C:\Dokumente und Einstellungen\Marc\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\TrojanHunter 5.5\THGuard.exe (Mischel Internet Security)
PRC - C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\avp.exe (Kaspersky Lab ZAO)
PRC - C:\Programme\Canon\MyPrinter\BJMYPRT.EXE (CANON INC.)
PRC - C:\Programme\Canon\IJPLM\ijplmsvc.exe ()
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe ()
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\avzkrnl.dll ()
MOD - C:\Programme\Canon\IJPLM\ijplmsvc.exe ()
MOD - C:\Programme\WinRAR\RarExt.dll ()
MOD - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (SLEE_81_SERVICE) --  File not found
SRV - (HidServ) --  File not found
SRV - (GEARSecurity) --  File not found
SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (AVP) -- C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\avp.exe (Kaspersky Lab ZAO)
SRV - (IJPLMSVC) -- C:\Programme\Canon\IJPLM\ijplmsvc.exe ()
SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software GmbH)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (StyleXPService) -- C:\Programme\TGTSoft\StyleXP\StyleXPService.exe ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (PQV2i) --  File not found
DRV - (PQIMount) --  File not found
DRV - (MBAMProtector) --  File not found
DRV - (GearAspiWDM) --  File not found
DRV - (KLIF) -- C:\WINDOWS\system32\drivers\klif.sys (Kaspersky Lab)
DRV - (kl2) -- C:\WINDOWS\system32\drivers\kl2.sys (Kaspersky Lab ZAO)
DRV - (KL1) -- C:\WINDOWS\system32\DRIVERS\kl1.sys (Kaspersky Lab ZAO)
DRV - (klim5) -- C:\WINDOWS\system32\drivers\klim5.sys (Kaspersky Lab ZAO)
DRV - (klmouflt) -- C:\WINDOWS\system32\drivers\klmouflt.sys (Kaspersky Lab)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (ZY202_XP) -- C:\WINDOWS\system32\drivers\WlanUZXP.SYS (Atheros Technology Corporation)
DRV - (ZDCNDIS5) -- C:\WINDOWS\system32\ZDCndis5.sys (ZDC., Inc. (ZDC))
DRV - (pfc) -- C:\WINDOWS\system32\drivers\pfc.sys (Padus, Inc.)
DRV - (StyleXPHelper) -- C:\Programme\TGTSoft\StyleXP\StyleXPHelper.exe (Windows (R) 2000 DDK provider)
DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
DRV - (SiS7012) Service for AC'97 Sample Driver (WDM) -- C:\WINDOWS\system32\drivers\sis7012.sys (Silicon Integrated Systems Corporation)
DRV - (ms_mpu401) -- C:\WINDOWS\system32\drivers\msmpu401.sys (Microsoft Corporation)
DRV - (sfman) Creative-SoundFont-Verwaltungstreiber (WDM) -- C:\WINDOWS\system32\drivers\sfmanm.sys (Creative Technology Ltd.)
DRV - (emu10k) Creative SB Live! (WDM) -- C:\WINDOWS\system32\drivers\emu10k1m.sys (Creative Technology Ltd.)
DRV - (ctljystk) -- C:\WINDOWS\system32\drivers\ctljystk.sys (Creative Technology Ltd.)
DRV - (EMU10K1) -- C:\WINDOWS\System32\drivers\EMU10K1.SYS (Creative Technology Ltd.)
DRV - (CTSYN) -- C:\WINDOWS\System32\drivers\CTSYN.SYS (Creative Technology Ltd.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de/
IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "www.bild.de"
FF - prefs.js..network.proxy.type: 0
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@canon.com/EPPEX: C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.09.30 20:18:36 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins
 
[2011.09.30 20:19:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\Mozilla\Extensions
[2011.10.20 13:09:32 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\Mozilla\Firefox\Profiles\fxi17r42.default\extensions
[2011.10.20 13:09:32 | 000,000,000 | ---D | M] (BitDefender QuickScan) -- C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\Mozilla\Firefox\Profiles\fxi17r42.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
[2011.10.09 14:57:53 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.10.09 14:57:53 | 000,000,000 | ---D | M] (Anti-Banner) -- C:\Programme\Mozilla Firefox\extensions\KavAntiBanner@Kaspersky.ru
[2011.10.09 14:51:50 | 000,000,000 | ---D | M] (Modul zur Link-Untersuchung) -- C:\Programme\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
[2011.09.29 09:09:51 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.09.29 03:24:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.09.29 03:16:42 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.09.29 03:24:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.09.29 03:24:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.09.29 03:24:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.09.29 03:24:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.11.11 07:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (IEVkbdBHO Class) - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\ievkbd.dll (Kaspersky Lab ZAO)
O2 - BHO: (FilterBHO Class) - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\klwtbbho.dll (Kaspersky Lab ZAO)
O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - HKLM..\Run: [AVP] C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\avp.exe (Kaspersky Lab ZAO)
O4 - HKLM..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe (CANON INC.)
O4 - HKLM..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.)
O4 - HKCU..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\Marc\Startmenü\Programme\Autostart\Dropbox.lnk = C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Easy-WebPrint - Drucken - C:\Programme\Canon\Easy-WebPrint\Resource.dll ()
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - C:\Programme\Canon\Easy-WebPrint\Resource.dll ()
O8 - Extra context menu item: Easy-WebPrint - Vorschau - C:\Programme\Canon\Easy-WebPrint\Resource.dll ()
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - C:\Programme\Canon\Easy-WebPrint\Resource.dll ()
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\ie_banner_deny.htm ()
O9 - Extra Button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\klwtbbho.dll (Kaspersky Lab ZAO)
O9 - Extra Button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (ICQ Ltd.)
O9 - Extra 'Tools' menuitem : ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (ICQ Ltd.)
O9 - Extra Button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\klwtbbho.dll (Kaspersky Lab ZAO)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{164F33FE-1D66-4C9A-B392-B0BFFE42E42F}: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8D64CA74-0CD4-4C7B-95DF-8AC586DA2162}: NameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll) -C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\mzvkbd3.dll (Kaspersky Lab ZAO)
O20 - AppInit_DLLs: (C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll) -C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 11\kloehk.dll (Kaspersky Lab ZAO)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\klogon: DllName - (C:\WINDOWS\system32\klogon.dll) - C:\WINDOWS\system32\klogon.dll (Kaspersky Lab ZAO)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\Microsoft\Internet Explorer\Internet Explorer Wallpaper.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\Microsoft\Internet Explorer\Internet Explorer Wallpaper.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.02.07 19:36:28 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.10.20 13:54:47 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Marc\Desktop\OTL.exe
[2011.10.20 13:29:28 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.10.20 13:10:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\QuickScan
[2011.10.20 11:57:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2011.10.16 19:19:21 | 000,000,000 | ---D | C] -- C:\bd_logs
[2011.10.16 15:47:57 | 000,016,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spmsg.dll
[2011.10.16 15:46:18 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Connect 2
[2011.10.16 15:40:06 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\UMDF
[2011.10.16 15:40:06 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles
[2011.10.16 12:27:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\Malwarebytes
[2011.10.16 12:27:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.10.16 12:27:11 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.10.15 23:57:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\TrojanHunter
[2011.10.15 22:04:23 | 000,000,000 | ---D | C] -- C:\Programme\TrojanHunter 5.5
[2011.10.15 11:28:50 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\Marc\Eigene Dateien\Dropbox
[2011.10.15 11:27:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marc\Startmenü\Programme\Dropbox
[2011.10.15 11:26:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\Dropbox
[2011.10.10 19:00:27 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan
[2011.10.09 14:57:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Kaspersky Security Suite CBE 11
[2011.10.09 14:46:07 | 000,000,000 | ---D | C] -- C:\Programme\Kaspersky Lab
[2011.10.09 14:46:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
[2011.10.09 14:45:46 | 000,475,736 | ---- | C] (Kaspersky Lab) -- C:\WINDOWS\System32\drivers\klif.sys
[2011.10.06 18:26:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marc\Lokale Einstellungen\Anwendungsdaten\Canon Easy-PhotoPrint EX
[2011.10.06 18:26:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJ
[2011.10.06 18:25:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\Canon
[2011.10.02 20:30:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marc\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
[2011.09.30 23:38:27 | 000,000,000 | ---D | C] -- C:\WINDOWS\Ulead.dat
[2011.09.30 23:29:45 | 000,055,552 | ---- | C] (OrangeWare Corporation) -- C:\WINDOWS\System32\drivers\ousb2hub.sys
[2011.09.30 23:29:45 | 000,041,600 | ---- | C] (OrangeWare Corporation) -- C:\WINDOWS\System32\drivers\ousbehci.sys
[2011.09.30 23:29:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\Drivers
[2011.09.30 23:28:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marc\Desktop\Canon MP 550
[2011.09.30 23:27:31 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEPPEX
[2011.09.30 23:25:35 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJSolutionMenu
[2011.09.30 23:25:33 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJMyPrinter
[2011.09.30 23:25:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJPLM
[2011.09.30 23:23:22 | 000,303,104 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNC550L.dll
[2011.09.30 23:23:22 | 000,110,592 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNC550I.dll
[2011.09.30 23:23:21 | 001,310,720 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNC550C.dll
[2011.09.30 23:23:21 | 000,106,496 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNC550U.dll
[2011.09.30 23:23:20 | 000,015,872 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNHMCA.dll
[2011.09.30 23:23:18 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbscan.sys
[2011.09.30 23:19:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MP550 series Benutzerregistrierung
[2011.09.30 23:19:43 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\CANON
[2011.09.30 23:17:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon Utilities
[2011.09.30 23:16:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MP550 series Manual
[2011.09.30 23:16:00 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2011.09.30 23:15:38 | 000,272,384 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNMLM9Z.DLL
[2011.09.30 23:15:33 | 000,000,000 | -H-D | C] -- C:\WINDOWS\System32\CanonIJ Uninstaller Information
[2011.09.30 23:15:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon MP550 series
[2011.09.30 23:15:28 | 000,090,112 | ---- | C] (Canon Inc.) -- C:\WINDOWS\System32\CNC550O.dll
[2011.09.30 23:15:24 | 000,178,176 | ---- | C] (CANON INC.) -- C:\WINDOWS\System32\CNMIU9Z.DLL
[2011.09.30 23:15:16 | 000,000,000 | -H-D | C] -- C:\Programme\CanonBJ
[2011.09.30 22:51:40 | 000,953,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mfc40u.dll
[2011.09.30 22:51:13 | 000,617,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\comctl32.dll
[2011.09.30 22:48:41 | 000,404,640 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2011.09.30 22:47:57 | 000,040,960 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndproxy.sys
[2011.09.30 22:46:25 | 000,139,656 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rdpwd.sys
[2011.09.30 22:46:13 | 000,105,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mup.sys
[2011.09.30 21:08:30 | 000,852,480 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\vgx.dll
[2011.09.30 21:07:37 | 000,010,496 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndistapi.sys
[2011.09.30 21:07:22 | 000,045,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wab.exe
[2011.09.30 21:02:00 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch
[2011.09.30 20:46:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\l2schemas
[2011.09.30 20:46:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de
[2011.09.30 20:46:32 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\bits
[2011.09.30 20:40:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\network diagnostic
[2011.09.30 20:37:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ReinstallBackups
[2011.09.30 20:34:13 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$NtServicePackUninstall$
[2011.09.30 20:19:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marc\Eigene Dateien\Downloads
[2011.09.30 20:18:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marc\Lokale Einstellungen\Anwendungsdaten\Mozilla
[2011.09.30 20:18:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\Mozilla
[2011.09.30 20:18:34 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2011.09.30 18:42:00 | 000,000,000 | ---D | C] -- C:\Programme\VideoLAN
[2011.09.30 17:53:42 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8
[2011.09.30 17:53:42 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\de-DE
[2011.09.29 20:03:43 | 000,025,471 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\watv10nt.sys
[2011.09.29 20:03:43 | 000,022,271 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\watv06nt.sys
[2011.09.29 20:03:42 | 000,011,935 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\wadv11nt.sys
[2011.09.29 20:03:42 | 000,011,871 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\wadv09nt.sys
[2011.09.29 20:03:42 | 000,011,807 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\wadv07nt.sys
[2011.09.29 20:03:42 | 000,011,295 | ---- | C] (Intel(R) Corporation) -- C:\WINDOWS\System32\drivers\wadv08nt.sys
[2011.09.29 20:03:25 | 000,013,240 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\slwdmsup.sys
[2011.09.29 20:03:24 | 000,404,990 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\slntamr.sys
[2011.09.29 20:03:24 | 000,129,535 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\slnt7554.sys
[2011.09.29 20:03:24 | 000,095,424 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\slnthal.sys
[2011.09.29 20:03:20 | 000,166,912 | ---- | C] (S3 Graphics, Inc.) -- C:\WINDOWS\System32\drivers\s3gnbm.sys
[2011.09.29 20:03:18 | 000,013,776 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\recagent.sys
[2011.09.29 20:03:10 | 000,180,360 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\ntmtlfax.sys
[2011.09.29 20:03:04 | 000,452,736 | ---- | C] (Matrox Graphics Inc.) -- C:\WINDOWS\System32\drivers\mtxparhm.sys
[2011.09.29 20:02:54 | 001,309,184 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\mtlstrm.sys
[2011.09.29 20:02:43 | 000,126,686 | ---- | C] (Smart Link) -- C:\WINDOWS\System32\drivers\mtlmnt5.sys
[2011.09.29 19:55:46 | 000,063,488 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinxsxx.sys
[2011.09.29 19:55:45 | 000,104,960 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinrvxx.sys
[2011.09.29 19:55:45 | 000,073,216 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atintuxx.sys
[2011.09.29 19:55:45 | 000,052,224 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinraxx.sys
[2011.09.29 19:55:45 | 000,031,744 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinxbxx.sys
[2011.09.29 19:55:45 | 000,028,672 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinsnxx.sys
[2011.09.29 19:55:45 | 000,013,824 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinttxx.sys
[2011.09.29 19:55:44 | 000,057,856 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinbtxx.sys
[2011.09.29 19:55:44 | 000,014,336 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinpdxx.sys
[2011.09.29 19:55:44 | 000,013,824 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\atinmdxx.sys
[2011.09.29 19:55:43 | 000,701,952 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati2mtag.sys
[2011.09.29 19:55:42 | 000,327,168 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati2mtaa.sys
[2011.09.29 19:55:42 | 000,036,463 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1tuxx.sys
[2011.09.29 19:55:42 | 000,034,735 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1xsxx.sys
[2011.09.29 19:55:42 | 000,029,455 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1xbxx.sys
[2011.09.29 19:55:41 | 000,063,663 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1rvxx.sys
[2011.09.29 19:55:41 | 000,030,671 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1raxx.sys
[2011.09.29 19:55:41 | 000,026,367 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1snxx.sys
[2011.09.29 19:55:41 | 000,021,343 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1ttxx.sys
[2011.09.29 19:55:41 | 000,012,047 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1pdxx.sys
[2011.09.29 19:55:41 | 000,011,615 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1mdxx.sys
[2011.09.29 19:55:40 | 000,056,623 | ---- | C] (ATI Technologies Inc.) -- C:\WINDOWS\System32\drivers\ati1btxx.sys
[2011.09.29 19:19:29 | 000,273,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bthport.sys
[2011.09.29 19:04:02 | 000,357,888 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\srv.sys
[2011.09.29 19:01:46 | 000,456,320 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mrxsmb.sys
[2011.09.29 19:01:27 | 000,471,552 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\aclayers.dll
[2011.09.29 19:01:01 | 000,744,448 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\helpsvc.exe
[2011.09.29 18:58:29 | 000,119,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\t2embed.dll
[2011.09.29 18:58:29 | 000,081,920 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\fontsub.dll
[2011.09.29 18:58:08 | 002,195,072 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntoskrnl.exe
[2011.09.29 18:58:04 | 000,737,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\lsasrv.dll
[2011.09.29 18:58:01 | 002,151,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrnlmp.exe
[2011.09.29 18:57:58 | 002,029,568 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrpamp.exe
[2011.09.29 18:51:50 | 000,203,136 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\rmcast.sys
[2011.09.29 18:43:20 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\browserchoice.exe
[2011.09.29 18:43:09 | 000,000,000 | ---D | C] -- C:\WINDOWS\ServicePackFiles
[2011.09.29 18:38:11 | 000,337,408 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\netapi32.dll
[2011.09.29 18:20:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Speedport W 101 Wireless Adapter
[2011.09.29 18:15:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\InstallShield
[2011.09.27 21:58:36 | 000,000,000 | ---D | C] -- C:\Programme\SiS7012
[2011.09.27 21:56:55 | 000,078,948 | ---- | C] (Aureal Semiconductor) -- C:\WINDOWS\System32\a3d.dll
[2011.09.27 21:00:33 | 000,023,264 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\wucltui.dll.mui
[2011.09.27 21:00:33 | 000,015,584 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\wuapi.dll.mui
[2011.09.27 20:52:48 | 000,094,208 | ---- | C] (ZDC., Inc. (ZDC)) -- C:\WINDOWS\System32\ZDCN50.dll
[2011.09.27 20:52:48 | 000,020,736 | ---- | C] (ZDC., Inc. (ZDC)) -- C:\WINDOWS\System32\ZDCndis5.sys
[2011.09.27 20:24:27 | 000,519,168 | ---- | C] (Atheros Technology Corporation) -- C:\WINDOWS\System32\drivers\WlanUZXP.SYS
[2011.09.26 22:14:01 | 000,007,168 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\hccoin.dll
[2011.09.26 11:41:54 | 000,614,912 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\uiautomationcore.dll
[38 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ]
[19 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.10.20 13:55:21 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Marc\Desktop\OTL.exe
[2011.10.20 13:00:30 | 000,000,045 | ---- | M] () -- C:\TEST.XML
[2011.10.20 12:58:07 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.10.20 12:58:04 | 804,835,328 | -HS- | M] () -- C:\hiberfil.sys
[2011.10.20 11:54:00 | 000,418,980 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.10.20 11:54:00 | 000,403,968 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.10.20 11:54:00 | 000,076,006 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.10.20 11:54:00 | 000,063,188 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.10.20 11:52:17 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2011.10.20 11:49:53 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb
[2011.10.20 11:49:53 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb
[2011.10.20 11:39:18 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.10.16 15:48:01 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.10.16 15:40:14 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2011.10.16 14:30:19 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2011.10.16 14:30:01 | 000,025,600 | ---- | M] () -- C:\Dokumente und Einstellungen\Marc\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.10.16 14:19:34 | 000,000,151 | ---- | M] () -- C:\WINDOWS\PhotoSnapViewer.INI
[2011.10.15 22:05:00 | 000,059,392 | R--- | M] () -- C:\WINDOWS\System32\streamhlp.dll
[2011.10.15 11:28:50 | 000,001,008 | ---- | M] () -- C:\Dokumente und Einstellungen\Marc\Desktop\Dropbox.lnk
[2011.10.15 11:27:57 | 000,001,008 | ---- | M] () -- C:\Dokumente und Einstellungen\Marc\Startmenü\Programme\Autostart\Dropbox.lnk
[2011.10.15 10:43:23 | 000,264,616 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.10.09 15:46:29 | 000,115,369 | ---- | M] () -- C:\WINDOWS\System32\drivers\klin.dat
[2011.10.09 15:46:28 | 000,097,961 | ---- | M] () -- C:\WINDOWS\System32\drivers\klick.dat
[2011.10.08 18:24:54 | 000,000,286 | ---- | M] () -- C:\Dokumente und Einstellungen\Marc\Desktop\FREECOM HDD.lnk
[2011.09.30 23:38:28 | 000,000,418 | ---- | M] () -- C:\WINDOWS\ULead32.ini
[2011.09.30 22:48:41 | 000,404,640 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2011.09.30 20:39:51 | 000,251,712 | RHS- | M] () -- C:\ntldr
[2011.09.30 20:18:37 | 000,000,703 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.09.30 17:21:33 | 000,000,394 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job
[2011.09.29 19:34:35 | 000,002,503 | ---- | M] () -- C:\Dokumente und Einstellungen\Marc\Desktop\Microsoft Office Word 2007.lnk
[2011.09.29 19:16:51 | 000,000,012 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ReminderNextRun
[2011.09.28 19:14:24 | 000,000,211 | -HS- | M] () -- C:\boot.ini
[2011.09.27 21:41:50 | 000,000,085 | -HS- | M] () -- C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\.zreglib
[2011.09.27 21:38:34 | 000,000,280 | ---- | M] () -- C:\Dokumente und Einstellungen\Marc\Desktop\Daten (D).lnk
[2011.09.27 21:38:07 | 000,000,300 | ---- | M] () -- C:\Dokumente und Einstellungen\Marc\Desktop\Windows (C).lnk
[2011.09.27 20:53:08 | 000,000,268 | -H-- | M] () -- C:\sqmdata00.sqm
[2011.09.27 20:53:08 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt00.sqm
[2011.09.27 20:33:37 | 000,003,766 | -HS- | M] () -- C:\WINDOWS\System32\KGyGaAvL.sys
[2011.09.26 11:41:54 | 000,614,912 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\uiautomationcore.dll
[2011.09.26 11:41:54 | 000,023,040 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\oleaccrc.dll
[2011.09.26 11:41:54 | 000,023,040 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\oleaccrc.dll
[2011.09.26 11:41:20 | 000,220,160 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\oleacc.dll
[38 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ]
[19 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.10.16 16:18:37 | 000,023,392 | ---- | C] () -- C:\WINDOWS\System32\nscompat.tlb
[2011.10.16 16:18:37 | 000,016,832 | ---- | C] () -- C:\WINDOWS\System32\amcompat.tlb
[2011.10.16 15:53:48 | 000,000,045 | ---- | C] () -- C:\TEST.XML
[2011.10.16 15:40:14 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2011.10.16 14:19:34 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI
[2011.10.15 22:04:24 | 000,059,392 | R--- | C] () -- C:\WINDOWS\System32\streamhlp.dll
[2011.10.15 11:28:50 | 000,001,008 | ---- | C] () -- C:\Dokumente und Einstellungen\Marc\Desktop\Dropbox.lnk
[2011.10.15 11:27:56 | 000,001,008 | ---- | C] () -- C:\Dokumente und Einstellungen\Marc\Startmenü\Programme\Autostart\Dropbox.lnk
[2011.10.09 14:48:05 | 000,115,369 | ---- | C] () -- C:\WINDOWS\System32\drivers\klin.dat
[2011.10.09 14:48:05 | 000,097,961 | ---- | C] () -- C:\WINDOWS\System32\drivers\klick.dat
[2011.10.08 18:24:54 | 000,000,286 | ---- | C] () -- C:\Dokumente und Einstellungen\Marc\Desktop\FREECOM HDD.lnk
[2011.09.30 23:38:27 | 000,000,418 | ---- | C] () -- C:\WINDOWS\ULead32.ini
[2011.09.30 23:23:22 | 000,012,800 | ---- | C] () -- C:\WINDOWS\System32\CNC173DD.TBL
[2011.09.30 20:18:37 | 000,000,703 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2011.09.30 20:18:36 | 000,000,709 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2011.09.29 20:03:07 | 000,067,866 | ---- | C] () -- C:\WINDOWS\System32\drivers\netwlan5.img
[2011.09.29 20:01:08 | 000,129,045 | ---- | C] () -- C:\WINDOWS\System32\drivers\cxthsfs2.cty
[2011.09.29 19:55:46 | 000,064,352 | ---- | C] () -- C:\WINDOWS\System32\drivers\ativmc20.cod
[2011.09.29 19:31:15 | 000,002,503 | ---- | C] () -- C:\Dokumente und Einstellungen\Marc\Desktop\Microsoft Office Word 2007.lnk
[2011.09.29 19:16:51 | 000,000,012 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ReminderNextRun
[2011.09.27 21:38:34 | 000,000,280 | ---- | C] () -- C:\Dokumente und Einstellungen\Marc\Desktop\Daten (D).lnk
[2011.09.27 21:38:07 | 000,000,300 | ---- | C] () -- C:\Dokumente und Einstellungen\Marc\Desktop\Windows (C).lnk
[2011.09.27 20:53:08 | 000,000,268 | -H-- | C] () -- C:\sqmdata00.sqm
[2011.09.27 20:53:08 | 000,000,244 | -H-- | C] () -- C:\sqmnoopt00.sqm
[2009.09.09 19:01:40 | 000,027,675 | ---- | C] () -- C:\WINDOWS\System32\drivers\klopp.dat
[2007.02.09 19:28:05 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2007.02.09 19:28:04 | 000,025,600 | ---- | C] () -- C:\Dokumente und Einstellungen\Marc\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007.02.09 19:17:46 | 000,192,512 | ---- | C] () -- C:\WINDOWS\System32\fslxhook.dll
[2007.02.09 18:44:17 | 000,000,056 | RHS- | C] () -- C:\WINDOWS\System32\A73363E2D1.sys
[2007.02.09 18:43:43 | 000,003,766 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys
[2007.02.09 18:05:23 | 000,000,050 | ---- | C] () -- C:\WINDOWS\Winamp.ini
[2007.02.09 18:05:11 | 000,000,041 | ---- | C] () -- C:\WINDOWS\winampa.ini
[2007.02.08 20:41:27 | 000,000,260 | ---- | C] () -- C:\WINDOWS\SBWIN.INI
[2007.02.08 20:40:57 | 000,003,584 | ---- | C] () -- C:\WINDOWS\System32\AHQCPRES.DLL
[2007.02.08 20:40:25 | 000,034,816 | ---- | C] () -- C:\WINDOWS\CTRES32.DLL
[2007.02.08 20:40:25 | 000,024,992 | ---- | C] () -- C:\WINDOWS\CTRES.DLL
[2007.02.08 20:40:24 | 001,048,576 | ---- | C] () -- C:\WINDOWS\System32\SFMAN.DAT
[2007.02.08 20:39:57 | 000,284,160 | ---- | C] () -- C:\WINDOWS\UNINST.EXE
[2007.02.08 20:39:57 | 000,000,064 | ---- | C] () -- C:\WINDOWS\CTDELLAU.INI
[2007.02.08 20:32:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OpPrintServer.INI
[2007.02.08 20:31:10 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\CNMVS64.DLL
[2007.02.08 20:13:33 | 000,284,160 | ---- | C] () -- C:\WINDOWS\unin0407.exe
[2007.02.08 19:07:56 | 000,381,440 | ---- | C] () -- C:\WINDOWS\System32\Counter.exe
[2007.02.08 19:07:55 | 000,351,232 | ---- | C] () -- C:\WINDOWS\System32\CheckPath.exe
[2007.02.08 19:07:54 | 000,532,480 | ---- | C] () -- C:\WINDOWS\System32\DeleteFiles.exe
[2007.02.08 19:07:54 | 000,363,008 | ---- | C] () -- C:\WINDOWS\System32\Change.exe
[2007.02.08 19:07:53 | 000,382,464 | ---- | C] () -- C:\WINDOWS\System32\Restart.exe
[2007.02.08 19:07:52 | 000,374,784 | ---- | C] () -- C:\WINDOWS\System32\RunAP.exe
[2007.02.08 19:07:52 | 000,106,496 | ---- | C] () -- C:\WINDOWS\Setuplib.dll
[2007.02.07 22:01:22 | 000,000,085 | -HS- | C] () -- C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\.zreglib
[2007.02.07 21:30:57 | 000,000,137 | ---- | C] () -- C:\Dokumente und Einstellungen\Marc\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2007.02.07 19:44:49 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2007.02.07 19:33:09 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2007.02.07 19:25:39 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2007.02.07 19:24:35 | 000,264,616 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2004.11.11 07:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004.11.11 07:00:00 | 000,418,980 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2004.11.11 07:00:00 | 000,403,968 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2004.11.11 07:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004.11.11 07:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004.11.11 07:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004.11.11 07:00:00 | 000,076,006 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2004.11.11 07:00:00 | 000,063,188 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2004.11.11 07:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004.11.11 07:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004.11.11 07:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004.11.11 07:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.11.11 07:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004.11.11 07:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2004.11.11 01:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2004.11.11 01:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2002.03.21 16:39:02 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\UNACEV2.DLL
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 121 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:AD670A97

< End of report >
--- --- ---



Hier die Extras.txtOTL Logfile:
Code:
OTL Extras logfile created on: 20.10.2011 13:59:50 - Run 1
OTL by OldTimer - Version 3.2.31.0    Folder = C:\Dokumente und Einstellungen\Marc\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
767,48 Mb Total Physical Memory | 314,92 Mb Available Physical Memory | 41,03% Memory free
1,08 Gb Paging File | 0,64 Gb Available in Paging File | 59,06% Paging File free
Paging file location(s): C:\pagefile.sys 384 768 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 19,53 Gb Total Space | 7,12 Gb Free Space | 36,47% Space Free | Partition Type: NTFS
Drive D: | 133,84 Gb Total Space | 60,69 Gb Free Space | 45,35% Space Free | Partition Type: NTFS
Drive G: | 931,51 Gb Total Space | 401,07 Gb Free Space | 43,06% Space Free | Partition Type: NTFS
 
Computer Name: PARAPSYCHO | User Name: Marc | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
http [open] -- Reg Error: Key error.
https [open] -- Reg Error: Key error.
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\ICQLite\ICQLite.exe" = C:\Programme\ICQLite\ICQLite.exe:*:Enabled:ICQ Lite -- (ICQ Ltd.)
"C:\Programme\FlashFXP_3.2.0_(Build_1080)\flashfxp.exe" = C:\Programme\FlashFXP_3.2.0_(Build_1080)\flashfxp.exe:*:Enabled:FlashFXP -- (IniCom Networks, Inc.)
"C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\Dropbox\bin\Dropbox.exe" = C:\Dokumente und Einstellungen\Marc\Anwendungsdaten\Dropbox\bin\Dropbox.exe:*:Enabled:Dropbox -- (Dropbox, Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP550_series" = Canon MP550 series MP Drivers
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{279DB581-239C-4E13-97F8-0F48E40BE75C}" = Windows Live Messenger
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{66F1F013-008F-4875-B283-5A814B820347}" = Kaspersky Security Suite CBE 11
"{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}" = Microsoft .NET Framework 2.0
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007
"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007
"{9DAA3F6E-0B56-A762-02CF-F9D80D8F1031}" = Nero 7 Premium
"{AC76BA86-7AD7-1031-7B44-A80000000002}" = Adobe Reader 8 - Deutsch
"{C5D78EFC-A9C1-44F3-81CB-D42C5DF8EA09}" = Speedport W 101 Stick WLAN Manager
"{C8BB4912-12D9-42AE-B571-E580D8CD1B5B}" = TuneUp Utilities 2007
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{F428D0FB-765D-40EB-BDD8-A1E7F5C597FA}" = Update Manager
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Canon MP550 series Benutzerregistrierung" = Canon MP550 series Benutzerregistrierung
"CANONIJPLM100" = Canon Inkjet Printer/Scanner/Fax Extended Survey Program
"CanonMyPrinter" = Canon Utilities My Printer
"CanonSolutionMenu" = Canon Utilities Solution Menu
"Easy-PhotoPrint EX" = Canon Utilities Easy-PhotoPrint EX
"Easy-WebPrint" = Easy-WebPrint
"ENTERPRISE" = Microsoft Office Enterprise 2007
"ICQLite" = ICQ 5.1
"InstallWIX_{66F1F013-008F-4875-B283-5A814B820347}" = Kaspersky Security Suite CBE 11
"IsoBuster_is1" = IsoBuster 1.8
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 2.0" = Microsoft .NET Framework 2.0
"Mozilla Firefox 7.0.1 (x86 de)" = Mozilla Firefox 7.0.1 (x86 de)
"MP Navigator EX 3.0" = Canon MP Navigator EX 3.0
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"ShockwaveFlash" = Adobe Flash Player 9 ActiveX
"SiS7012" = SiS Audio Driver
"Skype_is1" = Skype 2.0
"StyleXP" = StyleXP (remove only)
"Windows CE Services" = Microsoft ActiveSync 3.7
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR archiver
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 27.09.2011 16:01:02 | Computer Name = PARAPSYCHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung stylexp.exe, Version 0.30.0.0, fehlgeschlagenes
 Modul kernel32.dll, Version 5.1.2600.2945, Fehleradresse 0x0000a2d8.
 
Error - 27.09.2011 16:01:05 | Computer Name = PARAPSYCHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung StyleXPService.exe, Version 0.20.0.3000,
 fehlgeschlagenes Modul kernel32.dll, Version 5.1.2600.2945, Fehleradresse 0x0000a2d8.
 
Error - 28.09.2011 13:43:30 | Computer Name = PARAPSYCHO | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung IEXPLORE.EXE, Version 6.0.2900.2180, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 28.09.2011 14:01:23 | Computer Name = PARAPSYCHO | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung stylexp.exe, Version 0.30.0.0, fehlgeschlagenes
 Modul kernel32.dll, Version 5.1.2600.2945, Fehleradresse 0x0000a2d8.
 
Error - 14.10.2011 14:49:16 | Computer Name = PARAPSYCHO | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 7.0.1.4288, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 16.10.2011 06:05:45 | Computer Name = PARAPSYCHO | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung TrojanHunter.exe, Version 5.5.0.1002, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 16.10.2011 06:06:26 | Computer Name = PARAPSYCHO | Source = Application Hang | ID = 1001
Description = Fehlerhafter Speicherbereich -1655688325.
 
Error - 16.10.2011 12:33:45 | Computer Name = PARAPSYCHO | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Der Servername oder die Serveradresse konnte
 nicht verarbeitet werden.  .
 
Error - 20.10.2011 05:49:40 | Computer Name = PARAPSYCHO | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Der Servername oder die Serveradresse konnte
 nicht verarbeitet werden.  .
 
Error - 20.10.2011 06:58:31 | Computer Name = PARAPSYCHO | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Der Servername oder die Serveradresse konnte
 nicht verarbeitet werden.  .
 
[ OSession Events ]
Error - 08.02.2007 15:22:53 | Computer Name = PARAPSYCHO | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 26
 seconds with 0 seconds of active time.  This session ended with a crash.
 
Error - 08.02.2007 16:40:37 | Computer Name = PARAPSYCHO | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version:
 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 80
 seconds with 0 seconds of active time.  This session ended with a crash.
 
[ System Events ]
Error - 16.10.2011 10:18:38 | Computer Name = PARAPSYCHO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Steganos Live Encryption Engine 8.1 [Driver]" wurde aufgrund
 folgenden Fehlers nicht gestartet:  %%2
 
Error - 16.10.2011 10:18:38 | Computer Name = PARAPSYCHO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Steganos Live Encryption Engine 8.1 [Service]" wurde aufgrund
 folgenden Fehlers nicht gestartet:  %%2
 
Error - 16.10.2011 12:33:50 | Computer Name = PARAPSYCHO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Steganos Live Encryption Engine 8.1 [Driver]" wurde aufgrund
 folgenden Fehlers nicht gestartet:  %%2
 
Error - 16.10.2011 12:33:50 | Computer Name = PARAPSYCHO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Steganos Live Encryption Engine 8.1 [Service]" wurde aufgrund
 folgenden Fehlers nicht gestartet:  %%2
 
Error - 20.10.2011 05:39:39 | Computer Name = PARAPSYCHO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Steganos Live Encryption Engine 8.1 [Driver]" wurde aufgrund
 folgenden Fehlers nicht gestartet:  %%2
 
Error - 20.10.2011 05:39:39 | Computer Name = PARAPSYCHO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Steganos Live Encryption Engine 8.1 [Service]" wurde aufgrund
 folgenden Fehlers nicht gestartet:  %%2
 
Error - 20.10.2011 05:49:47 | Computer Name = PARAPSYCHO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Steganos Live Encryption Engine 8.1 [Driver]" wurde aufgrund
 folgenden Fehlers nicht gestartet:  %%2
 
Error - 20.10.2011 05:49:47 | Computer Name = PARAPSYCHO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Steganos Live Encryption Engine 8.1 [Service]" wurde aufgrund
 folgenden Fehlers nicht gestartet:  %%2
 
Error - 20.10.2011 06:58:36 | Computer Name = PARAPSYCHO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Steganos Live Encryption Engine 8.1 [Driver]" wurde aufgrund
 folgenden Fehlers nicht gestartet:  %%2
 
Error - 20.10.2011 06:58:36 | Computer Name = PARAPSYCHO | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Steganos Live Encryption Engine 8.1 [Service]" wurde aufgrund
 folgenden Fehlers nicht gestartet:  %%2
 
 
< End of report >
--- --- ---





Ich hoffe so sehr das Du mir helfen wirst.

markusg 20.10.2011 13:41
combofix:
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Parapsycho 20.10.2011 13:49
ok combofix lade ich runter und poste dann wieder ! Danke !

Parapsycho 20.10.2011 14:29
Hallo MarkusG,

also, habe Combofix runtergeladen und installiert.
Das Programm hat gesagt das Nod32 noch aktiv sei.Hatte ich früher mal als Virenschutz installiert.War nicht mehr unter Software zum Deinstallieren drin, nur noch ein Ordner unter Programme, den habe ich manuell gelöscht und Combofix wurde installiert.Eine Reparatur oder Wiederherstellungskonsole wurde noch von dem Combofix Programm von der Microsoft Homepage runtergeladen.

Es hat einige Tmp Dateien gelöscht und den gemeinsamen Dateien Ordner.
Dann wurde der PC neugestartet

Die Log Datei konnte nicht erzeugt werden da dieser Prozess von einem anderen verwendet wird, o so in der Art stand es da.

Dann ging mein Kasperski an und warnte :

Die Datei RMB.3XE versucht zuzugreifen und hat keine Signatur und gilt als gefährlich.

Habe auf Blocken geklickt.

Jetzt ist das System wieder hochgefahren und bisher kein geöffneter Player zu sehen.

Soll ich das ganze nochmal machen ?

markusg 20.10.2011 14:36
ja, diesmal aber solche meldungen
RMB.3XE
zulassen das ist teil von combofix.
meldungen könnenleicht anders aussehen, gehören dann aber trotzdem zu cf.

Parapsycho 20.10.2011 14:38
ok ! Sorry das wusste ich nicht ! Habe Angst bekommen !

Mache da ganze eben noch mal und poste dann wieder !

Danke für Ihre Geduld !

markusg 20.10.2011 14:42
kannst du sagen, und kein problem, sowas passiert.
lieber blockieren als blind immer alles zu erlauben.

Parapsycho 20.10.2011 15:04
So hier ist die ComboFix Log :

Combofix Logfile:
Code:
ComboFix 11-10-20.03 - Marc 20.10.2011  15:50:12.2.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.767.485 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Marc\Desktop\ComboFix.exe
AV: ESET NOD32 antivirus system 2.70 *Enabled/Outdated* {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
AV: Kaspersky Security Suite CBE 11 *Disabled/Updated* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Security Suite CBE 11 *Disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Vorheriger Suchlauf -------
.
c:\programme\Internet Explorer\SET48.tmp
c:\programme\Internet Explorer\SET4D.tmp
c:\windows\IsUn0407.exe
c:\windows\unin0407.exe
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_USNJSVC
-------\Service_usnjsvc
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-09-20 bis 2011-10-20  ))))))))))))))))))))))))))))))
.
.
2011-10-20 11:10 . 2011-10-20 11:10        --------        d-----w-        c:\dokumente und einstellungen\Marc\Anwendungsdaten\QuickScan
2011-10-20 09:57 . 2011-10-20 11:26        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2011-10-16 17:19 . 2011-10-16 17:40        --------        d-----w-        C:\bd_logs
2011-10-16 13:46 . 2011-10-16 14:16        --------        d-----w-        c:\programme\Windows Media Connect 2
2011-10-16 13:40 . 2011-10-20 09:47        --------        d-----w-        c:\windows\system32\drivers\UMDF
2011-10-16 13:40 . 2011-10-16 13:40        --------        d-----w-        c:\windows\system32\LogFiles
2011-10-16 10:27 . 2011-10-16 10:27        --------        d-----w-        c:\dokumente und einstellungen\Marc\Anwendungsdaten\Malwarebytes
2011-10-16 10:27 . 2011-10-16 10:27        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-10-15 21:57 . 2011-10-15 21:57        --------        d-----w-        c:\dokumente und einstellungen\Marc\Anwendungsdaten\TrojanHunter
2011-10-15 20:04 . 2011-10-20 11:28        --------        d-----w-        c:\programme\TrojanHunter 5.5
2011-10-15 09:26 . 2011-10-20 13:17        --------        d-----w-        c:\dokumente und einstellungen\Marc\Anwendungsdaten\Dropbox
2011-10-09 12:48 . 2011-10-09 13:46        115369        ----a-w-        c:\windows\system32\drivers\klin.dat
2011-10-09 12:48 . 2011-10-09 13:46        97961        ----a-w-        c:\windows\system32\drivers\klick.dat
2011-10-09 12:46 . 2011-10-20 13:42        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2011-10-09 12:46 . 2011-10-09 12:46        --------        d-----w-        c:\programme\Kaspersky Lab
2011-10-06 16:26 . 2011-10-06 16:26        --------        d-----w-        c:\dokumente und einstellungen\Marc\Lokale Einstellungen\Anwendungsdaten\Canon Easy-PhotoPrint EX
2011-10-06 16:26 . 2011-10-06 16:26        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\CanonIJ
2011-10-06 16:25 . 2011-10-10 17:00        --------        d-----w-        c:\dokumente und einstellungen\Marc\Anwendungsdaten\Canon
2011-10-02 18:30 . 2011-10-02 18:30        --------        d-----w-        c:\dokumente und einstellungen\Marc\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files
2011-09-30 21:38 . 2011-09-30 21:38        --------        d-----w-        c:\windows\Ulead.dat
2011-09-30 21:29 . 2011-09-30 21:29        --------        d-----w-        c:\windows\Drivers
2011-09-30 21:29 . 2003-08-01 05:45        55552        ----a-w-        c:\windows\system32\drivers\ousb2hub.sys
2011-09-30 21:29 . 2003-08-01 05:45        41600        ----a-w-        c:\windows\system32\drivers\ousbehci.sys
2011-09-30 21:23 . 2009-04-03 13:59        110592        ----a-w-        c:\windows\system32\CNC550I.dll
2011-09-30 21:23 . 2009-03-19 12:38        303104        ----a-w-        c:\windows\system32\CNC550L.dll
2011-09-30 21:23 . 2009-04-03 14:00        1310720        ----a-w-        c:\windows\system32\CNC550C.dll
2011-09-30 21:23 . 2009-04-03 13:57        106496        ----a-w-        c:\windows\system32\CNC550U.dll
2011-09-30 21:23 . 2008-08-25 16:02        15872        ----a-w-        c:\windows\system32\CNHMCA.dll
2011-09-30 21:23 . 2008-04-13 18:45        15104        -c--a-w-        c:\windows\system32\dllcache\usbscan.sys
2011-09-30 21:23 . 2008-04-13 18:45        15104        ----a-w-        c:\windows\system32\drivers\usbscan.sys
2011-09-30 21:19 . 2011-09-30 21:19        --------        d-----w-        c:\programme\Gemeinsame Dateien\CANON
2011-09-30 21:16 . 2011-09-30 21:16        --------        d--h--w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\CanonBJ
2011-09-30 21:15 . 2009-03-24 03:00        70656        ----a-w-        c:\windows\system32\Spool\prtprocs\w32x86\CNMPP9Z.DLL
2011-09-30 21:15 . 2009-03-24 03:00        27648        ----a-w-        c:\windows\system32\Spool\prtprocs\w32x86\CNMPD9Z.DLL
2011-09-30 21:15 . 2009-03-24 03:00        272384        ----a-w-        c:\windows\system32\CNMLM9Z.DLL
2011-09-30 21:15 . 2011-09-30 21:15        --------        d--h--w-        c:\windows\system32\CanonIJ Uninstaller Information
2011-09-30 21:15 . 2009-02-04 12:17        90112        ----a-w-        c:\windows\system32\CNC550O.dll
2011-09-30 21:15 . 2009-03-18 08:09        178176        ----a-w-        c:\windows\system32\CNMIU9Z.DLL
2011-09-30 21:15 . 2011-09-30 21:15        --------        d--h--w-        c:\programme\CanonBJ
2011-09-30 20:51 . 2010-09-18 06:52        953856        -c----w-        c:\windows\system32\dllcache\mfc40u.dll
2011-09-30 20:51 . 2010-08-23 16:11        617472        -c----w-        c:\windows\system32\dllcache\comctl32.dll
2011-09-30 20:48 . 2011-09-30 20:48        404640        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-30 20:47 . 2010-11-02 15:17        40960        -c----w-        c:\windows\system32\dllcache\ndproxy.sys
2011-09-30 20:46 . 2011-06-24 14:10        139656        -c----w-        c:\windows\system32\dllcache\rdpwd.sys
2011-09-30 20:46 . 2011-04-21 13:37        105472        -c----w-        c:\windows\system32\dllcache\mup.sys
2011-09-30 19:08 . 2011-04-29 19:07        852480        -c----w-        c:\windows\system32\dllcache\vgx.dll
2011-09-30 19:07 . 2011-07-08 14:02        10496        -c----w-        c:\windows\system32\dllcache\ndistapi.sys
2011-09-30 19:07 . 2010-10-11 14:59        45568        -c----w-        c:\windows\system32\dllcache\wab.exe
2011-09-30 15:53 . 2011-09-30 15:54        --------        dc-h--w-        c:\windows\ie8
2011-09-29 18:02 . 2004-08-03 20:41        1309184        ------w-        c:\windows\system32\drivers\mtlstrm.sys
2011-09-29 18:02 . 2004-08-03 20:41        126686        ------w-        c:\windows\system32\drivers\mtlmnt5.sys
2011-09-29 18:02 . 2004-08-03 20:41        11868        ------w-        c:\windows\system32\drivers\mdmxsdk.sys
2011-09-29 18:02 . 2004-08-03 20:41        1041536        ------w-        c:\windows\system32\drivers\hsfdpsp2.sys
2011-09-29 18:01 . 2004-08-03 20:41        685056        ------w-        c:\windows\system32\drivers\hsfcxts2.sys
2011-09-29 18:01 . 2004-08-03 20:41        220032        ------w-        c:\windows\system32\drivers\hsfbs2s2.sys
2011-09-29 17:19 . 2008-06-14 17:32        273024        -c----w-        c:\windows\system32\dllcache\bthport.sys
2011-09-29 17:19 . 2008-06-14 17:32        273024        ------w-        c:\windows\system32\drivers\bthport.sys
2011-09-29 17:04 . 2011-02-17 13:18        357888        -c----w-        c:\windows\system32\dllcache\srv.sys
2011-09-29 17:01 . 2011-07-15 13:29        456320        -c----w-        c:\windows\system32\dllcache\mrxsmb.sys
2011-09-29 17:01 . 2009-11-21 15:54        471552        -c----w-        c:\windows\system32\dllcache\aclayers.dll
2011-09-29 17:01 . 2010-06-14 14:31        744448        -c----w-        c:\windows\system32\dllcache\helpsvc.exe
2011-09-29 16:57 . 2010-12-09 15:13        2029568        -c----w-        c:\windows\system32\dllcache\ntkrpamp.exe
2011-09-29 16:51 . 2008-05-08 14:02        203136        -c----w-        c:\windows\system32\dllcache\rmcast.sys
2011-09-29 16:43 . 2010-02-12 10:03        293376        ------w-        c:\windows\system32\browserchoice.exe
2011-09-29 16:43 . 2011-09-30 18:42        --------        d-----w-        c:\windows\ServicePackFiles
2011-09-29 16:38 . 2008-10-15 16:35        337408        -c----w-        c:\windows\system32\dllcache\netapi32.dll
2011-09-29 16:15 . 2011-09-29 16:15        --------        d-----w-        c:\dokumente und einstellungen\Marc\Anwendungsdaten\InstallShield
2011-09-28 17:34 . 2010-07-16 12:01        220160        -c----w-        c:\windows\system32\dllcache\wordpad.exe
2011-09-27 19:58 . 2011-09-27 19:58        --------        d-----w-        c:\programme\SiS7012
2011-09-27 19:56 . 2001-01-03 04:12        78948        ----a-w-        c:\windows\system32\a3d.dll
2011-09-27 19:00 . 2009-08-06 17:24        18144        ----a-w-        c:\windows\system32\wuaueng.dll.mui
2011-09-27 19:00 . 2009-08-06 17:24        15584        ----a-w-        c:\windows\system32\wuapi.dll.mui
2011-09-27 19:00 . 2009-08-06 17:24        15584        ----a-w-        c:\windows\system32\wuaucpl.cpl.mui
2011-09-27 19:00 . 2009-08-06 17:24        23264        ----a-w-        c:\windows\system32\wucltui.dll.mui
2011-09-27 18:52 . 2007-11-06 07:40        94208        ----a-w-        c:\windows\system32\ZDCN50.dll
2011-09-27 18:52 . 2007-11-06 07:40        20736        ----a-w-        c:\windows\system32\ZDCndis5.sys
2011-09-27 18:24 . 2007-11-06 07:40        519168        ----a-w-        c:\windows\system32\drivers\WlanUZXP.SYS
2011-09-26 20:14 . 2008-04-13 18:45        60032        ----a-w-        c:\windows\system32\drivers\usbaudio.sys
2011-09-26 20:14 . 2008-04-13 18:45        32128        ----a-w-        c:\windows\system32\drivers\usbccgp.sys
2011-09-26 20:14 . 2008-04-14 02:22        7168        ----a-w-        c:\windows\system32\hccoin.dll
2011-09-26 20:14 . 2008-04-13 18:45        30208        ----a-w-        c:\windows\system32\drivers\usbehci.sys
2011-09-26 20:13 . 2008-04-13 18:45        20608        ----a-w-        c:\windows\system32\drivers\usbuhci.sys
2011-09-26 09:41 . 2011-09-26 09:41        614912        ------w-        c:\windows\system32\uiautomationcore.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-26 09:41 . 2004-11-11 05:00        23040        ----a-w-        c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2004-11-11 05:00        220160        ----a-w-        c:\windows\system32\oleacc.dll
2011-09-09 09:11 . 2004-11-11 05:00        604160        ----a-w-        c:\windows\system32\crypt32.dll
2011-09-06 14:10 . 2005-10-05 19:08        1859072        ----a-w-        c:\windows\system32\win32k.sys
2011-09-05 13:55 . 2006-10-23 07:17        672768        ----a-w-        c:\windows\system32\wininet.dll
2011-09-05 13:55 . 2010-04-16 15:35        81920        ------w-        c:\windows\system32\ieencode.dll
2011-09-05 13:55 . 2004-11-11 05:00        61952        ----a-w-        c:\windows\system32\tdc.ocx
2011-09-05 13:54 . 2004-11-11 05:00        371200        ------w-        c:\windows\system32\html.iec
2011-08-17 13:49 . 2004-11-11 05:00        138496        ----a-w-        c:\windows\system32\drivers\afd.sys
2011-09-29 07:09 . 2011-09-30 18:18        134104        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2004-11-11 05:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\mspmsnsv.dll
[-] 2004-11-11 05:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\dllcache\mspmsnsv.dll
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12        94208        ----a-w-        c:\dokumente und einstellungen\Marc\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12        94208        ----a-w-        c:\dokumente und einstellungen\Marc\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12        94208        ----a-w-        c:\dokumente und einstellungen\Marc\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2011-02-18 05:12        94208        ----a-w-        c:\dokumente und einstellungen\Marc\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"STYLEXP"="c:\programme\TGTSoft\StyleXP\StyleXP.exe" [2005-11-17 1581056]
"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\WCESCOMM.EXE" [2004-02-03 401491]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CanonMyPrinter"="c:\programme\Canon\MyPrinter\BJMyPrt.exe" [2009-07-27 1983816]
"CanonSolutionMenu"="c:\programme\Canon\SolutionMenu\CNSLMAIN.exe" [2009-03-18 767312]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Marc\Startmenü\Programme\Autostart\
Dropbox.lnk - c:\dokumente und einstellungen\Marc\Anwendungsdaten\Dropbox\bin\Dropbox.exe [2011-9-2 24183152]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:22        15360        ----a-w-        c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
2006-10-26 23:47        31016        ----a-w-        c:\programme\Microsoft Office\Office12\GrooveMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
2004-02-03 22:16        401491        ----a-w-        c:\programme\Microsoft ActiveSync\wcescomm.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ Lite]
2006-07-11 10:15        3144800        ----a-w-        c:\programme\ICQLite\ICQLite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]
2005-08-11 15:30        249856        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
2005-08-11 15:30        81920        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
2007-01-19 11:55        5674352        ----a-w-        c:\programme\MSN Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 09:50        155648        ----a-w-        c:\windows\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TuneUp MemOptimizer]
2006-11-23 15:46        311816        ----a-w-        c:\programme\TuneUp Utilities 2007\MemOptimizer.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\ICQLite\\ICQLite.exe"=
"c:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"c:\\Programme\\MSN Messenger\\livecall.exe"=
"c:\\Programme\\Microsoft ActiveSync\\wcescomm.exe"=
"c:\\Programme\\Microsoft ActiveSync\\WcesMgr.exe"=
"c:\\Programme\\FlashFXP_3.2.0_(Build_1080)\\flashfxp.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Dokumente und Einstellungen\\Marc\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
.
R1 kl2;kl2;c:\windows\system32\drivers\kl2.sys [09.06.2010 17:43 11352]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [07.05.2010 12:06 32856]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [02.11.2009 20:27 19472]
R3 SiS7012;Service for AC'97 Sample Driver (WDM);c:\windows\system32\drivers\sis7012.sys [08.02.2007 19:44 177280]
S2 SLEE_81_DRIVER;Steganos Live Encryption Engine 8.1 [Driver];\??\c:\windows\system32\drivers\SLEE81.sys --> c:\windows\system32\drivers\SLEE81.sys [?]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2011-09-30 c:\windows\Tasks\1-Klick-Wartung.job
- c:\programme\TuneUp Utilities 2007\SystemOptimizer.exe [2006-11-23 15:46]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.t-online.de/
IE: Easy-WebPrint - Drucken - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint - Schnelldruck - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint - Vorschau - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
IE: Easy-WebPrint - Zu Druckliste hinzufügen - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
TCP: Interfaces\{8D64CA74-0CD4-4C7B-95DF-8AC586DA2162}: NameServer = 192.168.2.1
FF - ProfilePath - c:\dokumente und einstellungen\Marc\Anwendungsdaten\Mozilla\Firefox\Profiles\fxi17r42.default\
FF - prefs.js: browser.startup.homepage - www.bild.de
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-CloneCDTray - c:\programme\SlySoft\CloneCD\CloneCDTray.exe
MSConfigStartUp-Easy-PrintToolBox - c:\programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE
MSConfigStartUp-nod32kui - c:\programme\Eset\nod32kui.exe
AddRemove-Easy-WebPrint - c:\windows\IsUn0407.exe
AddRemove-SiS7012 - c:\progra~1\SiS7012\Uninst\uninst2k.exe PCI\VEN_1039&DEV_7012
AddRemove-Windows CE Services - c:\windows\ISUN0407.EXE
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-10-20 15:58
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(3304)
c:\dokumente und einstellungen\Marc\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll
c:\windows\system32\ieframe.dll
c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
c:\programme\Microsoft Office\Office12\1031\GrooveIntlResource.dll
c:\programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
.
Zeit der Fertigstellung: 2011-10-20  16:01:54
ComboFix-quarantined-files.txt  2011-10-20 14:01
.
Vor Suchlauf: 7.834.370.048 Bytes frei
Nach Suchlauf: 7.804.887.040 Bytes frei
.
- - End Of File - - 60265B263C9E0C152996E5208D319941
--- --- ---



Ich bete schon mal zu Gott in der Zwischenzeit !

markusg 20.10.2011 15:08
ich sehe malwarebytes, poste bitte alle logs, zu finden unter malwarebytes, logdateien.

Parapsycho 20.10.2011 15:10
Wo finde ich die bitte ?

markusg 20.10.2011 15:18
malwarebytes öffnen, auf logdateien klicken und dann kannst du die logs öffnen kopieren und hier einfügen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:19 Uhr.
Seite 1 von 10 1 23 Letzte »
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131