Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch (https://www.trojaner-board.de/104660-programme-lassen-mehr-oeffnen-loeschen-offnungsversuch.html)

ahlekau 31.10.2011 20:26
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch
 
Hallo,

ich habe ein riesen Problem. Ich habe mir etwas eingefangen und habe keine ahnung wie ich es wieder los werde..

Angefangen hat es damit, dass mein Virenscanner (AVG) nicht mehr escannt hat. weiter ging es damit, dass sich fast alle Programme, die ich ausführen möchte nicht öffnen lassen und die .exe-Datei hinterher sogar weg ist.

Es kommt immer die Fehlermeldung (sinngemäß): "Auf das angegebene Geräte kann nicht zugegriffen werden. Sie verfügen evtl. nicht über ausreichende Berechtigungen." Ich bin aber als Admin angmeldet.

AVG lässt sich nicht deinstallieren. Kommt ebenfalls diese Fehlermeldung. Kaspersky installiert. Lässt sich nicht starten. Ging aber zu deinstallieren.

Habe versucht Defogger und OTL zu installieren. Bei Defogger ist die letzte Meldung das Finish-Fenster. Dann nichts mehr. OTL startet. Sobald ich auf scannen klicke schließt sich das Fenster. Programm gelöscht. Fehlermeldung. Ebenso Malewarebites.

Manche Seiten, die ich via Googel suche und öffne bleiben weiß. Wenn ich die Seite nochmal lade kommt die richtige Seite.

Und dann hab ich neuerdings in meiner Prozessliste sowas wie ed43d.exe, 580.exe.

Kann mir jmd helfen?

MFG Uschi

markusg 31.10.2011 20:29
aloa
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLpe Download OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.

ahlekau 03.11.2011 20:18
hai,

hier der Log. Ich hatte am Ende allerdings nur einen, nicht 2 oO Reicht der eine Log oder kannste damit jetzt nix anfangen? Mich hats auch nicht nach der remote registry gefragt... Vielleicht deswegen..?OTL Logfile:
Code:
OTL logfile created on: 11/3/2011 8:20:05 PM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
Windows 7 Professional Service Pack 1 (Version = 6.1.7601) - Type = System
Internet Explorer (Version = 8.0.7601.17514)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 86.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 97.00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 48.82 Gb Total Space | 14.21 Gb Free Space | 29.10% Space Free | Partition Type: NTFS
Drive D: | 25.70 Gb Total Space | 11.11 Gb Free Space | 43.24% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto] --  -- (XAudioService)
SRV - File not found [Auto] --  -- (IBMPMSVC)
SRV - File not found [Auto] --  -- (avgwd)
SRV - File not found [Auto] --  -- (AcronisOSSReinstallSvc)
SRV - [2011/09/12 00:23:46 | 005,265,248 | ---- | M] () [Auto] -- C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe -- (AVGIDSAgent)
SRV - [2011/08/31 12:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) [Auto] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011/02/10 09:29:24 | 000,150,528 | ---- | M] (Avanquest Software) [On_Demand] -- C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe -- (Sony Ericsson PCCompanion)
SRV - [2010/09/01 09:52:56 | 000,066,112 | ---- | M] (NOS Microsystems Ltd.) [On_Demand] -- C:\Program Files\NOS\bin\getPlus_Helper_3004.dll -- (nosGetPlusHelper) getPlus(R)
SRV - [2009/09/08 12:10:24 | 000,242,976 | ---- | M] () [Auto] -- C:\Program Files\Lenovo\Access Connections\AcSvc.exe -- (AcSvc)
SRV - [2009/07/13 21:16:15 | 000,016,384 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Windows\System32\StorSvc.dll -- (StorSvc)
SRV - [2009/07/13 21:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc)
SRV - [2009/07/13 21:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc)
SRV - [2009/07/03 13:47:10 | 000,045,424 | ---- | M] (Lenovo Group Limited) [Auto] -- C:\Program Files\Lenovo\HOTKEY\micmute.exe -- (LENOVO.MICMUTE)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011/11/03 13:58:56 | 000,000,000 | ---- | M] () [Kernel | On_Demand] -- C:\Windows\2528550685 -- (1d9fb696)
DRV - [2011/11/03 13:54:27 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot] -- C:\Windows\System32\drivers\sptd.sys -- (sptd)
DRV - [2011/09/13 00:30:10 | 000,032,592 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot] -- C:\Windows\System32\drivers\avgrkx86.sys -- (Avgrkx86)
DRV - [2011/08/31 12:00:50 | 000,022,216 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011/08/08 00:08:58 | 000,040,016 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System] -- C:\Windows\System32\drivers\avgmfx86.sys -- (Avgmfx86)
DRV - [2011/07/10 19:14:38 | 000,295,248 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System] -- C:\Windows\System32\drivers\avgtdix.sys -- (Avgtdix)
DRV - [2011/07/10 19:14:16 | 000,016,720 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\AVGIDSShim.sys -- (AVGIDSShim)
DRV - [2011/07/10 19:14:14 | 000,024,272 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\AVGIDSFilter.sys -- (AVGIDSFilter)
DRV - [2011/07/10 19:14:12 | 000,134,736 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\AVGIDSDriver.sys -- (AVGIDSDriver)
DRV - [2011/07/10 19:14:12 | 000,023,120 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot] -- C:\Windows\System32\drivers\AVGIDSEH.sys -- (AVGIDSEH)
DRV - [2011/07/10 19:13:46 | 000,229,840 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System] -- C:\Windows\System32\drivers\avgldx86.sys -- (Avgldx86)
DRV - [2010/12/11 09:19:13 | 000,027,632 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand] -- C:\Windows\System32\drivers\seehcri.sys -- (seehcri)
DRV - [2010/12/11 09:18:43 | 000,025,512 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand] -- C:\Windows\System32\drivers\ggsemc.sys -- (ggsemc)
DRV - [2010/12/11 09:18:43 | 000,013,224 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand] -- C:\Windows\System32\drivers\ggflt.sys -- (ggflt)
DRV - [2010/11/20 08:30:15 | 000,175,360 | ---- | M] (Microsoft Corporation) [Kernel | Boot] -- C:\Windows\System32\drivers\vmbus.sys -- (vmbus)
DRV - [2010/11/20 08:30:15 | 000,040,704 | ---- | M] (Microsoft Corporation) [Kernel | Boot] -- C:\Windows\System32\drivers\vmstorfl.sys -- (storflt)
DRV - [2010/11/20 08:30:15 | 000,028,032 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\system32\drivers\storvsc.sys -- (storvsc)
DRV - [2010/11/20 06:24:41 | 000,052,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV - [2010/11/20 05:59:44 | 000,035,968 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\winusb.sys -- (WinUsb)
DRV - [2010/11/20 05:14:45 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\system32\drivers\VMBusHID.sys -- (VMBusHID)
DRV - [2010/11/20 05:14:41 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\system32\drivers\vms3cap.sys -- (s3cap)
DRV - [2010/11/20 04:44:36 | 000,388,096 | ---- | M] () [Kernel | System] -- C:\Windows\System32\drivers\csc.sys -- (CSC)
DRV - [2010/11/20 04:42:32 | 000,078,336 | ---- | M] () [File_System | System] -- C:\Windows\System32\drivers\dfsc.sys -- (DfsC)
DRV - [2009/12/21 15:39:14 | 000,016,456 | ---- | M] () [Kernel | On_Demand] -- C:\Windows\System32\pwdrvio.sys -- (pwdrvio)
DRV - [2009/12/21 15:39:12 | 000,011,088 | ---- | M] () [Kernel | On_Demand] -- C:\Windows\System32\pwdspio.sys -- (pwdspio)
DRV - [2009/11/20 22:34:54 | 011,515,752 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
DRV - [2009/09/15 15:34:14 | 006,000,640 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\NETw5v32.sys -- (netw5v32) Intel(R)
DRV - [2009/07/13 19:12:52 | 000,030,720 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\tpm.sys -- (TPM)
DRV - [2009/07/13 18:02:50 | 000,211,456 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\e1e6032.sys -- (e1express) Intel(R)
DRV - [2009/06/29 08:51:04 | 000,117,800 | ---- | M] (Lenovo.) [Kernel | Boot] -- C:\Windows\System32\drivers\ApsX86.sys -- (Shockprf)
DRV - [2009/06/29 08:51:02 | 000,020,520 | ---- | M] (Lenovo.) [Kernel | Boot] -- C:\Windows\System32\drivers\ApsHM86.sys -- (TPDIGIMN)
DRV - [2009/01/29 19:02:38 | 000,103,488 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\AnyDVD.sys -- (AnyDVD)
DRV - [2008/10/21 03:22:48 | 000,114,600 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\s0017mdm.sys -- (s0017mdm)
DRV - [2008/10/21 03:22:48 | 000,109,736 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\s0017unic.sys -- (s0017unic) Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM)
DRV - [2008/10/21 03:22:48 | 000,108,328 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\s0017mgmt.sys -- (s0017mgmt) Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM)
DRV - [2008/10/21 03:22:48 | 000,104,616 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\s0017obex.sys -- (s0017obex)
DRV - [2008/10/21 03:22:48 | 000,086,824 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\s0017bus.sys -- (s0017bus) Sony Ericsson Device 0017 driver (WDM)
DRV - [2008/10/21 03:22:48 | 000,026,024 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\s0017nd5.sys -- (s0017nd5) Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS)
DRV - [2008/10/21 03:22:48 | 000,015,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\s0017mdfl.sys -- (s0017mdfl)
DRV - [2006/11/27 12:44:52 | 000,008,192 | ---- | M] (Conexant Systems, Inc.) [Kernel | Auto] -- C:\Windows\System32\drivers\XAudio.sys -- (XAudio)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\iCh_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search
IE - HKU\iCh_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
IE - HKU\iCh_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\iCh_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 47 C0 97 4E CD 79 CA 01  [binary data]
IE - HKU\iCh_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKU\iCh_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:58020
 
 
 
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://de.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:de:official"
FF - prefs.js..extensions.enabledItems: {E2883E8F-472F-4fb0-9522-AC9BF37916A7}:1.6.2.91
FF - prefs.js..extensions.enabledItems: {fce36c1e-58d8-498a-b2a5-66ad1cedebbb}:0.76
FF - prefs.js..extensions.enabledItems: {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}:0.9.7.2
FF - prefs.js..extensions.enabledItems: {a1873db0-6365-4faa-9b2e-d863b8018667}:1.5.39.0
FF - prefs.js..extensions.enabledItems: {030869c0-68e7-11dd-ad8b-0800200c9a66}:0.4
FF - prefs.js..keyword.URL: "hxxp://zinkwink.com/?clid=f8dad844886a408f88af806b9c55ae36&prt=corsairzwbho&tmp=nemo_results&keywords="
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\System32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files\Picasa3\npPicasa3.dll (Google, Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{3f963a5b-e555-4543-90e2-c3908898db71}: C:\Program Files\AVG\AVG2012\Firefox\ [2011/10/31 13:37:56 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Program Files\AVG\AVG2012\Firefox4\
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.5.5\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011/05/27 15:16:11 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.5.5\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010/02/02 14:55:27 | 000,000,000 | ---D | M]
 
[2009/12/10 15:23:45 | 000,000,000 | ---D | M] (No name found) -- C:\Users\iCh\AppData\Roaming\Mozilla\Extensions
[2011/11/03 13:03:36 | 000,000,000 | ---D | M] (No name found) -- C:\Users\iCh\AppData\Roaming\Mozilla\Firefox\Profiles\lq2jmyf5.default\extensions
[2009/12/13 06:38:40 | 000,000,000 | ---D | M] (Gold Steel) -- C:\Users\iCh\AppData\Roaming\Mozilla\Firefox\Profiles\lq2jmyf5.default\extensions\{030869c0-68e7-11dd-ad8b-0800200c9a66}
[2009/12/30 10:53:33 | 000,000,000 | ---D | M] (rapidbar Toolbar) -- C:\Users\iCh\AppData\Roaming\Mozilla\Firefox\Profiles\lq2jmyf5.default\extensions\{a1873db0-6365-4faa-9b2e-d863b8018667}
[2010/10/11 14:37:06 | 000,000,000 | ---D | M] (Download Statusbar) -- C:\Users\iCh\AppData\Roaming\Mozilla\Firefox\Profiles\lq2jmyf5.default\extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}
[2010/09/28 14:55:05 | 000,000,000 | ---D | M] (Adobe DLM (powered by getPlus(R))) -- C:\Users\iCh\AppData\Roaming\Mozilla\Firefox\Profiles\lq2jmyf5.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}
[2009/12/12 11:18:59 | 000,000,000 | ---D | M] (CustomizeGoogle) -- C:\Users\iCh\AppData\Roaming\Mozilla\Firefox\Profiles\lq2jmyf5.default\extensions\{fce36c1e-58d8-498a-b2a5-66ad1cedebbb}
[2009/12/10 15:23:45 | 000,000,000 | ---D | M] (No name found) -- C:\Users\iCh\AppData\Roaming\Mozilla\Firefox\Profiles\mllucktp.default\extensions
[2011/11/03 13:03:36 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions
[2011/10/20 15:53:17 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions\FFXTLBR@BABYLON.COM-TRASH
[2009/11/02 22:14:39 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011/10/20 15:24:27 | 000,002,336 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2009/11/02 22:14:39 | 000,002,344 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2009/11/02 22:14:39 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2009/11/02 22:14:39 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2009/11/02 22:14:39 | 000,000,801 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009/06/10 17:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} -  File not found
O3 - HKLM\..\Toolbar: (Lenovo ThinkVantage Toolbox) - {86B9B5DD-FB75-4035-BD52-3C94F7849CAF} - C:\Program Files\PC-Doctor\ATLPcdToolbar544928.dll (PC-Doctor, Inc.)
O3 - HKLM\..\Toolbar: (Corsair Add-on) - {B4FBA8C3-2083-4ED8-A35B-148478739826} - C:\Program Files\Corsair Addon\corsair.dll ()
O3 - HKU\iCh_ON_C\..\Toolbar\WebBrowser: (Corsair Add-on) - {B4FBA8C3-2083-4ED8-A35B-148478739826} - C:\Program Files\Corsair Addon\corsair.dll ()
O4 - HKLM..\Run: [580.exe] C:\Program Files\LP\3D7A\580.exe ()
O4 - HKLM..\Run: [AVG_TRAY] C:\Program Files\AVG\AVG2012\avgtray.exe (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [LENOVO.TPFNF6R] C:\Program Files\Lenovo\HOTKEY\tpfnf6r.exe (Lenovo Group Limited)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [TPHOTKEY] C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe (Lenovo Group Limited)
O4 - HKLM..\RunOnce: [AvgUninstallURL] C:\Windows\System32\cmd.exe (Microsoft Corporation)
O4 - HKU\.DEFAULT..\RunOnce: [FlashPlayerUpdate] C:\Windows\System32\Macromed\Flash\FlashUtil10e.exe (Adobe Systems, Inc.)
O4 - HKU\LocalService_ON_C..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - HKU\NetworkService_ON_C..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O7 - HKU\iCh_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.)
O9 - Extra Button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files\ICQ7.0\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files\ICQ7.0\ICQ.exe (ICQ, LLC.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000012 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000014 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000015 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000016 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000017 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000018 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000019 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000020 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000021 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000022 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000023 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000024 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000025 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000026 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000027 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000028 -  File not found
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKU\iCh_ON_C Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKU\iCh_ON_C Winlogon: Shell - (C:\Users\iCh\AppData\Roaming\A8ECA\ED43D.exe) - C:\Users\iCh\AppData\Roaming\A8ECA\ED43D.exe ()
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/06/10 17:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{058a7271-5f4d-11df-99cf-001de04c8df7}\Shell - "" = AutoRun
O33 - MountPoints2\{058a7271-5f4d-11df-99cf-001de04c8df7}\Shell\AutoRun\command - "" = F:\Startme.exe
O33 - MountPoints2\{5fa0ce93-e5bc-11de-af1c-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{5fa0ce93-e5bc-11de-af1c-806e6f6e6963}\Shell\AutoRun\command - "" = E:\reatogoMenu.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG2012\avgrsx.exe /sync /restart) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
File not found -- C:\Windows\System32\drivers\
File not found -- C:\Windows\System32\
[2011/11/03 13:54:27 | 000,691,696 | ---- | C] (Duplex Secure Ltd.) -- C:\Windows\System32\drivers\sptd.sys
[2011/11/03 13:53:41 | 000,000,000 | ---D | C] -- C:\Program Files\LSoft Technologies
[2011/11/03 13:53:41 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Active@ ISO Burner
[2011/11/03 12:41:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011/11/03 12:41:42 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2011/10/31 15:28:30 | 000,000,000 | ---D | C] -- C:\Users\iCh\AppData\Roaming\A8ECA
[2011/10/31 14:56:44 | 000,000,000 | ---D | C] -- C:\Users\iCh\Desktop\69886-alle-hilfesuchenden-eroeffnung-themas-beachten-Dateien
[2011/10/31 14:39:44 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2011/10/31 14:38:54 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2011/10/31 13:54:39 | 000,000,000 | ---D | C] -- C:\Users\iCh\AppData\Roaming\Malwarebytes
[2011/10/31 13:54:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011/10/31 13:35:22 | 000,000,000 | ---D | C] -- C:\Users\iCh\AppData\Roaming\ASCOMP Software
[2011/10/31 13:35:12 | 000,000,000 | ---D | C] -- C:\Program Files\Eraser
[2011/10/31 13:35:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASCOMP Software
[2011/10/31 13:07:38 | 000,000,000 | ---D | C] -- C:\Program Files\CA92C
[2011/10/31 13:04:24 | 000,000,000 | ---D | C] -- C:\Program Files\LP
[2011/10/31 11:40:17 | 000,000,000 | ---D | C] -- C:\Users\iCh\AppData\Local\Apps
[2011/10/23 13:40:23 | 000,000,000 | ---D | C] -- C:\Users\iCh\Desktop\WinArboR
[2011/10/23 13:19:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero 7 Essentials
[2011/10/23 13:18:00 | 003,077,416 | ---- | C] (Nero AG) -- C:\Windows\System32\AdvrCntr2D6E0B790.dll
[2011/10/23 13:16:59 | 001,000,744 | ---- | C] (Nero AG) -- C:\Windows\System32\ShellManager10E2D762.dll
[2011/10/21 16:58:44 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG 2012
[2011/10/21 16:17:38 | 000,000,000 | ---D | C] -- C:\Users\iCh\AppData\Roaming\AVG2012
[2011/10/21 16:03:16 | 000,000,000 | -H-D | C] -- C:\Windows\PIF
[2011/10/20 15:36:19 | 000,000,000 | ---D | C] -- C:\ProgramData\AVG2012
[2011/10/20 15:24:26 | 000,000,000 | ---D | C] -- C:\Users\iCh\AppData\Local\Babylon
[2011/10/20 15:24:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2011/10/20 15:24:25 | 000,000,000 | ---D | C] -- C:\Users\iCh\AppData\Roaming\Babylon
[2011/10/20 15:24:12 | 000,000,000 | ---D | C] -- C:\Program Files\Corsair Addon
[2011/10/20 15:24:08 | 000,000,000 | ---D | C] -- C:\Users\iCh\AppData\Roaming\FileHunter
[2011/10/19 18:57:03 | 000,000,000 | -HSD | C] -- C:\Windows\System32\%APPDATA%
[2011/10/19 18:52:11 | 000,000,000 | -HSD | C] -- C:\Users\iCh\AppData\Local\1d9fb696
 
========== Files - Modified Within 30 Days ==========
 
File not found -- C:\Windows\System32\drivers\
File not found -- C:\Windows\System32\
[2011/11/03 14:07:25 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011/11/03 14:06:05 | 000,014,400 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2011/11/03 14:06:05 | 000,014,400 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2011/11/03 14:03:16 | 000,647,376 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011/11/03 14:03:16 | 000,610,094 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011/11/03 14:03:16 | 000,127,404 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011/11/03 14:03:16 | 000,104,412 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011/11/03 13:58:56 | 000,000,000 | ---- | M] () -- C:\Windows\2528550685
[2011/11/03 13:58:52 | 1584,107,520 | -HS- | M] () -- C:\hiberfil.sys
[2011/11/03 13:53:41 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Active@ ISO Burner
[2011/11/03 12:42:24 | 000,041,272 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2011/11/03 12:41:46 | 000,001,067 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011/11/03 12:41:46 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011/10/31 14:56:45 | 000,076,916 | ---- | M] () -- C:\Users\iCh\Desktop\69886-alle-hilfesuchenden-eroeffnung-themas-beachten.html
[2011/10/31 13:35:13 | 000,001,830 | ---- | M] () -- C:\Users\Public\Desktop\Secure Eraser.lnk
[2011/10/31 13:35:13 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASCOMP Software
[2011/10/31 11:53:56 | 107,005,122 | ---- | M] () -- C:\Windows\System32\drivers\AVG\incavi.avm
[2011/10/31 11:37:23 | 000,007,605 | ---- | M] () -- C:\Users\iCh\AppData\Local\resmon.resmoncfg
[2011/10/23 13:19:40 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero 7 Essentials
[2011/10/23 13:19:39 | 000,002,646 | ---- | M] () -- C:\Users\iCh\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Nero StartSmart Essentials.lnk
[2011/10/23 13:19:39 | 000,002,622 | ---- | M] () -- C:\Users\Public\Desktop\Nero StartSmart Essentials.lnk
[2011/10/21 17:00:01 | 000,000,340 | ---- | M] () -- C:\Windows\tasks\SystemToolsDailyTest.job
[2011/10/21 16:58:44 | 000,000,951 | ---- | M] () -- C:\Users\Public\Desktop\AVG 2012.lnk
[2011/10/21 16:58:44 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG 2012
[2011/10/21 15:26:54 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_Kernel_SynTP_01009.Wdf
[2011/10/19 18:52:34 | 000,000,000 | -HS- | M] () -- C:\Windows\{2521BB91-29B1-4d7e-9137-AC9875D77735}
[2011/10/15 15:52:50 | 000,414,368 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
[2011/10/10 16:20:55 | 000,001,300 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Paint.NET.lnk
[2011/10/10 16:20:55 | 000,001,288 | ---- | M] () -- C:\Users\Public\Desktop\Paint.NET.lnk
[2011/10/08 04:19:18 | 000,001,272 | ---- | M] () -- C:\Users\iCh\Desktop\Snipping Tool.lnk
 
========== Files Created - No Company Name ==========
 
[2011/11/03 12:41:46 | 000,001,067 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011/10/31 14:56:44 | 000,076,916 | ---- | C] () -- C:\Users\iCh\Desktop\69886-alle-hilfesuchenden-eroeffnung-themas-beachten.html
[2011/10/31 13:35:13 | 000,001,830 | ---- | C] () -- C:\Users\Public\Desktop\Secure Eraser.lnk
[2011/10/23 13:19:39 | 000,002,646 | ---- | C] () -- C:\Users\iCh\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Nero StartSmart Essentials.lnk
[2011/10/23 13:19:39 | 000,002,622 | ---- | C] () -- C:\Users\Public\Desktop\Nero StartSmart Essentials.lnk
[2011/10/23 13:17:00 | 000,642,048 | ---- | C] () -- C:\Windows\System32\NEROINSTAEC43759.DB
[2011/10/22 06:54:26 | 000,000,000 | ---- | C] () -- C:\Windows\2528550685
[2011/10/21 16:58:44 | 000,000,951 | ---- | C] () -- C:\Users\Public\Desktop\AVG 2012.lnk
[2011/10/21 15:26:54 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_Kernel_SynTP_01009.Wdf
[2011/10/19 18:52:34 | 000,000,000 | -HS- | C] () -- C:\Windows\{2521BB91-29B1-4d7e-9137-AC9875D77735}
[2011/10/08 04:19:18 | 000,001,272 | ---- | C] () -- C:\Users\iCh\Desktop\Snipping Tool.lnk
[2011/09/29 16:24:24 | 000,004,608 | ---- | C] () -- C:\Users\iCh\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/05/06 17:26:06 | 000,252,928 | ---- | C] () -- C:\Windows\System32\DShowRdpFilter.dll
[2011/05/06 17:26:05 | 000,388,096 | ---- | C] () -- C:\Windows\System32\drivers\csc.sys
[2011/05/06 17:25:06 | 000,066,048 | ---- | C] () -- C:\Windows\System32\PrintBrmUi.exe
[2011/05/06 17:25:01 | 000,078,336 | ---- | C] () -- C:\Windows\System32\drivers\dfsc.sys
[2010/03/21 11:35:57 | 000,000,034 | ---- | C] () -- C:\Windows\cdplayer.ini
[2010/02/08 16:47:12 | 000,000,567 | ---- | C] () -- C:\Users\iCh\AppData\Roaming\AutoGK.ini
[2010/02/02 14:38:34 | 000,000,085 | -HS- | C] () -- C:\ProgramData\.zreglib
[2010/01/02 19:55:42 | 000,461,368 | ---- | C] () -- C:\Windows\System32\pwNative.exe
[2010/01/02 19:55:42 | 000,016,456 | ---- | C] () -- C:\Windows\System32\pwdrvio.sys
[2010/01/02 19:55:37 | 000,011,088 | ---- | C] () -- C:\Windows\System32\pwdspio.sys
[2010/01/02 19:35:03 | 000,007,605 | ---- | C] () -- C:\Users\iCh\AppData\Local\resmon.resmoncfg
[2009/12/29 16:32:26 | 000,116,224 | ---- | C] () -- C:\Windows\System32\pdfcmnnt.dll
[2009/08/02 19:21:54 | 000,197,912 | ---- | C] () -- C:\Windows\System32\physxcudart_20.dll
[2009/08/02 19:21:54 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelTraditionalChinese.dll
[2009/08/02 19:21:54 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelSwedish.dll
[2009/08/02 19:21:54 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelSpanish.dll
[2009/08/02 19:21:54 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelSimplifiedChinese.dll
[2009/08/02 19:21:54 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelPortugese.dll
[2009/08/02 19:21:54 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelKorean.dll
[2009/08/02 19:21:54 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelJapanese.dll
[2009/08/02 19:21:52 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelGerman.dll
[2009/08/02 19:21:52 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelFrench.dll
[2009/07/14 04:47:43 | 000,647,376 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2009/07/14 04:47:43 | 000,295,922 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2009/07/14 04:47:43 | 000,127,404 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2009/07/14 04:47:43 | 000,038,104 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2009/07/14 00:57:37 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2009/07/14 00:33:53 | 000,412,744 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2009/07/13 22:05:48 | 000,610,094 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2009/07/13 22:05:48 | 000,291,294 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2009/07/13 22:05:48 | 000,104,412 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2009/07/13 22:05:48 | 000,031,548 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2009/07/13 22:05:05 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2009/07/13 22:04:11 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2009/07/13 19:55:01 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2009/07/13 19:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll
[2009/07/13 19:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll
[2009/06/10 17:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2009/01/25 17:10:48 | 000,179,200 | ---- | C] () -- C:\Windows\System32\xvidvfw.dll
[2009/01/08 19:01:22 | 000,629,760 | ---- | C] () -- C:\Windows\System32\xvidcore.dll
[2002/10/15 18:54:04 | 000,153,088 | ---- | C] () -- C:\Windows\System32\unrar.dll
 
========== LOP Check ==========
 
[2011/10/31 15:51:09 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\A8ECA
[2010/01/02 16:13:20 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\Acronis
[2010/02/08 15:09:32 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\AnvSoft
[2011/10/31 13:35:22 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\ASCOMP Software
[2011/10/21 16:17:38 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\AVG2012
[2011/03/07 16:44:04 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\avidemux
[2011/10/20 15:24:25 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\Babylon
[2010/03/21 11:11:06 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\Desktopicon
[2011/10/20 15:24:08 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\FileHunter
[2011/10/13 15:46:42 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\FileZilla
[2010/02/08 14:41:59 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\FreeVideoConverter
[2011/08/29 16:50:35 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\gtk-2.0
[2011/08/15 16:30:08 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\ICQ
[2011/01/03 16:43:54 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\Jumping Bytes
[2011/02/17 16:20:33 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\Notepad++
[2010/11/16 16:39:17 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\Sony
[2011/01/03 16:49:00 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\TOOLBARS
[2010/03/21 11:47:51 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\uTorrent
[2009/12/10 14:59:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Anwendungsdaten
[2009/07/14 00:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data
[2011/04/15 12:02:56 | 000,000,000 | ---D | M] -- C:\ProgramData\Avanquest
[2011/10/22 07:00:21 | 000,000,000 | ---D | M] -- C:\ProgramData\AVG2012
[2010/11/16 14:12:30 | 000,000,000 | ---D | M] -- C:\ProgramData\avg9
[2010/08/10 05:23:46 | 000,000,000 | ---D | M] -- C:\ProgramData\BVRP Software
[2010/11/24 14:46:16 | 000,000,000 | -H-D | M] -- C:\ProgramData\Common Files
[2009/07/14 00:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop
[2009/07/14 00:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents
[2009/12/10 14:59:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Dokumente
[2009/12/10 14:59:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoriten
[2009/07/14 00:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites
[2011/10/31 11:59:47 | 000,000,000 | ---D | M] -- C:\ProgramData\MFAData
[2010/01/02 17:15:31 | 000,000,000 | ---D | M] -- C:\ProgramData\Paragon
[2009/12/16 07:02:33 | 000,000,000 | ---D | M] -- C:\ProgramData\PC-Doctor for Windows
[2010/01/02 15:21:29 | 000,000,000 | ---D | M] -- C:\ProgramData\PCDr
[2009/12/21 11:19:25 | 000,000,000 | ---D | M] -- C:\ProgramData\SlySoft
[2009/07/14 00:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu
[2009/12/10 14:59:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Startmenü
[2011/10/31 11:31:52 | 000,000,000 | ---D | M] -- C:\ProgramData\TEMP
[2009/07/14 00:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates
[2009/12/10 14:59:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Vorlagen
[2010/01/20 19:00:01 | 000,000,528 | ---- | M] () -- C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job
[2011/06/23 14:05:40 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
[2011/10/21 17:00:01 | 000,000,340 | ---- | M] () -- C:\Windows\Tasks\SystemToolsDailyTest.job
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 816 bytes -> C:\Windows\2528550685:3797961065.exe
@Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:0B4227B4
< End of report >
--- --- ---

markusg 03.11.2011 20:27
keine sorge, passt alles
falls du deinen benutzernamen angepasst haben solltest, dann musst du ihn im script endern, sonst wird das nicht laufen.
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
:OTL
O20 - HKU\iCh_ON_C Winlogon: Shell - (C:\Users\iCh\AppData\Roaming\A8ECA\ED43D.exe) - C:\Users\iCh\AppData\Roaming\A8ECA\ED43D.exe ()
:Files
C:\Users\iCh\AppData\Roaming\A8ECA
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]
dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls du wieder normal starten kannst:
öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html

ahlekau 03.11.2011 20:30
sorry, doppelter beitrag

markusg 03.11.2011 20:32
wieso 2mal? das log ist schon da und ich hab dir ne neue anweisung geschrieben :-)

ahlekau 03.11.2011 21:27
ok, hab ich gemacht.

markusg 03.11.2011 21:28
danke für den upload, weiter gehts:
combofix:
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

malwarebytes:

ahlekau 03.11.2011 22:15
Combofix Logfile:
Code:
ComboFix 11-11-03.03 - iCh 04.11.2011  0:53.1.2 - x86
Microsoft Windows 7 Professional  6.1.7601.1.1252.49.1031.18.2014.1334 [GMT 1:00]
ausgeführt von:: c:\users\iCh\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\Corsair Addon
c:\program files\Corsair Addon\corsair.dll
c:\program files\LP
c:\program files\LP\3D7A\141C.tmp
c:\program files\LP\3D7A\1AD0.tmp
c:\program files\LP\3D7A\2368.tmp
c:\program files\LP\3D7A\4C7B.tmp
c:\program files\LP\3D7A\580.exe
c:\program files\LP\3D7A\61CE.tmp
c:\program files\LP\3D7A\7262.exe
c:\program files\LP\3D7A\7262.tmp
c:\program files\LP\3D7A\729F.tmp
c:\program files\LP\3D7A\99EF.tmp
c:\program files\LP\3D7A\BBC0.tmp
c:\program files\LP\3D7A\C004.tmp
c:\program files\LP\3D7A\D577.tmp
c:\program files\LP\3D7A\E916.tmp
c:\program files\LP\3D7A\F517.tmp
c:\program files\LP\3D7A\F575.tmp
c:\program files\LP\4BEA\75A.exe
c:\program files\LP\4BEA\9A99.tmp
c:\program files\LP\BBDA\036.exe
c:\program files\LP\DF7A\B8E2.tmp
c:\program files\LP\DF7A\DE0.exe
C:\Recycle.Bin
c:\recycle.bin\AC5B0229CB54FA8
c:\recycle.bin\B6232F3AF2D.exe
c:\users\iCh\AppData\Local\1d9fb696\U
c:\users\iCh\AppData\Local\1d9fb696\U\800000cb.@
c:\users\iCh\AppData\Roaming\Desktopicon
c:\windows\$NtUninstallKB21750$\3413198093
c:\windows\$NtUninstallKB21750$\497006230\@
c:\windows\$NtUninstallKB21750$\497006230\L\xadqgnnk
c:\windows\$NtUninstallKB21750$\497006230\loader.tlb
c:\windows\$NtUninstallKB21750$\497006230\U\@00000001
c:\windows\$NtUninstallKB21750$\497006230\U\@000000c0
c:\windows\$NtUninstallKB21750$\497006230\U\@000000cb
c:\windows\$NtUninstallKB21750$\497006230\U\@000000cf
c:\windows\$NtUninstallKB21750$\497006230\U\@80000000
c:\windows\$NtUninstallKB21750$\497006230\U\@800000c0
c:\windows\$NtUninstallKB21750$\497006230\U\@800000cb
c:\windows\$NtUninstallKB21750$\497006230\U\@800000cf
c:\windows\$NtUninstallKB43785$\3403563515
c:\windows\{2521BB91-29B1-4d7e-9137-AC9875D77735}
c:\windows\IsUn0407.exe
c:\windows\ST6UNST.000
c:\windows\system32\
c:\windows\system32\c_21980.nls
c:\windows\system32\drivers\
c:\windows\$NtUninstallKB21750$ . . . . Nicht in der Lage zu löschen
c:\windows\$NtUninstallKB43785$ . . . . Nicht in der Lage zu löschen
.
Infizierte Kopie von c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe wurde gefunden und desinfiziert
Kopie von - c:\combofix\HarddiskVolumeShadowCopy3_!Program Files!Malwarebytes' Anti-Malware!mbamservice.exe wurde wiederhergestellt
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_1d9fb696
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-10-04 bis 2011-11-04  ))))))))))))))))))))))))))))))
.
.
2011-11-04 04:10 . 2011-07-13 02:55        2237440        ----a-r-        C:\OTLPE.exe
2011-11-04 04:07 . 2011-11-03 23:23        --------        d-----w-        C:\_OTL
2011-11-04 00:01 . 2011-11-04 00:03        --------        d-----w-        c:\users\iCh\AppData\Local\temp
2011-11-04 00:01 . 2011-11-04 00:01        --------        d-----w-        c:\users\Default\AppData\Local\temp
2011-11-03 23:51 . 2009-07-13 23:11        80896        ----a-w-        c:\windows\system32\drivers\i8042prt.sys
2011-11-03 23:21 . 2011-11-03 23:21        --------        d-----w-        c:\users\iCh\AppData\Roaming\A8ECA
2011-11-03 17:54 . 2011-11-03 17:54        691696        ----a-w-        c:\windows\system32\drivers\sptd.sys
2011-11-03 17:53 . 2011-11-03 17:53        --------        d-----w-        c:\program files\LSoft Technologies
2011-11-03 16:41 . 2011-08-31 16:00        22216        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-10-31 18:39 . 2011-11-03 16:42        41272        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2011-10-31 18:38 . 2011-11-04 00:01        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware
2011-10-31 17:54 . 2011-10-31 17:54        --------        d-----w-        c:\users\iCh\AppData\Roaming\Malwarebytes
2011-10-31 17:54 . 2011-10-31 17:54        --------        d-----w-        c:\programdata\Malwarebytes
2011-10-31 17:35 . 2011-10-31 17:35        --------        d-----w-        c:\users\iCh\AppData\Roaming\ASCOMP Software
2011-10-31 17:35 . 2011-10-31 17:35        --------        d-----w-        c:\program files\Eraser
2011-10-31 17:07 . 2011-11-03 20:04        --------        d-----w-        c:\program files\CA92C
2011-10-31 15:40 . 2011-10-31 15:40        --------        d-----w-        c:\users\iCh\AppData\Local\Apps
2011-10-23 17:18 . 2007-11-06 09:01        3077416        ----a-w-        c:\windows\system32\AdvrCntr2D6E0B790.dll
2011-10-23 17:16 . 2007-11-06 09:01        1000744        ----a-w-        c:\windows\system32\ShellManager10E2D762.dll
2011-10-21 20:17 . 2011-10-21 20:17        --------        d-----w-        c:\users\iCh\AppData\Roaming\AVG2012
2011-10-21 20:03 . 2011-10-21 20:03        --------        d--h--w-        c:\windows\PIF
2011-10-20 19:36 . 2011-10-22 11:00        --------        d-----w-        c:\programdata\AVG2012
2011-10-20 19:24 . 2011-10-20 19:24        --------        d-----w-        c:\users\iCh\AppData\Local\Babylon
2011-10-20 19:24 . 2011-10-20 19:24        --------        d-----w-        c:\users\iCh\AppData\Roaming\Babylon
2011-10-20 19:24 . 2011-10-20 19:24        --------        d-----w-        c:\users\iCh\AppData\Roaming\FileHunter
2011-10-19 22:57 . 2011-10-19 22:57        --------        d-sh--w-        c:\windows\system32\%APPDATA%
2011-10-19 22:52 . 2011-11-04 00:00        --------        d-sh--w-        c:\users\iCh\AppData\Local\1d9fb696
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-15 19:52 . 2011-06-18 16:13        414368        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-13 04:30 . 2011-09-13 04:30        32592        ----a-w-        c:\windows\system32\drivers\avgrkx86.sys
2011-08-08 04:08 . 2011-08-08 04:08        40016        ----a-w-        c:\windows\system32\drivers\avgmfx86.sys
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TPHOTKEY"="c:\program files\Lenovo\HOTKEY\TPOSDSVC.exe" [2009-03-13 68976]
"LENOVO.TPFNF6R"="c:\program files\Lenovo\HOTKEY\TPFNF6R.exe" [2009-08-20 62752]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2010-04-22 1725736]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-12-30 149280]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"AVG_TRAY"="c:\program files\AVG\AVG2012\avgtray.exe" [2011-09-23 2404704]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"AvgUninstallURL"="start hxxp://www.avg.de/de.special-uninstallation-feedback-appf?lic=NFVORUYtUEI2M0YtWDlaQVMtQU8zVEItSEk5Sk8tM0xQMkM&inst=NzctNjIzNjE2NDU5LUZMKzktUUlYMSs0LVgyMDEwKzItTElDKzc3LUZMMTArMS1TUDErMS1TUDFUQisxLVNVRCsxLVMxSSsxLVNVMysxLUREVCsxMDMxMS1ERDEwRisxLVNUMTBGQVBQKzE&prod=90&ver=2012.0.1831&mid=4afff4082e0947d687ab176a103aa845-a1e50769a83f8302a19c460e87456d11b4842d07" [?]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"FlashPlayerUpdate"="c:\windows\system32\Macromed\Flash\FlashUtil10e.exe" [2010-01-27 256280]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HideSCAHealth"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute        REG_MULTI_SZ          autocheck autochk *\0c:\progra~1\AVG\AVG2012\avgrsx.exe /sync /restart
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AcWin7Hlpr]
2009-09-08 16:00        274432        ----a-w-        c:\program files\Lenovo\Access Connections\AcWin7Hlpr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Mouse Suite 98 Daemon]
2009-01-04 09:08        65536        ----a-w-        c:\program files\Lenovo\Mouse Suite\ico.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2009-11-18 22:53        1657448        ----a-w-        c:\program files\NVIDIA Corporation\nView\nwiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TpShocks]
2009-07-08 19:12        337184        ----a-w-        c:\windows\System32\TpShocks.exe
.
R2 AVGIDSAgent;AVGIDSAgent;c:\program files\AVG\AVG2012\AVGIDSAgent.exe [2011-09-12 5265248]
R2 avgwd;AVG WatchDog;c:\program files\AVG\AVG2012\avgwdsvc.exe [x]
R2 LENOVO.MICMUTE;Lenovo Microphone Mute;c:\program files\LENOVO\HOTKEY\MICMUTE.exe [2009-07-03 45424]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [2010-12-11 13224]
R3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe [2009-07-14 20992]
R3 pwdrvio;pwdrvio;c:\windows\system32\pwdrvio.sys [2009-12-21 16456]
R3 pwdspio;pwdspio;c:\windows\system32\pwdspio.sys [2009-12-21 11088]
R3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\DRIVERS\s0017bus.sys [2008-10-21 86824]
R3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s0017mdfl.sys [2008-10-21 15016]
R3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s0017mdm.sys [2008-10-21 114600]
R3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s0017mgmt.sys [2008-10-21 108328]
R3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\DRIVERS\s0017nd5.sys [2008-10-21 26024]
R3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s0017obex.sys [2008-10-21 104616]
R3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\DRIVERS\s0017unic.sys [2008-10-21 109736]
R3 Sony Ericsson PCCompanion;Sony Ericsson PCCompanion;c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [2011-02-10 150528]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL3.SYS [2009-07-13 207360]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
S0 AVGIDSEH;AVGIDSEH;c:\windows\system32\DRIVERS\AVGIDSEH.Sys [2011-07-10 23120]
S0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\DRIVERS\avgrkx86.sys [2011-09-13 32592]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2011-11-03 691696]
S0 TPDIGIMN;TPDIGIMN;c:\windows\System32\DRIVERS\ApsHM86.sys [2009-06-29 20520]
S1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\DRIVERS\avgldx86.sys [2011-07-10 229840]
S1 Avgtdix;AVG TDI Driver;c:\windows\system32\DRIVERS\avgtdix.sys [2011-07-10 295248]
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-08-31 366152]
S3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\DRIVERS\AVGIDSDriver.Sys [2011-07-10 134736]
S3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\DRIVERS\AVGIDSFilter.Sys [2011-07-10 24272]
S3 AVGIDSShim;AVGIDSShim;c:\windows\system32\DRIVERS\AVGIDSShim.Sys [2011-07-10 16720]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2011-08-31 22216]
S3 netw5v32;Intel(R) Wireless WiFi Link Adaptertreiber für Windows Vista 32-Bit;c:\windows\system32\DRIVERS\netw5v32.sys [2009-09-15 6000640]
S3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\DRIVERS\seehcri.sys [2010-12-11 27632]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
nosGetPlusHelper        REG_MULTI_SZ          nosGetPlusHelper
.
Inhalt des "geplante Tasks" Ordners
.
2010-01-20 c:\windows\Tasks\PCDoctorBackgroundMonitorTask.job
- c:\program files\PC-Doctor\pcdlauncher.exe [2009-11-20 10:12]
.
2011-10-21 c:\windows\Tasks\SystemToolsDailyTest.job
- c:\program files\PC-Doctor\pcdr5cuiw32.exe [2009-11-22 09:14]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://isearch.babylon.com/?babsrc=HP_ss&affID=18474&mntrId=328580ed000000000000001de04c8df7
uInternet Settings,ProxyServer = http=127.0.0.1:61576
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
TCP: Interfaces\{00DAAB38-41A1-416A-9664-525B1336B2C2}: NameServer = 195.50.140.252,195.50.140.114
TCP: Interfaces\{5CF33CE6-56BD-459F-B903-7B92B1CCDAD2}: NameServer = 195.50.140.252,195.50.140.114
FF - ProfilePath - c:\users\iCh\AppData\Roaming\Mozilla\Firefox\Profiles\lq2jmyf5.default\
FF - prefs.js: browser.startup.homepage - hxxp://de.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:de:official
FF - prefs.js: keyword.URL - hxxp://zinkwink.com/?clid=f8dad844886a408f88af806b9c55ae36&prt=corsairzwbho&tmp=nemo_results&keywords=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: CustomizeGoogle: {fce36c1e-58d8-498a-b2a5-66ad1cedebbb} - %profile%\extensions\{fce36c1e-58d8-498a-b2a5-66ad1cedebbb}
FF - Ext: Gold Steel: {030869c0-68e7-11dd-ad8b-0800200c9a66} - %profile%\extensions\{030869c0-68e7-11dd-ad8b-0800200c9a66}
FF - Ext: Download Statusbar: {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} - %profile%\extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}
FF - Ext: rapidbar Toolbar: {a1873db0-6365-4faa-9b2e-d863b8018667} - %profile%\extensions\{a1873db0-6365-4faa-9b2e-d863b8018667}
FF - Ext: Adobe DLM (powered by getPlus(R)): {E2883E8F-472F-4fb0-9522-AC9BF37916A7} - %profile%\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-{B4FBA8C3-2083-4ED8-A35B-148478739826} - c:\program files\Corsair Addon\corsair.DLL
WebBrowser-{B4FBA8C3-2083-4ED8-A35B-148478739826} - c:\program files\Corsair Addon\corsair.DLL
HKLM-Run-580.exe - c:\program files\LP\3D7A\580.exe
HKLM-Run-75A.exe - c:\program files\LP\4BEA\75A.exe
HKLM-Run-036.exe - c:\program files\LP\BBDA\036.exe
MSConfigStartUp-PWMTRV - c:\progra~1\ThinkPad\UTILIT~1\PWMTR32V.DLL
AddRemove-Audiograbber-Lame - c:\program files\Audiograbber\Lame-Uninstall.exe
AddRemove-Corsair Addon - c:\program files\Corsair Addon\uninstall.exe
AddRemove-Need For Speed - Porsche - c:\windows\IsUn0407.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000004
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\taskhost.exe
c:\windows\system32\conhost.exe
c:\program files\Synaptics\SynTP\SynTPHelper.exe
c:\program files\Synaptics\SynTP\SynTPLpr.exe
c:\windows\system32\sppsvc.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
c:\windows\system32\DllHost.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-11-04  01:08:24 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-11-04 00:08
.
Vor Suchlauf: 10 Verzeichnis(se), 15.720.726.528 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 15.463.510.016 Bytes frei
.
- - End Of File - - 80DF1086CDB0E4877D60E151D0E55ECC
--- --- ---

markusg 04.11.2011 08:26
hi, öffne computer, c: qoobox. rechtsklick auf quarantain, mit winrar oder zip oder nem andern programm packen, und nach anleitung hochladen.
http://www.trojaner-board.de/54791-a...ner-board.html

ahlekau 04.11.2011 11:03
Guten Morgen,

habs hochgeladen

markusg 04.11.2011 11:11
danke.
nutzt du dieses system für onlinebanking einkäufe oder sonst was wichtiges, wie zb berufliches?

ahlekau 04.11.2011 11:16
ja, onlinebanking und onlineshopping.. sonst nix wichtiges

markusg 04.11.2011 11:17
jo das hast schon mal geschrieben :-)

ahlekau 04.11.2011 11:17
blödes teil... hab die seite extra vorher nochmal geladen. da war aber weder mein noch dein beitrag... :-(


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:56 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131