Trojaner-Board - Windows blockiert aus Sicherheitsgründen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Windows blockiert aus Sicherheitsgründen - 50 Euro zahlen (https://www.trojaner-board.de/106587-windows-blockiert-sicherheitsgruenden-50-euro-zahlen.html)

Windows blockiert aus Sicherheitsgründen - 50 Euro zahlen

Hallo, auch mich hat es gestern Abend erwischt.
Ich bekomme nun einen schwarzen Bildschirm mit einem Art Popup mit deutscher Flagge und der Meldung:
Achtung! Ihr Windowsbetriebssystem wurde blockiert. Mit einem Button darunter zum bezahlen und herunterladen... Ich denke mal bis hier hin ist alles wie gehabt, wie hier schon oft beschrieben. Die Meldung kommt direkt nach dem Hochfahren, im Hintergrund sieht man durch den schwarzen Bildschirm den eigentlichen Desktop schimmern. Der PC lässt sich nicht mehr steuern usw.

Jetzt mein großes Problem, ich habe absolut wenig Ahnung von solchen Sachen wie Booten und F8 drücken usw.
Kann mir trotzdem jemand versuchen hier zu helfen...? Ich gebe mir auch Mühe, auch wenn ich tausend Mal nachfragen muss.

Wie wären die ersten Schritte???

Danke im Voraus für eure Hilfe!

Hallo,

wie gelange ich dort hin? Sprich dies habe ich noch nicht versucht. Bin gerade auf der Arbeit und versuche nun hier bis heute Abend eine gescheite Abfolge der Aktionen zu bekommen!

Sorry, habe Deine Verlinkung entdeckt! Also mit F8 booten usw.
Wie würde es dann weiter gehen?
Wie schon erwähnt versuche ich hier über den Tag einen Ablauf für heute Abend zu gestalten!

Erstmal will ich wissen ob dieser Modus noch funktioniert! Wenn nicht ist es doch völlig egal wie ich vorgehen wollte, weil es eh nicht geht :rolleyes:

Hallo Arne, hast ja Recht :-)
Warten wir mal nachher ab was der PC so zu dem abgesicherten Modus sagt...

Mal parallel überlegt:
Ist es eigentlich nicht einfacher man setzt das System einfach wieder neu auf? Bin sowieso mit dem Gedanken am spielen Windows 7 zu nutzen. Kannst mir ja vielleicht in der Zwischenzeit mit dieser Frage weiter helfen!

Zitat:

Ist es eigentlich nicht einfacher man setzt das System einfach wieder neu auf?

Sicher kann das einfacher sein, nur viele scheuen eine Neuinstallation wie der Teufel das Weihwasser http://www.smilies.4-user.de/include...ie_xyz_002.gif

Das werde ich mir mal überlegen bis heute Abend mit der Neuinstallation!

Welche Passwörter sollte man jetzt eigentlich schon jetzt im Vorfeld sperren lassen?
Onlinebanking habe ich schon ausgeführt...

Ändere alle Passwörter wenn das System wieder frisch sauber drauf ist. ODER du änderst es von einem Live-System aus. => Ubuntu im Probiermodus, Knoppix oder PartedMagic oder oder oder ...

Hallo Arne,

habe mich gestern Abend nicht mehr gemeldet, da ich den PC durch einen Freund neu aufsetzen lassen habe.
Ich habe nun eine dreifache Partition auf der Festplatte. Auf der Einen ist Windows 7, auf der Anderen Linux (habe ich mir schon lange gewünscht:rofl:) und die Dritte ist für Daten.
Werde jetzt nur noch über Linux online gehen...

Übrigens, der PC ließ sich gestern im abgesicherten Modus hochfahren. Und, wie bei vielen Anderen hier gepostet, konnte ich den PC im Offlinemodus ganz normal benutzen! Ich habe mich für die Neuinstallation entschlossen, da ich den PC auch beruflich nutze, ansonsten hätte ich mir natürlich von euch helfen lassen, da ich dieses Board hier einfach nur super finde, wo gibt es dies heutzutage noch :dankeschoen:

Was hälst Du von meiner Zusammenstellung der Festplatte?
Was sollte ich in der Zukunft beachten, oder noch installieren zur Sicherheit?
Was meinst Du eigentlich mit einem Live- System?

VG
oggermeier

Zitat:

Was hälst Du von meiner Zusammenstellung der Festplatte?

Ist schon sinnvoll :)
Betriebssysteme brauchen jeweil es eine sparate Partition und die Daten auf einer eigenen zu legen halte ich für angebracht. Mittlerweile richte ich aber bei Rechnern wo nur ein Win7 raufsoll nur eine C-Partition ein (plus due automatisch angelegte 100MB Bootpartition) und die "Kunden" mögen ihre Daten auf externe Platte(n) sichern. Es ist aber definitiv nicht falsch, eine kleinere Systempartition C: anzulegen und eine größere für die Daten.

Welche Linux-Distro hast du denn jetzt genommen? Ubuntu, Mint, OpenSuse, ...?

EIne Live-CD ist ein von CD/DVD oder USB-Stick startbares Betriebssystem, das nicht auf die interne Festplatte installiert werden muss um es nutzen zu können.

Zitat:

Zitat von cosinus (Beitrag 738740)

Ist schon sinnvoll :)
Welche Linux-Distro hast du denn jetzt genommen? Ubuntu, Mint, OpenSuse, ...?

EIne Live-CD ist ein von CD/DVD oder USB-Stick startbares Betriebssystem, das nicht auf die interne Festplatte installiert werden muss um es nutzen zu können.

Ich nutze jetzt Ubuntu. In der Longtime- Support Version! Ist diese sinnvoll?

Und wofür benötige ich diese Live CD? Kann ich dort drüber meine Passwörter für Postfächer usw ändern?

Was sollte ich noch für die Sicherheit tun für Ubuntu? Wie mein Kumpel mir mitgeteilt hat, bräuchte ich kein Antivirenprogramm...

Zitat:

In der Longtime- Support Version! Ist diese sinnvoll?

Ja ist ok. Aber da hat man u.U. schon recht alte Programme drin.
Ist Geschmacksssache, auf so einem normalen Rechner nur zum Surfen wie es beim Heimgebrauch üblich ist würde ich eher zur aktuellsten Version immer tendieren.

Zitat:

Und wofür benötige ich diese Live CD? Kann ich dort drüber meine Passwörter für Postfächer usw ändern?

Hab ich das nicht geschrieben?
Die Live-CD kann man benutzen wenn man einen Platten/Dateisystemcrash hat und Windows nicht mehr bootet oder man das infizierte Windows nicht mehr booten will weil man die Passwörter ändern muss. Jede Ubuntu-Installations-CD/DVD ist auch ein Live-Medium, da man davon Ubuntu ausprobieren kann (andere Distros machen das auch so, es gibt aber Distros die sich als Live-OS spezialisiert haben => PartedMagic, Knoppix, .... )

Als Rescue-/Notfallmedium ist so eine CD immer sinnvoll. Reicht aber wenn man für den Fall der Fälle die Ubuntu-CD noch griffbereit hat. Die Passwörter kannst du auch so im installierten Ubuntu ändern.

Zitat:

Wie mein Kumpel mir mitgeteilt hat, bräuchte ich kein Antivirenprogramm...

Nein braucht man da auch nicht. Eigentlich braucht man auch unter Windows nicht wirklich einen Virenscanner, aber die Schädlingsflut ergießt sich leider nunmal über Windows.
Im Grunde gilt das Sicherheitskonzept bzw. bestimmte Regeln betriebssystemunabhängig. Egal ob Windows- Linux oder MacOS, bestimmte Regeln müssen eingehalten werden die da zB wären:

Halte Dich am besten grob an diese Regeln:

Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
Halte Betriebssysteme (Windows/Linux) und alle verwendeten Programme immer aktuell - unter Windows kann dich dabei Secunia PSI unterstützen, unter Linux (Ubuntu) ist sowas wie SecuniaPSI überflüssig, das es eine Paketverwaltung hat und sämtliche über die Paketverwaltung installierte Programme verwaltet und aktualisiert (Aktualisierungsverwaltung bei Ubuntu)
Führe regelmäßig Backups auf externe Medien durch
Arbeite mit eingeschränkten Rechten (ist standardmäßig so bei Ubuntu, wenn du höhere Rechte benötigst wirst du aufgefordert dein Passwort einzutippen)
Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen (Firefoxund Thunderbrid sind Standard bei den neueren Ubuntus, bei deinem Ubuntu 10.04 dürfte das noch Evolution sein, aber TB kann man sich problemlos nachinstallieren)
automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko (ist unter Ubuntu nicht nötig)
Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Hallo Arne,

ich glaube jetzt sind wir Beide am Ende angelangt!!!
Daher möchte ich Dir und euch noch vielmals danken für die nette und kompetente Unterstützung.
Die letzten beiden Tage haben mich schon ein wenig süchtig werden lassen nach diesem Forum. Denn was man hier für Tipps und interessante Links vermittelt bekommt, kann man sonst in wochenlanger Arbeit nicht ergooglen...

Ich werde somit weiterhin aufmerksamer Besucher eures Forums bleiben, allein schon deswegen, da ich mit Ubuntu erst mal Neuland betrete und dies kennen lernen muss...
Naja, und vielleicht trifft es mich ja auch mal wieder, man sollte niemals nie sagen!

oggermeier:dankeschoen:

Zitat:

da ich mit Ubuntu erst mal Neuland betrete und dies kennen lernen muss...

Finde ich toll, dass du diesen Schritt gehen willst und keine Scheu hast was Neues auszuprobien! :daumenhoc
Viele eingefleischte Windows-User rümpfen mit der Nase wenn man ihnen Ubuntu, Mint oder eine andere Distro vorschlägt.
Bei Fragen zu Ubuntu => diese kannst du hier direkt im Linux/MacOS-Bereich reinstellen!

Hallo Arne,

habe ja mittlerweile mein System neu aufgespielt...
Jetzt ist folgendes passiert:
Ich habe mir ja eine Partition mit meinen alten Daten (D:) erstellt. Dort sind die Daten drauf die ich vor dem Neu- Aufspielen gesichert habe.
Daraufhin habe ich mir eine externe Festplatte zugelegt. Beim Überspielen der Daten von D: auf die Externe hat mein avast Programm insgesamt 6 Dateien aus dem App- Ordner in Quarantäne verschoben (Trojaner). Diese habe ich anschließend gelöscht und habe nochmals suchen lassen. Ohne Fund.
Jetzt bin ich unsicher ob dieses Pferdchen immer noch hier rumschwirrt...
Ich habe mal einen Scan gemacht und hier beigefügt.
Jetzt bin ich mir aber nicht sicher ob ich das richtige Laufwerk gescannt habe?
Weil das Ergebnis nur C: anzeigt.
Kann man auch nur auf D oder F (externe Festplatte) suchen???

Wolltest du nicht komplett auf Ubuntu umsatteln oder hast du dieses Vorhaben wieder verworfen? Offensichtlich :(

Zitat:

Beim Überspielen der Daten von D: auf die Externe hat mein avast Programm insgesamt 6 Dateien aus dem App- Ordner in Quarantäne verschoben (Trojaner).

Zu ungenau hilft nicht weiter...

Hallo Arne,

ich habe Dir doch in einer meiner vorigen Antworten erklärt, das ich meine Festplatte in drei Partionen aufgeteilt habe.

1. Windows7
2. Linux Ubuntu
3. Dateien (vom alten PC)

Also habe ich diese Sachen alle aufgespielt, ohne Probleme. Danach habe ich mir auf anraten meines Kumpels eine externe Festplatte zugelegt, um dort meine wichtigen Daten und Backups zu spreichern.

Jetzt ist folgendes passiert:
Ich habe die Daten die auf dem Laufwerk D auf meinem Notebook waren, auf meine neue externe Festplatte ziehen wollen.
Bei diesem Kopiervorgang hat mein Avast 6 Dateien gefunden!
Diese habe ich gelöscht.
Danach habe ich den Otl Scan gemacht und hier reingestellt...

Hoffe jetzt ist mein Text verständlicher!

Nochmals als Hirarchie dargestellt:

1. Trojaner eingefangen
2. Eigene Dateien gesichert - auf Platte meines Kumpels zwischengespeichert
3. Festplatte formatiert und mit 3 Partitionen versehen.
4. Windows7 auf die Eine
5. Ubuntu auf die Andere
6. zwischengesp. Eigene Dateien von der Platte meines Kumpels auf die Dritte
7. System läuft tadellos, Sicherheitstipps von euch befolgt, Avast, Add-Ons usw.
8. externe Festplatte gekauft
9. Eigene Dateien auf die neue externe Festplatte kopiert.
10. Dabei hat Avast 6 Dateien gefunden
11. 6 Dateien gelöscht
12. Avast Scan durchgeführt, ohne Fund!
13. OTL Download
14. OTL Scan erstellt und hier eingefügt als Zip.

Zitat:

ich habe Dir doch in einer meiner vorigen Antworten erklärt, das ich meine Festplatte in drei Partionen aufgeteilt habe.

Das bezog sich auf die Funde und nicht auf die Aufteilung in Partitionen!

Ja, natürlich habe ich Dir gesagt, das ich auf Linux umsatteln werde. Habe ich ja auch so vollzogen. Aber meine Frau habe ich noch nicht von Linux begeistern können :-(
Wie geht es jetzt weiter? Meinst Du, das ich das System einfach mal mit Malwarebytes überprüfen sollte?

Bitte lies mein Posting noch mal richtig.
Ich weiß nicht was du mit Linux jetzt in Verbindung bringen willst, offensichtlich wolltest du ja mitteilen, dass in einer Datenpartition was gefunden wurde was dich beunruhigt.
Ist es denn da so schwierig nachzuvollziehen, dass andere wissen müssen was genau wo gefunden wurde oder willst du das nicht posten? :wtf:

Zitat:

Meinst Du, das ich das System einfach mal mit Malwarebytes überprüfen sollte?

Nein bitte einfach mal erst alle vorherigen Infos komplett posten

Hallo Arne,

also ich für meine Person kann eigentlich behaupten alle Postings immer genauestens zu lesen.
Ich möchte momentan gar nichts mit Linux in Verbindung bringen!!! Es geht momentan gar nicht um Linux!!!
Ich habe Linux aufgespielt und nutze es einfach so zum Kennenlernen. Und am Rande bemerkt, ja es gefällt mir. Und meiner Frau nicht...

Aber nochmal festgehalten, es geht in keinster Weise um Linux!!!

Es geht darum, dass ich eine Partition auf meinem Rechner installiert habe, welche die "Eignen Dateien" von meinem vorigen Vista System waren. Diese Daten dümpelten nun seit einer Woche dort herum.

Und als ich mir nun eine externe Festplatte gekauft habe und auch diese mit den alten Daten zur Sicherheit bespielt habe, hat mein Avast angeschlagen und 6 infizierte Dateien entdeckt.

Was soll ich denn noch alles offen legen???
Bin gerne bereit Dir alles über mein System zu schreiben!

Zitat:

Was soll ich denn noch alles offen legen???
Bin gerne bereit Dir alles über mein System zu schreiben!

Du hast von Schädlingsfunden berichtet als du was von A nach B kopiert hast! Ist das so schwierig zu verstehen, dass Außenstehende wissen müssen was genau wo gefunden wurde damit man die Lage einschätzen kann oder sind die die Funde egal weil du alles gelöscht hast?

Das Log mit den Funden wollte ich sehen und keine anderen Dinge (vorerst)

Ich habe gerade mal in meinem Avast nachgeschaut. Dort liegen diese Dateien noch im Virus Container, unter dem Reiter Verwaltung!
Es ist mir aber nicht möglich, diese Dateien zu kopieren, ich kann Dir höchsten anbieten ein Screenshot zu machen. Ich bekomme sie nicht in ein Logfile, es sei denn Du hast eine Lösung?

Habe Dir einen Screenshot in Paint gemacht. Word besitze ich nicht!

Zitat:

Word besitze ich nicht!

Word ist auch nicht dafür gedacht, dass man damit Grafiken oder Bilder transportiert!
Bilddateien müssen nicht erst sinnfreierweise in ein Worddokument gegossen werden sondern können wie du siehst gleich direkt gepostet werden.

Was ist Laufwerk F: bei dir genau? Die Externe Platte?

Ja genau F, ist bei mir die externe Festplatte!

Die selben Daten liegen bei mir aber auch auf der "D" Partition. In beiden Laufwerken habe ich bereits diesen "App-Data" Ordner manuell gelöscht.

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Code:

Malwarebytes Anti-Malware 1.60.0.1800

www.malwarebytes.org
 

Datenbank Version: v2011.12.30.01
 

Windows 7 Service Pack 1 x86 NTFS

Internet Explorer 9.0.8112.16421

julienne :: JULIENNE-PC [Administrator]
 

30.12.2011 14:56:35

mbam-log-2011-12-30 (14-56-35).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 279194

Laufzeit: 39 Minute(n), 24 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Mein Log von Malwarebytes, Eset folgt zugleich...

Code:

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=7d0b209894607a4286cee15dabea1771

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-12-30 03:24:15

# local_time=2011-12-30 04:24:15 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776573 100 94 9055 76888655 0 0

# compatibility_mode=8192 67108863 100 0 4282 4282 0 0

# scanned=13160

# found=0

# cleaned=0

# scan_time=1191

ESETSmartInstaller@High as downloader log:

all ok

esets_scanner_update returned -1 esets_gle=53251

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=7d0b209894607a4286cee15dabea1771

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-12-30 04:33:52

# local_time=2011-12-30 05:33:52 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=5893 16776573 100 94 6717 76889917 0 0

# compatibility_mode=8192 67108863 100 0 1944 1944 0 0

# scanned=113544

# found=1

# cleaned=0

# scan_time=4106

F:\Downloads\SweetImSetup.exe        a variant of Win32/SweetIM.B application (unable to clean)        00000000000000000000000000000000        I

Eset hat tatsächlich eine Datei gefunden!

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Code:

OTL logfile created on: 31.12.2011 12:50:25 - Run 1

OTL by OldTimer - Version 3.2.31.0     Folder = C:\Users\julienne\Downloads

 Enterprise Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1015,30 Mb Total Physical Memory | 489,91 Mb Available Physical Memory | 48,25% Memory free

1,99 Gb Paging File | 1,24 Gb Available in Paging File | 62,50% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files

Drive C: | 29,90 Gb Total Space | 15,42 Gb Free Space | 51,59% Space Free | Partition Type: NTFS

Drive D: | 19,80 Gb Total Space | 10,65 Gb Free Space | 53,78% Space Free | Partition Type: NTFS

 

Computer Name: JULIENNE-PC | User Name: julienne | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2011.12.27 23:06:03 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\julienne\Downloads\OTL.exe

PRC - [2011.11.28 19:01:24 | 003,744,552 | ---- | M] (AVAST Software) -- C:\Programme\AVAST Software\Avast\AvastUI.exe

PRC - [2011.11.28 19:01:23 | 000,044,768 | ---- | M] (AVAST Software) -- C:\Programme\AVAST Software\Avast\AvastSvc.exe

PRC - [2011.06.06 12:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\Common Files\Adobe\ARM\1.0\armsvc.exe

PRC - [2011.02.25 06:30:54 | 002,616,320 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe

PRC - [2010.11.20 13:17:56 | 001,121,792 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Media Player\wmpnetwk.exe

PRC - [2010.11.20 13:17:47 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\taskhost.exe

 

 
 ========== Modules (No Company Name) ==========

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - [2011.11.28 19:01:23 | 000,044,768 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus)

SRV - [2011.06.06 12:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)

SRV - [2009.07.14 02:16:15 | 000,016,384 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\StorSvc.dll -- (StorSvc)

SRV - [2009.07.14 02:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc)

SRV - [2009.07.14 02:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc)

SRV - [2009.07.14 02:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2011.11.28 18:53:53 | 000,435,032 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\Windows\System32\drivers\aswSnx.sys -- (aswSnx)

DRV - [2011.11.28 18:53:35 | 000,314,456 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswSP.sys -- (aswSP)

DRV - [2011.11.28 18:52:19 | 000,034,392 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswRdr.sys -- (aswRdr)

DRV - [2011.11.28 18:52:16 | 000,052,952 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\Windows\System32\drivers\aswTdi.sys -- (aswTdi)

DRV - [2011.11.28 18:52:07 | 000,055,128 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\System32\drivers\aswMonFlt.sys -- (aswMonFlt)

DRV - [2011.11.28 18:51:50 | 000,020,568 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\Windows\System32\drivers\aswFsBlk.sys -- (aswFsBlk)

DRV - [2010.11.20 13:30:15 | 000,175,360 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\drivers\vmbus.sys -- (vmbus)

DRV - [2010.11.20 13:30:15 | 000,040,704 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- C:\Windows\system32\drivers\vmstorfl.sys -- (storflt)

DRV - [2010.11.20 13:30:15 | 000,028,032 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\storvsc.sys -- (storvsc)

DRV - [2010.11.20 11:24:41 | 000,052,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt)

DRV - [2010.11.20 11:21:14 | 000,015,872 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\rdpvideominiport.sys -- (RdpVideoMiniport)

DRV - [2010.11.20 10:14:45 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\VMBusHID.sys -- (VMBusHID)

DRV - [2010.11.20 10:14:41 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\drivers\vms3cap.sys -- (s3cap)

DRV - [2009.07.14 00:45:33 | 000,083,456 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\system32\DRIVERS\serial.sys -- (Serial)

DRV - [2009.07.13 23:13:45 | 001,068,032 | ---- | M] (Motorola Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\smserial.sys -- (smserial)

DRV - [2009.07.13 23:02:52 | 000,043,008 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Rtnicxp.sys -- (RTL8023xp)

DRV - [2009.07.13 23:02:46 | 001,096,704 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\athr.sys -- (athr)

DRV - [2007.07.31 02:39:00 | 000,007,680 | ---- | M] (ATK0100) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\ATKACPI.sys -- (MTsensor)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = A4 F0 47 EA EF C4 CC 01  [binary data]

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: C:\Program Files\AVAST Software\Avast\WebRep\FF [2011.12.21 21:20:17 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011.12.21 22:36:23 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.12.27 15:41:04 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 9.0.1\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins

FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011.12.21 22:36:23 | 000,000,000 | ---D | M]

 

[2011.12.21 20:13:48 | 000,000,000 | ---D | M] (No name found) -- C:\Users\julienne\AppData\Roaming\mozilla\Extensions

[2011.12.30 14:29:18 | 000,000,000 | ---D | M] (No name found) -- C:\Users\julienne\AppData\Roaming\mozilla\Firefox\Profiles\l3om118o.default\extensions

[2011.12.22 18:59:43 | 000,000,000 | ---D | M] (WOT) -- C:\Users\julienne\AppData\Roaming\mozilla\Firefox\Profiles\l3om118o.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}

[2011.12.21 20:13:33 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2011.12.21 21:20:17 | 000,000,000 | ---D | M] (avast! WebRep) -- C:\PROGRAM FILES\AVAST SOFTWARE\AVAST\WEBREP\FF

() (No name found) -- C:\USERS\JULIENNE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L3OM118O.DEFAULT\EXTENSIONS\{73A6FE31-595D-460B-A920-FCC0F8843232}.XPI

() (No name found) -- C:\USERS\JULIENNE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L3OM118O.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI

() (No name found) -- C:\USERS\JULIENNE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\L3OM118O.DEFAULT\EXTENSIONS\{EF4E370E-D9F0-4E00-B93E-A4F274CFDD5A}.XPI

[2011.12.27 15:41:04 | 000,121,816 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll

[2011.12.17 02:32:55 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml

[2011.12.17 02:25:53 | 000,002,252 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml

[2011.12.17 02:32:55 | 000,001,153 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml

[2011.12.17 02:32:55 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml

[2011.12.17 02:32:55 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml

[2011.12.17 02:32:55 | 000,001,105 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2009.06.10 22:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts

O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

O4 - HKLM..\Run: []  File not found

O4 - HKLM..\Run: [avast] C:\Program Files\AVAST Software\Avast\avastUI.exe (AVAST Software)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: LogonHoursAction = 2

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DontDisplayLogonHoursWarnings = 1

O13 - gopher Prefix: missing

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{7862CD61-4759-42AB-9418-923203F5F9C6}: DhcpNameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9F8E1437-7F58-4AAA-8A3C-6EBA5A6AF0AA}: DhcpNameServer = 192.168.1.1

O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\Windows\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) -C:\Windows\System32\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) -C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)

O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: FastUserSwitchingCompatibility -  File not found

NetSvcs: Ias - C:\Windows\System32\ias.dll (Microsoft Corporation)

NetSvcs: Nla -  File not found

NetSvcs: Ntmssvc -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: SRService -  File not found

NetSvcs: WmdmPmSp -  File not found

NetSvcs: LogonHours -  File not found

NetSvcs: PCAudit -  File not found

NetSvcs: helpsvc -  File not found

NetSvcs: uploadmgr -  File not found

 

 

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: HelpSvc - Service

SafeBootMin: NTDS -  File not found

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: sacsvr - Service

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vmms - Service

SafeBootMin: WinDefend - C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

 

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: HelpSvc - Service

SafeBootNet: Messenger - Service

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: NTDS -  File not found

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: rdsessmgr - Service

SafeBootNet: sacsvr - Service

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vmms - Service

SafeBootNet: WinDefend - C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)

SafeBootNet: WudfUsbccidDriver - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers

SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices

SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

 

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 12.0

ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7

ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\System32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - %SystemRoot%\system32\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\System32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

 

Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2011.12.30 15:53:02 | 000,000,000 | ---D | C] -- C:\Program Files\ESET

[2011.12.30 15:52:21 | 002,322,184 | ---- | C] (ESET) -- C:\Users\julienne\Desktop\esetsmartinstaller_enu.exe

[2011.12.30 14:53:07 | 000,000,000 | ---D | C] -- C:\Users\julienne\AppData\Roaming\Malwarebytes

[2011.12.30 14:51:49 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes

[2011.12.30 14:51:47 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys

[2011.12.30 14:51:47 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware

[2011.12.28 18:39:44 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy

[2011.12.28 18:39:44 | 000,000,000 | ---D | C] -- C:\Program Files\Spybot - Search & Destroy

[2011.12.28 00:45:21 | 000,000,000 | ---D | C] -- C:\Windows\Minidump

[2011.12.27 23:36:23 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip

[2011.12.27 23:36:21 | 000,000,000 | ---D | C] -- C:\Users\julienne\Desktop\7-Zip

[2011.12.22 22:14:18 | 000,000,000 | ---D | C] -- C:\Windows\System32\SPReview

[2011.12.22 22:13:31 | 000,000,000 | ---D | C] -- C:\Windows\System32\EventProviders

[2011.12.22 22:10:42 | 000,000,000 | ---D | C] -- C:\Program Files\MSXML 4.0

[2011.12.22 18:36:52 | 000,093,696 | ---- | C] (Windows (R) Codename Longhorn DDK provider) -- C:\Windows\System32\fms.dll

[2011.12.21 22:56:47 | 000,000,000 | ---D | C] -- C:\Users\julienne\AppData\Local\Adobe

[2011.12.21 22:45:46 | 000,000,000 | ---D | C] -- C:\Users\julienne\AppData\Roaming\HpUpdate

[2011.12.21 22:45:43 | 000,000,000 | ---D | C] -- C:\Windows\Hewlett-Packard

[2011.12.21 22:39:44 | 000,000,000 | ---D | C] -- C:\Users\julienne\AppData\Roaming\HP

[2011.12.21 22:35:12 | 000,000,000 | ---D | C] -- C:\ProgramData\HP Product Assistant

[2011.12.21 22:33:52 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP

[2011.12.21 22:33:18 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\HP

[2011.12.21 22:33:16 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Hewlett-Packard

[2011.12.21 22:33:03 | 000,000,000 | ---D | C] -- C:\Windows\hpoj4500g510g-m

[2011.12.21 22:32:16 | 000,000,000 | -H-D | C] -- C:\Config.Msi

[2011.12.21 22:32:06 | 000,000,000 | ---D | C] -- C:\Program Files\HP

[2011.12.21 22:22:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Hewlett-Packard

[2011.12.21 21:52:25 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Adobe

[2011.12.21 21:52:25 | 000,000,000 | ---D | C] -- C:\Program Files\Adobe

[2011.12.21 21:51:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Adobe

[2011.12.21 21:37:08 | 000,000,000 | ---D | C] -- C:\ProgramData\HP

[2011.12.21 21:14:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\avast! Free Antivirus

[2011.12.21 21:14:04 | 000,314,456 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswSP.sys

[2011.12.21 21:14:04 | 000,020,568 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswFsBlk.sys

[2011.12.21 21:13:58 | 000,052,952 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswTdi.sys

[2011.12.21 21:13:58 | 000,034,392 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswRdr.sys

[2011.12.21 21:13:57 | 000,435,032 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswSnx.sys

[2011.12.21 21:13:51 | 000,055,128 | ---- | C] (AVAST Software) -- C:\Windows\System32\drivers\aswMonFlt.sys

[2011.12.21 21:13:33 | 000,041,184 | ---- | C] (AVAST Software) -- C:\Windows\avastSS.scr

[2011.12.21 21:13:32 | 000,199,816 | ---- | C] (AVAST Software) -- C:\Windows\System32\aswBoot.exe

[2011.12.21 21:13:23 | 000,000,000 | ---D | C] -- C:\ProgramData\AVAST Software

[2011.12.21 21:13:23 | 000,000,000 | ---D | C] -- C:\Program Files\AVAST Software

[2011.12.21 20:13:40 | 000,000,000 | ---D | C] -- C:\Users\julienne\AppData\Roaming\Mozilla

[2011.12.21 20:13:40 | 000,000,000 | ---D | C] -- C:\Users\julienne\AppData\Local\Mozilla

[2011.12.21 20:13:32 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox

[2011.12.21 19:49:40 | 000,000,000 | ---D | C] -- C:\Users\julienne\AppData\Roaming\Macromedia

[2011.12.21 19:49:40 | 000,000,000 | ---D | C] -- C:\Users\julienne\AppData\Roaming\Adobe

[2011.12.21 19:49:33 | 000,000,000 | ---D | C] -- C:\Windows\System32\Macromed

[2011.12.20 21:07:54 | 000,000,000 | ---D | C] -- C:\Windows\System32\x64

[2011.12.20 21:05:35 | 000,000,000 | R--D | C] -- C:\Users\julienne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

[2011.12.20 21:05:35 | 000,000,000 | R--D | C] -- C:\Users\julienne\Searches

[2011.12.20 21:05:35 | 000,000,000 | R--D | C] -- C:\Users\julienne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools

[2011.12.20 21:05:23 | 000,000,000 | ---D | C] -- C:\Users\julienne\AppData\Roaming\Identities

[2011.12.20 21:05:20 | 000,000,000 | R--D | C] -- C:\Users\julienne\Contacts

[2011.12.20 21:05:09 | 000,000,000 | ---D | C] -- C:\Users\julienne\AppData\Local\VirtualStore

[2011.12.20 21:05:06 | 000,000,000 | --SD | C] -- C:\Users\julienne\AppData\Roaming\Microsoft

[2011.12.20 21:05:06 | 000,000,000 | R--D | C] -- C:\Users\julienne\Videos

[2011.12.20 21:05:06 | 000,000,000 | R--D | C] -- C:\Users\julienne\Saved Games

[2011.12.20 21:05:06 | 000,000,000 | R--D | C] -- C:\Users\julienne\Pictures

[2011.12.20 21:05:06 | 000,000,000 | R--D | C] -- C:\Users\julienne\Music

[2011.12.20 21:05:06 | 000,000,000 | R--D | C] -- C:\Users\julienne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance

[2011.12.20 21:05:06 | 000,000,000 | R--D | C] -- C:\Users\julienne\Links

[2011.12.20 21:05:06 | 000,000,000 | R--D | C] -- C:\Users\julienne\Favorites

[2011.12.20 21:05:06 | 000,000,000 | R--D | C] -- C:\Users\julienne\Downloads

[2011.12.20 21:05:06 | 000,000,000 | R--D | C] -- C:\Users\julienne\Documents

[2011.12.20 21:05:06 | 000,000,000 | R--D | C] -- C:\Users\julienne\Desktop

[2011.12.20 21:05:06 | 000,000,000 | R--D | C] -- C:\Users\julienne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories

[2011.12.20 21:05:06 | 000,000,000 | -HSD | C] -- C:\Users\julienne\Vorlagen

[2011.12.20 21:05:06 | 000,000,000 | -HSD | C] -- C:\Users\julienne\AppData\Local\Verlauf

[2011.12.20 21:05:06 | 000,000,000 | -HSD | C] -- C:\Users\julienne\AppData\Local\Temporary Internet Files

[2011.12.20 21:05:06 | 000,000,000 | -HSD | C] -- C:\Users\julienne\Startmenü

[2011.12.20 21:05:06 | 000,000,000 | -HSD | C] -- C:\Users\julienne\SendTo

[2011.12.20 21:05:06 | 000,000,000 | -HSD | C] -- C:\Users\julienne\Recent

[2011.12.20 21:05:06 | 000,000,000 | -HSD | C] -- C:\Users\julienne\Netzwerkumgebung

[2011.12.20 21:05:06 | 000,000,000 | -HSD | C] -- C:\Users\julienne\Lokale Einstellungen

[2011.12.20 21:05:06 | 000,000,000 | -HSD | C] -- C:\Users\julienne\Documents\Eigene Videos

[2011.12.20 21:05:06 | 000,000,000 | -HSD | C] -- C:\Users\julienne\Documents\Eigene Musik

[2011.12.20 21:05:06 | 000,000,000 | -HSD | C] -- C:\Users\julienne\Eigene Dateien

[2011.12.20 21:05:06 | 000,000,000 | -HSD | C] -- C:\Users\julienne\Documents\Eigene Bilder

[2011.12.20 21:05:06 | 000,000,000 | -HSD | C] -- C:\Users\julienne\Druckumgebung

[2011.12.20 21:05:06 | 000,000,000 | -HSD | C] -- C:\Users\julienne\Cookies

[2011.12.20 21:05:06 | 000,000,000 | -HSD | C] -- C:\Users\julienne\AppData\Local\Anwendungsdaten

[2011.12.20 21:05:06 | 000,000,000 | -HSD | C] -- C:\Users\julienne\Anwendungsdaten

[2011.12.20 21:05:06 | 000,000,000 | -H-D | C] -- C:\Users\julienne\AppData

[2011.12.20 21:05:06 | 000,000,000 | ---D | C] -- C:\Users\julienne\AppData\Local\Temp

[2011.12.20 21:05:06 | 000,000,000 | ---D | C] -- C:\Users\julienne\AppData\Local\Microsoft

[2011.12.20 21:05:06 | 000,000,000 | ---D | C] -- C:\Users\julienne\AppData\Roaming\Media Center Programs

[2011.12.20 21:04:50 | 000,000,000 | -HSD | C] -- C:\ProgramData\Vorlagen

[2011.12.20 21:04:50 | 000,000,000 | -HSD | C] -- C:\ProgramData\Startmenü

[2011.12.20 21:04:50 | 000,000,000 | -HSD | C] -- C:\Recovery

[2011.12.20 21:04:50 | 000,000,000 | -HSD | C] -- C:\Programme

[2011.12.20 21:04:50 | 000,000,000 | -HSD | C] -- C:\Program Files\Gemeinsame Dateien

[2011.12.20 21:04:50 | 000,000,000 | -HSD | C] -- C:\ProgramData\Favoriten

[2011.12.20 21:04:50 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Videos

[2011.12.20 21:04:50 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Musik

[2011.12.20 21:04:50 | 000,000,000 | -HSD | C] -- C:\Users\Public\Documents\Eigene Bilder

[2011.12.20 21:04:50 | 000,000,000 | -HSD | C] -- C:\ProgramData\Dokumente

[2011.12.20 21:04:50 | 000,000,000 | -HSD | C] -- C:\ProgramData\Desktop

[2011.12.20 21:04:50 | 000,000,000 | -HSD | C] -- C:\ProgramData\Anwendungsdaten

[2011.12.20 21:04:49 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen

[2011.12.20 21:01:34 | 000,000,000 | ---D | C] -- C:\Windows\SoftwareDistribution

[2011.12.20 20:59:13 | 000,000,000 | -HSD | C] -- C:\System Volume Information

[2011.12.20 20:59:08 | 000,000,000 | ---D | C] -- C:\Windows\CSC

[2011.12.20 20:57:03 | 000,000,000 | -HSD | C] -- C:\Boot

 
 ========== Files - Modified Within 30 Days ==========

 

[2011.12.31 12:50:28 | 000,015,328 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

[2011.12.31 12:50:28 | 000,015,328 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

[2011.12.31 12:43:14 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2011.12.31 12:43:06 | 798,466,048 | -HS- | M] () -- C:\hiberfil.sys

[2011.12.30 15:52:27 | 002,322,184 | ---- | M] (ESET) -- C:\Users\julienne\Desktop\esetsmartinstaller_enu.exe

[2011.12.30 14:51:50 | 000,001,075 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2011.12.29 17:46:28 | 000,148,445 | ---- | M] () -- C:\Users\julienne\Desktop\Avast_Screen_1.png

[2011.12.29 17:43:01 | 000,146,663 | ---- | M] () -- C:\Users\julienne\Desktop\Avast_Screen.png

[2011.12.29 16:59:32 | 000,000,329 | ---- | M] () -- C:\Users\julienne\Desktop\HP Druckerdiagnosetools.url

[2011.12.27 23:44:29 | 000,004,441 | ---- | M] () -- C:\Users\julienne\Desktop\Extras.zip

[2011.12.27 23:44:16 | 000,018,979 | ---- | M] () -- C:\Users\julienne\Desktop\OTL.zip

[2011.12.27 23:42:11 | 000,003,754 | ---- | M] () -- C:\Users\julienne\Desktop\Extras.7z

[2011.12.27 23:40:37 | 000,014,141 | ---- | M] () -- C:\Users\julienne\Desktop\OTL.7z

[2011.12.27 18:28:59 | 000,654,166 | ---- | M] () -- C:\Windows\System32\perfh007.dat

[2011.12.27 18:28:59 | 000,616,008 | ---- | M] () -- C:\Windows\System32\perfh009.dat

[2011.12.27 18:28:59 | 000,130,006 | ---- | M] () -- C:\Windows\System32\perfc007.dat

[2011.12.27 18:28:59 | 000,106,388 | ---- | M] () -- C:\Windows\System32\perfc009.dat

[2011.12.26 16:08:27 | 000,267,640 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT

[2011.12.22 22:21:20 | 000,072,822 | ---- | M] () -- C:\Windows\System32\ieuinit.inf

[2011.12.22 21:27:57 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_09_00.Wdf

[2011.12.22 20:36:22 | 000,000,680 | RHS- | M] () -- C:\Users\julienne\ntuser.pol

[2011.12.21 22:52:04 | 000,238,903 | ---- | M] () -- C:\Windows\hpwins26.dat

[2011.12.21 22:38:32 | 000,002,289 | ---- | M] () -- C:\Users\Public\Desktop\Gerät hinzufügen - Officejet 4500 G510g-m.lnk

[2011.12.21 22:35:07 | 000,001,317 | ---- | M] () -- C:\Users\Public\Desktop\HP Solution Center.lnk

[2011.12.21 22:34:23 | 000,002,077 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk

[2011.12.21 21:53:11 | 000,001,997 | ---- | M] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk

[2011.12.21 21:37:32 | 000,202,477 | ---- | M] () -- C:\Windows\hpwins19.dat

[2011.12.21 21:20:18 | 000,002,577 | ---- | M] () -- C:\Windows\System32\config.nt

[2011.12.21 21:14:06 | 000,002,002 | ---- | M] () -- C:\Users\Public\Desktop\avast! Free Antivirus.lnk

[2011.12.21 20:13:33 | 000,001,100 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk

[2011.12.21 18:56:32 | 000,000,794 | ---- | M] () -- C:\Users\julienne\Downloads.lnk

[2011.12.21 18:51:36 | 000,000,656 | ---- | M] () -- C:\Users\julienne\Desktop\Juliennes Daten.lnk

[2011.12.20 21:01:27 | 000,000,751 | ---- | M] () -- C:\Windows\System32\license.rtf

[2011.12.20 20:57:06 | 000,008,192 | RHS- | M] () -- C:\BOOTSECT.BAK

[2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys

 
 ========== Files Created - No Company Name ==========

 

[2011.12.30 14:51:50 | 000,001,075 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk

[2011.12.29 17:46:28 | 000,148,445 | ---- | C] () -- C:\Users\julienne\Desktop\Avast_Screen_1.png

[2011.12.29 17:43:01 | 000,146,663 | ---- | C] () -- C:\Users\julienne\Desktop\Avast_Screen.png

[2011.12.29 16:59:32 | 000,000,329 | ---- | C] () -- C:\Users\julienne\Desktop\HP Druckerdiagnosetools.url

[2011.12.27 23:44:29 | 000,004,441 | ---- | C] () -- C:\Users\julienne\Desktop\Extras.zip

[2011.12.27 23:44:16 | 000,018,979 | ---- | C] () -- C:\Users\julienne\Desktop\OTL.zip

[2011.12.27 23:42:10 | 000,003,754 | ---- | C] () -- C:\Users\julienne\Desktop\Extras.7z

[2011.12.27 23:40:37 | 000,014,141 | ---- | C] () -- C:\Users\julienne\Desktop\OTL.7z

[2011.12.27 18:26:47 | 000,001,417 | ---- | C] () -- C:\Users\julienne\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

[2011.12.22 22:21:20 | 000,072,822 | ---- | C] () -- C:\Windows\System32\ieuinit.inf

[2011.12.22 21:27:57 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_09_00.Wdf

[2011.12.22 20:33:33 | 000,000,680 | RHS- | C] () -- C:\Users\julienne\ntuser.pol

[2011.12.22 18:39:13 | 000,080,896 | ---- | C] () -- C:\Windows\System32\RDVGHelper.exe

[2011.12.22 18:38:48 | 000,146,852 | ---- | C] () -- C:\Windows\System32\systemsf.ebd

[2011.12.22 18:36:16 | 000,066,048 | ---- | C] () -- C:\Windows\System32\PrintBrmUi.exe

[2011.12.22 18:36:07 | 000,010,429 | ---- | C] () -- C:\Windows\System32\ScavengeSpace.xml

[2011.12.22 18:35:48 | 000,105,559 | ---- | C] () -- C:\Windows\System32\RacRules.xml

[2011.12.21 22:38:49 | 000,000,370 | ---- | C] () -- C:\Windows\hpwmdl26.dat.temp

[2011.12.21 22:38:32 | 000,002,289 | ---- | C] () -- C:\Users\Public\Desktop\Gerät hinzufügen - Officejet 4500 G510g-m.lnk

[2011.12.21 22:35:32 | 000,001,030 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\I.R.I.S. OCR-Registrierung.lnk

[2011.12.21 22:35:07 | 000,001,317 | ---- | C] () -- C:\Users\Public\Desktop\HP Solution Center.lnk

[2011.12.21 22:34:23 | 000,002,077 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk

[2011.12.21 22:31:01 | 000,238,903 | ---- | C] () -- C:\Windows\hpwins26.dat

[2011.12.21 22:31:01 | 000,000,370 | ---- | C] () -- C:\Windows\hpwmdl26.dat

[2011.12.21 21:53:11 | 000,002,441 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk

[2011.12.21 21:53:11 | 000,001,997 | ---- | C] () -- C:\Users\Public\Desktop\Adobe Reader X.lnk

[2011.12.21 21:37:20 | 000,202,477 | ---- | C] () -- C:\Windows\hpwins19.dat

[2011.12.21 21:14:06 | 000,002,002 | ---- | C] () -- C:\Users\Public\Desktop\avast! Free Antivirus.lnk

[2011.12.21 20:13:33 | 000,001,112 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

[2011.12.21 20:13:33 | 000,001,100 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk

[2011.12.21 18:56:32 | 000,000,794 | ---- | C] () -- C:\Users\julienne\Downloads.lnk

[2011.12.21 18:51:36 | 000,000,656 | ---- | C] () -- C:\Users\julienne\Desktop\Juliennes Daten.lnk

[2011.12.20 20:58:24 | 798,466,048 | -HS- | C] () -- C:\hiberfil.sys

[2011.12.20 20:57:06 | 000,008,192 | RHS- | C] () -- C:\BOOTSECT.BAK

[2011.12.20 20:57:04 | 000,383,786 | RHS- | C] () -- C:\bootmgr

[2009.07.14 10:04:11 | 000,654,166 | ---- | C] () -- C:\Windows\System32\perfh007.dat

[2009.07.14 10:04:11 | 000,295,922 | ---- | C] () -- C:\Windows\System32\perfi007.dat

[2009.07.14 10:04:11 | 000,130,006 | ---- | C] () -- C:\Windows\System32\perfc007.dat

[2009.07.14 10:04:11 | 000,038,104 | ---- | C] () -- C:\Windows\System32\perfd007.dat

[2009.07.14 05:57:37 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat

[2009.07.14 05:33:53 | 000,267,640 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT

[2009.07.14 03:05:48 | 000,616,008 | ---- | C] () -- C:\Windows\System32\perfh009.dat

[2009.07.14 03:05:48 | 000,291,294 | ---- | C] () -- C:\Windows\System32\perfi009.dat

[2009.07.14 03:05:48 | 000,106,388 | ---- | C] () -- C:\Windows\System32\perfc009.dat

[2009.07.14 03:05:48 | 000,031,548 | ---- | C] () -- C:\Windows\System32\perfd009.dat

[2009.07.14 03:05:05 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT

[2009.07.14 03:04:11 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat

[2009.07.14 01:55:09 | 000,587,776 | ---- | C] () -- C:\Windows\System32\hpotscl1.dll

[2009.07.14 00:55:01 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin

[2009.07.14 00:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll

[2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll

[2009.06.10 22:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat

[2008.01.06 23:08:10 | 000,000,997 | ---- | C] () -- C:\Windows\hpwmdl19.dat

 
 ========== LOP Check ==========

 

[2011.12.30 14:51:16 | 000,006,928 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011.12.21 22:56:47 | 000,000,000 | ---D | M] -- C:\Users\julienne\AppData\Roaming\Adobe

[2011.12.21 22:39:44 | 000,000,000 | ---D | M] -- C:\Users\julienne\AppData\Roaming\HP

[2011.12.29 17:05:27 | 000,000,000 | ---D | M] -- C:\Users\julienne\AppData\Roaming\HpUpdate

[2011.12.20 21:05:23 | 000,000,000 | ---D | M] -- C:\Users\julienne\AppData\Roaming\Identities

[2011.12.21 19:49:40 | 000,000,000 | ---D | M] -- C:\Users\julienne\AppData\Roaming\Macromedia

[2011.12.30 14:53:07 | 000,000,000 | ---D | M] -- C:\Users\julienne\AppData\Roaming\Malwarebytes

[2009.07.14 10:14:41 | 000,000,000 | ---D | M] -- C:\Users\julienne\AppData\Roaming\Media Center Programs

[2011.12.29 17:35:25 | 000,000,000 | --SD | M] -- C:\Users\julienne\AppData\Roaming\Microsoft

[2011.12.21 20:13:48 | 000,000,000 | ---D | M] -- C:\Users\julienne\AppData\Roaming\Mozilla

 
 < %APPDATA%\*.exe /s >

[2011.12.29 16:59:23 | 000,010,134 | R--- | M] () -- C:\Users\julienne\AppData\Roaming\Microsoft\Installer\{846B5DED-DC8C-4E1A-B5B4-9F5B39A0CACE}\ARPPRODUCTICON.exe

 
 < %SYSTEMDRIVE%\*.exe >

 

 
 < MD5 for: AGP440.SYS  >

[2009.07.14 02:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\System32\drivers\AGP440.sys

[2009.07.14 02:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_x86_neutral_a97a2a0d0fbc6696\AGP440.sys

[2009.07.14 02:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.1.7600.16385_none_b9e9435f20046eeb\AGP440.sys

[2009.07.14 02:26:15 | 000,053,312 | ---- | M] (Microsoft Corporation) MD5=507812C3054C21CEF746B6EE3D04DD6E -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.1.7601.17514_none_bc1a57271cf2f285\AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2009.07.14 02:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\System32\drivers\atapi.sys

[2009.07.14 02:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_x86_neutral_fab873f3e8a3315c\atapi.sys

[2009.07.14 02:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7600.16385_none_dd0e7e3d82dd640d\atapi.sys

[2009.07.14 02:26:15 | 000,021,584 | ---- | M] (Microsoft Corporation) MD5=338C86357871C167A96AB976519BF59E -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.1.7601.17514_none_df3f92057fcbe7a7\atapi.sys

 
 < MD5 for: CNGAUDIT.DLL  >

[2009.07.14 02:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\System32\cngaudit.dll

[2009.07.14 02:15:06 | 000,012,288 | ---- | M] (Microsoft Corporation) MD5=50BA656134F78AF64E4DD3C8B6FEFD7E -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.1.7600.16385_none_e83a414890e8132b\cngaudit.dll

 
 < MD5 for: IASTORV.SYS  >

[2011.03.11 06:38:51 | 000,332,160 | ---- | M] (Intel Corporation) MD5=5CD5F9A5444E6CDCB0AC89BD62D8B76E -- C:\Windows\System32\drivers\iaStorV.sys

[2011.03.11 06:38:51 | 000,332,160 | ---- | M] (Intel Corporation) MD5=5CD5F9A5444E6CDCB0AC89BD62D8B76E -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_x86_neutral_0bcee2057afcc090\iaStorV.sys

[2011.03.11 06:38:51 | 000,332,160 | ---- | M] (Intel Corporation) MD5=5CD5F9A5444E6CDCB0AC89BD62D8B76E -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7601.17577_none_b0daddb9e6380745\iaStorV.sys

[2011.03.11 06:43:55 | 000,332,160 | ---- | M] (Intel Corporation) MD5=71F1A494FEDF4B33C02C4A6A28D6D9E9 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7600.16778_none_aef580fde910b4b0\iaStorV.sys

[2011.03.11 06:28:00 | 000,332,160 | ---- | M] (Intel Corporation) MD5=778D0E6D7D9EBA0C403BADBAAD41DB20 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7601.21680_none_b152a892ff64119f\iaStorV.sys

[2009.07.14 02:20:36 | 000,332,352 | ---- | M] (Intel Corporation) MD5=934AF4D7C5F457B9F0743F4299B77B67 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7600.16385_none_aee7a89be91b9000\iaStorV.sys

[2010.11.20 13:29:54 | 000,332,160 | ---- | M] (Intel Corporation) MD5=A3CAE5D281DB4CFF7CFF8233507EE5AD -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_x86_neutral_668286aa35d55928\iaStorV.sys

[2010.11.20 13:29:54 | 000,332,160 | ---- | M] (Intel Corporation) MD5=A3CAE5D281DB4CFF7CFF8233507EE5AD -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7601.17514_none_b118bc63e60a139a\iaStorV.sys

[2011.03.11 06:52:21 | 000,332,160 | ---- | M] (Intel Corporation) MD5=B9039A34C2F8769490DCC494E2402445 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.1.7600.20921_none_afae2d45020c148b\iaStorV.sys

 
 < MD5 for: NETLOGON.DLL  >

[2010.11.20 13:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\System32\netlogon.dll

[2010.11.20 13:20:28 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=C1809B9907ADEDAF16F50C894100883B -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7601.17514_none_ffbf212e963c0162\netlogon.dll

[2009.07.14 02:16:02 | 000,563,712 | ---- | M] (Microsoft Corporation) MD5=EAA75D9000B71F10EEC04D2AE6C60E81 -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.1.7600.16385_none_fd8e0d66994d7dc8\netlogon.dll

 
 < MD5 for: NVSTOR.SYS  >

[2011.03.11 06:39:00 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=4380E59A170D88C4F1022EFF6719A8A4 -- C:\Windows\System32\drivers\nvstor.sys

[2011.03.11 06:39:00 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=4380E59A170D88C4F1022EFF6719A8A4 -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_x86_neutral_0276fc3b3ea60d41\nvstor.sys

[2011.03.11 06:39:00 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=4380E59A170D88C4F1022EFF6719A8A4 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7601.17577_none_3ba44e691d6eb11d\nvstor.sys

[2011.03.11 06:44:01 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=4520B63899E867F354EE012D34E11536 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7600.16778_none_39bef1ad20475e88\nvstor.sys

[2011.03.11 06:28:10 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=66D468654A58594F5F3BA63D5AD5B1AF -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7601.21680_none_3c1c1942369abb77\nvstor.sys

[2011.03.11 06:52:25 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=8A7583A3B58D3EEB28BB26626526BC91 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7600.20921_none_3a779df43942be63\nvstor.sys

[2010.11.20 13:30:06 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=9283C58EBAA2618F93482EB5DABCEC82 -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_x86_neutral_dd659ed032d28a14\nvstor.sys

[2010.11.20 13:30:06 | 000,143,744 | ---- | M] (NVIDIA Corporation) MD5=9283C58EBAA2618F93482EB5DABCEC82 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7601.17514_none_3be22d131d40bd72\nvstor.sys

[2009.07.14 02:20:44 | 000,142,416 | ---- | M] (NVIDIA Corporation) MD5=C99F251A5DE63C6F129CF71933ACED0F -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.1.7600.16385_none_39b1194b205239d8\nvstor.sys

 
 < MD5 for: SCECLI.DLL  >

[2009.07.14 02:16:13 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=26073302DAEA83CC5B944C546D6B47D2 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7600.16385_none_37e4387f3a6f0483\scecli.dll

[2010.11.20 13:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\System32\scecli.dll

[2010.11.20 13:21:04 | 000,175,616 | ---- | M] (Microsoft Corporation) MD5=8124944EC89D6A1815E4E53F5B96AAF4 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.1.7601.17514_none_3a154c47375d881d\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2009.07.14 02:16:17 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=34B7E222E81FAFA885F0C5F2CFA56861 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.1.7600.16385_none_cd0ec264ceb014a3\user32.dll

[2010.11.20 13:21:33 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=F1DD3ACAEE5E6B4BBC69BC6DF75CEF66 -- C:\Windows\System32\user32.dll

[2010.11.20 13:21:33 | 000,811,520 | ---- | M] (Microsoft Corporation) MD5=F1DD3ACAEE5E6B4BBC69BC6DF75CEF66 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.1.7601.17514_none_cf3fd62ccb9e983d\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2010.11.20 13:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\System32\userinit.exe

[2010.11.20 13:17:48 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=61AC3EFDFACFDD3F0F11DD4FD4044223 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe

[2009.07.14 02:14:43 | 000,026,112 | ---- | M] (Microsoft Corporation) MD5=6DE80F60D7DE9CE6B8C2DDFDF79EF175 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7600.16385_none_dbff103933038d7c\userinit.exe

 
 < MD5 for: WININIT.EXE  >

[2009.07.14 02:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\System32\wininit.exe

[2009.07.14 02:14:45 | 000,096,256 | ---- | M] (Microsoft Corporation) MD5=B5C5DCAD3899512020D135600129D665 -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2009.10.28 07:17:59 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=37CDB7E72EB66BA85A87CBE37E7F03FD -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16447_none_6fc699643622d177\winlogon.exe

[2009.10.28 06:52:08 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=3BABE6767C78FBF5FB8435FEED187F30 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.20560_none_703394514f56f7c2\winlogon.exe

[2010.11.20 13:17:54 | 000,286,720 | ---- | M] (Microsoft Corporation) MD5=6D13E1406F50C66E2A95D97F22C47560 -- C:\Windows\System32\winlogon.exe

[2010.11.20 13:17:54 | 000,286,720 | ---- | M] (Microsoft Corporation) MD5=6D13E1406F50C66E2A95D97F22C47560 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_71ca6b0233339500\winlogon.exe

[2009.07.14 02:14:45 | 000,285,696 | ---- | M] (Microsoft Corporation) MD5=8EC6A4AB12B8F3759E21F8E3A388F2CF -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7600.16385_none_6f99573a36451166\winlogon.exe

[2011.12.24 17:50:20 | 000,182,856 | ---- | M] () MD5=B382935AB01B27D0E14F267DBF288896 -- C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2009.07.14 00:55:02 | 000,016,384 | ---- | M] (Microsoft Corporation) MD5=6DB3276587B853BF886B69528FDB048C -- C:\Windows\System32\drivers\ws2ifsl.sys

[2009.07.14 00:55:02 | 000,016,384 | ---- | M] (Microsoft Corporation) MD5=6DB3276587B853BF886B69528FDB048C -- C:\Windows\winsxs\x86_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.1.7600.16385_none_4f5cf6f829213bb2\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >
 

< End of report >

Code:

OTL Extras logfile created on: 31.12.2011 12:50:25 - Run 1

OTL by OldTimer - Version 3.2.31.0     Folder = C:\Users\julienne\Downloads

 Enterprise Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.0.8112.16421)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1015,30 Mb Total Physical Memory | 489,91 Mb Available Physical Memory | 48,25% Memory free

1,99 Gb Paging File | 1,24 Gb Available in Paging File | 62,50% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files

Drive C: | 29,90 Gb Total Space | 15,42 Gb Free Space | 51,59% Space Free | Partition Type: NTFS

Drive D: | 19,80 Gb Total Space | 10,65 Gb Free Space | 53,78% Space Free | Partition Type: NTFS

 

Computer Name: JULIENNE-PC | User Name: julienne | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)

.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)

 

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)

htmlfile [edit] -- Reg Error: Key error.

htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"cval" = 1

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

"VistaSp1" = Reg Error: Unknown registry data type -- File not found

"AntiVirusOverride" = 0

"AntiSpywareOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"DisableNotifications" = 0

"EnableFirewall" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]

"DisableNotifications" = 0

"EnableFirewall" = 0

 
 ========== Authorized Applications List ==========

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{0F367CA3-3B2F-43F9-A44A-25A8EE69E45D}" = Scan

"{175F0111-2968-4935-8F70-33108C6A4DE3}" = MarketResearch

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{21A2F5EE-1DC5-488A-BE7E-E526F8C61488}" = DeviceDiscovery

"{28379381-B56A-43e1-B505-3098D82B1C30}" = 4500G510gm_Software_Min

"{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}" = BufferChm

"{2EFA4E4C-7B5F-48F7-A1C0-1AA882B7A9C3}" = HP Update

"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile

"{43CDF946-F5D9-4292-B006-BA0D92013021}" = WebReg

"{440B915A-0C85-45DB-92AE-75AE14704A64}" = Fax

"{4A70EF07-7F88-4434-BB61-D1DE8AE93DD4}" = SolutionCenter

"{63FF21C9-A810-464F-B60A-3111747B1A6D}" = GPBaseService2

"{68A10D12-0D0F-4212-BDE6-D87FAD32A8FA}" = SmartWebPrinting

"{6B2FFB21-AC88-45C3-9A7D-4BB3E744EC91}" = HPSSupply

"{6BBA26E9-AB03-4FE7-831A-3535584CA002}" = Toolbox

"{75247E38-5C9B-45D6-ADF8-E11CB56B4990}" = Network

"{846B5DED-DC8C-4E1A-B5B4-9F5B39A0CACE}" = HPDiagnosticAlert

"{92A51949-EE4C-466D-AAF0-99E74A49A63F}" = DocMgr

"{9B362566-EC1B-4700-BB9C-EC661BDE2175}" = DocProc

"{A80FA752-C491-4ED9-ABF0-4278563160B2}" = 32 Bit HP CIO Components Installer

"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.1) - Deutsch

"{AE8705FB-E13C-40A9-8A2D-68D6733FBFC2}" = Status

"{BD7204BA-DD64-499E-9B55-6A282CDF4FA4}" = Destinations

"{BE0D4271-69C9-4f28-AD9B-BB33D126A30E}" = 4500G510gm

"{C43326F5-F135-4551-8270-7F7ABA0462E1}" = HPProductAssistant

"{DC0A5F99-FD66-433F-9D3A-05DCBA64BE42}" = TrayApp

"{DF0B357C-5874-47D0-81E7-79AA890B0CE0}" = 4500_G510gm_Help

"{E5083D57-D93F-404C-A91F-1C50D67C2BEB}" = HP Officejet 4500 G510g-m

"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"7-Zip" = 7-Zip 9.20

"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin

"avast" = avast! Free Antivirus

"ESET Online Scanner" = ESET Online Scanner v3

"HDMI" = Intel(R) Graphics Media Accelerator Driver

"HP Document Manager" = HP Document Manager 2.0

"HP Imaging Device Functions" = HP Imaging Device Functions 13.0

"HP Smart Web Printing" = HP Smart Web Printing 4.5

"HP Solution Center & Imaging Support Tools" = HP Solution Center 13.0

"HPExtendedCapabilities" = HP Customer Participation Program 13.0

"HPOCR" = OCR Software by I.R.I.S. 13.0

"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.60.0.1800

"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack

"Mozilla Firefox 9.0.1 (x86 de)" = Mozilla Firefox 9.0.1 (x86 de)

"Shop for HP Supplies" = Shop for HP Supplies

 
 ========== Last 10 Event Log Errors ==========

 

[ Application Events ]

Error - 26.12.2011 12:16:54 | Computer Name = julienne-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107

Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen

 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.

 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum

 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.

 

Error - 26.12.2011 12:17:04 | Computer Name = julienne-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107

Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen

 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.

 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum

 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.

 

Error - 26.12.2011 12:17:04 | Computer Name = julienne-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107

Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen

 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.

 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum

 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.

 

Error - 26.12.2011 12:17:07 | Computer Name = julienne-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107

Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen

 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.

 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum

 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.

 

Error - 26.12.2011 12:17:08 | Computer Name = julienne-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107

Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen

 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.

 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum

 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.

 

Error - 26.12.2011 12:19:11 | Computer Name = julienne-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107

Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen

 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.

 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum

 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.

 

Error - 26.12.2011 12:19:11 | Computer Name = julienne-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107

Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen

 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.

 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum

 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.

 

Error - 27.12.2011 13:26:35 | Computer Name = julienne-PC | Source = ESENT | ID = 215

Description = WinMail (3372) WindowsMail0: Die Sicherung wurde abgebrochen, weil

 sie vom Client angehalten wurde, oder weil die Verbindung mit dem Client unterbrochen

 wurde.

 

Error - 27.12.2011 14:28:42 | Computer Name = julienne-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107

Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen

 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.

 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum

 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.

 

Error - 27.12.2011 14:28:43 | Computer Name = julienne-PC | Source = Microsoft-Windows-CAPI2 | ID = 4107

Description = Fehler beim Extrahieren der Drittanbieterstammliste aus der automatischen

 Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab>.

 Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum

 gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei.

.

 

[ System Events ]

Error - 22.12.2011 17:44:32 | Computer Name = julienne-PC | Source = WMPNetworkSvc | ID = 866317

Description = 

 

Error - 22.12.2011 17:44:32 | Computer Name = julienne-PC | Source = WMPNetworkSvc | ID = 866321

Description = 

 

Error - 22.12.2011 17:44:32 | Computer Name = julienne-PC | Source = WMPNetworkSvc | ID = 866317

Description = 

 

Error - 23.12.2011 09:51:53 | Computer Name = julienne-PC | Source = volsnap | ID = 393252

Description = Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher

 nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

 

Error - 23.12.2011 16:10:45 | Computer Name = julienne-PC | Source = Service Control Manager | ID = 7011

Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung

 von Dienst Netman erreicht.

 

Error - 23.12.2011 16:10:48 | Computer Name = julienne-PC | Source = DCOM | ID = 10010

Description = 

 

Error - 26.12.2011 18:28:42 | Computer Name = julienne-PC | Source = DCOM | ID = 10010

Description = 

 

Error - 27.12.2011 14:24:52 | Computer Name = julienne-PC | Source = volsnap | ID = 393252

Description = Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher

 nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

 

Error - 27.12.2011 19:45:21 | Computer Name = julienne-PC | Source = EventLog | ID = 6008

Description = Das System wurde zuvor am ?28.?12.?2011 um 00:44:10 unerwartet heruntergefahren.

 

Error - 27.12.2011 19:45:24 | Computer Name = JULIENNE-PC | Source = BugCheck | ID = 1001

Description = 

 

 

< End of report >

Zitat:

Enterprise Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Enterprise Edition? Aus welcher Quelle stammt die? :wtf:

Zitat:

Zitat von cosinus (Beitrag 745949)

Enterprise Edition? Aus welcher Quelle stammt die? :wtf:

Wenn Dich das interessiert, kann ich Dir dies selbstverständlich in einer PN erläutern. Ich finde aber, ich habe hier nun schon genug von meinem System preisgegeben.
Nur soviel, alles ist legal, hat lediglich einen beruflichen Hintergrund!

Ich denke aber, wir sollten uns wieder auf das Wesentliche beschrenken. Und da wäre die nächste Frage, was jetzt nach meinen gesamten Posts als nächstes ansteht?
Vor allem, was passiert mit den Dateien die ich Dir aus Avast per Hardcopy gesendet habe?
Was waren das für Trojaner?
Was ist mit der Datei die Eset gefunden hat?

Übrigens, ein frohes neues Jahr für das gesamte Team!

Zitat:

Ich denke aber, wir sollten uns wieder auf das Wesentliche beschrenken.

Sry aber ich muss sowas hinterfragen.
Wenn das einen beruflichen Hintergrund hat, frag ich mich auch immer wieder warum du das EDV-Problem nicht deinen Kollegen aus der EDV mitteilst, denn die sind für EURE Rechner verantwortlich - es sei denn ihr habt keine IT. :pfeiff:

Zitat:

Zitat von cosinus (Beitrag 746110)

Sry aber ich muss sowas hinterfragen.
--- Ihr habt keine IT. :pfeiff:

Du darfst natürlich alles fragen, so sollte es auch weiterhin bleiben. So sehe ich dies aber von meiner Seite auch...
Von daher, ich habe Dir vorhin noch einige Fragen gestellt!

Zitat:

Vor allem, was passiert mit den Dateien die ich Dir aus Avast per Hardcopy gesendet habe?

Was soll mit den Dateien passieren? Woher soll ich wissen was du mit diesen Dateien machst? in der Q lassen oder löschen? :balla:

Zitat:

Was waren das für Trojaner?

Die Bezeichnung der Schädlinge steht doch im Log. Nur anhand der Dateinamen kann ich dir schlecht eine detailierte Analyse aller Schadfunktionen so einer Datei geben. Diese 0....exe sieht aber typischerweise nach dem Blockier-Schädling aus.

Zitat:

Was ist mit der Datei die Eset gefunden hat?

Lies doch mal was da steht => F:\Downloads\SweetImSetup.exe a variant of Win32/SweetIM.B application
Was könnte das bloß sein? :D

Dieses Forum sollte doch eigentlich dafür dienen, offene Fragen zu beantworten, oder jemanden Hilfe anzubieten...
Langsam komme ich mir vor wie in einer Frage - Antwort Show:daumenrunter:

1. Natürlich werde ich die Daten löschen aus meinem Avast Screen!

2. Hätte ja sein können, dass jemand hier vom Kompetenzteam etwas mit diesen Datein anfangen könnte, diese einzugliedern.

3. Was soll ich als "Laie" bloß aus der Datei sweetIMSetup.exe herauslesen? Ich dachte, Ihr seid das Kompetenzteam...

Wie schon erwähnt. Ich hatte mir lediglich ein paar einfache Antworten hier von euch gewünscht, und nicht so nervige Gegenfragen.
Ich war in den letzten Tagen kooperativ, und man hätte den gesamten Prozess schon längst beenden können. Ich habe euch sämtliche Logs hier gepostet, und wenn ich diese selbst lesen soll, oder analysieren, wofür benötige ich euch???
Auf meine Posts kamen keine Kommentare...

Von daher erbete ich mir einfach nur noch kurze kompetente Antworten auf meine Fragen.
Sprich, wenn Du noch irgendwelche Anweisungen für mein System hast, oder ich irgendetwas ausführen soll zur Sicherheit, dann sag es mir.
Ansonsten beenden wir einfach dieses Thread hiermit.

Zitat:

was soll ich als "Laie" bloß aus der Datei sweetIMSetup.exe herauslesen?

Die Antworten die du suchst, stehen bereits direkt auf dem Bildschirm und etwas Recherchieren via Google dürfte auch von einem Laien nicht zuviel verlangt sein! => Let me google that for you

=> SweetIM, ein dubioses Smiley-Pack für Messenger!

Zitat:

1. Natürlich werde ich die Daten löschen aus meinem Avast Screen!

Du weißt, was eine Quarantäne ist? Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.