Trojaner-Board - BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager (https://www.trojaner-board.de/107834-bka-trojaner-pc-entferne-diesen-komme-mehr-taskmanager.html)

BKA Trojaner auf PC - wie entferne ich diesen? Komme nicht mehr in den taskmanager

hallo zusammen,
ich habe mir gestern einen BKA-Trojaner eingefangen. hatte dieses bildschirmfenster, wo stand, dass mein Windows-system gesperrt wird und ich es nur freischalten kann, wenn ich 100 euro bezahle. Ich habe den PC ausgeschaltet, weil nichts anderes funktionierte. Neu gestartet und kam aber nicht mehr auf meinen desktop, weil ein fenster aufging, wo stand, es besteht noch keine internetleitung, bitte warten sie. daraufhin habe ich im abgesicherten modus mit eingabeaufforderung über den explorer erstmal die verdächtigen Exe-dateien gelöscht, sie waren mit so einem symbol ähnlich der zahl sieben versehen. In den 2 Ordner habe ich die dateien gefunden: F:\Dokumente und Einstellungen\User\...
F:\Dokumente und Einstellungen\Administrator\... und im Autostart befand sich auch noch ein eintrag.
danach pc runter gefahren und wieder hoch. Desktop war zwar da, aber ohne symbole.
wieder in den abgesicherten modus, dort habe ich dann noch ein tool für die registry benutzt, weil diese vom admin gesperrt war, und dort die einträge für den desktop von 1 auf 0 gesetzt. das brachte nichts, hab dann Unhide EXE geladen und ausgeführt, danach waren die desktopsymbole wieder da.

- habe Win-XP Prof. und als Virenscanner: Avast, ich hoffe, dass ich nichts vergessen habe zu erwähnen.

ich würde mich freuen, wenn mir hier geholfen wird und ich eine genaue anleitung dazu bekäme.

nun noch am rande, ich komme nicht mehr in den Taskmanager und der PC braucht ziemlich lange, bis er hochgefahren ist.

liebe grüße nasrudine

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern?

Abgesicherter Modus zur Bereinigung

Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

ja der abgesicherte modus funktioniert. also sollte ich jetzt in den abgesicherten modus mit netzwerktreibern gehen? hm... als admin oder als user rein?

LG nasrudine

ich hatte vergessen zu erwähnen, dass ich gestern noch malwarebytes laufen lassen habe und der fund in quarantäne gesteckt wurde.

ich habe den logfile angehängt, da ich nicht mehr weiß, wie das mit dem einfügen geht.

lg nasrudine

Zitat:

SoftonicDownloader_fuer_kaspersky-tdsskiller.exe

1.) Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! :pfui: Im Notfall würde natürlich chip.de gehen

2.) Der TDSS-Killer ist KEIN Spielzeug. Was hast du damit bisher gemacht? Log dazu posten, ist direkt auf C

ok, das mit softonic werde ich mir merken.

ich habe mir den tdss-killer erst runtergeladen, nachdem mein PC den BKA -Trojaner schon drauf hatte. habe das dingens mehrmals angeklickt, als es nicht ging, hab ich es von der platte geworfen. und mit malwarebytes hab ich das ding in quarantäne gepackt. auf C: war ne datei drauf mit vielen zahlen und ner *exe dran, die ich gelöscht habe.
jetzt sehe ich gerade, dass auf C: 3 textdateien von dem tdss-killer drauf sind, schicke sie im anhang mit.

mit welchem tool soll ich denn scannen, wegen dem log? bin leider nicht sehr bewandert. und wie kann ich den log hier rein kopieren?

lg nasrudine

so habe mal mit OTL gescannt, hier der log:

OTL Logfile:

Code:

OTL logfile created on: 09.01.2012 21:20:55 - Run 3

OTL by OldTimer - Version 3.2.31.0     Folder = F:\Dokumente und Einstellungen\USER\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,25 Gb Total Physical Memory | 2,75 Gb Available Physical Memory | 84,78% Memory free

5,09 Gb Paging File | 4,78 Gb Available in Paging File | 93,93% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = E:\PROGRAMME

Drive C: | 78,13 Gb Total Space | 64,10 Gb Free Space | 82,04% Space Free | Partition Type: NTFS

Drive D: | 19,53 Gb Total Space | 19,45 Gb Free Space | 99,55% Space Free | Partition Type: NTFS

Drive E: | 439,45 Gb Total Space | 426,53 Gb Free Space | 97,06% Space Free | Partition Type: NTFS

Drive F: | 244,14 Gb Total Space | 183,47 Gb Free Space | 75,15% Space Free | Partition Type: NTFS

Drive G: | 615,99 Gb Total Space | 336,77 Gb Free Space | 54,67% Space Free | Partition Type: NTFS

 

Computer Name: PEGASUS-F76F66A | User Name: USER | Logged in as Administrator.

Boot Mode: SafeMode with Networking | Scan Mode: Current user

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.01.09 19:56:19 | 000,584,192 | ---- | M] (OldTimer Tools) -- F:\Dokumente und Einstellungen\USER\Desktop\OTL.exe

PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2011.07.05 09:08:34 | 000,355,432 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\nView\nvShell.dll

MOD - [2011.03.16 23:11:16 | 004,297,568 | ---- | M] () -- E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF

MOD - [2011.03.02 11:40:51 | 000,140,288 | ---- | M] () -- E:\PROGRAMME\WinRAR\RarExt.dll

MOD - [2009.02.27 16:41:26 | 000,311,296 | ---- | M] () -- E:\PROGRAMME\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - [2011.12.24 17:50:18 | 000,652,872 | ---- | M] (Malwarebytes Corporation) [Auto | Stopped] -- E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)

SRV - [2011.11.28 19:01:23 | 000,044,768 | ---- | M] (AVAST Software) [Auto | Stopped] -- E:\PROGRAMME\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus)

SRV - [2011.08.10 14:28:38 | 001,526,080 | ---- | M] (TuneUp Software) [Auto | Stopped] -- E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)

SRV - [2011.08.10 14:23:30 | 000,029,504 | ---- | M] (TuneUp Software) [Auto | Stopped] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)

SRV - [2011.08.03 12:49:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- E:\PROGRAMME\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)

SRV - [2010.12.27 22:50:30 | 031,124,344 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- E:\PROGRAMME\Microsoft Office\Office14\GROOVE.EXE -- (Microsoft SharePoint Workspace Audit Service)

SRV - [2010.01.21 00:52:14 | 000,167,528 | ---- | M] () [Auto | Stopped] -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe -- (nSvcIp)

SRV - [2010.01.21 00:52:12 | 000,370,792 | ---- | M] () [Auto | Stopped] -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe -- (ForceWare Intelligent Application Manager (IAM)) ForceWare Intelligent Application Manager (IAM)

SRV - [2010.01.09 20:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)

SRV - [2010.01.09 20:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)

DRV - [2011.11.28 18:53:53 | 000,435,032 | ---- | M] (AVAST Software) [File_System | System | Stopped] -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx)

DRV - [2011.11.28 18:53:35 | 000,314,456 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP)

DRV - [2011.11.28 18:52:19 | 000,034,392 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (aswRdr)

DRV - [2011.11.28 18:52:16 | 000,052,952 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi)

DRV - [2011.11.28 18:52:02 | 000,111,320 | ---- | M] (AVAST Software) [File_System | Auto | Stopped] -- C:\WINDOWS\System32\drivers\aswmon2.sys -- (aswMon2)

DRV - [2011.11.28 18:51:50 | 000,020,568 | ---- | M] (AVAST Software) [File_System | Auto | Stopped] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk)

DRV - [2011.11.28 18:48:49 | 000,030,808 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINDOWS\System32\drivers\aavmker4.sys -- (Aavmker4)

DRV - [2011.08.12 13:00:42 | 000,443,448 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot | Stopped] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)

DRV - [2011.06.06 16:07:20 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Stopped] -- E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)

DRV - [2011.05.10 10:41:30 | 000,119,528 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nvhda32.sys -- (NVHDA)

DRV - [2010.05.15 12:11:40 | 002,136,224 | R--- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\viahduaa.sys -- (VIAHdAudAddService)

DRV - [2010.04.08 19:30:10 | 000,168,040 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvgts.sys -- (nvgts)

DRV - [2010.03.04 11:02:10 | 000,013,824 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)

DRV - [2010.03.04 11:02:08 | 000,070,912 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)

DRV - [2009.08.04 03:28:18 | 000,011,296 | R--- | M] () [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\AsIO.sys -- (AsIO)

DRV - [2007.04.16 15:46:34 | 000,033,792 | ---- | M] (Advanced Micro Devices) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\AmdPPM.sys -- (AmdPPM)

DRV - [2006.11.02 15:51:58 | 000,013,560 | ---- | M] (Cyberlink Corp.) [Kernel | Auto | Stopped] -- E:\PROGRAMME\CyberLink\PowerDVD\000.fcl -- ({95808DC4-FA4A-4c74-92FE-5B863F82066B})

DRV - [2004.08.13 03:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"

FF - prefs.js..network.proxy.type: 0

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: E:\PROGRAMME\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: E:\PROGRAMME\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: E:\PROGRAMME\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: E:\PROGRAMME\Microsoft Silverlight\4.0.60531.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: E:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: E:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: E:\PROGRAMME\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: E:\PROGRAMME\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2011.08.11 15:12:46 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: E:\PROGRAMME\AVAST Software\Avast\WebRep\FF [2011.11.30 15:13:45 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Components: E:\PROGRAMME\Mozilla Firefox\components [2011.08.11 22:22:41 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Plugins: E:\PROGRAMME\Mozilla Firefox\plugins [2011.08.16 09:08:52 | 000,000,000 | ---D | M]

 

[2011.08.11 22:23:02 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla\Extensions

[2011.08.12 21:30:39 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla\Firefox\Profiles\zvzz07y0.default\extensions

[2011.08.12 15:23:42 | 000,000,000 | ---D | M] (No name found) -- E:\PROGRAMME\Mozilla Firefox\extensions

[2011.08.12 15:23:42 | 000,000,000 | ---D | M] (Java Console) -- E:\PROGRAMME\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}

[2011.11.30 15:13:45 | 000,000,000 | ---D | M] (avast! WebRep) -- E:\PROGRAMME\AVAST SOFTWARE\AVAST\WEBREP\FF

() (No name found) -- F:\DOKUMENTE UND EINSTELLUNGEN\USER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\ZVZZ07Y0.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI

[2011.07.08 08:31:38 | 000,142,296 | ---- | M] (Mozilla Foundation) -- E:\PROGRAMME\mozilla firefox\components\browsercomps.dll

[2011.07.11 22:48:12 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- E:\PROGRAMME\mozilla firefox\plugins\npwachk.dll

[2010.01.01 09:00:00 | 000,001,392 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\amazondotcom-de.xml

[2010.01.01 09:00:00 | 000,002,252 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\bing.xml

[2010.01.01 09:00:00 | 000,001,153 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\eBay-de.xml

[2011.08.12 21:25:27 | 000,002,048 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\fcmdSrch.xml

[2010.01.01 09:00:00 | 000,006,805 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\leo_ende_de.xml

[2010.01.01 09:00:00 | 000,001,178 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\wikipedia-de.xml

[2010.01.01 09:00:00 | 000,001,105 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\yahoo-de.xml

 
 ========== Chrome  ==========

 

CHR - default_search_provider: facemoods ()

CHR - default_search_provider: search_url = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4

CHR - default_search_provider: suggest_url = 

CHR - plugin: Shockwave Flash (Enabled) = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\gcswf32.dll

CHR - plugin: DivX Web Player (Enabled) = E:\PROGRAMME\DivX\DivX Plus Web Player\npdivx32.dll

CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = E:\PROGRAMME\WINDOWS MEDIA PLAYER\npdsplay.dll

CHR - plugin: Chrome NaCl (Disabled) = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\ppGoogleNaClPluginChrome.dll

CHR - plugin: Chrome PDF Viewer (Enabled) = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\pdf.dll

CHR - plugin: Adobe Acrobat (Disabled) = E:\PROGRAMME\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll

CHR - plugin: Microsoft DRM (Enabled) = E:\PROGRAMME\WINDOWS MEDIA PLAYER\npdrmv2.dll

CHR - plugin: Microsoft DRM (Enabled) = E:\PROGRAMME\WINDOWS MEDIA PLAYER\npwmsdrm.dll

CHR - plugin: DivX VOD Helper Plug-in (Enabled) = E:\PROGRAMME\DivX\DivX OVS Helper\npovshelper.dll

CHR - plugin: Default Plug-in (Enabled) = default_plugin

CHR - Extension: Mehr Leistung und Videoformate f\u00FCr dein HTML5 \u003Cvideo\u003E = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.126_0\

 

O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\PROGRAMME\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - E:\PROGRAMME\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)

O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - E:\PROGRAMME\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)

O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\PROGRAMME\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - E:\PROGRAMME\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\PROGRAMME\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

O4 - HKLM..\Run: [avast] E:\PROGRAMME\AVAST Software\Avast\avastUI.exe (AVAST Software)

O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [Tweak UI 1.33 deutsch] C:\WINDOWS\System32\TWEAKUI.CPL (Brummelchen@gmx.at)

O4 - HKCU..\Run: [DAEMON Tools Lite] E:\PROGRAMME\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00  [binary data]

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 0

O8 - Extra context menu item: An OneNote s&enden - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)

O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - E:\PROGRAMME\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)

O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)

O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9EA261CD-0C89-420A-B8EA-87A5C11A17A8}: DhcpNameServer = 192.168.178.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\PROGRAMME\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\PROGRAMME\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\PROGRAMME\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - HKCU Winlogon: Shell - (F:\Dokumente und Einstellungen\USER\Anwendungsdaten\a5uyh54usr5u.exe) - File not found

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - E:\PROGRAMME\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2011.08.10 21:12:29 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell - "" = AutoRun

O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell\AutoRun\command - "" = H:\Bin\ASSETUP.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.01.09 19:56:17 | 000,584,192 | ---- | C] (OldTimer Tools) -- F:\Dokumente und Einstellungen\USER\Desktop\OTL.exe

[2012.01.09 01:20:07 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner

[2012.01.09 01:20:05 | 000,000,000 | ---D | C] -- E:\PROGRAMME\CCleaner

[2012.01.09 00:14:13 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2012.01.09 00:14:12 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2012.01.09 00:14:12 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Malwarebytes' Anti-Malware

[2011.12.22 02:57:47 | 000,016,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spmsg.dll

[2011.12.22 01:50:23 | 025,842,736 | ---- | C] (Microsoft Corporation) -- F:\Dokumente und Einstellungen\USER\Desktop\wmp11-windowsxp-x86-DE-DE.exe

[2011.12.22 01:48:34 | 012,814,336 | ---- | C] (Microsoft Corporation) -- F:\Dokumente und Einstellungen\USER\Desktop\mp10setup.exe

[2011.12.22 00:44:17 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC

[2011.12.21 22:28:06 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Windows Media Connect 2

[2011.12.21 22:26:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\UMDF

[2011.12.21 22:26:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles

[2011.12.21 00:05:22 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions

[2011.12.19 12:44:14 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Farm Mania 2.1

[2011.12.18 19:29:07 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Farm Mania - Hot Vacation

[2011.12.18 19:29:07 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Farm Mania - Hot Vacation

[2011.12.18 19:28:21 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Retter in der Not

[2011.12.18 19:28:21 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Retter in der Not

[2011.12.18 13:04:10 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Games

[2011.12.18 13:04:10 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Das Rettungsteam 2

[2011.12.18 13:04:10 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Das Rettungsteam 2

[2011.12.18 12:54:10 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Big Fish Games

[2011.12.18 12:54:07 | 000,000,000 | ---D | C] -- E:\PROGRAMME\bfgclient

[2011.12.18 12:49:46 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BigFishGamesCache

[2011.12.17 19:13:18 | 000,000,000 | ---D | C] -- C:\PFS6.1HD_TMP

[2011.12.17 19:13:09 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panasonic

[2011.12.17 19:07:05 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Panasonic

[2011.12.17 19:06:49 | 000,501,912 | ---- | C] (SEIKO EPSON CORPORATION) -- C:\WINDOWS\System32\PICSDK2.dll

[2011.12.17 19:06:49 | 000,120,992 | ---- | C] (SEIKO EPSON CORPORATION) -- C:\WINDOWS\System32\EpPicPrt.dll

[2011.12.17 19:06:49 | 000,108,704 | ---- | C] (SEIKO EPSON CORPORATION) -- C:\WINDOWS\System32\PICEntry.dll

[2011.12.17 19:06:49 | 000,080,024 | ---- | C] (SEIKO EPSON CORPORATION) -- C:\WINDOWS\System32\PICSDK.dll

[2011.12.17 19:06:48 | 000,071,840 | ---- | C] (SEIKO EPSON CORPORATION) -- C:\WINDOWS\System32\EPPicMgr.dll

[2011.12.17 19:03:49 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Panasonic

[2011.12.17 19:03:03 | 000,000,000 | ---D | C] -- E:\PROGRAMME\GEMEINSAME DATEIEN\Panasonic

[2011.12.17 19:02:46 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Panasonic

[2011.12.13 09:49:20 | 000,000,000 | R--D | C] -- F:\Dokumente und Einstellungen\USER\Recent

[2011.08.11 13:57:29 | 000,254,000 | R--- | C] ( ) -- C:\WINDOWS\System32\Audio3D.dll

[2011.08.11 13:57:29 | 000,254,000 | R--- | C] ( ) -- C:\WINDOWS\System32\A3D.dll

[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.01.09 19:56:19 | 000,584,192 | ---- | M] (OldTimer Tools) -- F:\Dokumente und Einstellungen\USER\Desktop\OTL.exe

[2012.01.09 17:37:26 | 000,012,632 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.01.09 17:37:11 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.01.09 16:00:25 | 000,002,375 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Desktop\Microsoft Word 2010.lnk

[2012.01.09 01:20:07 | 000,000,584 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2012.01.09 00:46:37 | 000,000,256 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job

[2012.01.09 00:26:24 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2012.01.09 00:14:14 | 000,000,658 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2011.12.23 21:54:44 | 000,002,161 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk

[2011.12.22 03:10:15 | 000,000,668 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Desktop\Windows Media Player.lnk

[2011.12.22 03:08:52 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\UMDF\Msft_User_WpdMtpDr_01_00_00.Wdf

[2011.12.22 02:59:24 | 000,031,232 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.12.22 02:57:20 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb

[2011.12.22 02:57:20 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb

[2011.12.22 02:56:21 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx

[2011.12.22 01:50:27 | 025,842,736 | ---- | M] (Microsoft Corporation) -- F:\Dokumente und Einstellungen\USER\Desktop\wmp11-windowsxp-x86-DE-DE.exe

[2011.12.22 01:48:42 | 012,814,336 | ---- | M] (Microsoft Corporation) -- F:\Dokumente und Einstellungen\USER\Desktop\mp10setup.exe

[2011.12.21 22:26:32 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf

[2011.12.18 19:20:47 | 000,001,609 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk

[2011.12.18 19:13:03 | 000,476,936 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Desktop\410917-an-01-de-IOMEGA_HDD_SCREENPLAY_PLUS.pdf

[2011.12.18 13:03:38 | 000,000,552 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Game Manager.lnk

[2011.12.18 13:03:38 | 000,000,221 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.url

[2011.12.17 19:08:26 | 000,269,392 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2011.12.17 19:03:49 | 000,001,718 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk

[2011.12.11 10:04:08 | 000,002,525 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Nero StartSmart 10.lnk

[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.01.09 01:20:07 | 000,000,584 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2012.01.09 00:26:24 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2012.01.09 00:14:14 | 000,000,658 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2011.12.23 09:56:49 | 000,282,574 | ---- | C] () -- F:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-2000478354-682003330-1688955239-1003-0.dat

[2011.12.23 09:56:48 | 000,282,574 | ---- | C] () -- F:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat

[2011.12.22 03:10:15 | 000,000,668 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Desktop\Windows Media Player.lnk

[2011.12.22 03:08:52 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\UMDF\Msft_User_WpdMtpDr_01_00_00.Wdf

[2011.12.22 03:04:38 | 000,000,256 | ---- | C] () -- C:\WINDOWS\tasks\WGASetup.job

[2011.12.21 22:26:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf

[2011.12.18 19:13:03 | 000,476,936 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Desktop\410917-an-01-de-IOMEGA_HDD_SCREENPLAY_PLUS.pdf

[2011.12.18 13:03:38 | 000,000,552 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Game Manager.lnk

[2011.12.18 13:03:38 | 000,000,221 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.url

[2011.12.18 12:54:24 | 000,001,468 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Game Manager.lnk

[2011.12.18 12:54:24 | 000,001,168 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Weitere fantastische Spiele.lnk

[2011.12.17 19:06:49 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat

[2011.12.17 19:06:49 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat

[2011.12.17 19:06:49 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat

[2011.12.17 19:06:49 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat

[2011.12.17 19:06:49 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat

[2011.12.17 19:06:49 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat

[2011.12.17 19:06:49 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat

[2011.12.17 19:06:49 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat

[2011.12.17 19:06:49 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat

[2011.12.17 19:06:49 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat

[2011.12.17 19:06:49 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat

[2011.12.17 19:06:49 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat

[2011.12.17 19:06:49 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat

[2011.12.17 19:06:49 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat

[2011.12.17 19:06:49 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat

[2011.12.17 19:06:49 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat

[2011.12.17 19:06:49 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat

[2011.12.17 19:06:49 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat

[2011.12.17 19:06:49 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini

[2011.12.17 19:06:48 | 000,013,732 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_EN.cfg

[2011.12.17 19:06:48 | 000,006,442 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_IT.cfg

[2011.12.17 19:06:48 | 000,006,347 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_PT.cfg

[2011.12.17 19:06:48 | 000,006,347 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_BP.cfg

[2011.12.17 19:06:48 | 000,006,335 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_GE.cfg

[2011.12.17 19:06:48 | 000,006,195 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_FR.cfg

[2011.12.17 19:06:48 | 000,006,195 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_CF.cfg

[2011.12.17 19:06:48 | 000,006,122 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_DU.cfg

[2011.12.17 19:06:48 | 000,006,103 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_ES.cfg

[2011.12.17 19:06:48 | 000,005,817 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_KO.cfg

[2011.12.17 19:06:48 | 000,005,436 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_SC.cfg

[2011.12.17 19:06:48 | 000,002,889 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_RU.cfg

[2011.12.17 19:06:48 | 000,002,426 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_TC.cfg

[2011.12.17 19:03:49 | 000,001,718 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk

[2011.10.18 08:55:04 | 000,000,137 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2011.08.12 15:25:17 | 000,100,352 | ---- | C] () -- C:\WINDOWS\System32\zlib1.dll

[2011.08.12 15:25:15 | 000,394,752 | ---- | C] () -- C:\WINDOWS\System32\cygwinb19.dll

[2011.08.12 15:25:15 | 000,162,304 | ---- | C] () -- C:\WINDOWS\System32\libpng13.dll

[2011.08.12 15:25:13 | 001,202,763 | ---- | C] () -- C:\WINDOWS\unins002.exe

[2011.08.12 15:25:13 | 000,012,770 | ---- | C] () -- C:\WINDOWS\unins002.dat

[2011.08.12 15:22:51 | 000,709,719 | ---- | C] () -- C:\WINDOWS\unins001.exe

[2011.08.12 15:22:51 | 000,007,972 | ---- | C] () -- C:\WINDOWS\unins001.dat

[2011.08.12 15:22:08 | 001,199,175 | ---- | C] () -- C:\WINDOWS\unins000.exe

[2011.08.12 15:22:08 | 000,012,259 | ---- | C] () -- C:\WINDOWS\unins000.dat

[2011.08.12 12:33:31 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI

[2011.08.12 10:12:37 | 000,031,232 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.08.11 22:22:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2011.08.11 15:05:13 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI

[2011.08.11 15:05:13 | 000,000,034 | ---- | C] () -- C:\WINDOWS\System32\BD2030.DAT

[2011.08.11 14:20:32 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin

[2011.08.11 14:20:32 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin

[2011.08.11 14:20:32 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin

[2011.08.11 14:20:10 | 002,128,778 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data

[2011.08.11 14:15:06 | 000,024,576 | R--- | C] () -- C:\WINDOWS\System32\AsIO.dll

[2011.08.11 14:15:06 | 000,011,296 | R--- | C] () -- C:\WINDOWS\System32\drivers\AsIO.sys

[2011.08.11 14:15:02 | 000,011,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp64.sys

[2011.08.11 14:15:02 | 000,010,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp32.sys

[2011.08.11 14:01:12 | 000,010,084 | R--- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin

[2011.08.11 13:49:20 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys

[2011.08.11 13:49:15 | 000,001,769 | ---- | C] () -- C:\WINDOWS\Language_trs.ini

[2011.08.11 13:49:11 | 000,026,638 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini

[2011.08.11 13:49:11 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS

[2011.08.10 21:14:23 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2011.08.10 21:08:41 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2011.08.10 18:07:38 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2011.08.10 18:06:20 | 000,269,392 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2011.02.22 20:39:04 | 000,240,640 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll

[2011.02.22 20:37:30 | 000,650,752 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll

[2009.01.28 19:50:44 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll

[2008.04.14 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2008.04.14 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2008.04.14 13:00:00 | 000,607,574 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2008.04.14 13:00:00 | 000,576,742 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2008.04.14 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2008.04.14 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2008.04.14 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2008.04.14 13:00:00 | 000,125,608 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2008.04.14 13:00:00 | 000,103,978 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2008.04.14 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2008.04.14 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2008.04.14 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2008.04.14 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2008.04.14 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2008.04.14 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin

[2008.04.14 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[2005.10.22 15:53:08 | 000,053,760 | ---- | C] () -- C:\WINDOWS\System32\zlib.dll

 
 ========== LOP Check ==========

 

[2011.08.11 14:31:14 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software

[2011.12.18 12:54:10 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Big Fish Games

[2011.08.12 13:00:03 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite

[2011.12.17 19:13:09 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panasonic

[2011.12.19 12:52:20 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

[2011.08.13 20:09:50 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2011.08.11 15:14:32 | 000,000,000 | -HSD | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

[2011.08.12 13:20:22 | 000,000,000 | -HSD | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}

[2011.12.12 07:19:45 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\AVI ReComp

[2011.11.13 02:35:15 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\BonkEnc

[2011.12.17 22:23:47 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DAEMON Tools Lite

[2011.08.11 15:14:06 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DDMSettings

[2011.08.12 19:33:46 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\facemoods.com

[2011.12.19 12:44:16 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Farm Mania 2.1

[2011.08.30 20:33:30 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\griffith

[2011.11.30 17:50:25 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\ImgBurn

[2011.08.13 09:05:27 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Movienizer

[2011.08.30 20:45:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Personal Video Database

[2011.08.12 13:20:59 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\TuneUp Software

[2012.01.08 16:11:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\UseNeXT

[2012.01.09 00:46:37 | 000,000,256 | ---- | M] () -- C:\WINDOWS\Tasks\WGASetup.job

 
 ========== Purity Check ==========

 

 

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 210 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B801D4E2

@Alternate Data Stream - 132 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6537A16

@Alternate Data Stream - 116 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:217A2A36

@Alternate Data Stream - 112 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2CED8825
 

< End of report >

--- --- ---

[/CODE]

und hier noch der extra text als anhang:

ups da ist das logfile:

Das mit OTL war kein CustomScan

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

hier das logfile von OTL:OTL Logfile:

Code:

OTL logfile created on: 09.01.2012 22:47:29 - Run 4

OTL by OldTimer - Version 3.2.31.0     Folder = F:\Dokumente und Einstellungen\USER\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,25 Gb Total Physical Memory | 2,91 Gb Available Physical Memory | 89,61% Memory free

5,09 Gb Paging File | 4,98 Gb Available in Paging File | 97,73% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = E:\PROGRAMME

Drive C: | 78,13 Gb Total Space | 64,10 Gb Free Space | 82,04% Space Free | Partition Type: NTFS

Drive D: | 19,53 Gb Total Space | 19,45 Gb Free Space | 99,55% Space Free | Partition Type: NTFS

Drive E: | 439,45 Gb Total Space | 426,53 Gb Free Space | 97,06% Space Free | Partition Type: NTFS

Drive F: | 244,14 Gb Total Space | 183,48 Gb Free Space | 75,15% Space Free | Partition Type: NTFS

Drive G: | 615,99 Gb Total Space | 336,77 Gb Free Space | 54,67% Space Free | Partition Type: NTFS

 

Computer Name: PEGASUS-F76F66A | User Name: USER | Logged in as Administrator.

Boot Mode: SafeMode with Networking | Scan Mode: Current user | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.01.09 22:36:43 | 000,584,192 | ---- | M] (OldTimer Tools) -- F:\Dokumente und Einstellungen\USER\Desktop\OTL.exe

PRC - [2011.08.11 22:34:42 | 000,773,632 | ---- | M] () -- E:\PROGRAMME\RegCleaner\RegCleanr.exe

PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2011.08.11 22:34:42 | 000,773,632 | ---- | M] () -- E:\PROGRAMME\RegCleaner\RegCleanr.exe

MOD - [2011.03.16 23:11:16 | 004,297,568 | ---- | M] () -- E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF

MOD - [2011.03.02 11:40:51 | 000,140,288 | ---- | M] () -- E:\PROGRAMME\WinRAR\RarExt.dll

MOD - [2009.02.27 16:41:26 | 000,311,296 | ---- | M] () -- E:\PROGRAMME\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - [2011.12.24 17:50:18 | 000,652,872 | ---- | M] (Malwarebytes Corporation) [Auto | Stopped] -- E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)

SRV - [2011.11.28 19:01:23 | 000,044,768 | ---- | M] (AVAST Software) [Auto | Stopped] -- E:\PROGRAMME\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus)

SRV - [2011.08.10 14:28:38 | 001,526,080 | ---- | M] (TuneUp Software) [Auto | Stopped] -- E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)

SRV - [2011.08.10 14:23:30 | 000,029,504 | ---- | M] (TuneUp Software) [Auto | Stopped] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)

SRV - [2011.08.03 12:49:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- E:\PROGRAMME\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)

SRV - [2010.12.27 22:50:30 | 031,124,344 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- E:\PROGRAMME\Microsoft Office\Office14\GROOVE.EXE -- (Microsoft SharePoint Workspace Audit Service)

SRV - [2010.01.21 00:52:14 | 000,167,528 | ---- | M] () [Auto | Stopped] -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe -- (nSvcIp)

SRV - [2010.01.21 00:52:12 | 000,370,792 | ---- | M] () [Auto | Stopped] -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe -- (ForceWare Intelligent Application Manager (IAM)) ForceWare Intelligent Application Manager (IAM)

SRV - [2010.01.09 20:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)

SRV - [2010.01.09 20:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)

DRV - [2011.11.28 18:53:53 | 000,435,032 | ---- | M] (AVAST Software) [File_System | System | Stopped] -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx)

DRV - [2011.11.28 18:53:35 | 000,314,456 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP)

DRV - [2011.11.28 18:52:19 | 000,034,392 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (aswRdr)

DRV - [2011.11.28 18:52:16 | 000,052,952 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi)

DRV - [2011.11.28 18:52:02 | 000,111,320 | ---- | M] (AVAST Software) [File_System | Auto | Stopped] -- C:\WINDOWS\System32\drivers\aswmon2.sys -- (aswMon2)

DRV - [2011.11.28 18:51:50 | 000,020,568 | ---- | M] (AVAST Software) [File_System | Auto | Stopped] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk)

DRV - [2011.11.28 18:48:49 | 000,030,808 | ---- | M] (AVAST Software) [Kernel | System | Stopped] -- C:\WINDOWS\System32\drivers\aavmker4.sys -- (Aavmker4)

DRV - [2011.08.12 13:00:42 | 000,443,448 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot | Stopped] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)

DRV - [2011.06.06 16:07:20 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Stopped] -- E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)

DRV - [2011.05.10 10:41:30 | 000,119,528 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nvhda32.sys -- (NVHDA)

DRV - [2010.05.15 12:11:40 | 002,136,224 | R--- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\viahduaa.sys -- (VIAHdAudAddService)

DRV - [2010.04.08 19:30:10 | 000,168,040 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvgts.sys -- (nvgts)

DRV - [2010.03.04 11:02:10 | 000,013,824 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)

DRV - [2010.03.04 11:02:08 | 000,070,912 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)

DRV - [2009.08.04 03:28:18 | 000,011,296 | R--- | M] () [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\AsIO.sys -- (AsIO)

DRV - [2007.04.16 15:46:34 | 000,033,792 | ---- | M] (Advanced Micro Devices) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\AmdPPM.sys -- (AmdPPM)

DRV - [2006.11.02 15:51:58 | 000,013,560 | ---- | M] (Cyberlink Corp.) [Kernel | Auto | Stopped] -- E:\PROGRAMME\CyberLink\PowerDVD\000.fcl -- ({95808DC4-FA4A-4c74-92FE-5B863F82066B})

DRV - [2004.08.13 03:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4

 

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"

FF - prefs.js..network.proxy.type: 0

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: E:\PROGRAMME\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: E:\PROGRAMME\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: E:\PROGRAMME\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: E:\PROGRAMME\Microsoft Silverlight\4.0.60531.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: E:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: E:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: E:\PROGRAMME\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: E:\PROGRAMME\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2011.08.11 15:12:46 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: E:\PROGRAMME\AVAST Software\Avast\WebRep\FF [2011.11.30 15:13:45 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Components: E:\PROGRAMME\Mozilla Firefox\components [2011.08.11 22:22:41 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Plugins: E:\PROGRAMME\Mozilla Firefox\plugins [2011.08.16 09:08:52 | 000,000,000 | ---D | M]

 

[2011.08.11 22:23:02 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla\Extensions

[2011.08.12 21:30:39 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla\Firefox\Profiles\zvzz07y0.default\extensions

[2011.08.12 15:23:42 | 000,000,000 | ---D | M] (No name found) -- E:\PROGRAMME\Mozilla Firefox\extensions

[2011.08.12 15:23:42 | 000,000,000 | ---D | M] (Java Console) -- E:\PROGRAMME\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}

[2011.11.30 15:13:45 | 000,000,000 | ---D | M] (avast! WebRep) -- E:\PROGRAMME\AVAST SOFTWARE\AVAST\WEBREP\FF

() (No name found) -- F:\DOKUMENTE UND EINSTELLUNGEN\USER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\ZVZZ07Y0.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI

[2011.07.08 08:31:38 | 000,142,296 | ---- | M] (Mozilla Foundation) -- E:\PROGRAMME\mozilla firefox\components\browsercomps.dll

[2011.07.11 22:48:12 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- E:\PROGRAMME\mozilla firefox\plugins\npwachk.dll

[2010.01.01 09:00:00 | 000,001,392 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\amazondotcom-de.xml

[2010.01.01 09:00:00 | 000,002,252 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\bing.xml

[2010.01.01 09:00:00 | 000,001,153 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\eBay-de.xml

[2011.08.12 21:25:27 | 000,002,048 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\fcmdSrch.xml

[2010.01.01 09:00:00 | 000,006,805 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\leo_ende_de.xml

[2010.01.01 09:00:00 | 000,001,178 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\wikipedia-de.xml

[2010.01.01 09:00:00 | 000,001,105 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\yahoo-de.xml

 
 ========== Chrome  ==========

 

CHR - default_search_provider: facemoods ()

CHR - default_search_provider: search_url = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4

CHR - default_search_provider: suggest_url = 

CHR - plugin: Shockwave Flash (Enabled) = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\gcswf32.dll

CHR - plugin: DivX Web Player (Enabled) = E:\PROGRAMME\DivX\DivX Plus Web Player\npdivx32.dll

CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = E:\PROGRAMME\WINDOWS MEDIA PLAYER\npdsplay.dll

CHR - plugin: Chrome NaCl (Disabled) = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\ppGoogleNaClPluginChrome.dll

CHR - plugin: Chrome PDF Viewer (Enabled) = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\pdf.dll

CHR - plugin: Adobe Acrobat (Disabled) = E:\PROGRAMME\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll

CHR - plugin: Microsoft DRM (Enabled) = E:\PROGRAMME\WINDOWS MEDIA PLAYER\npdrmv2.dll

CHR - plugin: Microsoft DRM (Enabled) = E:\PROGRAMME\WINDOWS MEDIA PLAYER\npwmsdrm.dll

CHR - plugin: DivX VOD Helper Plug-in (Enabled) = E:\PROGRAMME\DivX\DivX OVS Helper\npovshelper.dll

CHR - plugin: Default Plug-in (Enabled) = default_plugin

CHR - Extension: Mehr Leistung und Videoformate f\u00FCr dein HTML5 \u003Cvideo\u003E = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.126_0\

 

O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\PROGRAMME\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - E:\PROGRAMME\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)

O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - E:\PROGRAMME\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)

O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\PROGRAMME\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - E:\PROGRAMME\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\PROGRAMME\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

O4 - HKLM..\Run: [avast] E:\PROGRAMME\AVAST Software\Avast\avastUI.exe (AVAST Software)

O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [Tweak UI 1.33 deutsch] C:\WINDOWS\System32\TWEAKUI.CPL (Brummelchen@gmx.at)

O4 - HKCU..\Run: [DAEMON Tools Lite] E:\PROGRAMME\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00  [binary data]

O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 0

O8 - Extra context menu item: An OneNote s&enden - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)

O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - E:\PROGRAMME\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)

O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)

O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9EA261CD-0C89-420A-B8EA-87A5C11A17A8}: DhcpNameServer = 192.168.178.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\PROGRAMME\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\PROGRAMME\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\PROGRAMME\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - HKCU Winlogon: Shell - (F:\Dokumente und Einstellungen\USER\Anwendungsdaten\a5uyh54usr5u.exe) - File not found

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - E:\PROGRAMME\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2011.08.10 21:12:29 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell - "" = AutoRun

O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell\AutoRun\command - "" = H:\Bin\ASSETUP.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: 6to4 -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)

NetSvcs: WmdmPmSp -  File not found

 

 

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - 

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework

ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7

ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067)

ActiveX: {yAyL7qFZ-0KgZ-IP7C-ngi5-2GsznfflwKSe} - 

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: vidc.xvid - C:\WINDOWS\System32\xvidvfw.dll ()

Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

 

CREATERESTOREPOINT

Error creating restore point.

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.01.09 22:36:42 | 000,584,192 | ---- | C] (OldTimer Tools) -- F:\Dokumente und Einstellungen\USER\Desktop\OTL.exe

[2012.01.09 01:20:07 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner

[2012.01.09 01:20:05 | 000,000,000 | ---D | C] -- E:\PROGRAMME\CCleaner

[2012.01.09 00:14:13 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2012.01.09 00:14:12 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2012.01.09 00:14:12 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Malwarebytes' Anti-Malware

[2011.12.22 00:44:17 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC

[2011.12.21 22:28:06 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Windows Media Connect 2

[2011.12.21 22:26:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\UMDF

[2011.12.21 22:26:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles

[2011.12.21 00:05:22 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions

[2011.12.19 12:44:14 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Farm Mania 2.1

[2011.12.18 19:29:07 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Farm Mania - Hot Vacation

[2011.12.18 19:29:07 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Farm Mania - Hot Vacation

[2011.12.18 19:28:21 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Retter in der Not

[2011.12.18 19:28:21 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Retter in der Not

[2011.12.18 13:04:10 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Games

[2011.12.18 13:04:10 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Das Rettungsteam 2

[2011.12.18 13:04:10 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Das Rettungsteam 2

[2011.12.18 12:54:10 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Big Fish Games

[2011.12.18 12:54:07 | 000,000,000 | ---D | C] -- E:\PROGRAMME\bfgclient

[2011.12.18 12:49:46 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BigFishGamesCache

[2011.12.17 19:13:18 | 000,000,000 | ---D | C] -- C:\PFS6.1HD_TMP

[2011.12.17 19:13:09 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panasonic

[2011.12.17 19:07:05 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Panasonic

[2011.12.17 19:03:49 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Panasonic

[2011.12.17 19:03:03 | 000,000,000 | ---D | C] -- E:\PROGRAMME\GEMEINSAME DATEIEN\Panasonic

[2011.12.17 19:02:46 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Panasonic

[2011.12.13 09:49:20 | 000,000,000 | R--D | C] -- F:\Dokumente und Einstellungen\USER\Recent

[2011.08.11 13:57:29 | 000,254,000 | R--- | C] ( ) -- C:\WINDOWS\System32\Audio3D.dll

[2011.08.11 13:57:29 | 000,254,000 | R--- | C] ( ) -- C:\WINDOWS\System32\A3D.dll

[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.01.09 22:36:43 | 000,584,192 | ---- | M] (OldTimer Tools) -- F:\Dokumente und Einstellungen\USER\Desktop\OTL.exe

[2012.01.09 22:09:55 | 000,002,375 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Desktop\Microsoft Word 2010.lnk

[2012.01.09 21:54:01 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2012.01.09 17:37:26 | 000,012,632 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.01.09 17:37:11 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.01.09 01:20:07 | 000,000,584 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2012.01.09 00:46:37 | 000,000,256 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job

[2012.01.09 00:14:14 | 000,000,658 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2011.12.23 21:54:44 | 000,002,161 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk

[2011.12.22 03:10:15 | 000,000,668 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Desktop\Windows Media Player.lnk

[2011.12.22 03:08:52 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\UMDF\Msft_User_WpdMtpDr_01_00_00.Wdf

[2011.12.22 02:59:24 | 000,031,232 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.12.22 02:57:20 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb

[2011.12.22 02:57:20 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb

[2011.12.22 02:56:21 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx

[2011.12.21 22:26:32 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf

[2011.12.18 19:20:47 | 000,001,609 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk

[2011.12.18 19:13:03 | 000,476,936 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Desktop\410917-an-01-de-IOMEGA_HDD_SCREENPLAY_PLUS.pdf

[2011.12.18 13:03:38 | 000,000,552 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Game Manager.lnk

[2011.12.18 13:03:38 | 000,000,221 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.url

[2011.12.17 19:08:26 | 000,269,392 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2011.12.17 19:03:49 | 000,001,718 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk

[2011.12.11 10:04:08 | 000,002,525 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Nero StartSmart 10.lnk

[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.01.09 01:20:07 | 000,000,584 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2012.01.09 00:26:24 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2012.01.09 00:14:14 | 000,000,658 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2011.12.23 09:56:49 | 000,282,574 | ---- | C] () -- F:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-2000478354-682003330-1688955239-1003-0.dat

[2011.12.23 09:56:48 | 000,282,574 | ---- | C] () -- F:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat

[2011.12.22 03:10:15 | 000,000,668 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Desktop\Windows Media Player.lnk

[2011.12.22 03:08:52 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\UMDF\Msft_User_WpdMtpDr_01_00_00.Wdf

[2011.12.22 03:04:38 | 000,000,256 | ---- | C] () -- C:\WINDOWS\tasks\WGASetup.job

[2011.12.21 22:26:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf

[2011.12.18 19:13:03 | 000,476,936 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Desktop\410917-an-01-de-IOMEGA_HDD_SCREENPLAY_PLUS.pdf

[2011.12.18 13:03:38 | 000,000,552 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Game Manager.lnk

[2011.12.18 13:03:38 | 000,000,221 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.url

[2011.12.18 12:54:24 | 000,001,468 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Game Manager.lnk

[2011.12.18 12:54:24 | 000,001,168 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Weitere fantastische Spiele.lnk

[2011.12.17 19:06:49 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat

[2011.12.17 19:06:49 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat

[2011.12.17 19:06:49 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat

[2011.12.17 19:06:49 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat

[2011.12.17 19:06:49 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat

[2011.12.17 19:06:49 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat

[2011.12.17 19:06:49 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat

[2011.12.17 19:06:49 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat

[2011.12.17 19:06:49 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat

[2011.12.17 19:06:49 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat

[2011.12.17 19:06:49 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat

[2011.12.17 19:06:49 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat

[2011.12.17 19:06:49 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat

[2011.12.17 19:06:49 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat

[2011.12.17 19:06:49 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat

[2011.12.17 19:06:49 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat

[2011.12.17 19:06:49 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat

[2011.12.17 19:06:49 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat

[2011.12.17 19:06:49 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini

[2011.12.17 19:06:48 | 000,013,732 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_EN.cfg

[2011.12.17 19:06:48 | 000,006,442 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_IT.cfg

[2011.12.17 19:06:48 | 000,006,347 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_PT.cfg

[2011.12.17 19:06:48 | 000,006,347 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_BP.cfg

[2011.12.17 19:06:48 | 000,006,335 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_GE.cfg

[2011.12.17 19:06:48 | 000,006,195 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_FR.cfg

[2011.12.17 19:06:48 | 000,006,195 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_CF.cfg

[2011.12.17 19:06:48 | 000,006,122 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_DU.cfg

[2011.12.17 19:06:48 | 000,006,103 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_ES.cfg

[2011.12.17 19:06:48 | 000,005,817 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_KO.cfg

[2011.12.17 19:06:48 | 000,005,436 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_SC.cfg

[2011.12.17 19:06:48 | 000,002,889 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_RU.cfg

[2011.12.17 19:06:48 | 000,002,426 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_TC.cfg

[2011.12.17 19:03:49 | 000,001,718 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk

[2011.10.18 08:55:04 | 000,000,137 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2011.08.12 15:25:17 | 000,100,352 | ---- | C] () -- C:\WINDOWS\System32\zlib1.dll

[2011.08.12 15:25:15 | 000,394,752 | ---- | C] () -- C:\WINDOWS\System32\cygwinb19.dll

[2011.08.12 15:25:15 | 000,162,304 | ---- | C] () -- C:\WINDOWS\System32\libpng13.dll

[2011.08.12 15:25:13 | 001,202,763 | ---- | C] () -- C:\WINDOWS\unins002.exe

[2011.08.12 15:25:13 | 000,012,770 | ---- | C] () -- C:\WINDOWS\unins002.dat

[2011.08.12 15:22:51 | 000,709,719 | ---- | C] () -- C:\WINDOWS\unins001.exe

[2011.08.12 15:22:51 | 000,007,972 | ---- | C] () -- C:\WINDOWS\unins001.dat

[2011.08.12 15:22:08 | 001,199,175 | ---- | C] () -- C:\WINDOWS\unins000.exe

[2011.08.12 15:22:08 | 000,012,259 | ---- | C] () -- C:\WINDOWS\unins000.dat

[2011.08.12 12:33:31 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI

[2011.08.12 10:12:37 | 000,031,232 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.08.11 22:22:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2011.08.11 15:05:13 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI

[2011.08.11 15:05:13 | 000,000,034 | ---- | C] () -- C:\WINDOWS\System32\BD2030.DAT

[2011.08.11 14:20:32 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin

[2011.08.11 14:20:32 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin

[2011.08.11 14:20:32 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin

[2011.08.11 14:20:10 | 002,128,778 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data

[2011.08.11 14:15:06 | 000,024,576 | R--- | C] () -- C:\WINDOWS\System32\AsIO.dll

[2011.08.11 14:15:06 | 000,011,296 | R--- | C] () -- C:\WINDOWS\System32\drivers\AsIO.sys

[2011.08.11 14:15:02 | 000,011,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp64.sys

[2011.08.11 14:15:02 | 000,010,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp32.sys

[2011.08.11 14:01:12 | 000,010,084 | R--- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin

[2011.08.11 13:49:20 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys

[2011.08.11 13:49:15 | 000,001,769 | ---- | C] () -- C:\WINDOWS\Language_trs.ini

[2011.08.11 13:49:11 | 000,026,638 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini

[2011.08.11 13:49:11 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS

[2011.08.10 21:14:23 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2011.08.10 21:08:41 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2011.08.10 18:07:38 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2011.08.10 18:06:20 | 000,269,392 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2011.02.22 20:39:04 | 000,240,640 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll

[2011.02.22 20:37:30 | 000,650,752 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll

[2009.01.28 19:50:44 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll

[2008.04.14 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2008.04.14 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2008.04.14 13:00:00 | 000,607,574 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2008.04.14 13:00:00 | 000,576,742 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2008.04.14 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2008.04.14 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2008.04.14 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2008.04.14 13:00:00 | 000,125,608 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2008.04.14 13:00:00 | 000,103,978 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2008.04.14 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2008.04.14 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2008.04.14 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2008.04.14 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2008.04.14 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2008.04.14 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin

[2008.04.14 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[2005.10.22 15:53:08 | 000,053,760 | ---- | C] () -- C:\WINDOWS\System32\zlib.dll

 
 ========== LOP Check ==========

 

[2011.08.11 14:31:14 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software

[2011.12.18 12:54:10 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Big Fish Games

[2011.08.12 13:00:03 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite

[2011.12.17 19:13:09 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panasonic

[2011.12.19 12:52:20 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

[2011.08.13 20:09:50 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2011.08.11 15:14:32 | 000,000,000 | -HSD | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

[2011.08.12 13:20:22 | 000,000,000 | -HSD | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}

[2011.12.12 07:19:45 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\AVI ReComp

[2011.11.13 02:35:15 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\BonkEnc

[2011.12.17 22:23:47 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DAEMON Tools Lite

[2011.08.11 15:14:06 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DDMSettings

[2011.08.12 19:33:46 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\facemoods.com

[2011.12.19 12:44:16 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Farm Mania 2.1

[2011.08.30 20:33:30 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\griffith

[2011.11.30 17:50:25 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\ImgBurn

[2011.08.13 09:05:27 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Movienizer

[2011.08.30 20:45:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Personal Video Database

[2011.08.12 13:20:59 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\TuneUp Software

[2012.01.08 16:11:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\UseNeXT

[2012.01.09 00:46:37 | 000,000,256 | ---- | M] () -- C:\WINDOWS\Tasks\WGASetup.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011.10.11 21:23:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Adobe

[2011.12.12 07:19:45 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\AVI ReComp

[2011.11.13 02:35:15 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\BonkEnc

[2011.09.11 18:25:10 | 000,000,000 | R--D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Brother

[2011.10.25 20:15:07 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\CyberLink

[2011.12.17 22:23:47 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DAEMON Tools Lite

[2011.08.11 15:14:06 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DDMSettings

[2011.08.12 20:55:33 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DivX

[2011.08.12 19:33:46 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\facemoods.com

[2011.12.19 12:44:16 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Farm Mania 2.1

[2011.08.30 20:33:30 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\griffith

[2011.08.10 23:36:55 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Help

[2011.08.10 22:05:59 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Identities

[2011.11.30 17:50:25 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\ImgBurn

[2011.08.11 13:50:09 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\InstallShield

[2011.08.11 17:59:22 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Macromedia

[2011.08.11 22:40:44 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Malwarebytes

[2011.11.13 21:13:06 | 000,000,000 | --SD | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Microsoft

[2011.08.13 09:05:27 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Movienizer

[2011.08.11 22:23:02 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla

[2011.08.12 16:03:27 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Nero

[2011.08.30 20:45:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Personal Video Database

[2011.12.23 22:21:19 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Skype

[2011.08.29 12:45:13 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Sun

[2011.08.12 13:20:59 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\TuneUp Software

[2012.01.08 16:11:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\UseNeXT

[2011.08.11 21:29:53 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\vlc

[2011.12.16 16:45:18 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Winamp

[2011.08.11 14:38:28 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\WinRAR

 
 < %APPDATA%\*.exe /s >

 
 < %SYSTEMDRIVE%\*.exe >

 

 
 < MD5 for: AGP440.SYS  >

[2008.04.14 13:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2008.04.14 13:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 13:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll

[2008.04.14 13:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll

[2008.04.14 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

 
 < MD5 for: NVGTS.SYS  >

[2010.04.08 19:30:10 | 000,168,040 | R--- | M] (NVIDIA Corporation) MD5=52DCE3B30C9D61C8E20FE3C6DA4BDFB7 -- C:\WINDOWS\system32\drivers\nvgts.sys

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 13:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll

[2008.04.14 13:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2008.04.14 13:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll

[2008.04.14 13:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe

[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe

[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2008.04.14 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2008.04.14 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2011.08.10 19:05:29 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2011.08.10 19:05:29 | 001,089,536 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2011.08.10 19:05:29 | 000,462,848 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[3 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 210 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B801D4E2

@Alternate Data Stream - 132 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6537A16

@Alternate Data Stream - 116 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:217A2A36

@Alternate Data Stream - 112 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2CED8825
 

< End of report >

--- --- ---

sorry, war doppelpost

Geht der normale Modus immer noch nicht? Auch nach Malwarebytes nicht nicht?

doch, der normale modus läuft wieder

Dann mach bitte einen CustomScan mit normalen Modus

scann mit OTL im normalen modus

OTL Logfile:

Code:

OTL logfile created on: 09.01.2012 23:36:30 - Run 6

OTL by OldTimer - Version 3.2.31.0     Folder = F:\Dokumente und Einstellungen\USER\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,25 Gb Total Physical Memory | 2,74 Gb Available Physical Memory | 84,45% Memory free

5,09 Gb Paging File | 4,82 Gb Available in Paging File | 94,74% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = E:\PROGRAMME

Drive C: | 78,13 Gb Total Space | 64,06 Gb Free Space | 81,99% Space Free | Partition Type: NTFS

Drive D: | 19,53 Gb Total Space | 19,45 Gb Free Space | 99,55% Space Free | Partition Type: NTFS

Drive E: | 439,45 Gb Total Space | 426,46 Gb Free Space | 97,04% Space Free | Partition Type: NTFS

Drive F: | 244,14 Gb Total Space | 183,67 Gb Free Space | 75,23% Space Free | Partition Type: NTFS

Drive G: | 615,99 Gb Total Space | 336,77 Gb Free Space | 54,67% Space Free | Partition Type: NTFS

 

Computer Name: PEGASUS-F76F66A | User Name: USER | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.01.09 22:36:43 | 000,584,192 | ---- | M] (OldTimer Tools) -- F:\Dokumente und Einstellungen\USER\Desktop\OTL.exe

PRC - [2011.12.24 17:50:18 | 000,652,872 | ---- | M] (Malwarebytes Corporation) -- E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamservice.exe

PRC - [2011.11.28 19:01:24 | 003,744,552 | ---- | M] (AVAST Software) -- E:\PROGRAMME\AVAST Software\Avast\AvastUI.exe

PRC - [2011.11.28 19:01:23 | 000,044,768 | ---- | M] (AVAST Software) -- E:\PROGRAMME\AVAST Software\Avast\AvastSvc.exe

PRC - [2011.08.10 14:31:10 | 000,671,552 | ---- | M] (TuneUp Software) -- E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe

PRC - [2011.08.10 14:28:38 | 001,526,080 | ---- | M] (TuneUp Software) -- E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe

PRC - [2011.08.03 12:49:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) -- E:\PROGRAMME\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

PRC - [2011.08.02 08:33:30 | 004,910,912 | ---- | M] (DT Soft Ltd) -- E:\PROGRAMME\DAEMON Tools Lite\DTLite.exe

PRC - [2010.01.21 00:52:14 | 000,167,528 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe

PRC - [2010.01.21 00:52:12 | 000,370,792 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe

PRC - [2010.01.09 20:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) -- E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE

PRC - [2008.04.14 13:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2012.01.09 20:13:09 | 001,666,560 | ---- | M] () -- E:\PROGRAMME\AVAST Software\Avast\defs\12010901\algo.dll

MOD - [2012.01.09 08:56:49 | 001,666,048 | ---- | M] () -- E:\PROGRAMME\AVAST Software\Avast\defs\12010900\algo.dll

MOD - [2011.03.16 23:11:16 | 004,297,568 | ---- | M] () -- E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF

MOD - [2011.03.02 11:40:51 | 000,140,288 | ---- | M] () -- E:\PROGRAMME\WinRAR\RarExt.dll

MOD - [2010.01.21 00:52:14 | 000,167,528 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe

MOD - [2010.01.21 00:52:12 | 000,370,792 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe

MOD - [2010.01.21 00:52:06 | 000,565,864 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\SpecialCase.dll

MOD - [2010.01.21 00:51:28 | 000,062,568 | ---- | M] () -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nv_common.dll

MOD - [2009.02.27 16:41:26 | 000,311,296 | ---- | M] () -- E:\PROGRAMME\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - [2011.12.24 17:50:18 | 000,652,872 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)

SRV - [2011.11.28 19:01:23 | 000,044,768 | ---- | M] (AVAST Software) [Auto | Running] -- E:\PROGRAMME\AVAST Software\Avast\AvastSvc.exe -- (avast! Antivirus)

SRV - [2011.08.10 14:28:38 | 001,526,080 | ---- | M] (TuneUp Software) [Auto | Running] -- E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)

SRV - [2011.08.10 14:23:30 | 000,029,504 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)

SRV - [2011.08.03 12:49:00 | 002,255,464 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- E:\PROGRAMME\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)

SRV - [2010.12.27 22:50:30 | 031,124,344 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- E:\PROGRAMME\Microsoft Office\Office14\GROOVE.EXE -- (Microsoft SharePoint Workspace Audit Service)

SRV - [2010.01.21 00:52:14 | 000,167,528 | ---- | M] () [Auto | Running] -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe -- (nSvcIp)

SRV - [2010.01.21 00:52:12 | 000,370,792 | ---- | M] () [Auto | Running] -- E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe -- (ForceWare Intelligent Application Manager (IAM)) ForceWare Intelligent Application Manager (IAM)

SRV - [2010.01.09 20:37:50 | 004,640,000 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc)

SRV - [2010.01.09 20:18:00 | 000,149,352 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)

DRV - [2011.11.28 18:53:53 | 000,435,032 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx)

DRV - [2011.11.28 18:53:35 | 000,314,456 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP)

DRV - [2011.11.28 18:52:19 | 000,034,392 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (aswRdr)

DRV - [2011.11.28 18:52:16 | 000,052,952 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi)

DRV - [2011.11.28 18:52:02 | 000,111,320 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswmon2.sys -- (aswMon2)

DRV - [2011.11.28 18:51:50 | 000,020,568 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk)

DRV - [2011.11.28 18:48:49 | 000,030,808 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aavmker4.sys -- (Aavmker4)

DRV - [2011.08.12 13:00:42 | 000,443,448 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)

DRV - [2011.06.06 16:07:20 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)

DRV - [2011.05.10 10:41:30 | 000,119,528 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvhda32.sys -- (NVHDA)

DRV - [2010.05.15 12:11:40 | 002,136,224 | R--- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\viahduaa.sys -- (VIAHdAudAddService)

DRV - [2010.04.08 19:30:10 | 000,168,040 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvgts.sys -- (nvgts)

DRV - [2010.03.04 11:02:10 | 000,013,824 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)

DRV - [2010.03.04 11:02:08 | 000,070,912 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)

DRV - [2009.08.04 03:28:18 | 000,011,296 | R--- | M] () [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AsIO.sys -- (AsIO)

DRV - [2007.04.16 15:46:34 | 000,033,792 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdPPM.sys -- (AmdPPM)

DRV - [2006.11.02 15:51:58 | 000,013,560 | ---- | M] (Cyberlink Corp.) [Kernel | Auto | Running] -- E:\PROGRAMME\CyberLink\PowerDVD\000.fcl -- ({95808DC4-FA4A-4c74-92FE-5B863F82066B})

DRV - [2004.08.13 03:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-2000478354-682003330-1688955239-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKU\S-1-5-21-2000478354-682003330-1688955239-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 
 ========== FireFox ==========

 

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"

FF - prefs.js..network.proxy.type: 0

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()

FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: E:\PROGRAMME\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: E:\PROGRAMME\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: E:\PROGRAMME\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: E:\PROGRAMME\Microsoft Silverlight\4.0.60531.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: E:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: E:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: E:\PROGRAMME\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: E:\PROGRAMME\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2011.08.11 15:12:46 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: E:\PROGRAMME\AVAST Software\Avast\WebRep\FF [2011.11.30 15:13:45 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Components: E:\PROGRAMME\Mozilla Firefox\components [2011.08.11 22:22:41 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Plugins: E:\PROGRAMME\Mozilla Firefox\plugins [2011.08.16 09:08:52 | 000,000,000 | ---D | M]

 

[2011.08.11 22:23:02 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla\Extensions

[2011.08.12 21:30:39 | 000,000,000 | ---D | M] (No name found) -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla\Firefox\Profiles\zvzz07y0.default\extensions

[2011.08.12 15:23:42 | 000,000,000 | ---D | M] (No name found) -- E:\PROGRAMME\Mozilla Firefox\extensions

[2011.08.12 15:23:42 | 000,000,000 | ---D | M] (Java Console) -- E:\PROGRAMME\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}

[2011.11.30 15:13:45 | 000,000,000 | ---D | M] (avast! WebRep) -- E:\PROGRAMME\AVAST SOFTWARE\AVAST\WEBREP\FF

() (No name found) -- F:\DOKUMENTE UND EINSTELLUNGEN\USER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\ZVZZ07Y0.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI

[2011.07.08 08:31:38 | 000,142,296 | ---- | M] (Mozilla Foundation) -- E:\PROGRAMME\mozilla firefox\components\browsercomps.dll

[2011.07.11 22:48:12 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- E:\PROGRAMME\mozilla firefox\plugins\npwachk.dll

[2010.01.01 09:00:00 | 000,001,392 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\amazondotcom-de.xml

[2010.01.01 09:00:00 | 000,002,252 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\bing.xml

[2010.01.01 09:00:00 | 000,001,153 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\eBay-de.xml

[2011.08.12 21:25:27 | 000,002,048 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\fcmdSrch.xml

[2010.01.01 09:00:00 | 000,006,805 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\leo_ende_de.xml

[2010.01.01 09:00:00 | 000,001,178 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\wikipedia-de.xml

[2010.01.01 09:00:00 | 000,001,105 | ---- | M] () -- E:\PROGRAMME\mozilla firefox\searchplugins\yahoo-de.xml

 
 ========== Chrome  ==========

 

CHR - default_search_provider: facemoods ()

CHR - default_search_provider: search_url = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4

CHR - default_search_provider: suggest_url = 

CHR - plugin: Shockwave Flash (Enabled) = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\gcswf32.dll

CHR - plugin: DivX Web Player (Enabled) = E:\PROGRAMME\DivX\DivX Plus Web Player\npdivx32.dll

CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = E:\PROGRAMME\WINDOWS MEDIA PLAYER\npdsplay.dll

CHR - plugin: Chrome NaCl (Disabled) = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\ppGoogleNaClPluginChrome.dll

CHR - plugin: Chrome PDF Viewer (Enabled) = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\13.0.782.112\pdf.dll

CHR - plugin: Adobe Acrobat (Disabled) = E:\PROGRAMME\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll

CHR - plugin: Microsoft DRM (Enabled) = E:\PROGRAMME\WINDOWS MEDIA PLAYER\npdrmv2.dll

CHR - plugin: Microsoft DRM (Enabled) = E:\PROGRAMME\WINDOWS MEDIA PLAYER\npwmsdrm.dll

CHR - plugin: DivX VOD Helper Plug-in (Enabled) = E:\PROGRAMME\DivX\DivX OVS Helper\npovshelper.dll

CHR - plugin: Default Plug-in (Enabled) = default_plugin

CHR - Extension: Mehr Leistung und Videoformate f\u00FCr dein HTML5 \u003Cvideo\u003E = F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm\2.1.2.126_0\

 

O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\PROGRAMME\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)

O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - E:\PROGRAMME\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)

O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - E:\PROGRAMME\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)

O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\PROGRAMME\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - E:\PROGRAMME\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)

O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\PROGRAMME\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)

O4 - HKLM..\Run: [avast] E:\PROGRAMME\AVAST Software\Avast\avastUI.exe (AVAST Software)

O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [Tweak UI 1.33 deutsch] C:\WINDOWS\System32\TWEAKUI.CPL (Brummelchen@gmx.at)

O4 - HKU\S-1-5-21-2000478354-682003330-1688955239-1003..\Run: [DAEMON Tools Lite] E:\PROGRAMME\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-2000478354-682003330-1688955239-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00  [binary data]

O7 - HKU\S-1-5-21-2000478354-682003330-1688955239-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 0

O7 - HKU\S-1-5-21-2000478354-682003330-1688955239-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O8 - Extra context menu item: An OneNote s&enden - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)

O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - E:\PROGRAMME\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)

O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)

O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)

O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9EA261CD-0C89-420A-B8EA-87A5C11A17A8}: DhcpNameServer = 192.168.178.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\PROGRAMME\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\PROGRAMME\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\PROGRAMME\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - E:\PROGRAMME\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O20 - HKU\S-1-5-21-2000478354-682003330-1688955239-1003 Winlogon: Shell - (F:\Dokumente und Einstellungen\USER\Anwendungsdaten\a5uyh54usr5u.exe) - File not found

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - E:\PROGRAMME\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2011.08.10 21:12:29 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell - "" = AutoRun

O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell\AutoRun\command - "" = H:\Bin\ASSETUP.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: 6to4 -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)

NetSvcs: WmdmPmSp -  File not found

 

 

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - 

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework

ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7

ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: {EFCE7BE0-510E-4932-9475-F44CD90DE16A} - Microsoft .NET Framework 1.1 Security Update (KB2572067)

ActiveX: {yAyL7qFZ-0KgZ-IP7C-ngi5-2GsznfflwKSe} - 

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: vidc.xvid - C:\WINDOWS\System32\xvidvfw.dll ()

Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.01.09 22:36:42 | 000,584,192 | ---- | C] (OldTimer Tools) -- F:\Dokumente und Einstellungen\USER\Desktop\OTL.exe

[2012.01.09 01:20:07 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner

[2012.01.09 01:20:05 | 000,000,000 | ---D | C] -- E:\PROGRAMME\CCleaner

[2012.01.09 00:14:13 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2012.01.09 00:14:12 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2012.01.09 00:14:12 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Malwarebytes' Anti-Malware

[2011.12.22 00:44:17 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC

[2011.12.21 22:28:06 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Windows Media Connect 2

[2011.12.21 22:26:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\UMDF

[2011.12.21 22:26:30 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles

[2011.12.21 00:05:22 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions

[2011.12.19 12:44:14 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Farm Mania 2.1

[2011.12.18 19:29:07 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Farm Mania - Hot Vacation

[2011.12.18 19:29:07 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Farm Mania - Hot Vacation

[2011.12.18 19:28:21 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Retter in der Not

[2011.12.18 19:28:21 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Retter in der Not

[2011.12.18 13:04:10 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Games

[2011.12.18 13:04:10 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Das Rettungsteam 2

[2011.12.18 13:04:10 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Das Rettungsteam 2

[2011.12.18 12:54:10 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Big Fish Games

[2011.12.18 12:54:07 | 000,000,000 | ---D | C] -- E:\PROGRAMME\bfgclient

[2011.12.18 12:49:46 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BigFishGamesCache

[2011.12.17 19:13:18 | 000,000,000 | ---D | C] -- C:\PFS6.1HD_TMP

[2011.12.17 19:13:09 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panasonic

[2011.12.17 19:07:05 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Panasonic

[2011.12.17 19:03:49 | 000,000,000 | ---D | C] -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Panasonic

[2011.12.17 19:03:03 | 000,000,000 | ---D | C] -- E:\PROGRAMME\GEMEINSAME DATEIEN\Panasonic

[2011.12.17 19:02:46 | 000,000,000 | ---D | C] -- E:\PROGRAMME\Panasonic

[2011.12.13 09:49:20 | 000,000,000 | R--D | C] -- F:\Dokumente und Einstellungen\USER\Recent

[2011.08.11 13:57:29 | 000,254,000 | R--- | C] ( ) -- C:\WINDOWS\System32\Audio3D.dll

[2011.08.11 13:57:29 | 000,254,000 | R--- | C] ( ) -- C:\WINDOWS\System32\A3D.dll

[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.01.09 23:29:13 | 000,002,375 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Desktop\Microsoft Word 2010.lnk

[2012.01.09 23:26:53 | 000,000,256 | ---- | M] () -- C:\WINDOWS\tasks\WGASetup.job

[2012.01.09 23:26:09 | 000,012,632 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.01.09 23:26:06 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.01.09 22:36:43 | 000,584,192 | ---- | M] (OldTimer Tools) -- F:\Dokumente und Einstellungen\USER\Desktop\OTL.exe

[2012.01.09 21:54:01 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2012.01.09 01:20:07 | 000,000,584 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2012.01.09 00:14:14 | 000,000,658 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2011.12.23 21:54:44 | 000,002,161 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk

[2011.12.22 03:10:15 | 000,000,668 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Desktop\Windows Media Player.lnk

[2011.12.22 03:08:52 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\UMDF\Msft_User_WpdMtpDr_01_00_00.Wdf

[2011.12.22 02:59:24 | 000,031,232 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.12.22 02:57:20 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb

[2011.12.22 02:57:20 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb

[2011.12.22 02:56:21 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx

[2011.12.21 22:26:32 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf

[2011.12.18 19:20:47 | 000,001,609 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk

[2011.12.18 19:13:03 | 000,476,936 | ---- | M] () -- F:\Dokumente und Einstellungen\USER\Desktop\410917-an-01-de-IOMEGA_HDD_SCREENPLAY_PLUS.pdf

[2011.12.18 13:03:38 | 000,000,552 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Game Manager.lnk

[2011.12.18 13:03:38 | 000,000,221 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.url

[2011.12.17 19:08:26 | 000,269,392 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2011.12.17 19:03:49 | 000,001,718 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk

[2011.12.11 10:04:08 | 000,002,525 | ---- | M] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Nero StartSmart 10.lnk

[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.01.09 01:20:07 | 000,000,584 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2012.01.09 00:26:24 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2012.01.09 00:14:14 | 000,000,658 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2011.12.23 09:56:49 | 000,282,574 | ---- | C] () -- F:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-2000478354-682003330-1688955239-1003-0.dat

[2011.12.23 09:56:48 | 000,282,574 | ---- | C] () -- F:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat

[2011.12.22 03:10:15 | 000,000,668 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Desktop\Windows Media Player.lnk

[2011.12.22 03:08:52 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\UMDF\Msft_User_WpdMtpDr_01_00_00.Wdf

[2011.12.22 03:04:38 | 000,000,256 | ---- | C] () -- C:\WINDOWS\tasks\WGASetup.job

[2011.12.21 22:26:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf

[2011.12.18 19:13:03 | 000,476,936 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Desktop\410917-an-01-de-IOMEGA_HDD_SCREENPLAY_PLUS.pdf

[2011.12.18 13:03:38 | 000,000,552 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Game Manager.lnk

[2011.12.18 13:03:38 | 000,000,221 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\Weitere fantastische Spiele.url

[2011.12.18 12:54:24 | 000,001,468 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Game Manager.lnk

[2011.12.18 12:54:24 | 000,001,168 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Weitere fantastische Spiele.lnk

[2011.12.17 19:06:49 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat

[2011.12.17 19:06:49 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat

[2011.12.17 19:06:49 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat

[2011.12.17 19:06:49 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat

[2011.12.17 19:06:49 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat

[2011.12.17 19:06:49 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat

[2011.12.17 19:06:49 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat

[2011.12.17 19:06:49 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat

[2011.12.17 19:06:49 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat

[2011.12.17 19:06:49 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat

[2011.12.17 19:06:49 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat

[2011.12.17 19:06:49 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat

[2011.12.17 19:06:49 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat

[2011.12.17 19:06:49 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat

[2011.12.17 19:06:49 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat

[2011.12.17 19:06:49 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat

[2011.12.17 19:06:49 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat

[2011.12.17 19:06:49 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat

[2011.12.17 19:06:49 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini

[2011.12.17 19:06:48 | 000,013,732 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_EN.cfg

[2011.12.17 19:06:48 | 000,006,442 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_IT.cfg

[2011.12.17 19:06:48 | 000,006,347 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_PT.cfg

[2011.12.17 19:06:48 | 000,006,347 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_BP.cfg

[2011.12.17 19:06:48 | 000,006,335 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_GE.cfg

[2011.12.17 19:06:48 | 000,006,195 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_FR.cfg

[2011.12.17 19:06:48 | 000,006,195 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_CF.cfg

[2011.12.17 19:06:48 | 000,006,122 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_DU.cfg

[2011.12.17 19:06:48 | 000,006,103 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_ES.cfg

[2011.12.17 19:06:48 | 000,005,817 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_KO.cfg

[2011.12.17 19:06:48 | 000,005,436 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_SC.cfg

[2011.12.17 19:06:48 | 000,002,889 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_RU.cfg

[2011.12.17 19:06:48 | 000,002,426 | ---- | C] () -- C:\WINDOWS\System32\EPPICLocal_TC.cfg

[2011.12.17 19:03:49 | 000,001,718 | ---- | C] () -- F:\Dokumente und Einstellungen\All Users\Desktop\PHOTOfunSTUDIO 6.1 HD Lite Edition.lnk

[2011.10.18 08:55:04 | 000,000,137 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2011.08.12 15:25:17 | 000,100,352 | ---- | C] () -- C:\WINDOWS\System32\zlib1.dll

[2011.08.12 15:25:15 | 000,394,752 | ---- | C] () -- C:\WINDOWS\System32\cygwinb19.dll

[2011.08.12 15:25:15 | 000,162,304 | ---- | C] () -- C:\WINDOWS\System32\libpng13.dll

[2011.08.12 15:25:13 | 001,202,763 | ---- | C] () -- C:\WINDOWS\unins002.exe

[2011.08.12 15:25:13 | 000,012,770 | ---- | C] () -- C:\WINDOWS\unins002.dat

[2011.08.12 15:22:51 | 000,709,719 | ---- | C] () -- C:\WINDOWS\unins001.exe

[2011.08.12 15:22:51 | 000,007,972 | ---- | C] () -- C:\WINDOWS\unins001.dat

[2011.08.12 15:22:08 | 001,199,175 | ---- | C] () -- C:\WINDOWS\unins000.exe

[2011.08.12 15:22:08 | 000,012,259 | ---- | C] () -- C:\WINDOWS\unins000.dat

[2011.08.12 12:33:31 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI

[2011.08.12 10:12:37 | 000,031,232 | ---- | C] () -- F:\Dokumente und Einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.08.11 22:22:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat

[2011.08.11 15:05:13 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI

[2011.08.11 15:05:13 | 000,000,034 | ---- | C] () -- C:\WINDOWS\System32\BD2030.DAT

[2011.08.11 14:20:32 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin

[2011.08.11 14:20:32 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin

[2011.08.11 14:20:32 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin

[2011.08.11 14:20:10 | 002,128,778 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data

[2011.08.11 14:15:06 | 000,024,576 | R--- | C] () -- C:\WINDOWS\System32\AsIO.dll

[2011.08.11 14:15:06 | 000,011,296 | R--- | C] () -- C:\WINDOWS\System32\drivers\AsIO.sys

[2011.08.11 14:15:02 | 000,011,832 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp64.sys

[2011.08.11 14:15:02 | 000,010,216 | ---- | C] () -- C:\WINDOWS\System32\drivers\AsInsHelp32.sys

[2011.08.11 14:01:12 | 000,010,084 | R--- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin

[2011.08.11 13:49:20 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys

[2011.08.11 13:49:15 | 000,001,769 | ---- | C] () -- C:\WINDOWS\Language_trs.ini

[2011.08.11 13:49:11 | 000,026,638 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini

[2011.08.11 13:49:11 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS

[2011.08.10 21:14:23 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat

[2011.08.10 21:08:41 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

[2011.08.10 18:07:38 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI

[2011.08.10 18:06:20 | 000,269,392 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2011.02.22 20:39:04 | 000,240,640 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll

[2011.02.22 20:37:30 | 000,650,752 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll

[2009.01.28 19:50:44 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll

[2008.04.14 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin

[2008.04.14 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat

[2008.04.14 13:00:00 | 000,607,574 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat

[2008.04.14 13:00:00 | 000,576,742 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat

[2008.04.14 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat

[2008.04.14 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat

[2008.04.14 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat

[2008.04.14 13:00:00 | 000,125,608 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat

[2008.04.14 13:00:00 | 000,103,978 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat

[2008.04.14 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin

[2008.04.14 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat

[2008.04.14 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat

[2008.04.14 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat

[2008.04.14 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat

[2008.04.14 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin

[2008.04.14 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat

[2005.10.22 15:53:08 | 000,053,760 | ---- | C] () -- C:\WINDOWS\System32\zlib.dll

 
 ========== LOP Check ==========

 

[2011.08.11 14:31:14 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVAST Software

[2011.12.18 12:54:10 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Big Fish Games

[2011.08.12 13:00:03 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite

[2011.12.17 19:13:09 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panasonic

[2011.12.19 12:52:20 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

[2011.08.13 20:09:50 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software

[2011.08.11 15:14:32 | 000,000,000 | -HSD | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

[2011.08.12 13:20:22 | 000,000,000 | -HSD | M] -- F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}

[2011.12.12 07:19:45 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\AVI ReComp

[2011.11.13 02:35:15 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\BonkEnc

[2011.12.17 22:23:47 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DAEMON Tools Lite

[2011.08.11 15:14:06 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DDMSettings

[2011.08.12 19:33:46 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\facemoods.com

[2011.12.19 12:44:16 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Farm Mania 2.1

[2011.08.30 20:33:30 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\griffith

[2011.11.30 17:50:25 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\ImgBurn

[2011.08.13 09:05:27 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Movienizer

[2011.08.30 20:45:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Personal Video Database

[2011.08.12 13:20:59 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\TuneUp Software

[2012.01.08 16:11:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\UseNeXT

[2012.01.09 23:26:53 | 000,000,256 | ---- | M] () -- C:\WINDOWS\Tasks\WGASetup.job

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2011.10.11 21:23:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Adobe

[2011.12.12 07:19:45 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\AVI ReComp

[2011.11.13 02:35:15 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\BonkEnc

[2011.09.11 18:25:10 | 000,000,000 | R--D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Brother

[2011.10.25 20:15:07 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\CyberLink

[2011.12.17 22:23:47 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DAEMON Tools Lite

[2011.08.11 15:14:06 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DDMSettings

[2011.08.12 20:55:33 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\DivX

[2011.08.12 19:33:46 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\facemoods.com

[2011.12.19 12:44:16 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Farm Mania 2.1

[2011.08.30 20:33:30 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\griffith

[2011.08.10 23:36:55 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Help

[2011.08.10 22:05:59 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Identities

[2011.11.30 17:50:25 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\ImgBurn

[2011.08.11 13:50:09 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\InstallShield

[2011.08.11 17:59:22 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Macromedia

[2011.08.11 22:40:44 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Malwarebytes

[2011.11.13 21:13:06 | 000,000,000 | --SD | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Microsoft

[2011.08.13 09:05:27 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Movienizer

[2011.08.11 22:23:02 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Mozilla

[2011.08.12 16:03:27 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Nero

[2011.08.30 20:45:52 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Personal Video Database

[2011.12.23 22:21:19 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Skype

[2011.08.29 12:45:13 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Sun

[2011.08.12 13:20:59 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\TuneUp Software

[2012.01.08 16:11:57 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\UseNeXT

[2011.08.11 21:29:53 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\vlc

[2011.12.16 16:45:18 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\Winamp

[2011.08.11 14:38:28 | 000,000,000 | ---D | M] -- F:\Dokumente und Einstellungen\USER\Anwendungsdaten\WinRAR

 
 < %APPDATA%\*.exe /s >

 
 < %SYSTEMDRIVE%\*.exe >

 

 
 < MD5 for: AGP440.SYS  >

[2008.04.14 13:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2008.04.14 13:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2008.04.14 13:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 13:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll

[2008.04.14 13:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll

[2008.04.14 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

 
 < MD5 for: NVGTS.SYS  >

[2010.04.08 19:30:10 | 000,168,040 | R--- | M] (NVIDIA Corporation) MD5=52DCE3B30C9D61C8E20FE3C6DA4BDFB7 -- C:\WINDOWS\system32\drivers\nvgts.sys

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 13:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll

[2008.04.14 13:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2008.04.14 13:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll

[2008.04.14 13:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe

[2008.04.14 13:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe

[2008.04.14 13:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2008.04.14 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2008.04.14 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

[2011.08.12 13:00:42 | 000,443,448 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys

 
 < %systemroot%\System32\config\*.sav >

[2011.08.10 19:05:29 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2011.08.10 19:05:29 | 001,089,536 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2011.08.10 19:05:29 | 000,462,848 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[3 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 210 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B801D4E2

@Alternate Data Stream - 132 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6537A16

@Alternate Data Stream - 116 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:217A2A36

@Alternate Data Stream - 112 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2CED8825
 

< End of report >

--- --- ---

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4

CHR - default_search_provider: facemoods ()

CHR - default_search_provider: search_url = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2011.08.10 21:12:29 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell - "" = AutoRun

O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\Shell\AutoRun\command - "" = H:\Bin\ASSETUP.exe

@Alternate Data Stream - 210 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B801D4E2

@Alternate Data Stream - 132 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6537A16

@Alternate Data Stream - 116 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:217A2A36

@Alternate Data Stream - 112 bytes -> F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2CED8825

:Commands

[emptytemp]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

hallo cosinus,
danke für die infos, soll ich denn vor dem fixen die systemwiederherstellung schon deaktivieren?

lg nasrudine

Wie bitte kommst du darauf? Von der SWH hab ich kein Wort erwähnt

so hab fix gemacht. siehe log. der taskmanager funkt immer noch nicht (Fehlermeldung: "der taskmanager wurde durch den administrator deaktiviert"), aber ich werde mich gedulden *zwinker*

Code:

All processes killed

========== OTL ==========

HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!

Unable to fix default_search_provider items.

Unable to fix default_search_provider items.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

C:\AUTOEXEC.BAT moved successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{672978f4-c37a-11e0-8222-806d6172696f}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{672978f4-c37a-11e0-8222-806d6172696f}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{672978f4-c37a-11e0-8222-806d6172696f}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{672978f4-c37a-11e0-8222-806d6172696f}\ not found.

File H:\Bin\ASSETUP.exe not found.

ADS F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:B801D4E2 deleted successfully.

ADS F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:E6537A16 deleted successfully.

ADS F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:217A2A36 deleted successfully.

ADS F:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2CED8825 deleted successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrator

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 32768 bytes

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

User: LocalService

->Temp folder emptied: 66016 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: LocalService.NT-AUTORITÄT

->Temporary Internet Files folder emptied: 32768 bytes

 

User: LocalService.NT-AUTORITÄT.000

->Temporary Internet Files folder emptied: 32768 bytes

 

User: LocalService.NT-AUTORITÄT.001

->Temporary Internet Files folder emptied: 32768 bytes

 

User: LocalService.NT-AUTORITÄT.002

->Temporary Internet Files folder emptied: 32768 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: NetworkService.NT-AUTORITÄT

 

User: NetworkService.NT-AUTORITÄT.000

 

User: NetworkService.NT-AUTORITÄT.001

->Temporary Internet Files folder emptied: 32768 bytes

 

User: NetworkService.NT-AUTORITÄT.002

 

User: NetworkService.NT-AUTORITÄT.003

 

User: NetworkService.NT-AUTORITÄT.004

 

User: NetworkService.NT-AUTORITÄT.005

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 402 bytes

 

User: NetworkService.NT-AUTORITÄT.006

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: UpdatusUser

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: USER

->Temp folder emptied: 1228946 bytes

->Temporary Internet Files folder emptied: 269563856 bytes

->Java cache emptied: 1852623 bytes

->FireFox cache emptied: 6667359 bytes

->Google Chrome cache emptied: 0 bytes

->Flash cache emptied: 4481 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 2352202 bytes

%systemroot%\System32 .tmp files removed: 958855 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 0 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 270,00 mb

 

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.31.0 log created on 01102012_202420
 

Files\Folders moved on Reboot...
 

Registry entries deleted on Reboot...

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

habe alles so gemacht, wie angegeben, hier der log:

lg nasrudine

Code:

18:34:01.0468 2788        TDSS rootkit removing tool 2.7.0.0 Jan 10 2012 09:14:26

18:34:01.0546 2788        ============================================================

18:34:01.0546 2788        Current date / time: 2012/01/11 18:34:01.0546

18:34:01.0546 2788        SystemInfo:

18:34:01.0546 2788        

18:34:01.0546 2788        OS Version: 5.1.2600 ServicePack: 3.0

18:34:01.0546 2788        Product type: Workstation

18:34:01.0546 2788        ComputerName: PEGASUS-F76F66A

18:34:01.0546 2788        UserName: USER

18:34:01.0546 2788        Windows directory: C:\WINDOWS

18:34:01.0546 2788        System windows directory: C:\WINDOWS

18:34:01.0546 2788        Processor architecture: Intel x86

18:34:01.0546 2788        Number of processors: 2

18:34:01.0546 2788        Page size: 0x1000

18:34:01.0546 2788        Boot type: Normal boot

18:34:01.0546 2788        ============================================================

18:34:04.0296 2788        Drive \Device\Harddisk0\DR0 - Size: 0x15D50F66000, SectorSize: 0x200, Cylinders: 0x2C881, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K', Flags 0x00000058

18:34:04.0437 2788        Initialize success

18:34:25.0484 3812        ============================================================

18:34:25.0484 3812        Scan started

18:34:25.0484 3812        Mode: Manual; SigCheck; TDLFS; 

18:34:25.0484 3812        ============================================================

18:34:26.0125 3812        Aavmker4        (b6de0336f9f4b687b4ff57939f7b657a) C:\WINDOWS\system32\drivers\Aavmker4.sys

18:34:26.0203 3812        Aavmker4 - ok

18:34:26.0203 3812        Abiosdsk - ok

18:34:26.0203 3812        abp480n5 - ok

18:34:26.0250 3812        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

18:34:26.0390 3812        ACPI - ok

18:34:26.0421 3812        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys

18:34:26.0500 3812        ACPIEC - ok

18:34:26.0500 3812        adpu160m - ok

18:34:26.0531 3812        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

18:34:26.0609 3812        aec - ok

18:34:26.0640 3812        AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys

18:34:26.0640 3812        AFD - ok

18:34:26.0656 3812        Aha154x - ok

18:34:26.0656 3812        aic78u2 - ok

18:34:26.0656 3812        aic78xx - ok

18:34:26.0671 3812        AliIde - ok

18:34:26.0703 3812        AmdPPM          (033448d435e65c4bd72e70521fd05c76) C:\WINDOWS\system32\DRIVERS\AmdPPM.sys

18:34:26.0734 3812        AmdPPM - ok

18:34:26.0734 3812        amsint - ok

18:34:26.0734 3812        asc - ok

18:34:26.0750 3812        asc3350p - ok

18:34:26.0750 3812        asc3550 - ok

18:34:26.0765 3812        AsIO            (9d8cb58b9a9e177ddd599791a58a654d) C:\WINDOWS\system32\drivers\AsIO.sys

18:34:26.0765 3812        AsIO - ok

18:34:26.0796 3812        aswFsBlk        (054df24c92b55427e0757cfff160e4f2) C:\WINDOWS\system32\drivers\aswFsBlk.sys

18:34:26.0796 3812        aswFsBlk - ok

18:34:26.0812 3812        aswMon2         (ef0e9ad83380724bd6fbbb51d2d0f5b8) C:\WINDOWS\system32\drivers\aswMon2.sys

18:34:26.0812 3812        aswMon2 - ok

18:34:26.0828 3812        aswRdr          (352d5a48ebab35a7693b048679304831) C:\WINDOWS\system32\drivers\aswRdr.sys

18:34:26.0828 3812        aswRdr - ok

18:34:26.0843 3812        aswSnx          (8d34d2b24297e27d93e847319abfdec4) C:\WINDOWS\system32\drivers\aswSnx.sys

18:34:26.0859 3812        aswSnx - ok

18:34:26.0859 3812        aswSP           (010012597333da1f46c3243f33f8409e) C:\WINDOWS\system32\drivers\aswSP.sys

18:34:26.0875 3812        aswSP - ok

18:34:26.0890 3812        aswTdi          (f9f84364416658e9786235904d448d37) C:\WINDOWS\system32\drivers\aswTdi.sys

18:34:26.0906 3812        aswTdi - ok

18:34:26.0937 3812        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

18:34:27.0000 3812        AsyncMac - ok

18:34:27.0000 3812        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

18:34:27.0078 3812        atapi - ok

18:34:27.0078 3812        Atdisk - ok

18:34:27.0093 3812        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

18:34:27.0171 3812        Atmarpc - ok

18:34:27.0187 3812        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

18:34:27.0265 3812        audstub - ok

18:34:27.0296 3812        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

18:34:27.0359 3812        Beep - ok

18:34:27.0375 3812        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

18:34:27.0453 3812        cbidf2k - ok

18:34:27.0453 3812        cd20xrnt - ok

18:34:27.0468 3812        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

18:34:27.0531 3812        Cdaudio - ok

18:34:27.0546 3812        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

18:34:27.0609 3812        Cdfs - ok

18:34:27.0625 3812        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

18:34:27.0687 3812        Cdrom - ok

18:34:27.0703 3812        Changer - ok

18:34:27.0703 3812        CmdIde - ok

18:34:27.0718 3812        Cpqarray - ok

18:34:27.0718 3812        dac2w2k - ok

18:34:27.0734 3812        dac960nt - ok

18:34:27.0734 3812        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

18:34:27.0812 3812        Disk - ok

18:34:27.0843 3812        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

18:34:27.0937 3812        dmboot - ok

18:34:27.0937 3812        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

18:34:28.0015 3812        dmio - ok

18:34:28.0015 3812        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

18:34:28.0093 3812        dmload - ok

18:34:28.0093 3812        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

18:34:28.0171 3812        DMusic - ok

18:34:28.0171 3812        dpti2o - ok

18:34:28.0187 3812        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

18:34:28.0250 3812        drmkaud - ok

18:34:28.0281 3812        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

18:34:28.0359 3812        Fastfat - ok

18:34:28.0359 3812        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys

18:34:28.0437 3812        Fdc - ok

18:34:28.0437 3812        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

18:34:28.0515 3812        Fips - ok

18:34:28.0515 3812        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys

18:34:28.0593 3812        Flpydisk - ok

18:34:28.0609 3812        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys

18:34:28.0687 3812        FltMgr - ok

18:34:28.0687 3812        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

18:34:28.0765 3812        Fs_Rec - ok

18:34:28.0765 3812        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

18:34:28.0828 3812        Ftdisk - ok

18:34:28.0843 3812        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

18:34:28.0906 3812        Gpc - ok

18:34:28.0921 3812        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

18:34:28.0984 3812        HDAudBus - ok

18:34:29.0000 3812        hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

18:34:29.0062 3812        hidusb - ok

18:34:29.0078 3812        hpn - ok

18:34:29.0093 3812        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

18:34:29.0109 3812        HTTP - ok

18:34:29.0109 3812        i2omgmt - ok

18:34:29.0125 3812        i2omp - ok

18:34:29.0125 3812        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\drivers\i8042prt.sys

18:34:29.0203 3812        i8042prt - ok

18:34:29.0203 3812        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

18:34:29.0281 3812        Imapi - ok

18:34:29.0281 3812        ini910u - ok

18:34:29.0296 3812        IntelIde - ok

18:34:29.0312 3812        Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys

18:34:29.0375 3812        Ip6Fw - ok

18:34:29.0406 3812        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

18:34:29.0468 3812        IpFilterDriver - ok

18:34:29.0484 3812        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

18:34:29.0562 3812        IpInIp - ok

18:34:29.0562 3812        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

18:34:29.0640 3812        IpNat - ok

18:34:29.0656 3812        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

18:34:29.0718 3812        IPSec - ok

18:34:29.0734 3812        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

18:34:29.0750 3812        IRENUM - ok

18:34:29.0765 3812        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

18:34:29.0828 3812        isapnp - ok

18:34:29.0843 3812        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

18:34:29.0906 3812        Kbdclass - ok

18:34:29.0906 3812        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys

18:34:29.0984 3812        kbdhid - ok

18:34:29.0984 3812        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

18:34:30.0062 3812        kmixer - ok

18:34:30.0078 3812        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

18:34:30.0078 3812        KSecDD - ok

18:34:30.0093 3812        lbrtfdc - ok

18:34:30.0109 3812        MBAMProtector   (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys

18:34:30.0109 3812        MBAMProtector - ok

18:34:30.0125 3812        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

18:34:30.0187 3812        mnmdd - ok

18:34:30.0203 3812        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

18:34:30.0281 3812        Modem - ok

18:34:30.0281 3812        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

18:34:30.0359 3812        Mouclass - ok

18:34:30.0359 3812        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

18:34:30.0437 3812        mouhid - ok

18:34:30.0437 3812        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

18:34:30.0515 3812        MountMgr - ok

18:34:30.0515 3812        mraid35x - ok

18:34:30.0531 3812        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

18:34:30.0593 3812        MRxDAV - ok

18:34:30.0609 3812        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

18:34:30.0625 3812        MRxSmb - ok

18:34:30.0640 3812        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

18:34:30.0718 3812        Msfs - ok

18:34:30.0734 3812        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

18:34:30.0812 3812        MSKSSRV - ok

18:34:30.0828 3812        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

18:34:30.0890 3812        MSPCLOCK - ok

18:34:30.0906 3812        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

18:34:30.0968 3812        MSPQM - ok

18:34:30.0968 3812        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

18:34:31.0046 3812        mssmbios - ok

18:34:31.0046 3812        MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys

18:34:31.0062 3812        MTsensor - ok

18:34:31.0093 3812        Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys

18:34:31.0093 3812        Mup - ok

18:34:31.0109 3812        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

18:34:31.0187 3812        NDIS - ok

18:34:31.0187 3812        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

18:34:31.0203 3812        NdisTapi - ok

18:34:31.0234 3812        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

18:34:31.0296 3812        Ndisuio - ok

18:34:31.0312 3812        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

18:34:31.0375 3812        NdisWan - ok

18:34:31.0406 3812        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

18:34:31.0406 3812        NDProxy - ok

18:34:31.0421 3812        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

18:34:31.0484 3812        NetBIOS - ok

18:34:31.0515 3812        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

18:34:31.0609 3812        NetBT - ok

18:34:31.0625 3812        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

18:34:31.0703 3812        Npfs - ok

18:34:31.0703 3812        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

18:34:31.0796 3812        Ntfs - ok

18:34:31.0828 3812        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

18:34:31.0890 3812        Null - ok

18:34:32.0062 3812        nv              (6733e80a193fc36f41c24142b0c45c0e) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys

18:34:32.0500 3812        nv - ok

18:34:32.0546 3812        NVENETFD        (c61927d27b75ed56723f2508f1a6b1be) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys

18:34:32.0546 3812        NVENETFD - ok

18:34:32.0562 3812        nvgts           (52dce3b30c9d61c8e20fe3c6da4bdfb7) C:\WINDOWS\system32\DRIVERS\nvgts.sys

18:34:32.0562 3812        nvgts - ok

18:34:32.0609 3812        NVHDA           (1fda0adfd0dd666ecb1cbf8436f81805) C:\WINDOWS\system32\drivers\nvhda32.sys

18:34:32.0609 3812        NVHDA - ok

18:34:32.0609 3812        nvnetbus        (c529b614ef88be0f62b886c67b516550) C:\WINDOWS\system32\DRIVERS\nvnetbus.sys

18:34:32.0625 3812        nvnetbus - ok

18:34:32.0640 3812        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

18:34:32.0703 3812        NwlnkFlt - ok

18:34:32.0718 3812        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

18:34:32.0781 3812        NwlnkFwd - ok

18:34:32.0796 3812        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys

18:34:32.0859 3812        Parport - ok

18:34:32.0859 3812        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

18:34:32.0937 3812        PartMgr - ok

18:34:32.0953 3812        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

18:34:33.0015 3812        ParVdm - ok

18:34:33.0015 3812        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

18:34:33.0093 3812        PCI - ok

18:34:33.0093 3812        PCIDump - ok

18:34:33.0093 3812        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

18:34:33.0156 3812        PCIIde - ok

18:34:33.0250 3812        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys

18:34:33.0312 3812        Pcmcia - ok

18:34:33.0312 3812        PDCOMP - ok

18:34:33.0328 3812        PDFRAME - ok

18:34:33.0328 3812        PDRELI - ok

18:34:33.0343 3812        PDRFRAME - ok

18:34:33.0343 3812        perc2 - ok

18:34:33.0359 3812        perc2hib - ok

18:34:33.0390 3812        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

18:34:33.0453 3812        PptpMiniport - ok

18:34:33.0468 3812        Processor       (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys

18:34:33.0546 3812        Processor - ok

18:34:33.0546 3812        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

18:34:33.0625 3812        PSched - ok

18:34:33.0625 3812        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

18:34:33.0703 3812        Ptilink - ok

18:34:33.0718 3812        PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys

18:34:33.0718 3812        PxHelp20 - ok

18:34:33.0734 3812        ql1080 - ok

18:34:33.0734 3812        Ql10wnt - ok

18:34:33.0734 3812        ql12160 - ok

18:34:33.0750 3812        ql1240 - ok

18:34:33.0765 3812        ql1280 - ok

18:34:33.0781 3812        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

18:34:33.0843 3812        RasAcd - ok

18:34:33.0859 3812        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

18:34:33.0921 3812        Rasl2tp - ok

18:34:33.0921 3812        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

18:34:34.0000 3812        RasPppoe - ok

18:34:34.0000 3812        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

18:34:34.0078 3812        Raspti - ok

18:34:34.0078 3812        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

18:34:34.0140 3812        Rdbss - ok

18:34:34.0203 3812        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

18:34:34.0281 3812        RDPCDD - ok

18:34:34.0296 3812        rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys

18:34:34.0359 3812        rdpdr - ok

18:34:34.0375 3812        RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys

18:34:34.0390 3812        RDPWD - ok

18:34:34.0421 3812        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

18:34:34.0500 3812        redbook - ok

18:34:34.0546 3812        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

18:34:34.0578 3812        Secdrv - ok

18:34:34.0593 3812        serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys

18:34:34.0656 3812        serenum - ok

18:34:34.0656 3812        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys

18:34:34.0718 3812        Serial - ok

18:34:34.0750 3812        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys

18:34:34.0812 3812        Sfloppy - ok

18:34:34.0828 3812        Simbad - ok

18:34:34.0828 3812        Sparrow - ok

18:34:34.0843 3812        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

18:34:34.0921 3812        splitter - ok

18:34:34.0937 3812        sptd            (8ea0fd60a5b047e0c734d51aace531c9) C:\WINDOWS\System32\Drivers\sptd.sys

18:34:34.0937 3812        Suspicious file (NoAccess): C:\WINDOWS\System32\Drivers\sptd.sys. md5: 8ea0fd60a5b047e0c734d51aace531c9

18:34:34.0937 3812        sptd ( LockedFile.Multi.Generic ) - warning

18:34:34.0937 3812        sptd - detected LockedFile.Multi.Generic (1)

18:34:34.0953 3812        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

18:34:34.0984 3812        sr - ok

18:34:34.0984 3812        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

18:34:35.0000 3812        Srv - ok

18:34:35.0015 3812        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

18:34:35.0125 3812        swenum - ok

18:34:35.0125 3812        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

18:34:35.0187 3812        swmidi - ok

18:34:35.0203 3812        symc810 - ok

18:34:35.0203 3812        symc8xx - ok

18:34:35.0218 3812        sym_hi - ok

18:34:35.0218 3812        sym_u3 - ok

18:34:35.0296 3812        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

18:34:35.0359 3812        sysaudio - ok

18:34:35.0406 3812        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

18:34:35.0421 3812        Tcpip - ok

18:34:35.0453 3812        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

18:34:35.0515 3812        TDPIPE - ok

18:34:35.0531 3812        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

18:34:35.0593 3812        TDTCP - ok

18:34:35.0609 3812        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

18:34:35.0671 3812        TermDD - ok

18:34:35.0671 3812        TosIde - ok

18:34:35.0750 3812        TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys

18:34:35.0750 3812        TuneUpUtilitiesDrv - ok

18:34:35.0765 3812        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

18:34:35.0843 3812        Udfs - ok

18:34:35.0843 3812        ultra - ok

18:34:35.0859 3812        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

18:34:35.0921 3812        Update - ok

18:34:35.0937 3812        usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

18:34:36.0000 3812        usbccgp - ok

18:34:36.0015 3812        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

18:34:36.0078 3812        usbehci - ok

18:34:36.0078 3812        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

18:34:36.0156 3812        usbhub - ok

18:34:36.0156 3812        usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys

18:34:36.0218 3812        usbohci - ok

18:34:36.0234 3812        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys

18:34:36.0296 3812        usbprint - ok

18:34:36.0312 3812        USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

18:34:36.0375 3812        USBSTOR - ok

18:34:36.0406 3812        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

18:34:36.0468 3812        VgaSave - ok

18:34:36.0546 3812        VIAHdAudAddService (cbc1ce0a1fce0deed4f6f093be91d132) C:\WINDOWS\system32\drivers\viahduaa.sys

18:34:36.0593 3812        VIAHdAudAddService - ok

18:34:36.0593 3812        ViaIde - ok

18:34:36.0609 3812        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

18:34:36.0718 3812        VolSnap - ok

18:34:36.0718 3812        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

18:34:36.0796 3812        Wanarp - ok

18:34:36.0796 3812        WDICA - ok

18:34:36.0828 3812        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

18:34:36.0906 3812        wdmaud - ok

18:34:36.0984 3812        WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\Drivers\wpdusb.sys

18:34:36.0984 3812        WpdUsb - ok

18:34:37.0015 3812        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys

18:34:37.0015 3812        WudfPf - ok

18:34:37.0031 3812        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys

18:34:37.0046 3812        WudfRd - ok

18:34:37.0062 3812        {95808DC4-FA4A-4c74-92FE-5B863F82066B} (8098180b3f6c430a4e60333bc036f936) E:\PROGRAMME\CyberLink\PowerDVD\000.fcl

18:34:37.0078 3812        {95808DC4-FA4A-4c74-92FE-5B863F82066B} - ok

18:34:37.0093 3812        MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0

18:34:37.0359 3812        \Device\Harddisk0\DR0 - ok

18:34:37.0375 3812        Boot (0x1200)   (3ec65238388fe63395b1e9a4e16e2dc3) \Device\Harddisk0\DR0\Partition0

18:34:37.0375 3812        \Device\Harddisk0\DR0\Partition0 - ok

18:34:37.0375 3812        Boot (0x1200)   (43178a72f69f08e346b2a8b16fcee17b) \Device\Harddisk0\DR0\Partition1

18:34:37.0375 3812        \Device\Harddisk0\DR0\Partition1 - ok

18:34:37.0390 3812        Boot (0x1200)   (f6b7d2adc2c7311e58e54eb9aa917c33) \Device\Harddisk0\DR0\Partition2

18:34:37.0406 3812        \Device\Harddisk0\DR0\Partition2 - ok

18:34:37.0421 3812        Boot (0x1200)   (8b2756a0da6637aa805b1c8495d87612) \Device\Harddisk0\DR0\Partition3

18:34:37.0421 3812        \Device\Harddisk0\DR0\Partition3 - ok

18:34:37.0437 3812        Boot (0x1200)   (5c667fc31cb60db2a565ad12da86b57b) \Device\Harddisk0\DR0\Partition4

18:34:37.0437 3812        \Device\Harddisk0\DR0\Partition4 - ok

18:34:37.0437 3812        ============================================================

18:34:37.0437 3812        Scan finished

18:34:37.0437 3812        ============================================================

18:34:37.0546 2700        Detected object count: 1

18:34:37.0546 2700        Actual detected object count: 1

18:35:25.0046 2700        sptd ( LockedFile.Multi.Generic ) - skipped by user

18:35:25.0046 2700        sptd ( LockedFile.Multi.Generic ) - User select action: Skip

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

habe alles nach anweisung gemacht, dank der super beschreibung :-) hier der CoboFix-Log

[CODE]
Combofix Logfile:

Code:

ComboFix 12-01-10.02 - USER 11.01.2012  20:26:17.1.2 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3327.2765 [GMT 1:00]

ausgeführt von:: f:\dokumente und einstellungen\USER\Desktop\ComboFix.exe

AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

f:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP

f:\dokumente und einstellungen\USER\Anwendungsdaten\facemoods.com

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-12-11 bis 2012-01-11  ))))))))))))))))))))))))))))))

.

.

2012-01-09 00:20 . 2012-01-09 00:20        --------        d-----w-        e:\programme\CCleaner

2012-01-08 23:14 . 2012-01-08 23:14        --------        d-----w-        e:\programme\Malwarebytes' Anti-Malware

2012-01-08 23:14 . 2011-12-10 14:24        20464        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-01-08 19:39 . 2012-01-08 19:39        --------        d-sh--w-        f:\dokumente und einstellungen\Administrator\IETldCache

2012-01-03 07:22 . 2012-01-03 07:22        103864        ----a-w-        e:\programme\Mozilla Firefox\plugins\nppdf32.dll

2011-12-22 02:10 . 2008-04-14 12:00        26624        ----a-w-        f:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

2011-12-22 00:36 . 2008-04-14 12:00        221184        ----a-w-        c:\windows\system32\wmpns.dll

2011-12-21 23:40 . 2011-12-21 23:40        --------        d-----w-        c:\windows\system32\wbem\Repository

2011-12-21 22:22 . 2011-12-21 23:39        --------        d-s---w-        f:\dokumente und einstellungen\LocalService.NT-AUTORITÄT

2011-12-21 22:21 . 2011-12-21 23:39        --------        d-s---w-        f:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT

2011-12-21 21:28 . 2011-12-22 01:58        --------        d-----w-        e:\programme\Windows Media Connect 2

2011-12-21 21:26 . 2011-12-22 02:08        --------        d-----w-        c:\windows\system32\drivers\UMDF

2011-12-21 21:26 . 2011-12-21 21:26        --------        d-----w-        c:\windows\system32\LogFiles

2011-12-20 23:05 . 2011-12-20 23:05        --------        d-----w-        f:\dokumente und einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Innovative Solutions

2011-12-19 11:44 . 2011-12-19 11:44        --------        d-----w-        f:\dokumente und einstellungen\USER\Anwendungsdaten\Farm Mania 2.1

2011-12-18 18:29 . 2011-12-18 18:30        --------        d-----w-        e:\programme\Farm Mania - Hot Vacation

2011-12-18 18:28 . 2011-12-18 18:29        --------        d-----w-        e:\programme\Retter in der Not

2011-12-18 12:04 . 2011-12-18 12:04        --------        d-----w-        e:\programme\Das Rettungsteam 2

2011-12-18 11:54 . 2011-12-18 11:54        --------        d-----w-        f:\dokumente und einstellungen\All Users\Anwendungsdaten\Big Fish Games

2011-12-18 11:54 . 2011-12-18 11:54        --------        d-----w-        e:\programme\bfgclient

2011-12-18 11:49 . 2011-12-18 12:03        --------        d-----w-        f:\dokumente und einstellungen\All Users\Anwendungsdaten\BigFishGamesCache

2011-12-17 18:13 . 2011-12-17 18:38        --------        d-----w-        C:\PFS6.1HD_TMP

2011-12-17 18:13 . 2011-12-17 18:13        --------        d-----w-        f:\dokumente und einstellungen\All Users\Anwendungsdaten\Panasonic

2011-12-17 18:07 . 2011-12-17 18:07        --------        d-----w-        f:\dokumente und einstellungen\USER\Lokale Einstellungen\Anwendungsdaten\Panasonic

2011-12-17 18:06 . 2007-06-21 23:10        501912        ----a-w-        c:\windows\system32\PICSDK2.dll

2011-12-17 18:06 . 2006-10-30 23:10        120992        ----a-w-        c:\windows\system32\EpPicPrt.dll

2011-12-17 18:06 . 2006-10-19 23:10        80024        ----a-w-        c:\windows\system32\PICSDK.dll

2011-12-17 18:06 . 2006-10-19 23:10        108704        ----a-w-        c:\windows\system32\PICEntry.dll

2011-12-17 18:06 . 2006-10-30 23:10        71840        ----a-w-        c:\windows\system32\EPPicMgr.dll

2011-12-17 18:03 . 2011-12-17 18:03        --------        d-----w-        e:\programme\GEMEINSAME DATEIEN\Panasonic

2011-12-17 18:02 . 2011-12-17 18:02        --------        d-----w-        e:\programme\Panasonic

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-11-28 18:01 . 2011-08-11 13:31        41184        ----a-w-        c:\windows\avastSS.scr

2011-11-28 18:01 . 2011-08-11 13:31        199816        ----a-w-        c:\windows\system32\aswBoot.exe

2011-11-28 17:53 . 2011-08-11 13:31        435032        ----a-w-        c:\windows\system32\drivers\aswSnx.sys

2011-11-28 17:53 . 2011-08-11 13:31        314456        ----a-w-        c:\windows\system32\drivers\aswSP.sys

2011-11-28 17:52 . 2011-08-11 13:31        34392        ----a-w-        c:\windows\system32\drivers\aswRdr.sys

2011-11-28 17:52 . 2011-08-11 13:31        52952        ----a-w-        c:\windows\system32\drivers\aswTdi.sys

2011-11-28 17:52 . 2011-08-11 13:31        111320        ----a-w-        c:\windows\system32\drivers\aswmon2.sys

2011-11-28 17:51 . 2011-08-11 13:31        105176        ----a-w-        c:\windows\system32\drivers\aswmon.sys

2011-11-28 17:51 . 2011-08-11 13:31        20568        ----a-w-        c:\windows\system32\drivers\aswFsBlk.sys

2011-11-28 17:48 . 2011-08-11 13:31        30808        ----a-w-        c:\windows\system32\drivers\aavmker4.sys

2011-11-23 14:40 . 2008-04-14 12:00        1859712        ----a-w-        c:\windows\system32\win32k.sys

2011-11-15 16:38 . 2011-08-11 16:59        414368        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2011-11-04 19:13 . 2008-04-14 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll

2011-11-04 19:13 . 2008-04-14 12:00        43520        ------w-        c:\windows\system32\licmgr10.dll

2011-11-04 19:13 . 2008-04-14 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2011-11-04 11:23 . 2008-04-14 12:00        385024        ------w-        c:\windows\system32\html.iec

2011-11-01 16:07 . 2008-04-14 12:00        1288704        ----a-w-        c:\windows\system32\ole32.dll

2011-10-28 05:31 . 2008-04-14 12:00        33280        ----a-w-        c:\windows\system32\csrsrv.dll

2011-10-26 10:49 . 2008-04-14 12:00        2151424        ----a-w-        c:\windows\system32\ntoskrnl.exe

2011-10-26 10:49 . 2008-04-14 07:30        2029568        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2011-10-18 11:13 . 2008-04-14 12:00        186880        ----a-w-        c:\windows\system32\encdec.dll

2011-07-08 07:31 . 2011-08-11 21:22        142296        ----a-w-        e:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]

@="{472083B0-C522-11CF-8763-00608CC02F24}"

[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]

2011-11-28 18:01        122512        ----a-w-        e:\programme\AVAST Software\Avast\ashShell.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"DAEMON Tools Lite"="e:\programme\DAEMON Tools Lite\DTLite.exe" [2011-08-02 4910912]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-08-03 13892200]

"avast"="e:\programme\AVAST Software\Avast\avastUI.exe" [2011-11-28 3744552]

"Malwarebytes' Anti-Malware"="e:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-12-24 460872]

"Tweak UI 1.33 deutsch"="TWEAKUI.CPL" [2000-10-06 106544]

"Adobe Reader Speed Launcher"="e:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-01-03 37296]

"Adobe ARM"="e:\programme\GEMEINSAME DATEIEN\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableLinkedConnections"= 1 (0x1)

.

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"OfficeSyncProcess"="e:\programme\Microsoft Office\Office14\MSOSYNC.EXE"

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"Adobe Reader Speed Launcher"="e:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

"RemoteControl"=e:\programme\CyberLink\PowerDVD\PDVDServ.exe

"nwiz"=e:\programme\NVIDIA Corporation\nView\nwiz.exe /installquiet

"LanguageShortcut"=e:\programme\CyberLink\PowerDVD\Language\Language.exe

"BCSSync"="e:\programme\Microsoft Office\Office14\BCSSync.exe" /DelayServices

"Tweak UI 1.33 deutsch"=RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp

"NBAgent"="e:\programme\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart

"NvMediaCenter"=RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"e:\\PROGRAMME\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=

"e:\\PROGRAMME\\Skype\\Phone\\Skype.exe"=

"e:\\PROGRAMME\\Microsoft Office\\Office14\\GROOVE.EXE"=

"e:\\PROGRAMME\\Microsoft Office\\Office14\\ONENOTE.EXE"=

"e:\\PROGRAMME\\Microsoft Office\\Office14\\OUTLOOK.EXE"=

"e:\\PROGRAMME\\Java\\jre6\\bin\\javaw.exe"=

"e:\\PROGRAMME\\Winamp\\winamp.exe"=

.

R0 sptd;sptd;\SystemRoot\\SystemRoot\System32\Drivers\sptd.sys --> \SystemRoot\\SystemRoot\System32\Drivers\sptd.sys [?]

R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [11.08.2011 14:31 435032]

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [11.08.2011 14:31 314456]

R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [11.08.2011 14:31 20568]

R2 MBAMService;MBAMService;e:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [09.01.2012 00:14 652872]

R2 nvUpdatusService;NVIDIA Update Service Daemon;e:\programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [11.08.2011 14:21 2255464]

R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;e:\programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [10.08.2011 14:28 1526080]

R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [09.01.2012 00:14 20464]

R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32.sys [11.08.2011 14:20 119528]

R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;e:\programme\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [06.06.2011 16:07 10064]

R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [11.08.2011 13:57 2136224]

S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 12:16 130384]

S3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;e:\programme\Microsoft Office\Office14\GROOVE.EXE [27.12.2010 22:50 31124344]

S3 osppsvc;Office Software Protection Platform;e:\programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [09.01.2010 20:37 4640000]

S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 12:16 753504]

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

Inhalt des "geplante Tasks" Ordners

.

2012-01-11 c:\windows\Tasks\WGASetup.job

- c:\windows\system32\KB905474\wgasetup.exe [2011-12-22 21:18]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

IE: An OneNote s&enden - e:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105

IE: Nach Microsoft E&xcel exportieren - e:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.178.1

FF - ProfilePath - f:\dokumente und einstellungen\USER\Anwendungsdaten\Mozilla\Firefox\Profiles\zvzz07y0.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/

FF - prefs.js: network.proxy.type - 0

FF - user.js: network.http.max-persistent-connections-per-server - 4

FF - user.js: nglayout.initialpaint.delay - 600

FF - user.js: content.notify.interval - 600000

FF - user.js: content.max.tokenizing.time - 1800000

FF - user.js: content.switch.threshold - 600000

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-01-11 20:32

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\{95808DC4-FA4A-4c74-92FE-5B863F82066B}]

"ImagePath"="\??\e:\programme\CyberLink\PowerDVD\000.fcl"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'explorer.exe'(1920)

c:\windows\system32\msi.dll

e:\progra~1\GEMEIN~1\MICROS~1\OFFICE14\Cultures\office.odf

e:\progra~1\MICROS~2\Office14\1031\GrooveIntlResource.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

Zeit der Fertigstellung: 2012-01-11  20:35:14

ComboFix-quarantined-files.txt  2012-01-11 19:35

.

Vor Suchlauf: 4 Verzeichnis(se), 69.448.478.720 Bytes frei

Nach Suchlauf: 6 Verzeichnis(se), 69.410.504.704 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /usepmtimer

.

- - End Of File - - 05795D9449657D2E1242589064ACBD6A

--- --- ---

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

halllo cosinus,

also GMER stürzt immer ab, hab dann OSAM versucht: ausführen als administrator, da kommt folgende fehlermeldung:

Anwendung nicht möglich:
Anmeldung fehlgeschlagen: Benutzerkontenbeschränkung. Mögliche Ursachen hierfür: leere Kennwörter sind nicht zulässig, oder eine Richtlinienbeschränkung wurde angewendet.

also ich hab beim admin kein Passwort eingegeben, weiß auch nicht, wo ich das machen kann.

lg nasrudine

Zitat:

ausführen als administrator,

Was brauchst du bei WindowsXP nicht! Das ist nur für Vista und Win7 relevant!

hallo cosinus,
hier das log von OSAM:

Code:

OSAM Logfile:
 

        Code:


        
Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 14:19:11 on 14.01.2012
 

OS: Windows XP Professional Service Pack 3 (Build 2600)

Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"WGASetup.job" - "Microsoft Corporation" - C:\WINDOWS\system32\KB905474\wgasetup.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\WINDOWS\system32\DivXControlPanelApplet.cpl

"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

"TWEAKUI.CPL" - "Brummelchen@gmx.at" - C:\WINDOWS\system32\TWEAKUI.CPL

"viahdcpl.cpl" - "VIA Technologies, Inc" - C:\WINDOWS\system32\viahdcpl.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"mlcfg32.cpl" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\MLCFG32.CPL

"Nero BurnRights 10" - "Nero AG" - E:\PROGRAMME\Nero\Nero 10\Nero BurnRights\NeroBurnRights_10.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"AsIO" (AsIO) - ? - C:\WINDOWS\System32\drivers\AsIO.sys  (File found, but it contains no detailed information)

"aswFsBlk" (aswFsBlk) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswFsBlk.sys

"aswRdr" (aswRdr) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswRdr.sys

"aswSnx" (aswSnx) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswSnx.sys

"aswSP" (aswSP) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswSP.sys

"avast! Asynchronous Virus Monitor" (Aavmker4) - "AVAST Software" - C:\WINDOWS\system32\drivers\Aavmker4.sys

"avast! Network Shield Support" (aswTdi) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswTdi.sys

"avast! Standard Shield Support" (aswMon2) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswMon2.sys

"avi8174e" (avi8174e) - "NVIDIA Corporation" - C:\WINDOWS\system32\drivers\avi8174e.sys  (Hidden registry entry, rootkit activity | File signed by Microsoft)

"catchme" (catchme) - ? - F:\DOKUME~1\USER\LOKALE~1\Temp\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys

"sptd" (sptd) - "Duplex Secure Ltd." - C:\WINDOWS\System32\Drivers\sptd.sys  (File is exclusively opened, access blocked)

"TuneUpUtilitiesDrv" (TuneUpUtilitiesDrv) - "TuneUp Software" - E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

"{95808DC4-FA4A-4c74-92FE-5B863F82066B}" ({95808DC4-FA4A-4c74-92FE-5B863F82066B}) - "Cyberlink Corp." - E:\PROGRAMME\CyberLink\PowerDVD\000.fcl
 

[Explorer]

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - E:\PROGRAMME\GEMEINSAME DATEIEN\Adobe\Acrobat\ActiveX\PDFShell.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{807573E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\OFFICE14\MSOXMLMF.DLL

-----( HKLM\Software\Classes\Protocols\Handler )-----

{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\Help\hxds.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----

{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{3D60EDA7-9AB4-4DA8-864C-D9B5F2E7281D} "Arbeitsbereiche" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL

{472083B0-C522-11CF-8763-00608CC02F24} "avast" - "AVAST Software" - E:\PROGRAMME\AVAST Software\Avast\ashShell.dll

{D66DC78C-4F61-447F-942B-3FB6980118CF} "CInfoTipShellExt Class" - "Microsoft Corporation" - E:\PROGRAMME\Microsoft Office\Office14\VISSHE.DLL

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)

{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - E:\PROGRAMME\NVIDIA Corporation\nView\nvshell.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - E:\PROGRAMME\NVIDIA Corporation\nView\nvshell.dll

{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll

{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{99FD978C-D287-4F50-827F-B2C658EDA8E7} "Groove Explorer Icon Overlay 1 (GFS Unread Stub)" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL

{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} "Groove Explorer Icon Overlay 2 (GFS Stub)" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL

{920E6DB1-9907-4370-B3A0-BAFC03D81399} "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL

{16F3DD56-1AF5-4347-846D-7C10C4192619} "Groove Explorer Icon Overlay 3 (GFS Folder)" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL

{2916C86E-86A6-43FE-8112-43ABE6BF8DCC} "Groove Explorer Icon Overlay 4 (GFS Unread Mark)" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL

{2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL

{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL

{6C467336-8281-4E60-8204-430CED96822D} "Groove GFS Context Menu Handler" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL

{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL

{A449600E-1DC6-4232-B948-9BD794D62056} "Groove GFS Stub Icon Handler" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL

{387E725D-DC16-4D76-B310-2C93ED4752A0} "Groove XML Icon Handler" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL

{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)

{506F4668-F13E-4AA1-BB04-B43203AB3CC0} "ImageExtractorShellExt Class" - "Microsoft Corporation" - E:\PROGRAMME\Microsoft Office\Office14\VISSHE.DLL

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - E:\PROGRAMME\Microsoft Office\Office14\msohevi.dll

{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\OFFICE14\msoshext.dll

{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\OFFICE14\msoshext.dll

{0875DCB6-C686-4243-9432-ADCCF0B9F2D7} "Microsoft OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - E:\PROGRAMME\Microsoft Office\Office14\ONFILTER.DLL

{00020D75-0000-0000-C000-000000000046} "Microsoft Outlook" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\MLSHEXT.DLL

{F764812A-132C-4013-9960-5CBBEB408A0E} "NeroShellExt Class" - "Nero AG" - E:\PROGRAMME\GEMEINSAME DATEIEN\Nero\NeroShellExt\NeroShellExt.dll

{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - E:\PROGRAMME\NVIDIA Corporation\nView\nvshell.dll

{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - E:\PROGRAMME\Microsoft Office\Office14\OLKFSTUB.DLL

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

{4838CD50-7E5D-4811-9B17-C47A85539F28} "TuneUp Disk Space Explorer Shell Extension" - "TuneUp Software" - E:\PROGRAMME\TuneUp Utilities 2011\DseShExt-x86.dll

{4858E7D9-8E12-45a3-B6A3-1CD128C9D403} "TuneUp Shredder Shell Extension" - "TuneUp Software" - E:\PROGRAMME\TuneUp Utilities 2011\SDShelEx-win32.dll

{44440D00-FF19-4AFC-B765-9A0970567D97} "TuneUp Theme Extension" - "TuneUp Software" - C:\WINDOWS\System32\uxtuneup.dll

{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\Web Folders\MSONSEXT.DLL

{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - E:\PROGRAMME\WinRAR\rarext.dll
 

[Internet Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - E:\PROGRAMME\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - E:\PROGRAMME\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - E:\PROGRAMME\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab

{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash11e.ocx / https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIE.dll

{FFFDC614-B694-4AE6-AB38-5D6374584B52} "Verknüpfte &OneNote-Notizen" - "Microsoft Corporation" - E:\PROGRAMME\Microsoft Office\Office14\ONBttnIELinkedNotes.dll

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----

<binary data> "avast! WebRep" - "AVAST Software" - E:\PROGRAMME\AVAST Software\Avast\aswWebRepIE.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - E:\PROGRAMME\GEMEINSAME DATEIEN\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} "avast! WebRep" - "AVAST Software" - E:\PROGRAMME\AVAST Software\Avast\aswWebRepIE.dll

{326E768D-4182-46FD-9C16-1449A49795F4} "DivX Plus Web Player HTML5 <video>" - "DivX, LLC" - E:\PROGRAMME\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll

{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - E:\PROGRAMME\Java\jre6\bin\jp2ssv.dll

{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - E:\PROGRAMME\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

{B4F3A835-0E21-4959-BA22-42B3008E02FF} "Office Document Cache Handler" - "Microsoft Corporation" - E:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - F:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - F:\Dokumente und Einstellungen\USER\Startmenü\Programme\Autostart\desktop.ini

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"DAEMON Tools Lite" - "DT Soft Ltd" - "E:\PROGRAMME\DAEMON Tools Lite\DTLite.exe" -autorun

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe ARM" - "Adobe Systems Incorporated" - "E:\PROGRAMME\GEMEINSAME DATEIEN\Adobe\ARM\1.0\AdobeARM.exe"

"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "E:\PROGRAMME\Adobe\Reader 9.0\Reader\Reader_sl.exe"

"avast" - "AVAST Software" - "E:\PROGRAMME\AVAST Software\Avast\avastUI.exe" /nogui

"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

"Tweak UI 1.33 deutsch" - "Brummelchen@gmx.at" - RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe

"avast! Antivirus" (avast! Antivirus) - "AVAST Software" - E:\PROGRAMME\AVAST Software\Avast\AvastSvc.exe

"Cyberlink RichVideo Service(CRVS)" (RichVideo) - ? - E:\PROGRAMME\CyberLink\Shared Files\RichVideo.exe

"ForceWare Intelligent Application Manager (IAM)" (ForceWare Intelligent Application Manager (IAM)) - ? - E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe

"ForceWare IP service" (nSvcIp) - ? - E:\PROGRAMME\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe

"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - E:\PROGRAMME\Java\jre6\bin\jqs.exe

"MBAMService" (MBAMService) - "Malwarebytes Corporation" - E:\PROGRAMME\Malwarebytes' Anti-Malware\mbamservice.exe

"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe

"Microsoft SharePoint Workspace Audit Service" (Microsoft SharePoint Workspace Audit Service) - "Microsoft Corporation" - E:\PROGRAMME\Microsoft Office\Office14\GROOVE.EXE

"NVIDIA Driver Helper Service" (NVSvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe

"NVIDIA Update Service Daemon" (nvUpdatusService) - "NVIDIA Corporation" - E:\PROGRAMME\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe

"Office  Source Engine" (ose) - "Microsoft Corporation" - E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\Source Engine\OSE.EXE

"Office Software Protection Platform" (osppsvc) - "Microsoft Corporation" - E:\PROGRAMME\GEMEINSAME DATEIEN\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE

"TuneUp Designerweiterung" (UxTuneUp) - "TuneUp Software" - C:\WINDOWS\System32\uxtuneup.dll

"TuneUp Utilities Service" (TuneUp.UtilitiesSvc) - "TuneUp Software" - E:\PROGRAMME\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

"Windows Presentation Foundation Font Cache 4.0.0.0" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)
 

===[ Logfile end ]=========================================[ Logfile end ]===

 
--- --- ---
 

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Ok. aswMBR fehlt noch

log von aswMBR:

Code:

aswMBR version 0.9.9.1297 Copyright(c) 2011 AVAST Software

Run date: 2012-01-14 16:48:32

-----------------------------

16:48:32.245    OS Version: Windows 5.1.2600 Service Pack 3

16:48:32.245    Number of processors: 2 586 0x603

16:48:32.245    ComputerName: PEGASUS-F76F66A  UserName: USER

16:48:32.667    Initialize success

16:48:32.776    AVAST engine defs: 12011400

16:48:50.355    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Scsi\nvgts1Port2Path0Target0Lun0

16:48:50.370    Disk 0 Vendor: WDC_WD15 51.0 Size: 1430799MB BusType: 3

16:48:50.370    Device \Driver\nvgts -> DriverStartIo SCSIPORT.SYS b7db340e

16:48:50.370    Device \Driver\nvgts -> MajorFunction 8ae481e8

16:48:50.370    Disk 0 MBR read successfully

16:48:50.370    Disk 0 MBR scan

16:48:50.370    Disk 0 Windows XP default MBR code

16:48:50.370    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        80003 MB offset 63

16:48:50.370    Disk 0 Partition - 00     0F Extended LBA           1350785 MB offset 163846935

16:48:50.386    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS        20002 MB offset 163846998

16:48:50.386    Disk 0 Partition - 00     05     Extended            450000 MB offset 204812685

16:48:50.401    Disk 0 Partition 3 00     07    HPFS/NTFS NTFS       450000 MB offset 204812748

16:48:50.401    Disk 0 Partition - 00     05     Extended            250003 MB offset 1167379290

16:48:50.417    Disk 0 Partition 4 00     07    HPFS/NTFS NTFS       250003 MB offset 1126413603

16:48:50.417    Disk 0 Partition - 00     05     Extended            630778 MB offset 2600987760

16:48:50.433    Disk 0 Partition 5 00     07    HPFS/NTFS NTFS       630778 MB offset 1638421218

16:48:50.464    Disk 0 scanning sectors +2930256000

16:48:50.511    Disk 0 scanning C:\WINDOWS\system32\drivers

16:48:56.480    Service scanning

16:48:56.683    Service sptd C:\WINDOWS\System32\Drivers\sptd.sys **LOCKED** 32

16:48:57.214    Modules scanning

16:48:59.651    Disk 0 trace - called modules:

16:48:59.730    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8ae481e8]<<

16:48:59.730    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8ae582a0]

16:48:59.730    3 CLASSPNP.SYS[b80e8fd7] -> nt!IofCallDriver -> \Device\00000065[0x8adf7140]

16:48:59.730    5 ACPI.sys[b7e68620] -> nt!IofCallDriver -> \Device\Scsi\nvgts1Port2Path0Target0Lun0[0x8adec030]

16:48:59.730    \Driver\nvgts[0x8adf8f38] -> IRP_MJ_CREATE -> 0x8ae481e8

16:49:00.214    AVAST engine scan C:\WINDOWS

16:49:04.370    AVAST engine scan C:\WINDOWS\system32

16:49:52.730    AVAST engine scan C:\WINDOWS\system32\drivers

16:50:04.339    AVAST engine scan F:\Dokumente und Einstellungen\USER

16:55:36.276    AVAST engine scan F:\Dokumente und Einstellungen\All Users

16:56:07.042    Scan finished successfully

20:23:36.308    Disk 0 MBR has been saved successfully to "F:\Dokumente und Einstellungen\USER\Desktop\MBR.dat"

20:23:36.308    The log file has been saved successfully to "F:\Dokumente und Einstellungen\USER\Desktop\aswMBR.txt"

Wozu hast du so viele Partitionen auf dieser Platte? :confused:

Sieht aber soweit ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Partitionen, wegen der besseren übersicht.

hier die logs von Malwarebytes und SASW, ESET folgt noch.

Code:

Malwarebytes Anti-Malware (Test) 1.60.0.1800

www.malwarebytes.org
 

Datenbank Version: v2012.01.14.04
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

USER :: PEGASUS-F76F66A [Administrator]
 

Schutz: Deaktiviert
 

14.01.2012 23:50:49

mbam-log-2012-01-15 (09-27-05).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 342529

Laufzeit: 31 Minute(n), 22 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 5

F:\System Volume Information\_restore{7C10E8FB-2436-4F14-8EAA-A27CD81012FE}\RP230\A0052924.exe (Trojan.Cryptpin.Gen) -> Keine Aktion durchgeführt.

F:\System Volume Information\_restore{7C10E8FB-2436-4F14-8EAA-A27CD81012FE}\RP230\A0052929.exe (Trojan.Cryptpin.Gen) -> Keine Aktion durchgeführt.

F:\System Volume Information\_restore{7C10E8FB-2436-4F14-8EAA-A27CD81012FE}\RP230\A0052931.exe (Trojan.Cryptpin.Gen) -> Keine Aktion durchgeführt.

F:\System Volume Information\_restore{7C10E8FB-2436-4F14-8EAA-A27CD81012FE}\RP230\A0054169.exe (PUP.BundleOffer.Downloader.S) -> Keine Aktion durchgeführt.

F:\System Volume Information\_restore{7C10E8FB-2436-4F14-8EAA-A27CD81012FE}\RP230\A0054181.exe (PUP.BundleOffer.Downloader.S) -> Keine Aktion durchgeführt.
 

(Ende)

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 01/15/2012 at 12:21 PM
 

Application Version : 5.0.1142
 

Core Rules Database Version : 8134

Trace Rules Database Version: 5946
 

Scan type       : Complete Scan

Total Scan Time : 00:59:25
 

Operating System Information

Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)

Administrator
 

Memory items scanned      : 430

Memory threats detected   : 0

Registry items scanned    : 39941

Registry threats detected : 0

File items scanned        : 94420

File threats detected     : 62
 

Adware.Tracking Cookie

        F:\Dokumente und Einstellungen\USER\Cookies\3LDUPGIU.txt [ /serving-sys.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\6UNRKOWV.txt [ /invitemedia.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\AFMVNH4K.txt [ /fastclick.net ]

        F:\Dokumente und Einstellungen\USER\Cookies\UPPF43IF.txt [ /xiti.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\SJWIB7D1.txt [ /www.googleadservices.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\W7CP1MSF.txt [ /ad.adc-serv.net ]

        F:\Dokumente und Einstellungen\USER\Cookies\4JQW6BNV.txt [ /ad.zanox.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\UC7L3I49.txt [ /paypal.112.2o7.net ]

        F:\Dokumente und Einstellungen\USER\Cookies\K9YZ1XQ1.txt [ /adviva.net ]

        F:\Dokumente und Einstellungen\USER\Cookies\FDSLARK6.txt [ /www.burstnet.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\GRGKFUL5.txt [ /traffictrack.de ]

        F:\Dokumente und Einstellungen\USER\Cookies\1VYV8EM1.txt [ /adtech.de ]

        F:\Dokumente und Einstellungen\USER\Cookies\S26A8TXD.txt [ /unitymedia.de ]

        F:\Dokumente und Einstellungen\USER\Cookies\AVHSTXVL.txt [ /webmasterplan.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\U0NU12KA.txt [ /liveperson.net ]

        F:\Dokumente und Einstellungen\USER\Cookies\1KNLFZ52.txt [ /ww251.smartadserver.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\OTEGD32E.txt [ /apmebf.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\WHCRTUQC.txt [ /tracking.mlsat02.de ]

        F:\Dokumente und Einstellungen\USER\Cookies\YP4N30LH.txt [ /ad.yieldmanager.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\CLPKMTMX.txt [ /eas.apm.emediate.eu ]

        F:\Dokumente und Einstellungen\USER\Cookies\DFUV0KQE.txt [ /revsci.net ]

        F:\Dokumente und Einstellungen\USER\Cookies\BARP9631.txt [ /smartadserver.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\VCSJWHS7.txt [ /tribalfusion.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\02IQX4VF.txt [ /amazon-adsystem.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\47BU8WID.txt [ /www.usenext.de ]

        F:\Dokumente und Einstellungen\USER\Cookies\KV6UJVJK.txt [ /ad2.adfarm1.adition.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\6BVWZADM.txt [ /www.etracker.de ]

        F:\Dokumente und Einstellungen\USER\Cookies\C9N33OM1.txt [ /sonyeurope.112.2o7.net ]

        F:\Dokumente und Einstellungen\USER\Cookies\PL346V6M.txt [ /tracking.quisma.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\L3VOTGRE.txt [ /im.banner.t-online.de ]

        F:\Dokumente und Einstellungen\USER\Cookies\MJAOM1O8.txt [ /a.revenuemax.de ]

        F:\Dokumente und Einstellungen\USER\Cookies\K19CSJQ7.txt [ /atdmt.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\6OQVV8LF.txt [ /zanox-affiliate.de ]

        F:\Dokumente und Einstellungen\USER\Cookies\TRBPZM6O.txt [ /forum.usenext.de ]

        F:\Dokumente und Einstellungen\USER\Cookies\5K7PMDC5.txt [ /clickfuse.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\RCGRH3U7.txt [ /adform.net ]

        F:\Dokumente und Einstellungen\USER\Cookies\7WQ6PXBV.txt [ /usenext.de ]

        F:\Dokumente und Einstellungen\USER\Cookies\0GDIX830.txt [ /liveperson.net ]

        F:\Dokumente und Einstellungen\USER\Cookies\4NN2HIXA.txt [ /ad.ad-srv.net ]

        F:\Dokumente und Einstellungen\USER\Cookies\6954GA27.txt [ /tradedoubler.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\H97XVBAP.txt [ /adx.chip.de ]

        F:\Dokumente und Einstellungen\USER\Cookies\XUI978IG.txt [ /ad.360yield.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\KH19ECNY.txt [ /doubleclick.net ]

        F:\Dokumente und Einstellungen\USER\Cookies\RKY8C3AE.txt [ /mediaplex.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\3W6FK57X.txt [ /track.adform.net ]

        F:\Dokumente und Einstellungen\USER\Cookies\C7K8R0WQ.txt [ /adfarm1.adition.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\Q4IB8YO5.txt [ /specificclick.net ]

        F:\Dokumente und Einstellungen\USER\Cookies\TZ6Y5R0A.txt [ /discount24.de ]

        F:\Dokumente und Einstellungen\USER\Cookies\Z8CJK3PL.txt [ /zanox.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\GRHOU7T9.txt [ /ad1.adfarm1.adition.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\WRD4F6WZ.txt [ /dyntracker.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\EX1X4H6I.txt [ /ads3.rainbow.at ]

        F:\Dokumente und Einstellungen\USER\Cookies\14L5PYVQ.txt [ /server.lon.liveperson.net ]

        F:\Dokumente und Einstellungen\USER\Cookies\LEDS7D3N.txt [ /advertising.com ]

        F:\Dokumente und Einstellungen\USER\Cookies\73HAO43P.txt [ /windows-media-player-xp-10.softonic.de ]

        F:\Dokumente und Einstellungen\USER\Cookies\XDVR4K4Z.txt [ /adserver.trojaner-info.de ]

        F:\Dokumente und Einstellungen\USER\Cookies\SHEJ9PMC.txt [ /banner.testberichte.de ]

        F:\DOKUMENTE UND EINSTELLUNGEN\USER\Cookies\L6YP6S4L.txt [ Cookie:user@delivery.ctasnet.com/adserver/www/delivery/ ]
 

Trojan.Agent/Gen-SoftonicDownloader

        F:\DOKUMENTE UND EINSTELLUNGEN\USER\DESKTOP\HERUNTERGELADENE PROGRAMME\FLAC ENTCODER\SOFTONICDOWNLOADER_FUER_BONKENC.EXE
 

PotentiallyUnwanted.SoftonicDownloader

        F:\SYSTEM VOLUME INFORMATION\_RESTORE{7C10E8FB-2436-4F14-8EAA-A27CD81012FE}\RP230\A0054169.EXE

        F:\SYSTEM VOLUME INFORMATION\_RESTORE{7C10E8FB-2436-4F14-8EAA-A27CD81012FE}\RP230\A0054181.EXE
 

Trojan.Agent/Gen-OnlineGames

        F:\SYSTEM VOLUME INFORMATION\_RESTORE{7C10E8FB-2436-4F14-8EAA-A27CD81012FE}\RP237\A0056307.EXE

und der log von ESET:

Code:

ESETSmartInstaller@High as CAB hook log:

OnlineScanner.ocx - registred OK

# version=7

# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=12a5b4f0504874469177bf77ec2ea447

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-01-15 03:18:23

# local_time=2012-01-15 04:18:23 (+0100, Westeuropäische Normalzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 0 0 0 0

# compatibility_mode=8192 67108863 100 0 162 162 0 0

# scanned=93968

# found=4

# cleaned=0

# scan_time=13198

F:\Dokumente und Einstellungen\USER\Desktop\heruntergeladene Programme\Flac Entcoder\SoftonicDownloader_fuer_bonkenc.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I

F:\SABINES PROGRAMME\Microsoft.Office.Professional.Plus.2010.x86.SP1.VL\MadmaxO1086SP1.iso        Win32/HackKMS.C application (unable to clean)        00000000000000000000000000000000        I

F:\SABINES PROGRAMME\Microsoft.Office.Professional.Plus.2010.x86.SP1.VL\Madmax Aktivierung\activate_O10_x86.exe        Win32/HackKMS.C application (unable to clean)        00000000000000000000000000000000        I

F:\SABINES PROGRAMME\Microsoft.Office.Professional.Plus.2010.x86.SP1.VL\Madmax Aktivierung\restore_O10_x86.exe        Win32/HackKMS.C application (unable to clean)        00000000000000000000000000000000        I

Zitat:

F:\SABINES PROGRAMME\Microsoft.Office.Professional.Plus.2010.x86.SP1.VL\MadmaxO1086SP1.iso Win32/HackKMS.C

:pfui: :koch:

Finger weg von Keygens und gecrackten Programmen! Bitte umgehend löschen!

hallo arne,
hab es gelöscht

lg nasrudine

Du hast ein Office 2010 installiert (Office14)
Wenn du das aus dieser illegalen Quelle installiert hast kannst du den Rechner plattmachen!

hallo arne,
ich hatte office installiert von der original cd
was meinst du mit office 14?

lg nasrudine

Office 201o hat (intern) die Versionsnummer 14. Deswegen Office14

Zitat:

ich hatte office installiert von der original cd

Und wozu der Crack? :balla:

hallo arne,
ich habe aber doch keinen crack installiert, nur das programm. war damals im umzug und mein office lief nicht mehr richtig.

Zitat:

war damals im umzug und mein office lief nicht mehr richtig.

Wie gesagt wenn du die o.g. ISO aus "Crack-Quelle" auf eine CD gebrannt und das Office 2010 instaliert hast kannst du das System plätten und neu installieren, dieses Zeug wird ist hochriskant und der Einsatz illegaler Tool/Software wird auch nicht unterstützt

hallo arne,

ich habe die iso nicht gebrannt und ich habe auch damals nicht das programm installiert, da sich herausstellte, dass es nur eine einstellung im office war, die verändert war.

lg nasrudine