Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner TR/ADH.2.4490 in Quarantäne bei Avira (https://www.trojaner-board.de/109560-trojaner-tr-adh-2-4490-quarantaene-avira.html)

Jenn7 10.02.2012 14:58
Trojaner TR/ADH.2.4490 in Quarantäne bei Avira
 
Hallo liebe Forenmitglieder,

ich hoffe, ihr könnt mir weiterhelfen, da ich in Sachen Virenschutz gar nicht avisiert bin.

Ich habe die aktuellste Version (free) Avira installiert und nun einen Scan laufen lassen.

Dabei hat er 4 Dateien in Quarantäne gesetzt. Eine davon ist im Titel genannter Trojaner. Was nun? Ich habe gar keine Kenntnisse.

Mein Exfreund, beruflich Systemadmin und technisch höchst avisiert, hat alles eingerichtet, daher bin ich leider nicht im Thema :(

Ich arbeite mit einem Sub-Notebook, schon 6 Jahre alt. Das CD-Laufwerk ist kaputt und sämtliche Lizenz-CDs bei Trennung nicht mitgenommen.

Könnt ihr mir bitte helfen mit "gut verständlichen" Anleitungen?

Mein PC ist mir sehr wertvoll, da ich mir keinen neuen leisten kann und ihn ständig brauche, weil ich in eine neue Stadt gezogen bin.

Bisher habe ich keine merklichen Veränderungen wie Verlangsamung gespürt oder jegliche andere Blockierungen.

Es wäre toll, wenn ihr mir helfen könntet!
Herzlichen Dank vorab.

cosinus 12.02.2012 15:03
Zitat:
Dabei hat er 4 Dateien in Quarantäne gesetzt
Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.

Jenn7 12.02.2012 16:22
Entschuldigung, Danke für den Tipp. Ich versuche alles, was ich machen kann. Nach einigem Suchen nachfolgend "Eigenschaften der Viren" und "Report" von Avira. Ist das ok so? Wenn nicht, dann bitte um Hilfe, was ich machen soll. Dankeschön!


1.
Typ: Datei
Quelle: C:\System Volume Information\_restore{250E6648-32DE-4E1C-A19F-DF7BDD817B36}\RP151\A0022742.exe
Status: Infiziert
Quarantäne-Objekt: 547793ac.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.08.48
Virendefinitionsdatei: 7.11.22.178
Meldung: Enthält Erkennungsmuster der Adware ADWARE/Relevant.Q
Datum/Uhrzeit: 10.02.2012, 14:15

2.
Typ: Datei
Quelle: C:\System Volume Information\_restore{250E6648-32DE-4E1C-A19F-DF7BDD817B36}\RP172\A0024141.exe
Status: Infiziert
Quarantäne-Objekt: 4ce0bc0c.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.08.48
Virendefinitionsdatei: 7.11.22.178
Meldung: Ist das Trojanische Pferd TR/ADH.2.4490
Datum/Uhrzeit: 10.02.2012, 14:15

3.
Typ: Datei
Quelle: C:\Dokumente und Einstellungen\Home\Desktop\XvidSetup.exe
Status: Infiziert
Quarantäne-Objekt: 4c6b58db.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.06.128
Virendefinitionsdatei: 7.11.18.204
Meldung: Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/AdSpy.Gen2
Datum/Uhrzeit: 09.12.2011, 13:04


4.
Typ: Datei
Quelle: C:\Dokumente und Einstellungen\Internet für Gäste\Lokale Einstellungen\Temp\plugtmp\plugin-ChangeLog.pdf
Status: Infiziert
Quarantäne-Objekt: 4d5b353c.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.06.116
Virendefinitionsdatei: 7.11.18.17
Meldung: Enthält Erkennungsmuster des Exploits EXP/Pdfka.qyy.1162
Datum/Uhrzeit: 24.11.2011, 01:46

*******************************************************

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 10. Februar 2012 11:58

Es wird nach 3440226 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : NB-TBJH

Versionsinformationen:
BUILD.DAT : 10.2.0.706 35934 Bytes 20.01.2012 15:51:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 07.09.2011 18:42:49
AVSCAN.DLL : 10.0.5.0 57192 Bytes 07.09.2011 18:42:48
LUKE.DLL : 10.3.0.5 45416 Bytes 07.09.2011 18:43:19
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 07.09.2011 18:43:35
AVREG.DLL : 10.3.0.9 88833 Bytes 07.09.2011 18:43:34
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:37:07
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 12:07:46
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 13:05:31
VBASE004.VDF : 7.11.21.239 2048 Bytes 01.02.2012 13:05:32
VBASE005.VDF : 7.11.21.240 2048 Bytes 01.02.2012 13:05:32
VBASE006.VDF : 7.11.21.241 2048 Bytes 01.02.2012 13:05:32
VBASE007.VDF : 7.11.21.242 2048 Bytes 01.02.2012 13:05:32
VBASE008.VDF : 7.11.21.243 2048 Bytes 01.02.2012 13:05:32
VBASE009.VDF : 7.11.21.244 2048 Bytes 01.02.2012 13:05:32
VBASE010.VDF : 7.11.21.245 2048 Bytes 01.02.2012 13:05:32
VBASE011.VDF : 7.11.21.246 2048 Bytes 01.02.2012 13:05:32
VBASE012.VDF : 7.11.21.247 2048 Bytes 01.02.2012 13:05:32
VBASE013.VDF : 7.11.22.33 1486848 Bytes 03.02.2012 13:06:04
VBASE014.VDF : 7.11.22.56 687616 Bytes 03.02.2012 13:06:24
VBASE015.VDF : 7.11.22.92 178176 Bytes 06.02.2012 12:17:00
VBASE016.VDF : 7.11.22.154 144896 Bytes 08.02.2012 12:17:04
VBASE017.VDF : 7.11.22.155 2048 Bytes 08.02.2012 12:17:04
VBASE018.VDF : 7.11.22.156 2048 Bytes 08.02.2012 12:17:04
VBASE019.VDF : 7.11.22.157 2048 Bytes 08.02.2012 12:17:05
VBASE020.VDF : 7.11.22.158 2048 Bytes 08.02.2012 12:17:05
VBASE021.VDF : 7.11.22.159 2048 Bytes 08.02.2012 12:17:05
VBASE022.VDF : 7.11.22.160 2048 Bytes 08.02.2012 12:17:05
VBASE023.VDF : 7.11.22.161 2048 Bytes 08.02.2012 12:17:05
VBASE024.VDF : 7.11.22.162 2048 Bytes 08.02.2012 12:17:05
VBASE025.VDF : 7.11.22.163 2048 Bytes 08.02.2012 12:17:06
VBASE026.VDF : 7.11.22.164 2048 Bytes 08.02.2012 12:17:06
VBASE027.VDF : 7.11.22.165 2048 Bytes 08.02.2012 12:17:06
VBASE028.VDF : 7.11.22.166 2048 Bytes 08.02.2012 12:17:06
VBASE029.VDF : 7.11.22.167 2048 Bytes 08.02.2012 12:17:06
VBASE030.VDF : 7.11.22.168 2048 Bytes 08.02.2012 12:17:06
VBASE031.VDF : 7.11.22.178 31232 Bytes 09.02.2012 12:17:07
Engineversion : 8.2.8.48
AEVDF.DLL : 8.1.2.2 106868 Bytes 28.10.2011 18:13:39
AESCRIPT.DLL : 8.1.4.3 438649 Bytes 05.02.2012 13:07:22
AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 19:13:31
AESBX.DLL : 8.2.4.5 434549 Bytes 02.12.2011 13:58:28
AERDL.DLL : 8.1.9.15 639348 Bytes 28.10.2011 18:13:39
AEPACK.DLL : 8.2.16.2 799095 Bytes 27.01.2012 19:13:27
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30.12.2011 13:53:20
AEHEUR.DLL : 8.1.3.24 4387190 Bytes 05.02.2012 13:07:18
AEHELP.DLL : 8.1.19.0 254327 Bytes 22.01.2012 12:06:34
AEGEN.DLL : 8.1.5.21 409971 Bytes 05.02.2012 13:06:35
AEEMU.DLL : 8.1.3.0 393589 Bytes 27.11.2010 10:14:38
AECORE.DLL : 8.1.25.3 201079 Bytes 27.01.2012 19:11:47
AEBB.DLL : 8.1.1.0 53618 Bytes 02.08.2010 15:09:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 02.08.2010 15:09:33
AVPREF.DLL : 10.0.3.2 44904 Bytes 07.09.2011 18:42:48
AVREP.DLL : 10.0.0.10 174120 Bytes 07.09.2011 18:43:34
AVARKT.DLL : 10.0.26.1 255336 Bytes 07.09.2011 18:42:36
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 07.09.2011 18:42:41
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 14:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 02.08.2010 15:09:33
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 14:27:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 07.09.2011 18:41:22
RCTEXT.DLL : 10.0.64.0 98664 Bytes 07.09.2011 18:41:23

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 10. Februar 2012 11:58

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\dokumente und einstellungen\home\my private folder\prvflder.dat
c:\dokumente und einstellungen\home\my private folder\prvflder.dat
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\desktop.ini
c:\dokumente und einstellungen\home\my private folder\ich\desktop.ini
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\desktop.ini.$e_
c:\dokumente und einstellungen\home\my private folder\ich\desktop.ini.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0424.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0424.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0424.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0424.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0523.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0523.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0523.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0523.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0619.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0619.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0619.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0619.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0717.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0717.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0717.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0717.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0816.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0816.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0816.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0816.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0915.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0915.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0915.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_1_0915.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_2_032.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_2_032.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_2_032.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_2_032.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_2_033.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_2_033.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_2_033.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_2_033.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_2_034.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_2_034.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_2_034.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_2_034.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_2_035.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_2_035.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_2_035.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_2_035.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_023.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_023.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_023.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_023.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_024.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_024.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_024.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_024.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_028.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_028.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_028.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_028.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_030.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_030.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_030.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_030.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_031.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_031.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_031.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_3_031.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_002.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_002.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_002.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_002.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_004.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_004.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_004.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_004.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_007.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_007.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_007.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_007.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_009.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_009.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_009.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_009.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_011.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_011.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_011.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_011.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_012.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_012.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_012.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_012.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_013.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_013.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_013.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_4_013.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_5_029.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_5_029.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_5_029.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_5_029.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_5_032 - kopie.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_5_032 - kopie.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_5_032 - kopie.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_5_032 - kopie.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_5_032.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_5_032.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_5_032.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_5_032.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_5_033.jpg
c:\dokumente und einstellungen\home\my private folder\ich\dg141_5_033.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\dg141_5_033.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\dg141_5_033.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\thumbs.db
c:\dokumente und einstellungen\home\my private folder\ich\thumbs.db
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\thumbs.db.$e_
c:\dokumente und einstellungen\home\my private folder\ich\thumbs.db.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\ich\dg141_5_032.jpg
c:\dokumente und einstellungen\home\my private folder\ich\ich\dg141_5_032.jpg
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\ich\dg141_5_032.jpg.$e_
c:\dokumente und einstellungen\home\my private folder\ich\ich\dg141_5_032.jpg.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\ich\thumbs.db
c:\dokumente und einstellungen\home\my private folder\ich\ich\thumbs.db
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\ich\thumbs.db.$e_
c:\dokumente und einstellungen\home\my private folder\ich\ich\thumbs.db.$e_
[HINWEIS] Die Datei ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich
c:\dokumente und einstellungen\home\my private folder\ich
[HINWEIS] Das Verzeichnis ist nicht sichtbar.
c:\dokumente und einstellungen\home\my private folder\ich\ich
c:\dokumente und einstellungen\home\my private folder\ich\ich
[HINWEIS] Das Verzeichnis ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'mbam-setup-1.60.1.1000.tmp' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbam-setup-1.60.1.1000.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'PrfldSvc.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'GtDetectSc.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '168' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1088' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\System Volume Information\_restore{250E6648-32DE-4E1C-A19F-DF7BDD817B36}\RP151\A0022742.exe
[0] Archivtyp: Inno Setup
--> {tmp}\rkverify.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Relevant.G.1
--> {tmp}\rkinstall.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Relevant.Q
C:\System Volume Information\_restore{250E6648-32DE-4E1C-A19F-DF7BDD817B36}\RP172\A0024141.exe
[FUND] Ist das Trojanische Pferd TR/ADH.2.4490

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{250E6648-32DE-4E1C-A19F-DF7BDD817B36}\RP172\A0024141.exe
[FUND] Ist das Trojanische Pferd TR/ADH.2.4490
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ce0bc0c.qua' verschoben!
C:\System Volume Information\_restore{250E6648-32DE-4E1C-A19F-DF7BDD817B36}\RP151\A0022742.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Relevant.Q
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '547793ac.qua' verschoben!


Ende des Suchlaufs: Freitag, 10. Februar 2012 14:15
Benötigte Zeit: 2:16:04 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

7132 Verzeichnisse wurden überprüft
212760 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
212757 Dateien ohne Befall
1384 Archive wurden durchsucht
0 Warnungen
65 Hinweise
307544 Objekte wurden beim Rootkitscan durchsucht
63 Versteckte Objekte wurden gefunden

cosinus 12.02.2012 16:29
Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

Jenn7 12.02.2012 20:40
Danke, ich habe jetzt alles so gemacht und hoffe, dass alles richtig ist?! Es wurde nichts gefunden. Was mache ich als nächstes? Heißt das, dass nur in der Quarantäne aller Unrat liegt? Oder ist alles im System versteckt und nicht zu finden?


Code:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.12.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Home :: NB-TBJH [Administrator]

12.02.2012 17:08:54
mbam-log-2012-02-12 (17-08-54).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 258220
Laufzeit: 1 Stunde(n), 37 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=191c807c6decd140a9c2005326d207e8
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-02-12 07:24:47
# local_time=2012-02-12 08:24:47 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775141 100 93 190528 65603056 186317 0
# compatibility_mode=8192 67108863 100 0 4233 4233 0 0
# scanned=54226
# found=0
# cleaned=0
# scan_time=4856

cosinus 13.02.2012 09:39
Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Jenn7 13.02.2012 17:37
Als Avira den Trojaner gefunden hat, habe ich parallel zum Scanning Malwarebytes runtergeladen (hatte ich als Tipp im Internet gelesen). Als ich auch damit gescannt hatte, las ich jedoch, man solle das auf keinen Fall downloaden während ein anderes Antivirenprogramm gerade scannt. Dann habe ich es wieder gelöscht unter Software. Ja, sicher gleich eine Tüte voller Fehler, ich weiß. War aus Unwissenheit etc.

Nur als Tipp: Wie würde ich denn richtig deinstallieren, damit es ganz weg ist?? (das habe ich nicht vor, aber hab ja noch mehr Downloads, die sicher noch irgendwo eingenistet sind)
Kannst Du schon eine Prognose geben bzw. irgendetwas damit anfangen?

vielen Dank!!


Code:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.10.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Home :: NB-TBJH [Administrator]

10.02.2012 12:22:48
mbam-log-2012-02-10 (12-22-48).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 205038
Laufzeit: 19 Minute(n), 30 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Programme\RelevantKnowledge (Spyware.MarketScore) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus 13.02.2012 22:46
Sieht bislang nur nach ungefährlicherer Werbe-Kacke aus ;) aber man weiß nie

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Jenn7 14.02.2012 19:20
Hallo Arne,

hier die OTL-txt vom Scanning. Es gibt noch eine Extras.txt. Benötigst Du die auch?

Danke und Grüße

OTL Logfile:
Code:
OTL logfile created on: 14.02.2012 16:26:24 - Run 1
OTL by OldTimer - Version 3.2.31.0    Folder = C:\Dokumente und Einstellungen\Home\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
479,36 Mb Total Physical Memory | 319,09 Mb Available Physical Memory | 66,57% Memory free
1,10 Gb Paging File | 0,87 Gb Available in Paging File | 79,44% Paging File free
Paging file location(s): C:\pagefile.sys 720 1440 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 55,92 Gb Total Space | 19,40 Gb Free Space | 34,70% Space Free | Partition Type: NTFS
 
Computer Name: NB-TBJH | User Name: Home | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.02.14 16:24:03 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Home\Desktop\OTL.exe
PRC - [2011.09.07 19:42:43 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.04.28 17:26:24 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2010.08.02 16:09:32 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.01.14 22:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.12.18 11:48:40 | 000,196,704 | ---- | M] (OptionNV) -- C:\Programme\Option\GlobeTrotter Connect\GtDetectSc.exe
PRC - [2007.04.16 14:28:22 | 000,577,536 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\soundman.exe
PRC - [2006.04.21 21:06:14 | 000,069,632 | ---- | M] () -- C:\Programme\Microsoft Private Folder 1.0\PrfldSvc.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2010.06.17 15:27:02 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2006.04.21 21:06:14 | 000,069,632 | ---- | M] () -- C:\Programme\Microsoft Private Folder 1.0\PrfldSvc.exe
MOD - [2001.10.28 16:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - File not found [On_Demand | Stopped] --  -- (gusvc)
SRV - [2011.09.07 19:42:43 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.04.28 17:26:24 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.02.18 15:37:16 | 000,037,664 | ---- | M] (Apple Inc.) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2007.12.18 11:48:40 | 000,196,704 | ---- | M] (OptionNV) [Auto | Running] -- C:\Programme\Option\GlobeTrotter Connect\GtDetectSc.exe -- (GtDetectSc)
SRV - [2006.04.21 21:06:14 | 000,069,632 | ---- | M] () [Auto | Running] -- C:\Programme\Microsoft Private Folder 1.0\PrfldSvc.exe -- (prfldsvc)
SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2012.02.13 17:25:25 | 000,040,776 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)
DRV - [2011.09.07 19:43:29 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.09.07 19:43:28 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2010.12.01 18:19:48 | 000,037,120 | ---- | M] (Option N.V.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\gtuqbus.sys -- (GTUQBUS)
DRV - [2010.12.01 18:19:48 | 000,008,064 | ---- | M] (Option N.V.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\gtptser.sys -- (GTPTSER)
DRV - [2010.06.17 15:27:02 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.06.17 15:26:52 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.11.11 13:26:02 | 002,216,064 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\w29n51.sys -- (w29n51) Intel(R)
DRV - [2008.09.24 09:40:22 | 004,122,368 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\alcxwdm.sys -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2006.04.21 08:22:24 | 000,070,912 | ---- | M] (Windows (R) 2000 DDK provider) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\prvflder.sys -- (Prvflder)
DRV - [2005.08.17 23:00:00 | 000,007,168 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt -- (EverestDriver)
DRV - [2004.08.03 22:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
DRV - [2004.06.07 11:45:40 | 001,267,724 | R--- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2004.05.17 16:11:42 | 000,067,456 | ---- | M] (REDC) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\rmedia.sys -- (rmedia)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-1060284298-1682526488-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKU\S-1-5-21-1060284298-1682526488-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\S-1-5-21-1060284298-1682526488-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 83 0B 8A E5 BB E1 CC 01  [binary data]
IE - HKU\S-1-5-21-1060284298-1682526488-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1060284298-1682526488-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.defaultthis.engineName: "softonic-de3 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=827316"
FF - prefs.js..browser.search.selectedEngine: "softonic-de3 Customized Web Search"
FF - prefs.js..browser.startup.homepage: "www.google.de"
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: pdfforge@mybrowserbar.com:4.3
FF - prefs.js..extensions.enabledItems: wtxpcom@mybrowserbar.com:4.3
FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&q="
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.99\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.02.11 19:53:30 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.02.06 18:31:07 | 000,000,000 | ---D | M]
 
[2010.01.04 13:18:36 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Extensions
[2012.02.13 14:23:50 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions
[2012.01.09 13:31:51 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2011.03.24 19:47:59 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2012.02.13 14:23:50 | 000,000,000 | ---D | M] (softonic-de3 Community Toolbar) -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
[2011.05.16 12:07:52 | 000,000,000 | ---D | M] (Microsoft Choice Guard) -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\ChoiceGuard@Microsoft
[2011.03.21 15:29:56 | 000,000,927 | ---- | M] () -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\searchplugins\conduit.xml
[2011.10.26 15:26:07 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.02.11 19:53:29 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.02.02 13:28:38 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.02.02 13:28:38 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.02.02 13:28:38 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.02.02 13:28:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.02.02 13:28:36 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.02.02 13:28:34 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Programme\Google\Chrome\Application\16.0.912.63\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Programme\Google\Chrome\Application\16.0.912.63\pdf.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Programme\Google\Chrome\Application\16.0.912.63\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Programme\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll
CHR - plugin: Microsoft Office 2003 (Enabled) = C:\Programme\Mozilla Firefox\plugins\NPOFFICE.DLL
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin2.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin3.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin4.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin5.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin6.dll
CHR - plugin: QuickTime Plug-in 7.6.9 (Enabled) = C:\Programme\Mozilla Firefox\plugins\npqtplugin7.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: Google Update (Enabled) = C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll
CHR - plugin: iTunes Application Detector (Enabled) = C:\Programme\iTunes\Mozilla Plugins\npitunes.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
CHR - Extension: YouTube = C:\Dokumente und Einstellungen\Home\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2_0\
CHR - Extension: Google-Suche = C:\Dokumente und Einstellungen\Home\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.14_0\
CHR - Extension: Google Mail = C:\Dokumente und Einstellungen\Home\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\6.1.3_0\
 
O1 HOSTS File: ([2006.02.28 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Octh Class) - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll (Orbitdownloader.com)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Grab Pro) - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll ()
O3 - HKU\S-1-5-21-1060284298-1682526488-682003330-1003\..\Toolbar\WebBrowser: (Grab Pro) - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Programme\Orbitdownloader\GrabPro.dll ()
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
O4 - HKU\S-1-5-21-1060284298-1682526488-682003330-1003..\Run: [iPhone PC Suite] C:\Programme\NetDragon\91 Mobile\iPhone\iPhone PC Suite.exe /start File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1060284298-1682526488-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: &Download by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com)
O8 - Extra context menu item: &Grab video by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com)
O8 - Extra context menu item: Do&wnload selected by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com)
O8 - Extra context menu item: Down&load all by Orbit - C:\Programme\Orbitdownloader\orbitmxt.dll (Orbitdownloader.com)
O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\Home\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8 - Extra context menu item: Free YouTube to iPod Converter - C:\Dokumente und Einstellungen\Home\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetoipodconverter.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Home\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html File not found
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1261487458109 (WUWebControl Class)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{4EE27D7E-AC72-422B-8D90-B0AF2AF6AC43}: NameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - (igfxsrvc.dll) - C:\WINDOWS\System32\igfxsrvc.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.12.22 13:28:47 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.02.14 16:23:59 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Home\Desktop\OTL.exe
[2012.02.13 17:25:25 | 000,040,776 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2012.02.12 18:53:22 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.02.12 18:53:01 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\Home\Desktop\esetsmartinstaller_enu.exe
[2012.02.12 16:56:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.02.12 16:56:14 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.02.12 16:56:14 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.02.10 12:17:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Malwarebytes
[2012.02.10 12:10:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.02.10 12:08:45 | 009,502,424 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Programme\mbam-setup-1.60.1.1000.exe
[2012.02.10 12:00:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2012.02.10 11:57:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Avira
[2012.02.09 13:33:52 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Home\Recent
[2012.02.06 18:30:33 | 000,000,000 | ---D | C] -- C:\Programme\Adobe
[2012.02.06 18:29:19 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2012.01.21 13:44:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Juz30
[2012.01.21 13:42:51 | 002,910,176 | ---- | C] (ImaanStar Software                                          ) -- C:\Dokumente und Einstellungen\Home\Desktop\juz30_v22.exe
[2012.01.21 13:29:37 | 000,000,000 | ---D | C] -- C:\Juz30
[2012.01.19 17:28:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Home\Desktop\Schmuck Karim Familie
[2011.05.16 11:10:03 | 001,277,264 | ---- | C] (Microsoft Corporation) -- C:\Programme\wlsetup-custom.exe
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.02.14 16:24:03 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Home\Desktop\OTL.exe
[2012.02.14 16:21:00 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.02.14 13:59:05 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.02.14 13:59:02 | 000,001,082 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.02.14 13:56:22 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.02.13 18:24:04 | 000,000,426 | -H-- | M] () -- C:\WINDOWS\tasks\Norton Security Scan for Home.job
[2012.02.13 17:25:25 | 000,040,776 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2012.02.13 15:54:16 | 000,001,324 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.02.12 18:53:03 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\Home\Desktop\esetsmartinstaller_enu.exe
[2012.02.12 16:56:22 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.02.12 16:54:27 | 009,502,424 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Programme\mbam-setup-1.60.1.1000.exe
[2012.02.09 13:35:20 | 000,001,777 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
[2012.02.07 23:01:18 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2012.02.07 15:39:09 | 000,027,810 | ---- | M] () -- C:\Dokumente und Einstellungen\Home\Desktop\Lebenslauf.rtf
[2012.02.06 18:31:07 | 000,001,709 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2012.01.21 13:44:22 | 000,001,304 | ---- | M] () -- C:\Dokumente und Einstellungen\Home\Desktop\Juz30.lnk
[2012.01.21 13:43:30 | 002,910,176 | ---- | M] (ImaanStar Software                                          ) -- C:\Dokumente und Einstellungen\Home\Desktop\juz30_v22.exe
[2012.01.19 15:27:19 | 000,002,241 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2012.01.18 14:52:56 | 000,452,908 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.01.18 14:52:56 | 000,436,032 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.01.18 14:52:56 | 000,081,944 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.01.18 14:52:56 | 000,068,928 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.02.12 16:56:22 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk
[2012.02.07 15:35:54 | 000,027,810 | ---- | C] () -- C:\Dokumente und Einstellungen\Home\Desktop\Lebenslauf.rtf
[2012.02.06 18:31:07 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader 9.lnk
[2012.02.06 18:31:07 | 000,001,709 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2012.01.21 13:44:22 | 000,001,304 | ---- | C] () -- C:\Dokumente und Einstellungen\Home\Desktop\Juz30.lnk
[2011.10.26 19:16:21 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2011.10.26 19:14:11 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2011.05.13 20:18:14 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2011.03.13 10:28:00 | 000,001,324 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.02.25 15:23:54 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2011.02.23 13:00:42 | 000,022,664 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2011.02.07 19:08:46 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010.12.01 18:48:33 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2010.07.17 11:16:31 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2010.07.17 11:16:12 | 000,043,008 | ---- | C] () -- C:\Dokumente und Einstellungen\Home\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.01.04 13:18:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2009.12.22 13:32:32 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2009.12.22 13:24:46 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2009.12.22 12:50:40 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2009.12.22 12:49:08 | 000,138,056 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2006.02.28 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2006.02.28 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006.02.28 13:00:00 | 000,452,908 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.02.28 13:00:00 | 000,436,032 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.02.28 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006.02.28 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006.02.28 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006.02.28 13:00:00 | 000,081,944 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.02.28 13:00:00 | 000,068,928 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.02.28 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006.02.28 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006.02.28 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006.02.28 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006.02.28 13:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2006.02.28 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2006.02.28 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
 
========== LOP Check ==========
 
[2010.08.29 18:46:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TAPICall
[2011.04.05 00:13:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2011.03.12 18:58:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WindSolutions
[2010.04.22 17:51:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2011.04.05 00:12:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\AnvSoft
[2011.05.16 15:26:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Audacity
[2011.03.24 23:18:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.11.20 14:51:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\GrabPro
[2011.04.04 21:33:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\MediaProSoft Free YouTube to MP4 Converter
[2012.01.03 22:52:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Orbit
[2011.05.16 10:08:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\PriceGong
[2011.11.20 14:51:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\ProgSense
[2011.03.12 19:00:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\WindSolutions
[2010.03.25 19:28:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Internet für Gäste\Anwendungsdaten\ICAClient
[2010.01.21 19:08:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Internet für Gäste\Anwendungsdaten\ntr
[2011.03.18 23:48:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Internet für Gäste\Anwendungsdaten\Search Settings
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.03.02 12:43:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Adobe
[2011.04.05 00:12:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\AnvSoft
[2011.05.15 18:35:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Apple Computer
[2011.05.16 15:26:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Audacity
[2012.02.10 11:57:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Avira
[2011.05.13 20:20:28 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Brother
[2011.04.04 21:19:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\DivX
[2011.03.24 23:18:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.11.20 14:51:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\GrabPro
[2009.12.22 13:35:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Identities
[2009.12.26 09:32:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Macromedia
[2012.02.10 12:17:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Malwarebytes
[2011.04.04 21:33:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\MediaProSoft Free YouTube to MP4 Converter
[2012.01.10 15:23:38 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Microsoft
[2010.01.04 13:18:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla
[2012.01.03 22:52:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Orbit
[2011.05.16 10:08:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\PriceGong
[2011.11.20 14:51:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\ProgSense
[2012.01.21 13:41:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Skype
[2012.01.19 15:28:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\skypePM
[2011.03.28 12:33:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Sun
[2011.12.23 22:11:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\vlc
[2011.03.12 19:00:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\WindSolutions
 
< %APPDATA%\*.exe /s >
[2011.03.12 18:58:42 | 006,106,584 | ---- | M] (WindSolutions) -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\WindSolutions\CopyTransControlCenter\Applications\CopyTrans.exe
[2011.03.12 19:00:03 | 003,462,184 | ---- | M] (WindSolutions) -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\WindSolutions\CopyTransControlCenter\Applications\CopyTransControlCenter.exe
[2011.03.12 18:59:48 | 003,462,184 | ---- | M] (WindSolutions) -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\WindSolutions\CopyTransControlCenter\Applications\CopyTrans_Suite_v2.230_DE.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2006.02.28 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2009.12.22 14:38:11 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2009.12.22 14:38:11 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2006.02.28 13:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2009.12.22 14:38:11 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2009.12.22 14:38:11 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2006.02.28 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0008\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2006.02.28 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2006.02.28 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2006.02.28 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2006.02.28 13:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2006.02.28 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2006.02.28 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2012.01.13 14:53:20 | 000,182,856 | ---- | M] () MD5=63EEC8A8B221AB79045E776E5F592868 -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2006.02.28 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2006.02.28 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2009.12.22 13:48:09 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2009.12.22 13:48:09 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2009.12.22 13:48:09 | 000,425,984 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >
--- --- ---

[/code]

cosinus 14.02.2012 21:32
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
FF - prefs.js..browser.search.defaultenginename: "Yahoo"
FF - prefs.js..browser.search.defaultthis.engineName: "softonic-de3 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=827316"
FF - prefs.js..browser.search.selectedEngine: "softonic-de3 Customized Web Search"
FF - prefs.js..browser.startup.homepage: "www.google.de"
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: pdfforge@mybrowserbar.com:4.3
FF - prefs.js..extensions.enabledItems: wtxpcom@mybrowserbar.com:4.3
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&q="
[2012.01.09 13:31:51 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2011.03.24 19:47:59 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2012.02.13 14:23:50 | 000,000,000 | ---D | M] (softonic-de3 Community Toolbar) -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
[2011.05.16 12:07:52 | 000,000,000 | ---D | M] (Microsoft Choice Guard) -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\ChoiceGuard@Microsoft
[2011.03.21 15:29:56 | 000,000,927 | ---- | M] () -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\searchplugins\conduit.xml
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1060284298-1682526488-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
[2012.01.21 13:44:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Juz30
[2012.01.21 13:42:51 | 002,910,176 | ---- | C] (ImaanStar Software                                          ) -- C:\Dokumente und Einstellungen\Home\Desktop\juz30_v22.exe
[2012.01.21 13:29:37 | 000,000,000 | ---D | C] -- C:\Juz30
[2011.05.16 10:08:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Home\Anwendungsdaten\PriceGong
:Commands
[emptytemp]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Jenn7 14.02.2012 22:14
Danke. Ich habe keine Ahnung, was da gerade passiert ist! Was wurde denn jetzt gemacht? Hier das Ergebnis:
Code:
All processes killed
========== OTL ==========
Prefs.js: "Yahoo" removed from browser.search.defaultenginename
Prefs.js: "softonic-de3 Customized Web Search" removed from browser.search.defaultthis.engineName
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: "chr-greentree_ff&type=827316" removed from browser.search.param.yahoo-fr
Prefs.js: "softonic-de3 Customized Web Search" removed from browser.search.selectedEngine
Prefs.js: "www.google.de" removed from browser.startup.homepage
Prefs.js: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 removed from extensions.enabledItems
Prefs.js: pdfforge@mybrowserbar.com:4.3 removed from extensions.enabledItems
Prefs.js: wtxpcom@mybrowserbar.com:4.3 removed from extensions.enabledItems
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2431245&q=" removed from keyword.URL
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\searchplugin folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\modules folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\components folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\searchplugin folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\modules folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\META-INF folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\defaults folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\components folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\chrome folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\ChoiceGuard@Microsoft\content folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\extensions\ChoiceGuard@Microsoft folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\searchplugins\conduit.xml moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ deleted successfully.
C:\Programme\ConduitEngine\ConduitEngine.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{30F9B915-B755-4826-820B-08FBA6BD249D} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
File C:\Programme\ConduitEngine\ConduitEngine.dll not found.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-1060284298-1682526488-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Juz30 folder moved successfully.
C:\Dokumente und Einstellungen\Home\Desktop\juz30_v22.exe moved successfully.
C:\Juz30\quran\lang folder moved successfully.
C:\Juz30\quran\extra\alafasy folder moved successfully.
C:\Juz30\quran\extra folder moved successfully.
C:\Juz30\quran folder moved successfully.
C:\Juz30\profiles folder moved successfully.
C:\Juz30 folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\PriceGong\Data folder moved successfully.
C:\Dokumente und Einstellungen\Home\Anwendungsdaten\PriceGong folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Home
->Temp folder emptied: 471566912 bytes
->Temporary Internet Files folder emptied: 12445712 bytes
->FireFox cache emptied: 49591349 bytes
->Google Chrome cache emptied: 0 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 487 bytes
 
User: Internet für Gäste
->Temp folder emptied: 2299452 bytes
->Temporary Internet Files folder emptied: 8143250 bytes
->FireFox cache emptied: 43512666 bytes
->Flash cache emptied: 465 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1690521 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 90187986 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2148906 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 247463 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 650,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.31.0 log created on 02142012_215842

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

cosinus 14.02.2012 22:25
Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Jenn7 14.02.2012 22:57
Ok, alles erledigt. Die unendliche Geschichte...Puh. Aber hoffentlich erfolgreich. Gibt es einen nächsten Schritt?

Code:
22:52:14.0281 1656        TDSS rootkit removing tool 2.7.12.0 Feb 11 2012 16:58:52
22:52:14.0656 1656        ============================================================
22:52:14.0656 1656        Current date / time: 2012/02/14 22:52:14.0656
22:52:14.0656 1656        SystemInfo:
22:52:14.0656 1656       
22:52:14.0656 1656        OS Version: 5.1.2600 ServicePack: 3.0
22:52:14.0656 1656        Product type: Workstation
22:52:14.0656 1656        ComputerName: NB-TBJH
22:52:14.0656 1656        UserName: Home
22:52:14.0656 1656        Windows directory: C:\WINDOWS
22:52:14.0656 1656        System windows directory: C:\WINDOWS
22:52:14.0656 1656        Processor architecture: Intel x86
22:52:14.0656 1656        Number of processors: 1
22:52:14.0656 1656        Page size: 0x1000
22:52:14.0656 1656        Boot type: Normal boot
22:52:14.0656 1656        ============================================================
22:52:17.0875 1656        Drive \Device\Harddisk0\DR0 - Size: 0xDFBDD4000 (55.94 Gb), SectorSize: 0x200, Cylinders: 0x1C85, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
22:52:17.0953 1656        \Device\Harddisk0\DR0:
22:52:17.0953 1656        MBR used
22:52:17.0953 1656        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x6FD7745
22:52:17.0953 1656        Initialize success
22:52:17.0953 1656        ============================================================
22:53:07.0609 2908        ============================================================
22:53:07.0609 2908        Scan started
22:53:07.0609 2908        Mode: Manual; SigCheck; TDLFS;
22:53:07.0609 2908        ============================================================
22:53:07.0890 2908        Abiosdsk - ok
22:53:07.0984 2908        abp480n5 - ok
22:53:08.0140 2908        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
22:53:10.0375 2908        ACPI - ok
22:53:10.0531 2908        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
22:53:10.0750 2908        ACPIEC - ok
22:53:11.0140 2908        adpu160m - ok
22:53:11.0250 2908        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
22:53:11.0484 2908        aec - ok
22:53:11.0578 2908        AFD            (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
22:53:11.0671 2908        AFD - ok
22:53:11.0812 2908        AgereSoftModem  (b2b65df27edd281a757972e13b36ff33) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
22:53:12.0078 2908        AgereSoftModem - ok
22:53:12.0125 2908        Aha154x - ok
22:53:12.0140 2908        aic78u2 - ok
22:53:12.0140 2908        aic78xx - ok
22:53:12.0500 2908        ALCXWDM        (dd8520280304b6145a6be31008748c7c) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
22:53:13.0250 2908        ALCXWDM - ok
22:53:13.0328 2908        AliIde - ok
22:53:13.0328 2908        amsint - ok
22:53:13.0406 2908        Arp1394        (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
22:53:13.0546 2908        Arp1394 - ok
22:53:13.0562 2908        asc - ok
22:53:13.0562 2908        asc3350p - ok
22:53:13.0578 2908        asc3550 - ok
22:53:13.0625 2908        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
22:53:13.0750 2908        AsyncMac - ok
22:53:13.0781 2908        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
22:53:14.0031 2908        atapi - ok
22:53:14.0046 2908        Atdisk - ok
22:53:14.0078 2908        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
22:53:14.0265 2908        Atmarpc - ok
22:53:14.0343 2908        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
22:53:14.0484 2908        audstub - ok
22:53:14.0656 2908        avgio          (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
22:53:14.0671 2908        avgio - ok
22:53:14.0734 2908        avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
22:53:14.0796 2908        avgntflt - ok
22:53:14.0859 2908        avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
22:53:14.0890 2908        avipbb - ok
22:53:14.0953 2908        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
22:53:15.0203 2908        Beep - ok
22:53:15.0265 2908        BrScnUsb        (92a964547b96d697e5e9ed43b4297f5a) C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys
22:53:15.0343 2908        BrScnUsb - ok
22:53:15.0406 2908        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
22:53:15.0625 2908        cbidf2k - ok
22:53:15.0625 2908        cd20xrnt - ok
22:53:15.0671 2908        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
22:53:15.0843 2908        Cdaudio - ok
22:53:15.0890 2908        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
22:53:16.0093 2908        Cdfs - ok
22:53:16.0140 2908        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
22:53:16.0343 2908        Cdrom - ok
22:53:16.0359 2908        Changer - ok
22:53:16.0406 2908        CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
22:53:16.0593 2908        CmBatt - ok
22:53:16.0609 2908        CmdIde - ok
22:53:16.0625 2908        Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
22:53:16.0812 2908        Compbatt - ok
22:53:16.0828 2908        Cpqarray - ok
22:53:16.0843 2908        dac2w2k - ok
22:53:16.0859 2908        dac960nt - ok
22:53:16.0875 2908        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
22:53:17.0078 2908        Disk - ok
22:53:17.0140 2908        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
22:53:17.0453 2908        dmboot - ok
22:53:17.0500 2908        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
22:53:17.0750 2908        dmio - ok
22:53:17.0765 2908        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
22:53:18.0031 2908        dmload - ok
22:53:18.0062 2908        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
22:53:18.0296 2908        DMusic - ok
22:53:18.0312 2908        dpti2o - ok
22:53:18.0328 2908        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
22:53:18.0468 2908        drmkaud - ok
22:53:18.0640 2908        EverestDriver  (76984d46b2abaa46f8b3fcef82c9217d) C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt
22:53:18.0671 2908        EverestDriver ( UnsignedFile.Multi.Generic ) - warning
22:53:18.0671 2908        EverestDriver - detected UnsignedFile.Multi.Generic (1)
22:53:18.0703 2908        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
22:53:18.0906 2908        Fastfat - ok
22:53:18.0921 2908        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
22:53:19.0125 2908        Fdc - ok
22:53:19.0171 2908        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
22:53:19.0375 2908        Fips - ok
22:53:19.0421 2908        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
22:53:19.0640 2908        Flpydisk - ok
22:53:19.0718 2908        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
22:53:19.0968 2908        FltMgr - ok
22:53:20.0000 2908        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
22:53:20.0218 2908        Fs_Rec - ok
22:53:20.0265 2908        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
22:53:20.0515 2908        Ftdisk - ok
22:53:20.0593 2908        GEARAspiWDM    (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
22:53:20.0609 2908        GEARAspiWDM - ok
22:53:20.0625 2908        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
22:53:20.0781 2908        Gpc - ok
22:53:20.0859 2908        GTPTSER        (b7d480186f433a08ad31f19a4afea888) C:\WINDOWS\system32\DRIVERS\gtptser.sys
22:53:20.0984 2908        GTPTSER - ok
22:53:21.0000 2908        GTUQBUS        (ad4c38fe124cbd62ba9ccb1e4dfe7b3c) C:\WINDOWS\system32\DRIVERS\gtuqbus.sys
22:53:21.0031 2908        GTUQBUS - ok
22:53:21.0093 2908        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
22:53:21.0343 2908        HidUsb - ok
22:53:21.0421 2908        hpn - ok
22:53:21.0500 2908        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
22:53:21.0609 2908        HTTP - ok
22:53:21.0625 2908        i2omgmt - ok
22:53:21.0640 2908        i2omp - ok
22:53:21.0718 2908        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
22:53:21.0859 2908        i8042prt - ok
22:53:21.0968 2908        ialm            (737da0be27652c4482ac5cde099bfce9) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
22:53:22.0125 2908        ialm - ok
22:53:22.0156 2908        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
22:53:22.0375 2908        Imapi - ok
22:53:22.0375 2908        ini910u - ok
22:53:22.0421 2908        IntelIde        (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys
22:53:22.0562 2908        IntelIde - ok
22:53:22.0640 2908        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
22:53:22.0765 2908        intelppm - ok
22:53:22.0796 2908        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
22:53:22.0921 2908        Ip6Fw - ok
22:53:23.0000 2908        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
22:53:23.0156 2908        IpFilterDriver - ok
22:53:23.0203 2908        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
22:53:23.0343 2908        IpInIp - ok
22:53:23.0390 2908        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
22:53:23.0531 2908        IpNat - ok
22:53:23.0562 2908        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
22:53:23.0703 2908        IPSec - ok
22:53:23.0750 2908        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
22:53:23.0921 2908        IRENUM - ok
22:53:23.0937 2908        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
22:53:24.0109 2908        isapnp - ok
22:53:24.0140 2908        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
22:53:24.0281 2908        Kbdclass - ok
22:53:24.0328 2908        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
22:53:24.0500 2908        kmixer - ok
22:53:24.0546 2908        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
22:53:24.0687 2908        KSecDD - ok
22:53:24.0687 2908        lbrtfdc - ok
22:53:24.0750 2908        MBAMSwissArmy  (0db7527db188c7d967a37bb51bbf3963) C:\WINDOWS\system32\drivers\mbamswissarmy.sys
22:53:24.0765 2908        MBAMSwissArmy - ok
22:53:24.0843 2908        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
22:53:25.0015 2908        mnmdd - ok
22:53:25.0015 2908        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
22:53:25.0250 2908        Modem - ok
22:53:25.0296 2908        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
22:53:25.0437 2908        Mouclass - ok
22:53:25.0500 2908        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
22:53:25.0656 2908        mouhid - ok
22:53:25.0687 2908        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
22:53:25.0828 2908        MountMgr - ok
22:53:25.0843 2908        mraid35x - ok
22:53:25.0906 2908        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
22:53:26.0078 2908        MRxDAV - ok
22:53:26.0156 2908        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
22:53:26.0265 2908        MRxSmb - ok
22:53:26.0328 2908        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
22:53:26.0468 2908        Msfs - ok
22:53:26.0515 2908        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
22:53:26.0687 2908        MSKSSRV - ok
22:53:26.0734 2908        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
22:53:26.0953 2908        MSPCLOCK - ok
22:53:27.0000 2908        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
22:53:27.0140 2908        MSPQM - ok
22:53:27.0203 2908        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
22:53:27.0343 2908        mssmbios - ok
22:53:27.0406 2908        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
22:53:27.0562 2908        Mup - ok
22:53:27.0609 2908        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
22:53:27.0812 2908        NDIS - ok
22:53:27.0875 2908        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
22:53:27.0921 2908        NdisTapi - ok
22:53:27.0984 2908        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
22:53:28.0171 2908        Ndisuio - ok
22:53:28.0234 2908        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
22:53:28.0421 2908        NdisWan - ok
22:53:28.0484 2908        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
22:53:28.0515 2908        NDProxy - ok
22:53:28.0562 2908        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
22:53:28.0765 2908        NetBIOS - ok
22:53:28.0828 2908        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
22:53:29.0000 2908        NetBT - ok
22:53:29.0046 2908        NIC1394        (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
22:53:29.0187 2908        NIC1394 - ok
22:53:29.0203 2908        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
22:53:29.0390 2908        Npfs - ok
22:53:29.0484 2908        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
22:53:29.0750 2908        Ntfs - ok
22:53:29.0781 2908        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
22:53:29.0953 2908        Null - ok
22:53:30.0000 2908        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
22:53:30.0218 2908        NwlnkFlt - ok
22:53:30.0234 2908        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
22:53:30.0468 2908        NwlnkFwd - ok
22:53:30.0484 2908        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
22:53:30.0687 2908        ohci1394 - ok
22:53:30.0734 2908        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys
22:53:30.0921 2908        Parport - ok
22:53:30.0937 2908        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
22:53:31.0140 2908        PartMgr - ok
22:53:31.0187 2908        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
22:53:31.0421 2908        ParVdm - ok
22:53:31.0453 2908        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
22:53:31.0640 2908        PCI - ok
22:53:31.0656 2908        PCIDump - ok
22:53:31.0703 2908        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
22:53:31.0906 2908        PCIIde - ok
22:53:31.0921 2908        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
22:53:32.0093 2908        Pcmcia - ok
22:53:32.0109 2908        PDCOMP - ok
22:53:32.0109 2908        PDFRAME - ok
22:53:32.0125 2908        PDRELI - ok
22:53:32.0125 2908        PDRFRAME - ok
22:53:32.0140 2908        perc2 - ok
22:53:32.0156 2908        perc2hib - ok
22:53:32.0203 2908        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
22:53:32.0328 2908        PptpMiniport - ok
22:53:32.0390 2908        Prvflder        (6395877be921df88f7ac298f5a7ec1be) C:\WINDOWS\system32\DRIVERS\prvflder.sys
22:53:32.0421 2908        Prvflder - ok
22:53:32.0468 2908        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
22:53:32.0609 2908        PSched - ok
22:53:32.0625 2908        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
22:53:32.0812 2908        Ptilink - ok
22:53:32.0828 2908        ql1080 - ok
22:53:32.0828 2908        Ql10wnt - ok
22:53:32.0843 2908        ql12160 - ok
22:53:32.0859 2908        ql1240 - ok
22:53:32.0859 2908        ql1280 - ok
22:53:32.0875 2908        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
22:53:33.0046 2908        RasAcd - ok
22:53:33.0109 2908        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
22:53:33.0250 2908        Rasl2tp - ok
22:53:33.0265 2908        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
22:53:33.0421 2908        RasPppoe - ok
22:53:33.0453 2908        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
22:53:33.0625 2908        Raspti - ok
22:53:33.0671 2908        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
22:53:33.0796 2908        Rdbss - ok
22:53:33.0843 2908        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
22:53:34.0000 2908        RDPCDD - ok
22:53:34.0062 2908        rdpdr          (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
22:53:34.0218 2908        rdpdr - ok
22:53:34.0281 2908        RDPWD          (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
22:53:34.0312 2908        RDPWD - ok
22:53:34.0359 2908        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
22:53:34.0515 2908        redbook - ok
22:53:34.0578 2908        rmedia          (57c3751fd5beeaba87de83979fbb9977) C:\WINDOWS\system32\DRIVERS\rmedia.sys
22:53:34.0640 2908        rmedia - ok
22:53:34.0687 2908        rtl8139        (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
22:53:34.0859 2908        rtl8139 - ok
22:53:34.0921 2908        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
22:53:35.0125 2908        Secdrv - ok
22:53:35.0187 2908        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys
22:53:35.0453 2908        Serial - ok
22:53:35.0500 2908        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
22:53:35.0625 2908        Sfloppy - ok
22:53:35.0640 2908        Simbad - ok
22:53:35.0640 2908        Sparrow - ok
22:53:35.0703 2908        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
22:53:35.0828 2908        splitter - ok
22:53:35.0890 2908        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
22:53:36.0015 2908        sr - ok
22:53:36.0093 2908        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
22:53:36.0265 2908        Srv - ok
22:53:36.0328 2908        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
22:53:36.0328 2908        ssmdrv - ok
22:53:36.0390 2908        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
22:53:36.0578 2908        swenum - ok
22:53:36.0625 2908        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
22:53:36.0875 2908        swmidi - ok
22:53:36.0875 2908        symc810 - ok
22:53:36.0890 2908        symc8xx - ok
22:53:36.0906 2908        sym_hi - ok
22:53:36.0906 2908        sym_u3 - ok
22:53:36.0968 2908        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
22:53:37.0109 2908        sysaudio - ok
22:53:37.0203 2908        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
22:53:37.0343 2908        Tcpip - ok
22:53:37.0421 2908        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
22:53:37.0718 2908        TDPIPE - ok
22:53:37.0765 2908        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
22:53:37.0906 2908        TDTCP - ok
22:53:37.0953 2908        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
22:53:38.0078 2908        TermDD - ok
22:53:38.0093 2908        TosIde - ok
22:53:38.0140 2908        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
22:53:38.0296 2908        Udfs - ok
22:53:38.0312 2908        ultra - ok
22:53:38.0421 2908        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
22:53:38.0656 2908        Update - ok
22:53:38.0703 2908        USBAAPL        (d4fb6ecc60a428564ba8768b0e23c0fc) C:\WINDOWS\system32\Drivers\usbaapl.sys
22:53:38.0750 2908        USBAAPL - ok
22:53:38.0781 2908        usbccgp        (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
22:53:38.0937 2908        usbccgp - ok
22:53:39.0000 2908        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
22:53:39.0234 2908        usbehci - ok
22:53:39.0296 2908        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
22:53:39.0421 2908        usbhub - ok
22:53:39.0468 2908        usbohci        (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
22:53:39.0609 2908        usbohci - ok
22:53:39.0625 2908        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
22:53:39.0765 2908        usbprint - ok
22:53:39.0828 2908        usbscan        (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
22:53:39.0968 2908        usbscan - ok
22:53:40.0031 2908        USBSTOR        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
22:53:40.0171 2908        USBSTOR - ok
22:53:40.0234 2908        usbuhci        (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
22:53:40.0375 2908        usbuhci - ok
22:53:40.0468 2908        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
22:53:40.0625 2908        VgaSave - ok
22:53:40.0640 2908        ViaIde - ok
22:53:40.0671 2908        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
22:53:40.0843 2908        VolSnap - ok
22:53:43.0921 2908        w29n51          (f0608f3b5b6d16f4870e867f9d069b6b) C:\WINDOWS\system32\DRIVERS\w29n51.sys
22:53:44.0281 2908        w29n51 - ok
22:53:44.0500 2908        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
22:53:44.0750 2908        Wanarp - ok
22:53:44.0812 2908        WDICA - ok
22:53:44.0906 2908        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
22:53:45.0046 2908        wdmaud - ok
22:53:45.0093 2908        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
22:53:45.0359 2908        \Device\Harddisk0\DR0 - ok
22:53:45.0359 2908        Boot (0x1200)  (0b464d13f7d48341cc13a7e35d7411ef) \Device\Harddisk0\DR0\Partition0
22:53:45.0359 2908        \Device\Harddisk0\DR0\Partition0 - ok
22:53:45.0359 2908        ============================================================
22:53:45.0359 2908        Scan finished
22:53:45.0359 2908        ============================================================
22:53:45.0484 3028        Detected object count: 1
22:53:45.0484 3028        Actual detected object count: 1
22:54:20.0968 3028        EverestDriver ( UnsignedFile.Multi.Generic ) - skipped by user
22:54:20.0984 3028        EverestDriver ( UnsignedFile.Multi.Generic ) - User select action: Skip

cosinus 15.02.2012 12:13
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Jenn7 15.02.2012 19:37
Auch das ist erledigt. Hier die log-Datei. Wie ist denn der nächste Schritt? Danke!

Combofix Logfile:
Code:
ComboFix 12-02-15.01 - Home 15.02.2012  17:06:43.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.479.260 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Home\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\programme\mbam-setup-1.60.1.1000.exe
c:\windows\IsUn0407.exe
c:\windows\system32\logs
c:\windows\system32\logs\svchost.log
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-01-15 bis 2012-02-15  ))))))))))))))))))))))))))))))
.
.
2012-02-15 11:00 . 2012-02-15 11:00        --------        d-----w-        c:\windows\LastGood
2012-02-14 21:35 . 2012-02-14 21:35        --------        d-----w-        c:\dokumente und einstellungen\Home\Anwendungsdaten\TuneUp Software
2012-02-14 21:33 . 2012-02-14 21:37        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software
2012-02-14 21:32 . 2012-02-14 21:32        --------        d-sh--w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
2012-02-14 20:58 . 2012-02-14 20:58        --------        d-----w-        C:\_OTL
2012-02-13 16:25 . 2012-02-13 16:25        40776        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2012-02-12 17:53 . 2012-02-12 17:53        --------        d-----w-        c:\programme\ESET
2012-02-12 15:56 . 2012-02-12 15:56        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2012-02-12 15:56 . 2011-12-10 14:24        20464        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-02-10 11:17 . 2012-02-10 11:17        --------        d-----w-        c:\dokumente und einstellungen\Home\Anwendungsdaten\Malwarebytes
2012-02-10 11:10 . 2012-02-10 11:10        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-02-10 11:00 . 2012-02-10 15:34        --------        d-----w-        c:\windows\system32\NtmsData
2012-02-10 10:59 . 2012-02-10 10:59        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Favoriten
2012-02-10 10:57 . 2012-02-10 10:57        --------        d-----w-        c:\dokumente und einstellungen\Home\Anwendungsdaten\Avira
2012-02-02 12:29 . 2012-02-11 18:53        19416        ----a-w-        c:\programme\Mozilla Firefox\AccessibleMarshal.dll
2012-02-02 12:29 . 2012-02-02 12:29        2106216        ----a-w-        c:\programme\Mozilla Firefox\D3DCompiler_43.dll
2012-02-02 12:29 . 2012-02-11 18:53        134104        ----a-w-        c:\programme\Mozilla Firefox\components\browsercomps.dll
2012-02-02 12:29 . 2012-02-11 18:53        125912        ----a-w-        c:\programme\Mozilla Firefox\crashreporter.exe
2012-02-02 12:29 . 2012-02-02 12:29        1998168        ----a-w-        c:\programme\Mozilla Firefox\d3dx9_43.dll
2012-02-02 12:29 . 2012-02-11 18:53        924632        ----a-w-        c:\programme\Mozilla Firefox\firefox.exe
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-25 21:57 . 2006-02-28 12:00        293888        ----a-w-        c:\windows\system32\winsrv.dll
2011-11-23 14:40 . 2006-02-28 12:00        1859712        ----a-w-        c:\windows\system32\win32k.sys
2011-11-20 06:12 . 2006-02-28 12:00        61952        ----a-w-        c:\windows\system32\packager.exe
2011-05-16 10:10 . 2011-05-16 10:10        1277264        ----a-w-        c:\programme\wlsetup-custom.exe
2012-02-11 18:53 . 2012-02-02 12:29        134104        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AGRSMMSG"="AGRSMMSG.exe" [2004-06-07 88363]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-01-23 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-01-23 126976]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-08-02 281768]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-11-29 421888]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 577536]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-01-03 37296]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Orbitdownloader\\orbitdm.exe"=
"c:\\Programme\\Orbitdownloader\\orbitnet.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [27.11.2010 11:12 136360]
R2 GtDetectSc;GtDetectSc;c:\programme\Option\GlobeTrotter Connect\GtDetectSc.exe [18.12.2007 11:48 196704]
R2 Prvflder;Prvflder;c:\windows\system32\drivers\prvflder.sys [21.04.2006 08:22 70912]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [07.02.2011 19:06 136176]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\programme\Lavalys\EVEREST Home Edition\kerneld.wnt [17.08.2005 23:00 7168]
S3 GTUQBUS;GT UQ BUS;c:\windows\system32\drivers\gtuqbus.sys [14.04.2007 05:06 37120]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [07.02.2011 19:06 136176]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [13.02.2012 17:25 40776]
.
Inhalt des "geplante Tasks" Ordners
.
2012-02-14 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 10:50]
.
2012-02-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-02-07 18:06]
.
2012-02-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-02-07 18:06]
.
2012-02-14 c:\windows\Tasks\Norton Security Scan for Home.job
- c:\progra~1\NORTON~2\Engine\351~1.8\Nss.exe [2011-10-26 23:02]
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = *.local
IE: &Download by Orbit - c:\programme\Orbitdownloader\orbitmxt.dll/201
IE: &Grab video by Orbit - c:\programme\Orbitdownloader\orbitmxt.dll/204
IE: Do&wnload selected by Orbit - c:\programme\Orbitdownloader\orbitmxt.dll/203
IE: Down&load all by Orbit - c:\programme\Orbitdownloader\orbitmxt.dll/202
IE: Free YouTube Download - c:\dokumente und einstellungen\Home\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: Free YouTube to iPod Converter - c:\dokumente und einstellungen\Home\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetoipodconverter.htm
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Home\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: Interfaces\{4EE27D7E-AC72-422B-8D90-B0AF2AF6AC43}: NameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\Home\Anwendungsdaten\Mozilla\Firefox\Profiles\58gmujxg.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.search.selectedEngine -
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-iPhone PC Suite - c:\programme\NetDragon\91 Mobile\iPhone\iPhone PC Suite.exe
AddRemove-Juz30_is1 - c:\juz30\unins000.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-02-15 17:16
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver]
"ImagePath"="\??\c:\programme\Lavalys\EVEREST Home Edition\kerneld.wnt"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(760)
c:\windows\system32\igfxsrvc.dll
c:\windows\system32\hccutils.DLL
.
Zeit der Fertigstellung: 2012-02-15  17:20:11
ComboFix-quarantined-files.txt  2012-02-15 16:19
.
Vor Suchlauf: 10 Verzeichnis(se), 21.075.214.336 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 21.075.632.128 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 8FC173981ABF3F4FB50A840B3B52DB00
--- --- ---

cosinus 15.02.2012 20:18
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Jenn7 15.02.2012 22:08
1. Scan Gmer (restlichen folgen):
GMER Logfile:
Code:
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-02-15 22:06:08
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 SAMSUNG_MP0603H rev.UD100-14
Running: z6zjofs0.exe; Driver: C:\DOKUME~1\Home\LOKALE~1\Temp\kgldqpow.sys


---- System - GMER 1.0.15 ----

SSDT  F7BF3E14                                                                                                                                                                          ZwClose
SSDT  F7BF3DCE                                                                                                                                                                          ZwCreateKey
SSDT  F7BF3E1E                                                                                                                                                                          ZwCreateSection
SSDT  F7BF3DC4                                                                                                                                                                          ZwCreateThread
SSDT  F7BF3DD3                                                                                                                                                                          ZwDeleteKey
SSDT  F7BF3DDD                                                                                                                                                                          ZwDeleteValueKey
SSDT  F7BF3E0F                                                                                                                                                                          ZwDuplicateObject
SSDT  F7BF3DE2                                                                                                                                                                          ZwLoadKey
SSDT  F7BF3DB0                                                                                                                                                                          ZwOpenProcess
SSDT  F7BF3DB5                                                                                                                                                                          ZwOpenThread
SSDT  F7BF3DEC                                                                                                                                                                          ZwReplaceKey
SSDT  F7BF3DE7                                                                                                                                                                          ZwRestoreKey
SSDT  F7BF3E23                                                                                                                                                                          ZwSetContextThread
SSDT  F7BF3DD8                                                                                                                                                                          ZwSetValueKey
SSDT  F7BF3DBF                                                                                                                                                                          ZwTerminateProcess

Code  \??\C:\DOKUME~1\Home\LOKALE~1\Temp\catchme.sys                                                                                                                                    pIofCallDriver

---- Kernel code sections - GMER 1.0.15 ----

?      C:\WINDOWS\system32\Drivers\PROCEXP113.SYS                                                                                                                                        Das System kann die angegebene Datei nicht finden. !
?      C:\DOKUME~1\Home\LOKALE~1\Temp\catchme.sys                                                                                                                                        Das System kann die angegebene Datei nicht finden. !

---- User code sections - GMER 1.0.15 ----

.text  C:\Programme\Mozilla Firefox\plugin-container.exe[660] USER32.dll!GetWindowInfo                                                                                                    7E37C49C 5 Bytes  JMP 1045142A C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text  C:\Programme\Mozilla Firefox\plugin-container.exe[660] USER32.dll!TrackPopupMenu                                                                                                  7E3B531E 5 Bytes  JMP 104519DE C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)
.text  C:\Programme\Mozilla Firefox\firefox.exe[2676] ntdll.dll!LdrLoadDll                                                                                                                7C92632D 5 Bytes  JMP 011D64D0 C:\Programme\Mozilla Firefox\xul.dll (Mozilla Foundation)

---- Registry - GMER 1.0.15 ----

Reg    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1060284298-1682526488-682003330-1003\Extension-List\{00000000-0000-0000-0000-000000000000}@StartTimeLo  1085149506
Reg    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1060284298-1682526488-682003330-1003\Extension-List\{00000000-0000-0000-0000-000000000000}@StartTimeHi  30206989
Reg    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1060284298-1682526488-682003330-1003\Extension-List\{00000000-0000-0000-0000-000000000000}@EndTimeLo    1085149506
Reg    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1060284298-1682526488-682003330-1003\Extension-List\{00000000-0000-0000-0000-000000000000}@EndTimeHi    30206989

---- Files - GMER 1.0.15 ----

File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich                                                                                                                          0 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_1_0915.jpg.$e_                                                                                                    1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_3_031.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\Desktop.ini                                                                                                              76 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\Desktop.ini.$e_                                                                                                          1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_1_0424.jpg                                                                                                        3128742 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_1_0424.jpg.$e_                                                                                                    1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_1_0523.jpg                                                                                                        3266096 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_1_0523.jpg.$e_                                                                                                    1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_1_0619.jpg                                                                                                        3316210 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_1_0619.jpg.$e_                                                                                                    1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_1_0717.jpg                                                                                                        3272350 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_1_0717.jpg.$e_                                                                                                    1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_1_0816.jpg                                                                                                        3332722 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_1_0816.jpg.$e_                                                                                                    1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_1_0915.jpg                                                                                                        3171146 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_2_032.jpg                                                                                                          2676759 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_2_032.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_2_033.jpg                                                                                                          2428148 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_2_033.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_2_034.jpg                                                                                                          3182397 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_2_034.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_2_035.jpg                                                                                                          2472476 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_2_035.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_3_023.jpg                                                                                                          2478648 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_3_023.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_3_024.jpg                                                                                                          2423694 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_3_024.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_3_028.jpg                                                                                                          2501793 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_3_028.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_3_030.jpg                                                                                                          2350147 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_3_030.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_3_031.jpg                                                                                                          1296271 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_4_002.jpg                                                                                                          1924214 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_4_002.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_4_004.jpg                                                                                                          2123720 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_4_004.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_4_007.jpg                                                                                                          2347522 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_4_007.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_4_009.jpg                                                                                                          1949319 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_4_009.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_4_011.jpg                                                                                                          2012793 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_4_011.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_4_012.jpg                                                                                                          2098335 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_4_012.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_4_013.jpg                                                                                                          1720910 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_4_013.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_5_029.jpg                                                                                                          817718 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_5_029.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_5_032 - Kopie.jpg                                                                                                  1967728 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_5_032 - Kopie.jpg.$e_                                                                                              1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_5_032.jpg                                                                                                          1967728 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_5_032.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_5_033.jpg                                                                                                          2238725 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\dg141_5_033.jpg.$e_                                                                                                      1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\ich                                                                                                                      0 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\ich\dg141_5_032.jpg                                                                                                      903739 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\ich\dg141_5_032.jpg.$e_                                                                                                  1024 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\ich\Thumbs.db                                                                                                            9728 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\ich\Thumbs.db.$e_                                                                                                        512 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\Thumbs.db                                                                                                                335360 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\Ich\Thumbs.db.$e_                                                                                                            512 bytes
File  C:\Dokumente und Einstellungen\Home\My Private Folder\prvflder.dat                                                                                                                512 bytes

---- EOF - GMER 1.0.15 ----
--- --- ---

Jenn7 16.02.2012 01:35
Hier Nr. 2 von OSAM. Leider habe ich dabei nicht so wiklich Ahnung, ob das richtig war. Ich hatte Probleme mit Entpacken, weil ich das noch nie gemacht habe. Ich hoffe, dass das jetzt korrekt ist?!:

OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 01:32:22 on 16.02.2012

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Norton Security Scan for Home.job" - "Symantec Corporation" - C:\PROGRA~1\NORTON~2\Engine\351~1.8\Nss.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"alsndmgr.cpl" - ? - C:\WINDOWS\system32\alsndmgr.cpl  (File signed by Microsoft | File found, but it contains no detailed information)
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal" - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"catchme" (catchme) - ? - C:\DOKUME~1\Home\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"kgldqpow" (kgldqpow) - ? - C:\DOKUME~1\Home\LOKALE~1\Temp\kgldqpow.sys  (Hidden registry entry, rootkit activity | File not found)
"Lavalys EVEREST Kernel Driver" (EverestDriver) - ? - C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt  (File found, but it contains no detailed information)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"MBAMSwissArmy" (MBAMSwissArmy) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbamswissarmy.sys
"mbr" (mbr) - ? - C:\ComboFix\mbr.sys  (Hidden registry entry, rootkit activity | File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -  (File not found | COM-object registry key not found)
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -  (File not found | COM-object registry key not found)
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\OFFICE11\msohev.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{78237F62-8EC8-438C-83B0-1DECB4303076} "My Private Folder" - "Microsoft Corporation" - C:\Programme\Microsoft Private Folder 1.0\ShellExt.dll
{B0FAF2DA-13EA-41CA-A62F-850DC01D1C01} "My Private Folder" - "Microsoft Corporation" - C:\Programme\Microsoft Private Folder 1.0\ShellExt.dll
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL
{3B153CB3-A551-4fe6-A68B-F5C96650FF39} "Private Folder" - "Microsoft Corporation" - C:\Programme\Microsoft Private Folder 1.0\ShellExt.dll
{A02DEEEB-DD87-4a4f-8F2E-B633A59BA18A} "Private Folder" - "Microsoft Corporation" - C:\Programme\Microsoft Private Folder 1.0\ShellExt.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Dokumente und Einstellungen\Home\Desktop\rarext.dll  (File not found)

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "Grab Pro" - ? - C:\Programme\Orbitdownloader\GrabPro.dll
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{D27CDB6E-AE6D-11CF-96B8-444553540000} "{D27CDB6E-AE6D-11CF-96B8-444553540000}" - ? -  (File not found | COM-object registry key not found) / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "Grab Pro" - ? - C:\Programme\Orbitdownloader\GrabPro.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{000123B4-9B42-4900-B3F7-F4B073EFC214} "Octh Class" - "Orbitdownloader.com" - C:\Programme\Orbitdownloader\orbitcth.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Home\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"NeroFilterCheck" - "Ahead Software Gmbh" - C:\WINDOWS\system32\NeroCheck.exe
"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\QTTask.exe" -atboottime

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\mdimon.dll
"PDFCreator" - ? - C:\WINDOWS\system32\pdfcmnnt.dll  (File found, but it contains no detailed information)

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe
"Google Software Updater" (gusvc) - ? - "C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe"  (File not found)
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"GtDetectSc" (GtDetectSc) - "OptionNV" - C:\Programme\Option\GlobeTrotter Connect\GtDetectSc.exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
"Private Folder Service" (prfldsvc) - ? - C:\Programme\Microsoft Private Folder 1.0\PrfldSvc.exe  (File found, but it contains no detailed information)
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---
If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
[/code]

Jenn7 16.02.2012 12:06
Ich habe eine kurze Zwischenfrage: Seit gestern oder vorgestern meldet sich immer nach Einschalten mein Avira. Ich habe mal kurz einen Screenshot gemacht, kann ihn aber nicht einfügen? Wie mache ich das denn am besten? Es wird nach dem Link gefragt. Muss ich es erst irgendwo hochladen?

Mein Notebook läuft auch ziemlich langsam mittlerweile... Vielleicht von den ganzen Programmen? Danke

Jenn7 16.02.2012 13:47
So, jetzt moniert Avira in regelmäßigem Rhythmus und fragt, ob ich "die" Datei (tdsskiller.exe) in Quarantäne verschieben möchte? Auch hierzu habe ich einen Screenshot. Was soll ich tun? Danke vorab.

cosinus 16.02.2012 14:08
Das ist ein Fehlalarm!

Jenn7 16.02.2012 14:11
Das ist sehr gut. Aber wie beseitige ich den? Avira ist streng hartnäckig und fragt mich ständig..

cosinus 16.02.2012 14:51
Avira deaktivieren!

Jenn7 16.02.2012 15:25
So, auch der 3. Scan erledigt. Wie ist denn die Zwischenbilanz? Danke!

Code:
aswMBR version 0.9.9.1532 Copyright(c) 2011 AVAST Software
Run date: 2012-02-16 14:37:30
-----------------------------
14:37:30.937    OS Version: Windows 5.1.2600 Service Pack 3
14:37:30.937    Number of processors: 1 586 0xD08
14:37:30.953    ComputerName: NB-TBJH  UserName: Home
14:37:32.250    Initialize success
14:48:00.000    AVAST engine defs: 12021600
15:00:36.390    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4
15:00:36.390    Disk 0 Vendor: SAMSUNG_MP0603H UD100-14 Size: 57277MB BusType: 3
15:00:36.421    Disk 0 MBR read successfully
15:00:36.437    Disk 0 MBR scan
15:00:36.859    Disk 0 Windows XP default MBR code
15:00:36.875    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        57262 MB offset 63
15:00:37.140    Disk 0 scanning sectors +117274500
15:00:37.531    Disk 0 scanning C:\WINDOWS\system32\drivers
15:01:02.765    Service scanning
15:01:04.890    Modules scanning
15:01:13.531    Disk 0 trace - called modules:
15:01:13.578    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
15:01:13.593    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x84f87308]
15:01:14.625    3 CLASSPNP.SYS[f7525fd7] -> nt!IofCallDriver -> \Device\00000079[0x84f88650]
15:01:14.671    5 ACPI.sys[f739b620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-4[0x84f07d98]
15:01:15.500    AVAST engine scan C:\WINDOWS
15:01:25.031    AVAST engine scan C:\WINDOWS\system32
15:04:56.515    AVAST engine scan C:\WINDOWS\system32\drivers
15:05:17.250    AVAST engine scan C:\Dokumente und Einstellungen\Home
15:21:58.984    AVAST engine scan C:\Dokumente und Einstellungen\All Users
15:22:52.453    Scan finished successfully
15:23:12.781    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Home\Desktop\MBR.dat"
15:23:12.828    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Home\Desktop\aswMBR.txt"


aswMBR version 0.9.9.1532 Copyright(c) 2011 AVAST Software
Run date: 2012-02-16 14:37:30
-----------------------------
14:37:30.937    OS Version: Windows 5.1.2600 Service Pack 3
14:37:30.937    Number of processors: 1 586 0xD08
14:37:30.953    ComputerName: NB-TBJH  UserName: Home
14:37:32.250    Initialize success
14:48:00.000    AVAST engine defs: 12021600
15:00:36.390    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4
15:00:36.390    Disk 0 Vendor: SAMSUNG_MP0603H UD100-14 Size: 57277MB BusType: 3
15:00:36.421    Disk 0 MBR read successfully
15:00:36.437    Disk 0 MBR scan
15:00:36.859    Disk 0 Windows XP default MBR code
15:00:36.875    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        57262 MB offset 63
15:00:37.140    Disk 0 scanning sectors +117274500
15:00:37.531    Disk 0 scanning C:\WINDOWS\system32\drivers
15:01:02.765    Service scanning
15:01:04.890    Modules scanning
15:01:13.531    Disk 0 trace - called modules:
15:01:13.578    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
15:01:13.593    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x84f87308]
15:01:14.625    3 CLASSPNP.SYS[f7525fd7] -> nt!IofCallDriver -> \Device\00000079[0x84f88650]
15:01:14.671    5 ACPI.sys[f739b620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-4[0x84f07d98]
15:01:15.500    AVAST engine scan C:\WINDOWS
15:01:25.031    AVAST engine scan C:\WINDOWS\system32
15:04:56.515    AVAST engine scan C:\WINDOWS\system32\drivers
15:05:17.250    AVAST engine scan C:\Dokumente und Einstellungen\Home
15:21:58.984    AVAST engine scan C:\Dokumente und Einstellungen\All Users
15:22:52.453    Scan finished successfully
15:23:12.781    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Home\Desktop\MBR.dat"
15:23:12.828    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Home\Desktop\aswMBR.txt"
15:23:28.953    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Home\Desktop\MBR.dat"
15:23:28.968    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Home\Desktop\aswMBR.txt"

cosinus 16.02.2012 15:35
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Jenn7 17.02.2012 19:01
Code:
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.17.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Home :: NB-TBJH [Administrator]

17.02.2012 18:10:02
mbam-log-2012-02-17 (18-10-02).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 261262
Laufzeit: 48 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus 17.02.2012 19:45
Fehlt noch das Log von SASW

Jenn7 17.02.2012 22:53
Ja, hier der letzte Log, der noch gefehlt hat. Dabei ist etwas aufgetaucht. Soll ich das in Quarantäne verschieben? Danke!
Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 02/17/2012 at 09:08 PM

Application Version : 5.0.1144

Core Rules Database Version : 8259
Trace Rules Database Version: 6071

Scan type      : Complete Scan
Total Scan Time : 01:59:24

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 440
Memory threats detected  : 0
Registry items scanned    : 32914
Registry threats detected : 0
File items scanned        : 31231
File threats detected    : 1

Trojan.Agent/Gen-SoftonicDownloader
        C:\SYSTEM VOLUME INFORMATION\_RESTORE{250E6648-32DE-4E1C-A19F-DF7BDD817B36}\RP151\A0022738.EXE

cosinus 19.02.2012 18:22
In System Volume Information sind die Dateien für Wiederherstellungspunkte gespeichert.

Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.

Rechner soweit wieder ok?

Jenn7 20.02.2012 13:02
Dankeschön! Ich habe es jetzt deaktiviert. Gestern hat Norton automatisch einen Scan gemacht und 5 Dateien angemeckert. 3 x davon Trojaner?!

Ist mein Notebook denn jetzt wieder gesund? Ich weiß, ist sicher eine komische Frage. Aber nach all den hilfreichen Tipps von Dir und Programmdownloads und Scans habe ich den Faden verloren bzw. habe eigentlich keine Ahnung, was ich gemacht habe? (Bin leider kein Spezi, daher sehr froh über Hilfe)

Kannst Du mich bitte kurz aufklären? Kann ich die ganzen Programme wieder deinstallieren (Ressorcen-Problem)? Wenn nein, welche sinnvoll weiter zu benutzen? Was mache ich jetzt mit den Dateien, die in Quarantäne liegen bei Avira? Sorry für die ganzen Fragen, aber bin überfordert.

vielen Dank!!

cosinus 20.02.2012 13:05
Zitat:
Gestern hat Norton automatisch einen Scan gemacht und 5 Dateien angemeckert. 3 x davon Trojaner?!
Wie oft eigentlich noch, was soll ich mit solchen Angaben wie "so und so viele Meldungen wurden gemacht xyz Trojaner waren dabei" anfangen? Ich brauch das Log dazu, sonst mach ich keine Aussage dazu!

Jenn7 20.02.2012 14:25
Ich weiß, dass die Aussage "aussagelos" ist. Ich suche das Log seit gestern auf meinem ganzen Rechner. Norton zeigt mir nur "Bedrohungen" an, es gibt keinen extra Reiter für nähere Informationen bzw. ich kann nichts anderes damit machen. Unter Programme/Norton... finde ich auch keine gespeicherte log-Datei. Norton bietet "Problem beheben" an und wenn ich das benutzen möchte, werde ich naürlich auf die HP geleitet, um Upgrade oder Vollversion zu kaufen. Ich hätte das Log sofort eingefügt, aber ich suche es seit gestern vergebens.

Vielleicht habe ich nur ne Testversion oder keine ausreichende Version, damit ein Log gespeichert wird? Ich weiß es nicht. Falls doch, kann ich das Log irgendwie über Suchlauf finden? *..?.. Danke!

Jenn7 27.02.2012 10:50
Schade, keine Antwort mehr. Trotzdem Danke!

cosinus 27.02.2012 11:18
Zitat:
Schade, keine Antwort mehr. Trotzdem Danke!
Tja jammerschade, kein Log von dir :stirn:


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:01 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131