Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   BundesTrojaner? PC startet nicht mehr im abgesicherten Modus (https://www.trojaner-board.de/116164-bundestrojaner-pc-startet-mehr-abgesicherten-modus.html)

bobbele89 01.06.2012 12:57
BundesTrojaner? PC startet nicht mehr im abgesicherten Modus
 
Hallo zusammen,

mein PC ist von einem Trojaner befallen. Bei dem Hochfahren des Selbigen erscheint die Aufforderung 100,- € zu bezahlen. Und sonst kann man nichts mehr machen, außer diese Aufforderung anzuschauen.
Auch der Start im abgesicherten Modus funktioniert nicht. Wenn er offline angeschaltet wird, erscheint zwar der Desktophintergrund aber keinerlei Verknüpfungen. Es erscheint auch keine Taskleiste oder so.

Bei dem Durchforsten des Boards bin ich auf verschiedene Tipps gestoßen aber auch auf den Hinweis nichts zu machen, bevor man von den Fachleuten aufgefordert wird.

Aus diesem Grund erstelle ich diesen Thread und hoffe auf Hilfe von euch. Habe mit dem Programm OTLPENet versucht die vorgeschriebenen Logs zu erstellen die Markusg auf der Seite

http://www.trojaner-board.de/112825-...ktioniert.html

empfiehlt.

Leider funktioniert dies irgendwie nicht. Habe Downloads durchgeführt und die CD so erstellt wie beschrieben. Bios im befallenen PC umgestellt. Er bootet von CD. Der Balken mit dem Hinweis " Starting Reatogo-X-PE" erscheint. Der Balken füllt sich bis zum Ende. PC startet auf einmal neu und das Windows XP Logo erscheint und dann passiert gar nicht mehr....

Vielen Dank schon mal im Voraus für die Hilfe von euch.

Bobbele89

cosinus 03.06.2012 14:24
Geh mal ins BIOS deines Computers und stell den Plattencontroller von AHCI auf IDE bzw. Compatible um. Genauere Anleitungen kann man nicht posten, da fast jedes BIOS anders aussieht. Schau notfalls ins Handbuch.

Um das installierte Windows wieder booten zu können musst du natürlich auf AHCI wieder umstellen.

bobbele89 05.06.2012 09:06
Hallo Arne,

danke erst einmal, dass Du dich meiner Problematik annimmst. Aber leider hat sich an der Situation nicht verbessert.
Ich habe deinen Vorschlag folgendermaßen versucht umzusetzen indem ich an meinem ASRock 939a8x-m Mainboard mit Bios P1.90 folgende Einstellung gemacht habe:

ADVANCED->IDE CONFIGURATION->ONBOARD IDE CONTOLLER

auf "PRIMARY" gestellt. Auch habe ich einen Versuch gemacht indem ich den OnBoard Sata Controller auf "Desabled" stellte.
Leider kein Erfolg. Es läuft genau so ab, wie oben beschrieben.

Downloads Durchgeführt->CD so erstellt wie Beschrieben->BIOS im befallenen PC Umgestellt->bootet von CD->Balken mit dem Hinweis "Starting Reatogo-X-PE" erscheint->Balken füllt sich bis zum Ende->auf einmal erscheint das Windows XP Logo->danach schwarzer Bildschirm->vom Hersteller des Monitors erscheint "Bildschirmschoner".

Er arbeitet/rödelt zwar noch einige Zeit herum es passiert allerdings auf dem Bildschirm nichts mehr. Auch ein Versuch mit der Erstellung einer 2. CD ergab keinen Erfolg.

Ich wäre dir sehr dankbar, wenn du dich weiter meiner annimmst und zusammen mit mir eine Lösung finden würdest.

Danke!!
Michael

cosinus 05.06.2012 10:35
Zitat:
ADVANCED->IDE CONFIGURATION->ONBOARD IDE CONTOLLER

auf "PRIMARY" gestellt. Auch habe ich einen Versuch gemacht indem ich den OnBoard Sata Controller auf "Desabled" stellte.
Hast du falsch umgesetzt, von SATA-Controller deaktivieren war nie die Rede.
Wenn du eine SATA-Platte hast, muss selbstverstädnlich der SATA-Controller aktiviert sein, sonst wird die Platte garnicht gefunden!
Bei OTLPE ist der AHCI-Modus problematisch, beim Booten gibt es einen Bluescreen! Stell daher falls es so ist von AHCI auf IDE bzw. compatible um!
Jedenfalls dieser Problematik die Hauptursache dafür dass OTLPE nicht bootet!

bobbele89 06.06.2012 11:29
Hallo Arne,

leider komme ich nicht klar mit der Umstellung von AHCI auf IDE im BIOS. Habe mir für mein Mainboard ASROCK 939a8x-m das Handbuch besorgt.

hxxp://europe.asrock.com/downloadsite/manual/939A8X-M.pdf

Werde allerdings nicht ganz schlau dadurch. Dort finde ich keine Umstellungsmöglichkeit zwischen AHCI auf IDE.
Die HDD wird bei dem Booten des PC unter SATA 1 erkannt. Das DVD/CD Laufwerk wird im BIOS als PRIMARY IDE MASTER angeschlossen erkannt.

Die Einstellungen unter ADVANCED->IDE CONFIGURATION sehen folgendermaßen aus:

OnBoard IDE Controller „Both“
OnBoard SATA Controller „Enabled“
SATA Operation Mode „RAID“

Primary IDE Master „_NEC DVD-RW ND-355“
Primary IDE Slave „Not Detected“
Secundary IDE Master „Not Detected“
Secundary IDE Slave „Not Detected“
SATA 1 „Not Detected“
SATA 2 „Not Detected“

Etwas verunsichern tut mich das dort bei SATA 1 „Not Detected“ steht. Dies bedeutet doch das unter SATA 1 nicht gefunden wurde.

Die Einstellungen unter SATA 1 stehen auf:

LBA/Large Mode „Auto“
Block (Multi Sector Transfer) „Auto“
PIO Mode „Auto“
DMA Mode „Auto“
S.M.A.R.T. „Disabled“
32 Bit Date Transfer „Enabled“

Natürlich weis ich das Du zeitlich eingeschränkt bist und auch andere deine Hilfe benötigen. Aber vielleicht könntest du dir das Handbuch mal herunterladen und mir sagen, wo mein Fehler liegt, wenn ich versuche deinen Vorschlag umzusetzen.

Vielen Dank!!
Michael

cosinus 06.06.2012 14:15
Zitat:
OnBoard IDE Controller „Both“
OnBoard SATA Controller „Enabled“
SATA Operation Mode „RAID“
SATA Operation Mode ist das. Keine Ahung was das soll dass der auf RAID steht :balla:
Auf kannst du den verstellen? Üblicherweise hat man drei Modi beim SATA Operation Mode: AHCI, RAID und IDE

bobbele89 06.06.2012 15:57
Dort kann ich nur auf „non-RAID“ stellen. Dies habe ich so eben getan und neu von der CD gebootet. Allerdings hängt es sich jetzt auf bei dem Windows XP Logo. Der Balken darunter bleibt einfach stehen und bewegt sich nicht mehr. Nachdem vorher wie gehabt der Hinweis "Starting Reatogo-X-PE“ steht und sich der Balken darunter bis zum Ende füllte.

Im BIOS erscheint allerdings jetzt unter ADVANCED->IDE CONFIGURATION bei SATA 1 die Festplatte. Wenn ich dort aufklicke, erscheint folgende Auflistung mit den Eigenschaften der HDD:

Device: Hard Disk
Vendor:WDC WD800JD-55MVA1
Size: 80.0 GB
LBA Mode: Supported
Block Mode: 16 Sectors
PIO Mode: 4
Async DMA: Multi Word DMA-2
Ultra DMA: Ultra DMA 6
S.M.A.R.T.: Supported

Darunter sehen die Einstellungen folgendermaßen aus:

LBA/Large Mode „Auto“
Block (Multi Sector Transfer) „Auto“
PIO Mode „Auto“
DMA Mode „Auto“
S.M.A.R.T. „Disabled“
32 Bit Date Transfer „Enabled

Aber dort finde ich nicht die Möglichkeit AHCI, RAID und IDE einzustellen. Ich glaube die Lösung um OTLPE von der bootfähigen CD zu starten ist ganz nahe. Bitte sei so nett und melde dich diesbezüglich noch einmal bei mir.

Vielen Dank!!
Michael

cosinus 06.06.2012 16:16
Einige wenige Boards lassen sich nicht umstellen.
Bevor wir uns totsuchen würde ich lieber mal die genaue Modellbezeichnung und Hersteller deines Mainboards wissen

bobbele89 06.06.2012 16:28
An dem befallenem PC ist das Mainboard ASRock 939a8x-m eingebaut mit BIOS Version 1.90

das Handbuch habe ich von hier heruntergeladen:

hxxp://europe.asrock.com/downloadsite/manual/939A8X-M.pdf

DANKE!!
Michael

cosinus 07.06.2012 10:41
:dummguck:

Also gefunden hätte ich sowas
http://forum.chip.de/festplatten-lau...t-1044363.html

Zitat:
Das Mainboard Handbuch (Asrock 939A8X-M) sagt, beim Betrieb von SATA Festplatten im "Non-Raid" Betrieb ist keine Insatallation von SATA-Treibern während der Installation von Windows notwendig.
Also non-RAID sollte richtig sein.
Wenn OTLPE immer noch nicht bootet weiß ich aus der Ferne so nciht weiter und müsste deinen Rechner mal selbst bei mir haben, das wird aber so nicht gehen :pfeiff:

Wenn alle Stricke reißen, Rechner von einem Live-Linux versuchen zu booten, alle Daten retten und System anschließend neu aufsetzen.

bobbele89 12.06.2012 11:43
Hallo Arne,

Erst einmal danke, dass du mir helfen willst. Den Vorschlag mit der Datenrettung habe ich mit Knoppix schon durchgeführt. Trotzdem wäre es toll, wenn auch das System gerettet werden könnte.
Habe daher an das Board eine 2. Festplatte gehängt und von dort OTLPE gestartet den Text wie von markusG auf der Seite

http://www.trojaner-board.de/112825-...ktioniert.html

empfohlen unter benutzerdefinierte Scans/Fixes kopiert. Zur Sicherheit auch habe ich OTLOPE auch ohne dieses Fix laufen lassen und Logs angehängt. Ich weis nicht ob das was bringt hänge aber trotzdem die 2 Logdateien hier in meinem Thread mit an.

Ebenfalls habe ich einen vollscann unter Malwarebytes durchgeführt und Log ebenfalls angefügt. Allerdings noch nichts gelöscht oder entfernen lassen.
Schaue dir doch bitte alles an und sage mir, ob du damit weiterkommst oder welche Einstellungen ich machen müsste, um Log Dateien zu erstellen, die du bräuchtest.


Vielen dank im Voraus!!
Michael

cosinus 12.06.2012 13:14
Zitat:
Habe daher an das Board eine 2. Festplatte gehängt und von dort OTLPE gestartet den Text wie von markusG auf der Seite
Wie jetzt und warum startet OTLPE damit aber nicht mit der anderen Platte?
Sry irgendwie macht das keinen Sinn oder ich kapiers nicht

bobbele89 12.06.2012 13:42
Hallo Arne,

freue mich von dir zu hören. Also ich habe von der 2. Platte aus OTLPE.EXE direkt im abgesicherten Modus gestartet und nicht OTLPENet.EXE
von einer Bootfähigen CD aus.
Den vollscann unter Malewarebytes habe ich natürlich nur auf der befallenen Platte durchgeführt. Hoffe das man so etwas herausbekommt....

MfG
Michael

cosinus 12.06.2012 14:22
Wieso von der zweiten Platte gestartet??
OTLPE wird von CD gebootet? :confused:

bobbele89 12.06.2012 14:43
Habe die EXE von dieser Seite heruntergeladen.

hxxp://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

Darauf bin ich gestoßen, wie ich in meiner Verzweiflung wegen der nicht zu Bootenten CD gegoogelt hatte.
Muss die gleiche Anwendung sein wie die auf der bootbaren CD.

MfG
Michael

cosinus 12.06.2012 16:13
Sry irgendwie wird's jetzt chaotisch :balla:
- Du sprichst von OTLPE meinst aber in Wirkllichkeit das normale OTL
- Was genau ist jetzt die zweite Platte und was genau hast du da gebootet

bobbele89 12.06.2012 17:05
Also habe eine andere unbefallene Platte besorgt, worauf ebenfalls Windows XP Professional installiert ist. Diese habe ich dann als eine weitere SATA Festplatte an das Board gehängt.
Bei dem Start des PC wird jetzt von dieser Platte gebootet. Dort im abgesicherten Modus OTL (das ist doch eigentlich genau das Programm das von markusg beschrieben wird) per USB Stick aufgespielt und gestartet. Selbe Verfahrensweise habe ich angewandt, um Malwarebytes zu installieren.

Die jeweiligen log Dateien die sich erstellten (siehe Post#11) wurden dann auf einen USB-Stick gezogen, gezippt und dann hier im Thread angehängt.
Vielleicht sind die Logs unbrauchbar. Wenn ja kannst du mir vielleicht erklären wie ich das befallene Laufwerk (hier bei mir als Laufwerk F angezeigt) von der gebooteten Platte (hier Laufwerk C) aus mit OTL scannen kann ?

Tut mir leid dich zu verwirren aber wenn noch Fragen sind oder etwas unklar sein sollte bin ich bemüht, sie dir korrekt zu beantworten.

MfG
Michael

cosinus 12.06.2012 21:52
Naja, dann hast du OTL von einem nicht infizierten System scannen lassen. OTL scannt dann die Bereicht vom sauberen Windows, das ist so nicht brauchbar

Wenn dann hilft ein Vollscan mit Malwarebytes, aber dann muss es ein Vollscan sein und die Platte des infizierten Windows muss mit untersucht werden.
Zudem wurden die Signaturen nicht aktualisiert

bobbele89 13.06.2012 19:45
Hallo Arne,

habe offline die Signatur von Malewarebytes auf den aktuellen Stand gebracht und einen vollscann auf der infizierten Platte laufen lassen. Die Funde habe ich in Quarantäne verschoben. Die log dazu liegt im Anhang.

Anschließend wurde noch von mir im abgesicherten Modus auf der laufenden Platte (Erklärung siehe Post#17) Avira Antivir installiert und ebenfalls offline auf den aktuellen Vierenstand gebracht. Ebenfalls die Funde gelöscht und eine Kopie davon in Quarantäne verschoben. Log dazu im Anhang.

Das alles brachte keine Besserung auf dem befallenen System. Weiterhin kein start im abgesicherten Modus möglich. Der Task Manager kann nicht gestartet werden. Der Administrator hätte den Zugriff verweigert lautet die Meldung dazu. Auch ist nur das Desktop Hintergrundbild zu sehen sonst nichts. Keine Icons oder Taskleiste z.b.

Und dann habe ich mir mit der flachen Hand auf die Stirn geschlagen.:kloppen:
Habe einfach die infizierte Platte in einen anderen PC bei einem Freund angeschlossen. Im BIOS auf AHCI kompatibel gestellt. Und schon konnte ich OTPLENet von der bootfähigen CD starten.

WARUM BIN ICH NICHT FRÜHER DARAUF GEKOMMEN !!!
Man sieht halt manchmal den Wald vor lauter Bäumen nicht :crazy:

Also habe ich OTPLE gestartet und einen quick scann durchgeführt sowie einen weiteren scann gemacht so wie markusg unter http://www.trojaner-board.de/112825-...ktioniert.html es beschreibt. Auch diesen log habe ich mit in den Anhang gehängt.

Ich hoffe SEHR das Du mit denen etwas anfangen kannst und mir irgendwie weiterhelfen kannst. Wenn ich hier etwas unverständlich erklärt habe gib kurz bescheid, damit ich es anders erklären tue.

Weiterhin Vielen Dank für deine Mühen.

MfG
Michael

cosinus 13.06.2012 21:33
Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Bei OTL musst du aufpassen und das Windowsverzeichnis deines infizierten Windows auswählen!

Code:
:OTL
O4 - HKU\Maja_ON_C..\Run: []  File not found
O4 - HKU\Maja_ON_C..\Run: [Boot Scheduler ]  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Maja_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Maja_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Maja_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoWinKeys = 1
O7 - HKU\Maja_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Maja_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O20 - HKLM Winlogon: Shell - ("C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\1bdc8aa.exe") -  File not found
O20 - HKU\Maja_ON_C Winlogon: Shell - ("C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\1bdc8aa.exe") -  File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/04/29 10:51:51 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
:Commands
[purity]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

bobbele89 14.06.2012 08:29
Morgen Arne,

habe alles so gemacht, wie du es mir beschrieben hattest. Im Anhang die log Datei, die sich nach dem Fixen öffnete. Auch habe ich wie gewünscht den Quarantäne Ordner von OTL in den Upload Channel bei euch gestellt.

Windows startet jetzt wieder inkl. Taskleiste und die Möglichkeit des Aufrufens des Task Manager geht auch wieder. Dafür vielen Dank erst einmal !!!

Was mich aber noch etwas verunsichert ist das die kompletten Icons, Verknüpfungen auf dem Desktop verschwunden sind. Wenn ich allerdings im Explorer auf Desktop gehe, sehe ich dort alle stehen. :wtf:

Wenn du dafür auch noch eine Erklärung oder Lösung hast, wäre ich unheimlich dankbar dir gegenüber.

Aber auch so muss ich dem Board und insbesondere dir meinen tiefsten Dank aussprechen für die Hilfe, die ich erhalten habe. :daumenhoc:daumenhoc

Eine Spende wird selbstredend von mir an euch überwiesen.

Würde mich Freuen, wenn ich noch einmal von dir hören würde bezüglich des Desktops...

MfG
Michael

cosinus 14.06.2012 12:24
Die Platte mit dem infizierten Windows ist wieder in den ursprungsrechner zurückgebaut und alles ist wieder so wie ursprünglich zurückgestellt worden? Und windows bootet normal? :)

Wenn ja dann: Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

bobbele89 15.06.2012 18:43
Bevor ich deinen aktuellen Post gelesen hatte, habe ich schon einen scann mit Avira durchgeführt. Und siehe da er hatte auch 2 Funde gehabt. Gelöscht und Kopie in Quarantäne verschoben. Sieh Log:
Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 15. Juni 2012  01:26

Es wird nach 3831809 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : WINXP

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE    : 12.3.0.15    466896 Bytes  01.05.2012 22:48:48
AVSCAN.DLL    : 12.3.0.15      66256 Bytes  02.05.2012 00:02:50
LUKE.DLL      : 12.3.0.15      68304 Bytes  01.05.2012 23:31:47
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  01.05.2012 22:13:36
AVREG.DLL      : 12.3.0.15    230152 Bytes  01.05.2012 22:13:35
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 09:30:56
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 09:30:56
VBASE002.VDF  : 7.11.19.170 14374912 Bytes  20.12.2011 09:30:56
VBASE003.VDF  : 7.11.21.238  4472832 Bytes  01.02.2012 09:30:56
VBASE004.VDF  : 7.11.26.44  4329472 Bytes  28.03.2012 09:30:56
VBASE005.VDF  : 7.11.29.136  2166272 Bytes  10.05.2012 09:30:56
VBASE006.VDF  : 7.11.29.137    2048 Bytes  10.05.2012 09:30:56
VBASE007.VDF  : 7.11.29.138    2048 Bytes  10.05.2012 09:30:56
VBASE008.VDF  : 7.11.29.139    2048 Bytes  10.05.2012 09:30:56
VBASE009.VDF  : 7.11.29.140    2048 Bytes  10.05.2012 09:30:56
VBASE010.VDF  : 7.11.29.141    2048 Bytes  10.05.2012 09:30:56
VBASE011.VDF  : 7.11.29.142    2048 Bytes  10.05.2012 09:30:56
VBASE012.VDF  : 7.11.29.143    2048 Bytes  10.05.2012 09:30:56
VBASE013.VDF  : 7.11.29.144    2048 Bytes  10.05.2012 09:30:56
VBASE014.VDF  : 7.11.30.3    198144 Bytes  14.05.2012 09:30:56
VBASE015.VDF  : 7.11.30.69    186368 Bytes  17.05.2012 09:30:56
VBASE016.VDF  : 7.11.30.143  223744 Bytes  21.05.2012 09:30:56
VBASE017.VDF  : 7.11.30.207  287744 Bytes  23.05.2012 09:30:56
VBASE018.VDF  : 7.11.31.57    188416 Bytes  28.05.2012 09:30:56
VBASE019.VDF  : 7.11.31.111  214528 Bytes  30.05.2012 09:30:56
VBASE020.VDF  : 7.11.31.151  116736 Bytes  31.05.2012 09:30:56
VBASE021.VDF  : 7.11.31.205  134144 Bytes  03.06.2012 09:30:56
VBASE022.VDF  : 7.11.32.9    169472 Bytes  05.06.2012 09:30:56
VBASE023.VDF  : 7.11.32.85    155648 Bytes  08.06.2012 09:30:56
VBASE024.VDF  : 7.11.32.133  127488 Bytes  11.06.2012 09:30:56
VBASE025.VDF  : 7.11.32.171  182784 Bytes  12.06.2012 09:30:56
VBASE026.VDF  : 7.11.32.172    2048 Bytes  12.06.2012 09:30:56
VBASE027.VDF  : 7.11.32.173    2048 Bytes  12.06.2012 09:30:56
VBASE028.VDF  : 7.11.32.174    2048 Bytes  12.06.2012 09:30:56
VBASE029.VDF  : 7.11.32.175    2048 Bytes  12.06.2012 09:30:56
VBASE030.VDF  : 7.11.32.176    2048 Bytes  12.06.2012 09:30:56
VBASE031.VDF  : 7.11.32.190    26112 Bytes  13.06.2012 09:30:56
Engineversion  : 8.2.10.80
AEVDF.DLL      : 8.1.2.8      106867 Bytes  13.06.2012 09:35:52
AESCRIPT.DLL  : 8.1.4.24      450939 Bytes  13.06.2012 09:35:52
AESCN.DLL      : 8.1.8.2      131444 Bytes  16.02.2012 16:11:36
AESBX.DLL      : 8.2.5.10      606580 Bytes  13.06.2012 09:35:52
AERDL.DLL      : 8.1.9.15      639348 Bytes  20.01.2012 23:21:32
AEPACK.DLL    : 8.2.16.16    807288 Bytes  13.06.2012 09:35:52
AEOFFICE.DLL  : 8.1.2.28      201082 Bytes  26.04.2012 16:41:32
AEHEUR.DLL    : 8.1.4.36    4874615 Bytes  13.06.2012 09:35:52
AEHELP.DLL    : 8.1.21.0      254326 Bytes  13.06.2012 09:35:52
AEGEN.DLL      : 8.1.5.28      422260 Bytes  26.04.2012 16:41:31
AEEXP.DLL      : 8.1.0.44      82293 Bytes  13.06.2012 09:35:52
AEEMU.DLL      : 8.1.3.0      393589 Bytes  20.01.2012 23:21:29
AECORE.DLL    : 8.1.25.10    201080 Bytes  13.06.2012 09:35:52
AEBB.DLL      : 8.1.1.0        53618 Bytes  20.01.2012 23:21:28
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  01.05.2012 22:59:21
AVPREF.DLL    : 12.3.0.15      51920 Bytes  01.05.2012 22:44:31
AVREP.DLL      : 12.3.0.15    179208 Bytes  01.05.2012 22:13:35
AVARKT.DLL    : 12.3.0.15    211408 Bytes  01.05.2012 22:21:32
AVEVTLOG.DLL  : 12.3.0.15    169168 Bytes  01.05.2012 22:28:49
SQLITE3.DLL    : 3.7.0.1      398288 Bytes  16.04.2012 21:11:02
AVSMTP.DLL    : 12.3.0.15      63440 Bytes  01.05.2012 22:51:35
NETNT.DLL      : 12.3.0.15      17104 Bytes  01.05.2012 23:33:29
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  02.05.2012 00:03:51
RCTEXT.DLL    : 12.3.0.15      98512 Bytes  02.05.2012 00:03:51

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: löschen
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 15. Juni 2012  01:26

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Eine Instanz der ARK Library läuft bereits.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'FxSvr2.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'StCenter.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'FwebProt.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'OLFSNT40.EXE' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'RaUI.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'NokiaMServer.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogiTray.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVCOMSX.EXE' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGDCTRL.EXE' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '169' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1290' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Programme\Nokia\Nokia Ovi Suite\Help\webhelp.jar
  [WARNUNG]  Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\System Volume Information\_restore{2D958F7D-98CC-4368-90B3-5D06A0A20A08}\RP11\A0006324.dll
  [FUND]      Ist das Trojanische Pferd TR/Graftor.20485.17
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 53fae820.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
C:\System Volume Information\_restore{2D958F7D-98CC-4368-90B3-5D06A0A20A08}\RP11\A0006325.sys
  [FUND]      Enthält Erkennungsmuster des Rootkits RKIT/Medyies.ver
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4b6dc780.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
C:\WINDOWS\Temp\AVSETUP_4fda6cb5\avsdklist.zip
  [WARNUNG]  Die Datei ist kennwortgeschützt
C:\WINDOWS\Temp\AVSETUP_4fda6cb5\manualuninstallconfig.zip
  [WARNUNG]  Die Datei ist kennwortgeschützt
C:\WINDOWS\Temp\AVSETUP_4fda6cb5\productreleasenotes.zip
  [WARNUNG]  Die Datei ist kennwortgeschützt
C:\WINDOWS\Temp\AVSETUP_4fda6cb5\qatestedproducts.zip
  [WARNUNG]  Die Datei ist kennwortgeschützt
Beginne mit der Suche in 'E:\' <Volume>


Ende des Suchlaufs: Freitag, 15. Juni 2012  03:10
Benötigte Zeit:  1:44:30 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  7720 Verzeichnisse wurden überprüft
 305975 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      2 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 305973 Dateien ohne Befall
  1035 Archive wurden durchsucht
      5 Warnungen
      2 Hinweise
Danach bin ich deinem Rat gefolgt und habe nach einer Aktualisierung der Datenbank einen weiteren scann mit Malwarebytes ausgeführt. Siehe log:
Code:
Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.11.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Maja :: WINXP [Administrator]

Schutz: Aktiviert

15.06.2012 03:21:55
mbam-log-2012-06-14 (03-21-55).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 278542
Laufzeit: 1 Stunde(n), 52 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Hiermit stelle ich auch noch einmal die Logs ein die sich bei vorherigen Scans unter Avira und Malwarenbytes erstellten bevor du mir den Text für OTL zum Fixen hier gepostet hattest.

Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 14. Juni 2012  01:50

Es wird nach 3831809 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Abgesicherter Modus
Benutzername  : Test
Computername  : JUAGHANC573

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE    : 12.3.0.15    466896 Bytes  01.05.2012 22:48:48
AVSCAN.DLL    : 12.3.0.15      66256 Bytes  02.05.2012 00:02:50
LUKE.DLL      : 12.3.0.15      68304 Bytes  01.05.2012 23:31:47
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  01.05.2012 22:13:36
AVREG.DLL      : 12.3.0.15    230152 Bytes  01.05.2012 22:13:35
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 09:30:56
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 09:30:56
VBASE002.VDF  : 7.11.19.170 14374912 Bytes  20.12.2011 09:30:56
VBASE003.VDF  : 7.11.21.238  4472832 Bytes  01.02.2012 09:30:56
VBASE004.VDF  : 7.11.26.44  4329472 Bytes  28.03.2012 09:30:56
VBASE005.VDF  : 7.11.29.136  2166272 Bytes  10.05.2012 09:30:56
VBASE006.VDF  : 7.11.29.137    2048 Bytes  10.05.2012 09:30:56
VBASE007.VDF  : 7.11.29.138    2048 Bytes  10.05.2012 09:30:56
VBASE008.VDF  : 7.11.29.139    2048 Bytes  10.05.2012 09:30:56
VBASE009.VDF  : 7.11.29.140    2048 Bytes  10.05.2012 09:30:56
VBASE010.VDF  : 7.11.29.141    2048 Bytes  10.05.2012 09:30:56
VBASE011.VDF  : 7.11.29.142    2048 Bytes  10.05.2012 09:30:56
VBASE012.VDF  : 7.11.29.143    2048 Bytes  10.05.2012 09:30:56
VBASE013.VDF  : 7.11.29.144    2048 Bytes  10.05.2012 09:30:56
VBASE014.VDF  : 7.11.30.3    198144 Bytes  14.05.2012 09:30:56
VBASE015.VDF  : 7.11.30.69    186368 Bytes  17.05.2012 09:30:56
VBASE016.VDF  : 7.11.30.143  223744 Bytes  21.05.2012 09:30:56
VBASE017.VDF  : 7.11.30.207  287744 Bytes  23.05.2012 09:30:56
VBASE018.VDF  : 7.11.31.57    188416 Bytes  28.05.2012 09:30:56
VBASE019.VDF  : 7.11.31.111  214528 Bytes  30.05.2012 09:30:56
VBASE020.VDF  : 7.11.31.151  116736 Bytes  31.05.2012 09:30:56
VBASE021.VDF  : 7.11.31.205  134144 Bytes  03.06.2012 09:30:56
VBASE022.VDF  : 7.11.32.9    169472 Bytes  05.06.2012 09:30:56
VBASE023.VDF  : 7.11.32.85    155648 Bytes  08.06.2012 09:30:56
VBASE024.VDF  : 7.11.32.133  127488 Bytes  11.06.2012 09:30:56
VBASE025.VDF  : 7.11.32.171  182784 Bytes  12.06.2012 09:30:56
VBASE026.VDF  : 7.11.32.172    2048 Bytes  12.06.2012 09:30:56
VBASE027.VDF  : 7.11.32.173    2048 Bytes  12.06.2012 09:30:56
VBASE028.VDF  : 7.11.32.174    2048 Bytes  12.06.2012 09:30:56
VBASE029.VDF  : 7.11.32.175    2048 Bytes  12.06.2012 09:30:56
VBASE030.VDF  : 7.11.32.176    2048 Bytes  12.06.2012 09:30:56
VBASE031.VDF  : 7.11.32.190    26112 Bytes  13.06.2012 09:30:56
Engineversion  : 8.2.10.80
AEVDF.DLL      : 8.1.2.8      106867 Bytes  13.06.2012 09:35:52
AESCRIPT.DLL  : 8.1.4.24      450939 Bytes  13.06.2012 09:35:52
AESCN.DLL      : 8.1.8.2      131444 Bytes  16.02.2012 16:11:36
AESBX.DLL      : 8.2.5.10      606580 Bytes  13.06.2012 09:35:52
AERDL.DLL      : 8.1.9.15      639348 Bytes  20.01.2012 23:21:32
AEPACK.DLL    : 8.2.16.16    807288 Bytes  13.06.2012 09:35:52
AEOFFICE.DLL  : 8.1.2.28      201082 Bytes  26.04.2012 16:41:32
AEHEUR.DLL    : 8.1.4.36    4874615 Bytes  13.06.2012 09:35:52
AEHELP.DLL    : 8.1.21.0      254326 Bytes  13.06.2012 09:35:52
AEGEN.DLL      : 8.1.5.28      422260 Bytes  26.04.2012 16:41:31
AEEXP.DLL      : 8.1.0.44      82293 Bytes  13.06.2012 09:35:52
AEEMU.DLL      : 8.1.3.0      393589 Bytes  20.01.2012 23:21:29
AECORE.DLL    : 8.1.25.10    201080 Bytes  13.06.2012 09:35:52
AEBB.DLL      : 8.1.1.0        53618 Bytes  20.01.2012 23:21:28
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  01.05.2012 22:59:21
AVPREF.DLL    : 12.3.0.15      51920 Bytes  01.05.2012 22:44:31
AVREP.DLL      : 12.3.0.15    179208 Bytes  01.05.2012 22:13:35
AVARKT.DLL    : 12.3.0.15    211408 Bytes  01.05.2012 22:21:32
AVEVTLOG.DLL  : 12.3.0.15    169168 Bytes  01.05.2012 22:28:49
SQLITE3.DLL    : 3.7.0.1      398288 Bytes  16.04.2012 21:11:02
AVSMTP.DLL    : 12.3.0.15      63440 Bytes  01.05.2012 22:51:35
NETNT.DLL      : 12.3.0.15      17104 Bytes  01.05.2012 23:33:29
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  02.05.2012 00:03:51
RCTEXT.DLL    : 12.3.0.15      98512 Bytes  02.05.2012 00:03:51

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Manuelle Auswahl
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\folder.avp
Protokollierung.......................: standard
Primäre Aktion........................: löschen
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: F:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: aus
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Donnerstag, 14. Juni 2012  01:50

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'F:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ssonsvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EngineServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1398' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'F:\'
F:\Dokumente und Einstellungen\Maja\Anwendungsdaten\avcodec-54.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 5332be69.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\Set.jar-fd6fcdc-55ce0bd7.zip
  [0] Archivtyp: ZIP
  --> ehsa/F.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.BL
  --> ehsa/ter.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.A.98
  --> ehsa/ehsb.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.A.78
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4bd4853d.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\Dokumente und Einstellungen\Maja\Eigene Dateien\Maja Privat\Sonstiges\Hacker\WGA_Hacker_2[1].00_PCP.exe
  [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Sohanad.X.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 19dcc159.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\Programme\Nokia\Nokia Ovi Suite\Help\webhelp.jar
  [WARNUNG]  Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
F:\System Volume Information\_restore{2D958F7D-98CC-4368-90B3-5D06A0A20A08}\RP11\A0006322.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 7ff88319.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{2D958F7D-98CC-4368-90B3-5D06A0A20A08}\RP11\A0006323.exe
  [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Sohanad.X.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 3a7cae27.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP887\A0077325.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 45679c3d.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP888\A0077336.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 09dfb076.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP888\A0077356.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 75c7f026.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP888\snapshot\MFEX-1.DAT
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 588ada2a.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP889\A0077362.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 41f5e4f3.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP889\A0077380.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 2da9c8c3.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP889\snapshot\MFEX-1.DAT
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 5c07f417.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP890\A0077392.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 520ac19f.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP890\A0077393.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 1723b8dd.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP890\A0077409.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 1e28bc75.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP890\A0077410.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4669a51c.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP890\A0077418.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 6a9ddcd0.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP890\A0077431.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 5463bc0b.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP890\A0077432.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 376d9778.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP890\A0077433.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 11a5d765.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP890\A0077445.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 2331acc7.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP890\A0077446.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 297487b9.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP890\snapshot\MFEX-1.DAT
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 1630e68b.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP891\A0077467.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 680befd9.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP891\A0077468.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 3d73eb12.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP891\snapshot\MFEX-1.DAT
  [FUND]      Ist das Trojanische Pferd TR/Mediyes.EB
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 30f29f49.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP892\A0077489.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 2cb88e2d.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP892\A0077490.sys
  [FUND]      Ist das Trojanische Pferd TR/Mediyes.EB
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 1d6bc3e3.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP892\A0077505.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 713dd7d4.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP892\snapshot\MFEX-1.DAT
  [FUND]      Ist das Trojanische Pferd TR/Mediyes.EB
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 38b0f7bd.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP893\A0077568.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 6332fa07.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP893\A0077569.sys
  [FUND]      Ist das Trojanische Pferd TR/Mediyes.EB
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 0580f6ee.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP894\A0077588.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 520e8444.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP895\A0077658.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 707ed33c.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP895\A0077659.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 186ea9ab.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP896\A0077683.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 3818ad29.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP896\A0077694.dll
  [FUND]      Ist das Trojanische Pferd TR/Graftor.20485.3
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 6d3ceb9c.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP896\A0077695.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 0c1cca23.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP898\A0077738.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 69b08895.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP899\A0077772.dll
  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 0c67fc35.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP899\A0077773.dll
  [FUND]      Ist das Trojanische Pferd TR/Graftor.20485.3
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 1f83c0a5.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP899\A0077774.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 0d3abc18.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP899\snapshot\MFEX-2.DAT
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 1a7ddae9.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP900\A0077798.dll
  [FUND]      Ist das Trojanische Pferd TR/Graftor.20485.3
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4048ed3c.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP900\A0077799.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 65459729.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP900\snapshot\MFEX-1.DAT
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 11098a1c.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP901\A0077812.dll
  [FUND]      Ist das Trojanische Pferd TR/Graftor.20485.22
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 331cddd5.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP901\A0077813.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 468fa5cd.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP901\snapshot\MFEX-1.DAT
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 6dcffc8f.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP904\A0078862.dll
  [FUND]      Ist das Trojanische Pferd TR/Graftor.20485.22
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 0abfb19d.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP904\A0078863.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 41cf888b.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP905\A0078889.dll
  [FUND]      Ist das Trojanische Pferd TR/Graftor.20485.22
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 413182de.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP905\A0078890.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 0b9ed7cf.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP905\snapshot\MFEX-1.DAT
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 65a0fd71.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP912\A0080049.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 2897a66f.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP912\A0080050.sys
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 40b38157.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP912\A0080061.dll
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen2
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 3a02bb9e.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP912\snapshot\MFEX-1.DAT
  [FUND]      Enthält Erkennungsmuster des Rootkits RKIT/Medyies.ver
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4b47e2b9.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP934\A0081846.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 3bb7cdb4.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP934\A0082846.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 40c7b1e1.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP934\A0082851.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 0e9cc28b.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP934\A0082856.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 70e7b9ad.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP934\A0082861.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 047d91de.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP934\A0082866.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 0f49cdb7.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP934\A0082871.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 5c91de75.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP934\A0083871.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 39f8f51f.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP934\A0083876.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 1103a5bd.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP934\A0083881.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 65a0fc07.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP934\A0083887.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 2aad848d.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP934\A0083892.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 1579dd2b.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP934\A0083897.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 6f4fde9d.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP934\A0084897.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 3f47d9ed.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP935\A0085897.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 694fd3ae.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP935\A0085902.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 2effd77d.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP935\A0086902.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 0db3b9ff.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP935\A0087902.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 4a389011.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP935\A0088902.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 385cc385.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP935\A0089902.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 13338093.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP935\A0090902.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 50aa8e2c.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP935\A0091902.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 1a64f714.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP936\A0091907.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 172ce9b3.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP936\A0092907.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 38c6a15d.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP936\A0093907.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 0702e837.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP936\A0094907.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 38e5fead.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\WINDOWS\system32\jpg9msdo.dll
  [FUND]      Ist das Trojanische Pferd TR/Graftor.20485.17
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 5d758bfb.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.
F:\WINDOWS\system32\ntq1neiy.sys
  [FUND]      Enthält Erkennungsmuster des Rootkits RKIT/Medyies.ver
  [HINWEIS]  Eine Sicherungskopie wurde unter dem Namen 7b5eacf8.qua erstellt ( QUARANTÄNE )
  [HINWEIS]  Die Datei wurde gelöscht.


Ende des Suchlaufs: Donnerstag, 14. Juni 2012  02:54
Benötigte Zeit:  1:04:11 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  7546 Verzeichnisse wurden überprüft
 286177 Dateien wurden geprüft
    89 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
    86 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
    86 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 286088 Dateien ohne Befall
  1073 Archive wurden durchsucht
      1 Warnungen
    86 Hinweise

Code:
Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.11.05

Windows XP Service Pack 3 x86 FAT (Abgesichertenmodus)
Internet Explorer 8.0.6001.18702
Test :: JUAGHANC573 [Administrator]

Schutz: Deaktiviert

13.06.2012 19:24:15
mbam-log-2012-06-13 (19-24-15).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 348284
Laufzeit: 45 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig (Windows.Tool.Disabled) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 12
F:\Dokumente und Einstellungen\Maja\Anwendungsdaten\1bdc8aa.exe (Trojan.Agent.SZ) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\Dokumente und Einstellungen\Maja\Lokale Einstellungen\Temp\opret0l.exe (Trojan.Agent.SZ) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP899\snapshot\MFEX-1.DAT (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP904\A0077867.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP904\A0078861.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP906\A0079926.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP907\A0079946.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP907\snapshot\MFEX-1.DAT (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP908\A0079981.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP909\A0079990.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\System Volume Information\_restore{B997C81A-7E06-4EE1-9CF4-7E763E5F70BD}\RP909\snapshot\MFEX-1.DAT (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\WINDOWS\system32\aptwczeb0.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Mit dem ESET online Scanner wurde von mir ebenfalls alles so durchgeführt, wie du beschrieben hattest. Die log dazu hier:

Code:
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=0a382bda70fb1a44bbaf5178d84f786f
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-15 04:30:32
# local_time=2012-06-15 06:30:32 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777175 100 0 56517 56517 0 0
# compatibility_mode=8192 67108863 100 0 277 277 0 0
# scanned=81052
# found=0
# cleaned=0
# scan_time=6158
Für die weitere Hilfe vielen Dank noch einmal!

MfG
Michael

cosinus 15.06.2012 21:07
Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

bobbele89 16.06.2012 07:26
Morgen Arne,

Windows startet im normalen Modus ohne Probleme wieder. Auch sind im Startmenü alle Programme zu sehen und auch keine leeren Ordner sind vorhanden.
Das Problem mit den verschundenen Icons und Verknüpfungen auf dem Desktop hat sich auch erledigt. Es sind alle wieder da. Habe einfach durch Rechtskick auf dem Desktop und entfernen eines Hakens dort alles Wiederbekommen.
Meine Frage an dich ist jetzt kann ich davon ausgehen, dass alles virenfrei ist ?
Oder was sollte ich noch tun, um dies festzustellen?

Wenn du mir einen Rat diesbezüglich geben könntest, wäre das toll.

MfG
Michael

cosinus 17.06.2012 20:12
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

bobbele89 18.06.2012 08:37
Habe heute Morgen die schritte bei OTL so ausgeführt, wie du beschrieben hattest, und schreibe den Inhalt der OTL.txt hier mit rein.
OTL Logfile:
Code:
OTL logfile created on: 18.06.2012 07:22:17 - Run 1
OTL by OldTimer - Version 3.2.45.0    Folder = F:\
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
511,23 Mb Total Physical Memory | 230,57 Mb Available Physical Memory | 45,10% Memory free
1,22 Gb Paging File | 0,88 Gb Available in Paging File | 72,41% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 29,29 Gb Total Space | 12,88 Gb Free Space | 43,98% Space Free | Partition Type: NTFS
Drive E: | 45,23 Gb Total Space | 31,23 Gb Free Space | 69,03% Space Free | Partition Type: NTFS
Drive F: | 1,88 Gb Total Space | 1,56 Gb Free Space | 82,79% Space Free | Partition Type: FAT
 
Computer Name: WINXP | User Name: Maja | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.06.01 14:27:20 | 000,595,968 | ---- | M] (OldTimer Tools) -- F:\OTL.exe
PRC - [2012.05.04 19:29:46 | 000,161,664 | ---- | M] (Oracle Corporation) -- C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe
PRC - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.05.02 00:31:35 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.04.24 02:11:55 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.01.17 11:07:54 | 000,252,296 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.09.11 16:50:28 | 000,804,144 | ---- | M] (AVM Berlin) -- C:\Programme\FRITZ!DSL\StCenter.exe
PRC - [2007.09.07 12:06:46 | 001,070,384 | ---- | M] (AVM Berlin) -- C:\Programme\FRITZ!DSL\FwebProt.exe
PRC - [2007.09.04 11:14:34 | 000,087,344 | ---- | M] (AVM Berlin) -- C:\Programme\FRITZ!DSL\IGDCTRL.EXE
PRC - [2005.11.09 16:54:00 | 000,589,824 | ---- | M] (Ralink Technology, Corp.) -- C:\Programme\RALINK\Common\RaUI.exe
PRC - [2004.10.08 12:24:42 | 000,217,088 | ---- | M] (Logitech Inc.) -- C:\Programme\Logitech\Video\LogiTray.exe
PRC - [2004.10.08 12:07:06 | 000,192,512 | ---- | M] (Logitech Inc.) -- C:\Programme\Logitech\Video\FxSvr2.exe
PRC - [2004.10.08 11:52:32 | 000,221,184 | ---- | M] (Logitech Inc.) -- C:\WINDOWS\system32\LVCOMSX.EXE
PRC - [2004.07.27 17:01:36 | 000,068,096 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SOUNDMAN.EXE
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.04.16 23:11:02 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2012.04.04 07:53:56 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] -- C:\Programme\Google\Update\GoogleUpdate.exe /svc -- (gupdate) Google Update Service (gupdate)
SRV - [2012.06.15 16:39:20 | 000,241,664 | ---- | M] (Parental Solutions Inc.) [Auto | Running] -- C:\WINDOWS\system32\poua3ktnk.dll -- (Dnscache)
SRV - [2012.05.04 19:29:46 | 000,161,664 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.02.29 09:50:48 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2011.12.09 22:31:00 | 000,114,000 | ---- | M] (Joosoft.com GmbH) [Auto | Running] -- C:\WINDOWS\system32\UpdSvc.dll -- (Update-Service)
SRV - [2010.01.26 12:41:08 | 000,652,800 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2008.07.29 19:16:38 | 000,132,096 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe -- (NetTcpPortSharing)
SRV - [2008.04.14 04:23:03 | 000,075,264 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\tlntsvr.exe -- (TlntSvr)
SRV - [2008.04.14 04:22:55 | 000,114,176 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\netdde.exe -- (NetDDEdsdm)
SRV - [2008.04.14 04:22:55 | 000,114,176 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\netdde.exe -- (NetDDE)
SRV - [2008.04.14 04:22:38 | 000,033,280 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\clipsrv.exe -- (ClipSrv)
SRV - [2008.04.14 04:22:16 | 000,033,792 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\msgsvc.dll -- (Messenger)
SRV - [2008.04.14 04:22:15 | 000,053,248 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\mprdim.dll -- (RemoteAccess)
SRV - [2008.04.14 04:22:07 | 000,017,408 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\alrsvc.dll -- (Alerter)
SRV - [2007.09.04 11:14:34 | 000,087,344 | ---- | M] (AVM Berlin) [Auto | Running] -- C:\Programme\FRITZ!DSL\IGDCTRL.EXE -- (IGDCTRL)
SRV - [2006.05.09 19:19:27 | 000,069,120 | ---- | M] (element5) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\element5 Shared\Service\Licence Manager ESD.exe -- (License Management Service ESD)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Unknown] -- C:\WINDOWS\system32\ntq1neiy.sys -- (ntq1neiy)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.04.27 10:20:04 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.04.25 00:32:27 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.04.16 21:17:40 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.01.21 14:53:16 | 000,018,048 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)
DRV - [2009.12.30 11:30:56 | 000,007,936 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)
DRV - [2009.12.30 11:30:48 | 000,022,016 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)
DRV - [2009.12.30 11:30:48 | 000,007,936 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev)
DRV - [2008.08.26 09:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008.04.14 04:02:16 | 000,120,576 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\pcmcia.sys -- (Pcmcia)
DRV - [2008.04.14 03:58:13 | 000,800,384 | ---- | M] (Microsoft Corp., Veritas Software) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmboot.sys -- (dmboot)
DRV - [2008.04.13 20:45:29 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2008.04.13 20:32:36 | 000,066,048 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\udfs.sys -- (Udfs)
DRV - [2008.01.23 10:19:44 | 000,501,560 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ACEDRV11.sys -- (acedrv11)
DRV - [2005.10.27 15:06:00 | 000,356,096 | ---- | M] (Ralink Technology Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\rt61.sys -- (RT61)
DRV - [2005.03.09 15:53:00 | 000,043,008 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdK8.sys -- (AmdK8)
DRV - [2004.10.08 14:00:59 | 000,211,712 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LV561AV.SYS -- (PID_0928) Logitech QuickCam Express(PID_0928)
DRV - [2004.10.08 13:57:48 | 000,022,016 | R--- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\LVUSBSta.sys -- (LVUSBSta)
DRV - [2004.08.02 21:09:18 | 000,635,281 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2004.07.26 21:19:16 | 000,029,696 | ---- | M] (ULi Electronics Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ULILAN.SYS -- (ULI5261)
DRV - [2004.07.08 15:58:50 | 000,044,928 | ---- | M] (ULi Electronics Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\AGPKX.SYS -- (uliagpkx)
DRV - [2004.02.24 11:08:52 | 000,400,384 | ---- | M] (Sensaura) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXSENS.SYS -- (ALCXSENS)
DRV - [2002.12.31 14:00:00 | 000,013,952 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\cbidf2k.sys -- (cbidf2k)
DRV - [2002.12.31 14:00:00 | 000,012,160 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\acpiec.sys -- (ACPIEC)
DRV - [2001.08.17 15:00:04 | 000,002,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\msmpu401.sys -- (ms_mpu401)
DRV - [2001.08.17 14:51:32 | 000,018,688 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\irsir.sys -- (irsir)
DRV - [2001.08.17 13:53:32 | 000,003,328 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\qv2kux.sys -- (QV2KUX)
DRV - [2001.08.17 12:50:48 | 000,104,064 | ---- | M] (Silicon Integrated Systems Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sisgrp.sys -- (SiS315)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-1229272821-651377827-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.gmx.net/home
IE - HKU\S-1-5-21-1229272821-651377827-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://go.gmx.net/tab2 [binary data]
IE - HKU\S-1-5-21-1229272821-651377827-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKU\S-1-5-21-1229272821-651377827-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\S-1-5-21-1229272821-651377827-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes]
IE - HKU\S-1-5-21-1229272821-651377827-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://service.gmx.net/de/cgi/g.fcgi/application/navigator/?CUSTOMERNO=46999835&t=de1965361379.1333389311.da35d8dc
IE - HKU\S-1-5-21-1229272821-651377827-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKU\S-1-5-21-1229272821-651377827-839522115-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-1229272821-651377827-839522115-1003\..\SearchScopes\{02DE0852-87A6-462A-B048-A0100E8CF811}: "URL" = hxxp://wa.ui-portal.de/webde/webde/s?produkte.browser.link.ebaysuche&s_brand=webde&t_link=ebaysuche&ns_type=clickin&ns_url=hxxp://rover.ebay.com/rover/1/707-52222-30040-5/4?mpre=hxxp://shop.ebay.de/?_sacat=See-All-Categories&_nkw={searchTerms}
IE - HKU\S-1-5-21-1229272821-651377827-839522115-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-1229272821-651377827-839522115-1003\..\SearchScopes\{362190AA-1F87-433A-ACBB-B31E62072F4A}: "URL" = hxxp://suche.web.de/search/web/?su={searchTerms}&origin=searchplugin
IE - HKU\S-1-5-21-1229272821-651377827-839522115-1003\..\SearchScopes\{4B25920F-B1F6-4837-BB28-47A88921D5F2}: "URL" = hxxp://go.web.de/suchbox/ie_amazon/?keywords={searchTerms}
IE - HKU\S-1-5-21-1229272821-651377827-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1229272821-651377827-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>
 
 
========== FireFox ==========
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.5.1: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.1: C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ [2010.04.08 22:13:13 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ [2010.04.08 22:13:16 | 000,000,000 | ---D | M]
 
 
O1 HOSTS File: ([2012.06.14 16:10:30 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
O2 - BHO: (GMX Toolbar BHO) - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Programme\GMX Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
O2 - BHO: (WEB.DE Browser Configuration) - {D48FF4B4-E68F-47D1-8E25-81A0F0EEB341} - C:\WINDOWS\system32\ieconfig_1und1.dll ()
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (GMX Toolbar) - {C424171E-592A-415a-9EB1-DFD6D95D3530} - C:\Programme\GMX Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
O3 - HKU\S-1-5-21-1229272821-651377827-839522115-1003\..\Toolbar\WebBrowser: (GMX Toolbar) - {C424171E-592A-415A-9EB1-DFD6D95D3530} - C:\Programme\GMX Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe (Logitech Inc.)
O4 - HKLM..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe (Logitech Inc.)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe (Logitech)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Ralink Wireless Utility.lnk = C:\Programme\RALINK\Common\RaUI.exe (Ralink Technology, Corp.)
O4 - Startup: C:\Dokumente und Einstellungen\Maja\Startmenü\Programme\Autostart\FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe (AVM Berlin)
O4 - Startup: C:\Dokumente und Einstellungen\Maja\Startmenü\Programme\Autostart\FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe (AVM Berlin)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\FRITZ!DSL\\sarah.dll ()
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)
O10 - Protocol_Catalog9\Catalog_Entries\000000000022 - C:\Programme\FRITZ!DSL\sarah.dll (AVM Berlin)
O15 - HKU\S-1-5-21-1229272821-651377827-839522115-1003\..Trusted Domains: fritz.box ([]* in Lokales Intranet)
O15 - HKU\S-1-5-21-1229272821-651377827-839522115-1003\..Trusted Ranges: Range1 ([*] in Lokales Intranet)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://active.macromedia.com/flash2/cabs/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{54F50744-2C3A-4CA4-8658-69356A92E090}: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9D592287-967C-44AD-B85E-6B48F22C5872}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\gmx {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} - C:\Programme\GMX Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Maja\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Maja\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Lexware Info Service.lnk - C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe - (Lexware GmbH & Co. KG)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk - C:\Programme\Microsoft Office\Office\OSA9.EXE - (Microsoft Corporation)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Symantec Fax Starter Edition-Anschluss.lnk - C:\Programme\Microsoft Office\Office\1031\OLFSNT40.EXE - (Microsoft Corporation)
MsConfig - StartUpReg: 1und1Dispatcher - hkey= - key= - C:\Programme\1und1Softwareaktualisierung\SchedDispatcher.exe (1&1 Mail & Media GmbH)
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: CTFMON.EXE - hkey= - key= -  File not found
MsConfig - StartUpReg: LogitechSoftwareUpdate - hkey= - key= - C:\Programme\Logitech\Video\ManifestEngine.exe (Logitech Inc.)
MsConfig - StartUpReg: LVCOMSX - hkey= - key= -  File not found
MsConfig - StartUpReg: MSMSGS - hkey= - key= - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)
MsConfig - StartUpReg: NeroFilterCheck - hkey= - key= -  File not found
MsConfig - StartUpReg: NokiaMServer - hkey= - key= - C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe (Nokia)
MsConfig - StartUpReg: NokiaMusic FastStart - hkey= - key= - C:\Programme\Nokia\Ovi Player\NokiaOviPlayer.exe (Nokia)
MsConfig - StartUpReg: Skype - hkey= - key= - C:\Programme\Skype\Phone\Skype.exe (Skype Technologies S.A.)
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= -  File not found
MsConfig - StartUpReg: swg - hkey= - key= - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
 
 
ActiveX: {0213C6AF-5562-4D09-884C-2ADCFC8C2F35} - Microsoft .NET Framework 1.1 Security Update (KB2656353)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {1897C549-AE52-4571-8996-44854F5612B2} - Microsoft .NET Framework 1.1 Security Update (KB2656370)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {412EF925-3539-44AE-B9EC-F79D4E8DBE54} - GMX Browser Add-on
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {807807B9-3691-8C0C-14D1-FD91A902C19D} - Windows Media Player
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: >{BEE825F4-60F4-4336-AD47-D87425B5E9C6} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.06.16 18:40:57 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2012.06.16 18:22:39 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Maja\IECompatCache
[2012.06.16 18:21:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Maja\Lokale Einstellungen\Anwendungsdaten\Sun
[2012.06.16 14:41:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
[2012.06.16 14:41:36 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2012.06.16 14:39:56 | 000,000,000 | ---D | C] -- C:\Programme\Oracle
[2012.06.16 14:39:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Oracle
[2012.06.16 14:36:51 | 000,000,000 | ---D | C] -- C:\Programme\Java
[2012.06.15 16:39:20 | 000,241,664 | ---- | C] (Parental Solutions Inc.) -- C:\WINDOWS\System32\poua3ktnk.dll
[2012.06.15 11:05:16 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2012.06.15 03:20:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Malwarebytes
[2012.06.15 03:19:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.06.15 01:25:12 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2012.06.15 01:12:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Avira
[2012.06.15 01:07:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.06.15 01:06:31 | 000,137,928 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012.06.15 01:06:31 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2012.06.15 01:06:30 | 000,083,392 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2012.06.15 01:05:59 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2012.06.15 01:05:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2012.06.14 17:45:01 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2012.06.14 16:10:29 | 000,000,000 | ---D | C] -- C:\_OTL
[2012.05.30 14:23:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Maja\Desktop\WinFit
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\Maja\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Maja\Eigene Dateien\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.06.18 07:15:29 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.06.16 15:18:14 | 000,185,016 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.06.16 15:14:24 | 000,468,268 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.06.16 15:14:24 | 000,450,336 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.06.16 15:14:24 | 000,088,476 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.06.16 15:14:24 | 000,075,144 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.06.16 14:56:51 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.06.16 14:11:50 | 000,000,211 | -HS- | M] () -- C:\boot.ini
[2012.06.15 16:39:20 | 000,241,664 | ---- | M] (Parental Solutions Inc.) -- C:\WINDOWS\System32\poua3ktnk.dll
[2012.06.15 11:10:23 | 000,002,513 | ---- | M] () -- C:\Dokumente und Einstellungen\Maja\Desktop\Microsoft Excel.lnk
[2012.06.15 11:10:13 | 000,002,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Maja\Desktop\Microsoft Word.lnk
[2012.06.15 01:07:50 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.06.14 17:45:04 | 000,001,512 | ---- | M] () -- C:\Dokumente und Einstellungen\Maja\Desktop\CCleaner.lnk
[2012.06.14 17:19:38 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.06.14 10:21:42 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.06.01 12:34:12 | 000,001,044 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job
[2012.05.25 09:56:31 | 000,028,160 | ---- | M] () -- C:\Dokumente und Einstellungen\Maja\Eigene Dateien\Sicherungskopie von inkie song.wbk
[2012.05.25 09:39:11 | 000,026,112 | ---- | M] () -- C:\Dokumente und Einstellungen\Maja\Eigene Dateien\Sicherungskopie von Inkie song Nederlands Deutsch.wbk
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\Dokumente und Einstellungen\Maja\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Maja\Eigene Dateien\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.06.15 01:07:50 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.06.14 17:45:04 | 000,001,512 | ---- | C] () -- C:\Dokumente und Einstellungen\Maja\Desktop\CCleaner.lnk
[2012.06.14 10:21:28 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.05.24 22:45:50 | 000,026,112 | ---- | C] () -- C:\Dokumente und Einstellungen\Maja\Eigene Dateien\Sicherungskopie von Inkie song Nederlands Deutsch.wbk
[2012.05.23 21:04:46 | 000,028,160 | ---- | C] () -- C:\Dokumente und Einstellungen\Maja\Eigene Dateien\Sicherungskopie von inkie song.wbk
[2011.12.10 05:00:34 | 001,431,120 | ---- | C] () -- C:\WINDOWS\System32\ieconfig_1und1.dll
[2011.07.13 15:23:06 | 000,000,152 | ---- | C] () -- C:\WINDOWS\Missing.ini
[2010.07.02 13:57:31 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
 
========== LOP Check ==========
 
[2006.05.09 19:19:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\element5
[2012.02.23 20:37:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IEConfiguration1und1
[2006.04.29 16:51:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware
[2010.04.07 22:57:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaMusic
[2010.04.08 22:03:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OviInstallerCache
[2010.04.08 22:39:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2012.02.23 20:37:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UUdb
[2012.02.23 20:37:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\1&1 Mail & Media GmbH
[2006.05.05 11:49:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\FotoWire
[2012.06.17 10:18:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\FRITZ!
[2007.06.09 12:48:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\MAGIX
[2010.04.08 22:47:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Nokia
[2012.06.16 14:39:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Oracle
[2010.04.08 22:49:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\PC Suite
[2012.01.21 21:20:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\PhotoScape
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2012.02.23 20:37:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\1&1 Mail & Media GmbH
[2012.02.11 18:19:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Adobe
[2007.12.18 21:40:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Ahead
[2012.06.15 01:12:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Avira
[2006.05.05 11:49:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\FotoWire
[2012.06.17 10:18:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\FRITZ!
[2006.04.29 16:59:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Google
[2010.11.04 13:14:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Help
[2006.04.29 17:06:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Identities
[2006.04.29 16:45:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Macromedia
[2007.06.09 12:48:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\MAGIX
[2012.06.15 03:20:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Malwarebytes
[2012.02.11 18:19:48 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Microsoft
[2006.04.29 11:29:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Microsoft Web Folders
[2010.04.08 22:47:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Nokia
[2012.06.16 14:39:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Oracle
[2010.04.08 22:49:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\PC Suite
[2012.01.21 21:20:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\PhotoScape
[2012.06.15 11:06:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Skype
[2011.11.10 09:21:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\skypePM
[2006.05.05 19:24:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Sun
[2007.07.08 15:41:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\U3
 
< %APPDATA%\*.exe /s >
[2006.05.13 19:05:22 | 000,001,078 | R--- | M] () -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Microsoft\Installer\{100046B3-23E7-11D8-9FA0-000B6A13D5B0}\ARPPRODUCTICON.exe
[2006.05.13 19:05:22 | 000,013,312 | R--- | M] () -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Microsoft\Installer\{100046B3-23E7-11D8-9FA0-000B6A13D5B0}\NewShortcut1_B8E769E3B3FC11D5B6EB008048CD001E.exe
[2006.05.13 19:05:22 | 000,009,728 | R--- | M] () -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Microsoft\Installer\{100046B3-23E7-11D8-9FA0-000B6A13D5B0}\NewShortcut2_B8E769E3B3FC11D5B6EB008048CD001E.exe
[2006.05.13 19:05:22 | 000,009,728 | R--- | M] () -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Microsoft\Installer\{100046B3-23E7-11D8-9FA0-000B6A13D5B0}\NewShortcut3_B8E769E3B3FC11D5B6EB008048CD001E.exe
[2006.05.13 19:05:22 | 000,013,312 | R--- | M] () -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Microsoft\Installer\{100046B3-23E7-11D8-9FA0-000B6A13D5B0}\NewShortcut4_B8E769E3B3FC11D5B6EB008048CD001E.exe
[2006.05.13 19:05:22 | 000,009,728 | R--- | M] () -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Microsoft\Installer\{100046B3-23E7-11D8-9FA0-000B6A13D5B0}\NewShortcut5_B8E769E3B3FC11D5B6EB008048CD001E.exe
[2006.05.13 19:05:22 | 000,013,312 | R--- | M] () -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Microsoft\Installer\{100046B3-23E7-11D8-9FA0-000B6A13D5B0}\NewShortcut6_B8E769E3B3FC11D5B6EB008048CD001E.exe
[2006.05.13 19:05:22 | 000,009,728 | R--- | M] () -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\Microsoft\Installer\{100046B3-23E7-11D8-9FA0-000B6A13D5B0}\NewShortcut7_B8E769E3B3FC11D5B6EB008048CD001E.exe
[2006.12.14 10:00:02 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\U3\temp\cleanup.exe
[2007.02.12 17:46:54 | 003,096,576 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Maja\Anwendungsdaten\U3\temp\Launchpad Removal.exe
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2002.12.31 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2009.02.15 23:11:28 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2009.02.15 23:11:28 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2002.12.31 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2009.02.15 23:11:28 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2009.02.15 23:11:28 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2002.12.31 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0002\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2002.12.31 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2002.12.31 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2006.04.29 18:32:48 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2006.04.29 18:32:48 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2006.04.29 18:32:47 | 000,434,176 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >
--- --- ---


Wenn du mir anhand des log mitteilen, könntest das jetzt alles virenfrei ist würde ich mich darüber unheimlich freuen.

MfG
Michael

cosinus 18.06.2012 11:10
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
DRV - File not found [Kernel | System | Unknown] -- C:\WINDOWS\system32\ntq1neiy.sys -- (ntq1neiy)
O2 - BHO: (GMX Toolbar BHO) - {BF42D4A8-016E-4fcd-B1EB-837659FD77C6} - C:\Programme\GMX Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
O2 - BHO: (WEB.DE Browser Configuration) - {D48FF4B4-E68F-47D1-8E25-81A0F0EEB341} - C:\WINDOWS\system32\ieconfig_1und1.dll ()
O3 - HKLM\..\Toolbar: (GMX Toolbar) - {C424171E-592A-415a-9EB1-DFD6D95D3530} - C:\Programme\GMX Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
O3 - HKU\S-1-5-21-1229272821-651377827-839522115-1003\..\Toolbar\WebBrowser: (GMX Toolbar) - {C424171E-592A-415A-9EB1-DFD6D95D3530} - C:\Programme\GMX Toolbar\IE\uitb.dll (1und1 Mail und Media GmbH)
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

bobbele89 18.06.2012 18:02
Hallo Arne,

hier poste ich dir den Inhalt des OTL Logfile nachdem ich den Fix durchgeführt hatte.

Code:
All processes killed
========== OTL ==========
Error: No service named ntq1neiy was found to stop!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ntq1neiy deleted successfully.
File C:\WINDOWS\system32\ntq1neiy.sys not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BF42D4A8-016E-4fcd-B1EB-837659FD77C6}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BF42D4A8-016E-4fcd-B1EB-837659FD77C6}\ deleted successfully.
C:\Programme\GMX Toolbar\IE\uitb.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D48FF4B4-E68F-47D1-8E25-81A0F0EEB341}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D48FF4B4-E68F-47D1-8E25-81A0F0EEB341}\ deleted successfully.
C:\WINDOWS\system32\ieconfig_1und1.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{C424171E-592A-415a-9EB1-DFD6D95D3530} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C424171E-592A-415a-9EB1-DFD6D95D3530}\ deleted successfully.
File C:\Programme\GMX Toolbar\IE\uitb.dll not found.
Registry value HKEY_USERS\S-1-5-21-1229272821-651377827-839522115-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{C424171E-592A-415A-9EB1-DFD6D95D3530} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C424171E-592A-415A-9EB1-DFD6D95D3530}\ not found.
File C:\Programme\GMX Toolbar\IE\uitb.dll not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: dbagadm
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Maja
->Temp folder emptied: 11717858 bytes
->Temporary Internet Files folder emptied: 70068171 bytes
->Java cache emptied: 65249682 bytes
->Flash cache emptied: 97897 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2134333 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 81008428 bytes
RecycleBin emptied: 166056982 bytes
 
Total Files Cleaned = 378,00 mb
 
 
[EMPTYFLASH]
 
User: All Users
 
User: dbagadm
 
User: Default User
->Flash cache emptied: 0 bytes
 
User: LocalService
 
User: Maja
->Flash cache emptied: 0 bytes
 
User: NetworkService
 
Total Flash Files Cleaned = 0,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.45.0 log created on 06182012_184925

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
MfG
Michael

cosinus 18.06.2012 21:13
Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

bobbele89 19.06.2012 05:12
Guten Morgen,

log von TDSSKiller:
Code:
06:06:57.0437 0120        TDSS rootkit removing tool 2.7.40.0 Jun 15 2012 15:13:31
06:06:59.0437 0120        ============================================================
06:06:59.0437 0120        Current date / time: 2012/06/19 06:06:59.0437
06:06:59.0437 0120        SystemInfo:
06:06:59.0437 0120       
06:06:59.0437 0120        OS Version: 5.1.2600 ServicePack: 3.0
06:06:59.0437 0120        Product type: Workstation
06:06:59.0437 0120        ComputerName: WINXP
06:06:59.0437 0120        UserName: Maja
06:06:59.0437 0120        Windows directory: C:\WINDOWS
06:06:59.0437 0120        System windows directory: C:\WINDOWS
06:06:59.0437 0120        Processor architecture: Intel x86
06:06:59.0437 0120        Number of processors: 1
06:06:59.0437 0120        Page size: 0x1000
06:06:59.0437 0120        Boot type: Normal boot
06:06:59.0437 0120        ============================================================
06:07:03.0093 0120        Drive \Device\Harddisk0\DR0 - Size: 0x12A1F16000 (74.53 Gb), SectorSize: 0x200, Cylinders: 0x2601, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
06:07:03.0093 0120        ============================================================
06:07:03.0093 0120        \Device\Harddisk0\DR0:
06:07:03.0093 0120        MBR partitions:
06:07:03.0093 0120        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x3A962B1
06:07:03.0093 0120        \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3A962F0, BlocksNum 0x5A781D1
06:07:03.0093 0120        ============================================================
06:07:03.0109 0120        C: <-> \Device\Harddisk0\DR0\Partition0
06:07:03.0156 0120        E: <-> \Device\Harddisk0\DR0\Partition1
06:07:03.0187 0120        ============================================================
06:07:03.0187 0120        Initialize success
06:07:03.0187 0120        ============================================================
06:08:23.0437 1648        ============================================================
06:08:23.0437 1648        Scan started
06:08:23.0437 1648        Mode: Manual; SigCheck; TDLFS;
06:08:23.0437 1648        ============================================================
06:08:23.0953 1648        61883          (914a9709fc3bf419ad2f85547f2a4832) C:\WINDOWS\system32\DRIVERS\61883.sys
06:08:27.0234 1648        61883 - ok
06:08:27.0250 1648        Abiosdsk - ok
06:08:27.0265 1648        abp480n5 - ok
06:08:27.0656 1648        acedrv11        (66dc3740111238c91b875d8a0021834d) C:\WINDOWS\system32\drivers\acedrv11.sys
06:08:27.0906 1648        acedrv11 - ok
06:08:27.0968 1648        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
06:08:28.0187 1648        ACPI - ok
06:08:28.0234 1648        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
06:08:28.0390 1648        ACPIEC - ok
06:08:28.0406 1648        adpu160m - ok
06:08:28.0468 1648        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
06:08:28.0656 1648        aec - ok
06:08:28.0734 1648        AegisP          (2f7f3e8da380325866e566f5d5ec23d5) C:\WINDOWS\system32\DRIVERS\AegisP.sys
06:08:28.0781 1648        AegisP ( UnsignedFile.Multi.Generic ) - warning
06:08:28.0781 1648        AegisP - detected UnsignedFile.Multi.Generic (1)
06:08:28.0890 1648        AFD            (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
06:08:28.0968 1648        AFD - ok
06:08:28.0984 1648        Aha154x - ok
06:08:29.0000 1648        aic78u2 - ok
06:08:29.0015 1648        aic78xx - ok
06:08:29.0156 1648        ALCXSENS        (ba88534a3ceb6161e7432438b9ea4f54) C:\WINDOWS\system32\drivers\ALCXSENS.SYS
06:08:29.0421 1648        ALCXSENS - ok
06:08:29.0593 1648        ALCXWDM        (4d4593c10f2c90d48da9fd1b14ace825) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
06:08:29.0937 1648        ALCXWDM - ok
06:08:29.0984 1648        Alerter        (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
06:08:30.0171 1648        Alerter - ok
06:08:30.0218 1648        ALG            (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
06:08:30.0296 1648        ALG - ok
06:08:30.0343 1648        AliIde          (74b6def7039ecb239a1639c7fcd1bdac) C:\WINDOWS\system32\DRIVERS\aliide.sys
06:08:30.0406 1648        AliIde - ok
06:08:30.0468 1648        AmdK8          (769844eb65df6a62aa51b886290fe51d) C:\WINDOWS\system32\DRIVERS\AmdK8.sys
06:08:30.0531 1648        AmdK8 - ok
06:08:30.0546 1648        amsint - ok
06:08:30.0812 1648        AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Programme\Avira\AntiVir Desktop\sched.exe
06:08:30.0859 1648        AntiVirSchedulerService - ok
06:08:30.0921 1648        AntiVirService  (a489be6bb0aa1ff406b488b60542314b) C:\Programme\Avira\AntiVir Desktop\avguard.exe
06:08:30.0953 1648        AntiVirService - ok
06:08:31.0015 1648        AppMgmt        (d45960be52c3c610d361977057f98c54) C:\WINDOWS\System32\appmgmts.dll
06:08:31.0140 1648        AppMgmt - ok
06:08:31.0203 1648        Arp1394        (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
06:08:31.0390 1648        Arp1394 - ok
06:08:31.0406 1648        asc - ok
06:08:31.0421 1648        asc3350p - ok
06:08:31.0453 1648        asc3550 - ok
06:08:31.0625 1648        aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
06:08:31.0640 1648        aspnet_state - ok
06:08:31.0687 1648        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
06:08:31.0906 1648        AsyncMac - ok
06:08:31.0953 1648        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
06:08:32.0125 1648        atapi - ok
06:08:32.0140 1648        Atdisk - ok
06:08:32.0187 1648        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
06:08:32.0375 1648        Atmarpc - ok
06:08:32.0453 1648        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
06:08:32.0625 1648        AudioSrv - ok
06:08:32.0671 1648        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
06:08:32.0859 1648        audstub - ok
06:08:32.0921 1648        Avc            (f8e6956a614f15a0860474c5e2a7de6b) C:\WINDOWS\system32\DRIVERS\avc.sys
06:08:33.0109 1648        Avc - ok
06:08:33.0156 1648        avgntflt        (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
06:08:33.0187 1648        avgntflt - ok
06:08:33.0234 1648        avipbb          (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys
06:08:33.0281 1648        avipbb - ok
06:08:33.0328 1648        avkmgr          (53e56450da16a1a7f0d002f511113f67) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
06:08:33.0343 1648        avkmgr - ok
06:08:33.0390 1648        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
06:08:33.0531 1648        Beep - ok
06:08:33.0625 1648        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
06:08:34.0062 1648        BITS - ok
06:08:34.0125 1648        Browser        (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
06:08:34.0281 1648        Browser - ok
06:08:34.0343 1648        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
06:08:34.0546 1648        cbidf2k - ok
06:08:34.0593 1648        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
06:08:34.0843 1648        CCDECODE - ok
06:08:34.0859 1648        cd20xrnt - ok
06:08:34.0906 1648        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
06:08:35.0093 1648        Cdaudio - ok
06:08:35.0125 1648        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
06:08:35.0296 1648        Cdfs - ok
06:08:35.0328 1648        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
06:08:35.0515 1648        Cdrom - ok
06:08:35.0531 1648        Changer - ok
06:08:35.0593 1648        CiSvc          (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe
06:08:35.0812 1648        CiSvc - ok
06:08:35.0859 1648        ClipSrv        (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
06:08:36.0046 1648        ClipSrv - ok
06:08:36.0234 1648        clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
06:08:36.0265 1648        clr_optimization_v2.0.50727_32 - ok
06:08:36.0281 1648        CmdIde - ok
06:08:36.0312 1648        COMSysApp - ok
06:08:36.0343 1648        Cpqarray - ok
06:08:36.0406 1648        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
06:08:36.0578 1648        CryptSvc - ok
06:08:36.0609 1648        dac2w2k - ok
06:08:36.0625 1648        dac960nt - ok
06:08:36.0859 1648        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
06:08:36.0984 1648        DcomLaunch - ok
06:08:37.0062 1648        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
06:08:37.0281 1648        Dhcp - ok
06:08:37.0312 1648        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
06:08:37.0515 1648        Disk - ok
06:08:37.0531 1648        dmadmin - ok
06:08:37.0703 1648        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
06:08:38.0187 1648        dmboot - ok
06:08:38.0250 1648        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
06:08:38.0437 1648        dmio - ok
06:08:38.0484 1648        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
06:08:38.0640 1648        dmload - ok
06:08:38.0703 1648        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
06:08:38.0968 1648        dmserver - ok
06:08:39.0015 1648        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
06:08:39.0187 1648        DMusic - ok
06:08:39.0328 1648        Dnscache        (c4897fa148470182d42e999a22b83286) C:\WINDOWS\System32\poua3ktnk.dll
06:08:39.0437 1648        Dnscache ( UnsignedFile.Multi.Generic ) - warning
06:08:39.0437 1648        Dnscache - detected UnsignedFile.Multi.Generic (1)
06:08:39.0515 1648        Dot3svc        (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
06:08:39.0687 1648        Dot3svc - ok
06:08:39.0703 1648        dpti2o - ok
06:08:39.0828 1648        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
06:08:39.0984 1648        drmkaud - ok
06:08:40.0015 1648        EapHost        (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
06:08:40.0203 1648        EapHost - ok
06:08:40.0250 1648        ERSvc          (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
06:08:40.0421 1648        ERSvc - ok
06:08:40.0484 1648        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
06:08:40.0531 1648        Eventlog - ok
06:08:40.0625 1648        EventSystem    (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll
06:08:40.0703 1648        EventSystem - ok
06:08:40.0843 1648        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
06:08:41.0015 1648        Fastfat - ok
06:08:41.0093 1648        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
06:08:41.0187 1648        FastUserSwitchingCompatibility - ok
06:08:41.0234 1648        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
06:08:41.0421 1648        Fdc - ok
06:08:41.0484 1648        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
06:08:41.0656 1648        Fips - ok
06:08:41.0687 1648        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
06:08:41.0937 1648        Flpydisk - ok
06:08:42.0000 1648        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
06:08:42.0171 1648        FltMgr - ok
06:08:42.0281 1648        FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
06:08:42.0312 1648        FontCache3.0.0.0 - ok
06:08:42.0359 1648        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
06:08:42.0546 1648        Fs_Rec - ok
06:08:42.0593 1648        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
06:08:42.0843 1648        Ftdisk - ok
06:08:42.0875 1648        gameenum        (065639773d8b03f33577f6cdaea21063) C:\WINDOWS\system32\DRIVERS\gameenum.sys
06:08:43.0046 1648        gameenum - ok
06:08:43.0093 1648        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
06:08:43.0250 1648        Gpc - ok
06:08:43.0343 1648        gupdate - ok
06:08:43.0437 1648        gusvc          (408ddd80eede47175f6844817b90213e) C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
06:08:43.0500 1648        gusvc - ok
06:08:43.0578 1648        helpsvc        (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
06:08:43.0812 1648        helpsvc - ok
06:08:43.0875 1648        HidServ        (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll
06:08:44.0046 1648        HidServ - ok
06:08:44.0109 1648        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
06:08:44.0265 1648        HidUsb - ok
06:08:44.0328 1648        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
06:08:44.0468 1648        hkmsvc - ok
06:08:44.0484 1648        hpn - ok
06:08:44.0593 1648        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
06:08:44.0687 1648        HTTP - ok
06:08:44.0718 1648        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
06:08:44.0953 1648        HTTPFilter - ok
06:08:44.0968 1648        i2omgmt - ok
06:08:44.0984 1648        i2omp - ok
06:08:45.0031 1648        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
06:08:45.0218 1648        i8042prt - ok
06:08:45.0437 1648        idsvc          (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
06:08:45.0828 1648        idsvc - ok
06:08:45.0906 1648        IGDCTRL        (e28602c9e17b0ddce9f5deb3b3e2a635) C:\Programme\FRITZ!DSL\IGDCTRL.EXE
06:08:45.0937 1648        IGDCTRL - ok
06:08:45.0968 1648        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
06:08:46.0140 1648        Imapi - ok
06:08:46.0218 1648        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe
06:08:46.0375 1648        ImapiService - ok
06:08:46.0406 1648        ini910u - ok
06:08:46.0437 1648        IntelIde - ok
06:08:46.0484 1648        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
06:08:46.0671 1648        Ip6Fw - ok
06:08:46.0718 1648        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
06:08:46.0937 1648        IpFilterDriver - ok
06:08:46.0968 1648        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
06:08:47.0140 1648        IpInIp - ok
06:08:47.0203 1648        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
06:08:47.0390 1648        IpNat - ok
06:08:47.0421 1648        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
06:08:47.0640 1648        IPSec - ok
06:08:47.0703 1648        irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
06:08:47.0843 1648        irda - ok
06:08:47.0859 1648        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
06:08:47.0937 1648        IRENUM - ok
06:08:48.0000 1648        Irmon          (2efe1db1ec58a26b0c14bfda122e246f) C:\WINDOWS\System32\irmon.dll
06:08:48.0093 1648        Irmon - ok
06:08:48.0125 1648        irsir          (0501f0b9ab08425f8c0eacbdcc04aa32) C:\WINDOWS\system32\DRIVERS\irsir.sys
06:08:48.0203 1648        irsir - ok
06:08:48.0265 1648        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
06:08:48.0390 1648        isapnp - ok
06:08:48.0515 1648        JavaQuickStarterService (c2c1660ddcc9bd67eb98d6d5f91c107f) C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe
06:08:48.0562 1648        JavaQuickStarterService - ok
06:08:48.0593 1648        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
06:08:48.0828 1648        Kbdclass - ok
06:08:48.0890 1648        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
06:08:49.0046 1648        kbdhid - ok
06:08:49.0125 1648        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
06:08:49.0296 1648        kmixer - ok
06:08:49.0359 1648        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
06:08:49.0484 1648        KSecDD - ok
06:08:49.0546 1648        lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
06:08:49.0609 1648        lanmanserver - ok
06:08:49.0703 1648        lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll
06:08:49.0890 1648        lanmanworkstation - ok
06:08:49.0906 1648        lbrtfdc - ok
06:08:50.0000 1648        License Management Service ESD (ce0c00771ba1946cb925f2a18d882c5c) C:\Programme\Gemeinsame Dateien\element5 Shared\Service\Licence Manager ESD.exe
06:08:50.0031 1648        License Management Service ESD ( UnsignedFile.Multi.Generic ) - warning
06:08:50.0031 1648        License Management Service ESD - detected UnsignedFile.Multi.Generic (1)
06:08:50.0093 1648        LmHosts        (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
06:08:50.0250 1648        LmHosts - ok
06:08:50.0296 1648        LVUSBSta        (90259f3a20fbaec1a08d74ef5415b9d8) C:\WINDOWS\system32\drivers\lvusbsta.sys
06:08:50.0437 1648        LVUSBSta - ok
06:08:50.0500 1648        Messenger      (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
06:08:50.0687 1648        Messenger - ok
06:08:50.0734 1648        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
06:08:50.0937 1648        mnmdd - ok
06:08:50.0984 1648        mnmsrvc        (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe
06:08:51.0156 1648        mnmsrvc - ok
06:08:51.0203 1648        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
06:08:51.0359 1648        Modem - ok
06:08:51.0390 1648        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
06:08:51.0562 1648        Mouclass - ok
06:08:51.0609 1648        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
06:08:51.0828 1648        mouhid - ok
06:08:51.0875 1648        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
06:08:52.0062 1648        MountMgr - ok
06:08:52.0109 1648        mraid35x - ok
06:08:52.0156 1648        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
06:08:52.0328 1648        MRxDAV - ok
06:08:52.0453 1648        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
06:08:52.0703 1648        MRxSmb - ok
06:08:52.0828 1648        MSDTC          (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe
06:08:53.0000 1648        MSDTC - ok
06:08:53.0046 1648        MSDV            (1477849772712bac69c144dcf2c9ce81) C:\WINDOWS\system32\DRIVERS\msdv.sys
06:08:53.0234 1648        MSDV - ok
06:08:53.0265 1648        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
06:08:53.0421 1648        Msfs - ok
06:08:53.0437 1648        MSIServer - ok
06:08:53.0484 1648        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
06:08:53.0625 1648        MSKSSRV - ok
06:08:53.0656 1648        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
06:08:53.0875 1648        MSPCLOCK - ok
06:08:53.0921 1648        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
06:08:54.0062 1648        MSPQM - ok
06:08:54.0125 1648        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
06:08:54.0296 1648        mssmbios - ok
06:08:54.0343 1648        MSTEE          (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
06:08:54.0515 1648        MSTEE - ok
06:08:54.0531 1648        ms_mpu401      (ca3e22598f411199adc2dfee76cd0ae0) C:\WINDOWS\system32\drivers\msmpu401.sys
06:08:54.0687 1648        ms_mpu401 - ok
06:08:54.0828 1648        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
06:08:54.0921 1648        Mup - ok
06:08:54.0953 1648        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
06:08:55.0156 1648        NABTSFEC - ok
06:08:55.0250 1648        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
06:08:55.0468 1648        napagent - ok
06:08:55.0531 1648        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
06:08:55.0718 1648        NDIS - ok
06:08:55.0828 1648        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
06:08:55.0984 1648        NdisIP - ok
06:08:56.0031 1648        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
06:08:56.0125 1648        NdisTapi - ok
06:08:56.0171 1648        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
06:08:56.0328 1648        Ndisuio - ok
06:08:56.0406 1648        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
06:08:56.0562 1648        NdisWan - ok
06:08:56.0625 1648        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
06:08:56.0687 1648        NDProxy - ok
06:08:56.0734 1648        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
06:08:56.0953 1648        NetBIOS - ok
06:08:57.0031 1648        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
06:08:57.0218 1648        NetBT - ok
06:08:57.0312 1648        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
06:08:57.0515 1648        NetDDE - ok
06:08:57.0546 1648        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
06:08:57.0671 1648        NetDDEdsdm - ok
06:08:57.0718 1648        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
06:08:57.0953 1648        Netlogon - ok
06:08:58.0046 1648        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
06:08:58.0265 1648        Netman - ok
06:08:58.0375 1648        NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
06:08:58.0421 1648        NetTcpPortSharing - ok
06:08:58.0484 1648        NIC1394        (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
06:08:58.0656 1648        NIC1394 - ok
06:08:58.0812 1648        Nla            (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll
06:08:58.0921 1648        Nla - ok
06:08:58.0968 1648        nmwcd          (28e36e677849174c910faaead3e60e9e) C:\WINDOWS\system32\drivers\ccdcmb.sys
06:08:59.0406 1648        nmwcd - ok
06:08:59.0453 1648        nmwcdc          (3823deb17f9f6775de0187a98fa0536d) C:\WINDOWS\system32\drivers\ccdcmbo.sys
06:08:59.0531 1648        nmwcdc - ok
06:08:59.0562 1648        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
06:08:59.0703 1648        Npfs - ok
06:08:59.0906 1648        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
06:09:00.0250 1648        Ntfs - ok
06:09:00.0281 1648        NtLmSsp        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
06:09:00.0421 1648        NtLmSsp - ok
06:09:00.0546 1648        NtmsSvc        (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
06:09:00.0906 1648        NtmsSvc - ok
06:09:00.0937 1648        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
06:09:01.0109 1648        Null - ok
06:09:01.0484 1648        nv              (2b298519edbfcf451d43e0f1e8f1006d) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
06:09:02.0390 1648        nv - ok
06:09:02.0640 1648        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
06:09:02.0906 1648        NwlnkFlt - ok
06:09:02.0937 1648        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
06:09:03.0109 1648        NwlnkFwd - ok
06:09:03.0156 1648        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
06:09:03.0312 1648        ohci1394 - ok
06:09:03.0359 1648        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
06:09:03.0531 1648        Parport - ok
06:09:03.0562 1648        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
06:09:03.0703 1648        PartMgr - ok
06:09:03.0812 1648        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
06:09:03.0968 1648        ParVdm - ok
06:09:04.0000 1648        pccsmcfd        (fd2041e9ba03db7764b2248f02475079) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
06:09:04.0078 1648        pccsmcfd - ok
06:09:04.0109 1648        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
06:09:04.0281 1648        PCI - ok
06:09:04.0296 1648        PCIDump - ok
06:09:04.0328 1648        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
06:09:04.0500 1648        PCIIde - ok
06:09:04.0546 1648        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
06:09:04.0734 1648        Pcmcia - ok
06:09:04.0765 1648        PDCOMP - ok
06:09:04.0828 1648        PDFRAME - ok
06:09:04.0859 1648        PDRELI - ok
06:09:04.0875 1648        PDRFRAME - ok
06:09:04.0890 1648        perc2 - ok
06:09:04.0921 1648        perc2hib - ok
06:09:05.0031 1648        PID_0928        (6eeb215fabf148b8ac008f134c1f7b9f) C:\WINDOWS\system32\DRIVERS\LV561AV.SYS
06:09:05.0125 1648        PID_0928 - ok
06:09:05.0187 1648        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
06:09:05.0218 1648        PlugPlay - ok
06:09:05.0265 1648        PolicyAgent    (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
06:09:05.0421 1648        PolicyAgent - ok
06:09:05.0468 1648        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
06:09:05.0640 1648        PptpMiniport - ok
06:09:05.0671 1648        Processor      (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
06:09:05.0890 1648        Processor - ok
06:09:05.0906 1648        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
06:09:06.0062 1648        ProtectedStorage - ok
06:09:06.0109 1648        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
06:09:06.0265 1648        PSched - ok
06:09:06.0328 1648        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
06:09:06.0500 1648        Ptilink - ok
06:09:06.0515 1648        ql1080 - ok
06:09:06.0546 1648        Ql10wnt - ok
06:09:06.0562 1648        ql12160 - ok
06:09:06.0578 1648        ql1240 - ok
06:09:06.0609 1648        ql1280 - ok
06:09:06.0656 1648        QV2KUX          (0087f01d35a65b32393cc8bba46ee4a6) C:\WINDOWS\system32\DRIVERS\qv2kux.sys
06:09:06.0859 1648        QV2KUX - ok
06:09:06.0875 1648        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
06:09:07.0062 1648        RasAcd - ok
06:09:07.0156 1648        RasAuto        (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
06:09:07.0328 1648        RasAuto - ok
06:09:07.0359 1648        Rasirda        (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERS\rasirda.sys
06:09:07.0421 1648        Rasirda - ok
06:09:07.0484 1648        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
06:09:07.0656 1648        Rasl2tp - ok
06:09:07.0750 1648        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
06:09:07.0921 1648        RasMan - ok
06:09:07.0953 1648        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
06:09:08.0109 1648        RasPppoe - ok
06:09:08.0125 1648        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
06:09:08.0312 1648        Raspti - ok
06:09:08.0375 1648        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
06:09:08.0562 1648        Rdbss - ok
06:09:08.0593 1648        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
06:09:08.0734 1648        RDPCDD - ok
06:09:08.0812 1648        rdpdr          (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
06:09:09.0015 1648        rdpdr - ok
06:09:09.0093 1648        RDPWD          (6589db6e5969f8eee594cf71171c5028) C:\WINDOWS\system32\drivers\RDPWD.sys
06:09:09.0187 1648        RDPWD - ok
06:09:09.0250 1648        RDSessMgr      (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
06:09:09.0421 1648        RDSessMgr - ok
06:09:09.0484 1648        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
06:09:09.0656 1648        redbook - ok
06:09:09.0718 1648        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
06:09:09.0875 1648        RemoteAccess - ok
06:09:09.0937 1648        RemoteRegistry  (e4cd1f3d84e1c2ca0b8cf7501e201593) C:\WINDOWS\system32\regsvc.dll
06:09:10.0109 1648        RemoteRegistry - ok
06:09:10.0156 1648        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe
06:09:10.0312 1648        RpcLocator - ok
06:09:10.0421 1648        RpcSs          (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
06:09:10.0500 1648        RpcSs - ok
06:09:10.0578 1648        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
06:09:10.0750 1648        RSVP - ok
06:09:10.0859 1648        RT61            (581e74880aeb1dba1cb5ac8e6e6c0a69) C:\WINDOWS\system32\DRIVERS\RT61.sys
06:09:11.0062 1648        RT61 - ok
06:09:11.0109 1648        SamSs          (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
06:09:11.0265 1648        SamSs - ok
06:09:11.0328 1648        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
06:09:11.0484 1648        SCardSvr - ok
06:09:11.0562 1648        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
06:09:11.0750 1648        Schedule - ok
06:09:11.0796 1648        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
06:09:11.0859 1648        Secdrv - ok
06:09:11.0906 1648        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
06:09:12.0046 1648        seclogon - ok
06:09:12.0156 1648        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
06:09:12.0312 1648        SENS - ok
06:09:12.0359 1648        serenum        (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
06:09:12.0484 1648        serenum - ok
06:09:12.0515 1648        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
06:09:12.0671 1648        Serial - ok
06:09:12.0718 1648        sermouse        (e8f3e51da8098201f50678cec5fce179) C:\WINDOWS\system32\DRIVERS\sermouse.sys
06:09:12.0875 1648        sermouse - ok
06:09:13.0171 1648        ServiceLayer    (5bf59c6bc737baaf541168e5cb2ec1d9) C:\Programme\PC Connectivity Solution\ServiceLayer.exe
06:09:13.0421 1648        ServiceLayer ( UnsignedFile.Multi.Generic ) - warning
06:09:13.0421 1648        ServiceLayer - detected UnsignedFile.Multi.Generic (1)
06:09:13.0500 1648        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
06:09:13.0656 1648        Sfloppy - ok
06:09:13.0765 1648        SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll
06:09:14.0031 1648        SharedAccess - ok
06:09:14.0109 1648        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
06:09:14.0140 1648        ShellHWDetection - ok
06:09:14.0156 1648        Simbad - ok
06:09:14.0234 1648        SiS315          (c10865ab0a1fd9f4ec7db70a1b8425d1) C:\WINDOWS\system32\DRIVERS\sisgrp.sys
06:09:14.0390 1648        SiS315 - ok
06:09:14.0484 1648        SkypeUpdate    (6128e98eaaed364ed1a32708d2fd22cb) C:\Programme\Skype\Updater\Updater.exe
06:09:14.0531 1648        SkypeUpdate - ok
06:09:14.0593 1648        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
06:09:14.0734 1648        SLIP - ok
06:09:14.0750 1648        Sparrow - ok
06:09:14.0781 1648        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
06:09:14.0921 1648        splitter - ok
06:09:15.0000 1648        Spooler        (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
06:09:15.0078 1648        Spooler - ok
06:09:15.0140 1648        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
06:09:15.0218 1648        sr - ok
06:09:15.0296 1648        srservice      (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll
06:09:15.0390 1648        srservice - ok
06:09:15.0515 1648        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
06:09:15.0687 1648        Srv - ok
06:09:15.0750 1648        SSDPSRV        (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
06:09:15.0843 1648        SSDPSRV - ok
06:09:15.0890 1648        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
06:09:15.0906 1648        ssmdrv - ok
06:09:16.0000 1648        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
06:09:16.0250 1648        stisvc - ok
06:09:16.0296 1648        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
06:09:16.0484 1648        streamip - ok
06:09:16.0515 1648        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
06:09:16.0640 1648        swenum - ok
06:09:16.0703 1648        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
06:09:16.0828 1648        swmidi - ok
06:09:16.0843 1648        SwPrv - ok
06:09:16.0890 1648        symc810 - ok
06:09:16.0906 1648        symc8xx - ok
06:09:16.0921 1648        sym_hi - ok
06:09:16.0953 1648        sym_u3 - ok
06:09:16.0984 1648        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
06:09:17.0156 1648        sysaudio - ok
06:09:17.0187 1648        SysmonLog      (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
06:09:17.0359 1648        SysmonLog - ok
06:09:17.0437 1648        TapiSrv        (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
06:09:17.0640 1648        TapiSrv - ok
06:09:17.0734 1648        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
06:09:17.0890 1648        Tcpip - ok
06:09:17.0937 1648        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
06:09:18.0078 1648        TDPIPE - ok
06:09:18.0156 1648        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
06:09:18.0328 1648        TDTCP - ok
06:09:18.0375 1648        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
06:09:18.0531 1648        TermDD - ok
06:09:18.0609 1648        TermService    (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
06:09:18.0796 1648        TermService - ok
06:09:18.0890 1648        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
06:09:18.0906 1648        Themes - ok
06:09:18.0968 1648        TlntSvr        (03681a1ce77f51586903869a5ab1deab) C:\WINDOWS\system32\tlntsvr.exe
06:09:19.0046 1648        TlntSvr - ok
06:09:19.0062 1648        TosIde - ok
06:09:19.0140 1648        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
06:09:19.0296 1648        TrkWks - ok
06:09:19.0359 1648        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
06:09:19.0531 1648        Udfs - ok
06:09:19.0593 1648        ULI5261        (4b5e42130fa1840b0761a88232ad757b) C:\WINDOWS\system32\DRIVERS\ULILAN.SYS
06:09:19.0656 1648        ULI5261 - ok
06:09:19.0687 1648        uliagpkx        (4acecaa41d5f1a4cd3c78afc4de0a8c3) C:\WINDOWS\system32\DRIVERS\agpkx.sys
06:09:19.0750 1648        uliagpkx - ok
06:09:19.0765 1648        ultra - ok
06:09:19.0890 1648        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
06:09:20.0187 1648        Update - ok
06:09:20.0265 1648        Update-Service  (22bfa49d9d0b4b8d018efcd6f1c8cf14) C:\WINDOWS\System32\UpdSvc.dll
06:09:20.0312 1648        Update-Service - ok
06:09:20.0390 1648        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
06:09:20.0515 1648        upnphost - ok
06:09:20.0546 1648        upperdev        (b1b8bee26227dad9835019201552cb05) C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys
06:09:20.0625 1648        upperdev - ok
06:09:20.0671 1648        UPS            (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
06:09:20.0796 1648        UPS - ok
06:09:20.0843 1648        usbccgp        (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
06:09:21.0000 1648        usbccgp - ok
06:09:21.0062 1648        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
06:09:21.0250 1648        usbehci - ok
06:09:21.0312 1648        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
06:09:21.0453 1648        usbhub - ok
06:09:21.0515 1648        usbohci        (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
06:09:21.0656 1648        usbohci - ok
06:09:21.0718 1648        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
06:09:21.0875 1648        usbprint - ok
06:09:21.0921 1648        usbser          (1c888b000c2f9492f4b15b5b6b84873e) C:\WINDOWS\system32\drivers\usbser.sys
06:09:22.0093 1648        usbser - ok
06:09:22.0156 1648        UsbserFilt      (98e1ff1d732c6c7200b6c59d4ff8c1c3) C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys
06:09:22.0203 1648        UsbserFilt - ok
06:09:22.0265 1648        USBSTOR        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
06:09:22.0406 1648        USBSTOR - ok
06:09:22.0468 1648        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
06:09:22.0671 1648        VgaSave - ok
06:09:22.0687 1648        ViaIde - ok
06:09:22.0734 1648        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
06:09:22.0890 1648        VolSnap - ok
06:09:22.0984 1648        VSS            (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
06:09:23.0156 1648        VSS - ok
06:09:23.0218 1648        W32Time        (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll
06:09:23.0406 1648        W32Time - ok
06:09:23.0453 1648        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
06:09:23.0625 1648        Wanarp - ok
06:09:23.0765 1648        Wdf01000        (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\Drivers\wdf01000.sys
06:09:23.0937 1648        Wdf01000 - ok
06:09:23.0937 1648        WDICA - ok
06:09:24.0000 1648        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
06:09:24.0171 1648        wdmaud - ok
06:09:24.0218 1648        WebClient      (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
06:09:24.0390 1648        WebClient - ok
06:09:24.0515 1648        winmgmt        (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
06:09:24.0703 1648        winmgmt - ok
06:09:24.0781 1648        WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll
06:09:24.0859 1648        WmdmPmSN - ok
06:09:25.0031 1648        Wmi            (ffa4d901d46d07a5bab2d8307fbb51a6) C:\WINDOWS\System32\advapi32.dll
06:09:25.0328 1648        Wmi - ok
06:09:25.0390 1648        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe
06:09:25.0593 1648        WmiApSrv - ok
06:09:25.0625 1648        WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
06:09:25.0656 1648        WpdUsb - ok
06:09:25.0718 1648        WS2IFSL        (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
06:09:25.0843 1648        WS2IFSL - ok
06:09:25.0906 1648        wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll
06:09:26.0062 1648        wscsvc - ok
06:09:26.0109 1648        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
06:09:26.0265 1648        WSTCODEC - ok
06:09:26.0312 1648        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll
06:09:26.0453 1648        wuauserv - ok
06:09:26.0500 1648        WudfPf          (6ff66513d372d479ef1810223c8d20ce) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
06:09:26.0656 1648        WudfPf - ok
06:09:26.0687 1648        WudfRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
06:09:26.0734 1648        WudfRd - ok
06:09:26.0781 1648        WudfSvc        (575a4190d989f64732119e4114045a4f) C:\WINDOWS\System32\WUDFSvc.dll
06:09:26.0796 1648        WudfSvc - ok
06:09:26.0968 1648        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
06:09:27.0250 1648        WZCSVC - ok
06:09:27.0312 1648        xmlprov        (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
06:09:27.0515 1648        xmlprov - ok
06:09:27.0578 1648        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
06:09:28.0046 1648        \Device\Harddisk0\DR0 - ok
06:09:28.0078 1648        Boot (0x1200)  (486a96fc230695122d44ca4727cedc90) \Device\Harddisk0\DR0\Partition0
06:09:28.0078 1648        \Device\Harddisk0\DR0\Partition0 - ok
06:09:28.0125 1648        Boot (0x1200)  (eedcc364b4b1149697bfc42c6f40c105) \Device\Harddisk0\DR0\Partition1
06:09:28.0125 1648        \Device\Harddisk0\DR0\Partition1 - ok
06:09:28.0140 1648        ============================================================
06:09:28.0140 1648        Scan finished
06:09:28.0140 1648        ============================================================
06:09:28.0296 1620        Detected object count: 4
06:09:28.0296 1620        Actual detected object count: 4
DANKE!!

MfG
Michael

cosinus 19.06.2012 08:33
Log ist unvollständig, die untere Zusammenfassung fehlt

bobbele89 19.06.2012 09:54
Muss wohl bei dem Kopieren verloren gegangen sein :heilig:
Aber hier noch einmal das vollständige log von TDSS-Killer
Code:
06:06:57.0437 0120        TDSS rootkit removing tool 2.7.40.0 Jun 15 2012 15:13:31
06:06:59.0437 0120        ============================================================
06:06:59.0437 0120        Current date / time: 2012/06/19 06:06:59.0437
06:06:59.0437 0120        SystemInfo:
06:06:59.0437 0120       
06:06:59.0437 0120        OS Version: 5.1.2600 ServicePack: 3.0
06:06:59.0437 0120        Product type: Workstation
06:06:59.0437 0120        ComputerName: WINXP
06:06:59.0437 0120        UserName: Maja
06:06:59.0437 0120        Windows directory: C:\WINDOWS
06:06:59.0437 0120        System windows directory: C:\WINDOWS
06:06:59.0437 0120        Processor architecture: Intel x86
06:06:59.0437 0120        Number of processors: 1
06:06:59.0437 0120        Page size: 0x1000
06:06:59.0437 0120        Boot type: Normal boot
06:06:59.0437 0120        ============================================================
06:07:03.0093 0120        Drive \Device\Harddisk0\DR0 - Size: 0x12A1F16000 (74.53 Gb), SectorSize: 0x200, Cylinders: 0x2601, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
06:07:03.0093 0120        ============================================================
06:07:03.0093 0120        \Device\Harddisk0\DR0:
06:07:03.0093 0120        MBR partitions:
06:07:03.0093 0120        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x3A962B1
06:07:03.0093 0120        \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3A962F0, BlocksNum 0x5A781D1
06:07:03.0093 0120        ============================================================
06:07:03.0109 0120        C: <-> \Device\Harddisk0\DR0\Partition0
06:07:03.0156 0120        E: <-> \Device\Harddisk0\DR0\Partition1
06:07:03.0187 0120        ============================================================
06:07:03.0187 0120        Initialize success
06:07:03.0187 0120        ============================================================
06:08:23.0437 1648        ============================================================
06:08:23.0437 1648        Scan started
06:08:23.0437 1648        Mode: Manual; SigCheck; TDLFS;
06:08:23.0437 1648        ============================================================
06:08:23.0953 1648        61883          (914a9709fc3bf419ad2f85547f2a4832) C:\WINDOWS\system32\DRIVERS\61883.sys
06:08:27.0234 1648        61883 - ok
06:08:27.0250 1648        Abiosdsk - ok
06:08:27.0265 1648        abp480n5 - ok
06:08:27.0656 1648        acedrv11        (66dc3740111238c91b875d8a0021834d) C:\WINDOWS\system32\drivers\acedrv11.sys
06:08:27.0906 1648        acedrv11 - ok
06:08:27.0968 1648        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
06:08:28.0187 1648        ACPI - ok
06:08:28.0234 1648        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
06:08:28.0390 1648        ACPIEC - ok
06:08:28.0406 1648        adpu160m - ok
06:08:28.0468 1648        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
06:08:28.0656 1648        aec - ok
06:08:28.0734 1648        AegisP          (2f7f3e8da380325866e566f5d5ec23d5) C:\WINDOWS\system32\DRIVERS\AegisP.sys
06:08:28.0781 1648        AegisP ( UnsignedFile.Multi.Generic ) - warning
06:08:28.0781 1648        AegisP - detected UnsignedFile.Multi.Generic (1)
06:08:28.0890 1648        AFD            (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
06:08:28.0968 1648        AFD - ok
06:08:28.0984 1648        Aha154x - ok
06:08:29.0000 1648        aic78u2 - ok
06:08:29.0015 1648        aic78xx - ok
06:08:29.0156 1648        ALCXSENS        (ba88534a3ceb6161e7432438b9ea4f54) C:\WINDOWS\system32\drivers\ALCXSENS.SYS
06:08:29.0421 1648        ALCXSENS - ok
06:08:29.0593 1648        ALCXWDM        (4d4593c10f2c90d48da9fd1b14ace825) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
06:08:29.0937 1648        ALCXWDM - ok
06:08:29.0984 1648        Alerter        (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
06:08:30.0171 1648        Alerter - ok
06:08:30.0218 1648        ALG            (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
06:08:30.0296 1648        ALG - ok
06:08:30.0343 1648        AliIde          (74b6def7039ecb239a1639c7fcd1bdac) C:\WINDOWS\system32\DRIVERS\aliide.sys
06:08:30.0406 1648        AliIde - ok
06:08:30.0468 1648        AmdK8          (769844eb65df6a62aa51b886290fe51d) C:\WINDOWS\system32\DRIVERS\AmdK8.sys
06:08:30.0531 1648        AmdK8 - ok
06:08:30.0546 1648        amsint - ok
06:08:30.0812 1648        AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Programme\Avira\AntiVir Desktop\sched.exe
06:08:30.0859 1648        AntiVirSchedulerService - ok
06:08:30.0921 1648        AntiVirService  (a489be6bb0aa1ff406b488b60542314b) C:\Programme\Avira\AntiVir Desktop\avguard.exe
06:08:30.0953 1648        AntiVirService - ok
06:08:31.0015 1648        AppMgmt        (d45960be52c3c610d361977057f98c54) C:\WINDOWS\System32\appmgmts.dll
06:08:31.0140 1648        AppMgmt - ok
06:08:31.0203 1648        Arp1394        (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
06:08:31.0390 1648        Arp1394 - ok
06:08:31.0406 1648        asc - ok
06:08:31.0421 1648        asc3350p - ok
06:08:31.0453 1648        asc3550 - ok
06:08:31.0625 1648        aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
06:08:31.0640 1648        aspnet_state - ok
06:08:31.0687 1648        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
06:08:31.0906 1648        AsyncMac - ok
06:08:31.0953 1648        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
06:08:32.0125 1648        atapi - ok
06:08:32.0140 1648        Atdisk - ok
06:08:32.0187 1648        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
06:08:32.0375 1648        Atmarpc - ok
06:08:32.0453 1648        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
06:08:32.0625 1648        AudioSrv - ok
06:08:32.0671 1648        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
06:08:32.0859 1648        audstub - ok
06:08:32.0921 1648        Avc            (f8e6956a614f15a0860474c5e2a7de6b) C:\WINDOWS\system32\DRIVERS\avc.sys
06:08:33.0109 1648        Avc - ok
06:08:33.0156 1648        avgntflt        (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
06:08:33.0187 1648        avgntflt - ok
06:08:33.0234 1648        avipbb          (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys
06:08:33.0281 1648        avipbb - ok
06:08:33.0328 1648        avkmgr          (53e56450da16a1a7f0d002f511113f67) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
06:08:33.0343 1648        avkmgr - ok
06:08:33.0390 1648        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
06:08:33.0531 1648        Beep - ok
06:08:33.0625 1648        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
06:08:34.0062 1648        BITS - ok
06:08:34.0125 1648        Browser        (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
06:08:34.0281 1648        Browser - ok
06:08:34.0343 1648        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
06:08:34.0546 1648        cbidf2k - ok
06:08:34.0593 1648        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
06:08:34.0843 1648        CCDECODE - ok
06:08:34.0859 1648        cd20xrnt - ok
06:08:34.0906 1648        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
06:08:35.0093 1648        Cdaudio - ok
06:08:35.0125 1648        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
06:08:35.0296 1648        Cdfs - ok
06:08:35.0328 1648        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
06:08:35.0515 1648        Cdrom - ok
06:08:35.0531 1648        Changer - ok
06:08:35.0593 1648        CiSvc          (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe
06:08:35.0812 1648        CiSvc - ok
06:08:35.0859 1648        ClipSrv        (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
06:08:36.0046 1648        ClipSrv - ok
06:08:36.0234 1648        clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
06:08:36.0265 1648        clr_optimization_v2.0.50727_32 - ok
06:08:36.0281 1648        CmdIde - ok
06:08:36.0312 1648        COMSysApp - ok
06:08:36.0343 1648        Cpqarray - ok
06:08:36.0406 1648        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
06:08:36.0578 1648        CryptSvc - ok
06:08:36.0609 1648        dac2w2k - ok
06:08:36.0625 1648        dac960nt - ok
06:08:36.0859 1648        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
06:08:36.0984 1648        DcomLaunch - ok
06:08:37.0062 1648        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
06:08:37.0281 1648        Dhcp - ok
06:08:37.0312 1648        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
06:08:37.0515 1648        Disk - ok
06:08:37.0531 1648        dmadmin - ok
06:08:37.0703 1648        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
06:08:38.0187 1648        dmboot - ok
06:08:38.0250 1648        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
06:08:38.0437 1648        dmio - ok
06:08:38.0484 1648        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
06:08:38.0640 1648        dmload - ok
06:08:38.0703 1648        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
06:08:38.0968 1648        dmserver - ok
06:08:39.0015 1648        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
06:08:39.0187 1648        DMusic - ok
06:08:39.0328 1648        Dnscache        (c4897fa148470182d42e999a22b83286) C:\WINDOWS\System32\poua3ktnk.dll
06:08:39.0437 1648        Dnscache ( UnsignedFile.Multi.Generic ) - warning
06:08:39.0437 1648        Dnscache - detected UnsignedFile.Multi.Generic (1)
06:08:39.0515 1648        Dot3svc        (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
06:08:39.0687 1648        Dot3svc - ok
06:08:39.0703 1648        dpti2o - ok
06:08:39.0828 1648        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
06:08:39.0984 1648        drmkaud - ok
06:08:40.0015 1648        EapHost        (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
06:08:40.0203 1648        EapHost - ok
06:08:40.0250 1648        ERSvc          (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
06:08:40.0421 1648        ERSvc - ok
06:08:40.0484 1648        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
06:08:40.0531 1648        Eventlog - ok
06:08:40.0625 1648        EventSystem    (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll
06:08:40.0703 1648        EventSystem - ok
06:08:40.0843 1648        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
06:08:41.0015 1648        Fastfat - ok
06:08:41.0093 1648        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
06:08:41.0187 1648        FastUserSwitchingCompatibility - ok
06:08:41.0234 1648        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
06:08:41.0421 1648        Fdc - ok
06:08:41.0484 1648        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
06:08:41.0656 1648        Fips - ok
06:08:41.0687 1648        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
06:08:41.0937 1648        Flpydisk - ok
06:08:42.0000 1648        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
06:08:42.0171 1648        FltMgr - ok
06:08:42.0281 1648        FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
06:08:42.0312 1648        FontCache3.0.0.0 - ok
06:08:42.0359 1648        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
06:08:42.0546 1648        Fs_Rec - ok
06:08:42.0593 1648        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
06:08:42.0843 1648        Ftdisk - ok
06:08:42.0875 1648        gameenum        (065639773d8b03f33577f6cdaea21063) C:\WINDOWS\system32\DRIVERS\gameenum.sys
06:08:43.0046 1648        gameenum - ok
06:08:43.0093 1648        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
06:08:43.0250 1648        Gpc - ok
06:08:43.0343 1648        gupdate - ok
06:08:43.0437 1648        gusvc          (408ddd80eede47175f6844817b90213e) C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
06:08:43.0500 1648        gusvc - ok
06:08:43.0578 1648        helpsvc        (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
06:08:43.0812 1648        helpsvc - ok
06:08:43.0875 1648        HidServ        (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll
06:08:44.0046 1648        HidServ - ok
06:08:44.0109 1648        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
06:08:44.0265 1648        HidUsb - ok
06:08:44.0328 1648        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
06:08:44.0468 1648        hkmsvc - ok
06:08:44.0484 1648        hpn - ok
06:08:44.0593 1648        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
06:08:44.0687 1648        HTTP - ok
06:08:44.0718 1648        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
06:08:44.0953 1648        HTTPFilter - ok
06:08:44.0968 1648        i2omgmt - ok
06:08:44.0984 1648        i2omp - ok
06:08:45.0031 1648        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
06:08:45.0218 1648        i8042prt - ok
06:08:45.0437 1648        idsvc          (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
06:08:45.0828 1648        idsvc - ok
06:08:45.0906 1648        IGDCTRL        (e28602c9e17b0ddce9f5deb3b3e2a635) C:\Programme\FRITZ!DSL\IGDCTRL.EXE
06:08:45.0937 1648        IGDCTRL - ok
06:08:45.0968 1648        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
06:08:46.0140 1648        Imapi - ok
06:08:46.0218 1648        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe
06:08:46.0375 1648        ImapiService - ok
06:08:46.0406 1648        ini910u - ok
06:08:46.0437 1648        IntelIde - ok
06:08:46.0484 1648        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
06:08:46.0671 1648        Ip6Fw - ok
06:08:46.0718 1648        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
06:08:46.0937 1648        IpFilterDriver - ok
06:08:46.0968 1648        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
06:08:47.0140 1648        IpInIp - ok
06:08:47.0203 1648        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
06:08:47.0390 1648        IpNat - ok
06:08:47.0421 1648        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
06:08:47.0640 1648        IPSec - ok
06:08:47.0703 1648        irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
06:08:47.0843 1648        irda - ok
06:08:47.0859 1648        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
06:08:47.0937 1648        IRENUM - ok
06:08:48.0000 1648        Irmon          (2efe1db1ec58a26b0c14bfda122e246f) C:\WINDOWS\System32\irmon.dll
06:08:48.0093 1648        Irmon - ok
06:08:48.0125 1648        irsir          (0501f0b9ab08425f8c0eacbdcc04aa32) C:\WINDOWS\system32\DRIVERS\irsir.sys
06:08:48.0203 1648        irsir - ok
06:08:48.0265 1648        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
06:08:48.0390 1648        isapnp - ok
06:08:48.0515 1648        JavaQuickStarterService (c2c1660ddcc9bd67eb98d6d5f91c107f) C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe
06:08:48.0562 1648        JavaQuickStarterService - ok
06:08:48.0593 1648        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
06:08:48.0828 1648        Kbdclass - ok
06:08:48.0890 1648        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
06:08:49.0046 1648        kbdhid - ok
06:08:49.0125 1648        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
06:08:49.0296 1648        kmixer - ok
06:08:49.0359 1648        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
06:08:49.0484 1648        KSecDD - ok
06:08:49.0546 1648        lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
06:08:49.0609 1648        lanmanserver - ok
06:08:49.0703 1648        lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll
06:08:49.0890 1648        lanmanworkstation - ok
06:08:49.0906 1648        lbrtfdc - ok
06:08:50.0000 1648        License Management Service ESD (ce0c00771ba1946cb925f2a18d882c5c) C:\Programme\Gemeinsame Dateien\element5 Shared\Service\Licence Manager ESD.exe
06:08:50.0031 1648        License Management Service ESD ( UnsignedFile.Multi.Generic ) - warning
06:08:50.0031 1648        License Management Service ESD - detected UnsignedFile.Multi.Generic (1)
06:08:50.0093 1648        LmHosts        (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
06:08:50.0250 1648        LmHosts - ok
06:08:50.0296 1648        LVUSBSta        (90259f3a20fbaec1a08d74ef5415b9d8) C:\WINDOWS\system32\drivers\lvusbsta.sys
06:08:50.0437 1648        LVUSBSta - ok
06:08:50.0500 1648        Messenger      (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
06:08:50.0687 1648        Messenger - ok
06:08:50.0734 1648        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
06:08:50.0937 1648        mnmdd - ok
06:08:50.0984 1648        mnmsrvc        (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe
06:08:51.0156 1648        mnmsrvc - ok
06:08:51.0203 1648        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
06:08:51.0359 1648        Modem - ok
06:08:51.0390 1648        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
06:08:51.0562 1648        Mouclass - ok
06:08:51.0609 1648        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
06:08:51.0828 1648        mouhid - ok
06:08:51.0875 1648        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
06:08:52.0062 1648        MountMgr - ok
06:08:52.0109 1648        mraid35x - ok
06:08:52.0156 1648        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
06:08:52.0328 1648        MRxDAV - ok
06:08:52.0453 1648        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
06:08:52.0703 1648        MRxSmb - ok
06:08:52.0828 1648        MSDTC          (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe
06:08:53.0000 1648        MSDTC - ok
06:08:53.0046 1648        MSDV            (1477849772712bac69c144dcf2c9ce81) C:\WINDOWS\system32\DRIVERS\msdv.sys
06:08:53.0234 1648        MSDV - ok
06:08:53.0265 1648        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
06:08:53.0421 1648        Msfs - ok
06:08:53.0437 1648        MSIServer - ok
06:08:53.0484 1648        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
06:08:53.0625 1648        MSKSSRV - ok
06:08:53.0656 1648        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
06:08:53.0875 1648        MSPCLOCK - ok
06:08:53.0921 1648        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
06:08:54.0062 1648        MSPQM - ok
06:08:54.0125 1648        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
06:08:54.0296 1648        mssmbios - ok
06:08:54.0343 1648        MSTEE          (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
06:08:54.0515 1648        MSTEE - ok
06:08:54.0531 1648        ms_mpu401      (ca3e22598f411199adc2dfee76cd0ae0) C:\WINDOWS\system32\drivers\msmpu401.sys
06:08:54.0687 1648        ms_mpu401 - ok
06:08:54.0828 1648        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
06:08:54.0921 1648        Mup - ok
06:08:54.0953 1648        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
06:08:55.0156 1648        NABTSFEC - ok
06:08:55.0250 1648        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
06:08:55.0468 1648        napagent - ok
06:08:55.0531 1648        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
06:08:55.0718 1648        NDIS - ok
06:08:55.0828 1648        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
06:08:55.0984 1648        NdisIP - ok
06:08:56.0031 1648        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
06:08:56.0125 1648        NdisTapi - ok
06:08:56.0171 1648        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
06:08:56.0328 1648        Ndisuio - ok
06:08:56.0406 1648        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
06:08:56.0562 1648        NdisWan - ok
06:08:56.0625 1648        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
06:08:56.0687 1648        NDProxy - ok
06:08:56.0734 1648        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
06:08:56.0953 1648        NetBIOS - ok
06:08:57.0031 1648        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
06:08:57.0218 1648        NetBT - ok
06:08:57.0312 1648        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
06:08:57.0515 1648        NetDDE - ok
06:08:57.0546 1648        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
06:08:57.0671 1648        NetDDEdsdm - ok
06:08:57.0718 1648        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
06:08:57.0953 1648        Netlogon - ok
06:08:58.0046 1648        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
06:08:58.0265 1648        Netman - ok
06:08:58.0375 1648        NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
06:08:58.0421 1648        NetTcpPortSharing - ok
06:08:58.0484 1648        NIC1394        (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
06:08:58.0656 1648        NIC1394 - ok
06:08:58.0812 1648        Nla            (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll
06:08:58.0921 1648        Nla - ok
06:08:58.0968 1648        nmwcd          (28e36e677849174c910faaead3e60e9e) C:\WINDOWS\system32\drivers\ccdcmb.sys
06:08:59.0406 1648        nmwcd - ok
06:08:59.0453 1648        nmwcdc          (3823deb17f9f6775de0187a98fa0536d) C:\WINDOWS\system32\drivers\ccdcmbo.sys
06:08:59.0531 1648        nmwcdc - ok
06:08:59.0562 1648        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
06:08:59.0703 1648        Npfs - ok
06:08:59.0906 1648        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
06:09:00.0250 1648        Ntfs - ok
06:09:00.0281 1648        NtLmSsp        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
06:09:00.0421 1648        NtLmSsp - ok
06:09:00.0546 1648        NtmsSvc        (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
06:09:00.0906 1648        NtmsSvc - ok
06:09:00.0937 1648        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
06:09:01.0109 1648        Null - ok
06:09:01.0484 1648        nv              (2b298519edbfcf451d43e0f1e8f1006d) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
06:09:02.0390 1648        nv - ok
06:09:02.0640 1648        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
06:09:02.0906 1648        NwlnkFlt - ok
06:09:02.0937 1648        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
06:09:03.0109 1648        NwlnkFwd - ok
06:09:03.0156 1648        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
06:09:03.0312 1648        ohci1394 - ok
06:09:03.0359 1648        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
06:09:03.0531 1648        Parport - ok
06:09:03.0562 1648        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
06:09:03.0703 1648        PartMgr - ok
06:09:03.0812 1648        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
06:09:03.0968 1648        ParVdm - ok
06:09:04.0000 1648        pccsmcfd        (fd2041e9ba03db7764b2248f02475079) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
06:09:04.0078 1648        pccsmcfd - ok
06:09:04.0109 1648        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
06:09:04.0281 1648        PCI - ok
06:09:04.0296 1648        PCIDump - ok
06:09:04.0328 1648        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
06:09:04.0500 1648        PCIIde - ok
06:09:04.0546 1648        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
06:09:04.0734 1648        Pcmcia - ok
06:09:04.0765 1648        PDCOMP - ok
06:09:04.0828 1648        PDFRAME - ok
06:09:04.0859 1648        PDRELI - ok
06:09:04.0875 1648        PDRFRAME - ok
06:09:04.0890 1648        perc2 - ok
06:09:04.0921 1648        perc2hib - ok
06:09:05.0031 1648        PID_0928        (6eeb215fabf148b8ac008f134c1f7b9f) C:\WINDOWS\system32\DRIVERS\LV561AV.SYS
06:09:05.0125 1648        PID_0928 - ok
06:09:05.0187 1648        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
06:09:05.0218 1648        PlugPlay - ok
06:09:05.0265 1648        PolicyAgent    (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
06:09:05.0421 1648        PolicyAgent - ok
06:09:05.0468 1648        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
06:09:05.0640 1648        PptpMiniport - ok
06:09:05.0671 1648        Processor      (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
06:09:05.0890 1648        Processor - ok
06:09:05.0906 1648        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
06:09:06.0062 1648        ProtectedStorage - ok
06:09:06.0109 1648        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
06:09:06.0265 1648        PSched - ok
06:09:06.0328 1648        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
06:09:06.0500 1648        Ptilink - ok
06:09:06.0515 1648        ql1080 - ok
06:09:06.0546 1648        Ql10wnt - ok
06:09:06.0562 1648        ql12160 - ok
06:09:06.0578 1648        ql1240 - ok
06:09:06.0609 1648        ql1280 - ok
06:09:06.0656 1648        QV2KUX          (0087f01d35a65b32393cc8bba46ee4a6) C:\WINDOWS\system32\DRIVERS\qv2kux.sys
06:09:06.0859 1648        QV2KUX - ok
06:09:06.0875 1648        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
06:09:07.0062 1648        RasAcd - ok
06:09:07.0156 1648        RasAuto        (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
06:09:07.0328 1648        RasAuto - ok
06:09:07.0359 1648        Rasirda        (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERS\rasirda.sys
06:09:07.0421 1648        Rasirda - ok
06:09:07.0484 1648        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
06:09:07.0656 1648        Rasl2tp - ok
06:09:07.0750 1648        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
06:09:07.0921 1648        RasMan - ok
06:09:07.0953 1648        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
06:09:08.0109 1648        RasPppoe - ok
06:09:08.0125 1648        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
06:09:08.0312 1648        Raspti - ok
06:09:08.0375 1648        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
06:09:08.0562 1648        Rdbss - ok
06:09:08.0593 1648        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
06:09:08.0734 1648        RDPCDD - ok
06:09:08.0812 1648        rdpdr          (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
06:09:09.0015 1648        rdpdr - ok
06:09:09.0093 1648        RDPWD          (6589db6e5969f8eee594cf71171c5028) C:\WINDOWS\system32\drivers\RDPWD.sys
06:09:09.0187 1648        RDPWD - ok
06:09:09.0250 1648        RDSessMgr      (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
06:09:09.0421 1648        RDSessMgr - ok
06:09:09.0484 1648        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
06:09:09.0656 1648        redbook - ok
06:09:09.0718 1648        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
06:09:09.0875 1648        RemoteAccess - ok
06:09:09.0937 1648        RemoteRegistry  (e4cd1f3d84e1c2ca0b8cf7501e201593) C:\WINDOWS\system32\regsvc.dll
06:09:10.0109 1648        RemoteRegistry - ok
06:09:10.0156 1648        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe
06:09:10.0312 1648        RpcLocator - ok
06:09:10.0421 1648        RpcSs          (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
06:09:10.0500 1648        RpcSs - ok
06:09:10.0578 1648        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
06:09:10.0750 1648        RSVP - ok
06:09:10.0859 1648        RT61            (581e74880aeb1dba1cb5ac8e6e6c0a69) C:\WINDOWS\system32\DRIVERS\RT61.sys
06:09:11.0062 1648        RT61 - ok
06:09:11.0109 1648        SamSs          (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
06:09:11.0265 1648        SamSs - ok
06:09:11.0328 1648        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
06:09:11.0484 1648        SCardSvr - ok
06:09:11.0562 1648        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
06:09:11.0750 1648        Schedule - ok
06:09:11.0796 1648        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
06:09:11.0859 1648        Secdrv - ok
06:09:11.0906 1648        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
06:09:12.0046 1648        seclogon - ok
06:09:12.0156 1648        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
06:09:12.0312 1648        SENS - ok
06:09:12.0359 1648        serenum        (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
06:09:12.0484 1648        serenum - ok
06:09:12.0515 1648        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
06:09:12.0671 1648        Serial - ok
06:09:12.0718 1648        sermouse        (e8f3e51da8098201f50678cec5fce179) C:\WINDOWS\system32\DRIVERS\sermouse.sys
06:09:12.0875 1648        sermouse - ok
06:09:13.0171 1648        ServiceLayer    (5bf59c6bc737baaf541168e5cb2ec1d9) C:\Programme\PC Connectivity Solution\ServiceLayer.exe
06:09:13.0421 1648        ServiceLayer ( UnsignedFile.Multi.Generic ) - warning
06:09:13.0421 1648        ServiceLayer - detected UnsignedFile.Multi.Generic (1)
06:09:13.0500 1648        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
06:09:13.0656 1648        Sfloppy - ok
06:09:13.0765 1648        SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll
06:09:14.0031 1648        SharedAccess - ok
06:09:14.0109 1648        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
06:09:14.0140 1648        ShellHWDetection - ok
06:09:14.0156 1648        Simbad - ok
06:09:14.0234 1648        SiS315          (c10865ab0a1fd9f4ec7db70a1b8425d1) C:\WINDOWS\system32\DRIVERS\sisgrp.sys
06:09:14.0390 1648        SiS315 - ok
06:09:14.0484 1648        SkypeUpdate    (6128e98eaaed364ed1a32708d2fd22cb) C:\Programme\Skype\Updater\Updater.exe
06:09:14.0531 1648        SkypeUpdate - ok
06:09:14.0593 1648        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
06:09:14.0734 1648        SLIP - ok
06:09:14.0750 1648        Sparrow - ok
06:09:14.0781 1648        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
06:09:14.0921 1648        splitter - ok
06:09:15.0000 1648        Spooler        (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
06:09:15.0078 1648        Spooler - ok
06:09:15.0140 1648        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
06:09:15.0218 1648        sr - ok
06:09:15.0296 1648        srservice      (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll
06:09:15.0390 1648        srservice - ok
06:09:15.0515 1648        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
06:09:15.0687 1648        Srv - ok
06:09:15.0750 1648        SSDPSRV        (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
06:09:15.0843 1648        SSDPSRV - ok
06:09:15.0890 1648        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
06:09:15.0906 1648        ssmdrv - ok
06:09:16.0000 1648        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
06:09:16.0250 1648        stisvc - ok
06:09:16.0296 1648        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
06:09:16.0484 1648        streamip - ok
06:09:16.0515 1648        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
06:09:16.0640 1648        swenum - ok
06:09:16.0703 1648        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
06:09:16.0828 1648        swmidi - ok
06:09:16.0843 1648        SwPrv - ok
06:09:16.0890 1648        symc810 - ok
06:09:16.0906 1648        symc8xx - ok
06:09:16.0921 1648        sym_hi - ok
06:09:16.0953 1648        sym_u3 - ok
06:09:16.0984 1648        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
06:09:17.0156 1648        sysaudio - ok
06:09:17.0187 1648        SysmonLog      (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
06:09:17.0359 1648        SysmonLog - ok
06:09:17.0437 1648        TapiSrv        (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
06:09:17.0640 1648        TapiSrv - ok
06:09:17.0734 1648        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
06:09:17.0890 1648        Tcpip - ok
06:09:17.0937 1648        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
06:09:18.0078 1648        TDPIPE - ok
06:09:18.0156 1648        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
06:09:18.0328 1648        TDTCP - ok
06:09:18.0375 1648        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
06:09:18.0531 1648        TermDD - ok
06:09:18.0609 1648        TermService    (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
06:09:18.0796 1648        TermService - ok
06:09:18.0890 1648        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
06:09:18.0906 1648        Themes - ok
06:09:18.0968 1648        TlntSvr        (03681a1ce77f51586903869a5ab1deab) C:\WINDOWS\system32\tlntsvr.exe
06:09:19.0046 1648        TlntSvr - ok
06:09:19.0062 1648        TosIde - ok
06:09:19.0140 1648        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
06:09:19.0296 1648        TrkWks - ok
06:09:19.0359 1648        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
06:09:19.0531 1648        Udfs - ok
06:09:19.0593 1648        ULI5261        (4b5e42130fa1840b0761a88232ad757b) C:\WINDOWS\system32\DRIVERS\ULILAN.SYS
06:09:19.0656 1648        ULI5261 - ok
06:09:19.0687 1648        uliagpkx        (4acecaa41d5f1a4cd3c78afc4de0a8c3) C:\WINDOWS\system32\DRIVERS\agpkx.sys
06:09:19.0750 1648        uliagpkx - ok
06:09:19.0765 1648        ultra - ok
06:09:19.0890 1648        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
06:09:20.0187 1648        Update - ok
06:09:20.0265 1648        Update-Service  (22bfa49d9d0b4b8d018efcd6f1c8cf14) C:\WINDOWS\System32\UpdSvc.dll
06:09:20.0312 1648        Update-Service - ok
06:09:20.0390 1648        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
06:09:20.0515 1648        upnphost - ok
06:09:20.0546 1648        upperdev        (b1b8bee26227dad9835019201552cb05) C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys
06:09:20.0625 1648        upperdev - ok
06:09:20.0671 1648        UPS            (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
06:09:20.0796 1648        UPS - ok
06:09:20.0843 1648        usbccgp        (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
06:09:21.0000 1648        usbccgp - ok
06:09:21.0062 1648        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
06:09:21.0250 1648        usbehci - ok
06:09:21.0312 1648        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
06:09:21.0453 1648        usbhub - ok
06:09:21.0515 1648        usbohci        (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
06:09:21.0656 1648        usbohci - ok
06:09:21.0718 1648        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
06:09:21.0875 1648        usbprint - ok
06:09:21.0921 1648        usbser          (1c888b000c2f9492f4b15b5b6b84873e) C:\WINDOWS\system32\drivers\usbser.sys
06:09:22.0093 1648        usbser - ok
06:09:22.0156 1648        UsbserFilt      (98e1ff1d732c6c7200b6c59d4ff8c1c3) C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys
06:09:22.0203 1648        UsbserFilt - ok
06:09:22.0265 1648        USBSTOR        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
06:09:22.0406 1648        USBSTOR - ok
06:09:22.0468 1648        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
06:09:22.0671 1648        VgaSave - ok
06:09:22.0687 1648        ViaIde - ok
06:09:22.0734 1648        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
06:09:22.0890 1648        VolSnap - ok
06:09:22.0984 1648        VSS            (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
06:09:23.0156 1648        VSS - ok
06:09:23.0218 1648        W32Time        (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll
06:09:23.0406 1648        W32Time - ok
06:09:23.0453 1648        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
06:09:23.0625 1648        Wanarp - ok
06:09:23.0765 1648        Wdf01000        (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\Drivers\wdf01000.sys
06:09:23.0937 1648        Wdf01000 - ok
06:09:23.0937 1648        WDICA - ok
06:09:24.0000 1648        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
06:09:24.0171 1648        wdmaud - ok
06:09:24.0218 1648        WebClient      (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
06:09:24.0390 1648        WebClient - ok
06:09:24.0515 1648        winmgmt        (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
06:09:24.0703 1648        winmgmt - ok
06:09:24.0781 1648        WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll
06:09:24.0859 1648        WmdmPmSN - ok
06:09:25.0031 1648        Wmi            (ffa4d901d46d07a5bab2d8307fbb51a6) C:\WINDOWS\System32\advapi32.dll
06:09:25.0328 1648        Wmi - ok
06:09:25.0390 1648        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe
06:09:25.0593 1648        WmiApSrv - ok
06:09:25.0625 1648        WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
06:09:25.0656 1648        WpdUsb - ok
06:09:25.0718 1648        WS2IFSL        (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
06:09:25.0843 1648        WS2IFSL - ok
06:09:25.0906 1648        wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll
06:09:26.0062 1648        wscsvc - ok
06:09:26.0109 1648        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
06:09:26.0265 1648        WSTCODEC - ok
06:09:26.0312 1648        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll
06:09:26.0453 1648        wuauserv - ok
06:09:26.0500 1648        WudfPf          (6ff66513d372d479ef1810223c8d20ce) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
06:09:26.0656 1648        WudfPf - ok
06:09:26.0687 1648        WudfRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
06:09:26.0734 1648        WudfRd - ok
06:09:26.0781 1648        WudfSvc        (575a4190d989f64732119e4114045a4f) C:\WINDOWS\System32\WUDFSvc.dll
06:09:26.0796 1648        WudfSvc - ok
06:09:26.0968 1648        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
06:09:27.0250 1648        WZCSVC - ok
06:09:27.0312 1648        xmlprov        (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
06:09:27.0515 1648        xmlprov - ok
06:09:27.0578 1648        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
06:09:28.0046 1648        \Device\Harddisk0\DR0 - ok
06:09:28.0078 1648        Boot (0x1200)  (486a96fc230695122d44ca4727cedc90) \Device\Harddisk0\DR0\Partition0
06:09:28.0078 1648        \Device\Harddisk0\DR0\Partition0 - ok
06:09:28.0125 1648        Boot (0x1200)  (eedcc364b4b1149697bfc42c6f40c105) \Device\Harddisk0\DR0\Partition1
06:09:28.0125 1648        \Device\Harddisk0\DR0\Partition1 - ok
06:09:28.0140 1648        ============================================================
06:09:28.0140 1648        Scan finished
06:09:28.0140 1648        ============================================================
06:09:28.0296 1620        Detected object count: 4
06:09:28.0296 1620        Actual detected object count: 4
06:13:49.0859 1620        AegisP ( UnsignedFile.Multi.Generic ) - skipped by user
06:13:49.0859 1620        AegisP ( UnsignedFile.Multi.Generic ) - User select action: Skip
06:13:49.0859 1620        Dnscache ( UnsignedFile.Multi.Generic ) - skipped by user
06:13:49.0859 1620        Dnscache ( UnsignedFile.Multi.Generic ) - User select action: Skip
06:13:49.0859 1620        License Management Service ESD ( UnsignedFile.Multi.Generic ) - skipped by user
06:13:49.0859 1620        License Management Service ESD ( UnsignedFile.Multi.Generic ) - User select action: Skip
06:13:49.0859 1620        ServiceLayer ( UnsignedFile.Multi.Generic ) - skipped by user
06:13:49.0859 1620        ServiceLayer ( UnsignedFile.Multi.Generic ) - User select action: Skip
06:13:53.0250 3368        Deinitialize success
MfG
Michael

cosinus 19.06.2012 12:26
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

bobbele89 19.06.2012 16:46
Soooo. Auch das ist erledigt. Wie gehabt ist hier die dazugehörige log:
[CODE]
Combofix Logfile:
Code:
ComboFix 12-06-19.01 - Maja 19.06.2012  17:12:33.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.511.298 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Maja\Desktop\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {00000000-0000-0000-0000-000000000000}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804FD0EC-FFA4-00DA-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804FD2B8-FFA4-00DA-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804FD2B8-FFA4-00EB-0D24-347CA8A3377C}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Maja\Eigene Dateien\~WRL2210.tmp
c:\dokumente und einstellungen\Maja\WINDOWS
C:\Thumbs.db
c:\windows\IsUn0407.exe
c:\windows\system\COMCAT.DLL
c:\windows\system\MCI32.OCA
c:\windows\system\olepro32.dll
c:\windows\system32\azip32.dll
c:\windows\system32\dllcache\dlimport.exe
c:\windows\system32\drivers\Install.exe
c:\windows\system32\setup.ini
c:\windows\system32\WindowsXP-KB829558-x86-DEU.exe
c:\windows\system32\WinLockDll.dll
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-05-19 bis 2012-06-19  ))))))))))))))))))))))))))))))
.
.
2012-06-16 16:22 . 2012-06-16 16:22        --------        d-sh--w-        c:\dokumente und einstellungen\Maja\IECompatCache
2012-06-16 16:21 . 2012-06-16 16:21        --------        d-----w-        c:\dokumente und einstellungen\Maja\Lokale Einstellungen\Anwendungsdaten\Sun
2012-06-16 12:41 . 2012-06-16 12:41        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java
2012-06-16 12:39 . 2012-06-16 12:39        --------        d-----w-        c:\programme\Oracle
2012-06-16 12:39 . 2012-06-16 12:39        --------        d-----w-        c:\dokumente und einstellungen\Maja\Anwendungsdaten\Oracle
2012-06-16 12:38 . 2012-05-04 17:29        143872        ----a-w-        c:\windows\system32\javacpl.cpl
2012-06-16 12:38 . 2012-05-04 17:29        687504        ----a-w-        c:\windows\system32\deployJava1.dll
2012-06-16 12:38 . 2012-05-04 17:29        772504        ----a-w-        c:\windows\system32\npDeployJava1.dll
2012-06-16 12:36 . 2012-06-16 12:36        --------        d-----w-        c:\programme\Java
2012-06-16 06:11 . 2012-05-11 14:40        521728        -c----w-        c:\windows\system32\dllcache\jsdbgui.dll
2012-06-15 17:54 . 2012-06-15 17:54        426184        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-06-15 14:39 . 2012-06-15 14:39        241664        ----a-w-        c:\windows\system32\poua3ktnk.dll
2012-06-15 01:20 . 2012-06-15 01:20        --------        d-----w-        c:\dokumente und einstellungen\Maja\Anwendungsdaten\Malwarebytes
2012-06-15 01:19 . 2012-06-15 01:19        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-06-14 23:25 . 2012-06-15 00:46        --------        d-----w-        c:\windows\system32\NtmsData
2012-06-14 15:45 . 2012-06-14 15:45        --------        d-----w-        c:\programme\CCleaner
2012-06-14 14:10 . 2012-06-14 18:47        --------        d-----w-        C:\_OTL
2012-06-14 08:22 . 2008-04-13 17:45        20608        -c--a-w-        c:\windows\system32\dllcache\usbuhci.sys
2012-06-14 08:22 . 2008-04-13 17:45        20608        ----a-w-        c:\windows\system32\drivers\usbuhci.sys
2012-06-01 10:34 . 2008-04-14 01:22        21504        -c--a-w-        c:\windows\system32\dllcache\hidserv.dll
2012-06-01 10:34 . 2008-04-14 01:22        21504        ----a-w-        c:\windows\system32\hidserv.dll
2012-06-01 10:34 . 2008-04-14 00:58        14720        -c--a-w-        c:\windows\system32\dllcache\kbdhid.sys
2012-06-01 10:34 . 2008-04-14 00:58        14720        ----a-w-        c:\windows\system32\drivers\kbdhid.sys
2012-06-01 10:34 . 2008-04-13 17:45        32128        -c--a-w-        c:\windows\system32\dllcache\usbccgp.sys
2012-06-01 10:34 . 2008-04-13 17:45        32128        ----a-w-        c:\windows\system32\drivers\usbccgp.sys
2012-05-31 18:33 . 2001-08-18 02:22        12288        -c--a-w-        c:\windows\system32\dllcache\mouhid.sys
2012-05-31 18:33 . 2001-08-18 02:22        12288        ----a-w-        c:\windows\system32\drivers\mouhid.sys
2012-05-31 18:33 . 2008-04-13 17:45        10368        -c--a-w-        c:\windows\system32\dllcache\hidusb.sys
2012-05-31 18:33 . 2008-04-13 17:45        10368        ----a-w-        c:\windows\system32\drivers\hidusb.sys
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-15 17:54 . 2011-12-09 20:31        70344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-05-31 13:22 . 2002-12-31 12:00        604160        ----a-w-        c:\windows\system32\crypt32.dll
2012-05-16 15:07 . 2002-12-31 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll
2012-05-15 13:56 . 2002-12-31 12:00        1863296        ----a-w-        c:\windows\system32\win32k.sys
2012-05-11 14:40 . 2002-12-31 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2012-05-11 14:40 . 2002-12-31 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl
2012-05-11 11:38 . 2002-12-31 12:00        385024        ----a-w-        c:\windows\system32\html.iec
2012-05-05 03:14 . 2004-08-04 00:50        2071424        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2012-05-05 03:14 . 2002-12-31 12:00        2194944        ----a-w-        c:\windows\system32\ntoskrnl.exe
2012-05-02 13:46 . 2006-04-29 14:42        139656        ----a-w-        c:\windows\system32\drivers\rdpwd.sys
2004-09-07 10:47 . 2004-09-07 10:47        70144        -c--a-w-        c:\programme\Gemeinsame Dateien\IRAMDMTR.DLL
2004-09-07 10:47 . 2004-09-07 10:47        31744        -c--a-w-        c:\programme\Gemeinsame Dateien\IRAWEBTR.DLL
2004-09-07 10:47 . 2004-09-07 10:47        186368        -c--a-w-        c:\programme\Gemeinsame Dateien\IRAREG.DLL
2004-09-07 10:46 . 2004-09-07 10:46        48640        -c--a-w-        c:\programme\Gemeinsame Dateien\IRALPTTR.DLL
2004-09-07 10:46 . 2004-09-07 10:46        99840        -c--a-w-        c:\programme\Gemeinsame Dateien\IRAABOUT.DLL
2004-09-07 10:46 . 2004-09-07 10:46        17920        -c--a-w-        c:\programme\Gemeinsame Dateien\IRASRIAL.DLL
1999-06-10 08:34 . 2006-04-29 14:45        570128        -c--a-w-        c:\programme\Gemeinsame Dateien\DAO350.DLL
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-05 68856]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-07-27 68096]
"LogitechVideoRepair"="c:\programme\Logitech\Video\ISStart.exe" [2004-10-08 458752]
"LogitechVideoTray"="c:\programme\Logitech\Video\LogiTray.exe" [2004-10-08 217088]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-17 252296]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Maja\Startmenü\Programme\Autostart\
FRITZ!DSL Protect.lnk - c:\programme\FRITZ!DSL\FwebProt.exe [2007-9-7 1070384]
FRITZ!DSL Startcenter.lnk - c:\programme\FRITZ!DSL\StCenter.exe [2007-9-11 804144]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2006-5-2 450560]
Ralink Wireless Utility.lnk - c:\programme\RALINK\Common\RaUI.exe [2006-5-5 589824]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Lexware Info Service.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Lexware Info Service.lnk
backup=c:\windows\pss\Lexware Info Service.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Symantec Fax Starter Edition-Anschluss.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Symantec Fax Starter Edition-Anschluss.lnk
backup=c:\windows\pss\Symantec Fax Starter Edition-Anschluss.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaMServer]
c:\programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\1und1Dispatcher]
2011-07-13 14:24        216432        ----a-w-        c:\programme\1und1Softwareaktualisierung\SchedDispatcher.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-01-03 13:10        843712        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
2008-04-14 02:22        15360        ----a-w-        c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
2004-10-08 10:06        196608        ----a-w-        c:\programme\Logitech\Video\ManifestEngine.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
2004-10-08 09:52        221184        ----a-w-        c:\windows\system32\LVCOMSX.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 02:22        1695232        ------w-        c:\programme\Messenger\msmsgs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 08:50        155648        ----a-w-        c:\windows\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaMusic FastStart]
2010-03-04 13:10        2192672        ----a-w-        c:\programme\Nokia\Ovi Player\NokiaOviPlayer.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2012-02-29 07:55        17148552        ----a-r-        c:\programme\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2008-04-05 10:56        68856        ----a-w-        c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"c:\\Programme\\eMule\\eMule.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\FRITZ!DSL\\IGDCTRL.EXE"=
"c:\\Programme\\FRITZ!DSL\\FBOXUPD.EXE"=
"c:\\Programme\\FRITZ!DSL\\WebwaIgd.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
.
R0 uliagpkx;ULi AGP Bus Filter Driver;c:\windows\system32\drivers\AGPKX.SYS [29.04.2006 17:22 44928]
R2 acedrv11;acedrv11;c:\windows\system32\drivers\ACEDRV11.sys [23.01.2008 10:19 501560]
R2 IGDCTRL;AVM IGD CTRL Service;c:\programme\FRITZ!DSL\IGDCTRL.EXE [04.09.2007 11:14 87344]
R2 Update-Service;Update-Service;c:\windows\System32\svchost.exe -k Update-Service [31.12.2002 14:00 14336]
R3 ULI5261;ULi Based Ethernet NT Driver;c:\windows\system32\drivers\ULILAN.SYS [29.04.2006 17:23 29696]
S2 gupdate;Google Update Service (gupdate);"c:\programme\Google\Update\GoogleUpdate.exe" /svc --> c:\programme\Google\Update\GoogleUpdate.exe [?]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [29.02.2012 09:50 158856]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Update-Service-Installer-Service        REG_MULTI_SZ          Update-Service-Installer-Service
Update-Service        REG_MULTI_SZ          Update-Service
.
Inhalt des "geplante Tasks" Ordners
.
2012-06-01 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-04-05 12:07]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = https://service.gmx.net/de/cgi/g.fcgi/application/navigator/?CUSTOMERNO=46999835&t=de1965361379.1333389311.da35d8dc
uInternet Settings,ProxyOverride = <local>
uSearchAssistant = hxxp://www.google.com/ie
LSP: c:\programme\FRITZ!DSL\\sarah.dll
TCP: DhcpNameServer = 192.168.2.1
Handler: gmx - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} -
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-SunJavaUpdateSched - c:\programme\Java\jre1.5.0_06\bin\jusched.exe
AddRemove-web2date - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-06-19 17:21
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(776)
c:\programme\FRITZ!DSL\sarah.dll
c:\programme\FRITZ!DSL\block.dll
.
Zeit der Fertigstellung: 2012-06-19  17:29:05
ComboFix-quarantined-files.txt  2012-06-19 15:28
.
Vor Suchlauf: 8 Verzeichnis(se), 14.276.718.592 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 14.375.297.024 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - F8CE1AB9C4AC965F0B52F4217401311A
--- --- ---


MfG
Michael

cosinus 19.06.2012 22:43
Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

bobbele89 21.06.2012 07:50
Hallo Arne,

poste hier dir log Dateien die du mir als Aufgabe gestellt hattest.

[CODE]
GMER Logfile:
Code:
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-06-20 07:12:05
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-e WDC_WD800JD-55MUA1 rev.10.01E01
Running: cwetnz48.exe; Driver: C:\DOKUME~1\Maja\LOKALE~1\Temp\uxtdqpog.sys


---- System - GMER 1.0.15 ----

SSDT            F8BF3474                                                                                                        ZwClose
SSDT            F8BF342E                                                                                                        ZwCreateKey
SSDT            F8BF347E                                                                                                        ZwCreateSection
SSDT            F8BF3424                                                                                                        ZwCreateThread
SSDT            F8BF3433                                                                                                        ZwDeleteKey
SSDT            F8BF343D                                                                                                        ZwDeleteValueKey
SSDT            F8BF346F                                                                                                        ZwDuplicateObject
SSDT            F8BF3442                                                                                                        ZwLoadKey
SSDT            F8BF3410                                                                                                        ZwOpenProcess
SSDT            F8BF3415                                                                                                        ZwOpenThread
SSDT            F8BF3497                                                                                                        ZwQueryValueKey
SSDT            F8BF344C                                                                                                        ZwReplaceKey
SSDT            F8BF3488                                                                                                        ZwRequestWaitReplyPort
SSDT            F8BF3447                                                                                                        ZwRestoreKey
SSDT            F8BF3483                                                                                                        ZwSetContextThread
SSDT            F8BF348D                                                                                                        ZwSetSecurityObject
SSDT            F8BF3438                                                                                                        ZwSetValueKey
SSDT            F8BF3492                                                                                                        ZwSystemDebugControl
SSDT            F8BF341F                                                                                                        ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

init            C:\WINDOWS\system32\drivers\ALCXSENS.SYS                                                                        entry point in "init" section [0xF7C6B900]
.reloc          C:\WINDOWS\system32\drivers\acedrv11.sys                                                                        section is executable [0xA66AD480, 0x306DD, 0xE0000060]

---- User code sections - GMER 1.0.15 ----

.text          C:\WINDOWS\System32\svchost.exe[1196] ntdll.dll!NtClose                                                          7C91CFEE 5 Bytes  JMP 02E21B91
.text          C:\WINDOWS\System32\svchost.exe[1196] ntdll.dll!NtCreateSection                                                  7C91D17E 5 Bytes  JMP 02E208F8
.text          C:\WINDOWS\System32\svchost.exe[1196] ntdll.dll!NtMapViewOfSection                                              7C91D51E 5 Bytes  JMP 02E20BD4
.text          C:\WINDOWS\System32\svchost.exe[1196] ntdll.dll!NtOpenFile                                                      7C91D59E 5 Bytes  JMP 02E218B4
.text          C:\WINDOWS\System32\svchost.exe[1196] ntdll.dll!NtOpenSection                                                    7C91D62E 5 Bytes  JMP 02E20683
.text          C:\WINDOWS\System32\svchost.exe[1196] ntdll.dll!NtQueryAttributesFile                                            7C91D70E 5 Bytes  JMP 02E215E1
.text          C:\WINDOWS\System32\svchost.exe[1196] ntdll.dll!NtQuerySection                                                  7C91D8CE 5 Bytes  JMP 02E2116D
.text          C:\WINDOWS\System32\svchost.exe[1196] ntdll.dll!NtQueryVirtualMemory                                            7C91D97E 5 Bytes  JMP 02E21D66
.text          C:\WINDOWS\System32\svchost.exe[1196] ntdll.dll!NtUnmapViewOfSection                                            7C91DF0E 5 Bytes  JMP 02E20F2E
.text          C:\Programme\Internet Explorer\iexplore.exe[2204] USER32.dll!DialogBoxParamW                                    7E3747AB 5 Bytes  JMP 41195505 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2204] USER32.dll!CreateWindowExW                                    7E37D0A3 5 Bytes  JMP 4126DAD4 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2204] USER32.dll!DialogBoxIndirectParamW                            7E382072 5 Bytes  JMP 41367207 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2204] USER32.dll!MessageBoxIndirectA                                7E38A082 5 Bytes  JMP 41367139 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2204] USER32.dll!DialogBoxParamA                                    7E38B144 5 Bytes  JMP 413671A4 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2204] USER32.dll!MessageBoxExW                                      7E3A0838 5 Bytes  JMP 4136700A C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2204] USER32.dll!MessageBoxExA                                      7E3A085C 5 Bytes  JMP 4136706C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2204] USER32.dll!DialogBoxIndirectParamA                            7E3A6D7D 5 Bytes  JMP 4136726A C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2204] USER32.dll!MessageBoxIndirectW                                7E3B64D5 5 Bytes  JMP 413670CE C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] ntdll.dll!NtClose                                              7C91CFEE 5 Bytes  JMP 09521B91
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] ntdll.dll!NtCreateSection                                      7C91D17E 5 Bytes  JMP 095208F8
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] ntdll.dll!NtCreateThread                                      7C91D1AE 5 Bytes  JMP 09684CB8 C:\WINDOWS\system32\hxjyv.dll
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] ntdll.dll!NtMapViewOfSection                                  7C91D51E 5 Bytes  JMP 09520BD4
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] ntdll.dll!NtOpenFile                                          7C91D59E 5 Bytes  JMP 095218B4
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] ntdll.dll!NtOpenSection                                        7C91D62E 5 Bytes  JMP 09520683
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] ntdll.dll!NtQueryAttributesFile                                7C91D70E 5 Bytes  JMP 095215E1
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] ntdll.dll!NtQuerySection                                      7C91D8CE 5 Bytes  JMP 0952116D
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] ntdll.dll!NtQueryVirtualMemory                                7C91D97E 5 Bytes  JMP 09521D66
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] ntdll.dll!NtResumeThread                                      7C91DB3E 5 Bytes  JMP 09684CC9 C:\WINDOWS\system32\hxjyv.dll
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] ntdll.dll!NtUnmapViewOfSection                                7C91DF0E 5 Bytes  JMP 09520F2E
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] USER32.dll!DialogBoxParamW                                    7E3747AB 5 Bytes  JMP 41195505 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] USER32.dll!SetWindowsHookExW                                  7E37820F 5 Bytes  JMP 41269A65 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] USER32.dll!CallNextHookEx                                      7E37B3C6 5 Bytes  JMP 4125D0DD C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] USER32.dll!CreateWindowExW                                    7E37D0A3 5 Bytes  JMP 4126DAD4 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] USER32.dll!UnhookWindowsHookEx                                7E37D5F3 5 Bytes  JMP 411D466C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] USER32.dll!DialogBoxIndirectParamW                            7E382072 5 Bytes  JMP 41367207 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] USER32.dll!MessageBoxIndirectA                                7E38A082 5 Bytes  JMP 41367139 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] USER32.dll!DialogBoxParamA                                    7E38B144 5 Bytes  JMP 413671A4 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] USER32.dll!MessageBoxExW                                      7E3A0838 5 Bytes  JMP 4136700A C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] USER32.dll!MessageBoxExA                                      7E3A085C 5 Bytes  JMP 4136706C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] USER32.dll!DialogBoxIndirectParamA                            7E3A6D7D 5 Bytes  JMP 4136726A C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] USER32.dll!MessageBoxIndirectW                                7E3B64D5 5 Bytes  JMP 413670CE C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] ole32.dll!CoCreateInstance                                    774CF1BC 5 Bytes  JMP 4126DB30 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text          C:\Programme\Internet Explorer\iexplore.exe[2468] ole32.dll!OleLoadFromStream                                    774F983B 5 Bytes  JMP 4136756F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

---- User IAT/EAT - GMER 1.0.15 ----

IAT            C:\Programme\Internet Explorer\iexplore.exe[2468] @ C:\WINDOWS\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]  [451F1ACB] C:\Programme\Internet Explorer\xpshims.dll (Internet Explorer Compatibility Shims for XP/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                        fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- Processes - GMER 1.0.15 ----

Library        C:\WINDOWS\system32\hxjyv.dll (*** hidden *** ) @ C:\WINDOWS\System32\svchost.exe [1196]                        0x04630000                                                                                                                 
Library        C:\WINDOWS\system32\hxjyv.dll (*** hidden *** ) @ C:\Programme\Internet Explorer\iexplore.exe [2468]            0x09670000                                                                                                                 

---- Files - GMER 1.0.15 ----

File            C:\Dokumente und Einstellungen\Maja\Cookies\B8116NKE.txt                                                        497 bytes
File            C:\Dokumente und Einstellungen\Maja\Cookies\LP0BPF4H.txt                                                        755 bytes
File            C:\Dokumente und Einstellungen\Maja\Cookies\9FKZOZ1A.txt                                                        5214 bytes
File            C:\Dokumente und Einstellungen\Maja\Cookies\TF53HK1Y.txt                                                        1168 bytes
File            C:\Dokumente und Einstellungen\Maja\Cookies\3YJ5DEC5.txt                                                        116 bytes
File            C:\Dokumente und Einstellungen\Maja\Cookies\9ABMC1PT.txt                                                        2314 bytes
File            C:\Dokumente und Einstellungen\Maja\Cookies\BPK1GOZP.txt                                                        96 bytes
File            C:\Dokumente und Einstellungen\Maja\Cookies\0QQTRT0C.txt                                                        999 bytes
File            C:\Dokumente und Einstellungen\Maja\Cookies\FM4KFYOE.txt                                                        144 bytes

---- EOF - GMER 1.0.15 ----
--- --- ---

--- --- ---


Code:
OSAM Logfile:

       
Code:

       
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 06:18:24 on 21.06.2012

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"Google Software Updater.job" - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"camcpl.cpl" - "Logitech Inc." - C:\WINDOWS\system32\camcpl.cpl
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Oracle Corporation" - C:\WINDOWS\system32\javacpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir PersonalEdition Classic Konfiguration" - ? - C:\PROGRA~1\ANTIVI~1\avconfig.cpl  (File not found)

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"acedrv11" (acedrv11) - "Protect Software GmbH" - C:\WINDOWS\system32\drivers\acedrv11.sys
"AEGIS Protocol (IEEE 802.1x) v3.4.3.0" (AegisP) - "Meetinghouse Data Communications" - C:\WINDOWS\System32\DRIVERS\AegisP.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys
"catchme" (catchme) - ? - C:\DOKUME~1\Maja\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{8FAF0273-9CA8-4efc-9536-1E35E254D5CD} "GMX NewTab Protocol" - ? - C:\Programme\GMX Toolbar\IE\uitb.dll  (File not found)
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\MSNMES~1\msgrapp.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)
{400CFEE2-39D0-46DC-96DF-E0BB5A4324B3} "Eigene Logitech-Bilder" - "Logitech Inc." - C:\Programme\Logitech\Video\Namespc2.dll
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)
{59850401-6664-101B-B21C-00AA004BA90B} "Microsoft Office Binder Unbind" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office\1031\UNBIND.DLL
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office\OLKFSTUB.DLL
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash32_11_3_300_257.ocx / hxxp://active.macromedia.com/flash2/cabs/swflash.cab
{7530BFB8-7293-4D34-9923-61A11451AFC5} "{7530BFB8-7293-4D34-9923-61A11451AFC5}" - ? -   (File not found | COM-object registry key not found) / hxxp://download.eset.com/special/eos/OnlineScanner.cab
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "Google Toolbar Notifier BHO" - "Google Inc." - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Oracle Corporation" - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Oracle Corporation" - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
"Logitech Desktop Messenger.lnk" - "Logitech" - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe  (Shortcut exists | File exists)
"Ralink Wireless Utility.lnk" - "Ralink Technology, Corp." - C:\Programme\RALINK\Common\RaUI.exe  (Shortcut exists | File exists)
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Maja\Startmenü\Programme\Autostart\desktop.ini
"FRITZ!DSL Protect.lnk" - "AVM Berlin" - C:\Programme\FRITZ!DSL\FwebProt.exe  (Shortcut exists | File exists)
"FRITZ!DSL Startcenter.lnk" - "AVM Berlin" - C:\Programme\FRITZ!DSL\StCenter.exe  (Shortcut exists | File exists)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"swg" - "Google Inc." - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"LogitechVideoRepair" - "Logitech Inc." - C:\Programme\Logitech\Video\ISStart.exe
"LogitechVideoTray" - "Logitech Inc." - C:\Programme\Logitech\Video\LogiTray.exe
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"OLFax Ports" - "Microsoft Corporation" - C:\WINDOWS\system32\OLFMNT40.DLL

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"AVM IGD CTRL Service" (IGDCTRL) - "AVM Berlin" - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
"DNS-Client" (Dnscache) - "Parental Solutions Inc." - C:\WINDOWS\System32\poua3ktnk.dll
"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
"Google Update Service (gupdate)" (gupdate) - ? - "C:\Programme\Google\Update\GoogleUpdate.exe" /svc  (File not found)
"Java Quick Starter" (JavaQuickStarterService) - "Oracle Corporation" - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe
"License Management Service ESD" (License Management Service ESD) - "element5" - C:\Programme\Gemeinsame Dateien\element5 Shared\Service\Licence Manager ESD.exe
"ServiceLayer" (ServiceLayer) - "Nokia" - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
"Skype Updater" (SkypeUpdate) - "Skype Technologies" - C:\Programme\Skype\Updater\Updater.exe
"Update-Service" (Update-Service) - "Joosoft.com GmbH" - C:\WINDOWS\System32\UpdSvc.dll
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"Sarah NSP" - "AVM Berlin" - C:\Programme\FRITZ!DSL\sarah.dll
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries )-----
"SARAH LSP" - "AVM Berlin" - C:\Programme\FRITZ!DSL\sarah.dll

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
Code:
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-06-20 22:17:41
-----------------------------
22:17:41.453    OS Version: Windows 5.1.2600 Service Pack 3
22:17:41.453    Number of processors: 1 586 0x2F02
22:17:41.453    ComputerName: WINXP  UserName: Maja
22:17:42.281    Initialize success
22:18:12.937    AVAST engine defs: 12061901
22:18:20.500    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-e
22:18:20.515    Disk 0 Vendor: WDC_WD800JD-55MUA1 10.01E01 Size: 76319MB BusType: 3
22:18:20.531    Disk 0 MBR read successfully
22:18:20.531    Disk 0 MBR scan
22:18:20.671    Disk 0 Windows XP default MBR code
22:18:20.703    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        29996 MB offset 63
22:18:20.718    Disk 0 Partition 2 00    07    HPFS/NTFS NTFS        46320 MB offset 61432560
22:18:20.750    Disk 0 scanning sectors +156296385
22:18:20.921    Disk 0 scanning C:\WINDOWS\system32\drivers
22:18:43.750    Service scanning
22:19:08.437    Modules scanning
22:19:35.921    Disk 0 trace - called modules:
22:19:35.937    ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys
22:19:36.453    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x82f90ab8]
22:19:36.453    3 CLASSPNP.SYS[f8665fd7] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-e[0x82f94d98]
22:19:36.968    AVAST engine scan C:\WINDOWS
22:20:01.937    AVAST engine scan C:\WINDOWS\system32
22:26:00.468    AVAST engine scan C:\WINDOWS\system32\drivers
22:26:26.406    AVAST engine scan C:\Dokumente und Einstellungen\Maja
22:37:26.609    AVAST engine scan C:\Dokumente und Einstellungen\All Users
22:38:10.328    Scan finished successfully
01:19:01.734    Disk 0 MBR has been saved successfully to "F:\Neusesten\MBR.dat"
01:19:01.750    The log file has been saved successfully to "F:\Neusesten\aswMBR.txt"
Nochmals vielen Dank für deine Ünterstützung :dankeschoen:

MfG
Michael

cosinus 21.06.2012 12:05
Da ist noch was! :eek:

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.


Code:
Killall::
File::
C:\WINDOWS\system32\hxjyv.dll
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

bobbele89 22.06.2012 06:12
Morsche!!

auch das habe ich so ausgeführt wie du es mir beschrieben hattest. Die dazugehörige log poste ich hier.

[CODE]
Combofix Logfile:
Code:
ComboFix 12-06-19.01 - Maja 22.06.2012  6:20.2.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.511.252 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Maja\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Maja\Desktop\CFScript.txt
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {00000000-0000-0000-0000-000000000000}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804FD0EC-FFA4-00DA-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804FD2B8-FFA4-00DA-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {804FD2B8-FFA4-00EB-0D24-347CA8A3377C}
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
FILE ::
"c:\windows\system32\hxjyv.dll"
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-05-22 bis 2012-06-22  ))))))))))))))))))))))))))))))
.
.
2012-06-19 15:42 . 2012-06-19 15:42        --------        d-----w-        c:\dokumente und einstellungen\Maja\Anwendungsdaten\Avira
2012-06-19 15:34 . 2012-04-27 08:20        137928        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2012-06-19 15:34 . 2012-04-24 22:32        83392        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2012-06-19 15:34 . 2012-04-16 19:17        36000        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2012-06-19 15:34 . 2012-06-19 15:34        --------        d-----w-        c:\programme\Avira
2012-06-19 15:34 . 2012-06-19 15:34        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2012-06-16 16:22 . 2012-06-16 16:22        --------        d-sh--w-        c:\dokumente und einstellungen\Maja\IECompatCache
2012-06-16 16:21 . 2012-06-16 16:21        --------        d-----w-        c:\dokumente und einstellungen\Maja\Lokale Einstellungen\Anwendungsdaten\Sun
2012-06-16 12:41 . 2012-06-16 12:41        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java
2012-06-16 12:39 . 2012-06-16 12:39        --------        d-----w-        c:\programme\Oracle
2012-06-16 12:39 . 2012-06-16 12:39        --------        d-----w-        c:\dokumente und einstellungen\Maja\Anwendungsdaten\Oracle
2012-06-16 12:38 . 2012-05-04 17:29        143872        ----a-w-        c:\windows\system32\javacpl.cpl
2012-06-16 12:38 . 2012-05-04 17:29        687504        ----a-w-        c:\windows\system32\deployJava1.dll
2012-06-16 12:38 . 2012-05-04 17:29        772504        ----a-w-        c:\windows\system32\npDeployJava1.dll
2012-06-16 12:36 . 2012-06-16 12:36        --------        d-----w-        c:\programme\Java
2012-06-16 06:11 . 2012-05-11 14:40        521728        -c----w-        c:\windows\system32\dllcache\jsdbgui.dll
2012-06-15 17:54 . 2012-06-15 17:54        426184        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-06-15 14:39 . 2012-06-15 14:39        241664        ----a-w-        c:\windows\system32\poua3ktnk.dll
2012-06-15 01:20 . 2012-06-15 01:20        --------        d-----w-        c:\dokumente und einstellungen\Maja\Anwendungsdaten\Malwarebytes
2012-06-15 01:19 . 2012-06-15 01:19        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-06-14 23:25 . 2012-06-15 00:46        --------        d-----w-        c:\windows\system32\NtmsData
2012-06-14 15:45 . 2012-06-14 15:45        --------        d-----w-        c:\programme\CCleaner
2012-06-14 14:10 . 2012-06-14 18:47        --------        d-----w-        C:\_OTL
2012-06-14 08:22 . 2008-04-13 17:45        20608        -c--a-w-        c:\windows\system32\dllcache\usbuhci.sys
2012-06-14 08:22 . 2008-04-13 17:45        20608        ----a-w-        c:\windows\system32\drivers\usbuhci.sys
2012-06-01 10:34 . 2008-04-14 01:22        21504        -c--a-w-        c:\windows\system32\dllcache\hidserv.dll
2012-06-01 10:34 . 2008-04-14 01:22        21504        ----a-w-        c:\windows\system32\hidserv.dll
2012-06-01 10:34 . 2008-04-14 00:58        14720        -c--a-w-        c:\windows\system32\dllcache\kbdhid.sys
2012-06-01 10:34 . 2008-04-14 00:58        14720        ----a-w-        c:\windows\system32\drivers\kbdhid.sys
2012-06-01 10:34 . 2008-04-13 17:45        32128        -c--a-w-        c:\windows\system32\dllcache\usbccgp.sys
2012-06-01 10:34 . 2008-04-13 17:45        32128        ----a-w-        c:\windows\system32\drivers\usbccgp.sys
2012-05-31 18:33 . 2001-08-18 02:22        12288        -c--a-w-        c:\windows\system32\dllcache\mouhid.sys
2012-05-31 18:33 . 2001-08-18 02:22        12288        ----a-w-        c:\windows\system32\drivers\mouhid.sys
2012-05-31 18:33 . 2008-04-13 17:45        10368        -c--a-w-        c:\windows\system32\dllcache\hidusb.sys
2012-05-31 18:33 . 2008-04-13 17:45        10368        ----a-w-        c:\windows\system32\drivers\hidusb.sys
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-15 17:54 . 2011-12-09 20:31        70344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-06-02 13:19 . 2007-06-20 19:36        18456        ----a-w-        c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2007-06-20 19:36        15896        ----a-w-        c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2006-04-29 14:48        329240        ----a-w-        c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2006-04-29 14:48        210968        ----a-w-        c:\windows\system32\wuweb.dll
2012-06-02 13:19 . 2006-04-29 14:48        219160        ----a-w-        c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2007-06-20 19:36        15896        ----a-w-        c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2006-04-29 14:48        35864        ----a-w-        c:\windows\system32\wups.dll
2012-06-02 13:19 . 2006-04-29 14:48        53784        ----a-w-        c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2005-05-26 02:16        45080        ----a-w-        c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2002-12-31 12:00        97304        ----a-w-        c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2007-06-20 19:36        23576        ----a-w-        c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2006-04-29 14:48        577048        ----a-w-        c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2006-04-29 14:48        1933848        ----a-w-        c:\windows\system32\wuaueng.dll
2012-06-02 13:18 . 2012-03-31 15:03        214256        ----a-w-        c:\windows\system32\muweb.dll
2012-06-02 13:18 . 2012-03-31 15:03        275696        ----a-w-        c:\windows\system32\mucltui.dll
2012-06-02 13:18 . 2012-03-31 15:03        18160        ----a-w-        c:\windows\system32\mucltui.dll.mui
2012-05-31 13:22 . 2002-12-31 12:00        604160        ----a-w-        c:\windows\system32\crypt32.dll
2012-05-16 15:07 . 2002-12-31 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll
2012-05-15 13:56 . 2002-12-31 12:00        1863296        ----a-w-        c:\windows\system32\win32k.sys
2012-05-11 14:40 . 2002-12-31 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2012-05-11 14:40 . 2002-12-31 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl
2012-05-11 11:38 . 2002-12-31 12:00        385024        ----a-w-        c:\windows\system32\html.iec
2012-05-05 03:14 . 2004-08-04 00:50        2071424        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2012-05-05 03:14 . 2002-12-31 12:00        2194944        ----a-w-        c:\windows\system32\ntoskrnl.exe
2012-05-02 13:46 . 2006-04-29 14:42        139656        ----a-w-        c:\windows\system32\drivers\rdpwd.sys
2004-09-07 10:47 . 2004-09-07 10:47        70144        -c--a-w-        c:\programme\Gemeinsame Dateien\IRAMDMTR.DLL
2004-09-07 10:47 . 2004-09-07 10:47        31744        -c--a-w-        c:\programme\Gemeinsame Dateien\IRAWEBTR.DLL
2004-09-07 10:47 . 2004-09-07 10:47        186368        -c--a-w-        c:\programme\Gemeinsame Dateien\IRAREG.DLL
2004-09-07 10:46 . 2004-09-07 10:46        48640        -c--a-w-        c:\programme\Gemeinsame Dateien\IRALPTTR.DLL
2004-09-07 10:46 . 2004-09-07 10:46        99840        -c--a-w-        c:\programme\Gemeinsame Dateien\IRAABOUT.DLL
2004-09-07 10:46 . 2004-09-07 10:46        17920        -c--a-w-        c:\programme\Gemeinsame Dateien\IRASRIAL.DLL
1999-06-10 08:34 . 2006-04-29 14:45        570128        -c--a-w-        c:\programme\Gemeinsame Dateien\DAO350.DLL
.
.
(((((((((((((((((((((((((((((  SnapShot@2012-06-19_15.21.47  )))))))))))))))))))))))))))))))))))))))))
.
+ 2012-06-22 04:33 . 2012-06-22 04:33        16384              c:\windows\temp\Perflib_Perfdata_1cc.dat
+ 2012-06-21 04:09 . 2012-06-02 13:19        45080              c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups2.dll\7.6.7600.256\wups2.dll
+ 2012-06-21 04:09 . 2012-06-02 13:19        35864              c:\windows\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.6.7600.256\wups.dll
+ 2006-04-29 14:48 . 2012-06-02 13:19        35864              c:\windows\system32\dllcache\wups.dll
+ 2006-04-29 14:48 . 2012-06-02 13:19        53784              c:\windows\system32\dllcache\wuauclt.exe
+ 2002-12-31 12:00 . 2012-06-02 13:19        97304              c:\windows\system32\dllcache\cdm.dll
+ 2012-06-19 15:27 . 2012-06-19 15:27        36864              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.DynamicD#\3b34fc2c8c94ffe21f75168980b69dfe\System.Web.DynamicData.Design.ni.dll
+ 2002-12-31 12:00 . 2002-12-31 12:00        294912              c:\windows\system32\tnns8yjnu.dll
+ 2006-04-29 14:48 . 2012-06-02 13:19        210968              c:\windows\system32\dllcache\wuweb.dll
+ 2006-04-29 14:48 . 2012-06-02 13:19        329240              c:\windows\system32\dllcache\wucltui.dll
+ 2006-04-29 14:48 . 2012-06-02 13:19        577048              c:\windows\system32\dllcache\wuapi.dll
+ 2012-06-19 15:27 . 2012-06-19 15:27        129536              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Routing\698c2093d7ac57af935b399d1c0b1790\System.Web.Routing.ni.dll
+ 2012-06-19 15:28 . 2012-06-19 15:28        859648              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Extensio#\75248baf640115daeb0e580f1c5ff98b\System.Web.Extensions.Design.ni.dll
+ 2012-06-19 15:27 . 2012-06-19 15:27        328704              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Entity\40c3b61ac38613e2b4b0f196e86185eb\System.Web.Entity.ni.dll
+ 2012-06-19 15:27 . 2012-06-19 15:27        301056              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Entity.D#\39cc9a830f7f08fd9f397be452fd78b0\System.Web.Entity.Design.ni.dll
+ 2012-06-19 15:27 . 2012-06-19 15:27        547328              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.DynamicD#\88b1fd4792e7b698b788594d8e5e3c09\System.Web.DynamicData.ni.dll
+ 2012-06-19 15:27 . 2012-06-19 15:27        141312              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Abstract#\6333d22a2ea347432d46c40d93194c68\System.Web.Abstractions.ni.dll
+ 2012-06-19 15:26 . 2012-06-19 15:26        212992              c:\windows\assembly\NativeImages_v2.0.50727_32\System.ServiceProce#\8b84bb74d7724e147a642a1d5358feb7\System.ServiceProcess.ni.dll
+ 2012-06-19 15:25 . 2012-06-19 15:25        141312              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuratio#\badd66e1d2b8416e9bb868ad059203c6\System.Configuration.Install.ni.dll
+ 2006-04-29 14:48 . 2012-06-02 13:19        1933848              c:\windows\system32\dllcache\wuaueng.dll
+ 2012-06-19 15:29 . 2012-06-19 15:29        1840640              c:\windows\assembly\NativeImages_v2.0.50727_32\Temp\ZAP16.tmp\System.Web.Services.dll
+ 2012-06-20 04:30 . 2012-06-20 04:30        1356288              c:\windows\assembly\NativeImages_v2.0.50727_32\System.WorkflowServ#\bd5bd406670d483b82bd51249eee59e3\System.WorkflowServices.ni.dll
+ 2012-06-20 04:29 . 2012-06-20 04:29        1908224              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Workflow.Run#\77361ebe9ad8ff77cc9a8d7f8363eb05\System.Workflow.Runtime.ni.dll
+ 2012-06-20 04:29 . 2012-06-20 04:29        4514304              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Workflow.Com#\1c12dfa7826b331b243b7b45daf9904d\System.Workflow.ComponentModel.ni.dll
+ 2012-06-20 04:28 . 2012-06-20 04:28        2992640              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Workflow.Act#\514bf0e69e2c9fc8509cd23236057356\System.Workflow.Activities.ni.dll
+ 2012-06-20 04:26 . 2012-06-20 04:26        1840640              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Services\e70343406253e43964f9fe1f42cfbd7c\System.Web.Services.ni.dll
+ 2012-06-19 15:29 . 2012-06-19 15:29        2209280              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Mobile\77f8cde07b131839f1841be702837e8e\System.Web.Mobile.ni.dll
+ 2012-06-19 15:27 . 2012-06-19 15:27        2405888              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Extensio#\242b168aaca18197eca371ec269e23ac\System.Web.Extensions.ni.dll
+ 2012-06-19 15:25 . 2012-06-19 15:25        1801216              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Deployment\7a53d68ad544f8e9edfdbd5a90a48fd3\System.Deployment.ni.dll
+ 2012-06-19 15:24 . 2012-06-19 15:24        1712128              c:\windows\assembly\NativeImages_v2.0.50727_32\Microsoft.VisualBas#\359fd69eb60e9844ffd497e92345178c\Microsoft.VisualBasic.ni.dll
+ 2012-06-19 15:26 . 2012-06-19 15:26        11817472              c:\windows\assembly\NativeImages_v2.0.50727_32\System.Web\dbc413807cb7360b3e26ef3ca1d54f9a\System.Web.ni.dll
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-05 68856]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-07-27 68096]
"LogitechVideoRepair"="c:\programme\Logitech\Video\ISStart.exe" [2004-10-08 458752]
"LogitechVideoTray"="c:\programme\Logitech\Video\LogiTray.exe" [2004-10-08 217088]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-17 252296]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-01 348624]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Maja\Startmenü\Programme\Autostart\
FRITZ!DSL Protect.lnk - c:\programme\FRITZ!DSL\FwebProt.exe [2007-9-7 1070384]
FRITZ!DSL Startcenter.lnk - c:\programme\FRITZ!DSL\StCenter.exe [2007-9-11 804144]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2006-5-2 450560]
Ralink Wireless Utility.lnk - c:\programme\RALINK\Common\RaUI.exe [2006-5-5 589824]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Lexware Info Service.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Lexware Info Service.lnk
backup=c:\windows\pss\Lexware Info Service.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Symantec Fax Starter Edition-Anschluss.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Symantec Fax Starter Edition-Anschluss.lnk
backup=c:\windows\pss\Symantec Fax Starter Edition-Anschluss.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaMServer]
c:\programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\1und1Dispatcher]
2011-07-13 14:24        216432        ----a-w-        c:\programme\1und1Softwareaktualisierung\SchedDispatcher.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-01-03 13:10        843712        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
2008-04-14 02:22        15360        ----a-w-        c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
2004-10-08 10:06        196608        ----a-w-        c:\programme\Logitech\Video\ManifestEngine.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
2004-10-08 09:52        221184        ----a-w-        c:\windows\system32\LVCOMSX.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 02:22        1695232        ------w-        c:\programme\Messenger\msmsgs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 08:50        155648        ----a-w-        c:\windows\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaMusic FastStart]
2010-03-04 13:10        2192672        ----a-w-        c:\programme\Nokia\Ovi Player\NokiaOviPlayer.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2012-02-29 07:55        17148552        ----a-r-        c:\programme\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2008-04-05 10:56        68856        ----a-w-        c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"c:\\Programme\\eMule\\eMule.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\FRITZ!DSL\\IGDCTRL.EXE"=
"c:\\Programme\\FRITZ!DSL\\FBOXUPD.EXE"=
"c:\\Programme\\FRITZ!DSL\\WebwaIgd.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
.
R0 uliagpkx;ULi AGP Bus Filter Driver;c:\windows\system32\drivers\AGPKX.SYS [29.04.2006 17:22 44928]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [19.06.2012 17:34 36000]
R2 acedrv11;acedrv11;c:\windows\system32\drivers\ACEDRV11.sys [23.01.2008 10:19 501560]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [19.06.2012 17:34 86224]
R2 IGDCTRL;AVM IGD CTRL Service;c:\programme\FRITZ!DSL\IGDCTRL.EXE [04.09.2007 11:14 87344]
R2 Update-Service;Update-Service;c:\windows\System32\svchost.exe -k Update-Service [31.12.2002 14:00 14336]
R3 ULI5261;ULi Based Ethernet NT Driver;c:\windows\system32\drivers\ULILAN.SYS [29.04.2006 17:23 29696]
S2 gupdate;Google Update Service (gupdate);"c:\programme\Google\Update\GoogleUpdate.exe" /svc --> c:\programme\Google\Update\GoogleUpdate.exe [?]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [29.02.2012 09:50 158856]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Update-Service-Installer-Service        REG_MULTI_SZ          Update-Service-Installer-Service
Update-Service        REG_MULTI_SZ          Update-Service
.
Inhalt des "geplante Tasks" Ordners
.
2012-06-01 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-04-05 12:07]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = <local>
uSearchAssistant = hxxp://www.google.com/ie
LSP: c:\programme\FRITZ!DSL\\sarah.dll
TCP: DhcpNameServer = 192.168.2.1
Handler: gmx - {8FAF0273-9CA8-4efc-9536-1E35E254D5CD} -
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-06-22 06:35
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(796)
c:\programme\FRITZ!DSL\sarah.dll
c:\programme\FRITZ!DSL\block.dll
.
- - - - - - - > 'explorer.exe'(2148)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\windows\SOUNDMAN.EXE
c:\windows\system32\wbem\wmiapsrv.exe
c:\programme\Logitech\Video\FxSvr2.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-06-22  06:42:14 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-06-22 04:42
ComboFix2.txt  2012-06-19 15:29
.
Vor Suchlauf: 10 Verzeichnis(se), 14.642.593.792 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 14.690.947.072 Bytes frei
.
- - End Of File - - 67799B8FA7709A350214E2C69D267D0B
--- --- ---


Wie geht es weiter?
Glaubst du er ist jetzt Virenfrei?
Freue mich wieder von dir zu Hören.

MfG
Michael

cosinus 22.06.2012 10:30
Mach bitte ein neues Log mit GMER

bobbele89 22.06.2012 17:43
Hier die log:

[CODE]
GMER Logfile:
Code:
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-06-22 18:39:25
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-e WDC_WD800JD-55MUA1 rev.10.01E01
Running: cwetnz48.exe; Driver: C:\DOKUME~1\Maja\LOKALE~1\Temp\uxtdqpog.sys


---- System - GMER 1.0.15 ----

SSDT            AEC7276C                                                                                  ZwClose
SSDT            AEC72726                                                                                  ZwCreateKey
SSDT            AEC72776                                                                                  ZwCreateSection
SSDT            AEC7271C                                                                                  ZwCreateThread
SSDT            AEC7272B                                                                                  ZwDeleteKey
SSDT            AEC72735                                                                                  ZwDeleteValueKey
SSDT            AEC72767                                                                                  ZwDuplicateObject
SSDT            AEC7273A                                                                                  ZwLoadKey
SSDT            AEC72708                                                                                  ZwOpenProcess
SSDT            AEC7270D                                                                                  ZwOpenThread
SSDT            AEC7278F                                                                                  ZwQueryValueKey
SSDT            AEC72744                                                                                  ZwReplaceKey
SSDT            AEC72780                                                                                  ZwRequestWaitReplyPort
SSDT            AEC7273F                                                                                  ZwRestoreKey
SSDT            AEC7277B                                                                                  ZwSetContextThread
SSDT            AEC72785                                                                                  ZwSetSecurityObject
SSDT            AEC72730                                                                                  ZwSetValueKey
SSDT            AEC7278A                                                                                  ZwSystemDebugControl
SSDT            AEC72717                                                                                  ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

init            C:\WINDOWS\system32\drivers\ALCXSENS.SYS                                                  entry point in "init" section [0xF818E900]
.reloc          C:\WINDOWS\system32\drivers\acedrv11.sys                                                  section is executable [0xA647C480, 0x306DD, 0xE0000060]

---- User code sections - GMER 1.0.15 ----

.text          C:\WINDOWS\System32\svchost.exe[1184] ntdll.dll!NtClose                                  7C91CFEE 5 Bytes  JMP 033E1B91
.text          C:\WINDOWS\System32\svchost.exe[1184] ntdll.dll!NtCreateSection                          7C91D17E 5 Bytes  JMP 033E08F8
.text          C:\WINDOWS\System32\svchost.exe[1184] ntdll.dll!NtMapViewOfSection                        7C91D51E 5 Bytes  JMP 033E0BD4
.text          C:\WINDOWS\System32\svchost.exe[1184] ntdll.dll!NtOpenFile                                7C91D59E 5 Bytes  JMP 033E18B4
.text          C:\WINDOWS\System32\svchost.exe[1184] ntdll.dll!NtOpenSection                            7C91D62E 5 Bytes  JMP 033E0683
.text          C:\WINDOWS\System32\svchost.exe[1184] ntdll.dll!NtQueryAttributesFile                    7C91D70E 5 Bytes  JMP 033E15E1
.text          C:\WINDOWS\System32\svchost.exe[1184] ntdll.dll!NtQuerySection                            7C91D8CE 5 Bytes  JMP 033E116D
.text          C:\WINDOWS\System32\svchost.exe[1184] ntdll.dll!NtQueryVirtualMemory                      7C91D97E 5 Bytes  JMP 033E1D66
.text          C:\WINDOWS\System32\svchost.exe[1184] ntdll.dll!NtUnmapViewOfSection                      7C91DF0E 5 Bytes  JMP 033E0F2E

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat                                                                  fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- Processes - GMER 1.0.15 ----

Library        C:\WINDOWS\system32\hxjyv.dll (*** hidden *** ) @ C:\WINDOWS\System32\svchost.exe [1184]  0x044B0000                                                             

---- EOF - GMER 1.0.15 ----
--- --- ---


MfG
Michael

cosinus 24.06.2012 15:37
Code:
Library        C:\WINDOWS\system32\hxjyv.dll (*** hidden *** )
Diese Datei ist da immer noch :(
Boote den Rechner nochmal bitte von der OTLPE-CD
Navigiere dann nach \WINDOWS\system32, also dem system32-Ordner des auf Festplatte installierten Windows.
Benenne die Datei bitte um in hxjyv.dll.vir

Starte danach den Rechner neu und boote Windows normal. Mach danach ein neues GMER-Log und lad die umbenannte Datei also C:\WINDOWS\system32\hxjyv.dll.vir bei uns hoch => http://www.trojaner-board.de/54791-a...ner-board.html

bobbele89 27.06.2012 07:17
Morgen Arne,

wollte mich entschuldigen dafür, dass ich so spät antworte. Aber ich war die letzten 2 Tage nicht online.
Habe versucht die von dir beschriebene Datei unter dem angegebenen Pfad nachdem ich von CD gebootet hatte zu finden und umzubenennen. Aber leider ist diese nicht dort zu finden...:wtf:

Auch eine Suche über das komplette System ergab keinen Treffer.:balla:

Also was soll ich tun?
Bitte sei so nett und gib mir einen Rat oder erkläre mir was ich falsch gemacht habe.

DANKE!
MfG
Michael

cosinus 27.06.2012 13:42
Boote mal deinen Rechner von einer Xubuntu-CD, siehe Link in meiner Signatur
Da wird beschrieben wir du diese CD erstellst und wie du davon bootest
Navigiere dann mal mit Ubuntu zu diesem Pfad und versuch diese Datei ausfindig zu machen

bobbele89 29.06.2012 09:47
Hallo,

auch hiermit ist unter diesem Pfad die Datei nicht auffindbar. Habe auch darauf geachtet, dass alle Dateien auch die versteckten mir angezeigt werden.

MfG
Michael

cosinus 29.06.2012 12:23
Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.


Code:
Killall::
Rootkit::
C:\WINDOWS\system32\hxjyv.dll
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:12 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131