Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Verschlüsselungstrojaner - Malware Report (https://www.trojaner-board.de/116267-verschluesselungstrojaner-malware-report.html)

wolfobert 02.06.2012 10:48
Verschlüsselungstrojaner - Malware Report
 
Hey,
ja wie der Titel schon sagt hab ich einen oder mehrere Verschlüsselungstrojaner auf meinem Laptop.
Hier der Bericht nach meinem Check mit Malwarebytes.
Danke schon mal für die Hilfe!

01.06.2012 18:58:54
mbam-log-2012-06-01 (18-58-54).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 337175
Laufzeit: 2 Stunde(n), 7 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 7
HKCR\CLSID\{F99BD4F5-D402-4c21-A8BC-510830B6BE37} (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\linkrdr.AIEbho.1 (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\linkrdr.AIEbho (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F99BD4F5-D402-4C21-A8BC-510830B6BE37} (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F99BD4F5-D402-4C21-A8BC-510830B6BE37} (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\prh (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\tst (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Svc2dll (Trojan.Agent) -> Daten: C:\Dokumente und Einstellungen\Systemadministrator\Lokale Einstellungen\Anwendungsdaten\svcxdcl32.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\WINDOWS\system32\xmldm (Stolen.Data) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 1
C:\WINDOWS\system32\AcroIEHelpe.txt (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

cosinus 03.06.2012 19:27
Vorweg erstmal als Hinweis:
Wann genau deine Daten entschlüsselt werden können wird dir niemand genau sagen können außer vllt einer :glaskugel: es kann sein, dass du eine neuere Variante hast, deren Verschlüsselungsalgorithmus noch unbekannt ist. Sowas kann man (noch) nicht entschlüsseln und ohne Schlüssel schon garnicht - ist ja auch logisch, sonst wär es ja keine vernünftige Verschlüsselung
Einfach hier nochmal reinsehen in regelmäßigen Abständen, obige Hinweise beachten. 8 Tools mitsamt hunderten Diskussionsbeiträgen stehen da schon

Entschlüsselungsversuche der verschlüsselten Dateien sind nur auf zusätzliche Kopien der verschlüsselten Dateien anzuwenden, sonst zerhackt man sich die noch weiter ohne die "original" verschlüsselte Datei mehr zu haben. Das willst du sicher nicht!

Und in Zukunft willst du sicher mal an ein besseres Backupkonzept denken. Hier ein Denkanstoß => http://www.trojaner-board.de/115678-...r-backups.html

wolfobert 03.06.2012 21:53
was kann ich denn noch konkret tun? diese 8 tools durcharbeiten?

cosinus 04.06.2012 10:06
Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


wolfobert 04.06.2012 12:48
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=61bb0609f9b33e459d8e7366d4281d48
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-04 11:46:31
# local_time=2012-06-04 01:46:31 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 16231206 16231206 0 0
# compatibility_mode=8192 67108863 100 0 340 340 0 0
# scanned=134628
# found=3
# cleaned=3
# scan_time=4837
C:\Dokumente und Einstellungen\Systemadministrator\Eigene Dateien\Downloads\registrybooster.exe Variante von Win32/RegistryBooster Anwendung (gelöscht - in Quarantäne kopiert) 00000000000000000000000000000000 C
C:\Dokumente und Einstellungen\Systemadministrator\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\5auaia5o.default\Cache\C\C4\66981d01 HTML/Fraud.BG Trojaner (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C
C:\Dokumente und Einstellungen\Systemadministrator\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\5auaia5o.default\Cache\F\16\8B065d01 HTML/Fraud.BG Trojaner (Gesäubert durch Löschen - in Quarantäne kopiert) 00000000000000000000000000000000 C

cosinus 04.06.2012 16:14
Zitat:
C:\Dokumente und Einstellungen\Systemadministrator\Eigene Dateien\Downloads\registrybooster.exe Variante von Win32/RegistryBooster Anwendung
Finger weg von Registry-Cleanern!!

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr startet.
  • Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
  • Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
  • Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

wolfobert 04.06.2012 18:43
1) Funktioniert alles wie gehabt
2) Habs mal durchgeguckt, vermisse nichts.

Bin absoluter Laie und werde mich ab jetzt an deine/eure Anweisungen halten.
btw. hab in letzter Zeit nur gemerkt das mein Laptop sehr heiß wird, habe ihn jetzt etwas erhöht gestellt (mit CDs drunter) und den Lüfter leicht abgesaugt, jetzt ist es etwas besser

cosinus 04.06.2012 21:05
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

wolfobert 05.06.2012 00:56
OTL Logfile:
Code:
OTL logfile created on: 05.06.2012 00:33:59 - Run 1
OTL by OldTimer - Version 3.2.46.0    Folder = C:\Dokumente und Einstellungen\Systemadministrator\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1015,36 Mb Total Physical Memory | 440,34 Mb Available Physical Memory | 43,37% Memory free
1,90 Gb Paging File | 1,18 Gb Available in Paging File | 62,20% Paging File free
Paging file location(s): C:\pagefile.sys 1024 1024 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 55,89 Gb Total Space | 37,42 Gb Free Space | 66,96% Space Free | Partition Type: NTFS
 
Computer Name: SYSTEM | User Name: Systemadministrator | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.06.05 00:29:17 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Systemadministrator\Eigene Dateien\Downloads\OTL(1).exe
PRC - [2012.05.10 12:45:34 | 000,204,800 | ---- | M] (HoldemManager) -- C:\Programme\Holdem Manager 2\TableScannerDllLoader.exe
PRC - [2012.05.08 19:00:40 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.05.08 19:00:40 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.05.08 19:00:40 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.08 19:00:40 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.04.25 12:12:42 | 000,924,600 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.01.18 14:02:04 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2011.07.29 01:08:12 | 001,259,376 | ---- | M] () -- C:\Programme\DivX\DivX Update\DivXUpdate.exe
PRC - [2010.09.17 10:59:10 | 000,094,720 | ---- | M] (PostgreSQL Global Development Group) -- C:\Programme\PostgreSQL\9.0\bin\pg_ctl.exe
PRC - [2010.09.17 10:58:27 | 004,909,568 | ---- | M] (PostgreSQL Global Development Group) -- C:\Programme\PostgreSQL\9.0\bin\postgres.exe
PRC - [2009.11.03 16:48:54 | 000,874,768 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Intel\WiFi\bin\EvtEng.exe
PRC - [2009.11.03 16:45:52 | 000,348,160 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Intel\WiFi\bin\WLKEEPER.exe
PRC - [2009.11.03 16:45:48 | 001,372,160 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe
PRC - [2009.11.03 16:42:00 | 000,909,312 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Intel\WiFi\bin\S24EvMon.exe
PRC - [2009.11.03 16:35:14 | 001,202,448 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe
PRC - [2009.11.03 16:33:48 | 000,473,360 | ---- | M] (Intel(R) Corporation) -- C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2005.10.07 15:13:38 | 000,176,128 | R--- | M] (Alps Electric Co., Ltd.) -- C:\Programme\Apoint\Apoint.exe
PRC - [2005.07.27 17:41:08 | 000,045,056 | R--- | M] (Alps Electric Co., Ltd.) -- C:\Programme\Apoint\ApntEx.exe
PRC - [2004.06.29 00:56:12 | 000,045,056 | R--- | M] (Alps Electric Co., Ltd.) -- C:\Programme\Apoint\hidfind.exe
PRC - [2003.12.22 09:38:40 | 000,135,168 | ---- | M] (Hewlett-Packard Company) -- C:\Programme\HP\hpcoretech\comp\hptskmgr.exe
PRC - [2003.08.04 18:28:18 | 000,049,152 | ---- | M] (Hewlett-Packard) -- C:\Programme\HP\HP Software Update\hpwuSchd.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.06.04 13:51:38 | 000,049,152 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\EasyHook\2.5.0.0__4b580fca19d0b0c5\EasyHook.dll
MOD - [2012.05.15 02:22:44 | 000,185,344 | ---- | M] () -- C:\Programme\Holdem Manager 2\ip.dll
MOD - [2012.05.15 02:22:44 | 000,144,384 | ---- | M] () -- C:\Programme\Holdem Manager 2\prima.dll
MOD - [2012.05.15 02:22:44 | 000,066,048 | ---- | M] () -- C:\Programme\Holdem Manager 2\pty.dll
MOD - [2012.05.10 12:45:34 | 000,029,184 | ---- | M] () -- C:\Programme\Holdem Manager 2\OnGame.dll
MOD - [2012.05.10 10:52:32 | 002,295,296 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Core\38d07a5ac34b99d94fd14f42e779f625\System.Core.ni.dll
MOD - [2012.05.10 10:51:34 | 000,771,584 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\92d58f840f549f9bd880783d43db7e3c\System.Runtime.Remoting.ni.dll
MOD - [2012.05.10 02:11:17 | 012,430,848 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\995fcf39ead2c2a53e084505c2c67d49\System.Windows.Forms.ni.dll
MOD - [2012.05.10 02:10:53 | 001,591,808 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.Drawing\8ca00132a08c69697adf1cda32ebd835\System.Drawing.ni.dll
MOD - [2012.05.10 02:10:19 | 007,953,408 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System\e4b5afc4da43b1c576f9322f9f2e1bfe\System.ni.dll
MOD - [2012.05.10 02:09:58 | 011,492,352 | ---- | M] () -- C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\e337c89bc9f81b69d7237aa70e935900\mscorlib.ni.dll
MOD - [2012.05.08 19:00:40 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2012.04.25 12:12:38 | 001,952,696 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll
MOD - [2012.03.15 18:50:02 | 000,132,096 | ---- | M] () -- C:\Programme\Holdem Manager 2\stars.dll
MOD - [2012.03.15 18:50:02 | 000,130,048 | ---- | M] () -- C:\Programme\Holdem Manager 2\everest.dll
MOD - [2011.11.29 17:33:03 | 008,527,008 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
MOD - [2011.11.26 08:30:00 | 000,102,912 | ---- | M] () -- C:\Programme\Holdem Manager 2\888.dll
MOD - [2011.11.21 20:29:12 | 002,145,792 | ---- | M] () -- C:\Programme\Holdem Manager 2\QtCore4.dll
MOD - [2011.11.21 20:29:12 | 000,113,664 | ---- | M] () -- C:\Programme\Holdem Manager 2\absolute.dll
MOD - [2011.11.21 20:29:12 | 000,103,424 | ---- | M] () -- C:\Programme\Holdem Manager 2\bodog.dll
MOD - [2011.11.21 20:29:12 | 000,098,304 | ---- | M] () -- C:\Programme\Holdem Manager 2\EasyHook32.dll
MOD - [2011.11.21 20:29:12 | 000,060,416 | ---- | M] () -- C:\Programme\Holdem Manager 2\merge.dll
MOD - [2011.07.29 01:09:42 | 000,096,112 | ---- | M] () -- C:\Programme\DivX\DivX Update\DivXUpdateCheck.dll
MOD - [2011.07.29 01:08:12 | 001,259,376 | ---- | M] () -- C:\Programme\DivX\DivX Update\DivXUpdate.exe
MOD - [2010.12.10 16:09:49 | 000,061,440 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\System.Core.resources\3.5.0.0_de_b77a5c561934e089\System.Core.resources.dll
MOD - [2010.12.10 16:09:17 | 000,315,392 | ---- | M] () -- C:\WINDOWS\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2009.11.03 16:35:46 | 000,200,704 | ---- | M] () -- C:\Programme\Intel\WiFi\bin\iWMSProv.dll
MOD - [2007.03.16 19:10:38 | 000,757,760 | ---- | M] () -- C:\WINDOWS\system32\bcm1xsup.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.05.08 19:00:40 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.05.08 19:00:40 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.04.25 12:12:43 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012.02.29 08:50:48 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2010.09.17 10:59:10 | 000,094,720 | ---- | M] (PostgreSQL Global Development Group) [Auto | Running] -- C:\Programme\PostgreSQL\9.0\bin\pg_ctl.exe -- (postgresql-9.0)
SRV - [2009.11.03 16:48:54 | 000,874,768 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Programme\Intel\WiFi\bin\EvtEng.exe -- (EvtEng) Intel(R)
SRV - [2009.11.03 16:45:52 | 000,348,160 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Programme\Intel\WiFi\bin\WLKEEPER.exe -- (WLANKEEPER) Intel(R)
SRV - [2009.11.03 16:42:00 | 000,909,312 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Programme\Intel\WiFi\bin\S24EvMon.exe -- (S24EventMonitor) Intel(R)
SRV - [2009.11.03 16:33:48 | 000,473,360 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe -- (RegSrvc) Intel(R)
SRV - [2008.07.29 20:16:38 | 000,132,096 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe -- (NetTcpPortSharing)
SRV - [2008.04.14 04:22:55 | 000,114,176 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\netdde.exe -- (NetDDEdsdm)
SRV - [2008.04.14 04:22:55 | 000,114,176 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\netdde.exe -- (NetDDE)
SRV - [2008.04.14 04:22:38 | 000,033,280 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\clipsrv.exe -- (ClipSrv)
SRV - [2008.04.14 04:22:16 | 000,033,792 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\msgsvc.dll -- (Messenger)
SRV - [2008.04.14 04:22:15 | 000,053,248 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\mprdim.dll -- (RemoteAccess)
SRV - [2008.04.14 04:22:07 | 000,017,408 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\WINDOWS\system32\alrsvc.dll -- (Alerter)
SRV - [2004.02.26 10:36:50 | 000,065,795 | ---- | M] (HP) [On_Demand | Stopped] -- C:\WINDOWS\system32\hpzipm12.exe -- (Pml Driver HPZ12)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\UIUSys.sys -- (UIUSys)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.05.08 19:00:40 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.05.08 19:00:40 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.04.04 15:56:40 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.12.29 01:57:26 | 000,032,768 | ---- | M] (AnchorFree Inc) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\taphss.sys -- (taphss)
DRV - [2011.10.19 17:56:15 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010.06.17 16:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.11.11 05:26:02 | 002,216,064 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\w29n51.sys -- (w29n51) Intel(R)
DRV - [2008.08.13 17:23:56 | 000,011,904 | ---- | M] (Intel Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\s24trans.sys -- (s24trans)
DRV - [2008.04.14 03:58:18 | 000,154,112 | ---- | M] (Microsoft Corp., Veritas Software) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmio.sys -- (dmio)
DRV - [2008.04.14 03:58:13 | 000,800,384 | ---- | M] (Microsoft Corp., Veritas Software) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmboot.sys -- (dmboot)
DRV - [2008.04.13 21:14:29 | 000,143,744 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\fastfat.sys -- (Fastfat)
DRV - [2008.04.13 20:32:36 | 000,066,048 | ---- | M] (Microsoft Corporation) [File_System | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\udfs.sys -- (Udfs)
DRV - [2007.03.16 19:10:46 | 000,604,928 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BCMWL5.SYS -- (BCM43XX)
DRV - [2006.05.10 16:00:16 | 000,156,160 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k)
DRV - [2006.04.06 16:49:00 | 000,088,192 | ---- | M] (Texas Instruments) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\gtipci21.sys -- (GTIPCI21)
DRV - [2005.09.28 21:57:18 | 000,113,847 | R--- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Apfiltr.sys -- (ApfiltrService)
DRV - [2005.05.03 16:09:28 | 001,033,728 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_DPV.SYS -- (HSF_DPV)
DRV - [2005.05.03 16:08:50 | 000,208,384 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSFHWICH.sys -- (HSFHWICH)
DRV - [2005.05.03 16:08:44 | 000,705,408 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)
DRV - [2005.03.10 17:56:06 | 000,273,168 | ---- | M] (SigmaTel, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\STAC97.sys -- (STAC97)
DRV - [2004.08.04 14:00:00 | 000,013,952 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\cbidf2k.sys -- (cbidf2k)
DRV - [2004.08.04 14:00:00 | 000,012,160 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\acpiec.sys -- (ACPIEC)
DRV - [2004.08.04 14:00:00 | 000,007,040 | ---- | M] (Microsoft Corporation) [Kernel | Disabled | Stopped] -- C:\WINDOWS\System32\drivers\parvdm.sys -- (ParVdm)
DRV - [2004.08.04 14:00:00 | 000,005,888 | ---- | M] (Microsoft Corp., Veritas Software.) [Kernel | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\dmload.sys -- (dmload)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-2276219615-1642406993-4288748585-1004\..\SearchScopes,DefaultScope = {877DF9F3-D058-49A7-A989-3EB2BE86D9F5}
IE - HKU\S-1-5-21-2276219615-1642406993-4288748585-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-2276219615-1642406993-4288748585-1004\..\SearchScopes\{877DF9F3-D058-49A7-A989-3EB2BE86D9F5}: "URL" = hxxp://www.google.de/search?q={searchTerms}
IE - HKU\S-1-5-21-2276219615-1642406993-4288748585-1004\..\SearchScopes\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54}: "URL" = hxxp://search.hotspotshield.com/g/results.php?c=s&q={searchTerms}
IE - HKU\S-1-5-21-2276219615-1642406993-4288748585-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Search the web"
FF - prefs.js..browser.search.order.1: "Search the web"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.zeit.de/index"
FF - prefs.js..keyword.URL: "hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
 
FF - user.js..browser.search.selectedEngine: "Search the web"
FF - user.js..browser.search.order.1: "Search the web"
FF - user.js..browser.search.defaultenginename: "Search the web"
FF - user.js..keyword.URL: "hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012.04.10 16:15:41 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\WINDOWS\system32\12010 [2012.05.22 12:43:50 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.04.25 12:12:43 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.12.13 13:55:45 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\WINDOWS\system32\12010 [2012.05.22 12:43:50 | 000,000,000 | ---D | M]
 
[2011.11.29 16:37:35 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Mozilla\Extensions
[2012.05.05 19:10:36 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Mozilla\Firefox\Profiles\5auaia5o.default\extensions
[2011.12.30 16:46:41 | 000,000,000 | ---D | M] (toolplugin) -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Mozilla\Firefox\Profiles\5auaia5o.default\extensions\welcome@toolmin.com
[2012.05.10 10:51:24 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.04.18 11:46:44 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2012.01.22 00:22:55 | 000,634,964 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\SYSTEMADMINISTRATOR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5AUAIA5O.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
[2012.01.04 14:19:57 | 000,118,971 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\SYSTEMADMINISTRATOR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\5AUAIA5O.DEFAULT\EXTENSIONS\ADBLOCKPOPUPS@JESSEHAKANEN.NET.XPI
[2012.05.22 12:43:50 | 000,000,000 | ---D | M] (Java Link Helper) -- C:\WINDOWS\SYSTEM32\12010
[2012.04.25 12:12:43 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.04.07 03:29:52 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.01.07 15:02:40 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.01.07 15:02:40 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.01.07 15:02:40 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.01.07 15:02:40 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.12.30 16:46:41 | 000,000,158 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\Search the web.src
[2012.01.07 15:02:40 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.01.07 15:02:40 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O3 - HKLM\..\Toolbar: (toolplugin) - {DFEFCDEE-CF1A-4FC8-89AF-189327213627} - C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\toolplugin\toolbar.dll File not found
O4 - HKLM..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe (Alps Electric Co., Ltd.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation)
O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd.exe (Hewlett-Packard)
O4 - HKLM..\Run: [IntelWireless] C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe (Intel(R) Corporation)
O4 - HKLM..\Run: [IntelZeroConfig] C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe (Intel(R) Corporation)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\S-1-5-21-2276219615-1642406993-4288748585-1004..\Run: [POEngine5]  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-2276219615-1642406993-4288748585-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-2276219615-1642406993-4288748585-1009\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe (PokerStars)
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1198069564897 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6388394F-3891-4CD9-8C81-0BFB6651AF93}: DhcpNameServer = 192.168.0.1
O18 - Protocol\Handler\cetihpz {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll (Hewlett-Packard Company)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Systemadministrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Systemadministrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.12.19 12:17:22 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {0213C6AF-5562-4D09-884C-2ADCFC8C2F35} - Microsoft .NET Framework 1.1 Security Update (KB2656353)
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {1897C549-AE52-4571-8996-44854F5612B2} - Microsoft .NET Framework 1.1 Security Update (KB2656370)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {ECD292A0-0347-4244-8C24-5DBCE990FB40} - Hotfix for Microsoft .NET Framework 3.0 (KB932471)
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package -
 
Drivers32: msacm.ac3filter - C:\WINDOWS\System32\ac3filter.acm ()
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.ffds - C:\WINDOWS\System32\ffdshow.ax ()
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.LEAD - LCODCCMP.DLL File not found
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.06.04 19:49:31 | 000,000,000 | ---D | C] -- C:\WINDOWS\LastGood
[2012.06.04 12:20:16 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.06.02 17:07:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Systemadministrator\Eigene Dateien\Bücher
[2012.06.01 18:56:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Malwarebytes
[2012.06.01 18:56:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.06.01 18:56:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.06.01 18:56:21 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.06.01 18:56:21 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.06.01 13:09:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.06.01 12:51:37 | 000,000,000 | ---D | C] -- C:\PCW9901
[2012.05.31 00:00:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{6AD8E59C-250C-4201-B5BA-56ADEF76FF46}
[2012.05.30 20:59:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Systemadministrator\Lokale Einstellungen\Anwendungsdaten\PackageAware
[2012.05.30 14:46:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\CheckPoint
[2012.05.30 14:41:28 | 000,000,000 | ---D | C] -- C:\Programme\CheckPoint
[2012.05.30 14:40:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint
[2012.05.30 12:42:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy
[2012.05.30 12:41:56 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy
[2012.05.30 12:41:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2012.05.30 12:11:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2012.05.30 12:11:49 | 000,000,000 | ---D | C] -- C:\Programme\Security Task Manager
[2012.05.22 12:43:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\12010
[2012.05.21 11:12:48 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\12009
[2012.05.17 15:16:51 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\12008
[2012.05.17 11:09:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\UAs
[2012.05.17 00:46:00 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\12007
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.06.05 00:42:00 | 000,000,446 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{24D5F868-E039-4F12-B54A-980D6CA3A8D9}.job
[2012.06.04 12:13:23 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.06.02 11:50:38 | 000,001,230 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.05.30 14:24:46 | 000,000,092 | ---- | M] () -- C:\WINDOWS\wininit.ini
[2012.05.30 13:13:42 | 000,000,047 | ---- | M] () -- C:\WINDOWS\System32\urhtps.dat
[2012.05.30 13:10:52 | 000,000,016 | ---- | M] () -- C:\WINDOWS\System32\blckdom.res
[2012.05.20 20:15:40 | 000,000,735 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\HoldemManager2.lnk
[2012.05.19 14:25:05 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.05.10 10:47:34 | 000,122,928 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.05.10 02:09:18 | 000,723,896 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.05.10 02:09:18 | 000,661,230 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.05.10 02:09:18 | 000,196,482 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.05.10 02:09:18 | 000,162,514 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.05.10 02:02:54 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.05.08 19:00:40 | 000,137,928 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012.05.08 19:00:40 | 000,083,392 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.05.30 14:24:46 | 000,000,092 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2012.05.22 02:28:37 | 000,000,047 | ---- | C] () -- C:\WINDOWS\System32\urhtps.dat
[2012.05.17 00:45:55 | 000,000,016 | ---- | C] () -- C:\WINDOWS\System32\blckdom.res
[2012.02.24 03:01:44 | 001,443,056 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-2276219615-1642406993-4288748585-1004-0.dat
[2012.02.24 03:01:42 | 000,132,434 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2012.02.23 00:22:32 | 000,000,067 | ---- | C] () -- C:\WINDOWS\DVDIdle.INI
[2012.02.18 20:25:09 | 000,000,154 | ---- | C] () -- C:\Dokumente und Einstellungen\Systemadministrator\Lokale Einstellungen\Anwendungsdaten\svcxdcl32.dat
[2012.02.17 18:14:13 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.02.01 21:40:31 | 000,000,045 | ---- | C] () -- C:\Dokumente und Einstellungen\Systemadministrator\Lokale Einstellungen\Anwendungsdaten\machpro.dat
[2012.01.19 03:58:33 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.01.10 13:05:54 | 000,000,152 | ---- | C] () -- C:\Dokumente und Einstellungen\Systemadministrator\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2012.01.08 13:04:52 | 000,038,880 | ---- | C] () -- C:\WINDOWS\hpomdl03.dat
[2012.01.08 13:04:52 | 000,029,367 | ---- | C] () -- C:\WINDOWS\hpoins03.dat
[2011.12.19 21:42:57 | 000,005,078 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\bltofzsb.qlf
[2011.12.11 20:16:05 | 000,011,776 | ---- | C] () -- C:\Dokumente und Einstellungen\Systemadministrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.01.19 13:34:42 | 003,003,392 | ---- | C] () -- C:\Programme\openofficeorg33.msi
[2011.01.19 13:33:04 | 000,475,016 | ---- | C] () -- C:\Programme\setup.exe
[2011.01.19 13:30:10 | 142,700,671 | ---- | C] () -- C:\Programme\openofficeorg1.cab
[2011.01.19 12:15:26 | 000,000,290 | ---- | C] () -- C:\Programme\setup.ini
[2010.12.13 16:25:23 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2010.12.08 12:48:24 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\preflib.dll
[2010.12.08 12:48:23 | 000,757,760 | ---- | C] () -- C:\WINDOWS\System32\bcm1xsup.dll
[2010.12.08 12:48:23 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\WLTRYSVC.EXE
 
========== LOP Check ==========
 
[2012.05.30 14:40:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint
[2012.05.30 12:28:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
[2012.02.23 10:55:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\XHEO INC
[2012.05.31 00:00:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{6AD8E59C-250C-4201-B5BA-56ADEF76FF46}
[2012.05.30 14:46:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\CheckPoint
[2012.04.15 01:01:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\DDMSettings
[2012.03.09 22:59:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\HEM Data
[2012.06.04 23:11:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\HoldemManager
[2011.12.13 14:00:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\OpenOffice.org
[2012.01.10 15:01:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\toolplugin
[2012.02.08 13:51:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\winnew
[2012.06.05 00:42:00 | 000,000,446 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{24D5F868-E039-4F12-B54A-980D6CA3A8D9}.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2011.11.29 17:33:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Adobe
[2011.11.29 16:51:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Avira
[2012.05.30 14:46:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\CheckPoint
[2012.04.15 01:01:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\DDMSettings
[2011.12.11 20:16:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\DivX
[2012.03.09 22:59:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\HEM Data
[2012.06.04 23:11:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\HoldemManager
[2007.12.19 12:32:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Identities
[2011.01.18 13:49:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Intel
[2011.11.29 17:33:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Macromedia
[2012.06.01 18:56:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Malwarebytes
[2011.12.11 22:03:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Media Player Classic
[2012.03.28 09:28:41 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Microsoft
[2011.11.29 16:37:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Mozilla
[2011.12.25 20:10:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Mozilla-Cache
[2011.12.13 14:00:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\OpenOffice.org
[2012.05.25 17:07:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Skype
[2011.12.13 13:55:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Sun
[2012.01.10 15:01:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\toolplugin
[2012.02.08 13:51:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\winnew
[2011.12.04 22:21:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2010.12.10 13:42:03 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2010.12.10 13:42:03 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2010.12.10 13:42:03 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2010.12.10 13:42:03 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2004.08.04 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0005\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2004.08.04 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2011.11.16 17:52:04 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=63F596358D91E0DE887E3D031CCCF5C6 -- C:\WINDOWS\system32\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2007.12.19 13:01:48 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2007.12.19 13:01:48 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2007.12.19 13:01:48 | 000,438,272 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >
--- --- ---

[/code]

cosinus 05.06.2012 10:22
Zitat:
O2 - BHO: (DivX Plus Web Player HTML5 <video>)
Sagmal gehörst du auch zur der Fraktion, die sich Serien und Kinofilme über dubiose Portale anschaut?
Wenn ja: in Zukunft Finger weg, diese illegalen Portale verbreiten Malware und wenn du in Zukunft malwarefrei sein wilst, musst du auf legale Alternativen ausweichen und auf solche riskanten Streamingseiten verzichten!
Gerade solche Streamingseiten sind für die aktuelle Welle der Erpresserschädlinge verantwortlich, die Windows blockieren und 50 oder 100 EUR erpressen wollen!!


Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
:OTL
IE - HKU\S-1-5-21-2276219615-1642406993-4288748585-1004\..\SearchScopes\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54}: "URL" = http://search.hotspotshield.com/g/results.php?c=s&q={searchTerms}
FF - prefs.js..browser.search.defaultenginename: "Search the web"
FF - prefs.js..browser.search.order.1: "Search the web"
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..keyword.URL: "http://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
FF - user.js..browser.search.selectedEngine: "Search the web"
FF - user.js..browser.search.order.1: "Search the web"
FF - user.js..browser.search.defaultenginename: "Search the web"
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
FF - user.js..keyword.URL: "http://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q="
O4 - HKU\S-1-5-21-2276219615-1642406993-4288748585-1004..\Run: [POEngine5]  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-2276219615-1642406993-4288748585-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-2276219615-1642406993-4288748585-1009\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Programme\PokerStars\PokerStarsUpdate.exe (PokerStars)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2007.12.19 12:17:22 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
[2012.06.01 12:51:37 | 000,000,000 | ---D | C] -- C:\PCW9901
[2012.05.30 14:46:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\CheckPoint
[2012.05.30 14:41:28 | 000,000,000 | ---D | C] -- C:\Programme\CheckPoint
[2012.05.30 14:40:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint
[2012.05.17 11:09:40 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\UAs
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

wolfobert 05.06.2012 14:07
Code:
All processes killed
========== OTL ==========
Registry key HKEY_USERS\S-1-5-21-2276219615-1642406993-4288748585-1004\Software\Microsoft\Internet Explorer\SearchScopes\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54}\ not found.
Prefs.js: "Search the web" removed from browser.search.defaultenginename
Prefs.js: "Search the web" removed from browser.search.order.1
Prefs.js: false removed from browser.search.update
Prefs.js: true removed from browser.search.useDBForOrder
Prefs.js: "hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q=" removed from keyword.URL
C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\Mozilla\FireFox\Profiles\5auaia5o.default\user.js moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@checkpoint.com/FFApi\ deleted successfully.
Registry value HKEY_USERS\S-1-5-21-2276219615-1642406993-4288748585-1004\Software\Microsoft\Windows\CurrentVersion\Run\\POEngine5 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-2276219615-1642406993-4288748585-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-2276219615-1642406993-4288748585-1009\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}\ not found.
C:\Programme\PokerStars\PokerStarsUpdate.exe moved successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
C:\PCW9901\BOOTSEC folder moved successfully.
C:\PCW9901 folder moved successfully.
C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\CheckPoint\ZoneAlarm LTD Toolbar\TrustChecker folder moved successfully.
C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\CheckPoint\ZoneAlarm LTD Toolbar\PTPCACHE folder moved successfully.
C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\CheckPoint\ZoneAlarm LTD Toolbar folder moved successfully.
C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\CheckPoint folder moved successfully.
C:\Programme\CheckPoint\ZoneAlarm\Help folder moved successfully.
C:\Programme\CheckPoint\ZoneAlarm folder moved successfully.
C:\Programme\CheckPoint folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint\ZoneAlarm\Data folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint\ZoneAlarm folder moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CheckPoint folder moved successfully.
C:\WINDOWS\System32\UAs folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temporary Internet Files folder emptied: 205592 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 2194136 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: NetworkService
->Temp folder emptied: 2130376 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: postgres
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: postgres.SYSTEM
->Temp folder emptied: 1203592 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Systemadministrator
->Temp folder emptied: 25216491 bytes
->Temporary Internet Files folder emptied: 21404410 bytes
->Java cache emptied: 225107 bytes
->FireFox cache emptied: 678757499 bytes
->Flash cache emptied: 12695 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2134333 bytes
%systemroot%\System32 .tmp files removed: 3215 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2664723 bytes
RecycleBin emptied: 482985 bytes
 
Total Files Cleaned = 703,00 mb
 
 
[EMPTYFLASH]
 
User: Administrator
 
User: All Users
 
User: Default User
 
User: LocalService
 
User: NetworkService
 
User: postgres
 
User: postgres.SYSTEM
 
User: Systemadministrator
->Flash cache emptied: 0 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.46.1 log created on 06052012_143952

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

cosinus 05.06.2012 15:32
Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

wolfobert 05.06.2012 22:36
Code:
22:33:51.0625 4604        TDSS rootkit removing tool 2.7.38.0 May 25 2012 17:35:31
22:33:51.0828 4604        ============================================================
22:33:51.0828 4604        Current date / time: 2012/06/05 22:33:51.0828
22:33:51.0828 4604        SystemInfo:
22:33:51.0828 4604       
22:33:51.0828 4604        OS Version: 5.1.2600 ServicePack: 3.0
22:33:51.0828 4604        Product type: Workstation
22:33:51.0828 4604        ComputerName: SYSTEM
22:33:51.0828 4604        UserName: Systemadministrator
22:33:51.0828 4604        Windows directory: C:\WINDOWS
22:33:51.0828 4604        System windows directory: C:\WINDOWS
22:33:51.0828 4604        Processor architecture: Intel x86
22:33:51.0828 4604        Number of processors: 1
22:33:51.0828 4604        Page size: 0x1000
22:33:51.0828 4604        Boot type: Normal boot
22:33:51.0828 4604        ============================================================
22:33:54.0828 4604        Drive \Device\Harddisk0\DR0 - Size: 0xDF8F90000 (55.89 Gb), SectorSize: 0x200, Cylinders: 0x1C80, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
22:33:54.0921 4604        ============================================================
22:33:54.0921 4604        \Device\Harddisk0\DR0:
22:33:54.0921 4604        MBR partitions:
22:33:54.0921 4604        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x6FC7C41
22:33:54.0921 4604        ============================================================
22:33:54.0953 4604        C: <-> \Device\Harddisk0\DR0\Partition0
22:33:54.0984 4604        ============================================================
22:33:54.0984 4604        Initialize success
22:33:54.0984 4604        ============================================================
23:34:13.0593 2436        ============================================================
23:34:13.0593 2436        Scan started
23:34:13.0593 2436        Mode: Manual; SigCheck; TDLFS;
23:34:13.0593 2436        ============================================================
23:34:14.0375 2436        Abiosdsk - ok
23:34:14.0375 2436        abp480n5 - ok
23:34:14.0421 2436        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
23:34:15.0531 2436        ACPI - ok
23:34:15.0546 2436        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
23:34:15.0671 2436        ACPIEC - ok
23:34:15.0750 2436        AdobeFlashPlayerUpdateSvc (76d5a3d2a50402a0b9b6ed13c4371e79) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
23:34:15.0781 2436        AdobeFlashPlayerUpdateSvc - ok
23:34:15.0781 2436        adpu160m - ok
23:34:15.0812 2436        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
23:34:15.0921 2436        aec - ok
23:34:15.0968 2436        AFD            (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
23:34:16.0062 2436        AFD - ok
23:34:16.0062 2436        Aha154x - ok
23:34:16.0078 2436        aic78u2 - ok
23:34:16.0078 2436        aic78xx - ok
23:34:16.0125 2436        Alerter        (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
23:34:16.0250 2436        Alerter - ok
23:34:16.0281 2436        ALG            (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
23:34:16.0421 2436        ALG - ok
23:34:16.0421 2436        AliIde - ok
23:34:16.0437 2436        amsint - ok
23:34:16.0531 2436        AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Programme\Avira\AntiVir Desktop\sched.exe
23:34:16.0578 2436        AntiVirSchedulerService - ok
23:34:16.0625 2436        AntiVirService  (a489be6bb0aa1ff406b488b60542314b) C:\Programme\Avira\AntiVir Desktop\avguard.exe
23:34:16.0640 2436        AntiVirService - ok
23:34:16.0671 2436        ApfiltrService  (090880e9bf20f928bc341f96d27c019e) C:\WINDOWS\system32\DRIVERS\Apfiltr.sys
23:34:16.0750 2436        ApfiltrService - ok
23:34:16.0750 2436        AppMgmt - ok
23:34:16.0765 2436        asc - ok
23:34:16.0765 2436        asc3350p - ok
23:34:16.0781 2436        asc3550 - ok
23:34:16.0921 2436        aspnet_state    (776acefa0ca9df0faa51a5fb2f435705) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
23:34:16.0953 2436        aspnet_state - ok
23:34:16.0984 2436        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
23:34:17.0109 2436        AsyncMac - ok
23:34:17.0140 2436        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
23:34:17.0250 2436        atapi - ok
23:34:17.0281 2436        Atdisk - ok
23:34:17.0312 2436        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
23:34:17.0421 2436        Atmarpc - ok
23:34:17.0468 2436        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
23:34:17.0593 2436        AudioSrv - ok
23:34:17.0625 2436        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
23:34:17.0734 2436        audstub - ok
23:34:17.0781 2436        avgntflt        (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
23:34:17.0906 2436        avgntflt - ok
23:34:17.0937 2436        avipbb          (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys
23:34:17.0953 2436        avipbb - ok
23:34:17.0953 2436        avkmgr          (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
23:34:17.0968 2436        avkmgr - ok
23:34:18.0015 2436        b57w2k          (3a3a82ffd268bcfb7ae6a48cecf00ad9) C:\WINDOWS\system32\DRIVERS\b57xp32.sys
23:34:18.0078 2436        b57w2k - ok
23:34:18.0171 2436        BCM43XX        (b89bcf0a25aeb3b47030ac83287f894a) C:\WINDOWS\system32\DRIVERS\bcmwl5.sys
23:34:18.0250 2436        BCM43XX - ok
23:34:18.0296 2436        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
23:34:18.0421 2436        Beep - ok
23:34:18.0500 2436        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
23:34:18.0656 2436        BITS - ok
23:34:18.0687 2436        Browser        (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
23:34:18.0812 2436        Browser - ok
23:34:18.0843 2436        BthEnum        (b279426e3c0c344893ed78a613a73bde) C:\WINDOWS\system32\DRIVERS\BthEnum.sys
23:34:18.0953 2436        BthEnum - ok
23:34:18.0968 2436        BthPan          (80602b8746d3738f5886ce3d67ef06b6) C:\WINDOWS\system32\DRIVERS\bthpan.sys
23:34:19.0078 2436        BthPan - ok
23:34:19.0125 2436        BTHPORT        (592e1cedbe314d0ef184dc6f46141e76) C:\WINDOWS\system32\Drivers\BTHport.sys
23:34:19.0203 2436        BTHPORT - ok
23:34:19.0250 2436        BthServ        (26c601ef7525e31379744abfc6f35a1b) C:\WINDOWS\System32\bthserv.dll
23:34:19.0375 2436        BthServ - ok
23:34:19.0406 2436        BTHUSB          (61364cd71ef63b0f038b7e9df00f1efa) C:\WINDOWS\system32\Drivers\BTHUSB.sys
23:34:19.0500 2436        BTHUSB - ok
23:34:19.0546 2436        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
23:34:19.0656 2436        cbidf2k - ok
23:34:19.0671 2436        cd20xrnt - ok
23:34:19.0703 2436        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
23:34:19.0828 2436        Cdaudio - ok
23:34:19.0906 2436        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
23:34:20.0000 2436        Cdfs - ok
23:34:20.0015 2436        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
23:34:20.0140 2436        Cdrom - ok
23:34:20.0140 2436        Changer - ok
23:34:20.0187 2436        CiSvc          (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe
23:34:20.0296 2436        CiSvc - ok
23:34:20.0328 2436        ClipSrv        (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
23:34:20.0453 2436        ClipSrv - ok
23:34:20.0515 2436        clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
23:34:20.0593 2436        clr_optimization_v2.0.50727_32 - ok
23:34:20.0640 2436        clr_optimization_v4.0.30319_32 (c5a75eb48e2344abdc162bda79e16841) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
23:34:20.0671 2436        clr_optimization_v4.0.30319_32 - ok
23:34:20.0718 2436        CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
23:34:20.0843 2436        CmBatt - ok
23:34:20.0843 2436        CmdIde - ok
23:34:20.0890 2436        Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
23:34:21.0015 2436        Compbatt - ok
23:34:21.0031 2436        COMSysApp - ok
23:34:21.0046 2436        Cpqarray - ok
23:34:21.0078 2436        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
23:34:21.0218 2436        CryptSvc - ok
23:34:21.0234 2436        dac2w2k - ok
23:34:21.0234 2436        dac960nt - ok
23:34:21.0296 2436        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
23:34:21.0421 2436        DcomLaunch - ok
23:34:21.0468 2436        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
23:34:21.0593 2436        Dhcp - ok
23:34:21.0609 2436        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
23:34:21.0718 2436        Disk - ok
23:34:21.0718 2436        dmadmin - ok
23:34:21.0796 2436        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
23:34:21.0953 2436        dmboot - ok
23:34:21.0984 2436        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
23:34:22.0109 2436        dmio - ok
23:34:22.0156 2436        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
23:34:22.0265 2436        dmload - ok
23:34:22.0296 2436        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
23:34:22.0421 2436        dmserver - ok
23:34:22.0437 2436        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
23:34:22.0562 2436        DMusic - ok
23:34:22.0593 2436        Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll
23:34:22.0656 2436        Dnscache - ok
23:34:22.0718 2436        Dot3svc        (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
23:34:22.0843 2436        Dot3svc - ok
23:34:22.0843 2436        dpti2o - ok
23:34:22.0875 2436        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
23:34:23.0015 2436        drmkaud - ok
23:34:23.0093 2436        EapHost        (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
23:34:23.0218 2436        EapHost - ok
23:34:23.0265 2436        ERSvc          (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
23:34:23.0359 2436        ERSvc - ok
23:34:23.0390 2436        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
23:34:23.0468 2436        Eventlog - ok
23:34:23.0531 2436        EventSystem    (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll
23:34:23.0578 2436        EventSystem - ok
23:34:23.0843 2436        EvtEng          (c37b83b51cdf10e5bb6f78a7e4fed11a) C:\Programme\Intel\WiFi\bin\EvtEng.exe
23:34:23.0890 2436        EvtEng - ok
23:34:23.0921 2436        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
23:34:24.0046 2436        Fastfat - ok
23:34:24.0078 2436        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
23:34:24.0156 2436        FastUserSwitchingCompatibility - ok
23:34:24.0187 2436        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
23:34:24.0281 2436        Fdc - ok
23:34:24.0328 2436        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
23:34:24.0453 2436        Fips - ok
23:34:24.0468 2436        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
23:34:24.0578 2436        Flpydisk - ok
23:34:24.0609 2436        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
23:34:24.0703 2436        FltMgr - ok
23:34:24.0812 2436        FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
23:34:24.0828 2436        FontCache3.0.0.0 - ok
23:34:24.0859 2436        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
23:34:25.0000 2436        Fs_Rec - ok
23:34:25.0000 2436        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
23:34:25.0125 2436        Ftdisk - ok
23:34:25.0171 2436        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
23:34:25.0281 2436        Gpc - ok
23:34:25.0328 2436        GTIPCI21        (ca835331825599b938e37525796d3549) C:\WINDOWS\system32\DRIVERS\gtipci21.sys
23:34:25.0359 2436        GTIPCI21 - ok
23:34:25.0406 2436        helpsvc        (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
23:34:25.0500 2436        helpsvc - ok
23:34:25.0515 2436        HidServ - ok
23:34:25.0546 2436        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
23:34:25.0671 2436        HidUsb - ok
23:34:25.0750 2436        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
23:34:25.0859 2436        hkmsvc - ok
23:34:25.0859 2436        hpn - ok
23:34:25.0921 2436        HPZid412        (287a63bd8509bd78e7978823b38afa81) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
23:34:25.0984 2436        HPZid412 - ok
23:34:26.0015 2436        HPZipr12        (0b4fda2657c3e0315eaa57f9c6d4fd1f) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
23:34:26.0062 2436        HPZipr12 - ok
23:34:26.0093 2436        HPZius12        (29559db25258b60510a60c4e470fce32) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
23:34:26.0140 2436        HPZius12 - ok
23:34:26.0187 2436        HSFHWICH        (a84bbbdd125d370593004f6429f8445c) C:\WINDOWS\system32\DRIVERS\HSFHWICH.sys
23:34:26.0250 2436        HSFHWICH - ok
23:34:26.0328 2436        HSF_DPV        (b678fa91cf4a1c19b462d8db04cd02ab) C:\WINDOWS\system32\DRIVERS\HSF_DPV.SYS
23:34:26.0421 2436        HSF_DPV - ok
23:34:26.0484 2436        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
23:34:26.0546 2436        HTTP - ok
23:34:26.0593 2436        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
23:34:26.0703 2436        HTTPFilter - ok
23:34:26.0703 2436        i2omgmt - ok
23:34:26.0718 2436        i2omp - ok
23:34:26.0765 2436        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
23:34:26.0875 2436        i8042prt - ok
23:34:27.0000 2436        ialm            (643162fbc619e35d3f1a90a095a5bb42) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
23:34:27.0109 2436        ialm - ok
23:34:27.0296 2436        idsvc          (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
23:34:27.0359 2436        idsvc - ok
23:34:27.0437 2436        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
23:34:27.0562 2436        Imapi - ok
23:34:27.0593 2436        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe
23:34:27.0734 2436        ImapiService - ok
23:34:27.0734 2436        ini910u - ok
23:34:27.0765 2436        IntelIde        (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys
23:34:27.0890 2436        IntelIde - ok
23:34:27.0921 2436        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
23:34:28.0031 2436        intelppm - ok
23:34:28.0062 2436        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
23:34:28.0187 2436        Ip6Fw - ok
23:34:28.0218 2436        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
23:34:28.0359 2436        IpFilterDriver - ok
23:34:28.0406 2436        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
23:34:28.0500 2436        IpInIp - ok
23:34:28.0531 2436        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
23:34:28.0656 2436        IpNat - ok
23:34:28.0687 2436        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
23:34:28.0796 2436        IPSec - ok
23:34:28.0828 2436        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
23:34:28.0953 2436        IRENUM - ok
23:34:28.0984 2436        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
23:34:29.0093 2436        isapnp - ok
23:34:30.0375 2436        JavaQuickStarterService (0a5709543986843d37a92290b7838340) C:\Programme\Java\jre6\bin\jqs.exe
23:34:30.0390 2436        JavaQuickStarterService - ok
23:34:30.0437 2436        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
23:34:30.0546 2436        Kbdclass - ok
23:34:30.0609 2436        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
23:34:30.0750 2436        kmixer - ok
23:34:30.0812 2436        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
23:34:30.0906 2436        KSecDD - ok
23:34:31.0062 2436        lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
23:34:31.0250 2436        lanmanserver - ok
23:34:31.0578 2436        lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll
23:34:31.0718 2436        lanmanworkstation - ok
23:34:31.0734 2436        lbrtfdc - ok
23:34:31.0984 2436        LmHosts        (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
23:34:32.0078 2436        LmHosts - ok
23:34:32.0125 2436        MBAMProtector  (fb097bbc1a18f044bd17bd2fccf97865) C:\WINDOWS\system32\drivers\mbam.sys
23:34:32.0140 2436        MBAMProtector - ok
23:34:33.0390 2436        MBAMService    (ba400ed640bca1eae5c727ae17c10207) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
23:34:33.0656 2436        MBAMService - ok
23:34:34.0359 2436        McComponentHostService (22a7776c5d8eb5930edf9c8dd0884259) C:\Programme\McAfee Security Scan\3.0.207\McCHSvc.exe
23:34:34.0406 2436        McComponentHostService - ok
23:34:34.0437 2436        mdmxsdk        (3c318b9cd391371bed62126581ee9961) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
23:34:34.0468 2436        mdmxsdk - ok
23:34:34.0515 2436        Messenger      (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
23:34:34.0640 2436        Messenger - ok
23:34:34.0671 2436        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
23:34:34.0828 2436        mnmdd - ok
23:34:34.0906 2436        mnmsrvc        (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe
23:34:35.0046 2436        mnmsrvc - ok
23:34:35.0062 2436        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
23:34:35.0171 2436        Modem - ok
23:34:35.0187 2436        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
23:34:35.0406 2436        Mouclass - ok
23:34:35.0531 2436        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
23:34:35.0703 2436        mouhid - ok
23:34:37.0390 2436        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
23:34:37.0546 2436        MountMgr - ok
23:34:41.0468 2436        MozillaMaintenance (96aa8ba23142cc8e2b30f3cae0c80254) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
23:34:42.0515 2436        MozillaMaintenance - ok
23:34:42.0828 2436        mraid35x - ok
23:34:43.0718 2436        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
23:34:44.0156 2436        MRxDAV - ok
23:34:44.0296 2436        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
23:34:44.0406 2436        MRxSmb - ok
23:34:44.0812 2436        MSDTC          (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe
23:34:45.0187 2436        MSDTC - ok
23:34:45.0187 2436        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
23:34:45.0312 2436        Msfs - ok
23:34:45.0328 2436        MSIServer - ok
23:34:45.0343 2436        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
23:34:45.0734 2436        MSKSSRV - ok
23:34:45.0765 2436        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
23:34:45.0906 2436        MSPCLOCK - ok
23:34:45.0921 2436        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
23:34:46.0062 2436        MSPQM - ok
23:34:46.0078 2436        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
23:34:46.0187 2436        mssmbios - ok
23:34:46.0234 2436        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
23:34:46.0265 2436        Mup - ok
23:34:46.0359 2436        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
23:34:46.0484 2436        napagent - ok
23:34:46.0531 2436        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
23:34:46.0656 2436        NDIS - ok
23:34:46.0671 2436        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
23:34:46.0703 2436        NdisTapi - ok
23:34:46.0718 2436        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
23:34:46.0843 2436        Ndisuio - ok
23:34:46.0875 2436        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
23:34:46.0984 2436        NdisWan - ok
23:34:47.0046 2436        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
23:34:47.0125 2436        NDProxy - ok
23:34:47.0140 2436        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
23:34:47.0296 2436        NetBIOS - ok
23:34:47.0328 2436        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
23:34:47.0453 2436        NetBT - ok
23:34:47.0500 2436        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
23:34:47.0609 2436        NetDDE - ok
23:34:47.0609 2436        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
23:34:47.0718 2436        NetDDEdsdm - ok
23:34:47.0750 2436        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
23:34:47.0859 2436        Netlogon - ok
23:34:47.0906 2436        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
23:34:48.0031 2436        Netman - ok
23:34:48.0140 2436        NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
23:34:48.0156 2436        NetTcpPortSharing - ok
23:34:48.0203 2436        Nla            (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll
23:34:48.0265 2436        Nla - ok
23:34:48.0296 2436        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
23:34:48.0437 2436        Npfs - ok
23:34:48.0484 2436        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
23:34:48.0640 2436        Ntfs - ok
23:34:48.0640 2436        NtLmSsp        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
23:34:48.0750 2436        NtLmSsp - ok
23:34:48.0875 2436        NtmsSvc        (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
23:34:49.0000 2436        NtmsSvc - ok
23:34:49.0046 2436        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
23:34:49.0156 2436        Null - ok
23:34:49.0203 2436        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
23:34:49.0328 2436        NwlnkFlt - ok
23:34:49.0343 2436        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
23:34:49.0468 2436        NwlnkFwd - ok
23:34:49.0515 2436        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
23:34:49.0640 2436        Parport - ok
23:34:49.0671 2436        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
23:34:49.0859 2436        PartMgr - ok
23:34:49.0890 2436        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
23:34:50.0046 2436        ParVdm - ok
23:34:50.0046 2436        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
23:34:50.0234 2436        PCI - ok
23:34:50.0234 2436        PCIDump - ok
23:34:50.0265 2436        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
23:34:50.0421 2436        PCIIde - ok
23:34:50.0437 2436        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
23:34:50.0546 2436        Pcmcia - ok
23:34:50.0562 2436        PDCOMP - ok
23:34:50.0562 2436        PDFRAME - ok
23:34:50.0562 2436        PDRELI - ok
23:34:50.0578 2436        PDRFRAME - ok
23:34:50.0578 2436        perc2 - ok
23:34:50.0593 2436        perc2hib - ok
23:34:50.0640 2436        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
23:34:50.0703 2436        PlugPlay - ok
23:34:50.0734 2436        Pml Driver HPZ12 (5c1cadd1cb67c0b9d8a84ec6e4d6b5cc) C:\WINDOWS\system32\HPZipm12.exe
23:34:50.0765 2436        Pml Driver HPZ12 - ok
23:34:50.0765 2436        PolicyAgent    (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
23:34:50.0875 2436        PolicyAgent - ok
23:34:50.0968 2436        postgresql-9.0 - ok
23:34:51.0015 2436        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
23:34:51.0140 2436        PptpMiniport - ok
23:34:51.0140 2436        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
23:34:51.0250 2436        ProtectedStorage - ok
23:34:51.0265 2436        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
23:34:51.0406 2436        PSched - ok
23:34:51.0437 2436        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
23:34:51.0593 2436        Ptilink - ok
23:34:51.0640 2436        PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
23:34:51.0687 2436        PxHelp20 - ok
23:34:51.0703 2436        ql1080 - ok
23:34:51.0703 2436        Ql10wnt - ok
23:34:51.0703 2436        ql12160 - ok
23:34:51.0718 2436        ql1240 - ok
23:34:51.0718 2436        ql1280 - ok
23:34:51.0734 2436        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
23:34:52.0046 2436        RasAcd - ok
23:34:52.0125 2436        RasAuto        (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
23:34:52.0281 2436        RasAuto - ok
23:34:52.0312 2436        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
23:34:52.0421 2436        Rasl2tp - ok
23:34:52.0500 2436        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
23:34:52.0625 2436        RasMan - ok
23:34:52.0625 2436        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
23:34:52.0734 2436        RasPppoe - ok
23:34:52.0765 2436        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
23:34:52.0906 2436        Raspti - ok
23:34:52.0937 2436        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
23:34:53.0078 2436        Rdbss - ok
23:34:53.0109 2436        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
23:34:53.0234 2436        RDPCDD - ok
23:34:53.0296 2436        RDPWD          (5b3055daa788bd688594d2f5981f2a83) C:\WINDOWS\system32\drivers\RDPWD.sys
23:34:53.0328 2436        RDPWD - ok
23:34:53.0406 2436        RDSessMgr      (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
23:34:53.0531 2436        RDSessMgr - ok
23:34:53.0562 2436        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
23:34:53.0687 2436        redbook - ok
23:34:53.0781 2436        RegSrvc        (c96980cccf84329824623b0b50383703) C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
23:34:53.0812 2436        RegSrvc - ok
23:34:53.0859 2436        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
23:34:53.0984 2436        RemoteAccess - ok
23:34:54.0015 2436        RFCOMM          (851c30df2807fcfa21e4c681a7d6440e) C:\WINDOWS\system32\DRIVERS\rfcomm.sys
23:34:54.0156 2436        RFCOMM - ok
23:34:54.0203 2436        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe
23:34:54.0312 2436        RpcLocator - ok
23:34:54.0375 2436        RpcSs          (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
23:34:54.0421 2436        RpcSs - ok
23:34:54.0437 2436        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
23:34:54.0562 2436        RSVP - ok
23:34:54.0656 2436        S24EventMonitor (0fcb7eeb0e81a777735a5af185f56c2b) C:\Programme\Intel\WiFi\bin\S24EvMon.exe
23:34:54.0781 2436        S24EventMonitor ( UnsignedFile.Multi.Generic ) - warning
23:34:54.0781 2436        S24EventMonitor - detected UnsignedFile.Multi.Generic (1)
23:34:54.0828 2436        s24trans        (96b4494d4734970f47c566e098c4f527) C:\WINDOWS\system32\DRIVERS\s24trans.sys
23:34:54.0890 2436        s24trans - ok
23:34:54.0937 2436        SamSs          (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
23:34:55.0031 2436        SamSs - ok
23:34:55.0093 2436        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
23:34:55.0234 2436        SCardSvr - ok
23:34:55.0281 2436        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
23:34:55.0421 2436        Schedule - ok
23:34:55.0468 2436        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
23:34:55.0562 2436        Secdrv - ok
23:34:55.0593 2436        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
23:34:55.0703 2436        seclogon - ok
23:34:55.0750 2436        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
23:34:55.0875 2436        SENS - ok
23:34:55.0906 2436        serenum        (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
23:34:56.0015 2436        serenum - ok
23:34:56.0031 2436        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
23:34:56.0140 2436        Serial - ok
23:34:56.0187 2436        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
23:34:56.0312 2436        Sfloppy - ok
23:34:56.0375 2436        SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll
23:34:56.0500 2436        SharedAccess - ok
23:34:56.0546 2436        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
23:34:56.0562 2436        ShellHWDetection - ok
23:34:56.0562 2436        Simbad - ok
23:34:56.0640 2436        SkypeUpdate    (6128e98eaaed364ed1a32708d2fd22cb) C:\Programme\Skype\Updater\Updater.exe
23:34:56.0656 2436        SkypeUpdate - ok
23:34:56.0656 2436        Sparrow - ok
23:34:56.0671 2436        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
23:34:56.0796 2436        splitter - ok
23:34:56.0859 2436        Spooler        (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
23:34:56.0937 2436        Spooler - ok
23:34:56.0968 2436        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
23:34:57.0078 2436        sr - ok
23:34:57.0125 2436        srservice      (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll
23:34:57.0250 2436        srservice - ok
23:34:57.0296 2436        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
23:34:57.0484 2436        Srv - ok
23:34:57.0531 2436        SSDPSRV        (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
23:34:57.0656 2436        SSDPSRV - ok
23:34:57.0703 2436        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
23:34:57.0703 2436        ssmdrv - ok
23:34:57.0750 2436        STAC97          (305cc42945a713347f978d78566113f3) C:\WINDOWS\system32\drivers\STAC97.sys
23:34:57.0812 2436        STAC97 - ok
23:34:57.0875 2436        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
23:34:58.0000 2436        stisvc - ok
23:34:58.0031 2436        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
23:34:58.0156 2436        swenum - ok
23:34:58.0171 2436        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
23:34:58.0296 2436        swmidi - ok
23:34:58.0296 2436        SwPrv - ok
23:34:58.0312 2436        symc810 - ok
23:34:58.0312 2436        symc8xx - ok
23:34:58.0328 2436        sym_hi - ok
23:34:58.0328 2436        sym_u3 - ok
23:34:58.0390 2436        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
23:34:58.0562 2436        sysaudio - ok
23:34:58.0593 2436        SysmonLog      (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
23:34:58.0703 2436        SysmonLog - ok
23:34:58.0750 2436        taphss          (0c3b2a9c4bd2dd9a6c2e4084314dd719) C:\WINDOWS\system32\DRIVERS\taphss.sys
23:34:58.0765 2436        taphss - ok
23:34:58.0828 2436        TapiSrv        (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
23:34:58.0953 2436        TapiSrv - ok
23:34:59.0015 2436        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
23:34:59.0078 2436        Tcpip - ok
23:34:59.0125 2436        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
23:34:59.0250 2436        TDPIPE - ok
23:34:59.0265 2436        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
23:34:59.0390 2436        TDTCP - ok
23:34:59.0406 2436        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
23:34:59.0515 2436        TermDD - ok
23:34:59.0578 2436        TermService    (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
23:34:59.0687 2436        TermService - ok
23:34:59.0765 2436        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
23:34:59.0781 2436        Themes - ok
23:34:59.0781 2436        TosIde - ok
23:34:59.0812 2436        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
23:34:59.0921 2436        TrkWks - ok
23:34:59.0968 2436        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
23:35:00.0093 2436        Udfs - ok
23:35:00.0093 2436        UIUSys - ok
23:35:00.0093 2436        ultra - ok
23:35:00.0156 2436        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
23:35:00.0296 2436        Update - ok
23:35:00.0328 2436        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
23:35:00.0453 2436        upnphost - ok
23:35:00.0468 2436        UPS            (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
23:35:00.0593 2436        UPS - ok
23:35:00.0625 2436        usbccgp        (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
23:35:00.0750 2436        usbccgp - ok
23:35:00.0796 2436        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
23:35:00.0906 2436        usbehci - ok
23:35:00.0937 2436        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
23:35:01.0046 2436        usbhub - ok
23:35:01.0078 2436        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
23:35:01.0171 2436        usbprint - ok
23:35:01.0218 2436        usbscan        (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
23:35:01.0328 2436        usbscan - ok
23:35:01.0343 2436        USBSTOR        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
23:35:01.0453 2436        USBSTOR - ok
23:35:01.0468 2436        usbuhci        (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
23:35:01.0562 2436        usbuhci - ok
23:35:01.0578 2436        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
23:35:01.0671 2436        VgaSave - ok
23:35:01.0687 2436        ViaIde - ok
23:35:01.0718 2436        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
23:35:01.0828 2436        VolSnap - ok
23:35:01.0890 2436        VSS            (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
23:35:02.0000 2436        VSS - ok
23:35:02.0171 2436        w29n51          (f0608f3b5b6d16f4870e867f9d069b6b) C:\WINDOWS\system32\DRIVERS\w29n51.sys
23:35:02.0328 2436        w29n51 - ok
23:35:02.0781 2436        W32Time        (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll
23:35:02.0890 2436        W32Time - ok
23:35:02.0937 2436        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
23:35:03.0046 2436        Wanarp - ok
23:35:03.0062 2436        WDICA - ok
23:35:03.0093 2436        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
23:35:03.0203 2436        wdmaud - ok
23:35:03.0234 2436        WebClient      (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
23:35:03.0375 2436        WebClient - ok
23:35:03.0468 2436        winachsf        (0c5b9cf1bdf998750d9c5eeb5f8c55ac) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
23:35:03.0546 2436        winachsf - ok
23:35:03.0640 2436        winmgmt        (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
23:35:03.0859 2436        winmgmt - ok
23:35:03.0984 2436        WinRM          (f10075c2ec96d2eb118012e78ece2fc2) C:\WINDOWS\system32\WsmSvc.dll
23:35:04.0093 2436        WinRM - ok
23:35:04.0218 2436        WLANKEEPER      (c9b9942eeca0b82e35d60627e365510a) C:\Programme\Intel\WiFi\bin\WLKeeper.exe
23:35:04.0250 2436        WLANKEEPER ( UnsignedFile.Multi.Generic ) - warning
23:35:04.0250 2436        WLANKEEPER - detected UnsignedFile.Multi.Generic (1)
23:35:04.0343 2436        wltrysvc - ok
23:35:04.0375 2436        WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll
23:35:04.0640 2436        WmdmPmSN - ok
23:35:04.0687 2436        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe
23:35:04.0812 2436        WmiApSrv - ok
23:35:04.0953 2436        WMPNetworkSvc  (bf05650bb7df5e9ebdd25974e22403bb) C:\Programme\Windows Media Player\WMPNetwk.exe
23:35:05.0031 2436        WMPNetworkSvc - ok
23:35:05.0078 2436        WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
23:35:05.0093 2436        WpdUsb - ok
23:35:05.0296 2436        WPFFontCache_v0400 (dcf3e3edf5109ee8bc02fe6e1f045795) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
23:35:05.0343 2436        WPFFontCache_v0400 - ok
23:35:05.0375 2436        wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll
23:35:05.0515 2436        wscsvc - ok
23:35:05.0531 2436        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll
23:35:05.0656 2436        wuauserv - ok
23:35:05.0718 2436        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
23:35:05.0765 2436        WudfPf - ok
23:35:05.0812 2436        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
23:35:05.0843 2436        WudfRd - ok
23:35:05.0875 2436        WudfSvc        (05231c04253c5bc30b26cbaae680ed89) C:\WINDOWS\System32\WUDFSvc.dll
23:35:05.0921 2436        WudfSvc - ok
23:35:06.0000 2436        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
23:35:06.0203 2436        WZCSVC - ok
23:35:06.0296 2436        xmlprov        (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
23:35:06.0765 2436        xmlprov - ok
23:35:06.0812 2436        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
23:35:08.0390 2436        \Device\Harddisk0\DR0 - ok
23:35:08.0390 2436        Boot (0x1200)  (a9984852ce2399123df828e323970432) \Device\Harddisk0\DR0\Partition0
23:35:08.0390 2436        \Device\Harddisk0\DR0\Partition0 - ok
23:35:08.0390 2436        ============================================================
23:35:08.0390 2436        Scan finished
23:35:08.0390 2436        ============================================================
23:35:08.0578 2432        Detected object count: 2
23:35:08.0578 2432        Actual detected object count: 2
23:35:28.0437 2432        S24EventMonitor ( UnsignedFile.Multi.Generic ) - skipped by user
23:35:28.0437 2432        S24EventMonitor ( UnsignedFile.Multi.Generic ) - User select action: Skip
23:35:28.0437 2432        WLANKEEPER ( UnsignedFile.Multi.Generic ) - skipped by user
23:35:28.0437 2432        WLANKEEPER ( UnsignedFile.Multi.Generic ) - User select action: Skip

cosinus 06.06.2012 11:35
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

wolfobert 08.06.2012 12:04
Ok soweit so gut, habe 3 mal versucht den scan auszuführen, war auch schon dabei (da steht dann, der scan wird ausgeführt, dies kann bis zu 10 minuten dauern), allerdings hängt sich mein rechner nach wenigen minuten auf, was ich an der windows uhr unten in der leiste sehen kann, die nach 1-3 minuten einfach stehen bleibt. habe ansonsten eigentlich alle programme(firewall,antivir..) geschlossen, habe es auch das letzte mal direkt nach dem start von windows ausgeführt.

cosinus 08.06.2012 13:08
Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal.

wolfobert 09.06.2012 13:11
hat leider auch nicht geklappt, hat sich wieder nach ca. 2 minuten aufgehangen..

cosinus 10.06.2012 00:09
Hast du CF schon im abgesicherten Modus mit Netzwerk probiert?

wolfobert 11.06.2012 17:52
Bin grad an einem anderen PC und der Scan im abgesicherten Modus läuft bereits über 2 Stunden, tut sich aber nichts...

cosinus 11.06.2012 20:30
Tut sich noch was? :wtf:

wolfobert 11.06.2012 20:53
nope :confused:

cosinus 11.06.2012 21:41
Dann müssen wir CF weglassen. Starte bitte wieder im normalen Modus

Bitte dort Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

wolfobert 11.06.2012 22:47
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 23:46:29 on 11.06.2012
OS: Windows XP Home Edition Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 12.0

Scanner Settings
Rootkits detection (hidden registry)
Rootkits detection (hidden files)
Retrieve files information
Check Microsoft signatures

Filters
Trusted entries
Empty entries
Hidden registry entries (rootkit activity)
Exclusively opened files
Not found files
Files without detailed information
Existing files
Non-startable services
Non-startable drivers
Active entries
Disabled entries

          Risk        Name        Publisher        Full Path        Status
Common
%SystemRoot%\Tasks
                      "Adobe Flash Player Updater.job"        "Adobe Systems Incorporated"        C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe        File exists
Control Panel Objects
%SystemRoot%\system32
        ||||||        "BCMWLCPL.CPL"        "Dell Inc."        C:\WINDOWS\system32\BCMWLCPL.CPL        File exists
                      "DivXControlPanelApplet.cpl"        "DivX, Inc."        C:\WINDOWS\system32\DivXControlPanelApplet.cpl        File exists
                      "FlashPlayerCPLApp.cpl"        "Adobe Systems Incorporated"        C:\WINDOWS\system32\FlashPlayerCPLApp.cpl        File exists
        ||||||        "infocardcpl.cpl"        "Microsoft Corporation"        C:\WINDOWS\system32\infocardcpl.cpl        File exists
        ||||||        "javacpl.cpl"        "Sun Microsystems, Inc."        C:\WINDOWS\system32\javacpl.cpl        File exists
Drivers
HKLM\SYSTEM\CurrentControlSet\Services
        ||||||        "Anchorfree HSS Adapter" (taphss)        "AnchorFree Inc"        C:\WINDOWS\System32\DRIVERS\taphss.sys        File exists
                      "avgntflt" (avgntflt)        "Avira GmbH"        C:\WINDOWS\System32\DRIVERS\avgntflt.sys        File exists
                      "avipbb" (avipbb)        "Avira GmbH"        C:\WINDOWS\System32\DRIVERS\avipbb.sys        File exists
        ||||||        "avkmgr" (avkmgr)        "Avira GmbH"        C:\WINDOWS\System32\DRIVERS\avkmgr.sys        File exists
                      "catchme" (catchme)                C:\DOKUME~1\SYSTEM~1\LOKALE~1\Temp\catchme.sys        File not found
                      "Changer" (Changer)                C:\WINDOWS\system32\drivers\Changer.sys        File not found
                      "Conexant Setup API" (UIUSys)                C:\WINDOWS\System32\drivers\UIUSys.sys        File not found
                      "i2omgmt" (i2omgmt)                C:\WINDOWS\system32\drivers\i2omgmt.sys        File not found
                      "lbrtfdc" (lbrtfdc)                C:\WINDOWS\system32\drivers\lbrtfdc.sys        File not found
                      "MBAMProtector" (MBAMProtector)        "Malwarebytes Corporation"        C:\WINDOWS\system32\drivers\mbam.sys        File exists
                      "PCIDump" (PCIDump)                C:\WINDOWS\system32\drivers\PCIDump.sys        File not found
                      "PDCOMP" (PDCOMP)                C:\WINDOWS\system32\drivers\PDCOMP.sys        File not found
                      "PDFRAME" (PDFRAME)                C:\WINDOWS\system32\drivers\PDFRAME.sys        File not found
                      "PDRELI" (PDRELI)                C:\WINDOWS\system32\drivers\PDRELI.sys        File not found
                      "PDRFRAME" (PDRFRAME)                C:\WINDOWS\system32\drivers\PDRFRAME.sys        File not found
        ||||||        "PxHelp20" (PxHelp20)        "Sonic Solutions"        C:\WINDOWS\System32\Drivers\PxHelp20.sys        File exists
        ||||||        "ssmdrv" (ssmdrv)        "Avira GmbH"        C:\WINDOWS\System32\DRIVERS\ssmdrv.sys        File exists
                      "WDICA" (WDICA)                C:\WINDOWS\system32\drivers\WDICA.sys        File not found
Explorer
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
        ||||||        {89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath"        "Microsoft Corporation"        c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install        File exists
HKLM\Software\Classes\Folder\shellex\ColumnHandlers
        ||||||        {F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension"        "Adobe Systems, Inc."        C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll        File exists
        ||||||        {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}"                C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll        File exists
HKLM\Software\Classes\Protocols\Filter
        ||||||        {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1"        "Microsoft Corporation"        C:\WINDOWS\system32\mscoree.dll        File exists
        ||||||        {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1"        "Microsoft Corporation"        C:\WINDOWS\system32\mscoree.dll        File exists
        ||||||        {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1"        "Microsoft Corporation"        C:\WINDOWS\system32\mscoree.dll        File exists
HKLM\Software\Classes\Protocols\Handler
        ||||||        {CF184AD3-CDCB-4168-A3F7-8E447D129300} "CZipHandler Object"        "Hewlett-Packard Company"        C:\Programme\HP\hpcoretech\comp\hpuiprot.dll        File exists
        ||||||        {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class"        "Skype Technologies"        C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL        File exists
        ||||          {91774881-D725-4E58-B298-07617B9B86A8} "Skype IE add-on Pluggable Protocol"        "Skype Technologies S.A."        C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll        File exists
HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
                      {42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung"                        File not found | COM-object registry key not found
        ||||||        {1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache"        "Microsoft Corporation"        c:\WINDOWS\system32\mscoree.dll        File exists
                      {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung"                        File not found | COM-object registry key not found
        ||||||        {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler"                C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll        File exists
        ||||||        {087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler"                C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll        File exists
        ||||||        {63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler"                C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll        File exists
        ||||||        {3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer"                C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll        File exists
                      {45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning"        "Avira Operations GmbH & Co. KG"        C:\Programme\Avira\AntiVir Desktop\shlext.dll        File exists
        ||||||        {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References"        "Microsoft Corporation"        c:\WINDOWS\system32\dfshim.dll        File exists
                      {764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung"                        File not found | COM-object registry key not found
        ||||||        {e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References"        "Microsoft Corporation"        c:\WINDOWS\system32\dfshim.dll        File exists
        ||||||        {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR"        "Alexander Roshal"        C:\Programme\WinRAR\rarext.dll        File exists
Internet Explorer
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser
                      ITBar7Height "ITBar7Height"                        File not found | COM-object registry key not found
                      "ITBar7Layout"                        File not found | COM-object registry key not found
                      "ITBarLayout"                        File not found | COM-object registry key not found
HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units
        ||||          {8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_31"
hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab        "Sun Microsystems, Inc."        C:\Programme\Java\jre6\bin\npjpi160_31.dll        File exists
        ||||          {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} "Java Plug-in 1.6.0_31"
hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab        "Sun Microsystems, Inc."        C:\Programme\Java\jre6\bin\npjpi160_31.dll        File exists
        ||||          {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_31"
hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab        "Sun Microsystems, Inc."        C:\Programme\Java\jre6\bin\npjpi160_31.dll        File exists
                      {D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object"
hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab        "Adobe Systems, Inc."        C:\WINDOWS\system32\Macromed\Flash\Flash32_11_2_202_235.ocx        File exists
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions
        ||||          {898EA8C8-E7FF-479B-8935-AEC46303B9E5} "Skype Click to Call"        "Skype Technologies S.A."        C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll        File exists
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar
        ||||          {98889811-442D-49dd-99D7-DC866BE87DBC} "Babylon Toolbar"        "Babylon Ltd."        C:\Programme\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll        File exists
                      {DFEFCDEE-CF1A-4FC8-89AF-189327213627} "toolplugin"                C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\toolplugin\toolbar.dll        File not found
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
        ||||||        {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader"        "Adobe Systems Incorporated"        C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll        File exists
        ||||          {2EECD738-5844-4a99-B4B6-146BF802613B} "Babylon toolbar helper"        "Babylon BHO"        C:\Programme\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll        File exists
                      {326E768D-4182-46FD-9C16-1449A49795F4} "DivX Plus Web Player HTML5 "        "DivX, LLC"        C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll        File exists
        ||||          {DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper"        "Sun Microsystems, Inc."        C:\Programme\Java\jre6\bin\jp2ssv.dll        File exists
        ||||          {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper"        "Sun Microsystems, Inc."        C:\Programme\Java\jre6\bin\ssv.dll        File exists
                      {E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class"        "Sun Microsystems, Inc."        C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll        File exists
        ||||          {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} "Skype Browser Helper"        "Skype Technologies S.A."        C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll        File exists
Logon
%AllUsersProfile%\Startmenü\Programme\Autostart
        ||||||        "desktop.ini"                C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini        File exists
                      "McAfee Security Scan Plus.lnk"        "McAfee, Inc."        C:\Programme\McAfee Security Scan\3.0.207\SSScheduler.exe        Shortcut exists | File exists
%UserProfile%\Startmenü\Programme\Autostart
        ||||||        "desktop.ini"                C:\Dokumente und Einstellungen\Systemadministrator\Startmenü\Programme\Autostart\desktop.ini        File exists
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
        ||||          "Adobe Reader Speed Launcher"        "Adobe Systems Incorporated"        "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"        File exists
                      "avgnt"        "Avira Operations GmbH & Co. KG"        "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min        File exists
        ||||          "Broadcom Wireless Manager UI"        "Dell Inc."        C:\WINDOWS\system32\WLTRAY.exe        File exists
                      "DivXUpdate"                "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW        File exists
        ||||          "HP Component Manager"        "Hewlett-Packard Company"        "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"        File exists
        ||||          "HP Software Update"        "Hewlett-Packard"        "C:\Programme\HP\HP Software Update\HPWuSchd.exe"        File exists
        ||||||        "IntelWireless"        "Intel(R) Corporation"        "C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray        File exists
        ||||          "IntelZeroConfig"        "Intel(R) Corporation"        "C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe"        File exists
                      "Malwarebytes' Anti-Malware"        "Malwarebytes Corporation"        "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray        File exists
        ||||          "SunJavaUpdateSched"        "Sun Microsystems, Inc."        "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"        File exists
Network Providers
HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order
        ||||||        "Dell Wireless WLAN Card Logon Provider"        "Dell Inc."        C:\WINDOWS\System32\BCMLogon.dll        File exists
        ||||||        "IntelNetProvCredMan"        "Intel(R) Corporation"        C:\WINDOWS\system32\netprovcredman.dll        File exists
Services
HKLM\SYSTEM\CurrentControlSet\Services
        ||||||        ".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32)        "Microsoft Corporation"        C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe        File exists
                      "Adobe Flash Player Update Service" (AdobeFlashPlayerUpdateSvc)        "Adobe Systems Incorporated"        C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe        File exists
                      "Anwendungsverwaltung" (AppMgmt)                C:\WINDOWS\System32\appmgmts.dll        File not found
        ||||||        "ASP.NET-Zustandsdienst" (aspnet_state)        "Microsoft Corporation"        C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe        File exists
                      "Avira Echtzeit Scanner" (AntiVirService)        "Avira Operations GmbH & Co. KG"        C:\Programme\Avira\AntiVir Desktop\avguard.exe        File exists
                      "Avira Planer" (AntiVirSchedulerService)        "Avira Operations GmbH & Co. KG"        C:\Programme\Avira\AntiVir Desktop\sched.exe        File exists
        ||||||        "Dell Wireless WLAN Tray Service" (wltrysvc)                C:\WINDOWS\System32\WLTRYSVC.EXE        File found, but it contains no detailed information
        ||||||        "Intel(R) PROSet/Wireless Event Log" (EvtEng)        "Intel(R) Corporation"        C:\Programme\Intel\WiFi\bin\EvtEng.exe        File exists
        ||||||        "Intel(R) PROSet/Wireless Registry Service" (RegSrvc)        "Intel(R) Corporation"        C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe        File exists
        ||||||        "Intel(R) PROSet/Wireless SSO Service" (WLANKEEPER)        "Intel(R) Corporation"        C:\Programme\Intel\WiFi\bin\WLKeeper.exe        File exists
        ||||||        "Intel(R) PROSet/Wireless WiFi Service" (S24EventMonitor)        "Intel(R) Corporation"        C:\Programme\Intel\WiFi\bin\S24EvMon.exe        File exists
                      "Java Quick Starter" (JavaQuickStarterService)        "Sun Microsystems, Inc."        C:\Programme\Java\jre6\bin\jqs.exe        File exists
                      "MBAMService" (MBAMService)        "Malwarebytes Corporation"        C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe        File exists
        ||||||        "McAfee Security Scan Component Host Service" (McComponentHostService)        "McAfee, Inc."        C:\Programme\McAfee Security Scan\3.0.207\McCHSvc.exe        File exists
        ||||||        "Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32)        "Microsoft Corporation"        C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe        File exists
                      "Mozilla Maintenance Service" (MozillaMaintenance)        "Mozilla Foundation"        C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe        File exists
                      "PEVSystemStart" (PEVSystemStart)                C:\ComboFix\pev.3XE        File found, but it contains no detailed information
        ||||||        "postgresql-9.0 - PostgreSQL Server 9.0" (postgresql-9.0)        "PostgreSQL Global Development Group"        C:\Programme\PostgreSQL\9.0\bin\pg_ctl.exe        File exists
        ||||||        "Skype Updater" (SkypeUpdate)        "Skype Technologies"        C:\Programme\Skype\Updater\Updater.exe        File exists
        ||||||        "Windows CardSpace" (idsvc)        "Microsoft Corporation"        C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe        File exists
        ||||||        "Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0)        "Microsoft Corporation"        c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe        File exists
        ||||||        "Windows Presentation Foundation Font Cache 4.0.0.0" (WPFFontCache_v0400)        "Microsoft Corporation"        C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe        File exists
Winlogon
HKCU\Control Panel\IOProcs
                      "MVB"                mvfs32.dll        File not found
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions
                      {c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation"                appmgmts.dll        File not found
Code:
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-06-11 23:49:36
-----------------------------
23:49:36.421    OS Version: Windows 5.1.2600 Service Pack 3
23:49:36.421    Number of processors: 1 586 0xD08
23:49:36.421    ComputerName: SYSTEM  UserName:
23:49:37.062    Initialize success
23:53:40.125    AVAST engine defs: 12061101
23:56:28.000    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
23:56:28.000    Disk 0 Vendor: Hitachi_HTS721060G9AT00 MC3OA53A Size: 57231MB BusType: 3
23:56:28.031    Disk 0 MBR read successfully
23:56:28.031    Disk 0 MBR scan
23:56:28.062    Disk 0 Windows XP default MBR code
23:56:28.062    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        57231 MB offset 63
23:56:28.062    Disk 0 scanning sectors +117210240
23:56:28.234    Disk 0 scanning C:\WINDOWS\system32\drivers
23:56:37.125    Service scanning
23:56:52.250    Modules scanning
23:56:58.140    Disk 0 trace - called modules:
23:56:58.156    ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS
23:56:58.156    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8656cab8]
23:56:58.531    3 CLASSPNP.SYS[f75c7fd7] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x86551940]
23:56:58.984    AVAST engine scan C:\WINDOWS
23:57:09.593    AVAST engine scan C:\WINDOWS\system32
23:59:51.656    AVAST engine scan C:\WINDOWS\system32\drivers
00:00:05.671    AVAST engine scan C:\Dokumente und Einstellungen\Systemadministrator
01:18:27.828    AVAST engine scan C:\Dokumente und Einstellungen\All Users
01:19:32.828    Scan finished successfully
01:31:14.875    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Systemadministrator\Desktop\MBR.dat"
01:31:14.875    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Systemadministrator\Desktop\aswMBR.txt"

cosinus 12.06.2012 10:57
OSAM Log ist unbrauchbar. Die Online-Abfrage solltest du abbrechen und nicht durchführen!
Bitte nochmal richtig machen!

wolfobert 12.06.2012 11:11
habe jetzt das erste fenster (online malware scanner) in osam abgebrochen - und nu?
poste einfach mal das log ich hoffe das passt..

Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 12:17:06 on 12.06.2012

OS: Windows XP Home Edition Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 12.0

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"Adobe Flash Player Updater.job" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"BCMWLCPL.CPL" - "Dell Inc." - C:\WINDOWS\system32\BCMWLCPL.CPL
"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\WINDOWS\system32\DivXControlPanelApplet.cpl
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Anchorfree HSS Adapter" (taphss) - "AnchorFree Inc" - C:\WINDOWS\System32\DRIVERS\taphss.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys
"catchme" (catchme) - ? - C:\DOKUME~1\SYSTEM~1\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"Conexant Setup API" (UIUSys) - ? - C:\WINDOWS\System32\drivers\UIUSys.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{CF184AD3-CDCB-4168-A3F7-8E447D129300} "CZipHandler Object" - "Hewlett-Packard Company" - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
{91774881-D725-4E58-B298-07617B9B86A8} "Skype IE add-on Pluggable Protocol" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -  (File not found | COM-object registry key not found)
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - c:\WINDOWS\system32\mscoree.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_31" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_31.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} "Java Plug-in 1.6.0_31" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_31.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_31" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_31.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash32_11_2_202_235.ocx / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{898EA8C8-E7FF-479B-8935-AEC46303B9E5} "Skype Click to Call" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
{98889811-442D-49dd-99D7-DC866BE87DBC} "Babylon Toolbar" - "Babylon Ltd." - C:\Programme\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
{DFEFCDEE-CF1A-4FC8-89AF-189327213627} "toolplugin" - ? - C:\Dokumente und Einstellungen\Systemadministrator\Anwendungsdaten\toolplugin\toolbar.dll  (File not found)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
{2EECD738-5844-4a99-B4B6-146BF802613B} "Babylon toolbar helper" - "Babylon BHO" - C:\Programme\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
{326E768D-4182-46FD-9C16-1449A49795F4} "DivX Plus Web Player HTML5 <video>" - "DivX, LLC" - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} "Skype Browser Helper" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
"McAfee Security Scan Plus.lnk" - "McAfee, Inc." - C:\Programme\McAfee Security Scan\3.0.207\SSScheduler.exe  (Shortcut exists | File exists)
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Systemadministrator\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"Broadcom Wireless Manager UI" - "Dell Inc." - C:\WINDOWS\system32\WLTRAY.exe
"DivXUpdate" - ? - "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
"HP Component Manager" - "Hewlett-Packard Company" - "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
"HP Software Update" - "Hewlett-Packard" - "C:\Programme\HP\HP Software Update\HPWuSchd.exe"
"IntelWireless" - "Intel(R) Corporation" - "C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
"IntelZeroConfig" - "Intel(R) Corporation" - "C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe"
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

[Network Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order )-----
"Dell Wireless WLAN Card Logon Provider" - "Dell Inc." - C:\WINDOWS\System32\BCMLogon.dll
"IntelNetProvCredMan" - "Intel(R) Corporation" - C:\WINDOWS\system32\netprovcredman.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Adobe Flash Player Update Service" (AdobeFlashPlayerUpdateSvc) - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)
"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"Dell Wireless WLAN Tray Service" (wltrysvc) - ? - C:\WINDOWS\System32\WLTRYSVC.EXE  (File found, but it contains no detailed information)
"Intel(R) PROSet/Wireless Event Log" (EvtEng) - "Intel(R) Corporation" - C:\Programme\Intel\WiFi\bin\EvtEng.exe
"Intel(R) PROSet/Wireless Registry Service" (RegSrvc) - "Intel(R) Corporation" - C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
"Intel(R) PROSet/Wireless SSO Service" (WLANKEEPER) - "Intel(R) Corporation" - C:\Programme\Intel\WiFi\bin\WLKeeper.exe
"Intel(R) PROSet/Wireless WiFi Service" (S24EventMonitor) - "Intel(R) Corporation" - C:\Programme\Intel\WiFi\bin\S24EvMon.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
"McAfee Security Scan Component Host Service" (McComponentHostService) - "McAfee, Inc." - C:\Programme\McAfee Security Scan\3.0.207\McCHSvc.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"Mozilla Maintenance Service" (MozillaMaintenance) - "Mozilla Foundation" - C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
"PEVSystemStart" (PEVSystemStart) - ? - C:\ComboFix\pev.3XE  (File found, but it contains no detailed information)
"postgresql-9.0 - PostgreSQL Server 9.0" (postgresql-9.0) - "PostgreSQL Global Development Group" - C:\Programme\PostgreSQL\9.0\bin\pg_ctl.exe
"Skype Updater" (SkypeUpdate) - "Skype Technologies" - C:\Programme\Skype\Updater\Updater.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
"Windows Presentation Foundation Font Cache 4.0.0.0" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----
{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

cosinus 12.06.2012 12:49
Ok. GMER ging nicht?

wolfobert 12.06.2012 16:14
ging nicht, nein.

cosinus 12.06.2012 21:47
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

wolfobert 13.06.2012 12:29
so hier die logs. was soll ich mit den kritischen dateien machen die superantispyware gefunden hat (hab das programm noch offen).

Code:
Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.11.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Systemadministrator :: SYSTEM [Administrator]

Schutz: Deaktiviert

12.06.2012 23:49:03
mbam-log-2012-06-13 (00-23-30).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 301196
Laufzeit: 32 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Uncompressor (PUP.Adware.InstallCore) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 3
C:\Dokumente und Einstellungen\Systemadministrator\Eigene Dateien\Downloads\ADLSoft_UnCompressor_v2.exe (PUP.Adware.InstallCore) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Systemadministrator\Eigene Dateien\Downloads\DecryptHelper-0.5.3.exe (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
C:\Programme\Uncompressor\Uninstall\Uninstall.exe (PUP.Adware.InstallCore) -> Keine Aktion durchgeführt.

(Ende)

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/13/2012 at 01:23 PM

Application Version : 5.0.1150

Core Rules Database Version : 8725
Trace Rules Database Version: 6537

Scan type      : Complete Scan
Total Scan Time : 01:13:08

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 584
Memory threats detected  : 0
Registry items scanned    : 35248
Registry threats detected : 0
File items scanned        : 120323
File threats detected    : 79

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\U0PWVA9U.txt [ /ad.zanox.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\1E0PVE38.txt [ /lucidmedia.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\JW7AT0CA.txt [ /doubleclick.net ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\89RPLEQR.txt [ /ads.crakmedia.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\YATNHTPJ.txt [ /ads.adk2.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\0P4QU0DC.txt [ /ru4.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\CMTLT9WF.txt [ /insightexpressai.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\NY3XIP04.txt [ /ad.dyntracker.de ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\KCVK0EDY.txt [ /247realmedia.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\X5CU0CT6.txt [ /serving-sys.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\7T383KGO.txt [ /ad1.adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\X1FS1W7C.txt [ /c.atdmt.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\N7HNZHV9.txt [ /burstbeacon.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\BIPE2CMS.txt [ /tracking.quisma.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\XQKXYKM1.txt [ /media6degrees.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\9I04UGVG.txt [ /network.realmedia.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\DD5H0JT0.txt [ /ads.pubmatic.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\34J1F1ED.txt [ /adform.net ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\84XO7F6I.txt [ /adbrite.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\J8LDXARI.txt [ /citi.bridgetrack.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\VGC9B04N.txt [ /pro-market.net ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\EP2MNESX.txt [ /advertising.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\YM0VZ93W.txt [ /in.getclicky.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\YWFWDEFH.txt [ /banners.victor.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\GJZL3CXC.txt [ /harrenmedianetwork.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\PRKF9YDF.txt [ /akamai.interclickproxy.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\EG0ED6DS.txt [ /bs.serving-sys.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\L12MVA8R.txt [ /revsci.net ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\TDYLV4R0.txt [ /fastclick.net ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\J3CA4RJJ.txt [ /partypoker.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\VIOQ74QA.txt [ /www.youporn.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\9N1ZX2EK.txt [ /tribalfusion.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\T9T99G04.txt [ /ads.livetv.ru ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\YY5XHEXS.txt [ /realmedia.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\GDNLVIH7.txt [ /interclick.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\D9MY4ODL.txt [ /mediaplex.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\W0Z8Y0P3.txt [ /zanox.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\Q6GWDJ2A.txt [ /ads.pointroll.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\GO1T69CD.txt [ /exoclick.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\GD0V64B2.txt [ /at.atwola.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\RLKA87AI.txt [ /questionmarket.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\SNU6DU19.txt [ /www.burstbeacon.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\2EYBIYCR.txt [ /www.zanox-affiliate.de ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\GUR2O97Z.txt [ /apmebf.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\XM48FRM2.txt [ /ads.dothads.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\QISY2ES3.txt [ /specificclick.net ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\C7VUT8XM.txt [ /webmasterplan.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\IIXDS11A.txt [ /ad2.adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\42KIHQCY.txt [ /a1.interclick.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\JYIHIX9T.txt [ /rambler.ru ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\IAN9YZNI.txt [ /atdmt.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\FVK7UPEF.txt [ /ad.wsod.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\FE6NSNDH.txt [ /beta-ads.ace.advertising.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\OTCFOLHX.txt [ /adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\HWXOYZLU.txt [ /earlyexperience.partyaccount.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\B0H3FW9R.txt [ /adxpose.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\QSXEGFZD.txt [ /collective-media.net ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\OCCOFNMU.txt [ /invitemedia.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\40Q41WRC.txt [ /adinterax.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\JP3EDOCW.txt [ /yadro.ru ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\BW54UWFT.txt [ /dyntracker.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\S3Q9W1U1.txt [ /adserver.bonusbonusbonus.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\XZZGY1DJ.txt [ /youporn.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\WSJ4VBM6.txt [ /intermundomedia.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\DW0XEA69.txt [ /track.adform.net ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\2QVMIQF1.txt [ /ad.adition.net ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\JDDDMHVQ.txt [ /yieldmanager.net ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\DPEK3CCS.txt [ /www.etracker.de ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\FT2K2YG5.txt [ /pointroll.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\UKMNSL4K.txt [ /zanox-affiliate.de ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\V86SBRMA.txt [ /ads.creative-serving.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\R1HXY0FI.txt [ /adx.chip.de ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\L4KML05Z.txt [ /2girlsteachsex.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\X4W10PSU.txt [ /imrworldwide.com ]
        C:\Dokumente und Einstellungen\Systemadministrator\Cookies\Z48TEA9W.txt [ /smartadserver.com ]
        C:\DOKUMENTE UND EINSTELLUNGEN\SYSTEMADMINISTRATOR\Cookies\2ED2HWQ0.txt [ Cookie:systemadministrator@adsonar.com/adserving ]

Adware.InstallCore
        C:\DOKUMENTE UND EINSTELLUNGEN\SYSTEMADMINISTRATOR\EIGENE DATEIEN\DOWNLOADS\ADLSOFT_UNCOMPRESSOR_V2.EXE
        C:\PROGRAMME\UNCOMPRESSOR\UNINSTALL\UNINSTALL.EXE
        C:\DOKUMENTE UND EINSTELLUNGEN\SYSTEMADMINISTRATOR\STARTMENü\PROGRAMME\UNCOMPRESSOR\UNINSTALL UNCOMPRESSOR.LNK

cosinus 13.06.2012 16:27
Sieht ok aus, da wurden nur Cookies gefunden.
Sagt dir diees Uncompressor was? Offensichtlich steckt da aber nur harmlosere Adware drin.

Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

wolfobert 13.06.2012 16:57
Ok zieh mir mal diese Cookie-Sache rein.
Bis jetzt keinerlei Probleme mehr, wenn ja meld ich mich wieder.
Was soll ich mit den gefundenen SUPERantifspyware Befunde machen?Removen?

Btw.
Mein Laptop wird in letzter Zeit ziemlich heiß, kann dafür hier im Forum einen eigenen Thread eröffnen?

cosinus 13.06.2012 20:31
Da du nun weißt was Cookies sind, kannst du selbst entscheiden ;)

Abgesehen von der Verschlüsselung wären wir durch
Entfern bitte noch nichts aus der Quarantäne, die schädlichen Dateien, Ordner etc die wir gelöscht haben, liegen noch als Sicherheitskopie in diversen Ordner wie Qoobox oder _OTL/MovedFiles - die werden evtl. noch für eine Entschlüsselung benötigt


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

wolfobert 14.06.2012 16:02
Okay, hast du sonst noch irgendwelche Empfehlungen für die Zukunft. Ist Avira gut oder gibs was besseres. Reicht die Windows XP Firewall oder soll ich mir sowas wie ZoneAlarm besorgen?

Hier noch ein Log von meinem Avira-Scan heute:

Code:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 14. Juni 2012  14:16

Es wird nach 3835417 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : SYSTEM

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE    : 12.3.0.15    466896 Bytes  08.05.2012 17:00:40
AVSCAN.DLL    : 12.3.0.15      66256 Bytes  08.05.2012 17:00:40
LUKE.DLL      : 12.3.0.15      68304 Bytes  08.05.2012 17:00:40
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  08.05.2012 17:00:40
AVREG.DLL      : 12.3.0.17    232200 Bytes  10.05.2012 16:59:23
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 19:18:34
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 10:07:39
VBASE002.VDF  : 7.11.19.170 14374912 Bytes  20.12.2011 18:47:00
VBASE003.VDF  : 7.11.21.238  4472832 Bytes  01.02.2012 18:59:54
VBASE004.VDF  : 7.11.26.44  4329472 Bytes  28.03.2012 12:59:40
VBASE005.VDF  : 7.11.29.136  2166272 Bytes  10.05.2012 16:59:19
VBASE006.VDF  : 7.11.29.137    2048 Bytes  10.05.2012 16:59:20
VBASE007.VDF  : 7.11.29.138    2048 Bytes  10.05.2012 16:59:20
VBASE008.VDF  : 7.11.29.139    2048 Bytes  10.05.2012 16:59:20
VBASE009.VDF  : 7.11.29.140    2048 Bytes  10.05.2012 16:59:20
VBASE010.VDF  : 7.11.29.141    2048 Bytes  10.05.2012 16:59:20
VBASE011.VDF  : 7.11.29.142    2048 Bytes  10.05.2012 16:59:20
VBASE012.VDF  : 7.11.29.143    2048 Bytes  10.05.2012 16:59:20
VBASE013.VDF  : 7.11.29.144    2048 Bytes  10.05.2012 16:59:21
VBASE014.VDF  : 7.11.30.3    198144 Bytes  14.05.2012 09:54:10
VBASE015.VDF  : 7.11.30.69    186368 Bytes  17.05.2012 09:54:33
VBASE016.VDF  : 7.11.30.143  223744 Bytes  21.05.2012 09:54:06
VBASE017.VDF  : 7.11.30.207  287744 Bytes  23.05.2012 11:57:13
VBASE018.VDF  : 7.11.31.57    188416 Bytes  28.05.2012 16:16:03
VBASE019.VDF  : 7.11.31.111  214528 Bytes  30.05.2012 13:28:25
VBASE020.VDF  : 7.11.31.151  116736 Bytes  31.05.2012 21:02:21
VBASE021.VDF  : 7.11.31.205  134144 Bytes  03.06.2012 21:02:44
VBASE022.VDF  : 7.11.32.9    169472 Bytes  05.06.2012 21:01:31
VBASE023.VDF  : 7.11.32.85    155648 Bytes  08.06.2012 20:58:36
VBASE024.VDF  : 7.11.32.133  127488 Bytes  11.06.2012 10:08:14
VBASE025.VDF  : 7.11.32.171  182784 Bytes  12.06.2012 10:08:34
VBASE026.VDF  : 7.11.32.172    2048 Bytes  12.06.2012 10:08:35
VBASE027.VDF  : 7.11.32.173    2048 Bytes  12.06.2012 10:08:35
VBASE028.VDF  : 7.11.32.174    2048 Bytes  12.06.2012 10:08:35
VBASE029.VDF  : 7.11.32.175    2048 Bytes  12.06.2012 10:08:35
VBASE030.VDF  : 7.11.32.176    2048 Bytes  12.06.2012 10:08:35
VBASE031.VDF  : 7.11.32.225    86808 Bytes  14.06.2012 10:08:49
Engineversion  : 8.2.10.80
AEVDF.DLL      : 8.1.2.8      106867 Bytes  01.06.2012 21:02:23
AESCRIPT.DLL  : 8.1.4.24      450939 Bytes  31.05.2012 21:02:54
AESCN.DLL      : 8.1.8.2      131444 Bytes  27.01.2012 19:01:40
AESBX.DLL      : 8.2.5.10      606580 Bytes  30.05.2012 13:28:56
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 22:16:06
AEPACK.DLL    : 8.2.16.16    807288 Bytes  30.05.2012 13:28:53
AEOFFICE.DLL  : 8.1.2.28      201082 Bytes  27.04.2012 11:32:03
AEHEUR.DLL    : 8.1.4.36    4874615 Bytes  31.05.2012 21:02:51
AEHELP.DLL    : 8.1.21.0      254326 Bytes  14.05.2012 09:54:06
AEGEN.DLL      : 8.1.5.28      422260 Bytes  27.04.2012 11:31:51
AEEXP.DLL      : 8.1.0.44      82293 Bytes  30.05.2012 13:28:57
AEEMU.DLL      : 8.1.3.0      393589 Bytes  01.09.2011 22:46:01
AECORE.DLL    : 8.1.25.10    201080 Bytes  31.05.2012 21:02:24
AEBB.DLL      : 8.1.1.0        53618 Bytes  01.09.2011 22:46:01
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 17:00:39
AVPREF.DLL    : 12.3.0.15      51920 Bytes  08.05.2012 17:00:40
AVREP.DLL      : 12.3.0.15    179208 Bytes  08.05.2012 17:00:40
AVARKT.DLL    : 12.3.0.15    211408 Bytes  08.05.2012 17:00:40
AVEVTLOG.DLL  : 12.3.0.15    169168 Bytes  08.05.2012 17:00:40
SQLITE3.DLL    : 3.7.0.1      398288 Bytes  08.05.2012 17:00:40
AVSMTP.DLL    : 12.3.0.15      63440 Bytes  08.05.2012 17:00:40
NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 17:00:40
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  08.05.2012 17:00:39
RCTEXT.DLL    : 12.3.0.15      98512 Bytes  08.05.2012 17:00:39

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: ignorieren
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 14. Juni 2012  14:16

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'HidFind.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apntex.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'tfswctrl.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLTRAY.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpcmpmgr.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWuSchd.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'iFrmewrk.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZCfgSvc.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLKeeper.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'postgres.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'pg_ctl.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSDsrvc.EXE' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'IFXSPMGT.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'bcmwltry.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLTRYSVC.EXE' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1950' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinBancos.zip
  [WARNUNG]  Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinBancos1.zip
  [WARNUNG]  Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinBancos2.zip
  [WARNUNG]  Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinBancos3.zip
  [WARNUNG]  Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinBancos4.zip
  [WARNUNG]  Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WinBancos5.zip
  [WARNUNG]  Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Systemadministrator\Eigene Dateien\Downloads\avira_free_antivirus_de12001125.exe
  [WARNUNG]  Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\Systemadministrator\Eigene Dateien\Downloads\DecryptHelper-0.5.3.exe
  [WARNUNG]  Die Version dieses Archives wird nicht unterstützt
C:\Programme\WinRAR\rarnew.dat
  [WARNUNG]  Das Archiv ist unbekannt oder defekt


Ende des Suchlaufs: Donnerstag, 14. Juni 2012  16:04
Benötigte Zeit:  1:47:16 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  39862 Verzeichnisse wurden überprüft
 428667 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 428667 Dateien ohne Befall
  2383 Archive wurden durchsucht
      9 Warnungen
      0 Hinweise
 416413 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

cosinus 15.06.2012 09:26
Zitat:
Hier noch ein Log von meinem Avira-Scan heute:
Die Meldungen musst du auch mal lesen damit du weiß was los ist! In diesem Log steht nichts von einem Virenfund!

Zitat:
Okay, hast du sonst noch irgendwelche Empfehlungen für die Zukunft. Ist Avira gut oder gibs was besseres.
Also ich weiß nicht wie oft ich das schon gepostet hab, das steht hier auch schon zuhauf in vielen Diskussionen - es ist eigentlich immer wieder das gleiche Fazit => Es gibt nicht den besten Virenscanner!

Die Frage - welcher Virenscanner oder ob der installierte reicht - taucht ständig auf.
Der Virenscanner - egal welcher - kann und wird niemals 100% Schutz bieten können. Neue/unbekannte Schädlinge können immer durch die Lappen gehen. Geld ausgeben muss man nicht für einen Scanner, sowas wie Avast oder Microsoft Security Essentials sind für die privaten Gebrauch völlig ausreichend.
Abgesehen davon nutzen verschiedene Virenscanner unterschiedliche Signaturen und Techniken, das führt dazu, dass zB Scanner1 Schädling X entdeckt, aber Schädling Y übersieht. Scanner2 erkennt Schädling Y, dafür aber Schädling X nicht...
Wichtiger ist, dass du dich an Regeln hälst. Der beste Virenscanner bringt nichts, wenn du dich falsch verhälst und fahrlässig/unvorsichtig bist. Airbag und Sicherheitsgurt im Auto sind ja auch keine Gründe dafür auf die Verkehrsregeln zu pfeifen.

Halte Dich am besten grob an diese Regeln:
  1. Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
  2. Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
  3. Führe regelmäßig Backups auf externe Medien durch
  4. Arbeite mit eingeschränkten Rechten
  5. Nutze sicherere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
  6. automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
  7. Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
  8. Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File
  9. Finger weg von: TuneUp, Registry-Cleanern aller Art, Softonic sowie illegalen Cracks/Keygens oder anderen "Tools" um ein kommerzielles Programm ohne Lizenz nutzen zu können
  10. dubiose Seiten bzw. Kinofilm-Streaming-Portale ebenfalls sein lassen, erstens handelt man sich dort schnell Malware ein oder kann in Abofallen geraten und zweitens bewegen sich diese Seiten in einer rechtlichen Grauzone.


Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Zitat:
Reicht die Windows XP Firewall oder soll ich mir sowas wie ZoneAlarm besorgen?
Nimm auf keinen Fall so einen Blödsinn wie ZoneAlarm! :pfui:
Und nimm auch keine SecuritySuite sondern einen reinen Virenscanner! Mit AntVir als reinen Virenscanner und Windows-Firewall fährt es sich bestens, mehr Software macht da nichts sicherer, eher im Gegenteil (durch Komplexität und Fehlkonfiguration)

Die Vertrauensbrecher c't Editorial über Internet Security Suites und warum sie idR nichts taugen
Oberthal online: Personal Firewalls: Sinnvoll oder sinnfrei?
personal firewalls ? Wiki ? ubuntuusers.de

Dann wirst Du feststellen, dass es einfach nur unnötig ist, sich das System mit einer weiteren "Schutzkomponente" zu verhunzen... :rolleyes:

Malwarebefall vermeiden kannst Du sowieso nur, wenn Du selbst Dein verhalten in den Griff bekommst => Kompromittierung unvermeidbar?


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:47 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131