Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Yahoo verschickt Emails mit Link - PC verseucht? (https://www.trojaner-board.de/117381-yahoo-verschickt-emails-link-pc-verseucht.html)

momo29 15.06.2012 13:43
Yahoo verschickt Emails mit Link - PC verseucht?
 
Ich habe hier in einem anderen Thread schon mal gepostet, da mein Yahoo Account Emails mit Links an meine Adresskontakte verschickt. Jetzt sollte ich mal überprüfen lassen, ob mein PC verseucht ist.

Mein Betriebssytem: Windows XP Professional 2002, Servicepack 3

Standardbrowser: Firefox 13

Anbei schicke ich Euch die Ergebnisse von Avira, OTL und Gmer.

Falls noch was fehlt bitte mir schreiben, dass ich es noch nachreichen kann.

P.S. Mein Mann besitzt auf dem PC, einen anderen Windowsaccount, ist auch als Administrator eingetragen, muss ich Prüfungen (Avira, OTL und Gmer) auch bei ihm durchführen oder langt es wenn ich es über meinen Account mache??

Vielen Dank schon mal für die Hilfe!

Ich hab alles als Anhang hingesetzt, anders wusste ich nicht wie ich es machen sollte...ich hoffe das ist ok?!

cosinus 18.06.2012 12:15
Hast du jetzt mal das Yahoo-Passwort geändert oder nicht?


Bitte danach routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

momo29 20.06.2012 18:06
Hallo, sorry konnte nicht eher schreiben, war mit meiner Tochter im Krankenhaus...

also Passwort ist geändert.

Hier das Ergebnis von Malware Bytes:

Code:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.20.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
xxx :: xxx-76902DA8B [Administrator]

Schutz: Aktiviert

20.06.2012 17:51:20
mbam-log-2012-06-20 (17-51-20).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 246737
Laufzeit: 31 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\System Volume Information\_restore{34C7B11F-C3D4-4757-AEA6-D7CC6F1B1924}\RP70\A0008650.exe (PUP.ToolbarDownloader) -> Keine Aktion durchgeführt.

(Ende)
und hier das Ergebnis von dem log:

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=3b503a40ae8e1c4194cb21a3b488dc95
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-06-20 04:48:09
# local_time=2012-06-20 06:48:09 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777191 100 0 4414008 4414008 0 0
# compatibility_mode=8192 67108863 100 0 106 106 0 0
# scanned=40186
# found=1
# cleaned=0
# scan_time=1283
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\38\fa8fd66-6720140a        Java/Exploit.CVE-2012-0507.BP trojan (unable to clean)        00000000000000000000000000000000        I

cosinus 21.06.2012 09:34
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

momo29 21.06.2012 13:12
Code:
OTL logfile created on: 21.06.2012 14:00:47 - Run 6
OTL by OldTimer - Version 3.2.50.0    Folder = C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,50 Gb Total Physical Memory | 3,02 Gb Available Physical Memory | 86,27% Memory free
5,34 Gb Paging File | 4,91 Gb Available in Paging File | 92,03% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 48,83 Gb Total Space | 31,70 Gb Free Space | 64,92% Space Free | Partition Type: NTFS
Drive D: | 249,25 Gb Total Space | 249,16 Gb Free Space | 99,96% Space Free | Partition Type: NTFS
Drive H: | 249,72 Mb Total Space | 173,09 Mb Free Space | 69,31% Space Free | Partition Type: FAT
Drive L: | 4,12 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: xxx-76902DA8B | User Name: xxx | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.06.21 13:59:51 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Downloads\OTL(1).exe
PRC - [2012.05.09 08:18:30 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.05.09 08:18:30 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.09 08:18:30 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.05.09 08:18:29 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.05.08 15:13:28 | 000,185,856 | ---- | M] () -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe
PRC - [2012.04.04 18:47:32 | 000,161,664 | ---- | M] (Oracle Corporation) -- C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe
PRC - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.04.04 15:56:38 | 000,462,408 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2012.01.17 11:07:54 | 000,252,296 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2010.10.22 02:00:00 | 002,105,344 | ---- | M] (AVM Berlin) -- C:\Programme\avmwlanstick\WLanGUI.exe
PRC - [2010.10.22 02:00:00 | 000,376,832 | ---- | M] (AVM Berlin) -- C:\Programme\avmwlanstick\WLanNetService.exe
PRC - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe
PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.05.09 08:18:30 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2012.05.08 15:13:28 | 000,185,856 | ---- | M] () -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe
MOD - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe
MOD - [2003.08.03 15:58:08 | 000,065,536 | ---- | M] () -- C:\Programme\Lexmark X1100 Series\ConvDIB.dll
MOD - [2003.07.29 09:27:40 | 000,078,336 | ---- | M] () -- C:\WINDOWS\system32\spool\prtprocs\w32x86\LXBKPP5C.DLL
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2012.06.17 08:47:18 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.06.12 14:15:14 | 000,257,224 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.05.09 08:18:30 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.05.09 08:18:30 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.08 15:13:28 | 000,185,856 | ---- | M] () [Auto | Running] -- C:\Programme\Web Assistant\ExtensionUpdaterService.exe -- (Web Assistant Updater)
SRV - [2012.04.04 18:47:32 | 000,161,664 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2010.10.22 02:00:00 | 000,376,832 | ---- | M] (AVM Berlin) [Auto | Running] -- C:\Programme\avmwlanstick\WLanNetService.exe -- (AVM WLAN Connection Service)
SRV - [2010.03.04 23:38:00 | 000,071,096 | ---- | M] () [Auto | Running] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccess)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.06.03 10:44:46 | 000,005,504 | ---- | M] () [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2012.05.09 08:18:30 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.05.09 08:18:30 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.04.04 15:56:40 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.09.16 16:08:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010.10.01 01:00:00 | 000,926,080 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\fwlanusb4.sys -- (fwlanusb4)
DRV - [2010.10.01 01:00:00 | 000,004,352 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\avmeject.sys -- (avmeject)
DRV - [2009.10.08 16:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.08.17 13:16:06 | 001,390,976 | R--- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\viahduaa.sys -- (VIAHdAudAddService)
DRV - [2009.08.05 08:16:44 | 000,039,424 | R--- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\l1e51x86.sys -- (L1e)
DRV - [2004.08.13 04:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-1644491937-706699826-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.yahoo.com/
IE - HKU\S-1-5-21-1644491937-706699826-1417001333-1003\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-1644491937-706699826-1417001333-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-1644491937-706699826-1417001333-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/?q={searchTerms}&affID=110819&tt=290412_4_vs&babsrc=SP_ss&mntrId=20e7471d000000000000485b39c1ad92
IE - HKU\S-1-5-21-1644491937-706699826-1417001333-1003\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1060933
IE - HKU\S-1-5-21-1644491937-706699826-1417001333-1003\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = hxxp://mystart.incredibar.com/mb128/?search={searchTerms}&loc=IB_DS&a=6OyDpIl9NI&i=26
IE - HKU\S-1-5-21-1644491937-706699826-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Search Results"
FF - prefs.js..browser.search.defaultthis.engineName: "Freecorder Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search Results"
FF - prefs.js..browser.search.param.yahoo-fr: "moz2-ytff-tyc"
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "moz2-ytff-tyc"
FF - prefs.js..browser.search.selectedEngine: "Search Results"
FF - prefs.js..browser.startup.homepage: "hxxp://de.yahoo.com/"
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.4.6.20120119024823
FF - prefs.js..extensions.enabledItems: {336D0C35-8A85-403a-B9D2-65C292C39087}:2.0.0.439
FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3018509&SearchSource=2&q="
FF - prefs.js..network.proxy.type: 0
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_257.dll ()
FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: C:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.4.1: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.4.1: C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\Programme\Web Assistant\Firefox [2012.05.30 11:05:24 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.06.17 08:47:19 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.06.09 16:41:42 | 000,000,000 | ---D | M]
 
[2012.05.30 11:11:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Extensions
[2012.06.20 18:29:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\extensions
[2012.05.02 20:41:03 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012.06.10 16:00:44 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2012.05.30 11:10:52 | 000,000,923 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\searchplugins\conduit.xml
[2012.05.30 11:05:20 | 000,002,203 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\searchplugins\MyStart Search.xml
[2012.05.30 10:58:43 | 000,002,519 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\searchplugins\Search_Results.xml
[2012.06.09 16:41:44 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.05.30 11:12:26 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}
[2012.06.17 08:47:18 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.06.03 20:48:31 | 000,378,880 | ---- | M] (InfiniAd GmbH) -- C:\Programme\mozilla firefox\plugins\npmieze.dll
[2012.06.01 18:33:00 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.05.07 11:43:18 | 000,002,354 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\babylon.xml
[2012.06.01 18:33:00 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.06.01 18:33:00 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.01 18:33:00 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.05.30 10:58:43 | 000,002,519 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\Search_Results.xml
[2012.06.01 18:33:00 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.01 18:33:00 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
 
O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Web Assistant) - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Programme\Web Assistant\Extension32.dll ()
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\WLanGUI.exe (AVM Berlin)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1644491937-706699826-1417001333-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00  [binary data]
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{7655968F-9897-4325-9702-DDD682552A33}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012.04.30 11:20:36 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2007.07.12 00:59:30 | 000,000,000 | R--D | M] - L:\AutoRun -- [ CDFS ]
O32 - AutoRun File - [2007.10.04 01:36:21 | 001,528,743 | R--- | M] () - L:\Autorun.exe -- [ CDFS ]
O32 - AutoRun File - [2007.08.01 16:00:31 | 000,000,049 | R--- | M] () - L:\Autorun.inf -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.06.20 18:25:01 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.06.16 08:55:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\temp
[2012.06.16 08:55:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Eigene Dateien\FM 08
[2012.06.16 08:55:26 | 000,107,888 | ---- | C] (Sony DADC Austria AG.) -- C:\WINDOWS\System32\CmdLineExt.dll
[2012.06.16 08:55:26 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\SecuROM
[2012.06.15 15:37:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\EA SPORTS
[2012.06.15 15:10:58 | 000,000,000 | ---D | C] -- C:\Programme\EA SPORTS
[2012.06.15 12:31:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2012.06.12 16:41:23 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\xxx\IECompatCache
[2012.06.12 15:55:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\TIPP10
[2012.06.12 15:53:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\TIPP10
[2012.06.12 15:53:16 | 000,000,000 | ---D | C] -- C:\Programme\Tipp10
[2012.06.12 11:44:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Foxit Reader
[2012.06.09 17:51:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Desktop\Trojaner Board
[2012.06.09 17:45:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\7-Zip
[2012.06.09 17:45:21 | 000,000,000 | ---D | C] -- C:\Programme\7-Zip
[2012.06.08 22:53:13 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun
[2012.06.08 21:26:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\mediaGlobe
[2012.06.08 21:26:29 | 000,000,000 | ---D | C] -- C:\Programme\Meglo
[2012.06.08 16:23:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Romme Royal
[2012.06.07 18:46:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Sun
[2012.06.07 18:35:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\.rummi
[2012.06.07 18:35:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
[2012.06.07 18:35:32 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2012.06.07 18:35:12 | 000,000,000 | ---D | C] -- C:\Programme\Oracle
[2012.06.07 18:35:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Oracle
[2012.06.07 18:34:37 | 000,000,000 | ---D | C] -- C:\Programme\Java
[2012.06.07 18:33:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Sun
[2012.06.07 18:33:27 | 000,000,000 | ---D | C] -- C:\Rummy Royal
[2012.06.05 11:34:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Skip-Bo
[2012.06.04 18:45:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Help
[2012.06.04 18:45:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Help
[2012.06.04 18:39:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Identities
[2012.06.04 18:29:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\FRITZ!
[2012.06.04 18:29:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\FRITZ!
[2012.06.04 18:28:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FRITZ!
[2012.06.04 18:28:06 | 000,451,888 | ---- | C] (Blue Sky Software Corporation.) -- C:\WINDOWS\System32\HHActiveX.dll
[2012.06.04 18:28:06 | 000,054,576 | ---- | C] (AVM Berlin GmbH) -- C:\WINDOWS\System32\FritzPort.dll
[2012.06.04 18:28:06 | 000,054,576 | ---- | C] (AVM Berlin GmbH) -- C:\WINDOWS\System32\FritzColorPort.dll
[2012.06.04 18:28:06 | 000,050,480 | ---- | C] (AVM Berlin) -- C:\WINDOWS\System32\AvmColorFaxRender.dll
[2012.06.04 18:28:06 | 000,046,384 | ---- | C] (AVM Berlin) -- C:\WINDOWS\System32\AvmFaxRender.dll
[2012.06.04 18:28:06 | 000,042,288 | ---- | C] (AVM Berlin GmbH) -- C:\WINDOWS\System32\Fridru32.dll
[2012.06.04 18:28:06 | 000,024,880 | ---- | C] (AVM Berlin) -- C:\WINDOWS\System32\FritzVistaMon.dll
[2012.06.04 18:28:06 | 000,024,880 | ---- | C] (AVM Berlin) -- C:\WINDOWS\System32\FritzVistaColorMon.dll
[2012.06.04 18:28:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISDNWatch
[2012.06.04 18:28:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\FRITZ!fax für FRITZ!Box
[2012.06.04 18:28:05 | 000,000,000 | ---D | C] -- C:\Programme\FRITZ!
[2012.06.03 20:38:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\fontconfig
[2012.06.03 20:38:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\gegl-0.2
[2012.06.03 20:38:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\.gimp-2.8
[2012.05.31 14:01:47 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\xxx\Recent
[2012.05.30 13:08:18 | 000,000,000 | ---D | C] -- C:\Neuer Ordner
[2012.05.30 12:42:41 | 000,000,000 | ---D | C] -- C:\Programme\Smart File Advisor
[2012.05.30 12:12:59 | 000,000,000 | ---D | C] -- C:\Programme\Tools&More
[2012.05.30 12:12:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Tools&More
[2012.05.30 12:12:42 | 000,000,000 | ---D | C] -- C:\WINDOWS\Downloaded Installations
[2012.05.30 11:51:16 | 000,000,000 | ---D | C] -- C:\Programme\Infogrames
[2012.05.30 11:16:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
[2012.05.30 11:05:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\AppData
[2012.05.30 11:05:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\searchquband
[2012.05.30 11:05:24 | 000,000,000 | ---D | C] -- C:\Programme\Web Assistant
[2012.05.30 11:04:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
[2012.05.30 11:03:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\vlc
[2012.05.30 11:03:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\Ilivid Player
[2012.05.30 10:55:39 | 000,000,000 | ---D | C] -- C:\Programme\eMule
[2012.05.30 10:55:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\eMule
[2012.05.30 10:52:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Trymedia
[2012.05.25 10:49:33 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Eigene Videos
[2012.05.25 10:34:09 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Connect 2
[2012.05.25 10:33:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\UMDF
[2012.05.25 10:33:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles
[2012.05.23 10:59:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Einkommensteuer
[2012.05.22 17:05:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Kopien
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.06.21 13:56:56 | 000,253,748 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml
[2012.06.21 13:56:54 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.06.21 13:56:43 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.06.21 10:53:15 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.06.16 08:55:26 | 000,107,888 | ---- | M] (Sony DADC Austria AG.) -- C:\WINDOWS\System32\CmdLineExt.dll
[2012.06.15 15:37:22 | 000,000,886 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\FUSSBALL MANAGER 08.lnk
[2012.06.15 13:26:53 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\defogger_reenable
[2012.06.14 20:56:34 | 000,001,576 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CDBurnerXP.lnk
[2012.06.13 12:55:22 | 000,120,544 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.06.13 12:53:57 | 000,517,480 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.06.13 12:53:57 | 000,494,080 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.06.13 12:53:57 | 000,101,378 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.06.13 12:53:57 | 000,084,624 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.06.13 12:47:04 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.06.12 15:53:18 | 000,000,626 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Desktop\TIPP10.lnk
[2012.06.03 20:38:46 | 000,000,871 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
[2012.06.03 10:44:46 | 000,005,504 | ---- | M] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2012.05.31 13:39:03 | 000,003,584 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.05.25 10:34:15 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb
[2012.05.25 10:34:15 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb
[2012.05.25 10:33:39 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2012.05.25 10:33:11 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.06.15 15:37:22 | 000,000,886 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\FUSSBALL MANAGER 08.lnk
[2012.06.15 13:26:53 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\defogger_reenable
[2012.06.14 20:56:34 | 000,001,576 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CDBurnerXP.lnk
[2012.06.12 15:53:18 | 000,000,626 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Desktop\TIPP10.lnk
[2012.06.09 16:41:46 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2012.06.04 11:49:36 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK
[2012.06.03 20:38:46 | 000,000,871 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\recently-used.xbel
[2012.05.31 13:39:03 | 000,003,584 | ---- | C] () -- C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.05.25 10:33:11 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2012.05.09 14:02:00 | 000,045,568 | ---- | C] () -- C:\WINDOWS\UniFish3.exe
[2012.05.07 15:32:01 | 000,005,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2012.05.02 15:29:51 | 000,000,101 | ---- | C] () -- C:\WINDOWS\lexstat.ini
[2012.05.02 15:29:32 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\LXBKIH.EXE
[2012.05.02 15:29:32 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\LXBKLCNP.DLL
[2012.05.02 15:29:32 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\lxbkvs.dll
[2012.05.02 15:29:32 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\INSTMON.EXE
[2012.05.02 15:29:16 | 000,000,266 | ---- | C] () -- C:\WINDOWS\System32\lxbkcoin.ini
[2012.04.30 16:21:39 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.04.30 15:46:20 | 000,027,012 | ---- | C] () -- C:\WINDOWS\Ascd_log.ini
[2012.04.30 15:45:46 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
[2012.04.30 15:45:40 | 000,001,769 | ---- | C] () -- C:\WINDOWS\Language_trs.ini
[2012.04.30 15:45:33 | 000,019,692 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2012.04.30 15:45:33 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2012.04.30 15:37:28 | 000,049,792 | ---- | C] () -- C:\WINDOWS\System32\drivers\fwlanusb4.bin
[2012.04.30 12:10:28 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2012.04.30 12:09:32 | 000,120,544 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.04.30 11:22:06 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2012.04.30 11:18:16 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
 
========== LOP Check ==========
 
[2012.05.07 11:43:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2012.05.30 11:16:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
[2012.05.07 15:32:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2012.05.07 11:37:04 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Common Files
[2012.06.04 18:28:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISDNWatch
[2012.05.30 11:11:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
[2012.05.07 11:37:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2012.05.07 11:37:04 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{32364CEA-7855-4A3C-B674-53D8E9B97936}
[2012.05.10 17:40:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Foxit Software
[2012.05.15 18:22:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\OpenOffice.org
[2012.05.07 11:43:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Babylon
[2012.05.07 15:32:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Canneverbe Limited
[2012.05.07 15:34:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\DVDVideoSoft
[2012.05.30 11:08:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\eMule
[2012.05.22 15:11:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Foxit Software
[2012.06.04 18:32:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\FRITZ!
[2012.06.04 18:28:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\FRITZ!fax für FRITZ!Box
[2012.05.07 13:48:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\OpenCandy
[2012.05.15 10:45:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\OpenOffice.org
[2012.06.07 18:35:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Oracle
[2012.05.07 11:47:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\PriceGong
[2012.05.30 11:05:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\searchquband
[2012.06.05 11:34:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Skip-Bo
[2012.05.01 13:55:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Systweak
[2012.06.20 15:25:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\temp
[2012.06.15 15:33:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\TIPP10
[2012.05.07 11:37:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\TuneUp Software
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2012.04.30 16:34:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Adobe
[2012.04.30 16:26:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Avira
[2012.05.07 11:43:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Babylon
[2012.05.07 15:32:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Canneverbe Limited
[2012.05.07 15:34:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\DVDVideoSoft
[2012.05.30 11:08:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\eMule
[2012.05.22 15:11:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Foxit Software
[2012.06.04 18:32:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\FRITZ!
[2012.06.04 18:28:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\FRITZ!fax für FRITZ!Box
[2012.06.04 18:45:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Help
[2012.04.30 11:29:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Identities
[2012.04.30 16:34:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Macromedia
[2012.05.11 11:14:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Malwarebytes
[2012.04.30 16:10:50 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Microsoft
[2012.04.30 16:11:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla
[2012.05.07 13:48:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\OpenCandy
[2012.05.15 10:45:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\OpenOffice.org
[2012.06.07 18:35:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Oracle
[2012.05.07 11:47:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\PriceGong
[2012.05.30 11:05:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\searchquband
[2012.06.16 08:55:26 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\SecuROM
[2012.06.05 11:34:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Skip-Bo
[2012.06.07 18:33:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Sun
[2012.05.01 13:55:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Systweak
[2012.06.20 15:25:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\temp
[2012.06.15 15:33:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\TIPP10
[2012.05.07 11:37:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\TuneUp Software
[2012.05.30 11:05:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\vlc
[2012.05.10 22:04:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2012.05.07 13:48:29 | 002,701,076 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\OpenCandy\97B17AA4BF534CE788AC6AFB6B6DC2AB\TuneUpUtilities2012_1002094_de-DE-p1v0.exe
[2012.05.03 19:21:32 | 027,566,992 | ---- | M] (TuneUp Software) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\OpenCandy\9A064A45B2684095A19181675D7F10DE\TuneUpUtilities2012_1002094_de-DE.exe
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2008.04.14 14:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\system32\DRIVERS\atapi.sys
[2008.04.14 14:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0002\DriverFiles\i386\atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0003\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll
[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll
[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll
[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll
[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2012.04.30 13:08:33 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2012.04.30 13:08:33 | 001,089,536 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2012.04.30 13:08:33 | 000,483,328 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[5 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >

cosinus 21.06.2012 14:47
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:
:OTL
IE - HKU\S-1-5-21-1644491937-706699826-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com/
IE - HKU\S-1-5-21-1644491937-706699826-1417001333-1003\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-1644491937-706699826-1417001333-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-1644491937-706699826-1417001333-1003\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=110819&tt=290412_4_vs&babsrc=SP_ss&mntrId=20e7471d000000000000485b39c1ad92
IE - HKU\S-1-5-21-1644491937-706699826-1417001333-1003\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1060933
IE - HKU\S-1-5-21-1644491937-706699826-1417001333-1003\..\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}: "URL" = http://mystart.incredibar.com/mb128/?search={searchTerms}&loc=IB_DS&a=6OyDpIl9NI&i=26
FF - prefs.js..browser.search.defaultenginename: "Search Results"
FF - prefs.js..browser.search.defaultthis.engineName: "Freecorder Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Search Results"
FF - prefs.js..browser.search.param.yahoo-fr: "moz2-ytff-tyc"
FF - prefs.js..browser.search.param.yahoo-fr-cjkt: "moz2-ytff-tyc"
FF - prefs.js..browser.search.selectedEngine: "Search Results"
FF - prefs.js..browser.startup.homepage: "http://de.yahoo.com/"
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.4.6.20120119024823
FF - prefs.js..extensions.enabledItems: {336D0C35-8A85-403a-B9D2-65C292C39087}:2.0.0.439
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT3018509&SearchSource=2&q="
[2012.05.02 20:41:03 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012.06.10 16:00:44 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2012.05.30 11:10:52 | 000,000,923 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\searchplugins\conduit.xml
[2012.05.30 11:05:20 | 000,002,203 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\searchplugins\MyStart Search.xml
[2012.05.30 10:58:43 | 000,002,519 | ---- | M] () -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\searchplugins\Search_Results.xml
[2012.05.07 11:43:18 | 000,002,354 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\babylon.xml
[2012.05.30 10:58:43 | 000,002,519 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\Search_Results.xml
O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-129872198372} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1644491937-706699826-1417001333-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00  [binary data]
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012.04.30 11:20:36 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2007.07.12 00:59:30 | 000,000,000 | R--D | M] - L:\AutoRun -- [ CDFS ]
O32 - AutoRun File - [2007.10.04 01:36:21 | 001,528,743 | R--- | M] () - L:\Autorun.exe -- [ CDFS ]
O32 - AutoRun File - [2007.08.01 16:00:31 | 000,000,049 | R--- | M] () - L:\Autorun.inf -- [ CDFS ]
[2012.05.30 11:05:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\searchquband
[2012.05.07 11:43:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
[2012.05.07 11:47:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\PriceGong
[2012.05.30 11:05:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\searchquband
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

momo29 21.06.2012 17:07
Hier ist das Post:

Code:
All processes killed
========== OTL ==========
HKU\S-1-5-21-1644491937-706699826-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKEY_USERS\S-1-5-21-1644491937-706699826-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-1644491937-706699826-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_USERS\S-1-5-21-1644491937-706699826-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
Registry key HKEY_USERS\S-1-5-21-1644491937-706699826-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_USERS\S-1-5-21-1644491937-706699826-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\ not found.
Prefs.js: "Search Results" removed from browser.search.defaultenginename
Prefs.js: "Freecorder Customized Web Search" removed from browser.search.defaultthis.engineName
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: "Search Results" removed from browser.search.order.1
Prefs.js: "moz2-ytff-tyc" removed from browser.search.param.yahoo-fr
Prefs.js: "moz2-ytff-tyc" removed from browser.search.param.yahoo-fr-cjkt
Prefs.js: "Search Results" removed from browser.search.selectedEngine
Prefs.js: "hxxp://de.yahoo.com/" removed from browser.startup.homepage
Prefs.js: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.4.6.20120119024823 removed from extensions.enabledItems
Prefs.js: {336D0C35-8A85-403a-B9D2-65C292C39087}:2.0.0.439 removed from extensions.enabledItems
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3018509&SearchSource=2&q=" removed from keyword.URL
Folder C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\ not found.
Folder C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\ not found.
File C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\searchplugins\conduit.xml not found.
File C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\searchplugins\MyStart Search.xml not found.
File C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\searchplugins\Search_Results.xml not found.
C:\Programme\Mozilla Firefox\searchplugins\babylon.xml moved successfully.
C:\Programme\Mozilla Firefox\searchplugins\Search_Results.xml moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{99079a25-328f-4bd4-be04-00955acaa0a7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-1644491937-706699826-1417001333-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
File  not found.
File move failed. L:\Autorun.exe scheduled to be moved on reboot.
File move failed. L:\Autorun.inf scheduled to be moved on reboot.
Folder C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\searchquband\ not found.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon folder moved successfully.
Folder C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\PriceGong\ not found.
Folder C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\searchquband\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Armin
->Temp folder emptied: 9715284 bytes
->Temporary Internet Files folder emptied: 6234253 bytes
->FireFox cache emptied: 53053854 bytes
->Flash cache emptied: 652 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33177 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Simone
->Temp folder emptied: 62195788 bytes
->Temporary Internet Files folder emptied: 107396061 bytes
->FireFox cache emptied: 417668201 bytes
->Flash cache emptied: 98435 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2352202 bytes
%systemroot%\System32 .tmp files removed: 3771271 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2350998 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 634,00 mb
 
 
[EMPTYFLASH]
 
User: All Users
 
User: Armin
->Flash cache emptied: 0 bytes
 
User: Default User
 
User: LocalService
 
User: NetworkService
 
User: Simone
->Flash cache emptied: 0 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.50.0 log created on 06212012_180804

Files\Folders moved on Reboot...
File move failed. L:\Autorun.exe scheduled to be moved on reboot.
File move failed. L:\Autorun.inf scheduled to be moved on reboot.

Registry entries deleted on Reboot...

cosinus 21.06.2012 19:27
Zitat:
C:\Dokumente und Einstellungen\xxx\Anwendungsdaten\searchquband\ not found.
Du hast die XXX wieder in den richtigen Namen zurückeditiert? Bevor du das Script hast ausführen lassen? :pfeiff:

momo29 21.06.2012 19:48
ääähhhmmmich hab erst das Script ausführen lassen und dann geändert in xxx... :confused:

cosinus 21.06.2012 19:58
*hüstel*

Wenn du so einen Pfad mit XXX ins Script haust, kann OTL den nicht finden weil es den nicht gibt
Du musst also bevor du es in OTL einfügst die XXX wieder in den echten Benutzernamen umändern, dann existiert der Pfad auch und OTL kann alles fixen

Wenn du das Fixlog bekommen hast änderst du deinen Realnamen wieder in XXX und postest das dann

Beachte, dass du solche Namen nur ändern solltest wenn dein echter voller Vor- und Nachname steht! Nur ein Vorname oder nur ein Pseudonym als Benutzername muss nicht unkenntlich gemacht werden!

momo29 21.06.2012 20:02
ok...dann weiß ich bescheid *rotwerd* und was soll ich jetzt dann nochmal durchlaufen lassen...ich bin grad etwas verwirrt... :balla:

cosinus 21.06.2012 20:07
Ja das gesamte Script nochmal aber VORHER eben die XXX in den echten Namen umändern!

momo29 21.06.2012 20:13
So jetzt sind alle Lichter aus bei mir...ich steh grad auf der Leitung.... welches Script???

sei mir bitte net böse...aber irgendwie brauch ich ne Anleitung für Blöde!!! :balla:

cosinus 21.06.2012 20:17
Na das hier => http://www.trojaner-board.de/117381-...tml#post849939 :D
Posting #6 ist das ;)

momo29 21.06.2012 20:30
ok..guten morgen momo jetzt hab ich es kapiert...

Code:
All processes killed
========== OTL ==========
HKU\S-1-5-21-1644491937-706699826-1417001333-1003\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKEY_USERS\S-1-5-21-1644491937-706699826-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-1644491937-706699826-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_USERS\S-1-5-21-1644491937-706699826-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
Registry key HKEY_USERS\S-1-5-21-1644491937-706699826-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_USERS\S-1-5-21-1644491937-706699826-1417001333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}\ not found.
Prefs.js: "Search Results" removed from browser.search.defaultenginename
Prefs.js: "Freecorder Customized Web Search" removed from browser.search.defaultthis.engineName
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: "Search Results" removed from browser.search.order.1
Prefs.js: "moz2-ytff-tyc" removed from browser.search.param.yahoo-fr
Prefs.js: "moz2-ytff-tyc" removed from browser.search.param.yahoo-fr-cjkt
Prefs.js: "Search Results" removed from browser.search.selectedEngine
Prefs.js: "hxxp://de.yahoo.com/" removed from browser.startup.homepage
Prefs.js: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.4.6.20120119024823 removed from extensions.enabledItems
Prefs.js: {336D0C35-8A85-403a-B9D2-65C292C39087}:2.0.0.439 removed from extensions.enabledItems
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3018509&SearchSource=2&q=" removed from keyword.URL
Folder C:\Dokumente und Einstellungen\Simone\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\ not found.
Folder C:\Dokumente und Einstellungen\Simone\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\ not found.
File C:\Dokumente und Einstellungen\Simone\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\searchplugins\conduit.xml not found.
File C:\Dokumente und Einstellungen\Simone\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\searchplugins\MyStart Search.xml not found.
File C:\Dokumente und Einstellungen\Simone\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\searchplugins\Search_Results.xml not found.
File C:\Programme\mozilla firefox\searchplugins\babylon.xml not found.
File C:\Programme\mozilla firefox\searchplugins\Search_Results.xml not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{99079a25-328f-4bd4-be04-00955acaa0a7} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-129872198372}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 not found.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-21-1644491937-706699826-1417001333-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
File C:\AUTOEXEC.BAT not found.
File  not found.
File move failed. L:\Autorun.exe scheduled to be moved on reboot.
File move failed. L:\Autorun.inf scheduled to be moved on reboot.
Folder C:\Dokumente und Einstellungen\Simone\Anwendungsdaten\searchquband\ not found.
Folder C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon\ not found.
Folder C:\Dokumente und Einstellungen\Simone\Anwendungsdaten\PriceGong\ not found.
Folder C:\Dokumente und Einstellungen\Simone\Anwendungsdaten\searchquband\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Armin
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Simone
->Temp folder emptied: 79 bytes
->Temporary Internet Files folder emptied: 33300 bytes
->FireFox cache emptied: 7836203 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 41443 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 8,00 mb
 
 
[EMPTYFLASH]
 
User: All Users
 
User: Armin
->Flash cache emptied: 0 bytes
 
User: Default User
 
User: LocalService
 
User: NetworkService
 
User: Simone
->Flash cache emptied: 0 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.50.0 log created on 06212012_212706

Files\Folders moved on Reboot...
File move failed. L:\Autorun.exe scheduled to be moved on reboot.
File move failed. L:\Autorun.inf scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Ich hoffe das ist jetzt ok so???

cosinus 21.06.2012 21:00
Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

momo29 21.06.2012 21:25
Also hier ist es:

Code:
22:23:28.0390 3232        TDSS rootkit removing tool 2.7.41.0 Jun 20 2012 20:53:32
22:23:28.0578 3232        ============================================================
22:23:28.0578 3232        Current date / time: 2012/06/21 22:23:28.0578
22:23:28.0578 3232        SystemInfo:
22:23:28.0578 3232       
22:23:28.0578 3232        OS Version: 5.1.2600 ServicePack: 3.0
22:23:28.0578 3232        Product type: Workstation
22:23:28.0578 3232        ComputerName: ARMIN-76902DA8B
22:23:28.0578 3232        UserName: Simone
22:23:28.0578 3232        Windows directory: C:\WINDOWS
22:23:28.0578 3232        System windows directory: C:\WINDOWS
22:23:28.0578 3232        Processor architecture: Intel x86
22:23:28.0578 3232        Number of processors: 2
22:23:28.0578 3232        Page size: 0x1000
22:23:28.0578 3232        Boot type: Normal boot
22:23:28.0578 3232        ============================================================
22:23:29.0359 3232        Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
22:23:29.0359 3232        Drive \Device\Harddisk1\DR3 - Size: 0xFA00000 (0.24 Gb), SectorSize: 0x200, Cylinders: 0x1F, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
22:23:29.0390 3232        ============================================================
22:23:29.0390 3232        \Device\Harddisk0\DR0:
22:23:29.0390 3232        MBR partitions:
22:23:29.0390 3232        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x61A7927
22:23:29.0406 3232        \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x61A79A5, BlocksNum 0x1F281E5B
22:23:29.0406 3232        \Device\Harddisk1\DR3:
22:23:29.0406 3232        MBR partitions:
22:23:29.0406 3232        \Device\Harddisk1\DR3\Partition0: MBR, Type 0x6, StartLBA 0x20, BlocksNum 0x7CFE0
22:23:29.0406 3232        ============================================================
22:23:29.0437 3232        D: <-> \Device\Harddisk0\DR0\Partition1
22:23:29.0468 3232        C: <-> \Device\Harddisk0\DR0\Partition0
22:23:29.0468 3232        ============================================================
22:23:29.0468 3232        Initialize success
22:23:29.0468 3232        ============================================================
22:23:34.0406 3200        ============================================================
22:23:34.0406 3200        Scan started
22:23:34.0406 3200        Mode: Manual; SigCheck; TDLFS;
22:23:34.0406 3200        ============================================================
22:23:34.0640 3200        Abiosdsk - ok
22:23:34.0656 3200        abp480n5 - ok
22:23:34.0687 3200        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
22:23:34.0890 3200        ACPI - ok
22:23:34.0921 3200        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
22:23:35.0000 3200        ACPIEC - ok
22:23:35.0062 3200        AdobeFlashPlayerUpdateSvc (990dc6edc9f933194d7cd4e65146bc94) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
22:23:35.0062 3200        AdobeFlashPlayerUpdateSvc - ok
22:23:35.0078 3200        adpu160m - ok
22:23:35.0093 3200        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
22:23:35.0187 3200        aec - ok
22:23:35.0203 3200        AFD            (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
22:23:35.0218 3200        AFD - ok
22:23:35.0218 3200        Aha154x - ok
22:23:35.0218 3200        aic78u2 - ok
22:23:35.0234 3200        aic78xx - ok
22:23:35.0265 3200        Alerter        (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
22:23:35.0359 3200        Alerter - ok
22:23:35.0375 3200        ALG            (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
22:23:35.0406 3200        ALG - ok
22:23:35.0421 3200        AliIde - ok
22:23:35.0421 3200        amsint - ok
22:23:35.0484 3200        AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Programme\Avira\AntiVir Desktop\sched.exe
22:23:35.0500 3200        AntiVirSchedulerService - ok
22:23:35.0515 3200        AntiVirService  (a489be6bb0aa1ff406b488b60542314b) C:\Programme\Avira\AntiVir Desktop\avguard.exe
22:23:35.0531 3200        AntiVirService - ok
22:23:35.0562 3200        AppMgmt        (d45960be52c3c610d361977057f98c54) C:\WINDOWS\System32\appmgmts.dll
22:23:35.0609 3200        AppMgmt - ok
22:23:35.0609 3200        asc - ok
22:23:35.0609 3200        asc3350p - ok
22:23:35.0625 3200        asc3550 - ok
22:23:35.0687 3200        aspnet_state    (776acefa0ca9df0faa51a5fb2f435705) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
22:23:35.0703 3200        aspnet_state - ok
22:23:35.0718 3200        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
22:23:35.0812 3200        AsyncMac - ok
22:23:35.0828 3200        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
22:23:35.0921 3200        atapi - ok
22:23:35.0921 3200        Atdisk - ok
22:23:35.0937 3200        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
22:23:36.0046 3200        Atmarpc - ok
22:23:36.0062 3200        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
22:23:36.0156 3200        AudioSrv - ok
22:23:36.0187 3200        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
22:23:36.0265 3200        audstub - ok
22:23:36.0281 3200        avgntflt        (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
22:23:36.0312 3200        avgntflt - ok
22:23:36.0343 3200        avipbb          (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys
22:23:36.0359 3200        avipbb - ok
22:23:36.0359 3200        avkmgr          (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
22:23:36.0375 3200        avkmgr - ok
22:23:36.0406 3200        AVM WLAN Connection Service (c6f4c466b654c1be98af31418bb5ac30) C:\Programme\avmwlanstick\WlanNetService.exe
22:23:36.0421 3200        AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - warning
22:23:36.0421 3200        AVM WLAN Connection Service - detected UnsignedFile.Multi.Generic (1)
22:23:36.0437 3200        avmeject        (263cf9d248fd5e020a1333ed4f7eaa88) C:\WINDOWS\system32\drivers\avmeject.sys
22:23:36.0453 3200        avmeject ( UnsignedFile.Multi.Generic ) - warning
22:23:36.0453 3200        avmeject - detected UnsignedFile.Multi.Generic (1)
22:23:36.0468 3200        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
22:23:36.0546 3200        Beep - ok
22:23:36.0578 3200        BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
22:23:36.0671 3200        BITS - ok
22:23:36.0703 3200        Browser        (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
22:23:36.0796 3200        Browser - ok
22:23:36.0812 3200        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
22:23:36.0906 3200        cbidf2k - ok
22:23:36.0906 3200        cd20xrnt - ok
22:23:36.0921 3200        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
22:23:37.0015 3200        Cdaudio - ok
22:23:37.0046 3200        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
22:23:37.0125 3200        Cdfs - ok
22:23:37.0156 3200        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
22:23:37.0234 3200        Cdrom - ok
22:23:37.0234 3200        Changer - ok
22:23:37.0250 3200        CiSvc          (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe
22:23:37.0343 3200        CiSvc - ok
22:23:37.0359 3200        ClipSrv        (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
22:23:37.0453 3200        ClipSrv - ok
22:23:37.0500 3200        clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
22:23:37.0515 3200        clr_optimization_v2.0.50727_32 - ok
22:23:37.0562 3200        clr_optimization_v4.0.30319_32 (c5a75eb48e2344abdc162bda79e16841) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
22:23:37.0562 3200        clr_optimization_v4.0.30319_32 - ok
22:23:37.0562 3200        CmdIde - ok
22:23:37.0578 3200        COMSysApp - ok
22:23:37.0578 3200        Cpqarray - ok
22:23:37.0609 3200        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
22:23:37.0687 3200        CryptSvc - ok
22:23:37.0703 3200        dac2w2k - ok
22:23:37.0703 3200        dac960nt - ok
22:23:37.0750 3200        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
22:23:37.0765 3200        DcomLaunch - ok
22:23:37.0781 3200        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
22:23:37.0859 3200        Dhcp - ok
22:23:37.0875 3200        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
22:23:37.0968 3200        Disk - ok
22:23:37.0968 3200        dmadmin - ok
22:23:38.0015 3200        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
22:23:38.0109 3200        dmboot - ok
22:23:38.0125 3200        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
22:23:38.0218 3200        dmio - ok
22:23:38.0234 3200        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
22:23:38.0312 3200        dmload - ok
22:23:38.0328 3200        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
22:23:38.0421 3200        dmserver - ok
22:23:38.0437 3200        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
22:23:38.0531 3200        DMusic - ok
22:23:38.0562 3200        Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll
22:23:38.0578 3200        Dnscache - ok
22:23:38.0609 3200        Dot3svc        (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
22:23:38.0703 3200        Dot3svc - ok
22:23:38.0703 3200        dpti2o - ok
22:23:38.0734 3200        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
22:23:38.0812 3200        drmkaud - ok
22:23:38.0828 3200        EapHost        (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
22:23:38.0937 3200        EapHost - ok
22:23:38.0953 3200        ERSvc          (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
22:23:39.0031 3200        ERSvc - ok
22:23:39.0062 3200        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
22:23:39.0078 3200        Eventlog - ok
22:23:39.0109 3200        EventSystem    (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll
22:23:39.0125 3200        EventSystem - ok
22:23:39.0156 3200        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
22:23:39.0250 3200        Fastfat - ok
22:23:39.0281 3200        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
22:23:39.0296 3200        FastUserSwitchingCompatibility - ok
22:23:39.0312 3200        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
22:23:39.0406 3200        Fdc - ok
22:23:39.0406 3200        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
22:23:39.0484 3200        Fips - ok
22:23:39.0515 3200        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
22:23:39.0609 3200        Flpydisk - ok
22:23:39.0625 3200        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
22:23:39.0703 3200        FltMgr - ok
22:23:39.0765 3200        FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
22:23:39.0765 3200        FontCache3.0.0.0 - ok
22:23:39.0796 3200        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
22:23:39.0890 3200        Fs_Rec - ok
22:23:39.0906 3200        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
22:23:40.0000 3200        Ftdisk - ok
22:23:40.0046 3200        fwlanusb4      (7ad4c281cb1661086b05e087230d4b76) C:\WINDOWS\system32\DRIVERS\fwlanusb4.sys
22:23:40.0078 3200        fwlanusb4 - ok
22:23:40.0109 3200        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
22:23:40.0203 3200        Gpc - ok
22:23:40.0234 3200        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
22:23:40.0312 3200        HDAudBus - ok
22:23:40.0359 3200        helpsvc        (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
22:23:40.0437 3200        helpsvc - ok
22:23:40.0453 3200        HidServ        (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll
22:23:40.0546 3200        HidServ - ok
22:23:40.0562 3200        hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
22:23:40.0671 3200        hidusb - ok
22:23:40.0687 3200        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
22:23:40.0765 3200        hkmsvc - ok
22:23:40.0781 3200        hpn - ok
22:23:40.0796 3200        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
22:23:40.0828 3200        HTTP - ok
22:23:40.0843 3200        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
22:23:40.0937 3200        HTTPFilter - ok
22:23:40.0937 3200        i2omgmt - ok
22:23:40.0937 3200        i2omp - ok
22:23:40.0968 3200        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\drivers\i8042prt.sys
22:23:41.0062 3200        i8042prt - ok
22:23:41.0140 3200        idsvc          (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
22:23:41.0171 3200        idsvc - ok
22:23:41.0203 3200        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
22:23:41.0296 3200        Imapi - ok
22:23:41.0328 3200        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe
22:23:41.0421 3200        ImapiService - ok
22:23:41.0421 3200        ini910u - ok
22:23:41.0421 3200        IntelIde - ok
22:23:41.0453 3200        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
22:23:41.0546 3200        intelppm - ok
22:23:41.0562 3200        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
22:23:41.0640 3200        Ip6Fw - ok
22:23:41.0656 3200        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
22:23:41.0750 3200        IpFilterDriver - ok
22:23:41.0765 3200        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
22:23:41.0843 3200        IpInIp - ok
22:23:41.0859 3200        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
22:23:41.0953 3200        IpNat - ok
22:23:41.0968 3200        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
22:23:42.0062 3200        IPSec - ok
22:23:42.0093 3200        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
22:23:42.0140 3200        IRENUM - ok
22:23:42.0156 3200        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
22:23:42.0250 3200        isapnp - ok
22:23:42.0312 3200        JavaQuickStarterService (5472d771c0197355c1d347f20392b982) C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe
22:23:42.0312 3200        JavaQuickStarterService - ok
22:23:42.0328 3200        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
22:23:42.0421 3200        Kbdclass - ok
22:23:42.0437 3200        kbdhid          (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
22:23:42.0515 3200        kbdhid - ok
22:23:42.0546 3200        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
22:23:42.0640 3200        kmixer - ok
22:23:42.0656 3200        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
22:23:42.0671 3200        KSecDD - ok
22:23:42.0703 3200        L1e            (080cf8720a306a64f7a09d1226491791) C:\WINDOWS\system32\DRIVERS\l1e51x86.sys
22:23:42.0703 3200        L1e - ok
22:23:42.0750 3200        LanmanServer    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
22:23:42.0765 3200        LanmanServer - ok
22:23:42.0781 3200        lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll
22:23:42.0796 3200        lanmanworkstation - ok
22:23:42.0796 3200        lbrtfdc - ok
22:23:42.0828 3200        LexBceS        (027d03d9d8ab95194a115a999e960ac0) C:\WINDOWS\system32\LEXBCES.EXE
22:23:42.0875 3200        LexBceS - ok
22:23:42.0890 3200        LmHosts        (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
22:23:42.0984 3200        LmHosts - ok
22:23:43.0000 3200        Messenger      (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
22:23:43.0078 3200        Messenger - ok
22:23:43.0109 3200        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
22:23:43.0171 3200        mnmdd - ok
22:23:43.0203 3200        mnmsrvc        (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe
22:23:43.0281 3200        mnmsrvc - ok
22:23:43.0312 3200        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
22:23:43.0390 3200        Modem - ok
22:23:43.0406 3200        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
22:23:43.0484 3200        Mouclass - ok
22:23:43.0515 3200        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
22:23:43.0609 3200        mouhid - ok
22:23:43.0625 3200        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
22:23:43.0703 3200        MountMgr - ok
22:23:43.0750 3200        MozillaMaintenance (15d5398eed42c2504bb3d4fc875c15d1) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
22:23:43.0765 3200        MozillaMaintenance - ok
22:23:43.0765 3200        mraid35x - ok
22:23:43.0781 3200        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
22:23:43.0875 3200        MRxDAV - ok
22:23:43.0921 3200        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
22:23:43.0937 3200        MRxSmb - ok
22:23:43.0968 3200        MSDTC          (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe
22:23:44.0046 3200        MSDTC - ok
22:23:44.0062 3200        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
22:23:44.0140 3200        Msfs - ok
22:23:44.0140 3200        MSIServer - ok
22:23:44.0171 3200        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
22:23:44.0250 3200        MSKSSRV - ok
22:23:44.0265 3200        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
22:23:44.0359 3200        MSPCLOCK - ok
22:23:44.0359 3200        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
22:23:44.0437 3200        MSPQM - ok
22:23:44.0468 3200        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
22:23:44.0546 3200        mssmbios - ok
22:23:44.0578 3200        MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
22:23:44.0593 3200        MTsensor - ok
22:23:44.0625 3200        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
22:23:44.0640 3200        Mup - ok
22:23:44.0671 3200        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
22:23:44.0750 3200        napagent - ok
22:23:44.0781 3200        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
22:23:44.0859 3200        NDIS - ok
22:23:44.0875 3200        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
22:23:44.0890 3200        NdisTapi - ok
22:23:44.0906 3200        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
22:23:44.0984 3200        Ndisuio - ok
22:23:45.0015 3200        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
22:23:45.0093 3200        NdisWan - ok
22:23:45.0125 3200        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
22:23:45.0125 3200        NDProxy - ok
22:23:45.0156 3200        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
22:23:45.0234 3200        NetBIOS - ok
22:23:45.0265 3200        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
22:23:45.0343 3200        NetBT - ok
22:23:45.0375 3200        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
22:23:45.0468 3200        NetDDE - ok
22:23:45.0468 3200        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
22:23:45.0546 3200        NetDDEdsdm - ok
22:23:45.0578 3200        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
22:23:45.0656 3200        Netlogon - ok
22:23:45.0687 3200        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
22:23:45.0765 3200        Netman - ok
22:23:45.0843 3200        NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
22:23:45.0859 3200        NetTcpPortSharing - ok
22:23:45.0875 3200        Nla            (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll
22:23:45.0906 3200        Nla - ok
22:23:45.0968 3200        NMSAccess      (7aea4df1ca68fd45dd4bbe1f0243ce7f) C:\Programme\CDBurnerXP\NMSAccessU.exe
22:23:45.0968 3200        NMSAccess - ok
22:23:45.0984 3200        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
22:23:46.0062 3200        Npfs - ok
22:23:46.0093 3200        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
22:23:46.0187 3200        Ntfs - ok
22:23:46.0187 3200        NtLmSsp        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
22:23:46.0265 3200        NtLmSsp - ok
22:23:46.0296 3200        NtmsSvc        (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
22:23:46.0421 3200        NtmsSvc - ok
22:23:46.0437 3200        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
22:23:46.0515 3200        Null - ok
22:23:46.0781 3200        nv              (4c3696c1ed1a36629ebb348bf745a328) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
22:23:46.0953 3200        nv - ok
22:23:47.0046 3200        nvsvc          (96f1a6f0a0d4f11047df2f5c17c87e9d) C:\WINDOWS\system32\nvsvc32.exe
22:23:47.0062 3200        nvsvc ( UnsignedFile.Multi.Generic ) - warning
22:23:47.0062 3200        nvsvc - detected UnsignedFile.Multi.Generic (1)
22:23:47.0093 3200        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
22:23:47.0171 3200        NwlnkFlt - ok
22:23:47.0171 3200        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
22:23:47.0265 3200        NwlnkFwd - ok
22:23:47.0296 3200        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
22:23:47.0375 3200        Parport - ok
22:23:47.0390 3200        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
22:23:47.0468 3200        PartMgr - ok
22:23:47.0500 3200        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
22:23:47.0593 3200        ParVdm - ok
22:23:47.0609 3200        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
22:23:47.0687 3200        PCI - ok
22:23:47.0703 3200        PCIDump - ok
22:23:47.0703 3200        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
22:23:47.0796 3200        PCIIde - ok
22:23:47.0828 3200        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
22:23:47.0906 3200        Pcmcia - ok
22:23:47.0906 3200        PDCOMP - ok
22:23:47.0906 3200        PDFRAME - ok
22:23:47.0906 3200        PDRELI - ok
22:23:47.0906 3200        PDRFRAME - ok
22:23:47.0921 3200        perc2 - ok
22:23:47.0921 3200        perc2hib - ok
22:23:47.0953 3200        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
22:23:47.0968 3200        PlugPlay - ok
22:23:47.0984 3200        PolicyAgent    (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
22:23:48.0062 3200        PolicyAgent - ok
22:23:48.0062 3200        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
22:23:48.0156 3200        PptpMiniport - ok
22:23:48.0156 3200        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
22:23:48.0234 3200        ProtectedStorage - ok
22:23:48.0250 3200        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
22:23:48.0328 3200        PSched - ok
22:23:48.0359 3200        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
22:23:48.0437 3200        Ptilink - ok
22:23:48.0437 3200        ql1080 - ok
22:23:48.0453 3200        Ql10wnt - ok
22:23:48.0453 3200        ql12160 - ok
22:23:48.0453 3200        ql1240 - ok
22:23:48.0453 3200        ql1280 - ok
22:23:48.0468 3200        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
22:23:48.0546 3200        RasAcd - ok
22:23:48.0578 3200        RasAuto        (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
22:23:48.0656 3200        RasAuto - ok
22:23:48.0671 3200        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
22:23:48.0765 3200        Rasl2tp - ok
22:23:48.0796 3200        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
22:23:48.0875 3200        RasMan - ok
22:23:48.0875 3200        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
22:23:48.0968 3200        RasPppoe - ok
22:23:49.0000 3200        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
22:23:49.0078 3200        Raspti - ok
22:23:49.0109 3200        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
22:23:49.0187 3200        Rdbss - ok
22:23:49.0187 3200        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
22:23:49.0281 3200        RDPCDD - ok
22:23:49.0312 3200        rdpdr          (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
22:23:49.0390 3200        rdpdr - ok
22:23:49.0421 3200        RDPWD          (6589db6e5969f8eee594cf71171c5028) C:\WINDOWS\system32\drivers\RDPWD.sys
22:23:49.0437 3200        RDPWD - ok
22:23:49.0468 3200        RDSessMgr      (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
22:23:49.0546 3200        RDSessMgr - ok
22:23:49.0562 3200        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
22:23:49.0656 3200        redbook - ok
22:23:49.0687 3200        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
22:23:49.0781 3200        RemoteAccess - ok
22:23:49.0796 3200        RemoteRegistry  (e4cd1f3d84e1c2ca0b8cf7501e201593) C:\WINDOWS\system32\regsvc.dll
22:23:49.0890 3200        RemoteRegistry - ok
22:23:49.0906 3200        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe
22:23:49.0984 3200        RpcLocator - ok
22:23:50.0031 3200        RpcSs          (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
22:23:50.0046 3200        RpcSs - ok
22:23:50.0078 3200        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
22:23:50.0171 3200        RSVP - ok
22:23:50.0187 3200        SamSs          (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
22:23:50.0265 3200        SamSs - ok
22:23:50.0281 3200        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
22:23:50.0375 3200        SCardSvr - ok
22:23:50.0406 3200        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
22:23:50.0484 3200        Schedule - ok
22:23:50.0515 3200        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
22:23:50.0546 3200        Secdrv - ok
22:23:50.0578 3200        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
22:23:50.0656 3200        seclogon - ok
22:23:50.0656 3200        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
22:23:50.0734 3200        SENS - ok
22:23:50.0765 3200        serenum        (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
22:23:50.0859 3200        serenum - ok
22:23:50.0875 3200        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
22:23:50.0968 3200        Serial - ok
22:23:50.0984 3200        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
22:23:51.0062 3200        Sfloppy - ok
22:23:51.0093 3200        SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll
22:23:51.0187 3200        SharedAccess - ok
22:23:51.0218 3200        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
22:23:51.0234 3200        ShellHWDetection - ok
22:23:51.0234 3200        Simbad - ok
22:23:51.0234 3200        Sparrow - ok
22:23:51.0265 3200        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
22:23:51.0359 3200        splitter - ok
22:23:51.0375 3200        Spooler        (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
22:23:51.0390 3200        Spooler - ok
22:23:51.0421 3200        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
22:23:51.0468 3200        sr - ok
22:23:51.0484 3200        srservice      (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll
22:23:51.0515 3200        srservice - ok
22:23:51.0562 3200        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
22:23:51.0578 3200        Srv - ok
22:23:51.0593 3200        SSDPSRV        (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
22:23:51.0640 3200        SSDPSRV - ok
22:23:51.0656 3200        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
22:23:51.0671 3200        ssmdrv - ok
22:23:51.0687 3200        StarOpen        (e57b778208c783d8debab320c16a1b82) C:\WINDOWS\system32\drivers\StarOpen.sys
22:23:51.0703 3200        StarOpen ( UnsignedFile.Multi.Generic ) - warning
22:23:51.0703 3200        StarOpen - detected UnsignedFile.Multi.Generic (1)
22:23:51.0718 3200        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
22:23:51.0828 3200        stisvc - ok
22:23:51.0859 3200        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
22:23:51.0921 3200        swenum - ok
22:23:51.0953 3200        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
22:23:52.0046 3200        swmidi - ok
22:23:52.0046 3200        SwPrv - ok
22:23:52.0046 3200        symc810 - ok
22:23:52.0046 3200        symc8xx - ok
22:23:52.0046 3200        sym_hi - ok
22:23:52.0062 3200        sym_u3 - ok
22:23:52.0078 3200        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
22:23:52.0156 3200        sysaudio - ok
22:23:52.0171 3200        SysmonLog      (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
22:23:52.0250 3200        SysmonLog - ok
22:23:52.0281 3200        TapiSrv        (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
22:23:52.0375 3200        TapiSrv - ok
22:23:52.0406 3200        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
22:23:52.0421 3200        Tcpip - ok
22:23:52.0453 3200        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
22:23:52.0531 3200        TDPIPE - ok
22:23:52.0546 3200        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
22:23:52.0625 3200        TDTCP - ok
22:23:52.0656 3200        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
22:23:52.0734 3200        TermDD - ok
22:23:52.0765 3200        TermService    (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
22:23:52.0875 3200        TermService - ok
22:23:52.0906 3200        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
22:23:52.0906 3200        Themes - ok
22:23:52.0937 3200        TlntSvr        (03681a1ce77f51586903869a5ab1deab) C:\WINDOWS\system32\tlntsvr.exe
22:23:52.0968 3200        TlntSvr - ok
22:23:52.0984 3200        TosIde - ok
22:23:53.0000 3200        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
22:23:53.0078 3200        TrkWks - ok
22:23:53.0109 3200        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
22:23:53.0203 3200        Udfs - ok
22:23:53.0203 3200        ultra - ok
22:23:53.0234 3200        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
22:23:53.0328 3200        Update - ok
22:23:53.0359 3200        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
22:23:53.0406 3200        upnphost - ok
22:23:53.0421 3200        UPS            (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
22:23:53.0500 3200        UPS - ok
22:23:53.0531 3200        usbccgp        (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
22:23:53.0609 3200        usbccgp - ok
22:23:53.0640 3200        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
22:23:53.0734 3200        usbehci - ok
22:23:53.0750 3200        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
22:23:53.0828 3200        usbhub - ok
22:23:53.0859 3200        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
22:23:53.0953 3200        usbprint - ok
22:23:53.0968 3200        usbscan        (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
22:23:54.0046 3200        usbscan - ok
22:23:54.0062 3200        usbstor        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
22:23:54.0140 3200        usbstor - ok
22:23:54.0156 3200        usbuhci        (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
22:23:54.0234 3200        usbuhci - ok
22:23:54.0250 3200        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
22:23:54.0343 3200        VgaSave - ok
22:23:54.0406 3200        VIAHdAudAddService (8586d10602ff4994e0f56a13a47d2b28) C:\WINDOWS\system32\drivers\viahduaa.sys
22:23:54.0468 3200        VIAHdAudAddService - ok
22:23:54.0484 3200        ViaIde - ok
22:23:54.0500 3200        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
22:23:54.0578 3200        VolSnap - ok
22:23:54.0609 3200        VSS            (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
22:23:54.0671 3200        VSS - ok
22:23:54.0703 3200        W32Time        (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll
22:23:54.0781 3200        W32Time - ok
22:23:54.0796 3200        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
22:23:54.0890 3200        Wanarp - ok
22:23:54.0890 3200        WDICA - ok
22:23:54.0921 3200        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
22:23:55.0000 3200        wdmaud - ok
22:23:55.0046 3200        Web Assistant Updater (efb3074bdbabe0a137d89d8e58f02392) C:\Programme\Web Assistant\ExtensionUpdaterService.exe
22:23:55.0062 3200        Web Assistant Updater ( UnsignedFile.Multi.Generic ) - warning
22:23:55.0062 3200        Web Assistant Updater - detected UnsignedFile.Multi.Generic (1)
22:23:55.0093 3200        WebClient      (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
22:23:55.0171 3200        WebClient - ok
22:23:55.0218 3200        winmgmt        (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
22:23:55.0296 3200        winmgmt - ok
22:23:55.0328 3200        WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll
22:23:55.0359 3200        WmdmPmSN - ok
22:23:55.0406 3200        Wmi            (ffa4d901d46d07a5bab2d8307fbb51a6) C:\WINDOWS\System32\advapi32.dll
22:23:55.0421 3200        Wmi - ok
22:23:55.0453 3200        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe
22:23:55.0546 3200        WmiApSrv - ok
22:23:55.0640 3200        WMPNetworkSvc  (bf05650bb7df5e9ebdd25974e22403bb) C:\Programme\Windows Media Player\WMPNetwk.exe
22:23:55.0671 3200        WMPNetworkSvc - ok
22:23:55.0812 3200        WPFFontCache_v0400 (dcf3e3edf5109ee8bc02fe6e1f045795) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
22:23:55.0828 3200        WPFFontCache_v0400 - ok
22:23:55.0890 3200        wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll
22:23:55.0984 3200        wscsvc - ok
22:23:56.0015 3200        wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll
22:23:56.0093 3200        wuauserv - ok
22:23:56.0125 3200        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
22:23:56.0125 3200        WudfPf - ok
22:23:56.0140 3200        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
22:23:56.0171 3200        WudfRd - ok
22:23:56.0187 3200        WudfSvc        (05231c04253c5bc30b26cbaae680ed89) C:\WINDOWS\System32\WUDFSvc.dll
22:23:56.0203 3200        WudfSvc - ok
22:23:56.0250 3200        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
22:23:56.0343 3200        WZCSVC - ok
22:23:56.0359 3200        xmlprov        (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
22:23:56.0453 3200        xmlprov - ok
22:23:56.0468 3200        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
22:23:56.0859 3200        \Device\Harddisk0\DR0 - ok
22:23:56.0875 3200        MBR (0x1B8)    (e5fa06aca0d60ba9c870d0ef3d9898c9) \Device\Harddisk1\DR3
22:23:59.0390 3200        \Device\Harddisk1\DR3 - ok
22:23:59.0406 3200        Boot (0x1200)  (98533633ae386c1ed3517169e4d69a82) \Device\Harddisk0\DR0\Partition0
22:23:59.0406 3200        \Device\Harddisk0\DR0\Partition0 - ok
22:23:59.0421 3200        Boot (0x1200)  (a35a4b2bce0ba63e973b155a45381ddd) \Device\Harddisk0\DR0\Partition1
22:23:59.0421 3200        \Device\Harddisk0\DR0\Partition1 - ok
22:23:59.0421 3200        Boot (0x1200)  (871dec900ebad613d06be0ed2beac507) \Device\Harddisk1\DR3\Partition0
22:23:59.0421 3200        \Device\Harddisk1\DR3\Partition0 - ok
22:23:59.0421 3200        ============================================================
22:23:59.0421 3200        Scan finished
22:23:59.0421 3200        ============================================================
22:23:59.0531 3264        Detected object count: 5
22:23:59.0531 3264        Actual detected object count: 5
22:24:03.0734 3264        AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - skipped by user
22:24:03.0734 3264        AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:24:03.0750 3264        avmeject ( UnsignedFile.Multi.Generic ) - skipped by user
22:24:03.0750 3264        avmeject ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:24:03.0750 3264        nvsvc ( UnsignedFile.Multi.Generic ) - skipped by user
22:24:03.0750 3264        nvsvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:24:03.0750 3264        StarOpen ( UnsignedFile.Multi.Generic ) - skipped by user
22:24:03.0750 3264        StarOpen ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:24:03.0750 3264        Web Assistant Updater ( UnsignedFile.Multi.Generic ) - skipped by user
22:24:03.0750 3264        Web Assistant Updater ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:24:08.0875 2676        Deinitialize success

cosinus 22.06.2012 08:39
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

momo29 22.06.2012 19:45
Hier der Post von ComboFix:

Code:
ComboFix 12-06-21.03 - Simone 22.06.2012  20:40:41.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3583.3052 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Simone\Eigene Dateien\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Simone\WINDOWS
c:\programme\Web Assistant\ExTEnsion32.dll
c:\windows\IsUn0407.exe
c:\windows\system32\roboot.exe
c:\windows\unin0407.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-05-22 bis 2012-06-22  ))))))))))))))))))))))))))))))
.
.
2012-06-21 20:22 . 2012-06-21 20:22        --------        d-----w-        C:\TDSSKiller_Quarantine
2012-06-21 15:47 . 2012-06-21 15:47        --------        d-----w-        C:\_OTL
2012-06-20 16:25 . 2012-06-20 16:25        --------        d-----w-        c:\programme\ESET
2012-06-16 06:55 . 2012-06-22 12:04        --------        d-----w-        c:\dokumente und einstellungen\Simone\Anwendungsdaten\temp
2012-06-16 06:55 . 2012-06-16 06:55        107888        ----a-w-        c:\windows\system32\CmdLineExt.dll
2012-06-16 06:55 . 2012-06-16 06:55        --------        d--h--r-        c:\dokumente und einstellungen\Simone\Anwendungsdaten\SecuROM
2012-06-15 13:10 . 2012-06-15 13:10        --------        d-----w-        c:\programme\EA SPORTS
2012-06-15 10:31 . 2012-06-15 10:31        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Favoriten
2012-06-15 10:31 . 2012-06-15 10:31        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService\IETldCache
2012-06-13 07:36 . 2012-05-11 14:40        521728        -c----w-        c:\windows\system32\dllcache\jsdbgui.dll
2012-06-12 14:41 . 2012-06-12 14:41        --------        d-sh--w-        c:\dokumente und einstellungen\Simone\IECompatCache
2012-06-12 13:55 . 2012-06-21 18:47        --------        d-----w-        c:\dokumente und einstellungen\Simone\Anwendungsdaten\TIPP10
2012-06-09 15:45 . 2012-06-09 15:45        --------        d-----w-        c:\programme\7-Zip
2012-06-08 20:53 . 2012-06-08 20:53        --------        d-----w-        c:\windows\Sun
2012-06-08 19:40 . 2012-06-08 19:40        --------        d-----w-        c:\dokumente und einstellungen\Armin\Lokale Einstellungen\Anwendungsdaten\Sun
2012-06-08 19:26 . 2012-06-08 19:26        --------        d-----w-        c:\programme\Meglo
2012-06-07 16:46 . 2012-06-07 16:46        --------        d-----w-        c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\Sun
2012-06-07 16:35 . 2012-06-07 16:35        --------        d-----w-        c:\dokumente und einstellungen\Simone\.rummi
2012-06-07 16:35 . 2012-06-07 16:35        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java
2012-06-07 16:35 . 2012-06-07 16:35        --------        d-----w-        c:\programme\Oracle
2012-06-07 16:35 . 2012-06-07 16:35        --------        d-----w-        c:\dokumente und einstellungen\Simone\Anwendungsdaten\Oracle
2012-06-07 16:35 . 2012-04-04 16:47        143872        ----a-w-        c:\windows\system32\javacpl.cpl
2012-06-07 16:35 . 2012-04-04 16:47        772504        ----a-w-        c:\windows\system32\npDeployJava1.dll
2012-06-07 16:35 . 2012-04-04 16:47        687504        ----a-w-        c:\windows\system32\deployJava1.dll
2012-06-07 16:34 . 2012-06-07 16:34        --------        d-----w-        c:\programme\Java
2012-06-07 16:33 . 2012-06-08 14:24        --------        d-----w-        C:\Rummy Royal
2012-06-05 09:34 . 2012-06-05 09:34        --------        d-----w-        c:\dokumente und einstellungen\Simone\Anwendungsdaten\Skip-Bo
2012-06-04 16:45 . 2012-06-04 16:45        --------        d-----w-        c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\Help
2012-06-04 16:39 . 2012-06-04 16:39        --------        d-----w-        c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\Identities
2012-06-04 16:29 . 2012-06-04 16:35        --------        d-----w-        c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\FRITZ!
2012-06-04 16:29 . 2012-06-04 16:32        --------        d-----w-        c:\dokumente und einstellungen\Simone\Anwendungsdaten\FRITZ!
2012-06-03 18:48 . 2012-06-03 18:48        378880        ----a-w-        c:\programme\Mozilla Firefox\plugins\npmieze.dll
2012-06-03 18:38 . 2012-06-03 18:38        --------        d-----w-        c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\fontconfig
2012-06-03 18:38 . 2012-06-03 18:38        --------        d-----w-        c:\dokumente und einstellungen\Simone\.gimp-2.8
2012-06-03 18:38 . 2012-06-03 18:38        --------        d-----w-        c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\gegl-0.2
2012-05-31 16:43 . 2012-05-31 16:51        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Eigene Dateien
2012-05-30 11:08 . 2012-05-30 11:08        --------        d-----w-        C:\Neuer Ordner
2012-05-30 10:42 . 2012-05-30 10:42        --------        d-----w-        c:\programme\Smart File Advisor
2012-05-30 10:12 . 2012-05-30 10:12        --------        d-----w-        c:\programme\Tools&More
2012-05-30 10:12 . 2012-05-30 10:12        --------        d-----w-        c:\windows\Downloaded Installations
2012-05-30 09:51 . 2012-05-30 09:51        --------        d-----w-        c:\programme\Infogrames
2012-05-30 09:51 . 2001-09-05 02:18        77824        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Engine\6\Intel 32\ctor.dll
2012-05-30 09:51 . 2001-09-05 02:18        225280        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\IScript\iscript.dll
2012-05-30 09:51 . 2001-09-05 02:14        176128        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Engine\6\Intel 32\iuser.dll
2012-05-30 09:51 . 2001-09-05 02:13        32768        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Engine\6\Intel 32\objectps.dll
2012-05-30 09:51 . 2002-07-25 10:07        614532        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Engine\6\Intel 32\IKernel.exe
2012-05-30 09:16 . 2012-05-30 09:16        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\boost_interprocess
2012-05-30 09:05 . 2012-05-30 09:05        --------        d-----w-        c:\dokumente und einstellungen\Simone\AppData
2012-05-30 09:05 . 2012-06-22 18:42        --------        d-----w-        c:\programme\Web Assistant
2012-05-30 09:04 . 2012-05-30 09:11        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer
2012-05-30 09:03 . 2012-05-30 09:05        --------        d-----w-        c:\dokumente und einstellungen\Simone\Anwendungsdaten\vlc
2012-05-30 09:03 . 2012-05-30 09:03        --------        d-----w-        c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\Ilivid Player
2012-05-30 08:55 . 2012-05-30 09:16        --------        d-----w-        c:\programme\eMule
2012-05-30 08:55 . 2012-05-30 09:08        --------        d-----w-        c:\dokumente und einstellungen\Simone\Anwendungsdaten\eMule
2012-05-30 08:52 . 2012-05-30 08:53        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Trymedia
2012-05-25 08:49 . 2008-04-14 12:00        26624        ----a-w-        c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2012-05-25 08:34 . 2012-05-25 08:34        --------        d-----w-        c:\programme\Windows Media Connect 2
2012-05-25 08:33 . 2012-05-25 08:33        --------        d-----w-        c:\windows\system32\drivers\UMDF
2012-05-25 08:33 . 2012-05-25 08:33        --------        d-----w-        c:\windows\system32\LogFiles
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-21 19:52 . 2012-04-30 14:33        426184        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-06-21 19:52 . 2012-04-30 14:33        70344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-06-03 08:44 . 2012-05-07 13:32        5504        ----a-w-        c:\windows\system32\drivers\StarOpen.sys
2012-06-02 13:19 . 2012-04-30 09:19        329240        ----a-w-        c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2012-04-30 09:19        210968        ----a-w-        c:\windows\system32\wuweb.dll
2012-06-02 13:19 . 2012-04-30 09:19        219160        ----a-w-        c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2009-08-06 17:24        18456        ----a-w-        c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2009-08-06 17:24        15896        ----a-w-        c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2012-04-30 09:19        35864        ----a-w-        c:\windows\system32\wups.dll
2012-06-02 13:19 . 2012-04-30 09:19        53784        ----a-w-        c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2009-08-06 17:24        45080        ----a-w-        c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2009-08-06 17:24        15896        ----a-w-        c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2008-04-14 12:00        97304        ----a-w-        c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2009-08-06 17:24        23576        ----a-w-        c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2012-04-30 09:19        577048        ----a-w-        c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2012-04-30 09:19        1933848        ----a-w-        c:\windows\system32\wuaueng.dll
2012-05-31 13:22 . 2008-04-14 12:00        604160        ----a-w-        c:\windows\system32\crypt32.dll
2012-05-16 15:07 . 2008-04-14 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll
2012-05-15 13:56 . 2008-04-14 12:00        1863296        ----a-w-        c:\windows\system32\win32k.sys
2012-05-11 14:40 . 2008-04-14 12:00        43520        ------w-        c:\windows\system32\licmgr10.dll
2012-05-11 14:40 . 2008-04-14 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl
2012-05-11 11:38 . 2008-04-14 12:00        385024        ------w-        c:\windows\system32\html.iec
2012-05-09 06:18 . 2012-04-30 14:20        83392        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2012-05-09 06:18 . 2012-04-30 14:20        137928        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2012-05-05 03:14 . 2008-04-14 12:00        2150912        ----a-w-        c:\windows\system32\ntoskrnl.exe
2012-05-05 03:14 . 2008-04-14 07:30        2029056        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2012-05-02 13:46 . 2012-04-30 09:17        139656        ----a-w-        c:\windows\system32\drivers\rdpwd.sys
2012-06-17 06:47 . 2012-06-09 14:41        85472        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2010-10-22 2105344]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-09 348624]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-27 13918208]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-17 252296]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\LEXPPS.EXE"=
"c:\\Programme\\FRITZ!\\FriFax32.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [30.04.2012 16:20 36000]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [30.04.2012 16:20 86224]
R3 fwlanusb4;FRITZ!WLAN N/G;c:\windows\system32\drivers\fwlanusb4.sys [30.04.2012 15:37 926080]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [30.04.2012 15:47 1390976]
S2 Web Assistant Updater;Web Assistant Updater;c:\programme\Web Assistant\ExtensionUpdaterService.exe [30.05.2012 11:05 185856]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [30.04.2012 16:33 250056]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [30.04.2012 15:38 4352]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [30.04.2012 16:10 113120]
.
Inhalt des "geplante Tasks" Ordners
.
2012-06-22 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-30 19:52]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page =
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\Simone\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\
FF - prefs.js: browser.search.defaulturl - hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxp://de.yahoo.com
FF - prefs.js: keyword.URL - hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ytff-tyc&p=
user_pref('extensions.dealply.partner', 'iron');
user_pref('extensions.dealply.channel', 'iron3');
user_pref('extensions.dealply.installId', 'v23600213769759808917362012050711435729');
user_pref('extensions.dealply.installIdSource', 'inst');
user_pref('extensions.dealply.sampleGroup', '9');
FF - user.js: extentions.y2layers.installId - 41cba266-5abb-4846-b53a-1cb9ce330168
FF - user.js: extentions.y2layers.defaultEnableAppsList - twittube,ezLooker,pagerage,buzzdock,toprelatedtopics
FF - user.js: extensions.autoDisableScopes - 14
FF - user.js: extensions.incredibar_i.newTab - false
FF - user.js: extensions.incredibar_i.tlbrSrchUrl - hxxp://mystart.Incredibar.com/?a=6OyDpIl9NI&loc=IB_TB&i=26&search=
FF - user.js: extensions.incredibar_i.id - 20e7471d000000000000485b39c1ad92
FF - user.js: extensions.incredibar_i.instlDay - 15490
FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.1411:05
FF - user.js: extensions.incredibar_i.prtnrId - Incredibar
FF - user.js: extensions.incredibar_i.prdct - incredibar
FF - user.js: extensions.incredibar_i.aflt - orgnl
FF - user.js: extensions.incredibar_i.smplGrp - none
FF - user.js: extensions.incredibar_i.tlbrId - base
FF - user.js: extensions.incredibar_i.instlRef -
FF - user.js: extensions.incredibar_i.dfltLng -
FF - user.js: extensions.incredibar_i.excTlbr - false
FF - user.js: extensions.incredibar_i.ms_url_id -
FF - user.js: extensions.incredibar_i.upn2 - 6OyDpIl9NI
FF - user.js: extensions.incredibar_i.upn2n - 92261498221147110
FF - user.js: extensions.incredibar_i.productid - 26
FF - user.js: extensions.incredibar_i.installerproductid - 26
FF - user.js: extensions.incredibar_i.did - 10658
FF - user.js: extensions.incredibar_i.ppd -
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-FRITZ! 2.0 - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-06-22 20:43
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-06-22  20:44:22
ComboFix-quarantined-files.txt  2012-06-22 18:44
.
Vor Suchlauf: 10 Verzeichnis(se), 34.089.541.632 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 34.286.383.104 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - D3760D7CF2B88414FA910D2A71DA185D
jetzt hab ich das Problem, dass bei manchen Seiten, die Meldung kommt:

Dieser Verbindung wird nicht vertraut.

Dann muss ich auf: Ich kenne das Risiko

u.s.w.

kann man das auch wieder abstellen????

momo29 23.06.2012 19:52
Also das mit dem Problem: Diese Seite wird nicht vertraut..hat sich erledigt...ich hab die Systemuhr umstellen müssen.... :headbang:

cosinus 24.06.2012 16:28
Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
Firefox::
FF - ProfilePath - c:\dokumente und einstellungen\Simone\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\
FF - prefs.js: browser.search.defaulturl - http://de.search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - http://de.yahoo.com
FF - prefs.js: keyword.URL - http://de.search.yahoo.com/search?ei=UTF-8&fr=ytff-tyc&p=
user_pref('extensions.dealply.partner', 'iron');
user_pref('extensions.dealply.channel', 'iron3');
user_pref('extensions.dealply.installId', 'v23600213769759808917362012050711435729');
user_pref('extensions.dealply.installIdSource', 'inst');
user_pref('extensions.dealply.sampleGroup', '9');
FF - user.js: extentions.y2layers.installId - 41cba266-5abb-4846-b53a-1cb9ce330168
FF - user.js: extentions.y2layers.defaultEnableAppsList - twittube,ezLooker,pagerage,buzzdock,toprelatedtopics
FF - user.js: extensions.autoDisableScopes - 14
FF - user.js: extensions.incredibar_i.newTab - false
FF - user.js: extensions.incredibar_i.tlbrSrchUrl - http://mystart.Incredibar.com/?a=6OyDpIl9NI&loc=IB_TB&i=26&search=
FF - user.js: extensions.incredibar_i.id - 20e7471d000000000000485b39c1ad92
FF - user.js: extensions.incredibar_i.instlDay - 15490
FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.1411:05
FF - user.js: extensions.incredibar_i.prtnrId - Incredibar
FF - user.js: extensions.incredibar_i.prdct - incredibar
FF - user.js: extensions.incredibar_i.aflt - orgnl
FF - user.js: extensions.incredibar_i.smplGrp - none
FF - user.js: extensions.incredibar_i.tlbrId - base
FF - user.js: extensions.incredibar_i.instlRef -
FF - user.js: extensions.incredibar_i.dfltLng -
FF - user.js: extensions.incredibar_i.excTlbr - false
FF - user.js: extensions.incredibar_i.ms_url_id -
FF - user.js: extensions.incredibar_i.upn2 - 6OyDpIl9NI
FF - user.js: extensions.incredibar_i.upn2n - 92261498221147110
FF - user.js: extensions.incredibar_i.productid - 26
FF - user.js: extensions.incredibar_i.installerproductid - 26
FF - user.js: extensions.incredibar_i.did - 10658
FF - user.js: extensions.incredibar_i.ppd -
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

momo29 25.06.2012 07:22
Hier das Log: Es war nur eine Logdatei

Code:
ComboFix 12-06-24.03 - Simone 25.06.2012  8:14.2.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3583.3138 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Simone\Eigene Dateien\Downloads\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Simone\Desktop\CFScript.txt
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-05-25 bis 2012-06-25  ))))))))))))))))))))))))))))))
.
.
2012-06-21 20:22 . 2012-06-21 20:22        --------        d-----w-        C:\TDSSKiller_Quarantine
2012-06-21 15:47 . 2012-06-21 15:47        --------        d-----w-        C:\_OTL
2012-06-20 16:25 . 2012-06-20 16:25        --------        d-----w-        c:\programme\ESET
2012-06-16 06:55 . 2012-06-23 07:50        --------        d-----w-        c:\dokumente und einstellungen\Simone\Anwendungsdaten\temp
2012-06-16 06:55 . 2012-06-16 06:55        107888        ----a-w-        c:\windows\system32\CmdLineExt.dll
2012-06-16 06:55 . 2012-06-16 06:55        --------        d--h--r-        c:\dokumente und einstellungen\Simone\Anwendungsdaten\SecuROM
2012-06-15 13:10 . 2012-06-15 13:10        --------        d-----w-        c:\programme\EA SPORTS
2012-06-15 10:31 . 2012-06-15 10:31        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Favoriten
2012-06-15 10:31 . 2012-06-15 10:31        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService\IETldCache
2012-06-13 07:36 . 2012-05-11 14:40        521728        -c----w-        c:\windows\system32\dllcache\jsdbgui.dll
2012-06-12 14:41 . 2012-06-12 14:41        --------        d-sh--w-        c:\dokumente und einstellungen\Simone\IECompatCache
2012-06-12 13:55 . 2012-06-21 18:47        --------        d-----w-        c:\dokumente und einstellungen\Simone\Anwendungsdaten\TIPP10
2012-06-09 15:45 . 2012-06-09 15:45        --------        d-----w-        c:\programme\7-Zip
2012-06-08 20:53 . 2012-06-08 20:53        --------        d-----w-        c:\windows\Sun
2012-06-08 19:40 . 2012-06-08 19:40        --------        d-----w-        c:\dokumente und einstellungen\Armin\Lokale Einstellungen\Anwendungsdaten\Sun
2012-06-08 19:26 . 2012-06-08 19:26        --------        d-----w-        c:\programme\Meglo
2012-06-07 16:46 . 2012-06-07 16:46        --------        d-----w-        c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\Sun
2012-06-07 16:35 . 2012-06-07 16:35        --------        d-----w-        c:\dokumente und einstellungen\Simone\.rummi
2012-06-07 16:35 . 2012-06-07 16:35        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java
2012-06-07 16:35 . 2012-06-07 16:35        --------        d-----w-        c:\programme\Oracle
2012-06-07 16:35 . 2012-06-07 16:35        --------        d-----w-        c:\dokumente und einstellungen\Simone\Anwendungsdaten\Oracle
2012-06-07 16:35 . 2012-04-04 16:47        143872        ----a-w-        c:\windows\system32\javacpl.cpl
2012-06-07 16:35 . 2012-04-04 16:47        772504        ----a-w-        c:\windows\system32\npDeployJava1.dll
2012-06-07 16:35 . 2012-04-04 16:47        687504        ----a-w-        c:\windows\system32\deployJava1.dll
2012-06-07 16:34 . 2012-06-07 16:34        --------        d-----w-        c:\programme\Java
2012-06-07 16:33 . 2012-06-08 14:24        --------        d-----w-        C:\Rummy Royal
2012-06-05 09:34 . 2012-06-05 09:34        --------        d-----w-        c:\dokumente und einstellungen\Simone\Anwendungsdaten\Skip-Bo
2012-06-04 16:45 . 2012-06-04 16:45        --------        d-----w-        c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\Help
2012-06-04 16:39 . 2012-06-04 16:39        --------        d-----w-        c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\Identities
2012-06-04 16:29 . 2012-06-04 16:35        --------        d-----w-        c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\FRITZ!
2012-06-04 16:29 . 2012-06-04 16:32        --------        d-----w-        c:\dokumente und einstellungen\Simone\Anwendungsdaten\FRITZ!
2012-06-03 18:48 . 2012-06-03 18:48        378880        ----a-w-        c:\programme\Mozilla Firefox\plugins\npmieze.dll
2012-06-03 18:38 . 2012-06-03 18:38        --------        d-----w-        c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\fontconfig
2012-06-03 18:38 . 2012-06-03 18:38        --------        d-----w-        c:\dokumente und einstellungen\Simone\.gimp-2.8
2012-06-03 18:38 . 2012-06-03 18:38        --------        d-----w-        c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\gegl-0.2
2012-05-31 16:43 . 2012-05-31 16:51        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Eigene Dateien
2012-05-30 11:08 . 2012-05-30 11:08        --------        d-----w-        C:\Neuer Ordner
2012-05-30 10:42 . 2012-05-30 10:42        --------        d-----w-        c:\programme\Smart File Advisor
2012-05-30 10:12 . 2012-05-30 10:12        --------        d-----w-        c:\programme\Tools&More
2012-05-30 10:12 . 2012-05-30 10:12        --------        d-----w-        c:\windows\Downloaded Installations
2012-05-30 09:51 . 2012-05-30 09:51        --------        d-----w-        c:\programme\Infogrames
2012-05-30 09:51 . 2001-09-05 02:18        77824        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Engine\6\Intel 32\ctor.dll
2012-05-30 09:51 . 2001-09-05 02:18        225280        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\IScript\iscript.dll
2012-05-30 09:51 . 2001-09-05 02:14        176128        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Engine\6\Intel 32\iuser.dll
2012-05-30 09:51 . 2001-09-05 02:13        32768        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Engine\6\Intel 32\objectps.dll
2012-05-30 09:51 . 2002-07-25 10:07        614532        ----a-w-        c:\programme\Gemeinsame Dateien\InstallShield\Engine\6\Intel 32\IKernel.exe
2012-05-30 09:16 . 2012-05-30 09:16        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\boost_interprocess
2012-05-30 09:05 . 2012-05-30 09:05        --------        d-----w-        c:\dokumente und einstellungen\Simone\AppData
2012-05-30 09:05 . 2012-06-22 18:42        --------        d-----w-        c:\programme\Web Assistant
2012-05-30 09:04 . 2012-05-30 09:11        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer
2012-05-30 09:03 . 2012-05-30 09:05        --------        d-----w-        c:\dokumente und einstellungen\Simone\Anwendungsdaten\vlc
2012-05-30 09:03 . 2012-05-30 09:03        --------        d-----w-        c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\Ilivid Player
2012-05-30 08:55 . 2012-05-30 09:16        --------        d-----w-        c:\programme\eMule
2012-05-30 08:55 . 2012-05-30 09:08        --------        d-----w-        c:\dokumente und einstellungen\Simone\Anwendungsdaten\eMule
2012-05-30 08:52 . 2012-05-30 08:53        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Trymedia
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-21 19:52 . 2012-04-30 14:33        426184        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-06-21 19:52 . 2012-04-30 14:33        70344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-06-03 08:44 . 2012-05-07 13:32        5504        ----a-w-        c:\windows\system32\drivers\StarOpen.sys
2012-06-02 13:19 . 2012-04-30 09:19        329240        ----a-w-        c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2012-04-30 09:19        210968        ----a-w-        c:\windows\system32\wuweb.dll
2012-06-02 13:19 . 2012-04-30 09:19        219160        ----a-w-        c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2009-08-06 17:24        18456        ----a-w-        c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2009-08-06 17:24        15896        ----a-w-        c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2012-04-30 09:19        35864        ----a-w-        c:\windows\system32\wups.dll
2012-06-02 13:19 . 2012-04-30 09:19        53784        ----a-w-        c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2009-08-06 17:24        45080        ----a-w-        c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2009-08-06 17:24        15896        ----a-w-        c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2008-04-14 12:00        97304        ----a-w-        c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2009-08-06 17:24        23576        ----a-w-        c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2012-04-30 09:19        577048        ----a-w-        c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2012-04-30 09:19        1933848        ----a-w-        c:\windows\system32\wuaueng.dll
2012-05-31 13:22 . 2008-04-14 12:00        604160        ----a-w-        c:\windows\system32\crypt32.dll
2012-05-16 15:07 . 2008-04-14 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll
2012-05-15 13:56 . 2008-04-14 12:00        1863296        ----a-w-        c:\windows\system32\win32k.sys
2012-05-11 14:40 . 2008-04-14 12:00        43520        ------w-        c:\windows\system32\licmgr10.dll
2012-05-11 14:40 . 2008-04-14 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl
2012-05-11 11:38 . 2008-04-14 12:00        385024        ------w-        c:\windows\system32\html.iec
2012-05-09 06:18 . 2012-04-30 14:20        83392        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2012-05-09 06:18 . 2012-04-30 14:20        137928        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2012-05-05 03:14 . 2008-04-14 12:00        2150912        ----a-w-        c:\windows\system32\ntoskrnl.exe
2012-05-05 03:14 . 2008-04-14 07:30        2029056        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2012-05-02 13:46 . 2012-04-30 09:17        139656        ----a-w-        c:\windows\system32\drivers\rdpwd.sys
2012-06-17 06:47 . 2012-06-09 14:41        85472        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((  SnapShot@2012-06-22_18.43.21  )))))))))))))))))))))))))))))))))))))))))
.
+ 2012-06-25 05:22 . 2012-06-25 05:22        16384              c:\windows\Temp\Perflib_Perfdata_710.dat
+ 2008-04-14 12:00 . 2001-12-31 19:00        84638              c:\windows\system32\perfc009.dat
+ 2008-04-14 12:00 . 2001-12-31 19:00        494094              c:\windows\system32\perfh009.dat
+ 2008-04-14 12:00 . 2001-12-31 19:00        517494              c:\windows\system32\perfh007.dat
+ 2008-04-14 12:00 . 2001-12-31 19:00        101392              c:\windows\system32\perfc007.dat
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2010-10-22 2105344]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-09 348624]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-27 13918208]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-17 252296]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\LEXPPS.EXE"=
"c:\\Programme\\FRITZ!\\FriFax32.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [30.04.2012 16:20 36000]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [30.04.2012 16:20 86224]
R3 fwlanusb4;FRITZ!WLAN N/G;c:\windows\system32\drivers\fwlanusb4.sys [30.04.2012 15:37 926080]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [30.04.2012 15:47 1390976]
S2 Web Assistant Updater;Web Assistant Updater;c:\programme\Web Assistant\ExtensionUpdaterService.exe [30.05.2012 11:05 185856]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [30.04.2012 16:33 250056]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [30.04.2012 15:38 4352]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [30.04.2012 16:10 113120]
.
Inhalt des "geplante Tasks" Ordners
.
2012-06-25 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-30 19:52]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://de.yahoo.com/
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\Simone\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\
user_pref('extensions.dealply.partner', 'iron');
user_pref('extensions.dealply.channel', 'iron3');
user_pref('extensions.dealply.installId', 'v23600213769759808917362012050711435729');
user_pref('extensions.dealply.installIdSource', 'inst');
user_pref('extensions.dealply.sampleGroup', '9');
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-06-25 08:18
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(2768)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2012-06-25  08:19:36
ComboFix-quarantined-files.txt  2012-06-25 06:19
.
Vor Suchlauf: 10 Verzeichnis(se), 34.503.454.720 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 34.511.233.024 Bytes frei
.
- - End Of File - - 77596D607FB279F749B2759A3FC8D325

cosinus 25.06.2012 11:00
Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

momo29 25.06.2012 12:58
Also hier ist das Log von Gmer:

Code:
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-06-25 13:35:50
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP3T1L0-19 ST3320820AS rev.3.AAC
Running: xzvtryft.exe; Driver: C:\DOKUME~1\Simone\LOKALE~1\Temp\uwndqfog.sys


---- System - GMER 1.0.15 ----

SSDT    B87C806C                                  ZwClose
SSDT    B87C8026                                  ZwCreateKey
SSDT    B87C8076                                  ZwCreateSection
SSDT    B87C801C                                  ZwCreateThread
SSDT    B87C802B                                  ZwDeleteKey
SSDT    B87C8035                                  ZwDeleteValueKey
SSDT    B87C8067                                  ZwDuplicateObject
SSDT    B87C803A                                  ZwLoadKey
SSDT    B87C8008                                  ZwOpenProcess
SSDT    B87C800D                                  ZwOpenThread
SSDT    B87C808F                                  ZwQueryValueKey
SSDT    B87C8044                                  ZwReplaceKey
SSDT    B87C8080                                  ZwRequestWaitReplyPort
SSDT    B87C803F                                  ZwRestoreKey
SSDT    B87C807B                                  ZwSetContextThread
SSDT    B87C8085                                  ZwSetSecurityObject
SSDT    B87C8030                                  ZwSetValueKey
SSDT    B87C808A                                  ZwSystemDebugControl
SSDT    B87C8017                                  ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text  C:\WINDOWS\system32\DRIVERS\nv4_mini.sys  section is writeable [0xB7657360, 0x3E57A5, 0xE8000020]

---- Devices - GMER 1.0.15 ----

Device                                            Ntfs.sys (NT File System Driver/Microsoft Corporation)
Device                                            Fastfat.SYS (Fast FAT File System Driver/Microsoft Corporation)
Device                                            mrxsmb.sys (Windows NT SMB Minirdr/Microsoft Corporation)
Device                                            Cdfs.SYS (CD-ROM File System Driver/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----
Hier der Post von OSAM:

Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 13:41:36 on 25.06.2012

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 13.0.1

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"Adobe Flash Player Updater.job" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Oracle Corporation" - C:\WINDOWS\system32\javacpl.cpl
"nvcpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.cpl
"viahdcpl.cpl" - "VIA Technologies, Inc" - C:\WINDOWS\system32\viahdcpl.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys
"AVM Eject" (avmeject) - "AVM Berlin" - C:\WINDOWS\System32\drivers\avmeject.sys
"catchme" (catchme) - ? - C:\DOKUME~1\Simone\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"StarOpen" (StarOpen) - ? - C:\WINDOWS\system32\drivers\StarOpen.sys  (File found, but it contains no detailed information)
"uwndqfog" (uwndqfog) - ? - C:\DOKUME~1\Simone\LOKALE~1\Temp\uwndqfog.sys  (Hidden registry entry, rootkit activity | File not found)
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -  (File not found | COM-object registry key not found)
{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - ? -  (File not found | COM-object registry key not found)
{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - ? -  (File not found | COM-object registry key not found)
{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{1B96FAD8-1C10-416E-8027-6EFF94045F6F} "FoxitPDFPreviewHandlerHost Class" - "Foxit Corporation" - C:\Programme\Foxit Software\Foxit Reader\Shell Extensions\FoxitPrevhost.exe
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - ? -  (File not found | COM-object registry key not found)
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\WinRAR\rarext.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash32_11_2_202_235.ocx / hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Oracle Corporation" - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Oracle Corporation" - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Simone\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"AVMWlanClient" - "AVM Berlin" - C:\Programme\avmwlanstick\wlangui.exe
"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"FRITZ!fax Color Monitor" - "AVM Berlin" - C:\WINDOWS\system32\FritzVistaColorMon.dll
"FRITZ!fax Port Monitor" - "AVM Berlin" - C:\WINDOWS\system32\FritzVistaMon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Adobe Flash Player Update Service" (AdobeFlashPlayerUpdateSvc) - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"AVM WLAN Connection Service" (AVM WLAN Connection Service) - "AVM Berlin" - C:\Programme\avmwlanstick\WlanNetService.exe
"Java Quick Starter" (JavaQuickStarterService) - "Oracle Corporation" - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"Mozilla Maintenance Service" (MozillaMaintenance) - "Mozilla Foundation" - C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
"NMSAccess" (NMSAccess) - ? - C:\Programme\CDBurnerXP\NMSAccessU.exe  (File found, but it contains no detailed information)
"NVIDIA Display Driver Service" (nvsvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe
"Web Assistant Updater" (Web Assistant Updater) - ? - C:\Programme\Web Assistant\ExtensionUpdaterService.exe  (File found, but it contains no detailed information)
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
"Windows Presentation Foundation Font Cache 4.0.0.0" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
Und hier der Post von aswMBR:

Code:
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-06-25 13:42:27
-----------------------------
13:42:27.000    OS Version: Windows 5.1.2600 Service Pack 3
13:42:27.000    Number of processors: 2 586 0xF06
13:42:27.000    ComputerName: ARMIN-76902DA8B  UserName: Simone
13:42:27.328    Initialize success
13:44:38.593    AVAST engine defs: 12062500
13:45:20.578    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP3T1L0-19
13:45:20.578    Disk 0 Vendor: ST3320820AS 3.AAC Size: 305245MB BusType: 3
13:45:20.593    Disk 0 MBR read successfully
13:45:20.593    Disk 0 MBR scan
13:45:20.625    Disk 0 Windows XP default MBR code
13:45:20.625    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        49999 MB offset 63
13:45:20.640    Disk 0 Partition - 00    0F Extended LBA            255235 MB offset 102398310
13:45:20.687    Disk 0 Partition 2 00    07    HPFS/NTFS NTFS      255235 MB offset 102398373
13:45:20.687    Disk 0 scanning sectors +625121280
13:45:20.796    Disk 0 scanning C:\WINDOWS\system32\drivers
13:45:35.296    Service scanning
13:45:44.968    Modules scanning
13:46:07.687    Disk 0 trace - called modules:
13:46:07.703    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
13:46:07.703    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a65cab8]
13:46:07.703    3 CLASSPNP.SYS[b80e8fd7] -> nt!IofCallDriver -> \Device\00000065[0x8a6679e8]
13:46:07.703    5 ACPI.sys[b7f7e620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP3T1L0-19[0x8a652940]
13:46:07.937    AVAST engine scan C:\WINDOWS
13:46:20.000    AVAST engine scan C:\WINDOWS\system32
13:50:28.140    AVAST engine scan C:\WINDOWS\system32\drivers
13:50:51.281    AVAST engine scan C:\Dokumente und Einstellungen\Simone
13:53:00.156    AVAST engine scan C:\Dokumente und Einstellungen\All Users
13:53:16.781    Scan finished successfully
13:56:06.093    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Simone\Desktop\MBR.dat"
13:56:06.109    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Simone\Desktop\aswMBR.txt"

cosinus 25.06.2012 14:10
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

momo29 25.06.2012 15:04
Hier der Maleware Bytes Log:

Code:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.25.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Simone :: ARMIN-76902DA8B [Administrator]

25.06.2012 15:27:33
mbam-log-2012-06-25 (16-02-42).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 244805
Laufzeit: 35 Minute(n), 1 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\System Volume Information\_restore{34C7B11F-C3D4-4757-AEA6-D7CC6F1B1924}\RP70\A0008650.exe (PUP.ToolbarDownloader) -> Keine Aktion durchgeführt.

(Ende)
und hier der andere Log:

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/25/2012 at 03:24 PM

Application Version : 5.1.1002

Core Rules Database Version : 8790
Trace Rules Database Version: 6602

Scan type      : Quick Scan
Total Scan Time : 00:03:46

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 515
Memory threats detected  : 0
Registry items scanned    : 28515
Registry threats detected : 0
File items scanned        : 6466
File threats detected    : 47

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\Simone\Cookies\61IPG0VW.txt [ /zanox-affiliate.de ]
        C:\Dokumente und Einstellungen\Simone\Cookies\RMIK8WN8.txt [ /ad.360yield.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\9ES3VKMF.txt [ /mediaplex.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\SVIJLTOQ.txt [ /ad.zanox.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\Q09G9X81.txt [ /tradedoubler.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\91OOG266.txt [ /pixel.invitemedia.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\KHL5EU33.txt [ /webmasterplan.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\P30N87V8.txt [ /adform.net ]
        C:\Dokumente und Einstellungen\Simone\Cookies\5N13PW7F.txt [ /adtech.de ]
        C:\Dokumente und Einstellungen\Simone\Cookies\8J34M6U5.txt [ /invitemedia.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\YXTGC7D6.txt [ /ad.yieldmanager.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\WPF9U20K.txt [ /ad3.adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\L2Q9AYOU.txt [ /traffictrack.de ]
        C:\Dokumente und Einstellungen\Simone\Cookies\E3US68ZQ.txt [ /bs.serving-sys.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\C0WZCJE0.txt [ /cdn.mythingsmedia.net ]
        C:\Dokumente und Einstellungen\Simone\Cookies\WDECN60O.txt [ /ad1.adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\H9UPSJSO.txt [ /aok.122.2o7.net ]
        C:\Dokumente und Einstellungen\Simone\Cookies\2LVJ5OJ5.txt [ /zanox.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\6A5ZCY84.txt [ /atdmt.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\A1BCGBST.txt [ /adserver1.mythings.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\AHG9SI1W.txt [ /doubleclick.net ]
        C:\Dokumente und Einstellungen\Simone\Cookies\9UI7XV2C.txt [ /tracking.quisma.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\9B5P9V68.txt [ /c.atdmt.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\US8FTEMI.txt [ /adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\30WDKB4W.txt [ /fastclick.net ]
        C:\Dokumente und Einstellungen\Simone\Cookies\1LWQZZGA.txt [ /adinterax.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\SGZQSYF3.txt [ /adx2.chip.de ]
        C:\Dokumente und Einstellungen\Simone\Cookies\8XWSXIHK.txt [ /apmebf.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\35FOFXR8.txt [ /ad2.adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\W9Y1SB7F.txt [ /www.windowsmedia.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\N5G8SH57.txt [ /cat.ws.trymedia.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\F5EKBAW5.txt [ /adx.chip.de ]
        C:\Dokumente und Einstellungen\Simone\Cookies\3HLN9QZT.txt [ /yieldmanager.net ]
        C:\Dokumente und Einstellungen\Simone\Cookies\VHJNP461.txt [ /serving-sys.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\1W1B25ET.txt [ /revsci.net ]
        C:\Dokumente und Einstellungen\Simone\Cookies\36Y0F1JH.txt [ /ads.creative-serving.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\51O02O84.txt [ /track.adform.net ]
        C:\Dokumente und Einstellungen\Simone\Cookies\NA6IE9K6.txt [ /questionmarket.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\QTMWNOH0.txt [ /imrworldwide.com ]
        C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\R3AV0OZ3.txt [ Cookie:armin@adform.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\0HHHPDRU.txt [ Cookie:armin@apmebf.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\P57NW5N5.txt [ Cookie:armin@adfarm1.adition.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\WZ7WRXMO.txt [ Cookie:armin@track.adform.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\JVAHL51Q.txt [ Cookie:armin@atdmt.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\WTFAXNWT.txt [ Cookie:armin@ad1.adfarm1.adition.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\ZZ37W29B.txt [ Cookie:armin@tracking.quisma.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\SIMONE\Cookies\PZO2OE3B.txt [ Cookie:simone@clkads.com/adServe ]

cosinus 25.06.2012 15:06
Code:
Infizierte Dateien: 1
C:\System Volume Information\_restore{34C7B11F-C3D4-4757-AEA6-D7CC6F1B1924}\RP70\A0008650.exe (PUP.ToolbarDownloader)
Harmlos, nur ein Toolbar-Müll/Überrest in der SWH

Code:
Scan type      : Quick Scan
Warum machst du keinen Vollscan? :wtf:
War doch extra dick und fett ausgeschrieben

momo29 26.06.2012 06:44
So so jetzt nochmal den Complete Scan:

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/26/2012 at 07:43 AM

Application Version : 5.1.1002

Core Rules Database Version : 8790
Trace Rules Database Version: 6602

Scan type      : Complete Scan
Total Scan Time : 00:33:56

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 499
Memory threats detected  : 0
Registry items scanned    : 32625
Registry threats detected : 0
File items scanned        : 41142
File threats detected    : 48

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\Simone\Cookies\61IPG0VW.txt [ /zanox-affiliate.de ]
        C:\Dokumente und Einstellungen\Simone\Cookies\RMIK8WN8.txt [ /ad.360yield.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\9ES3VKMF.txt [ /mediaplex.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\SVIJLTOQ.txt [ /ad.zanox.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\B1HXU6G2.txt [ /tradedoubler.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\91OOG266.txt [ /pixel.invitemedia.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\3DRZDDBA.txt [ /webmasterplan.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\P30N87V8.txt [ /adform.net ]
        C:\Dokumente und Einstellungen\Simone\Cookies\5N13PW7F.txt [ /adtech.de ]
        C:\Dokumente und Einstellungen\Simone\Cookies\8J34M6U5.txt [ /invitemedia.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\IOV83O5G.txt [ /ad.yieldmanager.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\WPF9U20K.txt [ /ad3.adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\YSZNVNS3.txt [ /traffictrack.de ]
        C:\Dokumente und Einstellungen\Simone\Cookies\E3US68ZQ.txt [ /bs.serving-sys.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\C0WZCJE0.txt [ /cdn.mythingsmedia.net ]
        C:\Dokumente und Einstellungen\Simone\Cookies\1W46IBIR.txt [ /ad1.adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\H9UPSJSO.txt [ /aok.122.2o7.net ]
        C:\Dokumente und Einstellungen\Simone\Cookies\2LVJ5OJ5.txt [ /zanox.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\6A5ZCY84.txt [ /atdmt.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\A1BCGBST.txt [ /adserver1.mythings.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\AHG9SI1W.txt [ /doubleclick.net ]
        C:\Dokumente und Einstellungen\Simone\Cookies\9UI7XV2C.txt [ /tracking.quisma.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\9B5P9V68.txt [ /c.atdmt.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\WE1NV6KP.txt [ /adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\30WDKB4W.txt [ /fastclick.net ]
        C:\Dokumente und Einstellungen\Simone\Cookies\1LWQZZGA.txt [ /adinterax.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\SGZQSYF3.txt [ /adx2.chip.de ]
        C:\Dokumente und Einstellungen\Simone\Cookies\8XWSXIHK.txt [ /apmebf.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\35FOFXR8.txt [ /ad2.adfarm1.adition.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\W9Y1SB7F.txt [ /www.windowsmedia.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\N5G8SH57.txt [ /cat.ws.trymedia.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\F5EKBAW5.txt [ /adx.chip.de ]
        C:\Dokumente und Einstellungen\Simone\Cookies\3HLN9QZT.txt [ /yieldmanager.net ]
        C:\Dokumente und Einstellungen\Simone\Cookies\VHJNP461.txt [ /serving-sys.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\1W1B25ET.txt [ /revsci.net ]
        C:\Dokumente und Einstellungen\Simone\Cookies\36Y0F1JH.txt [ /ads.creative-serving.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\51O02O84.txt [ /track.adform.net ]
        C:\Dokumente und Einstellungen\Simone\Cookies\NA6IE9K6.txt [ /questionmarket.com ]
        C:\Dokumente und Einstellungen\Simone\Cookies\QTMWNOH0.txt [ /imrworldwide.com ]
        C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\R3AV0OZ3.txt [ Cookie:armin@adform.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\0HHHPDRU.txt [ Cookie:armin@apmebf.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\KHD1KOT3.txt [ Cookie:armin@adfarm1.adition.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\WZ7WRXMO.txt [ Cookie:armin@track.adform.net/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\JVAHL51Q.txt [ Cookie:armin@atdmt.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\WTFAXNWT.txt [ Cookie:armin@ad1.adfarm1.adition.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\ZZ37W29B.txt [ Cookie:armin@tracking.quisma.com/ ]
        C:\DOKUMENTE UND EINSTELLUNGEN\SIMONE\Cookies\PZO2OE3B.txt [ Cookie:simone@clkads.com/adServe ]
        media.mtvnservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SIMONE\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\CV2V9JRH ]

cosinus 26.06.2012 09:30
Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )


Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

momo29 26.06.2012 13:39
Vielen Dank für Deine Hilfe....Du hast mir sehr geholfen, sollte noch was anstehen oder so, werde ich mich auf der Homepage zurückmelden. Das mit den Cookies...werd ich mir bei Gelegenheit mal genauer ansehen...also DANKE nochmal..und noch einen schönen Tag...lg momo

cosinus 26.06.2012 14:22
Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:30 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131