Trojaner-Board - TR/ATRAPS.Gen und TR/ATRAPS.Gen 2

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - TR/ATRAPS.Gen und TR/ATRAPS.Gen 2 (https://www.trojaner-board.de/118571-tr-atraps-gen-tr-atraps-gen-2-a.html)

TR/ATRAPS.Gen und TR/ATRAPS.Gen 2

Hallo zusammen,

habe folgendes Problem seit gestern.

Avira zeigt mir ständig 2Viren oder unerwünschte Programme werden gefunden.

Löschen und Quarantäne bringt nichts.

TR/ATRAPS.Gen und TR/ATRAPS.Gen2 werden dann immer in der Quarantäne

angezeigt.

Code:


 

Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Mittwoch, 4. Juli 2012  17:44
 

Es wird nach 3827878 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : ACER-747B59264E
 

Versionsinformationen:

BUILD.DAT      : 10.2.0.707     36070 Bytes  25.01.2012 12:53:00

AVSCAN.EXE     : 10.3.0.7      484008 Bytes  01.07.2011 19:34:28

AVSCAN.DLL     : 10.0.5.0       57192 Bytes  01.07.2011 19:34:28

LUKE.DLL       : 10.3.0.5       45416 Bytes  01.07.2011 19:34:29

LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 12:22:40

AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  01.07.2011 19:34:30

AVREG.DLL      : 10.3.0.9       88833 Bytes  23.07.2011 10:21:07

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 10:49:21

VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 05:52:59

VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 17:14:19

VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 15:19:56

VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 07:25:55

VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 08:37:55

VBASE006.VDF   : 7.11.34.117     2048 Bytes  29.06.2012 08:37:55

VBASE007.VDF   : 7.11.34.118     2048 Bytes  29.06.2012 08:37:56

VBASE008.VDF   : 7.11.34.119     2048 Bytes  29.06.2012 08:37:56

VBASE009.VDF   : 7.11.34.120     2048 Bytes  29.06.2012 08:37:56

VBASE010.VDF   : 7.11.34.121     2048 Bytes  29.06.2012 08:37:56

VBASE011.VDF   : 7.11.34.122     2048 Bytes  29.06.2012 08:37:56

VBASE012.VDF   : 7.11.34.123     2048 Bytes  29.06.2012 08:37:56

VBASE013.VDF   : 7.11.34.124     2048 Bytes  29.06.2012 08:37:56

VBASE014.VDF   : 7.11.34.201   169472 Bytes  02.07.2012 04:54:50

VBASE015.VDF   : 7.11.34.202     2048 Bytes  02.07.2012 04:54:50

VBASE016.VDF   : 7.11.34.203     2048 Bytes  02.07.2012 04:54:50

VBASE017.VDF   : 7.11.34.204     2048 Bytes  02.07.2012 04:54:50

VBASE018.VDF   : 7.11.34.205     2048 Bytes  02.07.2012 04:54:50

VBASE019.VDF   : 7.11.34.206     2048 Bytes  02.07.2012 04:54:50

VBASE020.VDF   : 7.11.34.207     2048 Bytes  02.07.2012 04:54:50

VBASE021.VDF   : 7.11.34.208     2048 Bytes  02.07.2012 04:54:50

VBASE022.VDF   : 7.11.34.209     2048 Bytes  02.07.2012 04:54:50

VBASE023.VDF   : 7.11.34.210     2048 Bytes  02.07.2012 04:54:50

VBASE024.VDF   : 7.11.34.211     2048 Bytes  02.07.2012 04:54:50

VBASE025.VDF   : 7.11.34.212     2048 Bytes  02.07.2012 04:54:50

VBASE026.VDF   : 7.11.34.213     2048 Bytes  02.07.2012 04:54:50

VBASE027.VDF   : 7.11.34.214     2048 Bytes  02.07.2012 04:54:50

VBASE028.VDF   : 7.11.34.215     2048 Bytes  02.07.2012 04:54:50

VBASE029.VDF   : 7.11.34.216     2048 Bytes  02.07.2012 04:54:50

VBASE030.VDF   : 7.11.34.217     2048 Bytes  02.07.2012 04:54:51

VBASE031.VDF   : 7.11.34.232    19456 Bytes  03.07.2012 04:54:51

Engineversion  : 8.2.10.102

AEVDF.DLL      : 8.1.2.8       106867 Bytes  02.06.2012 11:06:13

AESCRIPT.DLL   : 8.1.4.28      455035 Bytes  21.06.2012 15:47:06

AESCN.DLL      : 8.1.8.2       131444 Bytes  28.01.2012 13:05:17

AESBX.DLL      : 8.2.5.12      606578 Bytes  15.06.2012 20:29:01

AERDL.DLL      : 8.1.9.15      639348 Bytes  19.09.2011 14:45:50

AEPACK.DLL     : 8.2.16.22     807288 Bytes  21.06.2012 15:47:06

AEOFFICE.DLL   : 8.1.2.40      201082 Bytes  28.06.2012 15:43:41

AEHEUR.DLL     : 8.1.4.58     4993399 Bytes  28.06.2012 15:43:39

AEHELP.DLL     : 8.1.23.2      258422 Bytes  28.06.2012 15:42:58

AEGEN.DLL      : 8.1.5.30      422261 Bytes  15.06.2012 20:28:55

AEEXP.DLL      : 8.1.0.58       82292 Bytes  28.06.2012 15:43:42

AEEMU.DLL      : 8.1.3.0       393589 Bytes  21.04.2011 05:52:17

AECORE.DLL     : 8.1.25.10     201080 Bytes  02.06.2012 11:06:10

AEBB.DLL       : 8.1.1.0        53618 Bytes  21.04.2011 05:52:16

AVWINLL.DLL    : 10.0.0.0       19304 Bytes  21.04.2011 05:52:39

AVPREF.DLL     : 10.0.3.2       44904 Bytes  01.07.2011 19:34:28

AVREP.DLL      : 10.0.0.10     174120 Bytes  01.07.2011 19:34:30

AVARKT.DLL     : 10.0.26.1     255336 Bytes  01.07.2011 19:34:28

AVEVTLOG.DLL   : 10.0.0.9      203112 Bytes  01.07.2011 19:34:28

SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:59:50

AVSMTP.DLL     : 10.0.0.17      63848 Bytes  21.04.2011 05:52:38

NETNT.DLL      : 10.0.0.0       11624 Bytes  21.04.2011 05:52:50

RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  01.07.2011 19:34:27

RCTEXT.DLL     : 10.0.64.0      98664 Bytes  01.07.2011 19:34:28
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp

Protokollierung.......................: standard

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, 

Durchsuche aktive Programme...........: ein

Laufende Programme erweitert..........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: erweitert

Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
 

Beginn des Suchlaufs: Mittwoch, 4. Juli 2012  17:44
 

Der Suchlauf nach versteckten Objekten wird begonnen.

c:\windows\system32\uvxmbkxb.dll

c:\windows\system32\uvxmbkxb.dll

  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

HKEY_USERS\S-1-5-21-2749292441-3107483898-554129289-1008\Software\SecuROM\License information\datasecu

  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

HKEY_USERS\S-1-5-21-2749292441-3107483898-554129289-1008\Software\SecuROM\License information\rkeysecu

  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'rsmsink.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'dwwin.exe' - '46' Modul(e) wurden durchsucht

Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '63' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '48' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '51' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '70' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '69' Modul(e) wurden durchsucht

Durchsuche Prozess 'AcroRd32.exe' - '86' Modul(e) wurden durchsucht

Durchsuche Prozess 'unsecapp.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'TeaTimer.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxext.exe' - '23' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxsrvc.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'RtkBtMnt.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'msmsgs.exe' - '46' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxpers.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '23' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '60' Modul(e) wurden durchsucht

Durchsuche Prozess 'DivXUpdate.exe' - '53' Modul(e) wurden durchsucht

Durchsuche Prozess 'ePower_DMC.exe' - '68' Modul(e) wurden durchsucht

Durchsuche Prozess 'LManager.exe' - '56' Modul(e) wurden durchsucht

Durchsuche Prozess 'RTHDCPL.EXE' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '124' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '51' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'eLockServ.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'PsiService_2.exe' - '19' Modul(e) wurden durchsucht

Durchsuche Prozess 'nlssrv32.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '79' Modul(e) wurden durchsucht

Durchsuche Prozess 'FsUsbExService.Exe' - '23' Modul(e) wurden durchsucht

Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '19' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '67' Modul(e) wurden durchsucht

Durchsuche Prozess 'aavus.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '71' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '170' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '76' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '1207' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <ACER>

C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\U\80000000.@

  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen

C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\U\800000cb.@

  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2

C:\WINDOWS\system32\ntqqz9w7.sys

  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen

Beginne mit der Suche in 'D:\' <ACERDATA>
 

Beginne mit der Desinfektion:

C:\WINDOWS\system32\ntqqz9w7.sys

  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b362c9d.qua' verschoben!

C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\U\800000cb.@

  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen2

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43e00cf7.qua' verschoben!

C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\U\80000000.@

  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '11bf561f.qua' verschoben!
 
 

Ende des Suchlaufs: Mittwoch, 4. Juli 2012  20:12

Benötigte Zeit:  1:16:20 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  14113 Verzeichnisse wurden überprüft

 519132 Dateien wurden geprüft

      3 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      3 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 519129 Dateien ohne Befall

   9374 Archive wurden durchsucht

      0 Warnungen

      6 Hinweise

 675656 Objekte wurden beim Rootkitscan durchsucht

      3 Versteckte Objekte wurden gefunden

Wäre Super wenn mir einer helfen könnte.

Gruss Mike

Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Hallo,

danke schonmal für die schnelle Antwort.

Hier die Logs....

1.)

Code:

 Malwarebytes Anti-Malware (Test) 1.61.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.07.05.06
 

Windows XP Service Pack 3 x86 FAT32

Internet Explorer 8.0.6001.18702

Monteur :: ACER-747B59264E [Administrator]
 

Schutz: Aktiviert
 

05.07.2012 19:52:04

mbam-log-2012-07-05 (21-23-30).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 394971

Laufzeit: 1 Stunde(n), 26 Minute(n), 59 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 2

HKCR\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32| (Trojan.Zaccess) -> Bösartig: (\\.\globalroot\systemroot\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\n.) Gut: (wbemess.dll) -> Keine Aktion durchgeführt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL|CheckedValue (PUM.Hijack.System.Hidden) -> Bösartig: (0) Gut: (1) -> Keine Aktion durchgeführt.
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 3

C:\Dokumente und Einstellungen\Monteur\Lokale Einstellungen\Anwendungsdaten\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\n (Trojan.Dropper.PE4) -> Keine Aktion durchgeführt.

C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\n (Trojan.Dropper.PE4) -> Keine Aktion durchgeführt.

C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\U\800000cb.@ (Rootkit.0Access) -> Keine Aktion durchgeführt.
 

(Ende)

und hier der .......

2.)

Code:

 ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=5e5832ca7a838d4f9f2292f9bcb46350

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-07-05 09:03:10

# local_time=2012-07-05 11:03:10 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1797 16775125 100 93 571009 78049322 79507 0

# compatibility_mode=8192 67108863 100 0 188 188 0 0

# scanned=116890

# found=2

# cleaned=0

# scan_time=4731

C:\System Volume Information\_restore{D26AA30C-17AC-45F5-8204-C1751B8DA948}\RP425\A0387724.sys        a variant of Win32/Mediyes.E trojan (unable to clean)        00000000000000000000000000000000        I

C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\U\80000000.@        a variant of Win32/Sirefef.FA trojan (unable to clean)        00000000000000000000000000000000        I

Ich hoffe es reicht dir an Infos !

Wie gehts nun weiter.....

Gruss Mike

Zitat:

Keine Aktion durchgeführt.
-> No action taken.

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! Bitte nachholen falls noch nicht getan!

NICHTS voreilig aus der Quarantäne löschen!

Hallo,

das war das erste LOG.

Habe die Sachen in Quarantäne verschoben.

Gruss Mike

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Hallo,

nach dem durchlauf mit Malwarebytes gestern kam zumindest keine Avira

Meldung mehr.

Werde später nochmal alles checken ob das Internet geht und ob alle Ordner

da sind.

Könnte der Scan mit Malwarebytes denn evt. schon gereicht haben?

Gruss Mike

Nein Malwarebytes allein reicht nicht

Mach bitte ein neues OTL-Log. wenn du meinst es ist alles ok im Startmenü
Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hier der OTL Text....

OTL Logfile:

Code:

OTL logfile created on: 06.07.2012 18:01:41 - Run 1

OTL by OldTimer - Version 3.2.53.1     Folder = D:\Virus

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1014,36 Mb Total Physical Memory | 401,77 Mb Available Physical Memory | 39,61% Memory free

2,38 Gb Paging File | 1,68 Gb Available in Paging File | 70,55% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 71,33 Gb Total Space | 28,87 Gb Free Space | 40,48% Space Free | Partition Type: NTFS

Drive D: | 71,84 Gb Total Space | 6,43 Gb Free Space | 8,96% Space Free | Partition Type: FAT32

 

Computer Name: ACER-747B59264E | User Name: Monteur | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - [2012.07.06 17:59:16 | 000,595,968 | ---- | M] (OldTimer Tools) -- D:\Virus\OTL.exe

PRC - [2012.06.28 16:15:12 | 000,913,888 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe

PRC - [2012.05.04 19:29:46 | 000,161,664 | ---- | M] (Oracle Corporation) -- C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe

PRC - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

PRC - [2012.03.18 12:35:49 | 000,208,896 | ---- | M] (Realtek Semiconductor Corp.) -- C:\Dokumente und Einstellungen\Monteur\Lokale Einstellungen\Temp\RtkBtMnt.exe

PRC - [2012.01.17 11:07:54 | 000,252,296 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

PRC - [2011.07.01 21:34:28 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe

PRC - [2011.04.21 07:53:10 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe

PRC - [2011.04.21 07:52:51 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe

PRC - [2011.04.21 07:52:36 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe

PRC - [2011.03.21 20:56:16 | 001,230,704 | ---- | M] () -- C:\Programme\DivX\DivX Update\DivXUpdate.exe

PRC - [2011.01.21 19:05:02 | 000,064,512 | ---- | M] (Nalpeiron Ltd.) -- C:\WINDOWS\system32\nlssrv32.exe

PRC - [2009.07.24 19:38:50 | 000,189,728 | ---- | M] (Protexis Inc.) -- c:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe

PRC - [2009.03.31 10:39:36 | 000,233,472 | ---- | M] (Teruten) -- C:\WINDOWS\system32\FsUsbExService.Exe

PRC - [2009.02.23 11:48:50 | 000,030,312 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe

PRC - [2008.10.24 16:35:44 | 000,128,296 | ---- | M] () -- C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2007.10.17 19:59:44 | 000,858,632 | ---- | M] (Dritek System Inc.) -- C:\Programme\Launch Manager\LManager.exe

PRC - [2007.07.04 11:44:00 | 000,475,136 | ---- | M] () -- C:\Acer\Empowering Technology\ePower\ePower_DMC.exe

PRC - [2007.03.01 18:21:52 | 000,024,576 | ---- | M] ( ) -- C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe

 

 
 ========== Modules (No Company Name) ==========

 

MOD - [2012.06.28 16:15:11 | 002,042,848 | ---- | M] () -- C:\Programme\Mozilla Firefox\mozjs.dll

MOD - [2011.03.21 20:57:34 | 000,096,112 | ---- | M] () -- C:\Programme\DivX\DivX Update\DivXUpdateCheck.dll

MOD - [2011.03.21 20:56:16 | 001,230,704 | ---- | M] () -- C:\Programme\DivX\DivX Update\DivXUpdate.exe

MOD - [2010.12.08 22:30:39 | 003,391,488 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\mscorlib\1.0.5000.0__b77a5c561934e089_73a0c243\mscorlib.dll

MOD - [2010.12.08 22:30:36 | 000,835,584 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.drawing\1.0.5000.0__b03f5f7f11d50a3a_6e71112c\system.drawing.dll

MOD - [2010.12.08 22:30:17 | 003,018,752 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system.windows.forms\1.0.5000.0__b77a5c561934e089_06b146aa\system.windows.forms.dll

MOD - [2010.12.08 22:30:09 | 001,966,080 | ---- | M] () -- c:\windows\assembly\nativeimages1_v1.1.4322\system\1.0.5000.0__b77a5c561934e089_fc85905d\system.dll

MOD - [2010.12.08 22:30:00 | 001,232,896 | ---- | M] () -- c:\windows\assembly\gac\system\1.0.5000.0__b77a5c561934e089\system.dll

MOD - [2010.01.28 13:59:50 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll

MOD - [2008.10.24 16:35:44 | 000,128,296 | ---- | M] () -- C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

MOD - [2007.08.10 12:43:58 | 000,466,944 | ---- | M] () -- c:\windows\assembly\gac\system.drawing\1.0.5000.0__b03f5f7f11d50a3a\system.drawing.dll

MOD - [2007.08.10 12:43:58 | 000,323,584 | ---- | M] () -- c:\windows\assembly\gac\system.runtime.remoting\1.0.5000.0__b77a5c561934e089\system.runtime.remoting.dll

MOD - [2007.08.10 12:43:58 | 000,126,976 | ---- | M] () -- c:\windows\assembly\gac\system.serviceprocess\1.0.5000.0__b03f5f7f11d50a3a\system.serviceprocess.dll

MOD - [2007.08.10 12:43:56 | 002,052,096 | ---- | M] () -- c:\windows\assembly\gac\system.windows.forms\1.0.5000.0__b77a5c561934e089\system.windows.forms.dll

MOD - [2007.07.04 11:44:00 | 000,475,136 | ---- | M] () -- C:\Acer\Empowering Technology\ePower\ePower_DMC.exe

MOD - [2005.10.20 17:20:24 | 000,208,896 | ---- | M] () -- C:\Acer\Empowering Technology\ePower\DialogDLL.dll

MOD - [2005.10.11 13:18:54 | 000,028,672 | ---- | M] () -- C:\Acer\Empowering Technology\ePower\SysHook.dll

MOD - [2003.06.07 22:30:08 | 000,057,344 | ---- | M] () -- C:\Programme\Launch Manager\PowerUtl.dll

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\uvxmbkxb.dll -- (wfsbsxkxj)

SRV - File not found [Auto | Stopped] -- C:\Programme\CyberLink\Shared Files\RichVideo.exe -- (RichVideo) Cyberlink RichVideo Service(CRVS)

SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\uvxmbkxb.dll -- (ousla)

SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)

SRV - [2012.06.28 16:15:11 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)

SRV - [2012.06.25 00:50:17 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)

SRV - [2012.05.04 19:29:46 | 000,161,664 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe -- (JavaQuickStarterService)

SRV - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)

SRV - [2012.01.04 14:32:36 | 000,718,888 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)

SRV - [2011.07.01 21:34:28 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)

SRV - [2011.04.21 07:52:51 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)

SRV - [2011.01.21 19:05:02 | 000,064,512 | ---- | M] (Nalpeiron Ltd.) [Auto | Running] -- C:\WINDOWS\system32\nlssrv32.exe -- (nlsX86cc)

SRV - [2010.12.08 01:25:00 | 004,159,984 | ---- | M] (INCA Internet Co., Ltd.) [On_Demand | Stopped] -- C:\WINDOWS\system32\GameMon.des -- (npggsvc)

SRV - [2009.07.24 19:38:50 | 000,189,728 | ---- | M] (Protexis Inc.) [Auto | Running] -- c:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe -- (PSI_SVC_2)

SRV - [2009.03.31 10:39:36 | 000,233,472 | ---- | M] (Teruten) [Auto | Running] -- C:\WINDOWS\system32\FsUsbExService.Exe -- (FsUsbExService)

SRV - [2009.02.23 11:48:50 | 000,030,312 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe -- (BcmSqlStartupSvc)

SRV - [2008.11.04 02:06:28 | 000,441,712 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)

SRV - [2008.10.24 16:35:44 | 000,128,296 | ---- | M] () [Auto | Running] -- C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe -- (AAV UpdateService)

SRV - [2007.03.01 18:21:52 | 000,024,576 | ---- | M] ( ) [Auto | Running] -- C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe -- (eLockService)

SRV - [2006.10.26 14:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)

SRV - [2004.10.22 03:24:18 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - File not found [Kernel | Boot | Stopped] -- System32\drivers\wqktbopa.sys -- (xukapatt)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)

DRV - File not found [Kernel | On_Demand | Stopped] -- System32\Drivers\ulisa.sys -- (ulisa) Telekom ISDN-Adapter (USB)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\tsmpkt.sys -- (TSMPacket)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)

DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)

DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)

DRV - File not found [Kernel | On_Demand | Stopped] -- C:\PROGRA~1\GEMEIN~1\T-Com\DSLCheck\PCANDIS5.SYS -- (PCANDIS5)

DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbmdm.sys -- (hwdatacard)

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\dtwmnic5.sys -- (dtwmnic5)

DRV - File not found [Kernel | System | Stopped] --  -- (Changer)

DRV - [2012.04.04 15:56:40 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)

DRV - [2011.07.01 21:34:30 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)

DRV - [2011.07.01 21:34:30 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)

DRV - [2011.06.02 11:08:34 | 000,011,336 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Programme\SystemRequirementsLab\cpudrv.sys -- (cpudrv)

DRV - [2009.10.08 17:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)

DRV - [2009.09.29 16:05:15 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)

DRV - [2009.03.31 10:39:36 | 000,036,608 | ---- | M] () [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\FsUsbExDisk.Sys -- (FsUsbExDisk)

DRV - [2009.03.20 11:01:26 | 000,121,856 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bmdm.sys -- (ss_bmdm)

DRV - [2009.03.20 11:01:26 | 000,090,112 | ---- | M] (MCCI) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bbus.sys -- (ss_bbus) SAMSUNG USB Mobile Device (WDM)

DRV - [2009.03.20 11:01:26 | 000,014,976 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ss_bmdfl.sys -- (ss_bmdfl) SAMSUNG USB Mobile Modem (Filter)

DRV - [2008.08.26 10:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)

DRV - [2008.04.13 20:56:49 | 000,012,800 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usb8023.sys -- (USB_RNDIS)

DRV - [2007.12.10 17:59:36 | 000,014,544 | ---- | M] (EnTech Taiwan) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\TVicPort.sys -- (tvicport)

DRV - [2007.12.10 17:59:36 | 000,006,080 | ---- | M] (Zeal SoftStudio) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\zntport.sys -- (zntport)

DRV - [2007.12.10 17:59:34 | 000,014,120 | ---- | M] (Acer, Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\int15.sys -- (int15)

DRV - [2007.09.21 06:26:48 | 001,123,328 | ---- | M] (Broadcom Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\BCMWL5.SYS -- (BCM43XX)

DRV - [2007.07.05 04:16:00 | 000,476,416 | R--- | M] (Ralink Technology, Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rt2870.sys -- (rt2870)

DRV - [2007.05.30 20:04:56 | 004,424,192 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)

DRV - [2007.05.02 03:52:00 | 000,290,816 | ---- | M] (Texas Instruments) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tifm21.sys -- (tifm21)

DRV - [2007.02.16 15:46:00 | 000,160,256 | R--- | M] (Broadcom Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k)

DRV - [2006.12.22 20:56:44 | 000,988,800 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\HSF_DPV.sys -- (HSF_DPV)

DRV - [2006.12.22 20:55:56 | 000,730,112 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\HSF_CNXT.sys -- (winachsf)

DRV - [2005.01.13 14:46:16 | 000,069,632 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Acer\Empowering Technology\eRecovery\int15.sys -- (int15.sys)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://de.rd.yahoo.com/customize/ycomp/defaults/sp/*hxxp://de.yahoo.com

IE - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Yahoo! Search

IE - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7

IE - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found

IE - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\..\SearchScopes,DefaultScope = {658851C9-26FF-4702-8297-510A26C307D4}

IE - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC

IE - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\..\SearchScopes\{658851C9-26FF-4702-8297-510A26C307D4}: "URL" = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7

IE - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2704262

IE - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 145.254.22.10:8000

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.defaultenginename: "foxsearch"

FF - prefs.js..browser.search.order.1: "foxsearch"

FF - prefs.js..browser.search.selectedEngine: "foxsearch"

FF - prefs.js..browser.startup.homepage: "www.google.de"

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22

FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24

FF - prefs.js..keyword.URL: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_262.dll ()

FF - HKLM\Software\MozillaPlugins\@canon.com/EPPEX: C:\Programme\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF - HKLM\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf:  File not found

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.5.1: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.1: C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@macromedia.com/FlashPlayer9: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll File not found

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKCU\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf:  File not found

FF - HKCU\Software\MozillaPlugins\@macromedia.com/FlashPlayer9: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll File not found

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\html5video [2011.05.09 08:17:22 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{6904342A-8307-11DF-A508-4AE2DFD72085}: C:\Programme\DivX\DivX Plus Web Player\firefox\wpa [2011.05.09 08:17:22 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.06.28 16:15:13 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.07.03 20:30:02 | 000,000,000 | ---D | M]

 

[2010.12.07 18:13:26 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Extensions

[2012.07.04 17:25:05 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions

[2010.12.14 20:32:32 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2012.06.06 16:33:51 | 000,000,000 | ---D | M] (FreeSoundRecorder Community Toolbar) -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions\{32b29df0-2237-4370-9a29-37cebb730e9b}

[2012.03.18 12:17:59 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2012.07.04 17:25:05 | 000,743,290 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI

[2012.06.28 16:15:13 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2010.03.19 09:23:30 | 000,686,592 | ---- | M] (Synatix GmbH) -- C:\Programme\mozilla firefox\plugins\npmieze.dll

[2012.06.28 16:15:09 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.06.28 16:15:09 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.06.28 16:15:09 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2011.08.01 07:58:23 | 000,000,143 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\foxsearch.src

[2012.06.28 16:15:09 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.06.28 16:15:09 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.06.28 16:15:09 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2012.03.18 13:32:13 | 000,441,471 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O1 - Hosts: 127.0.0.1        www.007guard.com

O1 - Hosts: 127.0.0.1        007guard.com

O1 - Hosts: 127.0.0.1        008i.com

O1 - Hosts: 127.0.0.1        www.008k.com

O1 - Hosts: 127.0.0.1        008k.com

O1 - Hosts: 127.0.0.1        www.00hq.com

O1 - Hosts: 127.0.0.1        00hq.com

O1 - Hosts: 127.0.0.1        010402.com

O1 - Hosts: 127.0.0.1        www.032439.com

O1 - Hosts: 127.0.0.1        032439.com

O1 - Hosts: 127.0.0.1        www.0scan.com

O1 - Hosts: 127.0.0.1        0scan.com

O1 - Hosts: 127.0.0.1        1000gratisproben.com

O1 - Hosts: 127.0.0.1        www.1000gratisproben.com

O1 - Hosts: 127.0.0.1        1001namen.com

O1 - Hosts: 127.0.0.1        www.1001namen.com

O1 - Hosts: 127.0.0.1        100888290cs.com

O1 - Hosts: 127.0.0.1        www.100888290cs.com

O1 - Hosts: 127.0.0.1        www.100sexlinks.com

O1 - Hosts: 127.0.0.1        100sexlinks.com

O1 - Hosts: 127.0.0.1        10sek.com

O1 - Hosts: 127.0.0.1        www.10sek.com

O1 - Hosts: 127.0.0.1        www.1-2005-search.com

O1 - Hosts: 127.0.0.1        1-2005-search.com

O1 - Hosts: 15173 more lines...

O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)

O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

O2 - BHO: (DivX HiQ) - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll (Oracle Corporation)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll (Oracle Corporation)

O3 - HKLM\..\Toolbar: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll (HiTRUST)

O3 - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\..\Toolbar\ShellBrowser: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477E-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll (HiTRUST)

O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

O4 - HKLM..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()

O4 - HKLM..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe ()

O4 - HKLM..\Run: [IAAnotif] C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe (Intel Corporation)

O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)

O4 - HKLM..\Run: [LManager] C:\Programme\Launch Manager\LManager.exe (Dritek System Inc.)

O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)

O4 - HKLM..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe ()

O4 - HKLM..\Run: [NPSStartup]  File not found

O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)

O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)

O4 - HKLM..\Run: [preload] C:\WINDOWS\RunXMLPL.exe (Wistron Corp.)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKU\S-1-5-21-2749292441-3107483898-554129289-1008..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\phase-6 Reminder.lnk = C:\Programme\phase-6\phase-6\reminder\reminder.exe (phase-6)

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk = C:\Programme\WISO\Steuersoftware 2012\mshaktuell.exe ()

O4 - Startup: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\DSL-Manager.lnk =  File not found

O4 - Startup: C:\Dokumente und Einstellungen\TEMP\Startmenü\Programme\Autostart\DSL-Manager.lnk =  File not found

O4 - Startup: C:\Dokumente und Einstellungen\TEMP.ACER-747B59264E\Startmenü\Programme\Autostart\DSL-Manager.lnk =  File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1291745055078 (WUWebControl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)

O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{CAB51FB7-12AB-4306-9B5E-D1095E26253E}: DhcpNameServer = 192.168.2.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)

O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Desktop-Hintergrund.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Desktop-Hintergrund.bmp

O32 - HKLM CDRom: AutoRun - 1

O33 - MountPoints2\{5a4540b0-aa39-11df-b83b-001f3a6db58e}\Shell - "" = AutoRun

O33 - MountPoints2\{5a4540b0-aa39-11df-b83b-001f3a6db58e}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{5a4540b0-aa39-11df-b83b-001f3a6db58e}\Shell\AutoRun\command - "" = F:\setup.exe

O33 - MountPoints2\{5f187887-c001-11df-b865-001f3a6db58e}\Shell - "" = AutoRun

O33 - MountPoints2\{5f187887-c001-11df-b865-001f3a6db58e}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{5f187887-c001-11df-b865-001f3a6db58e}\Shell\AutoRun\command - "" = F:\setup.exe

O33 - MountPoints2\{6852ef62-aaf8-11df-b83d-001f3a6db58e}\Shell - "" = AutoRun

O33 - MountPoints2\{6852ef62-aaf8-11df-b83d-001f3a6db58e}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{6852ef62-aaf8-11df-b83d-001f3a6db58e}\Shell\AutoRun\command - "" = F:\setup.exe

O33 - MountPoints2\{a0593a48-c60b-11dd-b71b-001f3a6db58e}\Shell - "" = AutoRun

O33 - MountPoints2\{a0593a48-c60b-11dd-b71b-001f3a6db58e}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{a0593a48-c60b-11dd-b71b-001f3a6db58e}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{a0593a4b-c60b-11dd-b71b-001f3a6db58e}\Shell - "" = AutoRun

O33 - MountPoints2\{a0593a4b-c60b-11dd-b71b-001f3a6db58e}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{a0593a4b-c60b-11dd-b71b-001f3a6db58e}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{b77fe586-aafa-11df-b83e-001f3a6db58e}\Shell - "" = AutoRun

O33 - MountPoints2\{b77fe586-aafa-11df-b83e-001f3a6db58e}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{b77fe586-aafa-11df-b83e-001f3a6db58e}\Shell\AutoRun\command - "" = F:\setup.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 

NetSvcs: 6to4 -  File not found

NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: LanmanWorkstation -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: Sharedaccess -  File not found

NetSvcs: WmdmPmSp -  File not found

NetSvcs: BITS -  File not found

NetSvcs: ousla - C:\WINDOWS\system32\uvxmbkxb.dll File not found

NetSvcs: wfsbsxkxj - C:\WINDOWS\system32\uvxmbkxb.dll File not found

 

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Acer Empowering Technology.lnk - C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe - (Acer Inc.)

MsConfig - StartUpReg: Acer ePresentation HPD - hkey= - key= - C:\Acer\Empowering Technology\ePresentation\ePresentation.exe (Acer Inc.)

MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)

MsConfig - StartUpReg: AutoStartNPSAgent - hkey= - key= - C:\Programme\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.)

MsConfig - StartUpReg: Boot - hkey= - key= - C:\Acer\Empowering Technology\ePower\Boot.exe ()

MsConfig - StartUpReg: CanonSolutionMenu - hkey= - key= - C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe (CANON INC.)

MsConfig - StartUpReg: eDataSecurity Loader - hkey= - key= - C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe (HiTRUST)

MsConfig - StartUpReg: eLockMonitor - hkey= - key= -  File not found

MsConfig - StartUpReg: ePower_DMC - hkey= - key= - C:\Acer\Empowering Technology\ePower\ePower_DMC.exe ()

MsConfig - StartUpReg: eRecoveryService - hkey= - key= - C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (Acer Inc.)

MsConfig - StartUpReg: LanguageShortcut - hkey= - key= - C:\Program Files\CyberLink\PowerDVD\Language\Language.exe ()

MsConfig - StartUpReg: MSMSGS - hkey= - key= - C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)

MsConfig - StartUpReg: RemoteControl - hkey= - key= - C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe (Cyberlink Corp.)

MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

MsConfig - StartUpReg: SynTPEnh - hkey= - key= - C:\Programme\Synaptics\SynTP\SynTPEnh.exe (Synaptics, Inc.)

MsConfig - StartUpReg: SynTPStart - hkey= - key= - C:\Programme\Synaptics\SynTP\SynTPStart.exe (Synaptics, Inc.)

MsConfig - State: "system.ini" - 0

MsConfig - State: "win.ini" - 0

MsConfig - State: "bootini" - 0

MsConfig - State: "services" - 0

MsConfig - State: "startup" - 2

 

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vds - Service

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: LanmanWorkstation - Service

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: SharedAccess -  File not found

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {2F6EFCE6-10DF-49F9-9E64-9AE3775B2588} - Microsoft .NET Framework 1.1 Security Update (KB2416447)

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.8

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

ActiveX: {8b15971b-5355-4c82-8c07-7e181ea07608} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {94de52c8-2d59-4f1b-883e-79663d2d9a8c} - Fax Provider

ActiveX: {A6978264-6987-5A17-F83A-786E5FBAFCC8} - Microsoft Windows Media Player

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C7592042-E471-DCA2-8658-D87088B41251} - Java (Sun)

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: vidc.XVID - C:\WINDOWS\System32\xvidvfw.dll ()

Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.07.05 21:41:11 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2012.07.05 19:48:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Malwarebytes

[2012.07.05 19:48:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2012.07.05 19:48:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2012.07.05 19:48:34 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2012.07.05 19:48:34 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2012.07.04 21:43:04 | 000,335,504 | ---- | C] (BitDefender S.R.L.) -- C:\WINDOWS\System32\drivers\TrufosAlt.sys

[2012.07.03 20:57:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\.minecraft

[2012.07.03 20:48:49 | 000,000,000 | ---D | C] -- C:\Intel

[2012.07.03 20:47:38 | 000,000,000 | ---D | C] -- C:\Programme\SystemRequirementsLab

[2012.07.03 20:47:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monteur\SystemRequirementsLab

[2012.06.17 14:49:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monteur\Startmenü\Programme\VirtualDJ

[2012.06.17 14:49:20 | 000,000,000 | ---D | C] -- C:\Programme\VirtualDJ

[2012.06.17 14:49:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monteur\Eigene Dateien\VirtualDJ

[2012.06.14 22:04:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monteur\Lokale Einstellungen\Anwendungsdaten\Sun

[2012.06.14 22:04:28 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java

[2012.06.14 22:03:16 | 000,000,000 | ---D | C] -- C:\Programme\Oracle

[2012.06.14 22:02:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Oracle

[2012.06.14 21:49:21 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Monteur\Recent

[2012.06.14 21:36:00 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner

[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.07.06 17:50:01 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012.07.06 17:01:36 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.07.06 17:00:54 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.07.06 17:00:50 | 1063,702,528 | -HS- | M] () -- C:\hiberfil.sys

[2012.07.05 19:48:37 | 000,000,760 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.07.04 21:43:05 | 000,335,504 | ---- | M] (BitDefender S.R.L.) -- C:\WINDOWS\System32\drivers\TrufosAlt.sys

[2012.07.04 20:52:09 | 000,278,561 | ---- | M] () -- C:\Dokumente und Einstellungen\Monteur\Desktop\Minecraft.exe

[2012.07.03 21:47:06 | 000,099,328 | ---- | M] () -- C:\Dokumente und Einstellungen\Monteur\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2012.06.26 09:44:22 | 000,968,649 | ---- | M] () -- C:\Dokumente und Einstellungen\Monteur\Desktop\CIMG3803.JPG

[2012.06.26 09:44:06 | 000,977,908 | ---- | M] () -- C:\Dokumente und Einstellungen\Monteur\Desktop\CIMG3802.JPG

[2012.06.18 11:49:35 | 002,248,184 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2012.06.17 14:49:41 | 000,000,697 | ---- | M] () -- C:\Dokumente und Einstellungen\Monteur\Desktop\VirtualDJ Home FREE.lnk

[2012.06.14 22:01:19 | 000,464,866 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2012.06.14 22:01:19 | 000,446,152 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2012.06.14 22:01:19 | 000,087,052 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2012.06.14 22:01:19 | 000,073,358 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2012.06.14 21:36:01 | 000,000,658 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.07.05 19:48:37 | 000,000,760 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.07.04 21:56:00 | 000,013,312 | ---- | C] () -- C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\U\80000000.@

[2012.07.04 20:52:06 | 000,278,561 | ---- | C] () -- C:\Dokumente und Einstellungen\Monteur\Desktop\Minecraft.exe

[2012.07.03 22:43:26 | 000,001,696 | ---- | C] () -- C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\U\00000001.@

[2012.07.03 20:49:04 | 000,001,023 | ---- | C] () -- C:\WINDOWS\System32\igxpxa32.vp

[2012.07.03 20:49:03 | 001,674,683 | ---- | C] () -- C:\WINDOWS\System32\igxpxa32.cpa

[2012.07.03 20:49:03 | 001,498,560 | ---- | C] () -- C:\WINDOWS\System32\igkrng400.bin

[2012.06.26 09:43:34 | 000,977,908 | ---- | C] () -- C:\Dokumente und Einstellungen\Monteur\Desktop\CIMG3802.JPG

[2012.06.26 09:43:34 | 000,968,649 | ---- | C] () -- C:\Dokumente und Einstellungen\Monteur\Desktop\CIMG3803.JPG

[2012.06.17 14:49:41 | 000,000,697 | ---- | C] () -- C:\Dokumente und Einstellungen\Monteur\Desktop\VirtualDJ Home FREE.lnk

[2012.06.14 21:58:06 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012.06.14 21:36:01 | 000,000,658 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk

[2012.04.16 20:32:42 | 000,786,432 | ---- | C] () -- C:\WINDOWS\System32\libhpdf.dll

[2012.04.16 20:23:04 | 000,338,432 | ---- | C] () -- C:\WINDOWS\System32\sqlite36_engine.dll

[2012.04.12 00:37:27 | 000,004,083 | ---- | C] () -- C:\WINDOWS\ProxyChecker.INI

[2011.12.14 22:03:07 | 000,013,661 | ---- | C] () -- C:\Dokumente und Einstellungen\Monteur\.recently-used.xbel

[2011.12.13 21:21:17 | 000,035,802 | ---- | C] () -- C:\WINDOWS\p69-a6b-21159.dll

[2011.12.01 14:06:25 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat

[2011.10.21 14:48:41 | 000,000,463 | ---- | C] () -- C:\WINDOWS\Capictrl.INI

[2011.10.08 12:38:56 | 000,000,059 | ---- | C] () -- C:\WINDOWS\WINPHONE.INI

[2011.08.08 17:37:41 | 000,001,079 | ---- | C] () -- C:\WINDOWS\wiso.ini

[2011.06.23 15:31:53 | 000,148,195 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\BookViewer.xap

[2011.06.23 14:32:16 | 000,002,828 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KGyGaAvL.sys

[2011.06.23 14:32:16 | 000,000,008 | RHS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\892AF36172.sys

[2011.06.21 10:21:48 | 000,819,200 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll

[2011.06.21 10:21:48 | 000,180,224 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll

[2011.06.16 19:25:05 | 000,000,552 | ---- | C] () -- C:\WINDOWS\System32\d3d8caps.dat

[2011.06.16 00:41:38 | 000,401,576 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat

[2011.01.29 14:28:08 | 000,110,592 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDevice.Dll

[2011.01.29 14:28:08 | 000,036,608 | ---- | C] () -- C:\WINDOWS\System32\FsUsbExDisk.Sys

[2011.01.29 14:27:54 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\$_hpcst$.hpc

[2010.09.12 19:53:34 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\HPPLVS.dll

[2009.04.07 09:34:05 | 000,099,328 | ---- | C] () -- C:\Dokumente und Einstellungen\Monteur\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2008.10.17 18:42:56 | 000,000,140 | ---- | C] () -- C:\Dokumente und Einstellungen\Monteur\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat

[2004.08.04 05:00:00 | 000,002,048 | -HS- | C] () -- C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\@

[2004.08.04 05:00:00 | 000,002,048 | -HS- | C] () -- C:\Dokumente und Einstellungen\Monteur\Lokale Einstellungen\Anwendungsdaten\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\@

 
 ========== LOP Check ==========

 

[2011.08.01 08:11:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AAV

[2011.08.15 19:16:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Bitstream

[2012.04.25 08:48:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH

[2011.03.11 11:08:49 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ

[2011.04.19 14:57:49 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan

[2012.01.19 20:43:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound

[2012.03.09 00:53:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache

[2011.01.29 14:30:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite

[2011.10.23 11:25:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Phase6

[2012.04.16 21:36:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SF

[2009.04.01 16:53:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\T-Online

[2011.06.24 09:50:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems

[2010.09.13 17:51:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone

[2008.03.15 10:55:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}

[2010.08.17 21:56:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Vodafone

[2012.07.03 21:08:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\.minecraft

[2011.06.16 18:45:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\advantage

[2012.02.07 20:13:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Anyd

[2012.03.18 21:16:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Atd

[2011.08.08 17:38:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Buhl Data Service

[2011.08.15 15:21:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Canon

[2012.01.12 20:35:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Cool Record Edit Pro

[2012.01.25 23:43:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\FileZilla

[2012.01.12 20:28:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Free Sound Recorder

[2011.07.18 10:12:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\GetRightToGo

[2011.12.13 21:36:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\gtk-2.0

[2011.08.01 07:59:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Gutscheinmieze

[2012.02.23 20:41:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\inkscape

[2011.10.17 21:56:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\IrfanView

[2012.03.09 01:01:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Nokia

[2012.06.14 22:02:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Oracle

[2011.01.29 14:30:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\PC Suite

[2011.10.06 21:29:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Phase6

[2011.12.29 22:38:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\PhotoScape

[2012.03.11 11:57:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\PriceGong

[2011.01.29 14:27:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Samsung

[2012.02.08 19:55:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Sob

[2010.08.17 21:56:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Vodafone

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2012.07.03 21:08:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\.minecraft

[2011.08.17 15:44:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Adobe

[2011.06.16 18:45:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\advantage

[2012.02.07 20:13:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Anyd

[2012.03.18 21:16:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Atd

[2011.06.29 19:21:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Avira

[2011.08.08 17:38:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Buhl Data Service

[2011.08.15 15:21:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Canon

[2012.01.12 20:35:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Cool Record Edit Pro

[2011.06.23 13:54:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Corel

[2009.04.07 11:24:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\CyberLink

[2011.05.22 20:59:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\DivX

[2011.11.05 14:35:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\dvdcss

[2012.01.25 23:43:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\FileZilla

[2012.01.12 20:28:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Free Sound Recorder

[2011.07.18 10:12:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\GetRightToGo

[2011.12.13 21:36:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\gtk-2.0

[2011.08.01 07:59:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Gutscheinmieze

[2012.03.18 14:39:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Identities

[2012.02.23 20:41:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\inkscape

[2008.03.15 10:55:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\InstallShield

[2011.10.17 21:56:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\IrfanView

[2012.01.30 12:49:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Macromedia

[2012.07.05 19:48:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Malwarebytes

[2012.06.17 14:49:43 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Microsoft

[2011.10.06 21:29:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla

[2012.01.19 20:43:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\NCH Software

[2012.03.09 01:01:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Nokia

[2012.06.14 22:02:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Oracle

[2011.01.29 14:30:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\PC Suite

[2011.10.06 21:29:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Phase6

[2011.12.29 22:38:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\PhotoScape

[2012.03.11 11:57:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\PriceGong

[2010.12.07 17:00:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Real

[2011.01.29 14:27:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Samsung

[2011.10.07 08:42:43 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\SecuROM

[2012.02.08 19:55:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Sob

[2009.02.24 14:17:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Sun

[2012.06.17 16:18:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\vlc

[2010.08.17 21:56:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Vodafone

[2009.04.07 09:31:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\WinRAR

 
 < %APPDATA%\*.exe /s >

[2010.06.10 14:19:22 | 000,825,856 | ---- | M] (Synatix GmbH) -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Gutscheinmieze\uninstall.exe

[2011.04.06 18:19:55 | 002,872,992 | ---- | M] (Adobe Systems, Inc.) -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe

[2011.11.08 11:08:58 | 003,760,800 | ---- | M] (Adobe Systems, Inc.) -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe

[2011.08.24 19:19:48 | 089,280,248 | ---- | M] (Samsung Electronics Co., Ltd.                                ) -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Samsung\New PC Studio\LiveUpdate\Setup_For_Full_Update_IH2_7.exe

 
 < %SYSTEMDRIVE%\*.exe >

 
 < MD5 for: AGP440.SYS  >

[2004.08.04 05:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\I386\sp2.cab:AGP440.sys

[2004.08.04 05:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys

[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys

[2004.08.03 23:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys

 
 < MD5 for: AHCIX86.SYS  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: AHCIX86S.SYS  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: ATAPI.SYS  >

[2004.08.04 05:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\I386\sp2.cab:atapi.sys

[2004.08.04 05:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys

[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys

[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0005\DriverFiles\i386\atapi.sys

 
 < MD5 for: CNGAUDIT.DLL  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: ENETHOOK.DLL  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: EVENTLOG.DLL  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll

[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

[2004.08.04 05:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll

 
 < MD5 for: IASTOR.SYS  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

[2007.03.21 12:58:56 | 000,304,920 | ---- | M] (Intel Corporation) MD5=997E8F5939F2D12CD9F2E6B395724C16 -- C:\Programme\Intel\Intel Matrix Storage Manager\Driver\IaStor.sys

[2007.03.21 12:58:56 | 000,304,920 | ---- | M] (Intel Corporation) MD5=997E8F5939F2D12CD9F2E6B395724C16 -- C:\WINDOWS\system32\drivers\iaStor.sys

[2007.03.21 12:58:56 | 000,304,920 | ---- | M] (Intel Corporation) MD5=997E8F5939F2D12CD9F2E6B395724C16 -- C:\WINDOWS\system32\ReinstallBackups\0013\DriverFiles\iaStor.sys

[2007.03.21 12:59:30 | 000,381,720 | ---- | M] (Intel Corporation) MD5=9D7ED4275702E2FC409F2CC563245740 -- C:\Programme\Intel\Intel Matrix Storage Manager\Driver64\IaStor.sys

 
 < MD5 for: IASTORV.SYS  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: IDECHNDR.SYS  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: KR10N.SYS  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: LOGEVENT.DLL  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: NETLOGON.DLL  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll

[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

[2004.08.04 05:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtUninstallKB968389_0$\netlogon.dll

[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll

[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$NtUninstallKB975467_0$\netlogon.dll

 
 < MD5 for: NTELOGON.DLL  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: NVATA.SYS  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: NVATABUS.SYS  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: NVGTS.SYS  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: NVSTOR.SYS  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: NVSTOR32.SYS  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: SCECLI.DLL  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll

[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

[2004.08.04 05:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll

 
 < MD5 for: SCECLT.DLL  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: USER32.DLL  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll

[2004.08.04 05:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll

[2007.03.08 17:48:40 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll

[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

[2004.08.04 05:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe

 
 < MD5 for: VAXSCSI.SYS  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: VIAMRAID.SYS  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: VIASRAID.SYS  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: VIPRT.SYS  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: WININIT.EXE  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

 
 < MD5 for: WINLOGON.EXE  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2004.08.04 05:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab: Invalid or corrupt .cab file

[2010.12.07 22:50:48 | 001,517,606 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab: Invalid or corrupt .cab file

[2004.08.04 05:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2004.08.04 05:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2004.09.06 10:30:18 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2004.09.06 10:30:16 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2004.09.06 10:30:16 | 000,438,272 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[5 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 <           >
 

< End of report >

--- --- ---
[/code]

und hier noch, Ich weiss nicht obs wichtig ist, Extras.txt

OTL Logfile:

Code:

OTL Extras logfile created on: 06.07.2012 18:01:42 - Run 1

OTL by OldTimer - Version 3.2.53.1     Folder = D:\Virus

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1014,36 Mb Total Physical Memory | 401,77 Mb Available Physical Memory | 39,61% Memory free

2,38 Gb Paging File | 1,68 Gb Available in Paging File | 70,55% Paging File free

Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 71,33 Gb Total Space | 28,87 Gb Free Space | 40,48% Space Free | Partition Type: NTFS

Drive D: | 71,84 Gb Total Space | 6,43 Gb Free Space | 8,96% Space Free | Partition Type: FAT32

 

Computer Name: ACER-747B59264E | User Name: Monteur | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

.js [@ = Reg Error: Value error.] -- Reg Error: Key error. File not found

 

[HKEY_USERS\S-1-5-21-2749292441-3107483898-554129289-1008\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

 
 ========== Shell Spawning ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*

exefile [open] -- "%1" %*

jsfile [edit] -- Reg Error: Key error.

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Directory [Mit Corel PaintShop Photo Pro X3 durchsuchen] -- "c:\Programme\Corel\Corel PaintShop Photo Pro\X3\PSPClassic\Corel Paint Shop Pro Photo.exe" "%L" (Corel, Inc.)

Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()

Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)

Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

 
 ========== Security Center Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirstRunDisabled" = 1

"AntiVirusDisableNotify" = 0

"FirewallDisableNotify" = 0

"UpdatesDisableNotify" = 0

"AntiVirusOverride" = 0

"FirewallOverride" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

"DisableMonitoring" = 1

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

"DisableMonitoring" = 1

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

"DisableMonitoring" = 1

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

 
 ========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]

"Start" = 0

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]

"Start" = 2

 
 ========== Firewall Settings ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]

"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004

"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005

"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001

"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"_{DEAEB5DB-04FA-489D-94EF-8600898B93EE}" = Corel PaintShop Photo Pro X3

"{02F0B8AE-7501-4333-AFBE-6BAABFEC7637}" = WISO Steuer-Sparbuch 2011

"{0CC1DAFB-40C8-4903-953D-471E541477C7}" = WISO Steuer-Sparbuch 2012

"{1111706F-666A-4037-7777-211328764D10}" = JavaFX 2.1.1

"{116FF17B-1A30-4FC2-9B01-5BC5BD46B0B3}" = Acer eLock Management

"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP540_series" = Canon MP540 series MP Drivers

"{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter

"{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker

"{1598034D-7147-432C-8CA8-888E0632D124}" = NTI Backup NOW! 4.7

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{1F2C8256-2773-46C7-9ABA-3E39C24ABB51}" = Acer eSettings Management

"{26A24AE4-039D-4CA4-87B4-2F83216012FF}" = Java(TM) 6 Update 24

"{26A24AE4-039D-4CA4-87B4-2F83217005FF}" = Java(TM) 7 Update 5

"{299C0434-4F4E-341F-A916-4E07AEB35E79}" = Microsoft Visual Studio Tools for Applications 2.0 Runtime

"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP

"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{4AD13F68-CADA-4C6B-9759-C33753F89908}" = Acer eDataSecurity Management

"{4cb9f93c-9edc-4be9-ae61-af128ddbecfa}" = Business Contact Manager für Outlook 2007 SP2

"{50120000-1105-0000-0000-0000000FF1CE}" = Microsoft Office 2007 Primary Interop Assemblies

"{58E5844B-7CE2-413D-83D1-99294BF6C74F}" = Acer ePower Management

"{5E1375CB-6792-4464-8715-CC3EC83D48FA}" = VirtualDJ Home FREE

"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053

"{612C34C7-5E90-47D8-9B5C-0F717DD82726}" = swMSM

"{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites

"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD

"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2

"{6F7EA6CA-79F4-44A0-A370-8E82BB16534A}" = NTI Shadow

"{76DAEC83-AF7B-333C-8A53-83D7C7D39199}" = Microsoft Visual Studio Tools for Applications 2.0 Runtime Language Pack - DEU

"{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}" = Acer ScreenSaver

"{7E84FAC8-C518-40F9-9807-7455301D6D25}" = SamsungConnectivityCableDriver

"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable

"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570

"{8927E07C-97F7-4A54-88FB-D976F50DD46E}" = Turbo Lister 2

"{8DC42D05-680B-41B0-8878-6C14D24602DB}" = QuickTime

"{8E87B944-4815-3C5E-947F-5035C9F64362}" = Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU

"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12

"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007

"{90120000-0015-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)

"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007

"{90120000-0016-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)

"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007

"{90120000-0018-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)

"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007

"{90120000-0019-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)

"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007

"{90120000-001A-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)

"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007

"{90120000-001B-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2)

"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007

"{90120000-001F-0407-0000-0000000FF1CE}_PROHYBRIDR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007

"{90120000-001F-0409-0000-0000000FF1CE}_PROHYBRIDR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007

"{90120000-001F-040C-0000-0000000FF1CE}_PROHYBRIDR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007

"{90120000-001F-0410-0000-0000000FF1CE}_PROHYBRIDR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007

"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007

"{90120000-006E-0407-0000-0000000FF1CE}_PROHYBRIDR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2)

"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel(R) Matrix Storage Manager

"{90A40407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 Web Components

"{91120000-0031-0000-0000-0000000FF1CE}" = Microsoft Office Professional Hybrid 2007

"{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2)

"{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581)

"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{A2AA4204-C05A-4013-888A-AD153139297F}" = PC Connectivity Solution

"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2

"{A939D341-5A04-4E0A-BB55-3E65B386432D}" = Microsoft Office Small Business Connectivity Components

"{AA4A4B2C-0465-3CF8-BA76-27A027D8ACAB}" = Microsoft Visual Studio Tools for Applications 2.0 - ENU

"{AB6097D9-D722-4987-BD9E-A076E2848EE2}" = Acer Empowering Technology

"{AC76BA86-7AD7-1033-7B44-A81000000003}" = Adobe Reader 8.1.0

"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86

"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter

"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy

"{B82157D3-6D31-4650-93B4-FC39BB08D6CE}" = AAVUpdateManager

"{BE1826A9-7EEE-492A-B3BC-DEF3DFAE37EE}" = TIPCI

"{BF839132-BD43-4056-ACBF-4377F4A88E2A}" = Acer ePresentation Management

"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2

"{C5DA59CF-2BB8-48D5-8E5B-17F2E0F0FEE4}" = System Requirements Lab for Intel

"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1

"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1

"{CE386A4E-D0DA-4208-8235-BCE43275C694}" = LightScribe  1.4.142.1

"{D3B3B9B2-FE73-44CB-8C0A-F737D92F991B}" = Broadcom Gigabit Integrated Controller

"{DE4BF4BE-3CDC-43B5-BBDA-DDDA73103111}" = Corel PaintShop Photo Pro X3

"{DE612A3D-0DCC-4055-BB6A-0036F31158A0}" = Setup

"{DE8B9311-ADE7-4EDE-B121-326CAA3D225D}" = PSPPContent

"{DE99075E-7D25-4B96-B32E-BFE6FBFAA644}" = IPM_PSP_CL

"{DEAEB5DB-04FA-489D-94EF-8600898B93EE}" = ICA

"{DEF1928A-FC01-48E7-A7E6-4651D42EF6A1}" = PSPPRO_DCRAW

"{DEF8C145-CC4F-4DAA-AD5C-E707C07AEE50}" = IPM_PSP_COM

"{E3B64CC5-C011-40C0-92BC-7316CD5E5688}" = Microsoft_VC100_CRT_SP1_x86

"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver

"{F193FC0E-9E18-40FC-A974-509A1BDD240A}" = Samsung New PC Studio

"504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)

"Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites

"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin

"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus

"Business Contact Manager" = Business Contact Manager für Outlook 2007 SP2

"CanonSolutionMenu" = Canon Utilities Solution Menu

"CCleaner" = CCleaner

"CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFAOR2C06_118" = HDAUDIO Soft Data Fax Modem with SmartCP

"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters

"DivX Setup.divx.com" = DivX-Setup

"Easy-PhotoPrint EX" = Canon Utilities Easy-PhotoPrint EX

"ESET Online Scanner" = ESET Online Scanner v3

"Free Sound Recorder_is1" = Free Sound Recorder v9.2.7

"GridVista" = Acer GridVista

"HDMI" = Intel(R) Graphics Media Accelerator Driver

"HP LaserJet P1000 series" = HP LaserJet P1000 series

"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs

"ie7" = Windows Internet Explorer 7

"ie8" = Windows Internet Explorer 8

"InstallShield_{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}" = NTI CD & DVD-Maker

"InstallShield_{1598034D-7147-432C-8CA8-888E0632D124}" = NTI Backup NOW! 4.7

"InstallShield_{4AD13F68-CADA-4C6B-9759-C33753F89908}" = Acer eDataSecurity Management 2.0.4088

"InstallShield_{6F7EA6CA-79F4-44A0-A370-8E82BB16534A}" = NTI Shadow

"InstallShield_{BE1826A9-7EEE-492A-B3BC-DEF3DFAE37EE}" = Texas Instruments PCIxx21/x515/xx12 drivers.

"InstallShield_{F193FC0E-9E18-40FC-A974-509A1BDD240A}" = Samsung New PC Studio

"IsoBuster_is1" = IsoBuster 2.8.5

"JDownloader" = JDownloader

"LManager" = Launch Manager

"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.61.0.1400

"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1

"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1

"Mozilla Firefox 13.0.1 (x86 de)" = Mozilla Firefox 13.0.1 (x86 de)

"MozillaMaintenanceService" = Mozilla Maintenance Service

"MP Navigator EX 2.0" = Canon MP Navigator EX 2.0

"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP

"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs

"phase-6" = phase-6 2.1.2.3b

"PhotoScape" = PhotoScape

"PROHYBRIDR" = 2007 Microsoft Office system

"SAMSUNG Mobile Composite Device" = SAMSUNG Mobile Composite Device Software

"SAMSUNG Mobile Modem" = SAMSUNG Mobile Modem Driver Set

"Samsung Mobile Modem Device" = Samsung Mobile Modem Device Software

"Samsung Mobile phone USB driver" = Samsung Mobile phone USB driver Software

"SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software

"SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software

"SAMSUNG USB Mobile Device" = SAMSUNG USB Mobile Device Software

"SynTPDeinstKey" = Synaptics Pointing Device Driver

"VLC media player" = VLC media player 1.0.5

"WIC" = Windows Imaging Component

"Windows Media Format Runtime" = Windows Media Format 11 runtime

"Windows Media Player" = Windows Media Player 11

"Windows XP Service Pack" = Windows XP Service Pack 3

"WinRAR archiver" = WinRAR

"WMFDist11" = Windows Media Format 11 runtime

"wmp11" = Windows Media Player 11

"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0

"Xvid_is1" = Xvid 1.2.2 final uninstall

 
 ========== Last 20 Event Log Errors ==========

 

[ Application Events ]

Error - 29.06.2012 12:50:02 | Computer Name = ACER-747B59264E | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.262,

 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x000113c0.

 

Error - 02.07.2012 00:46:52 | Computer Name = ACER-747B59264E | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung svchost.exe, Version 5.1.2600.5512, fehlgeschlagenes

 Modul rpcss.dll, Version 5.1.2600.5755, Fehleradresse 0x0001f47c.

 

Error - 02.07.2012 00:53:16 | Computer Name = ACER-747B59264E | Source = EventSystem | ID = 4609

Description = Das COM+-Ereignissystem hat einen ungültigen Rückgabecode während 

der internen Verarbeitung erkannt. HRESULT war 800706BA von Zeile 44 von d:\comxp_sp3\com\com1x\src\events\tier1\eventsystemobj.cpp.

 Wenden Sie sich an den Microsoft-Produktsuppor

 

Error - 03.07.2012 06:50:02 | Computer Name = ACER-747B59264E | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.262,

 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x000113c0.

 

Error - 03.07.2012 15:05:28 | Computer Name = ACER-747B59264E | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung firefox.exe, Version 13.0.1.4548, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 03.07.2012 15:12:32 | Computer Name = ACER-747B59264E | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung firefox.exe, Version 13.0.1.4548, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

Error - 04.07.2012 11:50:23 | Computer Name = ACER-747B59264E | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.262,

 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x000113c0.

 

Error - 04.07.2012 12:50:22 | Computer Name = ACER-747B59264E | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.262,

 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x000113c0.

 

Error - 04.07.2012 17:50:03 | Computer Name = ACER-747B59264E | Source = Application Error | ID = 1000

Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.262,

 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x000113c0.

 

Error - 05.07.2012 15:40:25 | Computer Name = ACER-747B59264E | Source = Application Hang | ID = 1002

Description = Stillstehende Anwendung mbam.exe, Version 1.60.0.80, Stillstandmodul

 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

 

[ System Events ]

Error - 06.07.2012 12:05:15 | Computer Name = ACER-747B59264E | Source = Disk | ID = 262151

Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

 

Error - 06.07.2012 12:05:18 | Computer Name = ACER-747B59264E | Source = Disk | ID = 262151

Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

 

Error - 06.07.2012 12:05:20 | Computer Name = ACER-747B59264E | Source = Disk | ID = 262151

Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

 

Error - 06.07.2012 12:05:22 | Computer Name = ACER-747B59264E | Source = Disk | ID = 262151

Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

 

Error - 06.07.2012 12:05:24 | Computer Name = ACER-747B59264E | Source = Disk | ID = 262151

Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

 

Error - 06.07.2012 12:05:27 | Computer Name = ACER-747B59264E | Source = Disk | ID = 262151

Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

 

Error - 06.07.2012 12:05:29 | Computer Name = ACER-747B59264E | Source = Disk | ID = 262151

Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

 

Error - 06.07.2012 12:05:31 | Computer Name = ACER-747B59264E | Source = Disk | ID = 262151

Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

 

Error - 06.07.2012 12:05:34 | Computer Name = ACER-747B59264E | Source = Disk | ID = 262151

Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

 

Error - 06.07.2012 12:05:36 | Computer Name = ACER-747B59264E | Source = Disk | ID = 262151

Description = Fehlerhafter Block bei Gerät \Device\Harddisk0\D.

 

 

< End of report >

--- --- ---

Gruss Mike

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\uvxmbkxb.dll -- (wfsbsxkxj)

SRV - File not found [Auto | Stopped] -- C:\WINDOWS\system32\uvxmbkxb.dll -- (ousla)

DRV - File not found [Kernel | Boot | Stopped] -- System32\drivers\wqktbopa.sys -- (xukapatt)

IE - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found

IE - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\..\SearchScopes,DefaultScope = {658851C9-26FF-4702-8297-510A26C307D4}

IE - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\..\SearchScopes\{658851C9-26FF-4702-8297-510A26C307D4}: "URL" = http://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7

IE - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2704262

IE - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 145.254.22.10:8000

FF - prefs.js..browser.search.defaultenginename: "foxsearch"

FF - prefs.js..browser.search.order.1: "foxsearch"

FF - prefs.js..browser.search.selectedEngine: "foxsearch"

FF - prefs.js..keyword.URL: "http://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q="

[2010.12.14 20:32:32 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2012.06.06 16:33:51 | 000,000,000 | ---D | M] (FreeSoundRecorder Community Toolbar) -- C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions\{32b29df0-2237-4370-9a29-37cebb730e9b}

[2011.08.01 07:58:23 | 000,000,143 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\foxsearch.src

O4 - HKU\S-1-5-21-2749292441-3107483898-554129289-1008..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-2749292441-3107483898-554129289-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O32 - HKLM CDRom: AutoRun - 1

O33 - MountPoints2\{5a4540b0-aa39-11df-b83b-001f3a6db58e}\Shell - "" = AutoRun

O33 - MountPoints2\{5a4540b0-aa39-11df-b83b-001f3a6db58e}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{5a4540b0-aa39-11df-b83b-001f3a6db58e}\Shell\AutoRun\command - "" = F:\setup.exe

O33 - MountPoints2\{5f187887-c001-11df-b865-001f3a6db58e}\Shell - "" = AutoRun

O33 - MountPoints2\{5f187887-c001-11df-b865-001f3a6db58e}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{5f187887-c001-11df-b865-001f3a6db58e}\Shell\AutoRun\command - "" = F:\setup.exe

O33 - MountPoints2\{6852ef62-aaf8-11df-b83d-001f3a6db58e}\Shell - "" = AutoRun

O33 - MountPoints2\{6852ef62-aaf8-11df-b83d-001f3a6db58e}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{6852ef62-aaf8-11df-b83d-001f3a6db58e}\Shell\AutoRun\command - "" = F:\setup.exe

O33 - MountPoints2\{a0593a48-c60b-11dd-b71b-001f3a6db58e}\Shell - "" = AutoRun

O33 - MountPoints2\{a0593a48-c60b-11dd-b71b-001f3a6db58e}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{a0593a48-c60b-11dd-b71b-001f3a6db58e}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{a0593a4b-c60b-11dd-b71b-001f3a6db58e}\Shell - "" = AutoRun

O33 - MountPoints2\{a0593a4b-c60b-11dd-b71b-001f3a6db58e}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{a0593a4b-c60b-11dd-b71b-001f3a6db58e}\Shell\AutoRun\command - "" = F:\AutoRun.exe

O33 - MountPoints2\{b77fe586-aafa-11df-b83e-001f3a6db58e}\Shell - "" = AutoRun

O33 - MountPoints2\{b77fe586-aafa-11df-b83e-001f3a6db58e}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{b77fe586-aafa-11df-b83e-001f3a6db58e}\Shell\AutoRun\command - "" = F:\setup.exe

NetSvcs: ousla - C:\WINDOWS\system32\uvxmbkxb.dll File not found

NetSvcs: wfsbsxkxj - C:\WINDOWS\system32\uvxmbkxb.dll File not found

:Files

C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Gutscheinmieze

C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\@

C:\Dokumente und Einstellungen\Monteur\Lokale Einstellungen\Anwendungsdaten\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\@

C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\U

C:\Dokumente und Einstellungen\Monteur\Lokale Einstellungen\Anwendungsdaten\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\n

C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\n 

C:\WINDOWS\system32\uvxmbkxb.dll

C:\WINDOWS\p69-a6b-21159.dll

:Commands

[purity]

[emptytemp]

[emptyflash]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo,

also im normalen Windows Betrieb gings mit OTL nicht, ist immer hängen geblieben.
Habe dann im abgesicherten Modus gestartet, dann ist es einwandfrei durchgelaufen.
Ich hoffe das war OK so!?!?

Hier der OTL Log:

Code:

All processes killed

========== OTL ==========

Service wfsbsxkxj stopped successfully!

Service wfsbsxkxj deleted successfully!

File C:\WINDOWS\system32\uvxmbkxb.dll not found.

Service ousla stopped successfully!

Service ousla deleted successfully!

File C:\WINDOWS\system32\uvxmbkxb.dll not found.

Service xukapatt stopped successfully!

Service xukapatt deleted successfully!

File System32\drivers\wqktbopa.sys not found.

Registry value HKEY_USERS\S-1-5-21-2749292441-3107483898-554129289-1008\Software\Microsoft\Internet Explorer\URLSearchHooks\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ deleted successfully.

HKEY_USERS\S-1-5-21-2749292441-3107483898-554129289-1008\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!

Registry key HKEY_USERS\S-1-5-21-2749292441-3107483898-554129289-1008\Software\Microsoft\Internet Explorer\SearchScopes\{658851C9-26FF-4702-8297-510A26C307D4}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{658851C9-26FF-4702-8297-510A26C307D4}\ not found.

Registry key HKEY_USERS\S-1-5-21-2749292441-3107483898-554129289-1008\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.

HKU\S-1-5-21-2749292441-3107483898-554129289-1008\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E : value set successfully!

Prefs.js: "foxsearch" removed from browser.search.defaultenginename

Prefs.js: "foxsearch" removed from browser.search.order.1

Prefs.js: "foxsearch" removed from browser.search.selectedEngine

Prefs.js: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=" removed from keyword.URL

C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\defaults\preferences folder moved successfully.

C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\defaults folder moved successfully.

C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\chrome folder moved successfully.

C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} folder moved successfully.

C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions\{32b29df0-2237-4370-9a29-37cebb730e9b}\searchplugin folder moved successfully.

C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions\{32b29df0-2237-4370-9a29-37cebb730e9b}\Plugins folder moved successfully.

C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions\{32b29df0-2237-4370-9a29-37cebb730e9b}\modules folder moved successfully.

C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions\{32b29df0-2237-4370-9a29-37cebb730e9b}\META-INF folder moved successfully.

C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions\{32b29df0-2237-4370-9a29-37cebb730e9b}\defaults folder moved successfully.

C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions\{32b29df0-2237-4370-9a29-37cebb730e9b}\components folder moved successfully.

C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions\{32b29df0-2237-4370-9a29-37cebb730e9b}\chrome folder moved successfully.

C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\extensions\{32b29df0-2237-4370-9a29-37cebb730e9b} folder moved successfully.

C:\Programme\Mozilla Firefox\searchplugins\foxsearch.src moved successfully.

Registry value HKEY_USERS\S-1-5-21-2749292441-3107483898-554129289-1008\Software\Microsoft\Windows\CurrentVersion\Run\\SpybotSD TeaTimer deleted successfully.

C:\Programme\Spybot - Search & Destroy\TeaTimer.exe moved successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.

Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.

Registry key HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer not found.

Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-21-2749292441-3107483898-554129289-1008\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5a4540b0-aa39-11df-b83b-001f3a6db58e}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5a4540b0-aa39-11df-b83b-001f3a6db58e}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5a4540b0-aa39-11df-b83b-001f3a6db58e}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5a4540b0-aa39-11df-b83b-001f3a6db58e}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5a4540b0-aa39-11df-b83b-001f3a6db58e}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5a4540b0-aa39-11df-b83b-001f3a6db58e}\ not found.

File F:\setup.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5f187887-c001-11df-b865-001f3a6db58e}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5f187887-c001-11df-b865-001f3a6db58e}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5f187887-c001-11df-b865-001f3a6db58e}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5f187887-c001-11df-b865-001f3a6db58e}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5f187887-c001-11df-b865-001f3a6db58e}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5f187887-c001-11df-b865-001f3a6db58e}\ not found.

File F:\setup.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6852ef62-aaf8-11df-b83d-001f3a6db58e}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6852ef62-aaf8-11df-b83d-001f3a6db58e}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6852ef62-aaf8-11df-b83d-001f3a6db58e}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6852ef62-aaf8-11df-b83d-001f3a6db58e}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6852ef62-aaf8-11df-b83d-001f3a6db58e}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6852ef62-aaf8-11df-b83d-001f3a6db58e}\ not found.

File F:\setup.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a0593a48-c60b-11dd-b71b-001f3a6db58e}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a0593a48-c60b-11dd-b71b-001f3a6db58e}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a0593a48-c60b-11dd-b71b-001f3a6db58e}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a0593a48-c60b-11dd-b71b-001f3a6db58e}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a0593a48-c60b-11dd-b71b-001f3a6db58e}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a0593a48-c60b-11dd-b71b-001f3a6db58e}\ not found.

File F:\AutoRun.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a0593a4b-c60b-11dd-b71b-001f3a6db58e}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a0593a4b-c60b-11dd-b71b-001f3a6db58e}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a0593a4b-c60b-11dd-b71b-001f3a6db58e}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a0593a4b-c60b-11dd-b71b-001f3a6db58e}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a0593a4b-c60b-11dd-b71b-001f3a6db58e}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a0593a4b-c60b-11dd-b71b-001f3a6db58e}\ not found.

File F:\AutoRun.exe not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b77fe586-aafa-11df-b83e-001f3a6db58e}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b77fe586-aafa-11df-b83e-001f3a6db58e}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b77fe586-aafa-11df-b83e-001f3a6db58e}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b77fe586-aafa-11df-b83e-001f3a6db58e}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{b77fe586-aafa-11df-b83e-001f3a6db58e}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b77fe586-aafa-11df-b83e-001f3a6db58e}\ not found.

File F:\setup.exe not found.

ousla removed from NetSvcs value successfully!

wfsbsxkxj removed from NetSvcs value successfully!

========== FILES ==========

C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\Gutscheinmieze folder moved successfully.

C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\@ moved successfully.

C:\Dokumente und Einstellungen\Monteur\Lokale Einstellungen\Anwendungsdaten\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\@ moved successfully.

C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\U folder moved successfully.

File\Folder C:\Dokumente und Einstellungen\Monteur\Lokale Einstellungen\Anwendungsdaten\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\n not found.

File\Folder C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\n not found.

File\Folder C:\WINDOWS\system32\uvxmbkxb.dll not found.

C:\WINDOWS\p69-a6b-21159.dll moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrator

->Temp folder emptied: 15205844 bytes

->Temporary Internet Files folder emptied: 81307 bytes

 

User: All Users

 

User: Calvin

 

User: Default User

->Temp folder emptied: 15205844 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: LocalService

->Temp folder emptied: 82513 bytes

->Temporary Internet Files folder emptied: 211738 bytes

 

User: Monteur

->Temp folder emptied: 12890534 bytes

->Temporary Internet Files folder emptied: 10587919 bytes

->Java cache emptied: 126940978 bytes

->FireFox cache emptied: 687456842 bytes

->Flash cache emptied: 6645332 bytes

 

User: NetworkService

->Temp folder emptied: 16384 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: TEMP

->Temp folder emptied: 15205844 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: TEMP.ACER-747B59264E

->Temp folder emptied: 15205844 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 19569 bytes

%systemroot%\System32 .tmp files removed: 4279175 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 295395 bytes

RecycleBin emptied: 2989878679 bytes

 

Total Files Cleaned = 3.720,00 mb

 

 

[EMPTYFLASH]

 

User: Administrator

 

User: All Users

 

User: Calvin

 

User: Default User

 

User: LocalService

 

User: Monteur

->Flash cache emptied: 0 bytes

 

User: NetworkService

 

User: TEMP

 

User: TEMP.ACER-747B59264E

 

Total Flash Files Cleaned = 0,00 mb

 

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.53.1 log created on 07102012_080637
 

Files\Folders moved on Reboot...
 

PendingFileRenameOperations files...
 

Registry entries deleted on Reboot...

Gruss Mike

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Search.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Hier der LOG vom ADWCleaner

Code:

# AdwCleaner v1.701 - Logfile created 07/10/2012 at 20:33:58

# Updated 02/07/2012 by Xplode

# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)

# User : Monteur - ACER-747B59264E

# Running from : C:\Dokumente und Einstellungen\Monteur\Desktop\adwcleaner.exe

# Option [Search]
 
 

***** [Services] *****
 
 

***** [Files / Folders] *****
 

Folder Found : C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\advantage

Folder Found : C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\PriceGong

Folder Found : C:\Programme\Conduit
 

***** [Registry] *****

[*] Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT2704262

Key Found : HKCU\Software\Conduit

Key Found : HKCU\Software\FreeSoundRecorder

Key Found : HKCU\Software\PriceGong

Key Found : HKCU\Software\Softonic

Key Found : HKLM\SOFTWARE\Cheat Engine\OpenCandy

Key Found : HKLM\SOFTWARE\Conduit

Key Found : HKLM\SOFTWARE\Software
 

***** [Registre - GUID] *****
 

Key Found : HKLM\SOFTWARE\Classes\CLSID\{38EE5CEE-4B62-11D3-854F-00A0C9C898E7}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{8D670533-270B-4549-B19B-414FB9C6EBDB}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}

Key Found : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}

Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A5812E8F-0E16-4C65-88F7-492D36174CB2}
 

***** [Internet Browsers] *****
 

-\\ Internet Explorer v8.0.6001.18702
 

[OK] Registry is clean.
 

*************************
 

AdwCleaner[R1].txt - [1598 octets] - [10/07/2012 20:33:58]
 

########## EOF - C:\AdwCleaner[R1].txt - [1726 octets] ##########

Gruss Mike

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Delete.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

So erledigt....

Code:

# AdwCleaner v1.701 - Logfile created 07/10/2012 at 23:15:50

# Updated 02/07/2012 by Xplode

# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)

# User : Monteur - ACER-747B59264E

# Running from : C:\Dokumente und Einstellungen\Monteur\Desktop\adwcleaner.exe

# Option [Delete]
 
 

***** [Services] *****
 
 

***** [Files / Folders] *****
 

Folder Deleted : C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\advantage

Folder Deleted : C:\Dokumente und Einstellungen\Monteur\Anwendungsdaten\PriceGong

Folder Deleted : C:\Programme\Conduit
 

***** [Registry] *****

[*] Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT2704262

Key Deleted : HKCU\Software\Conduit

Key Deleted : HKCU\Software\FreeSoundRecorder

Key Deleted : HKCU\Software\PriceGong

Key Deleted : HKCU\Software\Softonic

Key Deleted : HKLM\SOFTWARE\Cheat Engine\OpenCandy

Key Deleted : HKLM\SOFTWARE\Conduit

Key Deleted : HKLM\SOFTWARE\Software
 

***** [Registre - GUID] *****
 

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{38EE5CEE-4B62-11D3-854F-00A0C9C898E7}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{8D670533-270B-4549-B19B-414FB9C6EBDB}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}

Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}

Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A5812E8F-0E16-4C65-88F7-492D36174CB2}
 

***** [Internet Browsers] *****
 

-\\ Internet Explorer v8.0.6001.18702
 

[OK] Registry is clean.
 

*************************
 

AdwCleaner[R1].txt - [1727 octets] - [10/07/2012 20:33:58]

AdwCleaner[S1].txt - [1692 octets] - [10/07/2012 23:15:50]
 

########## EOF - C:\AdwCleaner[S1].txt - [1820 octets] ##########

Gruss Mike

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

So fertig hier das Log....

Code:

19:22:18.0906 3132        TDSS rootkit removing tool 2.7.45.0 Jul  9 2012 12:46:35

19:22:19.0046 3132        ============================================================

19:22:19.0046 3132        Current date / time: 2012/07/11 19:22:19.0046

19:22:19.0046 3132        SystemInfo:

19:22:19.0046 3132        

19:22:19.0046 3132        OS Version: 5.1.2600 ServicePack: 3.0

19:22:19.0046 3132        Product type: Workstation

19:22:19.0046 3132        ComputerName: ACER-747B59264E

19:22:19.0046 3132        UserName: Monteur

19:22:19.0046 3132        Windows directory: C:\WINDOWS

19:22:19.0046 3132        System windows directory: C:\WINDOWS

19:22:19.0046 3132        Processor architecture: Intel x86

19:22:19.0046 3132        Number of processors: 2

19:22:19.0046 3132        Page size: 0x1000

19:22:19.0046 3132        Boot type: Normal boot

19:22:19.0046 3132        ============================================================

19:22:20.0093 3132        Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054

19:22:20.0093 3132        ============================================================

19:22:20.0093 3132        \Device\Harddisk0\DR0:

19:22:20.0093 3132        MBR partitions:

19:22:20.0093 3132        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0xBB86BD, BlocksNum 0x8EAAC60

19:22:20.0093 3132        \Device\Harddisk0\DR0\Partition1: MBR, Type 0xC, StartLBA 0x9A6331D, BlocksNum 0x8FB57A4

19:22:20.0093 3132        ============================================================

19:22:20.0265 3132        C: <-> \Device\Harddisk0\DR0\Partition0

19:22:20.0281 3132        D: <-> \Device\Harddisk0\DR0\Partition1

19:22:20.0281 3132        ============================================================

19:22:20.0281 3132        Initialize success

19:22:20.0281 3132        ============================================================

19:23:07.0140 2460        ============================================================

19:23:07.0140 2460        Scan started

19:23:07.0140 2460        Mode: Manual; SigCheck; TDLFS; 

19:23:07.0140 2460        ============================================================

19:23:07.0468 2460        AAV UpdateService (7eeb488346fbfa3731276c3ee8a8fd9e) C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

19:23:07.0859 2460        AAV UpdateService - ok

19:23:08.0000 2460        Abiosdsk - ok

19:23:08.0015 2460        abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS

19:23:09.0343 2460        abp480n5 - ok

19:23:09.0390 2460        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys

19:23:09.0500 2460        ACPI - ok

19:23:09.0531 2460        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys

19:23:09.0656 2460        ACPIEC - ok

19:23:09.0750 2460        AdobeFlashPlayerUpdateSvc (990dc6edc9f933194d7cd4e65146bc94) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

19:23:09.0765 2460        AdobeFlashPlayerUpdateSvc - ok

19:23:09.0765 2460        adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys

19:23:09.0890 2460        adpu160m - ok

19:23:09.0921 2460        aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

19:23:10.0031 2460        aec - ok

19:23:10.0078 2460        AFD             (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys

19:23:10.0203 2460        AFD - ok

19:23:10.0234 2460        agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys

19:23:10.0343 2460        agp440 - ok

19:23:10.0359 2460        agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys

19:23:10.0468 2460        agpCPQ - ok

19:23:10.0484 2460        Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys

19:23:10.0546 2460        Aha154x - ok

19:23:10.0578 2460        aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys

19:23:10.0703 2460        aic78u2 - ok

19:23:10.0703 2460        aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys

19:23:10.0812 2460        aic78xx - ok

19:23:10.0859 2460        Alerter         (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll

19:23:10.0968 2460        Alerter - ok

19:23:11.0000 2460        ALG             (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe

19:23:11.0093 2460        ALG - ok

19:23:11.0109 2460        AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys

19:23:11.0218 2460        AliIde - ok

19:23:11.0250 2460        alim1541        (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys

19:23:11.0343 2460        alim1541 - ok

19:23:11.0359 2460        amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys

19:23:11.0468 2460        amdagp - ok

19:23:11.0484 2460        amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys

19:23:11.0546 2460        amsint - ok

19:23:11.0656 2460        AntiVirSchedulerService (c27d46b06d340293670450fce9dfb166) C:\Programme\Avira\AntiVir Desktop\sched.exe

19:23:11.0671 2460        AntiVirSchedulerService - ok

19:23:11.0734 2460        AntiVirService  (72d90e56563165984224493069c69ed4) C:\Programme\Avira\AntiVir Desktop\avguard.exe

19:23:11.0765 2460        AntiVirService - ok

19:23:11.0812 2460        AppMgmt         (d45960be52c3c610d361977057f98c54) C:\WINDOWS\System32\appmgmts.dll

19:23:11.0937 2460        AppMgmt - ok

19:23:11.0968 2460        Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys

19:23:12.0078 2460        Arp1394 - ok

19:23:12.0109 2460        asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys

19:23:12.0234 2460        asc - ok

19:23:12.0234 2460        asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys

19:23:12.0296 2460        asc3350p - ok

19:23:12.0296 2460        asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys

19:23:12.0406 2460        asc3550 - ok

19:23:12.0531 2460        aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

19:23:12.0578 2460        aspnet_state - ok

19:23:12.0593 2460        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

19:23:12.0718 2460        AsyncMac - ok

19:23:12.0750 2460        atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

19:23:12.0859 2460        atapi - ok

19:23:12.0859 2460        Atdisk - ok

19:23:12.0890 2460        Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

19:23:13.0015 2460        Atmarpc - ok

19:23:13.0046 2460        AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll

19:23:13.0156 2460        AudioSrv - ok

19:23:13.0187 2460        audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

19:23:13.0296 2460        audstub - ok

19:23:13.0328 2460        avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys

19:23:13.0328 2460        avgio - ok

19:23:13.0343 2460        avgntflt        (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys

19:23:13.0703 2460        avgntflt - ok

19:23:13.0750 2460        avipbb          (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys

19:23:13.0765 2460        avipbb - ok

19:23:13.0796 2460        b57w2k          (f96038aa1ec4013a93d2420fc689d1e9) C:\WINDOWS\system32\DRIVERS\b57xp32.sys

19:23:13.0875 2460        b57w2k - ok

19:23:13.0953 2460        BCM43XX         (e9ea635b8432d68f0005b3f6cebab837) C:\WINDOWS\system32\DRIVERS\bcmwl5.sys

19:23:14.0046 2460        BCM43XX - ok

19:23:14.0156 2460        BcmSqlStartupSvc (6163664c7e9cd110af70180c126c3fdc) C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe

19:23:14.0171 2460        BcmSqlStartupSvc - ok

19:23:14.0250 2460        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

19:23:14.0375 2460        Beep - ok

19:23:14.0406 2460        Browser         (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll

19:23:14.0531 2460        Browser - ok

19:23:14.0546 2460        cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys

19:23:14.0671 2460        cbidf - ok

19:23:14.0671 2460        cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

19:23:14.0781 2460        cbidf2k - ok

19:23:14.0812 2460        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

19:23:14.0921 2460        CCDECODE - ok

19:23:14.0953 2460        cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys

19:23:15.0031 2460        cd20xrnt - ok

19:23:15.0062 2460        Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

19:23:15.0187 2460        Cdaudio - ok

19:23:15.0218 2460        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

19:23:15.0328 2460        Cdfs - ok

19:23:15.0359 2460        Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

19:23:15.0453 2460        Cdrom - ok

19:23:15.0468 2460        Changer - ok

19:23:15.0500 2460        CiSvc           (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe

19:23:15.0625 2460        CiSvc - ok

19:23:15.0640 2460        ClipSrv         (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe

19:23:15.0750 2460        ClipSrv - ok

19:23:15.0875 2460        clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

19:23:15.0906 2460        clr_optimization_v2.0.50727_32 - ok

19:23:15.0937 2460        CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys

19:23:16.0046 2460        CmBatt - ok

19:23:16.0078 2460        CmdIde          (c687f81290303d90099b027a6474f99f) C:\WINDOWS\system32\DRIVERS\cmdide.sys

19:23:16.0203 2460        CmdIde - ok

19:23:16.0203 2460        Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys

19:23:16.0312 2460        Compbatt - ok

19:23:16.0312 2460        COMSysApp - ok

19:23:16.0328 2460        Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys

19:23:16.0437 2460        Cpqarray - ok

19:23:16.0484 2460        cpudrv          (d01f685f8b4598d144b0cce9ff95d8d5) C:\Programme\SystemRequirementsLab\cpudrv.sys

19:23:16.0484 2460        cpudrv - ok

19:23:16.0515 2460        CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll

19:23:16.0625 2460        CryptSvc - ok

19:23:16.0671 2460        dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys

19:23:16.0781 2460        dac2w2k - ok

19:23:16.0796 2460        dac960nt        (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys

19:23:16.0906 2460        dac960nt - ok

19:23:16.0953 2460        DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll

19:23:17.0031 2460        DcomLaunch - ok

19:23:17.0078 2460        Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll

19:23:17.0203 2460        Dhcp - ok

19:23:17.0234 2460        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

19:23:17.0343 2460        Disk - ok

19:23:17.0375 2460        DKbFltr         (060db81dfb79c8244eb65d10b6c7873f) C:\WINDOWS\system32\DRIVERS\DKbFltr.sys

19:23:17.0406 2460        DKbFltr - ok

19:23:17.0421 2460        dmadmin - ok

19:23:17.0484 2460        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys

19:23:17.0640 2460        dmboot - ok

19:23:17.0671 2460        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys

19:23:17.0781 2460        dmio - ok

19:23:17.0812 2460        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

19:23:17.0921 2460        dmload - ok

19:23:17.0968 2460        dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll

19:23:18.0078 2460        dmserver - ok

19:23:18.0093 2460        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

19:23:18.0203 2460        DMusic - ok

19:23:18.0250 2460        Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll

19:23:18.0281 2460        Dnscache - ok

19:23:18.0328 2460        Dot3svc         (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll

19:23:18.0437 2460        Dot3svc - ok

19:23:18.0468 2460        dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys

19:23:18.0593 2460        dpti2o - ok

19:23:18.0625 2460        drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

19:23:18.0734 2460        drmkaud - ok

19:23:18.0734 2460        dtwmnic5 - ok

19:23:18.0765 2460        EapHost         (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll

19:23:18.0890 2460        EapHost - ok

19:23:18.0968 2460        eLockService    (d33ec04d1f0b5f388de86ccc3333a59f) C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe

19:23:18.0984 2460        eLockService ( UnsignedFile.Multi.Generic ) - warning

19:23:18.0984 2460        eLockService - detected UnsignedFile.Multi.Generic (1)

19:23:19.0015 2460        ERSvc           (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll

19:23:19.0125 2460        ERSvc - ok

19:23:19.0171 2460        Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe

19:23:19.0234 2460        Eventlog - ok

19:23:19.0281 2460        EventSystem     (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll

19:23:19.0359 2460        EventSystem - ok

19:23:19.0406 2460        Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

19:23:19.0515 2460        Fastfat - ok

19:23:19.0562 2460        FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

19:23:19.0625 2460        FastUserSwitchingCompatibility - ok

19:23:19.0671 2460        Fax             (08b8b302af0d1b3b8543429bbac8f21f) C:\WINDOWS\system32\fxssvc.exe

19:23:19.0796 2460        Fax - ok

19:23:19.0812 2460        Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys

19:23:19.0906 2460        Fdc - ok

19:23:19.0953 2460        FETNDIS         (e9648254056bce81a85380c0c3647dc4) C:\WINDOWS\system32\DRIVERS\fetnd5.sys

19:23:20.0078 2460        FETNDIS - ok

19:23:20.0125 2460        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys

19:23:20.0218 2460        Fips - ok

19:23:20.0234 2460        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys

19:23:20.0359 2460        Flpydisk - ok

19:23:20.0406 2460        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys

19:23:20.0515 2460        FltMgr - ok

19:23:20.0640 2460        FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

19:23:20.0640 2460        FontCache3.0.0.0 - ok

19:23:20.0687 2460        FsUsbExDisk     (790a4ca68f44be35967b3df61f3e4675) C:\WINDOWS\system32\FsUsbExDisk.SYS

19:23:20.0703 2460        FsUsbExDisk ( UnsignedFile.Multi.Generic ) - warning

19:23:20.0703 2460        FsUsbExDisk - detected UnsignedFile.Multi.Generic (1)

19:23:20.0750 2460        FsUsbExService  (d3f9205cc4cb07553f2f9472c767ea87) C:\WINDOWS\system32\FsUsbExService.Exe

19:23:20.0765 2460        FsUsbExService ( UnsignedFile.Multi.Generic ) - warning

19:23:20.0765 2460        FsUsbExService - detected UnsignedFile.Multi.Generic (1)

19:23:20.0796 2460        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

19:23:20.0921 2460        Fs_Rec - ok

19:23:20.0937 2460        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

19:23:21.0078 2460        Ftdisk - ok

19:23:21.0078 2460        gagp30kx        (3a74c423cf6bcca6982715878f450a3b) C:\WINDOWS\system32\DRIVERS\gagp30kx.sys

19:23:21.0187 2460        gagp30kx - ok

19:23:21.0234 2460        Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

19:23:21.0343 2460        Gpc - ok

19:23:21.0359 2460        HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

19:23:21.0468 2460        HDAudBus - ok

19:23:21.0531 2460        helpsvc         (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll

19:23:21.0625 2460        helpsvc - ok

19:23:21.0640 2460        HidServ - ok

19:23:21.0687 2460        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

19:23:21.0796 2460        HidUsb - ok

19:23:21.0843 2460        hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll

19:23:21.0937 2460        hkmsvc - ok

19:23:21.0984 2460        hpn             (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys

19:23:22.0093 2460        hpn - ok

19:23:22.0171 2460        HSF_DPV         (21c31273c6cc4826e74be8ae3b09d4a8) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys

19:23:22.0296 2460        HSF_DPV - ok

19:23:22.0343 2460        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys

19:23:22.0406 2460        HTTP - ok

19:23:22.0437 2460        HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll

19:23:22.0562 2460        HTTPFilter - ok

19:23:22.0562 2460        hwdatacard - ok

19:23:22.0609 2460        i2omgmt         (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys

19:23:22.0718 2460        i2omgmt - ok

19:23:22.0750 2460        i2omp           (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys

19:23:22.0843 2460        i2omp - ok

19:23:22.0890 2460        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

19:23:23.0000 2460        i8042prt - ok

19:23:23.0125 2460        ialm            (c5db546f9028cd00e64335091860d8f3) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys

19:23:23.0375 2460        ialm - ok

19:23:23.0546 2460        iaStor          (997e8f5939f2d12cd9f2e6b395724c16) C:\WINDOWS\system32\DRIVERS\iaStor.sys

19:23:23.0578 2460        iaStor - ok

19:23:23.0750 2460        IDriverT        (6f95324909b502e2651442c1548ab12f) C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

19:23:23.0781 2460        IDriverT ( UnsignedFile.Multi.Generic ) - warning

19:23:23.0781 2460        IDriverT - detected UnsignedFile.Multi.Generic (1)

19:23:23.0921 2460        idsvc           (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

19:23:23.0968 2460        idsvc - ok

19:23:24.0140 2460        Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

19:23:24.0250 2460        Imapi - ok

19:23:24.0281 2460        ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe

19:23:24.0390 2460        ImapiService - ok

19:23:24.0437 2460        ini910u         (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys

19:23:24.0546 2460        ini910u - ok

19:23:24.0593 2460        int15           (f8f75594c17fe7bce1b4045bb7199868) C:\WINDOWS\system32\drivers\int15.sys

19:23:24.0593 2460        int15 - ok

19:23:24.0703 2460        int15.sys       (4d8d5b1c895ea0f2a721b98a7ce198f1) C:\Acer\Empowering Technology\eRecovery\int15.sys

19:23:24.0718 2460        int15.sys ( UnsignedFile.Multi.Generic ) - warning

19:23:24.0718 2460        int15.sys - detected UnsignedFile.Multi.Generic (1)

19:23:24.0953 2460        IntcAzAudAddService (b45a576ad280dd4f605f58b24cdaafe1) C:\WINDOWS\system32\drivers\RtkHDAud.sys

19:23:25.0343 2460        IntcAzAudAddService - ok

19:23:25.0468 2460        IntelIde        (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys

19:23:25.0593 2460        IntelIde - ok

19:23:25.0625 2460        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys

19:23:25.0734 2460        intelppm - ok

19:23:25.0750 2460        Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys

19:23:25.0843 2460        Ip6Fw - ok

19:23:25.0890 2460        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

19:23:26.0015 2460        IpFilterDriver - ok

19:23:26.0046 2460        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

19:23:26.0156 2460        IpInIp - ok

19:23:26.0203 2460        IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

19:23:26.0312 2460        IpNat - ok

19:23:26.0343 2460        IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

19:23:26.0453 2460        IPSec - ok

19:23:26.0468 2460        irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys

19:23:26.0578 2460        irda - ok

19:23:26.0625 2460        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

19:23:26.0734 2460        IRENUM - ok

19:23:26.0750 2460        Irmon           (2efe1db1ec58a26b0c14bfda122e246f) C:\WINDOWS\System32\irmon.dll

19:23:26.0859 2460        Irmon - ok

19:23:26.0890 2460        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys

19:23:26.0984 2460        isapnp - ok

19:23:27.0125 2460        JavaQuickStarterService (c2c1660ddcc9bd67eb98d6d5f91c107f) C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe

19:23:27.0140 2460        JavaQuickStarterService - ok

19:23:27.0171 2460        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

19:23:27.0281 2460        Kbdclass - ok

19:23:27.0328 2460        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

19:23:27.0437 2460        kmixer - ok

19:23:27.0468 2460        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

19:23:27.0546 2460        KSecDD - ok

19:23:27.0578 2460        lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll

19:23:27.0625 2460        lanmanserver - ok

19:23:27.0640 2460        lbrtfdc - ok

19:23:27.0703 2460        LmHosts         (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll

19:23:27.0796 2460        LmHosts - ok

19:23:27.0828 2460        MBAMProtector   (fb097bbc1a18f044bd17bd2fccf97865) C:\WINDOWS\system32\drivers\mbam.sys

19:23:27.0843 2460        MBAMProtector - ok

19:23:27.0906 2460        MBAMService     (ba400ed640bca1eae5c727ae17c10207) C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

19:23:27.0953 2460        MBAMService - ok

19:23:28.0000 2460        mdmxsdk         (0cea2d0d3fa284b85ed5b68365114f76) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys

19:23:28.0015 2460        mdmxsdk - ok

19:23:28.0062 2460        Messenger       (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll

19:23:28.0171 2460        Messenger - ok

19:23:28.0218 2460        mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

19:23:28.0312 2460        mnmdd - ok

19:23:28.0343 2460        mnmsrvc         (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe

19:23:28.0468 2460        mnmsrvc - ok

19:23:28.0500 2460        Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys

19:23:28.0625 2460        Modem - ok

19:23:28.0625 2460        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys

19:23:28.0734 2460        Mouclass - ok

19:23:28.0765 2460        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys

19:23:28.0875 2460        mouhid - ok

19:23:28.0906 2460        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

19:23:29.0000 2460        MountMgr - ok

19:23:29.0031 2460        MozillaMaintenance (15d5398eed42c2504bb3d4fc875c15d1) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

19:23:29.0062 2460        MozillaMaintenance - ok

19:23:29.0093 2460        mraid35x        (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys

19:23:29.0218 2460        mraid35x - ok

19:23:29.0265 2460        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

19:23:29.0359 2460        MRxDAV - ok

19:23:29.0421 2460        MRxSmb          (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

19:23:29.0500 2460        MRxSmb - ok

19:23:29.0546 2460        MSDTC           (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe

19:23:29.0656 2460        MSDTC - ok

19:23:29.0703 2460        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

19:23:29.0828 2460        Msfs - ok

19:23:29.0828 2460        MSIServer - ok

19:23:29.0859 2460        MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

19:23:29.0968 2460        MSKSSRV - ok

19:23:29.0968 2460        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

19:23:30.0078 2460        MSPCLOCK - ok

19:23:30.0109 2460        MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

19:23:30.0234 2460        MSPQM - ok

19:23:30.0265 2460        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

19:23:30.0359 2460        mssmbios - ok

19:23:30.0390 2460        MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys

19:23:30.0484 2460        MSTEE - ok

19:23:30.0531 2460        Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys

19:23:30.0640 2460        Mup - ok

19:23:30.0671 2460        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

19:23:30.0796 2460        NABTSFEC - ok

19:23:30.0875 2460        napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll

19:23:31.0015 2460        napagent - ok

19:23:31.0031 2460        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

19:23:31.0156 2460        NDIS - ok

19:23:31.0171 2460        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys

19:23:31.0281 2460        NdisIP - ok

19:23:31.0312 2460        NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

19:23:31.0406 2460        NdisTapi - ok

19:23:31.0437 2460        Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

19:23:31.0546 2460        Ndisuio - ok

19:23:31.0562 2460        NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

19:23:31.0671 2460        NdisWan - ok

19:23:31.0734 2460        NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys

19:23:31.0781 2460        NDProxy - ok

19:23:31.0812 2460        NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

19:23:31.0906 2460        NetBIOS - ok

19:23:31.0937 2460        NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

19:23:32.0046 2460        NetBT - ok

19:23:32.0078 2460        NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe

19:23:32.0187 2460        NetDDE - ok

19:23:32.0187 2460        NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe

19:23:32.0296 2460        NetDDEdsdm - ok

19:23:32.0343 2460        Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

19:23:32.0453 2460        Netlogon - ok

19:23:32.0484 2460        Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll

19:23:32.0609 2460        Netman - ok

19:23:32.0734 2460        NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

19:23:32.0750 2460        NetTcpPortSharing - ok

19:23:32.0781 2460        NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys

19:23:32.0890 2460        NIC1394 - ok

19:23:32.0937 2460        Nla             (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll

19:23:33.0000 2460        Nla - ok

19:23:33.0031 2460        nlsX86cc        (40f7172bc27a2e4197962aa0758c62d4) C:\WINDOWS\system32\nlssrv32.exe

19:23:33.0046 2460        nlsX86cc ( UnsignedFile.Multi.Generic ) - warning

19:23:33.0046 2460        nlsX86cc - detected UnsignedFile.Multi.Generic (1)

19:23:33.0093 2460        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

19:23:33.0187 2460        Npfs - ok

19:23:33.0187 2460        npggsvc - ok

19:23:33.0218 2460        NSCIRDA         (2adc0ca9945c65284b3d19bc18765974) C:\WINDOWS\system32\DRIVERS\nscirda.sys

19:23:33.0312 2460        NSCIRDA - ok

19:23:33.0343 2460        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

19:23:33.0468 2460        Ntfs - ok

19:23:33.0500 2460        NTIDrvr         (7f1c1f78d709c4a54cbb46ede7e0b48d) C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys

19:23:33.0515 2460        NTIDrvr ( UnsignedFile.Multi.Generic ) - warning

19:23:33.0515 2460        NTIDrvr - detected UnsignedFile.Multi.Generic (1)

19:23:33.0546 2460        NtLmSsp         (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

19:23:33.0656 2460        NtLmSsp - ok

19:23:33.0718 2460        NtmsSvc         (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll

19:23:33.0843 2460        NtmsSvc - ok

19:23:33.0875 2460        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

19:23:33.0984 2460        Null - ok

19:23:34.0015 2460        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

19:23:34.0125 2460        NwlnkFlt - ok

19:23:34.0156 2460        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

19:23:34.0265 2460        NwlnkFwd - ok

19:23:34.0484 2460        odserv          (1f0e05dff4f5a833168e49be1256f002) C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE

19:23:34.0546 2460        odserv - ok

19:23:34.0593 2460        ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys

19:23:34.0703 2460        ohci1394 - ok

19:23:34.0750 2460        ose             (5a432a042dae460abe7199b758e8606c) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

19:23:34.0765 2460        ose - ok

19:23:34.0843 2460        Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys

19:23:34.0953 2460        Parport - ok

19:23:34.0968 2460        PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

19:23:35.0078 2460        PartMgr - ok

19:23:35.0125 2460        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys

19:23:35.0250 2460        ParVdm - ok

19:23:35.0250 2460        PCANDIS5 - ok

19:23:35.0296 2460        pccsmcfd        (fd2041e9ba03db7764b2248f02475079) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys

19:23:35.0328 2460        pccsmcfd - ok

19:23:35.0343 2460        PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys

19:23:35.0453 2460        PCI - ok

19:23:35.0468 2460        PCIDump - ok

19:23:35.0468 2460        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys

19:23:35.0578 2460        PCIIde - ok

19:23:35.0609 2460        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\DRIVERS\pcmcia.sys

19:23:35.0703 2460        Pcmcia - ok

19:23:35.0718 2460        PDCOMP - ok

19:23:35.0718 2460        PDFRAME - ok

19:23:35.0734 2460        PDRELI - ok

19:23:35.0734 2460        PDRFRAME - ok

19:23:35.0750 2460        perc2           (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys

19:23:35.0875 2460        perc2 - ok

19:23:35.0875 2460        perc2hib        (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys

19:23:35.0984 2460        perc2hib - ok

19:23:36.0046 2460        PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe

19:23:36.0093 2460        PlugPlay - ok

19:23:36.0125 2460        PolicyAgent     (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

19:23:36.0218 2460        PolicyAgent - ok

19:23:36.0265 2460        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

19:23:36.0375 2460        PptpMiniport - ok

19:23:36.0406 2460        Processor       (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys

19:23:36.0515 2460        Processor - ok

19:23:36.0515 2460        ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

19:23:36.0625 2460        ProtectedStorage - ok

19:23:36.0687 2460        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

19:23:36.0781 2460        PSched - ok

19:23:36.0812 2460        psdfilter       (32338659e9da79055406f2157cd0e1df) C:\WINDOWS\system32\Drivers\psdfilter.sys

19:23:36.0828 2460        psdfilter ( UnsignedFile.Multi.Generic ) - warning

19:23:36.0828 2460        psdfilter - detected UnsignedFile.Multi.Generic (1)

19:23:36.0843 2460        psdvdisk        (4c7947014674df40b7af52342a9157d0) C:\WINDOWS\system32\Drivers\psdvdisk.sys

19:23:36.0859 2460        psdvdisk ( UnsignedFile.Multi.Generic ) - warning

19:23:36.0859 2460        psdvdisk - detected UnsignedFile.Multi.Generic (1)

19:23:36.0953 2460        PSI_SVC_2       (0b6dea0a1662cab8f2bf339dc0752ef4) c:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe

19:23:36.0968 2460        PSI_SVC_2 - ok

19:23:37.0015 2460        Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

19:23:37.0125 2460        Ptilink - ok

19:23:37.0171 2460        PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys

19:23:37.0171 2460        PxHelp20 - ok

19:23:37.0187 2460        ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys

19:23:37.0312 2460        ql1080 - ok

19:23:37.0328 2460        Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys

19:23:37.0421 2460        Ql10wnt - ok

19:23:37.0437 2460        ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys

19:23:37.0546 2460        ql12160 - ok

19:23:37.0546 2460        ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys

19:23:37.0656 2460        ql1240 - ok

19:23:37.0703 2460        ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys

19:23:37.0796 2460        ql1280 - ok

19:23:37.0828 2460        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

19:23:37.0921 2460        RasAcd - ok

19:23:37.0953 2460        RasAuto         (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll

19:23:38.0078 2460        RasAuto - ok

19:23:38.0093 2460        Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERS\rasirda.sys

19:23:38.0156 2460        Rasirda - ok

19:23:38.0171 2460        Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

19:23:38.0281 2460        Rasl2tp - ok

19:23:38.0312 2460        RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll

19:23:38.0437 2460        RasMan - ok

19:23:38.0437 2460        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

19:23:38.0578 2460        RasPppoe - ok

19:23:38.0625 2460        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

19:23:38.0734 2460        Raspti - ok

19:23:38.0750 2460        Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

19:23:38.0875 2460        Rdbss - ok

19:23:38.0906 2460        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

19:23:39.0000 2460        RDPCDD - ok

19:23:39.0046 2460        rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys

19:23:39.0156 2460        rdpdr - ok

19:23:39.0203 2460        RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys

19:23:39.0312 2460        RDPWD - ok

19:23:39.0359 2460        RDSessMgr       (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe

19:23:39.0484 2460        RDSessMgr - ok

19:23:39.0500 2460        redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys

19:23:39.0593 2460        redbook - ok

19:23:39.0656 2460        RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll

19:23:39.0765 2460        RemoteAccess - ok

19:23:39.0812 2460        RemoteRegistry  (e4cd1f3d84e1c2ca0b8cf7501e201593) C:\WINDOWS\system32\regsvc.dll

19:23:39.0906 2460        RemoteRegistry - ok

19:23:39.0984 2460        RichVideo - ok

19:23:40.0015 2460        ROOTMODEM       (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys

19:23:40.0140 2460        ROOTMODEM - ok

19:23:40.0171 2460        RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe

19:23:40.0281 2460        RpcLocator - ok

19:23:40.0343 2460        RpcSs           (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll

19:23:40.0390 2460        RpcSs - ok

19:23:40.0437 2460        RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe

19:23:40.0562 2460        RSVP - ok

19:23:40.0609 2460        rt2870          (2be6b34244e2a2aaaf1e93d765483512) C:\WINDOWS\system32\DRIVERS\rt2870.sys

19:23:40.0687 2460        rt2870 - ok

19:23:40.0750 2460        SamSs           (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe

19:23:40.0843 2460        SamSs - ok

19:23:40.0890 2460        SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe

19:23:41.0000 2460        SCardSvr - ok

19:23:41.0046 2460        Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll

19:23:41.0156 2460        Schedule - ok

19:23:41.0203 2460        sdbus           (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys

19:23:41.0312 2460        sdbus - ok

19:23:41.0343 2460        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

19:23:41.0437 2460        Secdrv - ok

19:23:41.0468 2460        seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll

19:23:41.0593 2460        seclogon - ok

19:23:41.0609 2460        SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll

19:23:41.0718 2460        SENS - ok

19:23:41.0765 2460        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys

19:23:41.0875 2460        Serial - ok

19:23:42.0015 2460        ServiceLayer    (f31e9531af225ca25350d5e87e999b31) C:\Programme\PC Connectivity Solution\ServiceLayer.exe

19:23:42.0062 2460        ServiceLayer - ok

19:23:42.0109 2460        sffdisk         (0fa803c64df0914b41f807ea276bf2a6) C:\WINDOWS\system32\DRIVERS\sffdisk.sys

19:23:42.0218 2460        sffdisk - ok

19:23:42.0234 2460        sffp_sd         (c17c331e435ed8737525c86a7557b3ac) C:\WINDOWS\system32\DRIVERS\sffp_sd.sys

19:23:42.0343 2460        sffp_sd - ok

19:23:42.0375 2460        Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\DRIVERS\sfloppy.sys

19:23:42.0484 2460        Sfloppy - ok

19:23:42.0546 2460        ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

19:23:42.0562 2460        ShellHWDetection - ok

19:23:42.0578 2460        Simbad - ok

19:23:42.0609 2460        sisagp          (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys

19:23:42.0718 2460        sisagp - ok

19:23:42.0734 2460        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys

19:23:42.0843 2460        SLIP - ok

19:23:42.0875 2460        Sparrow         (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys

19:23:42.0937 2460        Sparrow - ok

19:23:42.0984 2460        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

19:23:43.0093 2460        splitter - ok

19:23:43.0125 2460        Spooler         (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe

19:23:43.0171 2460        Spooler - ok

19:23:43.0187 2460        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys

19:23:43.0296 2460        sr - ok

19:23:43.0328 2460        srservice       (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll

19:23:43.0437 2460        srservice - ok

19:23:43.0484 2460        Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys

19:23:43.0546 2460        Srv - ok

19:23:43.0593 2460        SSDPSRV         (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll

19:23:43.0703 2460        SSDPSRV - ok

19:23:43.0734 2460        ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

19:23:43.0750 2460        ssmdrv - ok

19:23:43.0781 2460        ss_bbus         (eaa66218cd39f5bb1b4853a78c67c787) C:\WINDOWS\system32\DRIVERS\ss_bbus.sys

19:23:43.0796 2460        ss_bbus - ok

19:23:43.0828 2460        ss_bmdfl        (91765f99914ed8693d8bc76524f21581) C:\WINDOWS\system32\DRIVERS\ss_bmdfl.sys

19:23:43.0843 2460        ss_bmdfl - ok

19:23:43.0859 2460        ss_bmdm         (840e7b738b03c10ee91d9b7d3d6eff15) C:\WINDOWS\system32\DRIVERS\ss_bmdm.sys

19:23:43.0890 2460        ss_bmdm - ok

19:23:43.0937 2460        stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll

19:23:44.0078 2460        stisvc - ok

19:23:44.0125 2460        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys

19:23:44.0234 2460        streamip - ok

19:23:44.0265 2460        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

19:23:44.0359 2460        swenum - ok

19:23:44.0375 2460        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

19:23:44.0468 2460        swmidi - ok

19:23:44.0468 2460        SwPrv - ok

19:23:44.0531 2460        symc810         (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys

19:23:44.0625 2460        symc810 - ok

19:23:44.0640 2460        symc8xx         (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys

19:23:44.0750 2460        symc8xx - ok

19:23:44.0750 2460        sym_hi          (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys

19:23:44.0890 2460        sym_hi - ok

19:23:44.0890 2460        sym_u3          (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys

19:23:44.0984 2460        sym_u3 - ok

19:23:45.0046 2460        SynTP           (cc5da243cfdac58fc0408f7ce24084c5) C:\WINDOWS\system32\DRIVERS\SynTP.sys

19:23:45.0109 2460        SynTP - ok

19:23:45.0140 2460        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

19:23:45.0265 2460        sysaudio - ok

19:23:45.0296 2460        SysmonLog       (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe

19:23:45.0406 2460        SysmonLog - ok

19:23:45.0453 2460        TapiSrv         (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll

19:23:45.0593 2460        TapiSrv - ok

19:23:45.0640 2460        Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

19:23:45.0703 2460        Tcpip - ok

19:23:45.0734 2460        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

19:23:45.0843 2460        TDPIPE - ok

19:23:45.0859 2460        TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

19:23:45.0953 2460        TDTCP - ok

19:23:45.0968 2460        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

19:23:46.0078 2460        TermDD - ok

19:23:46.0125 2460        TermService     (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll

19:23:46.0250 2460        TermService - ok

19:23:46.0296 2460        Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll

19:23:46.0312 2460        Themes - ok

19:23:46.0375 2460        tifm21          (78213f01ce781f93180bef5eb5b3ad81) C:\WINDOWS\system32\drivers\tifm21.sys

19:23:46.0421 2460        tifm21 - ok

19:23:46.0453 2460        TlntSvr         (03681a1ce77f51586903869a5ab1deab) C:\WINDOWS\system32\tlntsvr.exe

19:23:46.0562 2460        TlntSvr - ok

19:23:46.0593 2460        TosIde          (d213a9247dc347f305a2d4cc9b951487) C:\WINDOWS\system32\DRIVERS\toside.sys

19:23:46.0687 2460        TosIde - ok

19:23:46.0734 2460        TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll

19:23:46.0859 2460        TrkWks - ok

19:23:46.0859 2460        TSMPacket - ok

19:23:46.0906 2460        tvicport        (97dd70feca64fb4f63de7bb7e66a80b1) C:\WINDOWS\system32\drivers\tvicport.sys

19:23:46.0921 2460        tvicport ( UnsignedFile.Multi.Generic ) - warning

19:23:46.0921 2460        tvicport - detected UnsignedFile.Multi.Generic (1)

19:23:46.0968 2460        UBHelper        (e0c67be430c6de490d6ccaecfa071f9e) C:\WINDOWS\system32\drivers\UBHelper.sys

19:23:46.0984 2460        UBHelper ( UnsignedFile.Multi.Generic ) - warning

19:23:46.0984 2460        UBHelper - detected UnsignedFile.Multi.Generic (1)

19:23:47.0000 2460        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

19:23:47.0125 2460        Udfs - ok

19:23:47.0125 2460        ulisa - ok

19:23:47.0140 2460        ultra           (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys

19:23:47.0203 2460        ultra - ok

19:23:47.0250 2460        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

19:23:47.0375 2460        Update - ok

19:23:47.0437 2460        upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll

19:23:47.0546 2460        upnphost - ok

19:23:47.0578 2460        UPS             (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe

19:23:47.0687 2460        UPS - ok

19:23:47.0718 2460        usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

19:23:47.0812 2460        usbccgp - ok

19:23:47.0828 2460        usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

19:23:47.0937 2460        usbehci - ok

19:23:47.0953 2460        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

19:23:48.0062 2460        usbhub - ok

19:23:48.0093 2460        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys

19:23:48.0203 2460        usbprint - ok

19:23:48.0234 2460        usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys

19:23:48.0328 2460        usbscan - ok

19:23:48.0375 2460        usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

19:23:48.0484 2460        usbstor - ok

19:23:48.0500 2460        usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys

19:23:48.0593 2460        usbuhci - ok

19:23:48.0640 2460        usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys

19:23:48.0750 2460        usbvideo - ok

19:23:48.0781 2460        USB_RNDIS       (bee793d4a059caea55d6ac20e19b3a8f) C:\WINDOWS\system32\DRIVERS\usb8023.sys

19:23:48.0906 2460        USB_RNDIS - ok

19:23:48.0921 2460        VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

19:23:49.0015 2460        VgaSave - ok

19:23:49.0031 2460        viaagp          (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys

19:23:49.0140 2460        viaagp - ok

19:23:49.0156 2460        ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys

19:23:49.0250 2460        ViaIde - ok

19:23:49.0281 2460        VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys

19:23:49.0390 2460        VolSnap - ok

19:23:49.0437 2460        VSS             (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe

19:23:49.0562 2460        VSS - ok

19:23:49.0609 2460        W32Time         (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll

19:23:49.0718 2460        W32Time - ok

19:23:49.0750 2460        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

19:23:49.0843 2460        Wanarp - ok

19:23:49.0859 2460        WDICA - ok

19:23:49.0875 2460        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

19:23:50.0000 2460        wdmaud - ok

19:23:50.0046 2460        WebClient       (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll

19:23:50.0156 2460        WebClient - ok

19:23:50.0218 2460        winachsf        (307d248f97835b6879bdd361086924fe) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys

19:23:50.0281 2460        winachsf - ok

19:23:50.0375 2460        winmgmt         (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll

19:23:50.0484 2460        winmgmt - ok

19:23:50.0546 2460        WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll

19:23:50.0593 2460        WmdmPmSN - ok

19:23:50.0656 2460        Wmi             (ffa4d901d46d07a5bab2d8307fbb51a6) C:\WINDOWS\System32\advapi32.dll

19:23:50.0734 2460        Wmi - ok

19:23:50.0796 2460        WmiAcpi         (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys

19:23:50.0921 2460        WmiAcpi - ok

19:23:50.0953 2460        WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe

19:23:51.0062 2460        WmiApSrv - ok

19:23:51.0203 2460        WMPNetworkSvc   (bf05650bb7df5e9ebdd25974e22403bb) C:\Programme\Windows Media Player\WMPNetwk.exe

19:23:51.0265 2460        WMPNetworkSvc - ok

19:23:51.0296 2460        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

19:23:51.0406 2460        WSTCODEC - ok

19:23:51.0437 2460        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys

19:23:51.0484 2460        WudfPf - ok

19:23:51.0500 2460        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys

19:23:51.0546 2460        WudfRd - ok

19:23:51.0562 2460        WudfSvc         (05231c04253c5bc30b26cbaae680ed89) C:\WINDOWS\System32\WUDFSvc.dll

19:23:51.0593 2460        WudfSvc - ok

19:23:51.0656 2460        WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll

19:23:51.0796 2460        WZCSVC - ok

19:23:51.0843 2460        xmlprov         (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll

19:23:51.0953 2460        xmlprov - ok

19:23:51.0984 2460        zntport         (40ac8590cc9006dbb99ffcb37879d4c6) C:\WINDOWS\system32\drivers\zntport.sys

19:23:52.0000 2460        zntport ( UnsignedFile.Multi.Generic ) - warning

19:23:52.0000 2460        zntport - detected UnsignedFile.Multi.Generic (1)

19:23:52.0031 2460        MBR (0x1B8)     (99852d5c3a78447c3d6d82b6155fe848) \Device\Harddisk0\DR0

19:23:55.0718 2460        \Device\Harddisk0\DR0 - ok

19:23:55.0718 2460        Boot (0x1200)   (8c8039c157c546d9b83378aa6ee1c4e2) \Device\Harddisk0\DR0\Partition0

19:23:55.0718 2460        \Device\Harddisk0\DR0\Partition0 - ok

19:23:55.0750 2460        Boot (0x1200)   (4774c64c4a4d5e3757e1cb86c76ffecd) \Device\Harddisk0\DR0\Partition1

19:23:55.0750 2460        \Device\Harddisk0\DR0\Partition1 - ok

19:23:55.0750 2460        ============================================================

19:23:55.0750 2460        Scan finished

19:23:55.0750 2460        ============================================================

19:23:55.0875 4024        Detected object count: 12

19:23:55.0875 4024        Actual detected object count: 12

19:24:19.0812 4024        eLockService ( UnsignedFile.Multi.Generic ) - skipped by user

19:24:19.0812 4024        eLockService ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:24:19.0812 4024        FsUsbExDisk ( UnsignedFile.Multi.Generic ) - skipped by user

19:24:19.0812 4024        FsUsbExDisk ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:24:19.0812 4024        FsUsbExService ( UnsignedFile.Multi.Generic ) - skipped by user

19:24:19.0812 4024        FsUsbExService ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:24:19.0828 4024        IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user

19:24:19.0828 4024        IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:24:19.0828 4024        int15.sys ( UnsignedFile.Multi.Generic ) - skipped by user

19:24:19.0828 4024        int15.sys ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:24:19.0828 4024        nlsX86cc ( UnsignedFile.Multi.Generic ) - skipped by user

19:24:19.0828 4024        nlsX86cc ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:24:19.0828 4024        NTIDrvr ( UnsignedFile.Multi.Generic ) - skipped by user

19:24:19.0828 4024        NTIDrvr ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:24:19.0828 4024        psdfilter ( UnsignedFile.Multi.Generic ) - skipped by user

19:24:19.0828 4024        psdfilter ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:24:19.0843 4024        psdvdisk ( UnsignedFile.Multi.Generic ) - skipped by user

19:24:19.0843 4024        psdvdisk ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:24:19.0843 4024        tvicport ( UnsignedFile.Multi.Generic ) - skipped by user

19:24:19.0843 4024        tvicport ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:24:19.0843 4024        UBHelper ( UnsignedFile.Multi.Generic ) - skipped by user

19:24:19.0843 4024        UBHelper ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:24:19.0843 4024        zntport ( UnsignedFile.Multi.Generic ) - skipped by user

19:24:19.0843 4024        zntport ( UnsignedFile.Multi.Generic ) - User select action: Skip

Gruss Mike

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Hallo,

also 2 mal im normalen Modus ist Combo Fix am Ende mit Bluescrenn abgebrochen ohne Log Datei.
Dann wieder unter angesicherten Modus ging es.
Hier die Log Daten....

[code]
Combofix Logfile:

Code:

ComboFix 12-07-11.03 - Monteur 12.07.2012  17:17:08.2.2 - x86 MINIMAL

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1014.754 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Monteur\Desktop\ComboFix.exe

AV: AntiVir Desktop *Enabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}

.
  ADS - WINDOWS: deleted 192 bytes in 1 streams. 

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\892AF36172.sys

c:\windows\IsUn0407.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-06-12 bis 2012-07-12  ))))))))))))))))))))))))))))))

.

.

2012-07-05 19:41 . 2012-07-05 19:41        --------        d-----w-        c:\programme\ESET

2012-07-05 17:48 . 2012-07-05 17:48        --------        d-----w-        c:\dokumente und einstellungen\Monteur\Anwendungsdaten\Malwarebytes

2012-07-05 17:48 . 2012-07-05 17:48        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2012-07-05 17:48 . 2012-07-12 15:05        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2012-07-05 17:48 . 2012-07-03 11:46        22344        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-07-04 19:43 . 2012-07-04 19:43        335504        ----a-w-        c:\windows\system32\drivers\TrufosAlt.sys

2012-07-03 18:57 . 2012-07-03 19:08        --------        d-----w-        c:\dokumente und einstellungen\Monteur\Anwendungsdaten\.minecraft

2012-07-03 18:49 . 2010-01-13 10:18        1498560        ----a-w-        c:\windows\system32\igkrng400.bin

2012-07-03 18:49 . 2010-01-13 10:28        155648        ----a-w-        c:\windows\system32\igfxCoIn_v5218.dll

2012-07-03 18:48 . 2012-07-03 18:48        --------        d-----w-        C:\Intel

2012-07-03 18:47 . 2012-07-03 18:47        --------        d-----w-        c:\programme\SystemRequirementsLab

2012-07-03 18:47 . 2012-07-03 18:47        --------        d-----w-        c:\dokumente und einstellungen\Monteur\SystemRequirementsLab

2012-06-28 14:15 . 2012-06-28 14:15        770384        ----a-w-        c:\programme\Mozilla Firefox\msvcr100.dll

2012-06-28 14:15 . 2012-06-28 14:15        421200        ----a-w-        c:\programme\Mozilla Firefox\msvcp100.dll

2012-06-17 12:49 . 2012-06-17 12:49        --------        d-----w-        c:\programme\VirtualDJ

2012-06-14 20:04 . 2012-06-14 20:04        --------        d-----w-        c:\dokumente und einstellungen\Monteur\Lokale Einstellungen\Anwendungsdaten\Sun

2012-06-14 20:04 . 2012-06-14 20:04        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java

2012-06-14 20:03 . 2012-06-14 20:03        --------        d-----w-        c:\programme\Oracle

2012-06-14 20:02 . 2012-06-14 20:02        --------        d-----w-        c:\dokumente und einstellungen\Monteur\Anwendungsdaten\Oracle

2012-06-14 20:02 . 2012-05-04 17:29        772504        ----a-w-        c:\windows\system32\npDeployJava1.dll

2012-06-14 19:50 . 2012-07-12 10:50        70344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2012-06-14 19:50 . 2012-07-12 10:50        426184        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2012-06-14 19:36 . 2012-06-14 19:36        --------        d-----w-        c:\programme\CCleaner

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-05-04 17:29 . 2009-02-24 12:18        143872        ----a-w-        c:\windows\system32\javacpl.cpl

2012-05-04 17:29 . 2010-12-07 18:01        687504        ----a-w-        c:\windows\system32\deployJava1.dll

2012-06-28 14:15 . 2012-03-18 10:17        85472        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

------- Sigcheck -------

Note: Unsigned files aren't necessarily malware.

.

[7] 2009-08-06 . 62BB79160F86CD962F312C68C6239BFD . 53472 . . [7.4.7600.226] . . c:\windows\system32\dllcache\wuauclt.exe

[7] 2008-04-14 . 65E60C18DDB0215C201FF75E32D564C8 . 111616 . . [5.4.3790.5512] . . c:\windows\ServicePackFiles\i386\wuauclt.exe

.

c:\windows\System32\wuauclt.exe ... Fehlt !!

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"preload"="c:\windows\RUNXMLPL.exe" [2007-04-21 20480]

"IAAnotif"="c:\programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]

"RTHDCPL"="RTHDCPL.EXE" [2007-05-28 16132608]

"AzMixerSel"="c:\programme\Realtek\InstallShield\AzMixerSel.exe" [2005-06-11 53248]

"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952]

"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 59392]

"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]

"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]

"LManager"="c:\progra~1\LAUNCH~1\LManager.exe" [2007-10-17 858632]

"ePower_DMC"="c:\acer\Empowering Technology\ePower\ePower_DMC.exe" [2007-07-04 475136]

"DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]

"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2008-09-06 413696]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-17 252296]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-01-13 134656]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-01-13 166912]

"Persistence"="c:\windows\system32\igfxpers.exe" [2010-01-13 135680]

"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-07-03 462920]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

phase-6 Reminder.lnk - c:\programme\phase-6\phase-6\reminder\reminder.exe [2011-10-21 1032192]

WISO Mein Steuer-Sparbuch heute.lnk - c:\programme\WISO\Steuersoftware 2012\mshaktuell.exe [2012-4-17 1370224]

.

c:\dokumente und einstellungen\Default User\Startmenü\Programme\Autostart\

DSL-Manager.lnk - c:\programme\T-Online\DSL-Manager\DslMgr.exe [N/A]

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Acer Empowering Technology.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Acer Empowering Technology.lnk

backup=c:\windows\pss\Acer Empowering Technology.lnkCommon Startup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acer ePresentation HPD]

2007-03-02 09:25        208896        ----a-w-        c:\acer\Empowering Technology\ePresentation\ePresentation.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2007-03-08 02:38        40048        ----a-w-        c:\programme\Adobe\Reader 8.0\Reader\reader_sl.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoStartNPSAgent]

2011-08-24 17:22        102400        ----a-w-        c:\programme\Samsung\Samsung New PC Studio\NPSAgent.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Boot]

2006-03-15 20:12        579584        ----a-w-        c:\acer\Empowering Technology\ePower\Boot.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenu]

2009-09-04 00:43        767312        ----a-w-        c:\programme\Canon\SolutionMenu\CNSLMAIN.EXE

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader]

2007-05-28 13:56        342528        ----a-w-        c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ePower_DMC]

2007-07-04 09:44        475136        ----a-w-        c:\acer\Empowering Technology\ePower\ePower_DMC.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]

2007-07-11 12:07        421888        ----a-w-        c:\acer\Empowering Technology\eRecovery\eRAgent.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]

2007-01-08 20:17        52256        ----a-w-        c:\program files\CyberLink\PowerDVD\Language\Language.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

2008-04-14 02:22        1695232        ----a-w-        c:\programme\Messenger\msmsgs.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]

2007-01-08 20:26        68640        ------w-        c:\program files\CyberLink\PowerDVD\PDVDServ.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2012-01-17 09:07        252296        ----a-w-        c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]

2007-09-07 18:33        1015808        ----a-w-        c:\programme\Synaptics\SynTP\SynTPEnh.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPStart]

2007-09-07 18:35        102400        ----a-w-        c:\programme\Synaptics\SynTP\SynTPStart.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

.

S2 AAV UpdateService;AAV UpdateService;c:\programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [24.10.2008 16:35 128296]

S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [29.06.2011 19:09 136360]

S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [29.01.2011 14:28 233472]

S2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [05.07.2012 19:48 655944]

S2 nlsX86cc;Nalpeiron Licensing Service;c:\windows\system32\nlssrv32.exe [21.01.2011 19:05 64512]

S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [14.06.2012 21:39 250056]

S3 cpudrv;cpudrv;c:\programme\SystemRequirementsLab\cpudrv.sys [02.06.2011 11:08 11336]

S3 dtwmnic5;Telekom Eumex 504PC SE;c:\windows\system32\DRIVERS\dtwmnic5.sys --> c:\windows\system32\DRIVERS\dtwmnic5.sys [?]

S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [29.01.2011 14:28 36608]

S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [05.07.2012 19:48 22344]

S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [25.04.2012 11:22 113120]

S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]

S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [29.01.2011 14:28 90112]

S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [29.01.2011 14:28 14976]

S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [29.01.2011 14:28 121856]

S3 TSMPacket;DSL-Manager Service;c:\windows\system32\DRIVERS\tsmpkt.sys --> c:\windows\system32\DRIVERS\tsmpkt.sys [?]

S3 ulisa;Telekom ISDN-Adapter (USB);c:\windows\system32\Drivers\ulisa.sys --> c:\windows\system32\Drivers\ulisa.sys [?]

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - MDMXSDK

.

Inhalt des "geplante Tasks" Ordners

.

2012-07-12 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-06-14 10:50]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7

uSearchURL,(Default) = hxxp://de.rd.yahoo.com/customize/ycomp/defaults/su/*hxxp://de.yahoo.com

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\dokumente und einstellungen\Monteur\Anwendungsdaten\Mozilla\Firefox\Profiles\i8uwltd9.default\

FF - prefs.js: browser.search.selectedEngine - 

FF - prefs.js: browser.startup.homepage - www.google.de

FF - user.js: network.cookie.cookieBehavior - 0

FF - user.js: privacy.clearOnShutdown.cookies - false

FF - user.js: security.warn_viewing_mixed - false

FF - user.js: security.warn_viewing_mixed.show_once - false

FF - user.js: security.warn_submit_insecure - false

FF - user.js: security.warn_submit_insecure.show_once - false

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKLM-Run-NPSStartup - (no file)

MSConfigStartUp-eLockMonitor - c:\acer\Empowering Technology\eLock\Monitor\LaunchMonitor.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-07-12 17:31

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]

"ImagePath"="c:\windows\system32\GameMon.des -service"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-2749292441-3107483898-554129289-1008\Software\SecuROM\License information*]

"datasecu"=hex:9b,2a,1f,2b,1f,e7,62,5d,46,f7,9f,57,97,97,05,93,e0,b8,9a,bd,fa,

   26,e7,2c,88,f5,ce,05,ec,68,88,dc,fd,0a,d7,4a,fa,44,d2,35,f6,1c,cf,d8,30,7a,\

"rkeysecu"=hex:c7,05,fc,f0,bd,cd,ea,9a,a3,ac,d5,7c,4e,f7,52,2c

.

Zeit der Fertigstellung: 2012-07-12  17:35:50

ComboFix-quarantined-files.txt  2012-07-12 15:35

.

Vor Suchlauf: 18 Verzeichnis(se), 22.322.061.312 Bytes frei

Nach Suchlauf: 21 Verzeichnis(se), 22.326.566.912 Bytes frei

.

- - End Of File - - 3071838C4C000E0F8D5C38467224C2F2

--- --- ---

Gruss Mike

Hallo,
Avira zeigt jetzt eben folgendes....TR/Rootkit.Gen' [trojan].
TR/ATRAPS.Gen2 wurde allerdings seit dem 04.07. nicht mehr gemeldet.

Gruss Mike

Zitat:

Avira zeigt jetzt eben folgendes....TR/Rootkit.Gen' [trojan].

Diese Angabe bringt mir nichts!
Poste das Log bzw die Meldung komplett mit kompletter Pfadangabe! Aber am besten ist immer das komplette Log!

Hier der Log von Avira von Heute.....

Code:


 

Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Donnerstag, 12. Juli 2012  18:25
 

Es wird nach 3836369 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : ACER-747B59264E
 

Versionsinformationen:

BUILD.DAT      : 10.2.0.707     36070 Bytes  25.01.2012 12:53:00

AVSCAN.EXE     : 10.3.0.7      484008 Bytes  01.07.2011 19:34:28

AVSCAN.DLL     : 10.0.5.0       57192 Bytes  01.07.2011 19:34:28

LUKE.DLL       : 10.3.0.5       45416 Bytes  01.07.2011 19:34:29

LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 12:22:40

AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  01.07.2011 19:34:30

AVREG.DLL      : 10.3.0.9       88833 Bytes  23.07.2011 10:21:07

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 10:49:21

VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 05:52:59

VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 17:14:19

VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 15:19:56

VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 07:25:55

VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 08:37:55

VBASE006.VDF   : 7.11.34.117     2048 Bytes  29.06.2012 08:37:55

VBASE007.VDF   : 7.11.34.118     2048 Bytes  29.06.2012 08:37:56

VBASE008.VDF   : 7.11.34.119     2048 Bytes  29.06.2012 08:37:56

VBASE009.VDF   : 7.11.34.120     2048 Bytes  29.06.2012 08:37:56

VBASE010.VDF   : 7.11.34.121     2048 Bytes  29.06.2012 08:37:56

VBASE011.VDF   : 7.11.34.122     2048 Bytes  29.06.2012 08:37:56

VBASE012.VDF   : 7.11.34.123     2048 Bytes  29.06.2012 08:37:56

VBASE013.VDF   : 7.11.34.124     2048 Bytes  29.06.2012 08:37:56

VBASE014.VDF   : 7.11.34.201   169472 Bytes  02.07.2012 04:54:50

VBASE015.VDF   : 7.11.35.19    122368 Bytes  04.07.2012 19:26:57

VBASE016.VDF   : 7.11.35.20      2048 Bytes  04.07.2012 19:26:57

VBASE017.VDF   : 7.11.35.21      2048 Bytes  04.07.2012 19:26:57

VBASE018.VDF   : 7.11.35.22      2048 Bytes  04.07.2012 19:26:58

VBASE019.VDF   : 7.11.35.23      2048 Bytes  04.07.2012 19:26:58

VBASE020.VDF   : 7.11.35.24      2048 Bytes  04.07.2012 19:26:58

VBASE021.VDF   : 7.11.35.25      2048 Bytes  04.07.2012 19:26:58

VBASE022.VDF   : 7.11.35.26      2048 Bytes  04.07.2012 19:26:58

VBASE023.VDF   : 7.11.35.27      2048 Bytes  04.07.2012 19:26:58

VBASE024.VDF   : 7.11.35.28      2048 Bytes  04.07.2012 19:26:58

VBASE025.VDF   : 7.11.35.29      2048 Bytes  04.07.2012 19:26:58

VBASE026.VDF   : 7.11.35.30      2048 Bytes  04.07.2012 19:26:58

VBASE027.VDF   : 7.11.35.31      2048 Bytes  04.07.2012 19:26:58

VBASE028.VDF   : 7.11.35.32      2048 Bytes  04.07.2012 19:26:58

VBASE029.VDF   : 7.11.35.33      2048 Bytes  04.07.2012 19:26:58

VBASE030.VDF   : 7.11.35.34      2048 Bytes  04.07.2012 19:26:58

VBASE031.VDF   : 7.11.35.46     22016 Bytes  04.07.2012 19:26:58

Engineversion  : 8.2.10.102

AEVDF.DLL      : 8.1.2.8       106867 Bytes  02.06.2012 11:06:13

AESCRIPT.DLL   : 8.1.4.28      455035 Bytes  21.06.2012 15:47:06

AESCN.DLL      : 8.1.8.2       131444 Bytes  28.01.2012 13:05:17

AESBX.DLL      : 8.2.5.12      606578 Bytes  15.06.2012 20:29:01

AERDL.DLL      : 8.1.9.15      639348 Bytes  19.09.2011 14:45:50

AEPACK.DLL     : 8.2.16.22     807288 Bytes  21.06.2012 15:47:06

AEOFFICE.DLL   : 8.1.2.40      201082 Bytes  28.06.2012 15:43:41

AEHEUR.DLL     : 8.1.4.58     4993399 Bytes  28.06.2012 15:43:39

AEHELP.DLL     : 8.1.23.2      258422 Bytes  28.06.2012 15:42:58

AEGEN.DLL      : 8.1.5.30      422261 Bytes  15.06.2012 20:28:55

AEEXP.DLL      : 8.1.0.58       82292 Bytes  28.06.2012 15:43:42

AEEMU.DLL      : 8.1.3.0       393589 Bytes  21.04.2011 05:52:17

AECORE.DLL     : 8.1.25.10     201080 Bytes  02.06.2012 11:06:10

AEBB.DLL       : 8.1.1.0        53618 Bytes  21.04.2011 05:52:16

AVWINLL.DLL    : 10.0.0.0       19304 Bytes  21.04.2011 05:52:39

AVPREF.DLL     : 10.0.3.2       44904 Bytes  01.07.2011 19:34:28

AVREP.DLL      : 10.0.0.10     174120 Bytes  01.07.2011 19:34:30

AVARKT.DLL     : 10.0.26.1     255336 Bytes  01.07.2011 19:34:28

AVEVTLOG.DLL   : 10.0.0.9      203112 Bytes  01.07.2011 19:34:28

SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:59:50

AVSMTP.DLL     : 10.0.0.17      63848 Bytes  21.04.2011 05:52:38

NETNT.DLL      : 10.0.0.0       11624 Bytes  21.04.2011 05:52:50

RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  01.07.2011 19:34:27

RCTEXT.DLL     : 10.0.64.0      98664 Bytes  01.07.2011 19:34:28
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: avguard_async_scan

Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_5037df19\guard_slideup.avp

Protokollierung.......................: standard

Primäre Aktion........................: reparieren

Sekundäre Aktion......................: quarantäne

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: aus

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: aus

Suche nach Rootkits...................: aus

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: vollständig

Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
 

Beginn des Suchlaufs: Donnerstag, 12. Juli 2012  18:25
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RtkBtMnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mbamgui.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ePower_DMC.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'LManager.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'eLockServ.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'PsiService_2.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nlssrv32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mbamservice.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'FsUsbExService.Exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'aavus.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\System Volume Information\_restore{D26AA30C-17AC-45F5-8204-C1751B8DA948}\RP425\A0387724.sys'

C:\System Volume Information\_restore{D26AA30C-17AC-45F5-8204-C1751B8DA948}\RP425\A0387724.sys

  [FUND]      Ist das Trojanische Pferd TR/Rootkit.Gen

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53545bd8.qua' verschoben!
 
 

Ende des Suchlaufs: Donnerstag, 12. Juli 2012  18:25

Benötigte Zeit: 00:11 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

      0 Verzeichnisse wurden überprüft

     47 Dateien wurden geprüft

      1 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      1 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

     46 Dateien ohne Befall

      0 Archive wurden durchsucht

      0 Warnungen

      1 Hinweise

Gruss Mike

Das ist nur ein Fund in der Systemwiederherstellung

In System Volume Information sind die Dateien für Wiederherstellungspunkte gespeichert.

Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.

So Ich habs deaktiviert.

Folgen nun noch weitere Schritte die zu erledigen habe?

Gruss Mike

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Hallo,

GMER ist leider immer mit Bluescreen abgestürzt.

Hier der OSAM Log.....

Code:

OSAM Logfile:
 

        Code:


        
Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 20:10:14 on 13.07.2012
 

OS: Windows XP Professional Service Pack 3 (Build 2600)

Default Browser: Mozilla Corporation Firefox 13.0.1
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"Adobe Flash Player Updater.job" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\WINDOWS\system32\DivXControlPanelApplet.cpl

"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"javacpl.cpl" - "Oracle Corporation" - C:\WINDOWS\system32\javacpl.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"Avira AntiVir Personal" - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

"mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\MLCFG32.CPL

"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"catchme" (catchme) - ? - C:\DOKUME~1\Monteur\LOKALE~1\Temp\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"cpudrv" (cpudrv) - ? - C:\Programme\SystemRequirementsLab\cpudrv.sys  (File found, but it contains no detailed information)

"DSL-Manager Service" (TSMPacket) - ? - C:\WINDOWS\System32\DRIVERS\tsmpkt.sys  (File not found)

"FsUsbExDisk" (FsUsbExDisk) - ? - C:\WINDOWS\system32\FsUsbExDisk.SYS  (File found, but it contains no detailed information)

"Huawei DataCard USB Modem and USB Serial" (hwdatacard) - ? - C:\WINDOWS\System32\DRIVERS\ewusbmdm.sys  (File not found)

"int15" (int15) - "Acer, Inc." - C:\WINDOWS\system32\drivers\int15.sys

"int15.sys" (int15.sys) - ? - C:\Acer\Empowering Technology\eRecovery\int15.sys  (File found, but it contains no detailed information)

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys

"PCANDIS5" (PCANDIS5) - ? - C:\PROGRA~1\GEMEIN~1\T-Com\DSLCheck\PCANDIS5.SYS  (File not found)

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"psdfilter" (psdfilter) - "HiTRUST" - C:\WINDOWS\system32\Drivers\psdfilter.sys

"psdvdisk" (psdvdisk) - "HiTRUST" - C:\WINDOWS\system32\Drivers\psdvdisk.sys

"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"Telekom Eumex 504PC SE" (dtwmnic5) - ? - C:\WINDOWS\System32\DRIVERS\dtwmnic5.sys  (File not found)

"Telekom ISDN-Adapter (USB)" (ulisa) - ? - C:\WINDOWS\System32\Drivers\ulisa.sys  (File not found)

"tvicport" (tvicport) - "EnTech Taiwan" - C:\WINDOWS\system32\drivers\tvicport.sys

"UBHelper" (UBHelper) - ? - C:\WINDOWS\system32\drivers\UBHelper.sys  (File found, but it contains no detailed information)

"Upper Class Filter Driver" (NTIDrvr) - "NewTech Infosystems, Inc." - C:\WINDOWS\System32\DRIVERS\NTIDrvr.sys

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

"zntport" (zntport) - "Zeal SoftStudio" - C:\WINDOWS\system32\drivers\zntport.sys
 

[Explorer]

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

-----( HKLM\Software\Classes\Protocols\Handler )-----

{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL

{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - c:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)

{2b45bd21-71f8-4c8c-a87a-7eeb25a1a3e0} "EPM-PO Shell Extensions" - "Acer Labs USA" - C:\WINDOWS\system32\epm-po.dll

{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\msohevi.dll

{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll

{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\MLSHEXT.DLL

{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll

{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\OLKFSTUB.DLL

{CF822AB4-6DB5-4FDA-BC28-E61DF36D2583} "PDF-XChange PDF Preview Provider" - ? -   (File not found | COM-object registry key not found)

{67EB453C-1BE1-48EC-AAF3-23B10277FCC1} "PDF-XChange PDF Property Handler" - ? -   (File not found | COM-object registry key not found)

{EBD0B8F4-A9A0-41B7-9695-030CD264D9C8} "PDF-XChange PDF Thumbnail Provider" - ? -   (File not found | COM-object registry key not found)

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL

{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll

XCShInfo "{B2F55D43-C7A4-4B7C-90D7-7A860DFA9F2A}" - ? -   (File not found | COM-object registry key not found)
 

[Internet Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)

<binary data> "{EF99BD32-C1FB-11D2-892F-0090271D4F88}" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_24" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_24.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----

<binary data> "Acer eDataSecurity Management" - "HiTRUST" - C:\WINDOWS\system32\eDStoolbar.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

{593DDEC6-7468-4cdd-90E1-42DADAA222E9} "DivX HiQ" - "DivX, LLC" - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll

{326E768D-4182-46FD-9C16-1449A49795F4} "DivX Plus Web Player HTML5 <video>" - "DivX, LLC" - C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Oracle Corporation" - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Oracle Corporation" - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll

{53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

"phase-6 Reminder.lnk" - "phase-6" - C:\Programme\phase-6\phase-6\reminder\reminder.exe  (Shortcut exists | File exists)

"WISO Mein Steuer-Sparbuch heute.lnk" - "Buhl Tax Service, Hannover" - C:\Programme\WISO\Steuersoftware 2012\mshaktuell.exe  (Shortcut exists | File exists)

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\Monteur\Startmenü\Programme\Autostart\desktop.ini

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"AzMixerSel" - "Realtek Semiconductor Corp." - C:\Programme\Realtek\InstallShield\AzMixerSel.exe

"DivXUpdate" - ? - "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

"ePower_DMC" - ? - C:\Acer\Empowering Technology\ePower\ePower_DMC.exe

"IAAnotif" - "Intel Corporation" - "C:\Programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe"

"LManager" - "Dritek System Inc." - C:\PROGRA~1\LAUNCH~1\LManager.exe

"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

"MSPY2002" - ? - C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC  (File signed by Microsoft | File found, but it contains no detailed information)

"preload" - "Wistron Corp." - C:\Windows\RUNXMLPL.exe

"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\QTTask.exe" -atboottime

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
 

[Network Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order )-----

"LanmanWorkstation" - ? - RDPNP,LanmanWorkstation,WebClient  (File not found)
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"AAV UpdateService" (AAV UpdateService) - ? - C:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe

"Adobe Flash Player Update Service" (AdobeFlashPlayerUpdateSvc) - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"Cyberlink RichVideo Service(CRVS)" (RichVideo) - ? - "C:\Programme\CyberLink\Shared Files\RichVideo.exe"  (File not found)

"eLock Service" (eLockService) - " " - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe

"FsUsbExService" (FsUsbExService) - "Teruten" - C:\WINDOWS\system32\FsUsbExService.Exe

"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

"Java Quick Starter" (JavaQuickStarterService) - "Oracle Corporation" - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe

"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe

"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE

"Mozilla Maintenance Service" (MozillaMaintenance) - "Mozilla Foundation" - C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

"Nalpeiron Licensing Service" (nlsX86cc) - "Nalpeiron Ltd." - C:\WINDOWS\system32\nlssrv32.exe

"nProtect GameGuard Service" (npggsvc) - "INCA Internet Co., Ltd." - C:\WINDOWS\system32\GameMon.des

"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE

"Protexis Licensing V2" (PSI_SVC_2) - "Protexis Inc." - c:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe

"ServiceLayer" (ServiceLayer) - "Nokia" - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

"SQL Server-Startdienst für Business Contact Manager" (BcmSqlStartupSvc) - "Microsoft Corporation" - C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----

"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===

 
--- --- ---
 

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

und hier der aswMBR Log...

Code:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-07-13 20:12:47

-----------------------------

20:12:47.393    OS Version: Windows 5.1.2600 Service Pack 3

20:12:47.393    Number of processors: 2 586 0xF0D

20:12:47.393    ComputerName: ACER-747B59264E  UserName: Monteur

20:12:48.268    Initialize success

20:14:05.612    AVAST engine defs: 12071300

20:16:38.971    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e

20:16:38.971    Disk 0 Vendor: ST9160821AS 3.ALD Size: 152627MB BusType: 3

20:16:38.987    Disk 0 MBR read successfully

20:16:39.002    Disk 0 MBR scan

20:16:39.127    Disk 0 unknown MBR code

20:16:39.143    Disk 0 Partition 1 00     12  Compaq diag MSWIN4.1     6000 MB offset 63

20:16:39.158    Disk 0 Partition 2 80 (A) 07    HPFS/NTFS NTFS        73045 MB offset 12289725

20:16:39.190    Disk 0 Partition 3 00     0C    FAT32 LBA MSWIN4.1    73578 MB offset 161887005

20:16:39.205    Disk 0 scanning sectors +312576705

20:16:39.346    Disk 0 scanning C:\WINDOWS\system32\drivers

20:16:51.471    Service scanning

20:17:10.596    Modules scanning

20:17:18.487    Disk 0 trace - called modules:

20:17:18.533    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 

20:17:18.549    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86cc9030]

20:17:18.565    3 CLASSPNP.SYS[f76ddfd7] -> nt!IofCallDriver -> \Device\000000be[0x86d3c1c8]

20:17:18.580    5 ACPI.sys[f74d3620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-e[0x86dd9b00]

20:17:19.737    AVAST engine scan C:\WINDOWS

20:17:28.174    AVAST engine scan C:\WINDOWS\system32

20:20:45.955    AVAST engine scan C:\WINDOWS\system32\drivers

20:21:09.799    AVAST engine scan C:\Dokumente und Einstellungen\Monteur

20:26:12.877    AVAST engine scan C:\Dokumente und Einstellungen\All Users

20:32:10.690    Scan finished successfully

20:32:49.893    Disk 0 MBR has been saved successfully to "D:\Virus\MBR.dat"

20:32:49.908    The log file has been saved successfully to "D:\Virus\aswMBR.txt"

Gruss Mike

Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht.

Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar.
Mach den Fix auch dann nicht, wenn du zB mit TrueCrypt oder anderen Verschlüsselungsprogrammen eine Vollverschlüsselung der Windowspartition bzw. gesamten Festplatte hast

Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm!

Anschließend Windows neu starten und ein neues Log mit aswMBR machen.

Hier das neue Log....

Code:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-07-14 11:53:00

-----------------------------

11:53:00.312    OS Version: Windows 5.1.2600 Service Pack 3

11:53:00.312    Number of processors: 2 586 0xF0D

11:53:00.312    ComputerName: ACER-747B59264E  UserName: Monteur

11:53:00.687    Initialize success

11:53:14.765    AVAST engine defs: 12071300

11:53:16.796    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-e

11:53:16.796    Disk 0 Vendor: ST9160821AS 3.ALD Size: 152627MB BusType: 3

11:53:16.843    Disk 0 MBR read successfully

11:53:16.859    Disk 0 MBR scan

11:53:16.953    Disk 0 Windows XP default MBR code

11:53:16.968    Disk 0 Partition 1 00     12  Compaq diag MSWIN4.1     6000 MB offset 63

11:53:17.000    Disk 0 Partition 2 80 (A) 07    HPFS/NTFS NTFS        73045 MB offset 12289725

11:53:17.031    Disk 0 Partition 3 00     0C    FAT32 LBA MSWIN4.1    73578 MB offset 161887005

11:53:17.062    Disk 0 scanning sectors +312576705

11:53:17.156    Disk 0 scanning C:\WINDOWS\system32\drivers

11:53:29.609    Service scanning

11:53:47.843    Modules scanning

11:53:56.468    Disk 0 trace - called modules:

11:53:56.484    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 

11:53:56.500    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86d35030]

11:53:56.515    3 CLASSPNP.SYS[f76ddfd7] -> nt!IofCallDriver -> \Device\000000be[0x86ceff18]

11:53:56.531    5 ACPI.sys[f74d3620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP2T0L0-e[0x86ce4d98]

11:53:56.812    AVAST engine scan C:\WINDOWS

11:54:05.421    AVAST engine scan C:\WINDOWS\system32

11:57:22.828    AVAST engine scan C:\WINDOWS\system32\drivers

11:57:43.875    AVAST engine scan C:\Dokumente und Einstellungen\Monteur

12:02:36.718    AVAST engine scan C:\Dokumente und Einstellungen\All Users

12:08:17.343    Scan finished successfully

12:09:19.250    Disk 0 MBR has been saved successfully to "D:\Virus\MBR.dat"

12:09:19.265    The log file has been saved successfully to "D:\Virus\aswMBR_3.txt"

Gruss Mike

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Hallo,

hier der Log von Super Anti Spyware....

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 07/15/2012 at 04:05 PM
 

Application Version : 5.5.1006
 

Core Rules Database Version : 8902

Trace Rules Database Version: 6714
 

Scan type       : Complete Scan

Total Scan Time : 02:05:26
 

Operating System Information

Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)

Administrator
 

Memory items scanned      : 559

Memory threats detected   : 0

Registry items scanned    : 35627

Registry threats detected : 0

File items scanned        : 103089

File threats detected     : 146
 

Adware.Tracking Cookie

        C:\Dokumente und Einstellungen\Monteur\Cookies\monteur@adfarm1.adition[2].txt [ /adfarm1.adition ]

        media.filb.de [ C:\DOKUMENTE UND EINSTELLUNGEN\CALVIN\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\369VN8FY ]

        memecounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\CALVIN\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\369VN8FY ]

        s0.2mdn.net [ C:\DOKUMENTE UND EINSTELLUNGEN\CALVIN\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\369VN8FY ]

        C:\DOKUMENTE UND EINSTELLUNGEN\CALVIN\COOKIES\CALVIN@SMARTADSERVER[2].TXT [ /SMARTADSERVER ]

        .gettyimages.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .macromedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .specificclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .im.banner.t-online.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .imrworldwide.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .bs.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        ww251.smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .xiti.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .histats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .histats.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        wstat.wibiya.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.moviepilot.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.moviepilot.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        clickmediacompany.in [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        ad.zanox.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6wfkokpdzcep.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .overture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .yadro.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .yadro.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .webstats4u.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.steelwarez.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.steelwarez.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.redtube-pornos.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .pornme.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .pornme.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .pornme.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.pornme.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.pornme.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.redtube-pornos.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .olympiaverlag.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        ad1.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        partners.webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        dc.tremormedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .generaltracking.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        tracking.metalyzer.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .cunda.122.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6wnk4gjd5adq.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6afkikhdpggp.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6afkygnc5seq.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .deutschepostag.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6aelougd5ebp.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.pornocharts.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.pornocharts.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.pornocharts.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.etracker.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .paypal.112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.elitepvpers.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.elitepvpers.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.elitepvpers.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        server.iad.liveperson.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        ad4.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6wfmikkcpgcp.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.digital-eliteboard.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.digital-eliteboard.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        de.sitestat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .estat.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        stats.computecmedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .smartadserver.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .112.2o7.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        tracking.mobile.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .unitymedia.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.netdebit-counter.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .adnetwork.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .e-2dj6wfmykpcpaho.stats.esomniture.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        track.adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .adform.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]

        .stats.paypal.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MONTEUR\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I8UWLTD9.DEFAULT\COOKIES.SQLITE ]
 

Trojan.Agent/Gen-FakeAV

        C:\PROGRAMME\WINRAR\DEFAULT.SFX

Hier der Log von Malwarebytes.....

Code:

Malwarebytes Anti-Malware (Test) 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.07.15.07
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Monteur :: ACER-747B59264E [Administrator]
 

Schutz: Aktiviert
 

15.07.2012 13:19:57

mbam-log-2012-07-15 (13-19-57).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 285177

Laufzeit: 7 Minute(n), 3 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Gruss Mike

Das war leider kein Vollscan mit Malwarebytes

Sry...hier der Log vom Vollscan...

Code:

Malwarebytes Anti-Malware (Test) 1.61.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.07.05.06
 

Windows XP Service Pack 3 x86 FAT32

Internet Explorer 8.0.6001.18702

Monteur :: ACER-747B59264E [Administrator]
 

Schutz: Aktiviert
 

05.07.2012 19:52:04

mbam-log-2012-07-05 (19-52-04).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 394971

Laufzeit: 1 Stunde(n), 26 Minute(n), 59 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 2

HKCR\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32| (Trojan.Zaccess) -> Bösartig: (\\.\globalroot\systemroot\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\n.) Gut: (wbemess.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL|CheckedValue (PUM.Hijack.System.Hidden) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 3

C:\Dokumente und Einstellungen\Monteur\Lokale Einstellungen\Anwendungsdaten\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\n (Trojan.Dropper.PE4) -> Löschen bei Neustart.

C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\n (Trojan.Dropper.PE4) -> Löschen bei Neustart.

C:\WINDOWS\Installer\{ea60ef8a-55c1-d2c3-2435-e470d16629cb}\U\800000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Gruss Mike

Was soll ich jetzt mit einem Log vom 5. Juli :balla:
Du solltest einen neuen Vollscan machen!

Sry Fehler meinerseits tut mir leid....hier das richtige Log

Code:

Malwarebytes Anti-Malware (Test) 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.07.16.03
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Monteur :: ACER-747B59264E [Administrator]
 

Schutz: Aktiviert
 

16.07.2012 23:03:23

mbam-log-2012-07-16 (23-03-23).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 397086

Laufzeit: 1 Stunde(n), 13 Minute(n), 10 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Gruss Mike

Und zwischen diesem und dem vom 5.7. hast du keine anderen Logs?

Nein keine weiteren Logs.

Gruss Mike

Ok SASW hat nur Cookies gefunden

Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Aktuell keine Fehler oder Probleme mehr....

Ich sage DANKE......für deine tolle Hilfe.

Ihr macht einen Super Job Hier vielen Dank.

Gruss Mike

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => http://www.adobe.com/software/flash/about/
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.