Trojaner-Board - Trojaner und Viren gefunden

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojaner und Viren gefunden (https://www.trojaner-board.de/121440-trojaner-viren-gefunden.html)

Trojaner und Viren gefunden

Liebes Board,

Avira hat den Trojaner TR/Graftor.38775.7 gefunden und in Quarantäne geschickt.
Bei einem Systemscan hat dann Avira noch zwei Viren gefunden:
Exploits EXP/2012-0507.CO.3 und
Exploits EXP/JAVA.Ivinest.Gen
(die habe ich nicht in Quarantäne geschickt).

Dann habe ich noch einen Scan mit Malewarebytes gemacht, der hat wieder was gefunden: 2x Trojan.Phex.THAGen6. und entfernt.

Die Logs findet ihr angehängt.

Seit dem ersten Fund meldet mein Rechner auch nach dem hochfahren: C:\DOKUME~1\Kathrin\LOKALE~1\temp\{7591~1.EXE konnte nicht gefunden werden.

Könnt Ihr mir da weiterhelfen?

Viele Grüße
tankred

1. Scan:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 2. August 2012 17:35

Es wird nach 4050968 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : XXX
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : LAPTOPK

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 22:38:45
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 22:38:45
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 22:38:50
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 22:38:52
AVREG.DLL : 12.3.0.17 232200 Bytes 17.05.2012 15:08:46
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 11:14:44
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 21:00:58
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 11:31:30
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 10:10:33
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 10:10:34
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 10:10:34
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 10:10:34
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 10:10:34
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 10:10:34
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 10:10:34
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 10:10:34
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 10:10:34
VBASE014.VDF : 7.11.38.18 2554880 Bytes 30.07.2012 14:54:39
VBASE015.VDF : 7.11.38.70 556032 Bytes 31.07.2012 14:54:48
VBASE016.VDF : 7.11.38.143 171008 Bytes 02.08.2012 14:53:24
VBASE017.VDF : 7.11.38.144 2048 Bytes 02.08.2012 14:53:24
VBASE018.VDF : 7.11.38.145 2048 Bytes 02.08.2012 14:53:24
VBASE019.VDF : 7.11.38.146 2048 Bytes 02.08.2012 14:53:25
VBASE020.VDF : 7.11.38.147 2048 Bytes 02.08.2012 14:53:25
VBASE021.VDF : 7.11.38.148 2048 Bytes 02.08.2012 14:53:25
VBASE022.VDF : 7.11.38.149 2048 Bytes 02.08.2012 14:53:25
VBASE023.VDF : 7.11.38.150 2048 Bytes 02.08.2012 14:53:25
VBASE024.VDF : 7.11.38.151 2048 Bytes 02.08.2012 14:53:25
VBASE025.VDF : 7.11.38.152 2048 Bytes 02.08.2012 14:53:25
VBASE026.VDF : 7.11.38.153 2048 Bytes 02.08.2012 14:53:25
VBASE027.VDF : 7.11.38.154 2048 Bytes 02.08.2012 14:53:25
VBASE028.VDF : 7.11.38.155 2048 Bytes 02.08.2012 14:53:25
VBASE029.VDF : 7.11.38.156 2048 Bytes 02.08.2012 14:53:26
VBASE030.VDF : 7.11.38.157 2048 Bytes 02.08.2012 14:53:26
VBASE031.VDF : 7.11.38.158 2048 Bytes 02.08.2012 14:53:26
Engineversion : 8.2.10.120
AEVDF.DLL : 8.1.2.10 102772 Bytes 13.07.2012 16:56:59
AESCRIPT.DLL : 8.1.4.36 459131 Bytes 27.07.2012 09:35:22
AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 20:56:00
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 19:27:40
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06
AEPACK.DLL : 8.3.0.18 807287 Bytes 27.07.2012 09:35:19
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 23.07.2012 08:44:47
AEHEUR.DLL : 8.1.4.80 5075318 Bytes 27.07.2012 09:35:16
AEHELP.DLL : 8.1.23.2 258422 Bytes 29.06.2012 10:09:18
AEGEN.DLL : 8.1.5.34 434548 Bytes 23.07.2012 08:44:42
AEEXP.DLL : 8.1.0.72 86389 Bytes 27.07.2012 09:35:22
AEEMU.DLL : 8.1.3.2 393587 Bytes 13.07.2012 16:55:57
AECORE.DLL : 8.1.27.2 201078 Bytes 13.07.2012 16:55:53
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 22:38:43
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 22:38:45
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 22:38:52
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 22:38:44
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 22:38:44
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 22:38:51
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 22:38:45
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 22:38:50
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 22:38:43
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 22:38:43

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_501a9d7d\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Donnerstag, 2. August 2012 17:35

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPQTOA~1.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sua.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'psi_tray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Scan2pc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSMMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EXPLORER.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTLVCentral2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_S4I0D2.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HP Wireless Assistant.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QlbCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMax4PNP.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqwmiex.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NetFaxServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Kathrin\Lokale Einstellungen\temp\{75791246-9134-8013-6802-578024579124}.exe'
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\SystemRestore\DisableSR> wurde erfolgreich repariert.
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Your Image File Name Here without a path\Debugger> wurde erfolgreich entfernt.
C:\Dokumente und Einstellungen\Kathrin\Lokale Einstellungen\temp\{75791246-9134-8013-6802-578024579124}.exe
[FUND] Ist das Trojanische Pferd TR/Graftor.38775.7
[HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1454471165-1085031214-1177238915-1003\Software\Microsoft\Windows NT\CurrentVersion\Windows\load> wurde erfolgreich repariert.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52123fc4.qua' verschoben!

Ende des Suchlaufs: Donnerstag, 2. August 2012 17:36
Benötigte Zeit: 01:31 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
51 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
50 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise

2. Scan
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 6. August 2012 19:51

Es wird nach 4050968 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : XXX
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Kathrin
Computername : LAPTOPK

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 22:38:45
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 22:38:45
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 22:38:50
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 22:38:52
AVREG.DLL : 12.3.0.17 232200 Bytes 17.05.2012 15:08:46
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 09:07:39
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 11:14:44
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 21:00:58
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 11:31:30
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 10:10:33
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 10:10:34
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 10:10:34
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 10:10:34
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 10:10:34
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 10:10:34
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 10:10:34
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 10:10:34
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 10:10:34
VBASE014.VDF : 7.11.38.18 2554880 Bytes 30.07.2012 14:54:39
VBASE015.VDF : 7.11.38.70 556032 Bytes 31.07.2012 14:54:48
VBASE016.VDF : 7.11.38.143 171008 Bytes 02.08.2012 14:53:24
VBASE017.VDF : 7.11.38.144 2048 Bytes 02.08.2012 14:53:24
VBASE018.VDF : 7.11.38.145 2048 Bytes 02.08.2012 14:53:24
VBASE019.VDF : 7.11.38.146 2048 Bytes 02.08.2012 14:53:25
VBASE020.VDF : 7.11.38.147 2048 Bytes 02.08.2012 14:53:25
VBASE021.VDF : 7.11.38.148 2048 Bytes 02.08.2012 14:53:25
VBASE022.VDF : 7.11.38.149 2048 Bytes 02.08.2012 14:53:25
VBASE023.VDF : 7.11.38.150 2048 Bytes 02.08.2012 14:53:25
VBASE024.VDF : 7.11.38.151 2048 Bytes 02.08.2012 14:53:25
VBASE025.VDF : 7.11.38.152 2048 Bytes 02.08.2012 14:53:25
VBASE026.VDF : 7.11.38.153 2048 Bytes 02.08.2012 14:53:25
VBASE027.VDF : 7.11.38.154 2048 Bytes 02.08.2012 14:53:25
VBASE028.VDF : 7.11.38.155 2048 Bytes 02.08.2012 14:53:25
VBASE029.VDF : 7.11.38.156 2048 Bytes 02.08.2012 14:53:26
VBASE030.VDF : 7.11.38.157 2048 Bytes 02.08.2012 14:53:26
VBASE031.VDF : 7.11.38.158 2048 Bytes 02.08.2012 14:53:26
Engineversion : 8.2.10.120
AEVDF.DLL : 8.1.2.10 102772 Bytes 13.07.2012 16:56:59
AESCRIPT.DLL : 8.1.4.36 459131 Bytes 27.07.2012 09:35:22
AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 20:56:00
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 19:27:40
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 21:16:06
AEPACK.DLL : 8.3.0.18 807287 Bytes 27.07.2012 09:35:19
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 23.07.2012 08:44:47
AEHEUR.DLL : 8.1.4.80 5075318 Bytes 27.07.2012 09:35:16
AEHELP.DLL : 8.1.23.2 258422 Bytes 29.06.2012 10:09:18
AEGEN.DLL : 8.1.5.34 434548 Bytes 23.07.2012 08:44:42
AEEXP.DLL : 8.1.0.72 86389 Bytes 27.07.2012 09:35:22
AEEMU.DLL : 8.1.3.2 393587 Bytes 13.07.2012 16:55:57
AECORE.DLL : 8.1.27.2 201078 Bytes 13.07.2012 16:55:53
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 21:46:01
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 22:38:43
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 22:38:45
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 22:38:52
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 22:38:44
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 22:38:44
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 22:38:51
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 22:38:45
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 22:38:50
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 22:38:43
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 22:38:43

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Montag, 6. August 2012 19:51

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'sua.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'psi_tray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPQTOA~1.EXE' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Scan2pc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSMMgr.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTLVCentral2.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_S4I0D2.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'HP Wireless Assistant.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'QlbCtrl.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMax4PNP.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqwmiex.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'SMAgent.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIA.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'NetFaxServer.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCardSvr.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '174' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2278' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <WIN>
C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\32\2c310720-7d46ea78
[0] Archivtyp: ZIP
--> Byte.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ivinest.Gen
C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59\246df7b-65673751
[0] Archivtyp: ZIP
--> a/q.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.CO.3
C:\Dokumente und Einstellungen\Kathrin\Eigene Dateien\Downloads\avira_free_antivirus_de.exe
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Solid State Networks\Host.146255568ebc5f8e9fbf0915ba13b665c2007a53\downloader.bundle
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Solid State Networks\Host.146255568ebc5f8e9fbf0915ba13b665c2007a53\launcher.bundle
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Solid State Networks\Host.a3c18ab757e77ff318071788d50b3e9f0f4f3520\downloader.bundle
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Solid State Networks\Host.a3c18ab757e77ff318071788d50b3e9f0f4f3520\launcher.bundle
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Solid State Networks\Host.b5b66756646e03e53c0c9182de54c6511f4d47f0\downloader.bundle
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Solid State Networks\Host.b5b66756646e03e53c0c9182de54c6511f4d47f0\launcher.bundle
[WARNUNG] Die Datei ist kennwortgeschützt
C:\Programme\Sun\StarOffice 8\program\soa-13.01.00-bin-windows-multi.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
Beginne mit der Suche in 'D:\' <Daten>
D:\Programme\StarOffice 8 (en-US de) Installation Files\adabas\soa-13.01.00-bin-windows-multi.exe
[WARNUNG] Die Version dieses Archives wird nicht unterstützt
D:\Uni\GStudium Internationales Management\Aufgabe_11.zip
[WARNUNG] Die Datei ist kennwortgeschützt
D:\Uni\GStudium Internationales Management\Aufgabe_6.zip
[WARNUNG] Die Datei ist kennwortgeschützt
D:\Uni\GStudium Internationales Management\Aufgabe_7.zip
[WARNUNG] Die Datei ist kennwortgeschützt
D:\Uni\GStudium Internationales Management\Aufgabe_8.zip
[WARNUNG] Die Datei ist kennwortgeschützt

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59\246df7b-65673751
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-0507.CO.3
[WARNUNG] Die Datei wurde ignoriert.
C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\32\2c310720-7d46ea78
[FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ivinest.Gen
[WARNUNG] Die Datei wurde ignoriert.

Ende des Suchlaufs: Montag, 6. August 2012 21:15
Benötigte Zeit: 1:17:30 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

8711 Verzeichnisse wurden überprüft
372354 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
372352 Dateien ohne Befall
3423 Archive wurden durchsucht
15 Warnungen
0 Hinweise
550753 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Liebes Board,

ich hab jetzt noch defrogger, GMER und OTL über mein System laufen lassen. Die Logs sind angehängt. Leider hab ich aber kein EXTRA.txt bekommen oder hab's nicht gefunden.

Kann mir jemand helfen?

Grüße tankred

Bitte erstmal routinemäßig einen neuen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Hallo,

habe die Scans durchgeführt. Malwarebytes hat nichts Neues gefunden. Leider habe ich keine Logs aus Scans vor der Infektion gespeichert.

Grüße
tankred

Code:

 Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.08.14.02
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 7.0.5730.13

Kathrin :: LAPTOPK [Administrator]
 

14.08.2012 14:23:12

mbam-log-2012-08-14 (14-23-12).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 261284

Laufzeit: 32 Minute(n), 47 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Code:

 # version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=072d18753510764ab0a326c864b15e19

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-08-14 04:50:11

# local_time=2012-08-14 06:50:11 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1792 16777191 100 0 26367916 26367916 0 0

# compatibility_mode=8192 67108863 100 0 7233 7233 0 0

# scanned=57789

# found=2

# cleaned=0

# scan_time=6239

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\32\2c310720-7d46ea78        Java/Exploit.CVE-2012-1723.AC trojan (unable to clean)        00000000000000000000000000000000        I

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59\246df7b-65673751        Java/Exploit.CVE-2012-0507.DN trojan (unable to clean)        00000000000000000000000000000000        I

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Search.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Code:

 # AdwCleaner v1.801 - Logfile created 08/15/2012 at 20:54:34

# Updated 14/08/2012 by Xplode

# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)

# User : Kathrin - LAPTOPK

# Boot Mode : Normal

# Running from : C:\Dokumente und Einstellungen\Kathrin\Desktop\adwcleaner.exe

# Option [Search]
 
 

***** [Services] *****
 
 

***** [Files / Folders] *****
 

Folder Found : C:\Programme\Conduit
 

***** [Registry] *****

[*] Key Found : HKLM\SOFTWARE\Classes\Toolbar.CT2613550

Key Found : HKCU\Software\Conduit

Key Found : HKLM\SOFTWARE\Conduit
 

***** [Registre - GUID] *****
 
 

***** [Internet Browsers] *****
 

-\\ Internet Explorer v7.0.5730.13
 

[OK] Registry is clean.
 

*************************
 

AdwCleaner[R1].txt - [734 octets] - [15/08/2012 20:54:34]
 

########## EOF - C:\AdwCleaner[R1].txt - [861 octets] ##########

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Delete.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Hallo!
Erledigt...

Code:

 # AdwCleaner v1.801 - Logfile created 08/16/2012 at 10:47:03

# Updated 14/08/2012 by Xplode

# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)

# User : Kathrin - LAPTOPK

# Boot Mode : Normal

# Running from : C:\Dokumente und Einstellungen\Kathrin\Desktop\adwcleaner.exe

# Option [Delete]
 
 

***** [Services] *****
 
 

***** [Files / Folders] *****
 

Folder Deleted : C:\Programme\Conduit
 

***** [Registry] *****

[*] Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT2613550

Key Deleted : HKCU\Software\Conduit

Key Deleted : HKLM\SOFTWARE\Conduit
 

***** [Registre - GUID] *****
 
 

***** [Internet Browsers] *****
 

-\\ Internet Explorer v7.0.5730.13
 

[OK] Registry is clean.
 

*************************
 

AdwCleaner[R1].txt - [861 octets] - [15/08/2012 20:54:34]

AdwCleaner[S1].txt - [801 octets] - [16/08/2012 10:47:03]
 

########## EOF - C:\AdwCleaner[S1].txt - [928 octets] ##########

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Hallo!

zu 1)
Windows funktioniert problemlos, bis auf dass beim Hochfahren immer noch die Meldung kommt:

"C:\DOKUME~1\Kathrin\LOKALE~1\temp\{75791~1.EXE" konnte nicht gefunden werden.

und dann:

In der Registrierung angegebene Anwendung "C:\DOKUME~1\Kathrin\LOKALE~1\temp\{75791~1.EXE" konnte nicht geladen/ gestartet werden. Stellen Sie sicher, dass die Datei vorhanden ist, oder entfernen Sie den Eintrag mit Bezug auf diese Datei aus der Registrierung.

zu 2)
Mir ist nichts im Startmenü und auch keine leeren Ordner unter "Alle Programme" aufgefallen. Scheint alles vorhanden zu sein.

Grüße
tankred

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Hallo!

Hier der nächste Log.

Schönen Sonntag!

OTL Logfile:

Code:

OTL logfile created on: 18.08.2012 21:37:05 - Run 4

OTL by OldTimer - Version 3.2.58.0     Folder = C:\Dokumente und Einstellungen\Kathrin\Desktop

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 7.0.5730.13)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

503,36 Mb Total Physical Memory | 234,34 Mb Available Physical Memory | 46,55% Memory free

1,20 Gb Paging File | 0,80 Gb Available in Paging File | 66,65% Paging File free

Paging file location(s): C:\pagefile.sys 756 1512 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 13,67 Gb Total Space | 2,43 Gb Free Space | 17,77% Space Free | Partition Type: NTFS

Drive D: | 23,58 Gb Total Space | 14,67 Gb Free Space | 62,20% Space Free | Partition Type: NTFS

Drive G: | 480,73 Mb Total Space | 104,23 Mb Free Space | 21,68% Space Free | Partition Type: FAT

 

Computer Name: LAPTOPK | User Name: Kathrin | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Dokumente und Einstellungen\Kathrin\Desktop\OTL.exe (OldTimer Tools)

PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

PRC - C:\Programme\Secunia\PSI\psia.exe (Secunia)

PRC - C:\Programme\Secunia\PSI\sua.exe (Secunia)

PRC - C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)

PRC - C:\WINDOWS\twain_32\Samsung\CLX3180\Scan2Pc.exe ()

PRC - C:\WINDOWS\system32\spool\drivers\w32x86\3\NetFaxServer.exe (Samsung Electronics Co., Ltd.)

PRC - C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe ()

PRC - C:\Programme\CDBurnerXP\NMSAccessU.exe ()

PRC - C:\Programme\Creative\Creative  Live! Cam\Live! Central 2\CTLVCentral2.exe (Creative Technology Ltd)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Programme\HPQ\Shared\HpqToaster.exe ()

PRC - C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe (Analog Devices, Inc.)

PRC - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe (Analog Devices, Inc.)

 

 
 ========== Modules (No Company Name) ==========

 

MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()

MOD - C:\WINDOWS\twain_32\Samsung\CLX3180\Scan2Pc.exe ()

MOD - C:\WINDOWS\twain_32\Samsung\CLX3180\NetModule2.dll ()

MOD - C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe ()

MOD - C:\Programme\CDBurnerXP\NMSAccessU.exe ()

MOD - C:\WINDOWS\twain_32\Samsung\CLX3180\SSOle.dll ()

MOD - C:\WINDOWS\system32\sst2cl3.dll ()

MOD - C:\WINDOWS\system32\msdmo.dll ()

MOD - C:\Programme\HPQ\Shared\HpqToaster.exe ()

MOD - C:\WINDOWS\system32\pdfcmnnt.dll ()

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)

SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)

SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)

SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)

SRV - (Secunia PSI Agent) -- C:\Programme\Secunia\PSI\psia.exe (Secunia)

SRV - (Secunia Update Agent) -- C:\Programme\Secunia\PSI\sua.exe (Secunia)

SRV - (Samsung Network Fax Server) -- C:\WINDOWS\system32\spool\drivers\w32x86\3\NetFaxServer.exe (Samsung Electronics Co., Ltd.)

SRV - (getPlusHelper) -- C:\Programme\NOS\bin\getPlus_Helper.dll (NOS Microsystems Ltd.)

SRV - (NMSAccess) -- C:\Programme\CDBurnerXP\NMSAccessU.exe ()

SRV - (Adobe LM Service) -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe ()

SRV - (SoundMAX Agent Service (default) -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe (Analog Devices, Inc.)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (WDICA) --  File not found

DRV - (RT73) -- system32\DRIVERS\rt73.sys File not found

DRV - (PDRFRAME) --  File not found

DRV - (PDRELI) --  File not found

DRV - (PDFRAME) --  File not found

DRV - (PDCOMP) --  File not found

DRV - (PCIDump) --  File not found

DRV - (lbrtfdc) --  File not found

DRV - (i2omgmt) --  File not found

DRV - (eabfiltr) -- C:\WINDOWS\system32\drivers\EABFiltr.sys File not found

DRV - (Changer) --  File not found

DRV - (catchme) -- C:\ComboFix\catchme.sys File not found

DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)

DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)

DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)

DRV - (PSI) -- C:\WINDOWS\system32\drivers\psi_mf.sys (Secunia)

DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)

DRV - (V0610Vid) -- C:\WINDOWS\system32\drivers\V0610Vid.sys (Creative Technology Ltd.)

DRV - (StarOpen) -- C:\WINDOWS\System32\drivers\StarOpen.sys ()

DRV - (CtClsFlt) -- C:\WINDOWS\system32\drivers\CtClsFlt.sys (Creative Technology Ltd.)

DRV - (DgiVecp) -- C:\WINDOWS\system32\drivers\DgivEcp.sys (Samsung Electronics Co., Ltd.)

DRV - (V0610Afx) -- C:\WINDOWS\system32\drivers\V0610Afx.sys (Creative Technology Ltd.)

DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)

DRV - (HpqKbFiltr) -- C:\WINDOWS\system32\drivers\HpqKbFiltr.sys (Hewlett-Packard Development Company, L.P.)

DRV - (w29n51) -- C:\WINDOWS\system32\drivers\w29n51.sys (Intel® Corporation)

DRV - (tifm21) -- C:\WINDOWS\system32\drivers\tifm21.sys (Texas Instruments)

DRV - (GTIPCI21) -- C:\WINDOWS\system32\drivers\gtipci21.sys (Texas Instruments)

DRV - (AgereSoftModem) -- C:\WINDOWS\system32\drivers\AGRSM.sys (Agere Systems)

DRV - (b57w2k) -- C:\WINDOWS\system32\drivers\b57xp32.sys (Broadcom Corporation)

DRV - (SMCIRDA) -- C:\WINDOWS\system32\drivers\smcirda.sys (SMC)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.useDBForOrder: true

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: {E2883E8F-472F-4fb0-9522-AC9BF37916A7}:1.6.2.63

FF - prefs.js..extensions.enabledItems: {e0204bd5-9d31-402b-a99d-a6aa8ffebdca}:1.2.5

FF - prefs.js..extensions.enabledItems: {82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}:5.5.0.7896

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}:6.0.29

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll ()

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: C:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)

FF - HKLM\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)

FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)

FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.1.11: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.07.18 19:48:44 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.04.29 18:30:28 | 000,000,000 | ---D | M]

 

[2009.04.10 18:47:08 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Extensions

[2012.08.13 15:45:24 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\l29bp5ay.default\extensions

[2011.02.24 18:19:17 | 000,000,000 | ---D | M] (Torbutton) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\l29bp5ay.default\extensions\{e0204bd5-9d31-402b-a99d-a6aa8ffebdca}

[2010.06.23 23:31:11 | 000,000,000 | ---D | M] (Adobe DLM (powered by getPlus(R))) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\l29bp5ay.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}

[2012.08.13 15:45:38 | 000,000,853 | ---- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\l29bp5ay.default\searchplugins\11-suche.xml

[2012.08.13 15:45:38 | 000,002,209 | ---- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\l29bp5ay.default\searchplugins\englische-ergebnisse.xml

[2012.08.13 15:45:38 | 000,010,506 | ---- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\l29bp5ay.default\searchplugins\gmx-suche.xml

[2012.08.13 15:45:38 | 000,002,368 | ---- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\l29bp5ay.default\searchplugins\lastminute.xml

[2012.08.13 15:45:37 | 000,005,489 | ---- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\l29bp5ay.default\searchplugins\webde-suche.xml

[2011.11.23 03:29:46 | 000,001,328 | ---- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\l29bp5ay.default\searchplugins\wikipedia-de.xml

[2012.06.26 10:00:24 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2012.01.26 18:21:59 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}

[2012.08.13 15:45:24 | 000,503,717 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\KATHRIN\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\L29BP5AY.DEFAULT\EXTENSIONS\TOOLBAR@GMX.NET.XPI

[2012.04.29 13:01:07 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF

[2012.07.18 19:48:43 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2012.04.29 13:01:04 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll

[2011.09.27 21:04:22 | 000,170,080 | ---- | M] (Tracker Software Products Ltd.) -- C:\Programme\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll

[2012.06.26 09:59:59 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.06.26 09:59:59 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.06.26 09:59:59 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2012.06.26 09:59:59 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.06.26 09:59:59 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.06.26 09:59:59 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2011.10.21 22:22:13 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O3 - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.

O4 - HKLM..\Run: [3180 Scan2PC] C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe ()

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [CLX3180_Scan2Pc] C:\WINDOWS\twain_32\Samsung\CLX3180\Scan2Pc.exe ()

O4 - HKLM..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE (SEIKO EPSON CORPORATION)

O4 - HKLM..\Run: [Live! Central 2] C:\Programme\Creative\Creative  Live! Cam\Live! Central 2\CTLVCentral2.exe (Creative Technology Ltd)

O4 - HKLM..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe ()

O4 - HKLM..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe (Analog Devices, Inc.)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003..\Run: [qigow.exe] "C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Efybmy\qigow.exe" File not found

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Secunia PSI Tray.lnk = C:\Programme\Secunia\PSI\psi_tray.exe (Secunia)

F3 - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003 WinNT: Load - (C:\DOKUME~1\Kathrin\LOKALE~1\temp\{75791~1.EXE) -  File not found

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O7 - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1320011433406 (MUWebControl Class)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)

O16 - DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab (Java Plug-in 1.6.0_04)

O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{38D78F4D-3FD8-47E5-B195-87DFE6DBA3EF}: DhcpNameServer = 192.168.2.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{66825DDD-DE9F-48CA-BB73-F6D273BCD308}: DhcpNameServer = 192.168.2.1

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O32 - HKLM CDRom: AutoRun - 1

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 

NetSvcs: 6to4 -  File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: WmdmPmSp -  File not found

 

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Gamma Loader.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe - (Adobe Systems, Inc.)

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Audible Download Manager.lnk - C:\Programme\Audible\Bin\AudibleDownloadHelper.exe - (Audible, Inc.)

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk - C:\Programme\Microsoft Office\Office\OSA9.EXE - (Microsoft Corporation)

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Philips GoGear SA018 Device Manager.lnk - C:\Programme\Philips\GoGear SA018 Device Manager\GoGear_SA018_DeviceManager.exe - (Philips)

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WinZip Quick Pick.lnk -  - File not found

MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Kathrin^Startmenü^Programme^Autostart^StarOffice 8.lnk - C:\Programme\Sun\StarOffice 8\program\quickstart.exe - ()

MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= -  File not found

MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)

MsConfig - StartUpReg: MobileConnect - hkey= - key= -  File not found

MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\QTTask.exe (Apple Inc.)

MsConfig - StartUpReg: WinampAgent - hkey= - key= - C:\Programme\Winamp\winampa.exe (Nullsoft, Inc.)

MsConfig - State: "system.ini" - 0

MsConfig - State: "win.ini" - 0

MsConfig - State: "bootini" - 0

MsConfig - State: "services" - 0

MsConfig - State: "startup" - 2

 

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: vsmon - Service

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {61E7BB43-0CB5-45A4-A4DB-D073D3F0893E} - Java (Sun)

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.ac3acm - C:\WINDOWS\System32\AC3ACM.acm (fccHandler)

Drivers32: msacm.alf2cd - C:\WINDOWS\System32\alf2cd.acm (NCT Company)

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.scg726 - C:\WINDOWS\System32\Scg726.acm (SHARP Corporation)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: msacm.voxacm160 - C:\WINDOWS\System32\vct3216.acm (Voxware, Inc.)

Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

Drivers32: vidc.dvsd - C:\WINDOWS\System32\mcdvd_32.dll (MainConcept)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: vidc.xvid - C:\WINDOWS\System32\xvidvfw.dll ()

Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

 

CREATERESTOREPOINT

Error creating restore point.

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.08.14 15:05:39 | 000,000,000 | ---D | C] -- C:\Programme\ESET

[2012.08.13 16:06:06 | 000,598,016 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kathrin\Desktop\OTL.exe

[2012.08.07 01:06:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kathrin\Desktop\LOGs

[2012.08.01 15:25:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Foeqh

[2012.08.01 15:25:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Efybmy

[2012.07.23 00:42:16 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Kathrin\Eigene Dateien\Audible

[2 C:\Dokumente und Einstellungen\Kathrin\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\Kathrin\Desktop\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.08.18 21:50:02 | 000,001,092 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2012.08.18 21:34:29 | 000,598,016 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Kathrin\Desktop\OTL.exe

[2012.08.18 21:31:02 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012.08.18 20:50:02 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2012.08.18 20:39:52 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.08.18 20:39:15 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.08.18 20:39:12 | 527,880,192 | -HS- | M] () -- C:\hiberfil.sys

[2012.08.16 10:43:39 | 000,167,504 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2012.08.15 21:09:52 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[2012.08.15 20:53:45 | 000,618,227 | ---- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\adwcleaner.exe

[2012.08.13 20:19:57 | 000,008,486 | ---- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\OTL.zip

[2012.08.13 16:35:02 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\oqd6gyzp.exe

[2012.08.13 16:04:13 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Kathrin\defogger_reenable

[2012.08.13 16:00:54 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\Defogger.exe

[2012.08.13 13:35:02 | 000,449,492 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2012.08.13 13:35:02 | 000,433,138 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2012.08.13 13:35:02 | 000,080,754 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2012.08.13 13:35:02 | 000,068,094 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2012.07.29 23:36:22 | 002,512,832 | ---- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\gzz_23_freiheit_und_buergerschaftliches_engagement_web.pdf

[2012.07.29 23:35:44 | 000,818,886 | ---- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\gzz_21_schafft_demokratie.pdf

[2012.07.27 20:26:03 | 000,034,124 | ---- | M] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\Bulgur-Auflauf.pdf

[2 C:\Dokumente und Einstellungen\Kathrin\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\Kathrin\Desktop\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.08.15 20:53:44 | 000,618,227 | ---- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\adwcleaner.exe

[2012.08.13 20:19:57 | 000,008,486 | ---- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\OTL.zip

[2012.08.13 16:35:01 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\oqd6gyzp.exe

[2012.08.13 16:04:13 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Kathrin\defogger_reenable

[2012.08.13 16:00:49 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\Defogger.exe

[2012.07.29 23:36:22 | 002,512,832 | ---- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\gzz_23_freiheit_und_buergerschaftliches_engagement_web.pdf

[2012.07.29 23:35:44 | 000,818,886 | ---- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\gzz_21_schafft_demokratie.pdf

[2012.07.28 10:47:35 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job

[2012.07.27 20:25:58 | 000,034,124 | ---- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Desktop\Bulgur-Auflauf.pdf

[2012.04.10 16:33:57 | 000,011,909 | ---- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\SmarThruOptions.xml

[2012.04.10 16:33:14 | 000,000,116 | ---- | C] () -- C:\WINDOWS\Readiris.ini

[2012.04.10 16:33:09 | 000,023,040 | ---- | C] () -- C:\WINDOWS\System32\irisco32.dll

[2012.04.10 16:29:02 | 000,493,432 | ---- | C] () -- C:\WINDOWS\ssndii.exe

[2012.04.10 16:28:50 | 000,124,792 | ---- | C] () -- C:\WINDOWS\Wiainst.exe

[2012.04.10 16:27:43 | 000,026,624 | ---- | C] () -- C:\WINDOWS\System32\sst2cl3.dll

[2012.04.10 16:26:19 | 000,307,200 | ---- | C] () -- C:\WINDOWS\System32\SaXPWIA.dll

[2012.04.10 16:26:18 | 000,145,408 | ---- | C] () -- C:\WINDOWS\System32\SaXPUIEx.dll

[2012.02.15 09:53:05 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2011.02.02 14:57:43 | 000,122,880 | ---- | C] () -- C:\WINDOWS\System32\EEBAPI.dll

[2011.02.02 14:57:43 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\EEBDSCVR.dll

[2011.02.02 14:57:43 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\EBAPI.dll

[2011.02.02 14:50:33 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDEC84Euro.ini

[2011.01.27 16:21:25 | 000,000,182 | ---- | C] () -- C:\WINDOWS\System32\EBPPORT4.DAT

[2009.07.08 11:03:20 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\AVSMediaPlayer.m3u

[2009.04.27 21:10:17 | 000,203,264 | ---- | C] () -- C:\Dokumente und Einstellungen\Kathrin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

 
 ========== LOP Check ==========

 

[2010.07.18 16:29:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited

[2009.04.26 16:38:10 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ

[2009.07.26 18:47:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FAST LTA

[2011.08.24 23:19:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fotobuch.de AG

[2009.06.28 15:07:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier

[2009.12.31 00:25:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Vodafone

[2009.12.03 00:35:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}

[2010.07.18 16:29:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Canneverbe Limited

[2012.08.07 00:37:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Efybmy

[2012.08.05 19:02:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Foeqh

[2011.08.24 23:19:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\fotobuch.de AG

[2009.06.14 17:19:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\ICQ

[2012.07.12 13:12:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\StarOffice8

[2009.12.31 00:25:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Vodafone

[2009.12.31 00:25:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Vodafone

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2012.06.03 16:42:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Adobe

[2009.12.03 00:51:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Apple Computer

[2011.10.14 12:42:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Avira

[2010.07.18 16:29:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Canneverbe Limited

[2009.08.08 22:06:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\DivX

[2012.07.28 19:13:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\dvdcss

[2012.08.07 00:37:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Efybmy

[2012.08.05 19:02:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Foeqh

[2011.08.24 23:19:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\fotobuch.de AG

[2009.11.23 22:38:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Google

[2009.06.14 17:19:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\ICQ

[2009.04.09 20:16:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Identities

[2009.04.10 02:34:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\InstallShield

[2009.04.17 18:37:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Macromedia

[2011.10.14 18:23:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Malwarebytes

[2010.06.06 18:08:23 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Microsoft

[2009.04.18 18:35:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Microsoft Web Folders

[2009.04.10 18:47:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla

[2012.07.24 15:59:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Skype

[2012.07.12 13:12:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\StarOffice8

[2009.04.10 18:53:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun

[2011.12.23 19:39:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Vidalia

[2012.08.01 15:12:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\vlc

[2009.12.31 00:25:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Vodafone

[2011.12.23 22:27:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Winamp

 
 < %APPDATA%\*.exe /s >

[2009.04.10 18:55:32 | 001,019,904 | R--- | M] (Sun Microsystems, Inc.) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Microsoft\Installer\{D9AA99DB-259F-4961-BCAB-08F81856DC39}\soffice.exe

[2010.03.29 08:53:22 | 000,029,984 | ---- | M] (NOS Microsystems Ltd.) -- C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\l29bp5ay.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg.exe

 
 < %SYSTEMDRIVE%\*.exe >

 
 < MD5 for: AGP440.SYS  >

[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2008.04.14 14:00:00 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ERDNT\cache\atapi.sys

[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2008.04.14 14:00:00 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0014\DriverFiles\i386\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ERDNT\cache\eventlog.dll

[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll

[2008.04.14 14:00:00 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ERDNT\cache\netlogon.dll

[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll

[2008.04.14 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ERDNT\cache\scecli.dll

[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll

[2008.04.14 14:00:00 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ERDNT\cache\user32.dll

[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\dllcache\user32.dll

[2008.04.14 14:00:00 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ERDNT\cache\userinit.exe

[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe

[2008.04.14 14:00:00 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2012.07.03 13:46:42 | 000,217,672 | ---- | M] () MD5=8A7F34F0BBD076EC3815680A7309114F -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ERDNT\cache\winlogon.exe

[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe

[2008.04.14 14:00:00 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2008.04.14 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2009.04.09 21:52:30 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2009.04.09 21:52:30 | 001,089,536 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2009.04.09 21:52:29 | 000,458,752 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >
 

< End of report >

--- --- ---
[/code]

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

O3 - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.

F3 - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003 WinNT: Load - (C:\DOKUME~1\Kathrin\LOKALE~1\temp\{75791~1.EXE) -  File not found

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323

O7 - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863

O7 - HKU\S-1-5-21-1454471165-1085031214-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

:Files

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Foeqh

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Efybmy

:Commands

[purity]

[emptytemp]

[emptyflash]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo!
Hier das Logfile. Bin ich nun wieder befreit und kann normal ins Internet?

Code:

 All processes killed

========== OTL ==========

Registry value HKEY_USERS\S-1-5-21-1454471165-1085031214-1177238915-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107}\ not found.

Registry value HKEY_USERS\S-1-5-21-1454471165-1085031214-1177238915-1003\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\Load:C:\DOKUME~1\Kathrin\LOKALE~1\temp\{75791~1.EXE deleted successfully.

Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDrives deleted successfully.

Registry key HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.

Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun deleted successfully.

Registry key HKEY_USERS\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.

Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.

Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun not found.

Registry key HKEY_USERS\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.

Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry key HKEY_USERS\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel\ not found.

Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry key HKEY_USERS\S-1-5-21-1454471165-1085031214-1177238915-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel\ deleted successfully.

Registry value HKEY_USERS\S-1-5-21-1454471165-1085031214-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-21-1454471165-1085031214-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-21-1454471165-1085031214-1177238915-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDrives deleted successfully.

========== FILES ==========

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\tmp folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\muffin folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\host folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\9 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\8 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\7 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\62 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\61 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\60 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\6 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\58 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\57 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\56 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\55 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\54 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\53 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\52 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\51 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\50 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\5 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\49 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\48 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\47 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\46 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\45 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\44 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\43 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\42 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\41 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\40 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\4 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\39 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\38 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\37 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\36 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\35 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\34 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\33 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\32 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\31 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\30 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\3 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\29 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\28 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\27 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\25 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\24 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\23 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\22 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\21 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\20 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\2 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\19 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\18 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\17 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\16 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\15 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\14 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\13 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\12 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\11 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\10 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\1 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\0 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0 folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Foeqh folder moved successfully.

C:\Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Efybmy folder moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrator

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: Kathrin

->Temp folder emptied: 135100560 bytes

->Temporary Internet Files folder emptied: 4752601 bytes

->FireFox cache emptied: 60367551 bytes

->Flash cache emptied: 652 bytes

 

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 823631 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 1079847 bytes

RecycleBin emptied: 4489338 bytes

 

Total Files Cleaned = 197,00 mb

 

 

[EMPTYFLASH]

 

User: Administrator

 

User: All Users

 

User: Default User

 

User: Kathrin

->Flash cache emptied: 0 bytes

 

User: LocalService

 

User: NetworkService

 

Total Flash Files Cleaned = 0,00 mb

 

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.58.0 log created on 08202012_185228
 

Files\Folders moved on Reboot...
 

PendingFileRenameOperations files...
 

Registry entries deleted on Reboot...

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

Code:

13:58:32.0937 2408  TDSS rootkit removing tool 2.8.7.0 Aug 20 2012 17:30:03

13:58:33.0062 2408  ============================================================

13:58:33.0062 2408  Current date / time: 2012/08/21 13:58:33.0062

13:58:33.0062 2408  SystemInfo:

13:58:33.0062 2408  

13:58:33.0062 2408  OS Version: 5.1.2600 ServicePack: 3.0

13:58:33.0062 2408  Product type: Workstation

13:58:33.0062 2408  ComputerName: LAPTOPK

13:58:33.0062 2408  UserName: Kathrin

13:58:33.0062 2408  Windows directory: C:\WINDOWS

13:58:33.0062 2408  System windows directory: C:\WINDOWS

13:58:33.0062 2408  Processor architecture: Intel x86

13:58:33.0062 2408  Number of processors: 1

13:58:33.0062 2408  Page size: 0x1000

13:58:33.0062 2408  Boot type: Normal boot

13:58:33.0062 2408  ============================================================

13:58:34.0968 2408  Drive \Device\Harddisk0\DR0 - Size: 0x950A60000 (37.26 Gb), SectorSize: 0x200, Cylinders: 0x1430, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xF0, Type 'K0', Flags 0x00000054

13:58:35.0140 2408  Drive \Device\Harddisk1\DR3 - Size: 0x1E100000 (0.47 Gb), SectorSize: 0x200, Cylinders: 0x3D, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'

13:58:35.0140 2408  ============================================================

13:58:35.0140 2408  \Device\Harddisk0\DR0:

13:58:35.0171 2408  MBR partitions:

13:58:35.0171 2408  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1B56E41

13:58:35.0203 2408  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x1B56EBF, BlocksNum 0x2F2A931

13:58:35.0203 2408  \Device\Harddisk1\DR3:

13:58:35.0218 2408  MBR partitions:

13:58:35.0218 2408  \Device\Harddisk1\DR3\Partition1: MBR, Type 0x4, StartLBA 0x20, BlocksNum 0xF07DF

13:58:35.0218 2408  ============================================================

13:58:35.0265 2408  C: <-> \Device\Harddisk0\DR0\Partition1

13:58:35.0312 2408  D: <-> \Device\Harddisk0\DR0\Partition2

13:58:35.0328 2408  ============================================================

13:58:35.0328 2408  Initialize success

13:58:35.0328 2408  ============================================================

14:00:16.0703 0376  ============================================================

14:00:16.0703 0376  Scan started

14:00:16.0703 0376  Mode: Manual; SigCheck; TDLFS; 

14:00:16.0703 0376  ============================================================

14:00:17.0156 0376  ================ Scan services =============================

14:00:17.0296 0376  Abiosdsk - ok

14:00:17.0312 0376  abp480n5 - ok

14:00:17.0359 0376  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys

14:00:19.0796 0376  ACPI - ok

14:00:19.0843 0376  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\DRIVERS\ACPIEC.sys

14:00:20.0000 0376  ACPIEC - ok

14:00:20.0062 0376  [ F84C9DEE4698DF3C1D76801B7B1B55D7 ] Adobe LM Service C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe

14:00:20.0093 0376  Adobe LM Service ( UnsignedFile.Multi.Generic ) - warning

14:00:20.0093 0376  Adobe LM Service - detected UnsignedFile.Multi.Generic (1)

14:00:20.0156 0376  [ A9D3B95E8466BD58EEB8A1154654E162 ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

14:00:20.0171 0376  AdobeFlashPlayerUpdateSvc - ok

14:00:20.0187 0376  adpu160m - ok

14:00:20.0218 0376  [ AD707942E4CCB28D77CEE5ED989C9E55 ] aeaudio         C:\WINDOWS\system32\drivers\aeaudio.sys

14:00:20.0281 0376  aeaudio - ok

14:00:20.0296 0376  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINDOWS\system32\drivers\aec.sys

14:00:20.0531 0376  aec - ok

14:00:20.0656 0376  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINDOWS\System32\drivers\afd.sys

14:00:20.0703 0376  AFD - ok

14:00:20.0828 0376  [ 593AEFC67283D409F34CC1245D00A509 ] AgereSoftModem  C:\WINDOWS\system32\DRIVERS\AGRSM.sys

14:00:21.0062 0376  AgereSoftModem - ok

14:00:21.0078 0376  Aha154x - ok

14:00:21.0078 0376  aic78u2 - ok

14:00:21.0093 0376  aic78xx - ok

14:00:21.0140 0376  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter         C:\WINDOWS\system32\alrsvc.dll

14:00:21.0359 0376  Alerter - ok

14:00:21.0390 0376  [ 190CD73D4984F94D823F9444980513E5 ] ALG             C:\WINDOWS\System32\alg.exe

14:00:21.0453 0376  ALG - ok

14:00:21.0453 0376  AliIde - ok

14:00:21.0468 0376  amsint - ok

14:00:21.0546 0376  [ 466A0D95960DAD3222C896D2CEA99993 ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe

14:00:21.0593 0376  AntiVirSchedulerService - ok

14:00:21.0687 0376  [ A489BE6BB0AA1FF406B488B60542314B ] AntiVirService  C:\Programme\Avira\AntiVir Desktop\avguard.exe

14:00:21.0718 0376  AntiVirService - ok

14:00:21.0750 0376  [ D45960BE52C3C610D361977057F98C54 ] AppMgmt         C:\WINDOWS\System32\appmgmts.dll

14:00:21.0828 0376  AppMgmt - ok

14:00:21.0843 0376  [ B5B8A80875C1DEDEDA8B02765642C32F ] Arp1394         C:\WINDOWS\system32\DRIVERS\arp1394.sys

14:00:21.0984 0376  Arp1394 - ok

14:00:21.0984 0376  asc - ok

14:00:22.0000 0376  asc3350p - ok

14:00:22.0015 0376  asc3550 - ok

14:00:22.0109 0376  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

14:00:22.0203 0376  aspnet_state - ok

14:00:22.0218 0376  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys

14:00:22.0375 0376  AsyncMac - ok

14:00:22.0421 0376  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys

14:00:22.0562 0376  atapi - ok

14:00:22.0578 0376  Atdisk - ok

14:00:22.0656 0376  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys

14:00:22.0859 0376  Atmarpc - ok

14:00:22.0875 0376  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll

14:00:23.0031 0376  AudioSrv - ok

14:00:23.0078 0376  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys

14:00:23.0187 0376  audstub - ok

14:00:23.0218 0376  [ D5541F0AFB767E85FC412FC609D96A74 ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys

14:00:23.0281 0376  avgntflt - ok

14:00:23.0312 0376  [ 7D967A682D4694DF7FA57D63A2DB01FE ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys

14:00:23.0328 0376  avipbb - ok

14:00:23.0359 0376  [ 271CFD1A989209B1964E24D969552BF7 ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys

14:00:23.0375 0376  avkmgr - ok

14:00:23.0421 0376  [ 2DC524A5D9C4879E7A7CB7100A2D36B4 ] b57w2k          C:\WINDOWS\system32\DRIVERS\b57xp32.sys

14:00:23.0484 0376  b57w2k - ok

14:00:23.0531 0376  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys

14:00:23.0656 0376  Beep - ok

14:00:23.0718 0376  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll

14:00:23.0921 0376  BITS - ok

14:00:23.0984 0376  [ 3F56903E124E820AEECE6D471583C6C1 ] Bonjour Service C:\Programme\Bonjour\mDNSResponder.exe

14:00:24.0015 0376  Bonjour Service - ok

14:00:24.0078 0376  [ B71549F23736ADF83A571061C47777FD ] Browser         C:\WINDOWS\System32\browser.dll

14:00:24.0156 0376  Browser - ok

14:00:24.0156 0376  catchme - ok

14:00:24.0171 0376  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys

14:00:24.0343 0376  cbidf2k - ok

14:00:24.0375 0376  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

14:00:24.0531 0376  CCDECODE - ok

14:00:24.0531 0376  cd20xrnt - ok

14:00:24.0562 0376  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys

14:00:24.0750 0376  Cdaudio - ok

14:00:24.0781 0376  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys

14:00:24.0984 0376  Cdfs - ok

14:00:25.0015 0376  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys

14:00:25.0203 0376  Cdrom - ok

14:00:25.0203 0376  Changer - ok

14:00:25.0234 0376  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc           C:\WINDOWS\system32\cisvc.exe

14:00:25.0406 0376  CiSvc - ok

14:00:25.0437 0376  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe

14:00:25.0640 0376  ClipSrv - ok

14:00:25.0671 0376  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

14:00:25.0812 0376  clr_optimization_v2.0.50727_32 - ok

14:00:25.0843 0376  [ 0F6C187D38D98F8DF904589A5F94D411 ] CmBatt          C:\WINDOWS\system32\DRIVERS\CmBatt.sys

14:00:26.0015 0376  CmBatt - ok

14:00:26.0031 0376  CmdIde - ok

14:00:26.0046 0376  [ 6E4C9F21F0FAE8940661144F41B13203 ] Compbatt        C:\WINDOWS\system32\DRIVERS\compbatt.sys

14:00:26.0234 0376  Compbatt - ok

14:00:26.0250 0376  COMSysApp - ok

14:00:26.0265 0376  Cpqarray - ok

14:00:26.0281 0376  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll

14:00:26.0484 0376  CryptSvc - ok

14:00:26.0531 0376  [ ADA3FE4D1B92FD0877FB4837D9FD5199 ] CtClsFlt        C:\WINDOWS\system32\DRIVERS\CtClsFlt.sys

14:00:26.0593 0376  CtClsFlt - ok

14:00:26.0593 0376  dac2w2k - ok

14:00:26.0609 0376  dac960nt - ok

14:00:26.0687 0376  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll

14:00:26.0812 0376  DcomLaunch - ok

14:00:26.0859 0376  [ 7F19DBA1A467B838CCB23124A2C55568 ] DgiVecp         C:\WINDOWS\system32\Drivers\DgiVecp.sys

14:00:26.0875 0376  DgiVecp ( UnsignedFile.Multi.Generic ) - warning

14:00:26.0875 0376  DgiVecp - detected UnsignedFile.Multi.Generic (1)

14:00:26.0921 0376  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll

14:00:27.0140 0376  Dhcp - ok

14:00:27.0171 0376  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys

14:00:27.0421 0376  Disk - ok

14:00:27.0421 0376  dmadmin - ok

14:00:27.0515 0376  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys

14:00:27.0828 0376  dmboot - ok

14:00:27.0843 0376  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys

14:00:27.0984 0376  dmio - ok

14:00:28.0031 0376  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys

14:00:28.0203 0376  dmload - ok

14:00:28.0250 0376  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll

14:00:28.0453 0376  dmserver - ok

14:00:28.0484 0376  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys

14:00:28.0687 0376  DMusic - ok

14:00:28.0718 0376  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll

14:00:28.0765 0376  Dnscache - ok

14:00:28.0812 0376  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll

14:00:29.0000 0376  Dot3svc - ok

14:00:29.0015 0376  dpti2o - ok

14:00:29.0046 0376  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys

14:00:29.0234 0376  drmkaud - ok

14:00:29.0234 0376  eabfiltr - ok

14:00:29.0250 0376  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost         C:\WINDOWS\System32\eapsvc.dll

14:00:29.0390 0376  EapHost - ok

14:00:29.0421 0376  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc           C:\WINDOWS\System32\ersvc.dll

14:00:29.0546 0376  ERSvc - ok

14:00:29.0671 0376  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe

14:00:29.0703 0376  Eventlog - ok

14:00:29.0750 0376  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem     C:\WINDOWS\system32\es.dll

14:00:29.0796 0376  EventSystem - ok

14:00:29.0828 0376  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys

14:00:29.0984 0376  Fastfat - ok

14:00:30.0031 0376  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll

14:00:30.0093 0376  FastUserSwitchingCompatibility - ok

14:00:30.0109 0376  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINDOWS\system32\drivers\Fdc.sys

14:00:30.0234 0376  Fdc - ok

14:00:30.0250 0376  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys

14:00:30.0406 0376  Fips - ok

14:00:30.0421 0376  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\drivers\Flpydisk.sys

14:00:30.0562 0376  Flpydisk - ok

14:00:30.0671 0376  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\DRIVERS\fltMgr.sys

14:00:30.0812 0376  FltMgr - ok

14:00:30.0890 0376  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

14:00:30.0921 0376  FontCache3.0.0.0 - ok

14:00:30.0937 0376  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys

14:00:31.0062 0376  Fs_Rec - ok

14:00:31.0078 0376  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys

14:00:31.0218 0376  Ftdisk - ok

14:00:31.0250 0376  [ 8182FF89C65E4D38B2DE4BB0FB18564E ] GEARAspiWDM     C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys

14:00:31.0265 0376  GEARAspiWDM - ok

14:00:31.0312 0376  [ 0879DC7444A201DF84E69C5DD5083D61 ] getPlusHelper   C:\Programme\NOS\bin\getPlus_Helper.dll

14:00:31.0328 0376  getPlusHelper - ok

14:00:31.0343 0376  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys

14:00:31.0484 0376  Gpc - ok

14:00:31.0515 0376  [ B6B1F53F585B41091EB3586F8297A379 ] GTIPCI21        C:\WINDOWS\system32\DRIVERS\gtipci21.sys

14:00:31.0562 0376  GTIPCI21 - ok

14:00:31.0687 0376  [ 8F0DE4FEF8201E306F9938B0905AC96A ] gupdate         C:\Programme\Google\Update\GoogleUpdate.exe

14:00:31.0703 0376  gupdate - ok

14:00:31.0734 0376  [ 8F0DE4FEF8201E306F9938B0905AC96A ] gupdatem        C:\Programme\Google\Update\GoogleUpdate.exe

14:00:31.0750 0376  gupdatem - ok

14:00:31.0796 0376  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll

14:00:31.0921 0376  helpsvc - ok

14:00:31.0953 0376  [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ         C:\WINDOWS\System32\hidserv.dll

14:00:32.0093 0376  HidServ - ok

14:00:32.0125 0376  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys

14:00:32.0281 0376  HidUsb - ok

14:00:32.0312 0376  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll

14:00:32.0468 0376  hkmsvc - ok

14:00:32.0468 0376  hpn - ok

14:00:32.0515 0376  [ 35956140E686D53BF676CF0C778880FC ] HpqKbFiltr      C:\WINDOWS\system32\DRIVERS\HpqKbFiltr.sys

14:00:32.0562 0376  HpqKbFiltr - ok

14:00:32.0703 0376  [ 04C1DCBB226C6AE647B794833CE3CEB6 ] hpqwmiex        C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe

14:00:32.0718 0376  hpqwmiex ( UnsignedFile.Multi.Generic ) - warning

14:00:32.0718 0376  hpqwmiex - detected UnsignedFile.Multi.Generic (1)

14:00:32.0765 0376  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys

14:00:32.0843 0376  HTTP - ok

14:00:32.0875 0376  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll

14:00:33.0046 0376  HTTPFilter - ok

14:00:33.0078 0376  [ 07853191B1BDEE5B39BE4CFCFE3B9AD4 ] hwdatacard      C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys

14:00:33.0171 0376  hwdatacard - ok

14:00:33.0187 0376  i2omgmt - ok

14:00:33.0203 0376  i2omp - ok

14:00:33.0234 0376  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys

14:00:33.0437 0376  i8042prt - ok

14:00:33.0546 0376  [ 9E52A1C2E2D7660612C52BC282259852 ] ialm            C:\WINDOWS\system32\DRIVERS\ialmnt5.sys

14:00:33.0859 0376  ialm - ok

14:00:34.0000 0376  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc           C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

14:00:34.0187 0376  idsvc - ok

14:00:34.0203 0376  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys

14:00:34.0421 0376  Imapi - ok

14:00:34.0453 0376  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe

14:00:34.0593 0376  ImapiService - ok

14:00:34.0593 0376  ini910u - ok

14:00:34.0656 0376  [ 69C4E3C9E67A1F103B94E14FDD5F3213 ] IntelIde        C:\WINDOWS\system32\DRIVERS\intelide.sys

14:00:34.0796 0376  IntelIde - ok

14:00:34.0828 0376  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys

14:00:34.0953 0376  intelppm - ok

14:00:34.0968 0376  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw           C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys

14:00:35.0093 0376  Ip6Fw - ok

14:00:35.0140 0376  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

14:00:35.0265 0376  IpFilterDriver - ok

14:00:35.0265 0376  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys

14:00:35.0468 0376  IpInIp - ok

14:00:35.0500 0376  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys

14:00:35.0703 0376  IpNat - ok

14:00:35.0781 0376  [ 7A3611564FCE7C8BE50B03F58CB3EB7D ] iPod Service    C:\Programme\iPod\bin\iPodService.exe

14:00:35.0859 0376  iPod Service - ok

14:00:35.0921 0376  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys

14:00:36.0093 0376  IPSec - ok

14:00:36.0140 0376  [ ACA5E7B54409F9CB5EED97ED0C81120E ] irda            C:\WINDOWS\system32\DRIVERS\irda.sys

14:00:36.0234 0376  irda - ok

14:00:36.0265 0376  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys

14:00:36.0359 0376  IRENUM - ok

14:00:36.0359 0376  [ 2EFE1DB1EC58A26B0C14BFDA122E246F ] Irmon           C:\WINDOWS\System32\irmon.dll

14:00:36.0453 0376  Irmon - ok

14:00:36.0500 0376  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys

14:00:36.0687 0376  isapnp - ok

14:00:36.0812 0376  [ 0A5709543986843D37A92290B7838340 ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe

14:00:36.0843 0376  JavaQuickStarterService - ok

14:00:36.0859 0376  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys

14:00:37.0062 0376  Kbdclass - ok

14:00:37.0078 0376  [ B6D6C117D771C98130497265F26D1882 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys

14:00:37.0250 0376  kbdhid - ok

14:00:37.0281 0376  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys

14:00:37.0484 0376  kmixer - ok

14:00:37.0515 0376  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys

14:00:37.0593 0376  KSecDD - ok

14:00:37.0687 0376  [ 2BBDCB79900990F0716DFCB714E72DE7 ] LanmanServer    C:\WINDOWS\System32\srvsvc.dll

14:00:37.0750 0376  LanmanServer - ok

14:00:37.0796 0376  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll

14:00:37.0843 0376  lanmanworkstation - ok

14:00:37.0843 0376  lbrtfdc - ok

14:00:37.0890 0376  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll

14:00:38.0062 0376  LmHosts - ok

14:00:38.0078 0376  [ B7550A7107281D170CE85524B1488C98 ] Messenger       C:\WINDOWS\System32\msgsvc.dll

14:00:38.0328 0376  Messenger - ok

14:00:38.0359 0376  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys

14:00:38.0531 0376  mnmdd - ok

14:00:38.0562 0376  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe

14:00:38.0734 0376  mnmsrvc - ok

14:00:38.0750 0376  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys

14:00:38.0937 0376  Modem - ok

14:00:38.0968 0376  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys

14:00:39.0156 0376  Mouclass - ok

14:00:39.0187 0376  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys

14:00:39.0359 0376  mouhid - ok

14:00:39.0390 0376  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys

14:00:39.0578 0376  MountMgr - ok

14:00:39.0687 0376  [ 46297FA8E30A6007F14118FC2B942FBC ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

14:00:39.0718 0376  MozillaMaintenance - ok

14:00:39.0734 0376  mraid35x - ok

14:00:39.0750 0376  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys

14:00:39.0937 0376  MRxDAV - ok

14:00:40.0015 0376  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

14:00:40.0125 0376  MRxSmb - ok

14:00:40.0156 0376  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC           C:\WINDOWS\system32\msdtc.exe

14:00:40.0343 0376  MSDTC - ok

14:00:40.0390 0376  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys

14:00:40.0578 0376  Msfs - ok

14:00:40.0578 0376  MSIServer - ok

14:00:40.0671 0376  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys

14:00:40.0859 0376  MSKSSRV - ok

14:00:40.0875 0376  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys

14:00:41.0062 0376  MSPCLOCK - ok

14:00:41.0062 0376  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys

14:00:41.0250 0376  MSPQM - ok

14:00:41.0281 0376  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys

14:00:41.0453 0376  mssmbios - ok

14:00:41.0500 0376  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys

14:00:41.0687 0376  MSTEE - ok

14:00:41.0734 0376  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys

14:00:41.0765 0376  Mup - ok

14:00:41.0796 0376  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

14:00:41.0984 0376  NABTSFEC - ok

14:00:42.0015 0376  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll

14:00:42.0234 0376  napagent - ok

14:00:42.0265 0376  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys

14:00:42.0453 0376  NDIS - ok

14:00:42.0468 0376  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys

14:00:42.0656 0376  NdisIP - ok

14:00:42.0687 0376  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys

14:00:42.0750 0376  NdisTapi - ok

14:00:42.0781 0376  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys

14:00:42.0953 0376  Ndisuio - ok

14:00:42.0984 0376  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys

14:00:43.0171 0376  NdisWan - ok

14:00:43.0218 0376  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys

14:00:43.0265 0376  NDProxy - ok

14:00:43.0296 0376  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys

14:00:43.0468 0376  NetBIOS - ok

14:00:43.0500 0376  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys

14:00:43.0703 0376  NetBT - ok

14:00:43.0750 0376  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe

14:00:43.0937 0376  NetDDE - ok

14:00:43.0953 0376  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe

14:00:44.0125 0376  NetDDEdsdm - ok

14:00:44.0140 0376  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe

14:00:44.0328 0376  Netlogon - ok

14:00:44.0421 0376  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll

14:00:44.0640 0376  Netman - ok

14:00:44.0687 0376  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

14:00:44.0718 0376  NetTcpPortSharing - ok

14:00:44.0750 0376  [ E9E47CFB2D461FA0FC75B7A74C6383EA ] NIC1394         C:\WINDOWS\system32\DRIVERS\nic1394.sys

14:00:44.0921 0376  NIC1394 - ok

14:00:44.0953 0376  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla             C:\WINDOWS\System32\mswsock.dll

14:00:44.0984 0376  Nla - ok

14:00:45.0031 0376  [ 7AEA4DF1CA68FD45DD4BBE1F0243CE7F ] NMSAccess       C:\Programme\CDBurnerXP\NMSAccessU.exe

14:00:45.0062 0376  NMSAccess - ok

14:00:45.0093 0376  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys

14:00:45.0265 0376  Npfs - ok

14:00:45.0328 0376  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys

14:00:45.0593 0376  Ntfs - ok

14:00:45.0640 0376  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe

14:00:45.0781 0376  NtLmSsp - ok

14:00:45.0843 0376  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll

14:00:46.0031 0376  NtmsSvc - ok

14:00:46.0046 0376  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys

14:00:46.0171 0376  Null - ok

14:00:46.0203 0376  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

14:00:46.0343 0376  NwlnkFlt - ok

14:00:46.0359 0376  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

14:00:46.0546 0376  NwlnkFwd - ok

14:00:46.0578 0376  [ CA33832DF41AFB202EE7AEB05145922F ] ohci1394        C:\WINDOWS\system32\DRIVERS\ohci1394.sys

14:00:46.0781 0376  ohci1394 - ok

14:00:46.0796 0376  [ F84785660305B9B903FB3BCA8BA29837 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys

14:00:46.0984 0376  Parport - ok

14:00:47.0000 0376  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys

14:00:47.0171 0376  PartMgr - ok

14:00:47.0203 0376  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys

14:00:47.0390 0376  ParVdm - ok

14:00:47.0421 0376  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys

14:00:47.0656 0376  PCI - ok

14:00:47.0671 0376  PCIDump - ok

14:00:47.0703 0376  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\drivers\PCIIde.sys

14:00:47.0890 0376  PCIIde - ok

14:00:47.0906 0376  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\DRIVERS\pcmcia.sys

14:00:48.0093 0376  Pcmcia - ok

14:00:48.0093 0376  PDCOMP - ok

14:00:48.0109 0376  PDFRAME - ok

14:00:48.0125 0376  PDRELI - ok

14:00:48.0140 0376  PDRFRAME - ok

14:00:48.0140 0376  perc2 - ok

14:00:48.0156 0376  perc2hib - ok

14:00:48.0203 0376  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe

14:00:48.0234 0376  PlugPlay - ok

14:00:48.0250 0376  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe

14:00:48.0421 0376  PolicyAgent - ok

14:00:48.0437 0376  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys

14:00:48.0640 0376  PptpMiniport - ok

14:00:48.0640 0376  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe

14:00:48.0812 0376  ProtectedStorage - ok

14:00:48.0843 0376  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys

14:00:49.0031 0376  PSched - ok

14:00:49.0046 0376  [ D24DFD16A1E2A76034DF5AA18125C35D ] PSI             C:\WINDOWS\system32\DRIVERS\psi_mf.sys

14:00:49.0078 0376  PSI - ok

14:00:49.0078 0376  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys

14:00:49.0281 0376  Ptilink - ok

14:00:49.0312 0376  [ E42E3433DBB4CFFE8FDD91EAB29AEA8E ] PxHelp20        C:\WINDOWS\system32\Drivers\PxHelp20.sys

14:00:49.0328 0376  PxHelp20 - ok

14:00:49.0343 0376  ql1080 - ok

14:00:49.0343 0376  Ql10wnt - ok

14:00:49.0359 0376  ql12160 - ok

14:00:49.0375 0376  ql1240 - ok

14:00:49.0375 0376  ql1280 - ok

14:00:49.0390 0376  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys

14:00:49.0578 0376  RasAcd - ok

14:00:49.0656 0376  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto         C:\WINDOWS\System32\rasauto.dll

14:00:49.0843 0376  RasAuto - ok

14:00:49.0875 0376  [ 0207D26DDF796A193CCD9F83047BB5FC ] Rasirda         C:\WINDOWS\system32\DRIVERS\rasirda.sys

14:00:49.0953 0376  Rasirda - ok

14:00:49.0968 0376  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

14:00:50.0156 0376  Rasl2tp - ok

14:00:50.0203 0376  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll

14:00:50.0390 0376  RasMan - ok

14:00:50.0406 0376  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys

14:00:50.0593 0376  RasPppoe - ok

14:00:50.0656 0376  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys

14:00:50.0828 0376  Raspti - ok

14:00:50.0875 0376  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys

14:00:51.0046 0376  Rdbss - ok

14:00:51.0046 0376  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

14:00:51.0234 0376  RDPCDD - ok

14:00:51.0265 0376  [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr           C:\WINDOWS\system32\DRIVERS\rdpdr.sys

14:00:51.0453 0376  rdpdr - ok

14:00:51.0515 0376  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys

14:00:51.0578 0376  RDPWD - ok

14:00:51.0671 0376  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe

14:00:51.0843 0376  RDSessMgr - ok

14:00:51.0875 0376  [ ED761D453856F795A7FE056E42C36365 ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys

14:00:52.0046 0376  redbook - ok

14:00:52.0093 0376  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll

14:00:52.0265 0376  RemoteAccess - ok

14:00:52.0296 0376  [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry  C:\WINDOWS\system32\regsvc.dll

14:00:52.0484 0376  RemoteRegistry - ok

14:00:52.0531 0376  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe

14:00:52.0718 0376  RpcLocator - ok

14:00:52.0750 0376  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs           C:\WINDOWS\System32\rpcss.dll

14:00:52.0796 0376  RpcSs - ok

14:00:52.0843 0376  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe

14:00:53.0031 0376  RSVP - ok

14:00:53.0046 0376  RT73 - ok

14:00:53.0062 0376  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs           C:\WINDOWS\system32\lsass.exe

14:00:53.0234 0376  SamSs - ok

14:00:53.0328 0376  [ 961FD6D907143BC5D6E3F29EAE5A21B3 ] Samsung Network Fax Server C:\WINDOWS\system32\spool\drivers\w32x86\3\NetFaxServer.exe

14:00:53.0500 0376  Samsung Network Fax Server ( UnsignedFile.Multi.Generic ) - warning

14:00:53.0500 0376  Samsung Network Fax Server - detected UnsignedFile.Multi.Generic (1)

14:00:53.0546 0376  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe

14:00:53.0750 0376  SCardSvr - ok

14:00:53.0781 0376  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll

14:00:53.0984 0376  Schedule - ok

14:00:54.0015 0376  [ 8D04819A3CE51B9EB47E5689B44D43C4 ] sdbus           C:\WINDOWS\system32\DRIVERS\sdbus.sys

14:00:54.0187 0376  sdbus - ok

14:00:54.0218 0376  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys

14:00:54.0312 0376  Secdrv - ok

14:00:54.0343 0376  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll

14:00:54.0531 0376  seclogon - ok

14:00:54.0546 0376  Secunia PSI Agent - ok

14:00:54.0562 0376  Secunia Update Agent - ok

14:00:54.0578 0376  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll

14:00:54.0796 0376  SENS - ok

14:00:54.0812 0376  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys

14:00:54.0984 0376  serenum - ok

14:00:55.0000 0376  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys

14:00:55.0187 0376  Serial - ok

14:00:55.0218 0376  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys

14:00:55.0390 0376  Sfloppy - ok

14:00:55.0421 0376  [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess    C:\WINDOWS\System32\ipnathlp.dll

14:00:55.0671 0376  SharedAccess - ok

14:00:55.0703 0376  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll

14:00:55.0750 0376  ShellHWDetection - ok

14:00:55.0750 0376  Simbad - ok

14:00:55.0796 0376  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys

14:00:55.0984 0376  SLIP - ok

14:00:56.0015 0376  [ D03A4CDB1B089E3F6C23501339506E5E ] SMCIRDA         C:\WINDOWS\system32\DRIVERS\smcirda.sys

14:00:56.0109 0376  SMCIRDA - ok

14:00:56.0171 0376  [ 858934C454BDC6664C752BF0CD3EAEAE ] smwdm           C:\WINDOWS\system32\drivers\smwdm.sys

14:00:56.0218 0376  smwdm - ok

14:00:56.0250 0376  [ 3978F082274F723AD5A0A8058C2417DD ] SoundMAX Agent Service (default) C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

14:00:56.0250 0376  SoundMAX Agent Service (default) ( UnsignedFile.Multi.Generic ) - warning

14:00:56.0250 0376  SoundMAX Agent Service (default) - detected UnsignedFile.Multi.Generic (1)

14:00:56.0265 0376  Sparrow - ok

14:00:56.0281 0376  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys

14:00:56.0453 0376  splitter - ok

14:00:56.0500 0376  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINDOWS\system32\spoolsv.exe

14:00:56.0562 0376  Spooler - ok

14:00:56.0656 0376  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys

14:00:56.0750 0376  sr - ok

14:00:56.0781 0376  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice       C:\WINDOWS\system32\srsvc.dll

14:00:56.0906 0376  srservice - ok

14:00:56.0953 0376  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys

14:00:57.0046 0376  Srv - ok

14:00:57.0093 0376  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll

14:00:57.0203 0376  SSDPSRV - ok

14:00:57.0250 0376  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

14:00:57.0265 0376  ssmdrv - ok

14:00:57.0296 0376  [ F92254B0BCFCD10CAAC7BCCC7CB7F467 ] StarOpen        C:\WINDOWS\system32\drivers\StarOpen.sys

14:00:57.0312 0376  StarOpen ( UnsignedFile.Multi.Generic ) - warning

14:00:57.0312 0376  StarOpen - detected UnsignedFile.Multi.Generic (1)

14:00:57.0375 0376  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll

14:00:57.0562 0376  stisvc - ok

14:00:57.0656 0376  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys

14:00:57.0796 0376  streamip - ok

14:00:57.0812 0376  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys

14:00:57.0937 0376  swenum - ok

14:00:57.0968 0376  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys

14:00:58.0078 0376  swmidi - ok

14:00:58.0093 0376  SwPrv - ok

14:00:58.0093 0376  symc810 - ok

14:00:58.0109 0376  symc8xx - ok

14:00:58.0109 0376  sym_hi - ok

14:00:58.0125 0376  sym_u3 - ok

14:00:58.0171 0376  [ B828ECD5AC65A37E0043BFDD8BD692D4 ] SynTP           C:\WINDOWS\system32\DRIVERS\SynTP.sys

14:00:58.0218 0376  SynTP - ok

14:00:58.0250 0376  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys

14:00:58.0375 0376  sysaudio - ok

14:00:58.0390 0376  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe

14:00:58.0546 0376  SysmonLog - ok

14:00:58.0578 0376  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll

14:00:58.0781 0376  TapiSrv - ok

14:00:58.0828 0376  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys

14:00:58.0890 0376  Tcpip - ok

14:00:58.0921 0376  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys

14:00:59.0046 0376  TDPIPE - ok

14:00:59.0078 0376  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys

14:00:59.0234 0376  TDTCP - ok

14:00:59.0250 0376  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys

14:00:59.0390 0376  TermDD - ok

14:00:59.0468 0376  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService     C:\WINDOWS\System32\termsrv.dll

14:00:59.0828 0376  TermService - ok

14:00:59.0859 0376  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll

14:00:59.0875 0376  Themes - ok

14:00:59.0906 0376  [ 0EDC3CF7B38F4260EB006C38E4A44DE4 ] tifm21          C:\WINDOWS\system32\drivers\tifm21.sys

14:00:59.0953 0376  tifm21 - ok

14:01:00.0000 0376  [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr         C:\WINDOWS\system32\tlntsvr.exe

14:01:00.0140 0376  TlntSvr - ok

14:01:00.0156 0376  TosIde - ok

14:01:00.0187 0376  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll

14:01:00.0421 0376  TrkWks - ok

14:01:00.0468 0376  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys

14:01:00.0609 0376  Udfs - ok

14:01:00.0609 0376  ultra - ok

14:01:00.0656 0376  [ 49501C6BE752D5043ADA8667AC774F7A ] UMWdf           C:\WINDOWS\system32\wdfmgr.exe

14:01:00.0687 0376  UMWdf - ok

14:01:00.0718 0376  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys

14:01:00.0906 0376  Update - ok

14:01:00.0937 0376  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll

14:01:01.0031 0376  upnphost - ok

14:01:01.0046 0376  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS             C:\WINDOWS\System32\ups.exe

14:01:01.0171 0376  UPS - ok

14:01:01.0203 0376  [ E919708DB44ED8543A7C017953148330 ] usbaudio        C:\WINDOWS\system32\drivers\usbaudio.sys

14:01:01.0375 0376  usbaudio - ok

14:01:01.0390 0376  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys

14:01:01.0546 0376  usbccgp - ok

14:01:01.0656 0376  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys

14:01:01.0812 0376  usbehci - ok

14:01:01.0843 0376  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys

14:01:02.0000 0376  usbhub - ok

14:01:02.0031 0376  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys

14:01:02.0171 0376  usbprint - ok

14:01:02.0203 0376  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

14:01:02.0328 0376  USBSTOR - ok

14:01:02.0343 0376  [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci         C:\WINDOWS\system32\DRIVERS\usbuhci.sys

14:01:02.0531 0376  usbuhci - ok

14:01:02.0562 0376  [ 63BBFCA7F390F4C49ED4B96BFB1633E0 ] usbvideo        C:\WINDOWS\system32\Drivers\usbvideo.sys

14:01:02.0765 0376  usbvideo - ok

14:01:02.0812 0376  [ 3F7EE8D806FD53B95223FA5459661A2F ] V0610Afx        C:\WINDOWS\system32\DRIVERS\V0610Afx.sys

14:01:02.0875 0376  V0610Afx - ok

14:01:02.0937 0376  [ ED365B0199437C05AC409F94D73706EF ] V0610Vid        C:\WINDOWS\system32\DRIVERS\V0610Vid.sys

14:01:03.0015 0376  V0610Vid - ok

14:01:03.0031 0376  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys

14:01:03.0218 0376  VgaSave - ok

14:01:03.0218 0376  ViaIde - ok

14:01:03.0265 0376  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys

14:01:03.0484 0376  VolSnap - ok

14:01:03.0546 0376  [ 68F106273BE29E7B7EF8266977268E78 ] VSS             C:\WINDOWS\System32\vssvc.exe

14:01:03.0687 0376  VSS - ok

14:01:03.0890 0376  [ D6006DE6A6ED423D8016A03BC50CBE6B ] w29n51          C:\WINDOWS\system32\DRIVERS\w29n51.sys

14:01:04.0328 0376  w29n51 - ok

14:01:04.0390 0376  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time         C:\WINDOWS\system32\w32time.dll

14:01:04.0593 0376  W32Time - ok

14:01:04.0656 0376  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys

14:01:04.0843 0376  Wanarp - ok

14:01:04.0906 0376  [ FD47474BD21794508AF449D9D91AF6E6 ] Wdf01000        C:\WINDOWS\system32\DRIVERS\Wdf01000.sys

14:01:05.0000 0376  Wdf01000 - ok

14:01:05.0000 0376  WDICA - ok

14:01:05.0031 0376  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys

14:01:05.0218 0376  wdmaud - ok

14:01:05.0234 0376  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient       C:\WINDOWS\System32\webclnt.dll

14:01:05.0421 0376  WebClient - ok

14:01:05.0515 0376  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll

14:01:05.0703 0376  winmgmt - ok

14:01:05.0750 0376  [ C9BF4BC4D24A3A25E4A4894499FD9A6A ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll

14:01:05.0796 0376  WmdmPmSN - ok

14:01:05.0859 0376  [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi             C:\WINDOWS\System32\advapi32.dll

14:01:06.0000 0376  Wmi - ok

14:01:06.0015 0376  [ C42584FD66CE9E17403AEBCA199F7BDB ] WmiAcpi         C:\WINDOWS\system32\DRIVERS\wmiacpi.sys

14:01:06.0187 0376  WmiAcpi - ok

14:01:06.0218 0376  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe

14:01:06.0406 0376  WmiApSrv - ok

14:01:06.0468 0376  [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc          C:\WINDOWS\system32\wscsvc.dll

14:01:06.0671 0376  wscsvc - ok

14:01:06.0703 0376  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

14:01:06.0890 0376  WSTCODEC - ok

14:01:06.0937 0376  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll

14:01:07.0125 0376  wuauserv - ok

14:01:07.0187 0376  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll

14:01:07.0437 0376  WZCSVC - ok

14:01:07.0484 0376  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll

14:01:07.0687 0376  xmlprov - ok

14:01:07.0703 0376  ================ Scan global ===============================

14:01:07.0734 0376  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll

14:01:07.0796 0376  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll

14:01:07.0859 0376  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll

14:01:07.0890 0376  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe

14:01:07.0890 0376  [Global] - ok

14:01:07.0890 0376  ================ Scan MBR ==================================

14:01:07.0906 0376  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0

14:01:08.0296 0376  \Device\Harddisk0\DR0 - ok

14:01:08.0312 0376  [ 8F558EB6672622401DA993E1E865C861 ] \Device\Harddisk1\DR3

14:01:14.0484 0376  \Device\Harddisk1\DR3 - ok

14:01:14.0500 0376  ================ Scan VBR ==================================

14:01:14.0500 0376  [ 2695400E607879B164ED68C4A435D012 ] \Device\Harddisk0\DR0\Partition1

14:01:14.0500 0376  \Device\Harddisk0\DR0\Partition1 - ok

14:01:14.0515 0376  [ A92BAA67B23773E66E60BF0B241D061B ] \Device\Harddisk0\DR0\Partition2

14:01:14.0515 0376  \Device\Harddisk0\DR0\Partition2 - ok

14:01:14.0531 0376  [ 7F87A5D5D13B420541A5F195F487B5F3 ] \Device\Harddisk1\DR3\Partition1

14:01:14.0531 0376  \Device\Harddisk1\DR3\Partition1 - ok

14:01:14.0531 0376  ============================================================

14:01:14.0531 0376  Scan finished

14:01:14.0531 0376  ============================================================

14:01:14.0656 3892  Detected object count: 6

14:01:14.0656 3892  Actual detected object count: 6

14:01:39.0406 3892  Adobe LM Service ( UnsignedFile.Multi.Generic ) - skipped by user

14:01:39.0406 3892  Adobe LM Service ( UnsignedFile.Multi.Generic ) - User select action: Skip 

14:01:39.0406 3892  DgiVecp ( UnsignedFile.Multi.Generic ) - skipped by user

14:01:39.0406 3892  DgiVecp ( UnsignedFile.Multi.Generic ) - User select action: Skip 

14:01:39.0421 3892  hpqwmiex ( UnsignedFile.Multi.Generic ) - skipped by user

14:01:39.0421 3892  hpqwmiex ( UnsignedFile.Multi.Generic ) - User select action: Skip 

14:01:39.0421 3892  Samsung Network Fax Server ( UnsignedFile.Multi.Generic ) - skipped by user

14:01:39.0421 3892  Samsung Network Fax Server ( UnsignedFile.Multi.Generic ) - User select action: Skip 

14:01:39.0421 3892  SoundMAX Agent Service (default) ( UnsignedFile.Multi.Generic ) - skipped by user

14:01:39.0421 3892  SoundMAX Agent Service (default) ( UnsignedFile.Multi.Generic ) - User select action: Skip 

14:01:39.0421 3892  StarOpen ( UnsignedFile.Multi.Generic ) - skipped by user

14:01:39.0421 3892  StarOpen ( UnsignedFile.Multi.Generic ) - User select action: Skip

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Hallo,

hier combofix.txt im Anhang. Der Text war leider zu lang, um ihn einzufügen.

Grüße

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

Registry::

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"=-
 

Firefox::

FF - ProfilePath - c:\dokumente und einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\l29bp5ay.default\

FF - user.js: security.warn_viewing_mixed - false

FF - user.js: security.warn_viewing_mixed.show_once - false

FF - user.js: security.warn_submit_insecure - false

FF - user.js: security.warn_submit_insecure.show_once - false

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo!

Combofix Logfile:

Code:

ComboFix 12-08-30.05 - Kathrin 31.08.2012   2:05.4.1 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.503.265 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Kathrin\Desktop\ComboFix.exe

Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Kathrin\Desktop\CFScript.txt

AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-07-28 bis 2012-08-31  ))))))))))))))))))))))))))))))

.

.

2012-08-14 13:05 . 2012-08-14 13:05        --------        d-----w-        c:\programme\ESET

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-08-16 12:31 . 2012-04-03 10:06        426184        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2012-08-16 12:31 . 2011-07-02 16:36        70344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2012-07-06 13:59 . 2008-04-14 12:00        78336        ----a-w-        c:\windows\system32\browser.dll

2012-07-04 14:05 . 2009-04-09 18:02        139784        ----a-w-        c:\windows\system32\drivers\rdpwd.sys

2012-07-03 18:25 . 2008-04-14 12:00        1866240        ----a-w-        c:\windows\system32\win32k.sys

2012-07-03 15:00 . 2008-04-14 12:00        832512        ----a-w-        c:\windows\system32\wininet.dll

2012-07-03 15:00 . 2008-04-14 12:00        1830912        ------w-        c:\windows\system32\inetcpl.cpl

2012-07-03 15:00 . 2008-04-14 12:00        78336        ----a-w-        c:\windows\system32\ieencode.dll

2012-07-03 15:00 . 2008-04-14 12:00        17408        ----a-w-        c:\windows\system32\corpol.dll

2012-07-03 11:46 . 2011-10-14 16:17        22344        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-06-05 15:49 . 2008-04-14 12:00        1372672        ----a-w-        c:\windows\system32\msxml6.dll

2012-06-05 15:49 . 2008-04-14 12:00        1172480        ----a-w-        c:\windows\system32\msxml3.dll

2012-06-04 04:32 . 2008-04-14 12:00        152576        ----a-w-        c:\windows\system32\schannel.dll

2012-06-02 13:19 . 2009-04-09 18:05        329240        ----a-w-        c:\windows\system32\wucltui.dll

2012-06-02 13:19 . 2009-04-09 18:05        219160        ----a-w-        c:\windows\system32\wuaucpl.cpl

2012-06-02 13:19 . 2009-04-09 18:05        210968        ----a-w-        c:\windows\system32\wuweb.dll

2012-06-02 13:19 . 2008-10-16 12:08        15896        ----a-w-        c:\windows\system32\wuapi.dll.mui

2012-06-02 13:19 . 2008-10-16 12:07        18456        ----a-w-        c:\windows\system32\wuaueng.dll.mui

2012-06-02 13:19 . 2009-04-09 18:05        35864        ----a-w-        c:\windows\system32\wups.dll

2012-06-02 13:19 . 2009-04-09 18:05        53784        ----a-w-        c:\windows\system32\wuauclt.exe

2012-06-02 13:19 . 2008-10-16 12:09        45080        ----a-w-        c:\windows\system32\wups2.dll

2012-06-02 13:19 . 2008-10-16 12:08        15896        ----a-w-        c:\windows\system32\wuaucpl.cpl.mui

2012-06-02 13:19 . 2008-04-14 12:00        97304        ----a-w-        c:\windows\system32\cdm.dll

2012-06-02 13:19 . 2008-10-16 12:08        23576        ----a-w-        c:\windows\system32\wucltui.dll.mui

2012-06-02 13:19 . 2009-04-09 18:05        577048        ----a-w-        c:\windows\system32\wuapi.dll

2012-06-02 13:19 . 2009-04-09 18:05        1933848        ----a-w-        c:\windows\system32\wuaueng.dll

2012-06-02 13:18 . 2011-10-31 10:24        275696        ----a-w-        c:\windows\system32\mucltui.dll

2012-06-02 13:18 . 2011-10-31 10:24        18160        ----a-w-        c:\windows\system32\mucltui.dll.mui

2012-06-02 13:18 . 2009-08-06 18:23        214256        ----a-w-        c:\windows\system32\muweb.dll

2012-07-18 17:48 . 2012-02-08 18:01        136672        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

(((((((((((((((((((((((((((((   SnapShot_2012-08-21_13.47.12   )))))))))))))))))))))))))))))))))))))))))

.

+ 2012-08-30 23:25 . 2012-08-30 23:25        16384              c:\windows\Temp\Perflib_Perfdata_2d4.dat

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SoundMAXPnP"="c:\programme\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-10-14 1388544]

"QlbCtrl.exe"="c:\programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-10-19 177456]

"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2006-11-14 815104]

"hpWirelessAssistant"="c:\programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2005-12-13 507904]

"AGRSMMSG"="AGRSMMSG.exe" [2004-08-24 88363]

"igfxtray"="c:\windows\system32\igfxtray.exe" [2007-06-19 101144]

"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2007-06-19 84760]

"igfxpers"="c:\windows\system32\igfxpers.exe" [2007-06-19 125720]

"EPSON Stylus C84 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE" [2003-09-12 99840]

"Live! Central 2"="c:\programme\Creative\Creative  Live! Cam\Live! Central 2\CTLVCentral2.exe" [2009-11-04 426140]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-08-14 348664]

"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2011-10-24 421888]

"Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2010-06-07 618496]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-18 254696]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

Secunia PSI Tray.lnk - c:\programme\Secunia\PSI\psi_tray.exe [2011-7-29 291896]

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Gamma Loader.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk

backup=c:\windows\pss\Adobe Gamma Loader.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Audible Download Manager.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Audible Download Manager.lnk

backup=c:\windows\pss\Audible Download Manager.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk

backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Philips GoGear SA018 Device Manager.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Philips GoGear SA018 Device Manager.lnk

backup=c:\windows\pss\Philips GoGear SA018 Device Manager.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WinZip Quick Pick.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\WinZip Quick Pick.lnk

backup=c:\windows\pss\WinZip Quick Pick.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Kathrin^Startmenü^Programme^Autostart^StarOffice 8.lnk]

path=c:\dokumente und einstellungen\Kathrin\Startmenü\Programme\Autostart\StarOffice 8.lnk

backup=c:\windows\pss\StarOffice 8.lnkStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2009-11-12 15:33        141600        ----a-w-        c:\programme\iTunes\iTunesHelper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2011-10-24 13:28        421888        ----a-w-        c:\programme\QuickTime\QTTask.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]

2011-10-26 18:48        74752        ----a-w-        c:\programme\Winamp\winampa.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]

"DisableMonitoring"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

"c:\\Programme\\fotobuch.de\\Designer 2.0\\Designer.exe"=

"c:\\Programme\\Mozilla Firefox\\firefox.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=

"c:\\WINDOWS\\twain_32\\Samsung\\ScanMgr.exe"=

"c:\\WINDOWS\\twain_32\\Samsung\\CLX3180\\Sscan2io.exe"=

"c:\\Programme\\Scan Assistant\\USDAgent.exe"=

"c:\\WINDOWS\\system32\\WUAUCLT.EXE"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"6378:TCP"= 6378:TCP:Remote Assistance Local

"10472:TCP"= 10472:TCP:Remote Assistance Remote

.

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [14.10.2011 12:41 36000]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [14.10.2011 12:41 86224]

R2 Samsung Network Fax Server;Samsung Network Fax Server;c:\windows\system32\spool\drivers\w32x86\3\NetFaxServer.exe [10.04.2012 16:34 175104]

R2 Secunia PSI Agent;Secunia PSI Agent;c:\programme\Secunia\PSI\PSIA.exe --start-service --> c:\programme\Secunia\PSI\PSIA.exe --start-service [?]

R2 Secunia Update Agent;Secunia Update Agent;c:\programme\Secunia\PSI\sua.exe --start-service --> c:\programme\Secunia\PSI\sua.exe --start-service [?]

R3 GTIPCI21;GTIPCI21;c:\windows\system32\drivers\gtipci21.sys [10.04.2009 15:11 87936]

R3 PSI;PSI;c:\windows\system32\drivers\psi_mf.sys [01.09.2010 10:30 15544]

S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [23.11.2009 22:34 135664]

S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [03.04.2012 12:06 250056]

S3 CtClsFlt;Creative Camera Class Upper Filter Driver;c:\windows\system32\drivers\CtClsFlt.sys [02.07.2011 18:11 143936]

S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [23.11.2009 22:34 135664]

S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [26.04.2012 10:58 113120]

S3 V0610Afx;Creative Camera VF0610 Audio Effects Driver;c:\windows\system32\drivers\V0610Afx.sys [02.07.2011 18:25 160256]

S3 V0610Vid;Creative Live! Cam Socialize HD Driver;c:\windows\system32\drivers\V0610Vid.sys [02.07.2011 18:24 274720]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

getPlusHelper        REG_MULTI_SZ           getPlusHelper

.

Inhalt des "geplante Tasks" Ordners

.

2012-08-30 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-03 12:31]

.

2012-08-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2009-11-23 20:34]

.

2012-08-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2009-11-23 20:34]

.

.

------- Zusätzlicher Suchlauf -------

.

uInternet Settings,ProxyOverride = *.local

TCP: DhcpNameServer = 192.168.2.1

FF - ProfilePath - c:\dokumente und einstellungen\Kathrin\Anwendungsdaten\Mozilla\Firefox\Profiles\l29bp5ay.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/

FF - user.js: network.cookie.cookieBehavior - 0

FF - user.js: privacy.clearOnShutdown.cookies - false

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-08-31 02:14

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-08-31  02:20:07

ComboFix-quarantined-files.txt  2012-08-31 00:20

ComboFix2.txt  2012-08-21 13:53

ComboFix3.txt  2011-10-21 20:28

ComboFix4.txt  2011-10-20 20:19

.

Vor Suchlauf: 2.487.357.440 Bytes frei

Nach Suchlauf: 2.489.937.920 Bytes frei

.

- - End Of File - - 5F3F43A3628CC0213F32CC6235471747

[/CODE]
--- --- ---

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

Hallo,

ich bin endlich zu den Scans gekommen.

Viele Grüße

OSAM Logfile:

Code:

Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 17:59:23 on 04.09.2012
 

OS: Windows XP Professional Service Pack 3 (Build 2600)

Default Browser: Mozilla Corporation Firefox 15.0
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Control Panel Objects]

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"Avira AntiVir Personal - Free Antivirus " - "Avira Operations GmbH & Co. KG" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl

"QlbConfig" - " Hewlett-Packard Development Company, L.P." - C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbConfg.cpl

"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl

"SMAX4CP" - "Analog Devices, Inc." - C:\Programme\Analog Devices\SoundMAX\SMax4.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"aswMBR" (aswMBR) - ? - C:\DOKUME~1\Kathrin\LOKALE~1\Temp\aswMBR.sys  (Hidden registry entry, rootkit activity | File not found)

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys

"catchme" (catchme) - ? - C:\DOKUME~1\Kathrin\LOKALE~1\Temp\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"DgiVecp" (DgiVecp) - "Samsung Electronics Co., Ltd." - C:\WINDOWS\system32\Drivers\DgiVecp.sys

"EABFiltr" (eabfiltr) - ? - C:\WINDOWS\system32\drivers\EABFiltr.sys  (File not found)

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"PSI" (PSI) - "Secunia" - C:\WINDOWS\System32\DRIVERS\psi_mf.sys

"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys

"RT73 USB Wireless LAN Card Driver" (RT73) - ? - C:\WINDOWS\System32\DRIVERS\rt73.sys  (File not found)

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"StarOpen" (StarOpen) - ? - C:\WINDOWS\system32\drivers\StarOpen.sys  (File found, but it contains no detailed information)

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
 

[Explorer]

-----( HKCU\Software\Classes\Folder\shellex\ColumnHandlers )-----

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? -   (File not found | COM-object registry key not found)

-----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{16148659-720A-457d-850B-2DBD87BB129D} "AudibleShlExt Class" - "Audible, Inc." - C:\Programme\Audible\Bin\AudibleExt.dll

{B2F55D43-C7A4-4B7C-90D7-7A860DFA9F2A} "PXCInfoShlExt Class" - "Tracker Software Products Ltd." - C:\Programme\Tracker Software\Shell Extensions\XCShInfo.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

-----( HKLM\Software\Classes\Protocols\Handler )-----

{91774881-D725-4E58-B298-07617B9B86A8} "Skype IE add-on Pluggable Protocol" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll

{16148659-720A-457d-850B-2DBD87BB129D} "AudibleShlExt Class" - "Audible, Inc." - C:\Programme\Audible\Bin\AudibleExt.dll

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)

{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\msoshext.dll

{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\msoshext.dll

{D9872D13-7651-4471-9EEE-F0A00218BEBB} "Multiscan" - ? -   (File not found | COM-object registry key not found)

{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? -   (File not found | COM-object registry key not found)

{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? -   (File not found | COM-object registry key not found)

{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? -   (File not found | COM-object registry key not found)

{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? -   (File not found | COM-object registry key not found)

{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office\OLKFSTUB.DLL

{CF822AB4-6DB5-4FDA-BC28-E61DF36D2583} "PDF-XChange PDF Preview Provider" - "Tracker Software Products Ltd." - C:\Programme\Tracker Software\Shell Extensions\XCShInfo.dll

{67EB453C-1BE1-48EC-AAF3-23B10277FCC1} "PDF-XChange PDF Property Handler" - "Tracker Software Products Ltd." - C:\Programme\Tracker Software\Shell Extensions\XCShInfo.dll

{EBD0B8F4-A9A0-41B7-9695-030CD264D9C8} "PDF-XChange PDF Thumbnail Provider" - "Tracker Software Products Ltd." - C:\Programme\Tracker Software\Shell Extensions\XCShInfo.dll

{B2F55D43-C7A4-4B7C-90D7-7A860DFA9F2A} "PXCInfoShlExt Class" - "Tracker Software Products Ltd." - C:\Programme\Tracker Software\Shell Extensions\XCShInfo.dll

{5B043439-4F53-436E-8CFE-28F80934DBE6} "PXCPreviewHandlerXP Class" - "Tracker Software Products Ltd." - C:\Programme\Tracker Software\Shell Extensions\PXCPrevHost.exe

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
 

[Internet Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)

<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} "Java Plug-in 1.6.0_04" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.6.0_04\bin\npjpi160_04.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_31" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_31.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} "Java Plug-in 1.6.0_31" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_31.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_31" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_31.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----

{53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

{898EA8C8-E7FF-479B-8935-AEC46303B9E5} "Skype Click to Call" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\ssv.dll

{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} "Skype Browser Helper" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll

{53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
 

[Logon]

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce )-----

"FlashPlayerUpdate" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_3_300_271_Plugin.exe -update plugin

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"EPSON Stylus C84 Series" - "SEIKO EPSON CORPORATION" - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0D2.EXE /P23 "EPSON Stylus C84 Series" /O6 "USB002" /M "Stylus C84"

"hpWirelessAssistant" - "Hewlett-Packard Development Company, L.P." - C:\Programme\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

"Live! Central 2" - "Creative Technology Ltd" - "C:\Programme\Creative\Creative  Live! Cam\Live! Central 2\CTLVCentral2.exe" /mode2

"QlbCtrl.exe" - " Hewlett-Packard Development Company, L.P." - C:\Programme\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\QTTask.exe" -atboottime

"Samsung PanelMgr" - ? - C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun

"SoundMAXPnP" - "Analog Devices, Inc." - C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
 

[Network Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order )-----

"Broadcom Logon Provider" - ? - C:\WINDOWS\System32\BCMLogon.dll  (File not found)
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"PDFCreator" - ? - C:\WINDOWS\system32\pdfcmnnt.dll  (File found, but it contains no detailed information)

"Samsung Network PC Fax Port" - "Samsung Electronics Co., Ltd." - C:\WINDOWS\system32\NetFaxPort.dll
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"Adobe Flash Player Update Service" (AdobeFlashPlayerUpdateSvc) - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

"Adobe LM Service" (Adobe LM Service) - ? - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe

"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"Bonjour-Dienst" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe

"getPlus(R) Helper" (getPlusHelper) - "NOS Microsystems Ltd." - C:\Programme\NOS\bin\getPlus_Helper.dll

"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"hpqwmiex" (hpqwmiex) - "Hewlett-Packard Development Company, L.P." - C:\Programme\Hewlett-Packard\Shared\hpqwmiex.exe

"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe

"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe

"Mozilla Maintenance Service" (MozillaMaintenance) - "Mozilla Foundation" - C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

"NMSAccess" (NMSAccess) - ? - C:\Programme\CDBurnerXP\NMSAccessU.exe  (File found, but it contains no detailed information)

"Samsung Network Fax Server" (Samsung Network Fax Server) - "Samsung Electronics Co., Ltd." - C:\WINDOWS\system32\spool\drivers\w32x86\3\NetFaxServer.exe

"Secunia PSI Agent" (Secunia PSI Agent) - "Secunia" - C:\Programme\Secunia\PSI\PSIA.exe

"Secunia Update Agent" (Secunia Update Agent) - "Secunia" - C:\Programme\Secunia\PSI\sua.exe

"SoundMAX Agent Service" (SoundMAX Agent Service (default)) - "Analog Devices, Inc." - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)
 

[Winsock Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----

"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---

Code:

 aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-09-04 17:41:52

-----------------------------

17:41:52.390    OS Version: Windows 5.1.2600 Service Pack 3

17:41:52.390    Number of processors: 1 586 0xD08

17:41:52.390    ComputerName: LAPTOPK  UserName: Kathrin

17:41:54.062    Initialize success

17:43:57.812    AVAST engine defs: 12090400

17:44:18.218    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T1L0-c

17:44:18.218    Disk 0 Vendor: FUJITSU_MHV2040AH 00830096 Size: 38154MB BusType: 3

17:44:18.250    Disk 0 MBR read successfully

17:44:18.250    Disk 0 MBR scan

17:44:18.375    Disk 0 Windows XP default MBR code

17:44:18.375    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        13997 MB offset 63

17:44:18.375    Disk 0 Partition - 00     0F Extended LBA             24149 MB offset 28667520

17:44:18.406    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS        24149 MB offset 28667583

17:44:18.406    Disk 0 scanning sectors +78125040

17:44:18.640    Disk 0 scanning C:\WINDOWS\system32\drivers

17:44:32.062    Service scanning

17:44:56.062    Modules scanning

17:45:10.640    Disk 0 trace - called modules:

17:45:11.156    ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll intelide.sys PCIIDEX.SYS 

17:45:11.156    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8234e820]

17:45:11.156    3 CLASSPNP.SYS[f84d2fd7] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T1L0-c[0x82379d98]

17:45:11.781    AVAST engine scan C:\WINDOWS

17:45:18.234    AVAST engine scan C:\WINDOWS\system32

17:48:58.953    AVAST engine scan C:\WINDOWS\system32\drivers

17:49:14.890    AVAST engine scan C:\Dokumente und Einstellungen\Kathrin

17:51:08.906    AVAST engine scan C:\Dokumente und Einstellungen\All Users

17:51:36.796    Scan finished successfully

17:55:11.906    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Kathrin\Desktop\MBR.dat"

17:55:11.906    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Kathrin\Desktop\aswMBR.txt"

GMER Logfile:

Code:

GMER 1.0.15.15641 - hxxp://www.gmer.net

Rootkit scan 2012-09-01 01:11:18

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T1L0-c FUJITSU_MHV2040AH rev.00830096

Running: oqd6gyzp.exe; Driver: C:\DOKUME~1\Kathrin\LOKALE~1\Temp\uxldapow.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT            F8B80DDC                                 ZwClose

SSDT            F8B80D96                                 ZwCreateKey

SSDT            F8B80DE6                                 ZwCreateSection

SSDT            F8B80D8C                                 ZwCreateThread

SSDT            F8B80D9B                                 ZwDeleteKey

SSDT            F8B80DA5                                 ZwDeleteValueKey

SSDT            F8B80DD7                                 ZwDuplicateObject

SSDT            F8B80DAA                                 ZwLoadKey

SSDT            F8B80D78                                 ZwOpenProcess

SSDT            F8B80D7D                                 ZwOpenThread

SSDT            F8B80DFF                                 ZwQueryValueKey

SSDT            F8B80DB4                                 ZwReplaceKey

SSDT            F8B80DF0                                 ZwRequestWaitReplyPort

SSDT            F8B80DAF                                 ZwRestoreKey

SSDT            F8B80DEB                                 ZwSetContextThread

SSDT            F8B80DF5                                 ZwSetSecurityObject

SSDT            F8B80DA0                                 ZwSetValueKey

SSDT            F8B80DFA                                 ZwSystemDebugControl

SSDT            F8B80D87                                 ZwTerminateProcess
 

---- Kernel code sections - GMER 1.0.15 ----
 

init            C:\WINDOWS\system32\drivers\tifm21.sys   entry point in "init" section [0xF7DDBDBF]
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass0  SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

AttachedDevice  \Driver\Kbdclass \Device\KeyboardClass1  SynTP.sys (Synaptics Touchpad Driver/Synaptics, Inc.)

AttachedDevice  \FileSystem\Fastfat \Fat                 fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
 

---- EOF - GMER 1.0.15 ----

--- --- ---

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Das hört sich gut an...:)

Hier die nächsten Scans...

Code:

 Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.09.05.06
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 7.0.5730.13

Kathrin :: LAPTOPK [Administrator]
 

05.09.2012 15:04:35

mbam-log-2012-09-05 (15-04-35).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 264793

Laufzeit: 1 Stunde(n), 11 Minute(n), 2 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

Code:

 SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 09/05/2012 at 02:56 PM
 

Application Version : 5.5.1012
 

Core Rules Database Version : 9174

Trace Rules Database Version: 6986
 

Scan type       : Complete Scan

Total Scan Time : 01:22:17
 

Operating System Information

Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)

Administrator
 

Memory items scanned      : 504

Memory threats detected   : 0

Registry items scanned    : 33694

Registry threats detected : 0

File items scanned        : 28045

File threats detected     : 12
 

Adware.Tracking Cookie

        C:\Dokumente und Einstellungen\Kathrin\Cookies\T2AT92OA.txt [ /ad.zanox.com ]

        C:\Dokumente und Einstellungen\Kathrin\Cookies\PRRYEWBB.txt [ /apmebf.com ]

        C:\Dokumente und Einstellungen\Kathrin\Cookies\YPR095I6.txt [ /tracking.quisma.com ]

        C:\Dokumente und Einstellungen\Kathrin\Cookies\SD7X2OJ4.txt [ /mediaplex.com ]

        C:\Dokumente und Einstellungen\Kathrin\Cookies\9XRMLRC4.txt [ /adform.net ]

        C:\Dokumente und Einstellungen\Kathrin\Cookies\TTC8J0CF.txt [ /zanox-affiliate.de ]

        C:\Dokumente und Einstellungen\Kathrin\Cookies\NETG3GUT.txt [ /imrworldwide.com ]

        C:\Dokumente und Einstellungen\Kathrin\Cookies\XWZM607Q.txt [ /adfarm1.adition.com ]

        C:\Dokumente und Einstellungen\Kathrin\Cookies\KL57NQ0U.txt [ /zanox.com ]

        C:\Dokumente und Einstellungen\Kathrin\Cookies\I6VBPE5V.txt [ /ad1.adfarm1.adition.com ]

        C:\Dokumente und Einstellungen\Kathrin\Cookies\U68DN3X6.txt [ /www.zanox-affiliate.de ]

        C:\Dokumente und Einstellungen\Kathrin\Cookies\KE0100CY.txt [ /track.adform.net ]

Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Hallo!

Leider lag ich die letzten Tage flach und kann mich daher erst heute wieder melden.
Danke jedenfalls für deine Tipps. Da werde ich etwas ändern. Die aktuellen Cookies kann ich ja einfach mit SUPERAntiSpyware löschen, oder?

Ich hätte ja jetzt gesagt, dass alles super ist und wunderbar funktioniert.
Leider hat Avira während des postens wieder etwas gemeldet:

Code:

 In der Datei 'C:\Programme\Skype\Phone\Skype.exe'

wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan] gefunden.

Ausgeführte Aktion: Zugriff verweigern

Ich habe dann noch einen Suchlauf machen lassen:

Code:

 Avira Free Antivirus

Erstellungsdatum der Reportdatei: Sonntag, 9. September 2012  15:53
 

Es wird nach 4180587 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus

Seriennummer   : XXX

Plattform      : Microsoft Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : LAPTOPK
 

Versionsinformationen:

BUILD.DAT      : 12.0.0.1167    40870 Bytes  18.07.2012 19:07:00

AVSCAN.EXE     : 12.3.0.33     468472 Bytes  14.08.2012 11:36:10

AVSCAN.DLL     : 12.3.0.15      66256 Bytes  08.05.2012 22:38:45

LUKE.DLL       : 12.3.0.15      68304 Bytes  08.05.2012 22:38:50

AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  08.05.2012 22:38:52

AVREG.DLL      : 12.3.0.17     232200 Bytes  17.05.2012 15:08:46

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34

VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39

VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 11:14:44

VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 21:00:58

VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 11:31:30

VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 10:10:33

VBASE006.VDF   : 7.11.41.250  4902400 Bytes  06.09.2012 09:17:40

VBASE007.VDF   : 7.11.41.251     2048 Bytes  06.09.2012 09:17:40

VBASE008.VDF   : 7.11.41.252     2048 Bytes  06.09.2012 09:17:40

VBASE009.VDF   : 7.11.41.253     2048 Bytes  06.09.2012 09:17:40

VBASE010.VDF   : 7.11.41.254     2048 Bytes  06.09.2012 09:17:40

VBASE011.VDF   : 7.11.41.255     2048 Bytes  06.09.2012 09:17:40

VBASE012.VDF   : 7.11.42.0       2048 Bytes  06.09.2012 09:17:40

VBASE013.VDF   : 7.11.42.1       2048 Bytes  06.09.2012 09:17:40

VBASE014.VDF   : 7.11.42.65    203264 Bytes  09.09.2012 13:36:48

VBASE015.VDF   : 7.11.42.66      2048 Bytes  09.09.2012 13:36:48

VBASE016.VDF   : 7.11.42.67      2048 Bytes  09.09.2012 13:36:48

VBASE017.VDF   : 7.11.42.68      2048 Bytes  09.09.2012 13:36:48

VBASE018.VDF   : 7.11.42.69      2048 Bytes  09.09.2012 13:36:48

VBASE019.VDF   : 7.11.42.70      2048 Bytes  09.09.2012 13:36:49

VBASE020.VDF   : 7.11.42.71      2048 Bytes  09.09.2012 13:36:49

VBASE021.VDF   : 7.11.42.72      2048 Bytes  09.09.2012 13:36:49

VBASE022.VDF   : 7.11.42.73      2048 Bytes  09.09.2012 13:36:49

VBASE023.VDF   : 7.11.42.74      2048 Bytes  09.09.2012 13:36:49

VBASE024.VDF   : 7.11.42.75      2048 Bytes  09.09.2012 13:36:49

VBASE025.VDF   : 7.11.42.76      2048 Bytes  09.09.2012 13:36:49

VBASE026.VDF   : 7.11.42.77      2048 Bytes  09.09.2012 13:36:49

VBASE027.VDF   : 7.11.42.78      2048 Bytes  09.09.2012 13:36:49

VBASE028.VDF   : 7.11.42.79      2048 Bytes  09.09.2012 13:36:49

VBASE029.VDF   : 7.11.42.80      2048 Bytes  09.09.2012 13:36:49

VBASE030.VDF   : 7.11.42.81      2048 Bytes  09.09.2012 13:36:49

VBASE031.VDF   : 7.11.42.88      3584 Bytes  09.09.2012 13:36:49

Engineversion  : 8.2.10.158

AEVDF.DLL      : 8.1.2.10      102772 Bytes  13.07.2012 16:56:59

AESCRIPT.DLL   : 8.1.4.48      459130 Bytes  09.09.2012 13:36:59

AESCN.DLL      : 8.1.8.2       131444 Bytes  27.01.2012 20:56:00

AESBX.DLL      : 8.2.5.12      606578 Bytes  14.06.2012 19:27:40

AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06

AEPACK.DLL     : 8.3.0.34      811383 Bytes  09.09.2012 13:36:58

AEOFFICE.DLL   : 8.1.2.42      201083 Bytes  23.07.2012 08:44:47

AEHEUR.DLL     : 8.1.4.96     5267830 Bytes  09.09.2012 13:36:57

AEHELP.DLL     : 8.1.23.2      258422 Bytes  29.06.2012 10:09:18

AEGEN.DLL      : 8.1.5.36      434549 Bytes  24.08.2012 09:08:51

AEEXP.DLL      : 8.1.0.86       90484 Bytes  09.09.2012 13:36:59

AEEMU.DLL      : 8.1.3.2       393587 Bytes  13.07.2012 16:55:57

AECORE.DLL     : 8.1.27.4      201078 Bytes  14.08.2012 11:36:00

AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01

AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 22:38:43

AVPREF.DLL     : 12.3.0.15      51920 Bytes  08.05.2012 22:38:45

AVREP.DLL      : 12.3.0.15     179208 Bytes  08.05.2012 22:38:52

AVARKT.DLL     : 12.3.0.15     211408 Bytes  08.05.2012 22:38:44

AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  08.05.2012 22:38:44

SQLITE3.DLL    : 3.7.0.1       398288 Bytes  08.05.2012 22:38:51

AVSMTP.DLL     : 12.3.0.32      63480 Bytes  14.08.2012 11:36:10

NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 22:38:50

RCIMAGE.DLL    : 12.3.0.31    4444408 Bytes  14.08.2012 11:35:56

RCTEXT.DLL     : 12.3.0.31     100088 Bytes  14.08.2012 11:35:56
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp

Protokollierung.......................: standard

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, D:, 

Durchsuche aktive Programme...........: ein

Laufende Programme erweitert..........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: erweitert
 

Beginn des Suchlaufs: Sonntag, 9. September 2012  15:53
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!

Masterbootsektor HD1

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'D:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf nach versteckten Objekten wird begonnen.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '61' Modul(e) wurden durchsucht

Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '72' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '70' Modul(e) wurden durchsucht

Durchsuche Prozess 'HPQTOA~1.EXE' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'sua.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'psi_tray.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'SUPERAntiSpyware.exe' - '67' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '20' Modul(e) wurden durchsucht

Durchsuche Prozess 'SSMMgr.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '67' Modul(e) wurden durchsucht

Durchsuche Prozess 'CTLVCentral2.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'E_S4I0D2.EXE' - '18' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxpers.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'hkcmd.exe' - '21' Modul(e) wurden durchsucht

Durchsuche Prozess 'igfxtray.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'AGRSMMSG.exe' - '18' Modul(e) wurden durchsucht

Durchsuche Prozess 'HP Wireless Assistant.exe' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPEnh.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'QlbCtrl.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'SMax4PNP.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '41' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'hpqwmiex.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '86' Modul(e) wurden durchsucht

Durchsuche Prozess 'wdfmgr.exe' - '15' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'SMAgent.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'PSIA.exe' - '62' Modul(e) wurden durchsucht

Durchsuche Prozess 'NetFaxServer.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'NMSAccessU.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '85' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '59' Modul(e) wurden durchsucht

Durchsuche Prozess 'SASCORE.EXE' - '17' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'SCardSvr.exe' - '23' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '71' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '173' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '75' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '2343' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <WIN>

C:\Dokumente und Einstellungen\Kathrin\Eigene Dateien\Downloads\avira_free_antivirus_de.exe

  [WARNUNG]   Die Datei ist kennwortgeschützt

C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Solid State Networks\Host.146255568ebc5f8e9fbf0915ba13b665c2007a53\downloader.bundle

  [WARNUNG]   Die Datei ist kennwortgeschützt

C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Solid State Networks\Host.146255568ebc5f8e9fbf0915ba13b665c2007a53\launcher.bundle

  [WARNUNG]   Die Datei ist kennwortgeschützt

C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Solid State Networks\Host.a3c18ab757e77ff318071788d50b3e9f0f4f3520\downloader.bundle

  [WARNUNG]   Die Datei ist kennwortgeschützt

C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Solid State Networks\Host.a3c18ab757e77ff318071788d50b3e9f0f4f3520\launcher.bundle

  [WARNUNG]   Die Datei ist kennwortgeschützt

C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Solid State Networks\Host.b5b66756646e03e53c0c9182de54c6511f4d47f0\downloader.bundle

  [WARNUNG]   Die Datei ist kennwortgeschützt

C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Solid State Networks\Host.b5b66756646e03e53c0c9182de54c6511f4d47f0\launcher.bundle

  [WARNUNG]   Die Datei ist kennwortgeschützt

C:\Programme\Sun\StarOffice 8\program\soa-13.01.00-bin-windows-multi.exe

  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt

C:\_OTL\MovedFiles\08202012_185228\C_Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\32\2c310720-7d46ea78

  [0] Archivtyp: ZIP

  --> Third.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.71

  --> b.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.80

  --> m.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.79

  --> Ini.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.73

  --> h.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.78

  --> Byte.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Ivinest.Gen

C:\_OTL\MovedFiles\08202012_185228\C_Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59\246df7b-65673751

  [0] Archivtyp: ZIP

  --> a/q.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.CO.3

  --> a/e.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.A.277

  --> a/b.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.72

  --> e.class

      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.A.280

Beginne mit der Suche in 'D:\' <Daten>

D:\Programme\StarOffice 8 (en-US de) Installation Files\adabas\soa-13.01.00-bin-windows-multi.exe

  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt

D:\Uni\GStudium Internationales Management\Aufgabe_11.zip

  [WARNUNG]   Die Datei ist kennwortgeschützt

D:\Uni\GStudium Internationales Management\Aufgabe_6.zip

  [WARNUNG]   Die Datei ist kennwortgeschützt

D:\Uni\GStudium Internationales Management\Aufgabe_7.zip

  [WARNUNG]   Die Datei ist kennwortgeschützt

D:\Uni\GStudium Internationales Management\Aufgabe_8.zip

  [WARNUNG]   Die Datei ist kennwortgeschützt
 

Beginne mit der Desinfektion:

C:\_OTL\MovedFiles\08202012_185228\C_Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59\246df7b-65673751

  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.A.280

  [WARNUNG]   Die Datei wurde ignoriert.

C:\_OTL\MovedFiles\08202012_185228\C_Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\32\2c310720-7d46ea78

  [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Ivinest.Gen

  [WARNUNG]   Die Datei wurde ignoriert.
 
 

Ende des Suchlaufs: Sonntag, 9. September 2012  17:14

Benötigte Zeit:  1:18:46 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

   8874 Verzeichnisse wurden überprüft

 377105 Dateien wurden geprüft

     10 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 377095 Dateien ohne Befall

   3486 Archive wurden durchsucht

     15 Warnungen

      0 Hinweise

 553993 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

Warum schon wieder Funde? Was mache ich falsch? Oder ist das nur ein Fehlalarm?

Grüße

Das mit Skype ist ein Fehlalarm. Sonst aber ist ja alles ok?

Wenn ja: Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hallo!

Wenn man deswegen (Avira-Auszug vom letzten Posting)

Code:

 C:\_OTL\MovedFiles\08202012_185228\C_Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\59\246df7b-65673751

  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.A.280

  [WARNUNG]   Die Datei wurde ignoriert.

C:\_OTL\MovedFiles\08202012_185228\C_Dokumente und Einstellungen\Kathrin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\32\2c310720-7d46ea78

  [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Ivinest.Gen

  [WARNUNG]   Die Datei wurde ignoriert.

auch nichts unternehmen muss, gibt es bei mir keine neuen Funde und mein Rechner funktioniert wieder einwandfrei!

DANKE!!!! :dankeschoen:

Hast du vielleicht noch einen Tipp, wie man eine Infektion über den USB-Stick erschweren kann ohne aufzuhören in Copyshops zu gehen?

Was meinst du wohl was C:\_OTL für ein Ordner ist?
Da wandern die Schädlinge rein, die mit OTL verschoben wurden - die sind dort isoliert und nicht mehr aktiv - es ist doch folgerichtig, dass Avira da in diesem Ordner meckert

Zitat:

Hast du vielleicht noch einen Tipp, wie man eine Infektion über den USB-Stick erschweren kann ohne aufzuhören in Copyshops zu gehen?

Kein Programm kann dich daran hindern Schädlinge auf einen Stick zu schreiben - höchstens der Virenscanner wenn er die Schädlinge erkennt - und auf die Konfig von irgendwelchen Copyshop-PCs ist nun wirklich kein Verlass, ich würde solchen Rechnern nie trauen da ja quasi öffentlich
Was du aber tun kannst und sogar eigentlich musst: die Ausführung verhindern! Ein Schädling richtet nur dann Schaden an, wenn er ausgeführt wird

Die Gefahr die von USB-Sticks unter Windows ausgeht liegt eigentlich an Windows selbst; besser gesagt an einer wirklich nervigen bis sehr gefährlichen Standardeinstellung: aus unerfindlichen Gründen muss Windows alles was es in die Finger bekommt an externen Datenträger automatisch abspielen - entsprechend in der autorun.inf deklariert führt Windows auch automatisch Schädlinge aus wenn ein Stick vorher entsprechend "bearbeitet" wurde von einem aktiven Schädling von einem infizierten Rechner :headbang:

Daher: Automatische Wiedergabe deaktivieren!

Automatische Wiedergabe deaktivieren

Windows XP: Zur Vereinfachung hab ich mal die noautoplay.reg hochgeladen. Lad das auf dem Desktop herunter, führ die Datei aus und bestätige mit ja. Nach einem Neustart des Rechners ist die automatische Wiedergabe (von Datenträgern) auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch.

Windows Vista/7: In der Systemsteuerung unter automatische Wiedergabe von CDs und anderen Medien alles deaktivieren. => siehe auch Einstellungen für automatische Wiedergabe ändern

Jetzt wo du es sagst erscheint es mir auch logisch :stirn:

Danke nochmal - werde das Programm gleich installieren...