Trojaner-Board - TR/ATRAPS.Gen und .Gen2 kann diese nicht entfernen

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - TR/ATRAPS.Gen und .Gen2 kann diese nicht entfernen (https://www.trojaner-board.de/122927-tr-atraps-gen-gen2-diese-entfernen.html)

emander

28.08.2012 15:37

TR/ATRAPS.Gen und .Gen2 kann diese nicht entfernen

Hallo,

hatte heute den GUV-Trojaner drauf und erfolgreich entfernt mit Anti-Malware. Habe grad den Rechner wieder angeamcht und bekomme laufend Antivir Meldungen dass in der Datei C:\recycler\.... und so weiter der TR/ATRAPS.Gen gefunden wurde, abwechselnsd mit TR/ATRAPS.Gen2 . Außerdem hat sich ein Programm installiert: Live Security Platinum, welches Programmzugriffe mit dem Hinweis verhindert, dass dort Virenbefall besteht (kann mich nicht erinnern das installiert zu haben). Was soll ich tun?

LG
emander

So, habe Anti.Malware laufen lassen und die Log Datei eingestellt. Das seltsame Virenprogramm ist verschwunden. Keine Ahnung, warum ich jetzt plötzlich von Viren überfallen werde. Als ich heute mittag gescannt habe, hatte ich 2 Funde...jetzt hatte ich 11:confused:

Zitat:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.28.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
michael :: GAMEMASCHINE [Administrator]

28.08.2012 16:46:29
mbam-log-2012-08-28 (16-46-29).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 300380
Laufzeit: 58 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum (Trojan.Lameshield) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Dokumente und Einstellungen\michael\Startmenü\Programme\Live Security Platinum (Rogue.LiveSecurityPlatinum) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 9
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\036DFF8622CB5D1B42C1A6E27B07D329\036DFF8622CB5D1B42C1A6E27B07D329.exe (Trojan.Lameshield) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Temp\14B.tmp (Trojan.Lameshield) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Temp\wpbt0.dll (Trojan.Agent.VGENX1) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AEM4QUHN\setup[1].exe (Trojan.Agent.VGENX1) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-18\$3ed0618b36fbc9ae7bf3cc23f0cd7ab3\n (Trojan.Siredef) -> Löschen bei Neustart.
C:\RECYCLER\S-1-5-18\$3ed0618b36fbc9ae7bf3cc23f0cd7ab3\U\800000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\RECYCLER\S-1-5-21-507921405-179605362-725345543-1004\$3ed0618b36fbc9ae7bf3cc23f0cd7ab3\n (Trojan.Siredef) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\michael\Desktop\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\michael\Startmenü\Programme\Live Security Platinum\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

LG
emander

und hier die OTL-Logdatei:

OTL Logfile:

Code:

OTL logfile created on: 28.08.2012 18:30:23 - Run 1

OTL by OldTimer - Version 3.2.59.1     Folder = C:\Dokumente und Einstellungen\michael\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

2,00 Gb Total Physical Memory | 1,40 Gb Available Physical Memory | 69,98% Memory free

3,85 Gb Paging File | 3,27 Gb Available in Paging File | 85,10% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 465,75 Gb Total Space | 379,39 Gb Free Space | 81,46% Space Free | Partition Type: NTFS

Drive E: | 588,65 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS

 

Computer Name: GAMEMASCHINE | User Name: michael | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users

Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Dokumente und Einstellungen\michael\Desktop\OTL.exe (OldTimer Tools)

PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)

PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)

PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()

PRC - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac (ArcSoft Inc.)

PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.)

PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

PRC - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)

PRC - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.)

PRC - C:\Programme\NVIDIA Corporation\System Update\UpdateCenterService.exe (NVIDIA)

PRC - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe (NVIDIA)

PRC - C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe (NVIDIA)

PRC - C:\WINDOWS\system32\acs.exe (Atheros)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe (Symantec Corporation)

PRC - C:\Programme\Brother\Brmfcmon\BrMfcMon.exe (Brother Industries, Ltd.)

PRC - C:\WINDOWS\system32\libusbd-nt.exe (hxxp://libusb-win32.sourceforge.net)

 

 
 ========== Modules (No Company Name) ==========

 

MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_265.dll ()

MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()

MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()

MOD - C:\Programme\DivX\DivX Update\DivXUpdateCheck.dll ()

MOD - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()

MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll ()

 

 
 ========== Services (SafeList) ==========

 

SRV - (jswpsapi) -- C:\Programme\NETGEAR\WN111v2\jswpsapi.exe File not found

SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found

SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)

SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)

SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)

SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)

SRV - (ACDaemon) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.)

SRV - (UpdateCenterService) -- C:\Programme\NVIDIA Corporation\System Update\UpdateCenterService.exe (NVIDIA)

SRV - (nTuneService) -- C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe (NVIDIA)

SRV - (LiveUpdate) -- C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.EXE (Symantec Corporation)

SRV - (ACS) -- C:\WINDOWS\system32\acs.exe (Atheros)

SRV - (Automatic LiveUpdate Scheduler) -- C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe (Symantec Corporation)

SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)

SRV - (libusbd) -- C:\WINDOWS\system32\libusbd-nt.exe (hxxp://libusb-win32.sourceforge.net)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (WN111v2) -- system32\DRIVERS\WN111v2.sys File not found

DRV - (WDICA) --  File not found

DRV - (Video3D) -- System32\Drivers\Video3D32.sys File not found

DRV - (SymIMMP) -- system32\DRIVERS\SymIM.sys File not found

DRV - (SymIM) -- system32\DRIVERS\SymIM.sys File not found

DRV - (SetupNTGLM7X) -- D:\NTGLM7X.sys File not found

DRV - (PDRFRAME) --  File not found

DRV - (PDRELI) --  File not found

DRV - (PDFRAME) --  File not found

DRV - (PDCOMP) --  File not found

DRV - (PCIDump) --  File not found

DRV - (NTACCESS) -- D:\NTACCESS.sys File not found

DRV - (NPF) -- system32\DRIVERS\npf.sys File not found

DRV - (MSICPL) -- D:\install4\MSICPL.sys File not found

DRV - (lbrtfdc) --  File not found

DRV - (i2omgmt) --  File not found

DRV - (GMSIPCI) -- D:\INSTALL\GMSIPCI.SYS File not found

DRV - (cpuz130) -- C:\DOKUME~1\michael\LOKALE~1\Temp\cpuz130\cpuz_x32.sys File not found

DRV - (Changer) --  File not found

DRV - (BCMH43XX) -- system32\DRIVERS\bcmwlhigh5.sys File not found

DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)

DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)

DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)

DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)

DRV - (NPF_devolo) -- C:\WINDOWS\system32\drivers\npf_devolo.sys (CACE Technologies)

DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation)

DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation)

DRV - (nvgts) -- C:\WINDOWS\system32\drivers\nvgts.sys (NVIDIA Corporation)

DRV - (nvoclock) -- C:\WINDOWS\system32\drivers\nvoclock.sys (NVIDIA Corp.)

DRV - (JSWSCIMD) -- C:\WINDOWS\system32\drivers\jswscimd.sys (Atheros Communications, Inc.)

DRV - (BVRPMPR5) -- C:\WINDOWS\system32\drivers\BVRPMPR5.SYS (Avanquest Software)

DRV - (WSIMD) -- C:\WINDOWS\system32\drivers\wsimd.sys (Atheros Communications, Inc.)

DRV - (asusgsb) -- C:\WINDOWS\system32\drivers\asusgsb.sys (ASUSTeK Computer Inc.)

DRV - (EIO) -- C:\WINDOWS\system32\drivers\EIO.sys (ASUSTeK Computer Inc.)

DRV - (ASUSVRC) -- C:\WINDOWS\system32\drivers\AsusVRC.sys (ASUSTeK COMPUTER INC.)

DRV - (XPADFL02) -- C:\WINDOWS\system32\drivers\xPADFL02.sys (Compuware Corporation)

DRV - (IntcAzAudAddService) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)

DRV - (Afc) -- C:\WINDOWS\system32\drivers\afc.sys (Arcsoft, Inc.)

DRV - (sfdrv01a) -- C:\WINDOWS\system32\drivers\sfdrv01a.sys (Protection Technology (StarForce))

DRV - (AR5211) -- C:\WINDOWS\system32\drivers\WG311T13.sys (Atheros Communications, Inc.)

DRV - (sfhlp02) -- C:\WINDOWS\system32\drivers\sfhlp02.sys (Protection Technology (StarForce))

DRV - (RT61) -- C:\WINDOWS\system32\drivers\rt61.sys (Ralink Technology Inc.)

DRV - (nvata) -- C:\WINDOWS\system32\drivers\nvata.sys (NVIDIA Corporation)

DRV - (libusb0) -- C:\WINDOWS\system32\drivers\libusb0.sys ()

DRV - (DNINDIS5) -- C:\WINDOWS\system32\DNINDIS5.sys (Printing Communications Assoc., Inc. (PCAUSA))

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://owa.adesso.de/exchweb/bin/auth/owalogon.asp?url=https://owa.adesso.de/exchange&reason=0

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADBR_de

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 
 ========== FireFox ==========

 

FF - prefs.js..browser.startup.homepage: "hxxp://192.168.123.254/"

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.1.3

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_265.dll ()

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)

FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.732: c:\program files\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.3.732: c:\program files\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=1.0.0.0: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.732: c:\program files\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)

FF - HKCU\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll File not found

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.04.02 12:38:43 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.07.18 17:34:43 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.04.12 15:10:55 | 000,000,000 | ---D | M]

 

[2008.11.29 21:12:17 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Mozilla\Extensions

[2012.05.02 21:30:06 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Mozilla\Firefox\Profiles\he6a2ulk.default\extensions

[2010.04.27 23:04:55 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Mozilla\Firefox\Profiles\he6a2ulk.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2012.04.13 09:31:02 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2012.07.18 17:34:43 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2010.09.15 04:50:38 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll

[2012.06.18 14:00:15 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.06.18 14:00:15 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.06.18 14:00:15 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2012.06.18 14:00:15 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.06.18 14:00:15 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.06.18 14:00:15 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2006.02.28 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)

O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)

O2 - BHO: (Google Dictionary Compression sdch) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)

O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)

O3 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)

O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)

O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] nwiz.exe /installquiet File not found

O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)

O4 - HKU\S-1-5-21-507921405-179605362-725345543-1004..\Run: [SpeedTestPro] "C:\Program Files\SpeedTestPro\SpeedTestPro.exe" File not found

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BJNP_LPSU_setup.lnk =  File not found

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk = C:\Programme\WISO\Steuersoftware 2012\mshaktuell.exe ()

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-507921405-179605362-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Domains: adesso.de ([perbit] https in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Domains: com.tw ([asia.msi] http in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Domains: com.tw ([global.msi] http in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Domains: com.tw ([www.msi] http in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Domains: fritz.repeater ([]* in Lokales Intranet)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Ranges: Range1 ([*] in Lokales Intranet)

O16 - DPF: {41564D57-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab (Reg Error: Key error.)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1216578004296 (MUWebControl Class)

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab (NVIDIA Smart Scan)

O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} hxxp://liveupdate.msi.com.tw/autobios/LOnline/install.cab (WebSDev Control)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 217.0.43.17 192.168.123.254

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{02B5AE3E-8451-41B4-ADB8-472A12D81B3D}: DhcpNameServer = 217.0.43.17 192.168.123.254

O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Filter\x-sdch {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\Userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2008.02.24 14:20:27 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{97143b42-e2d1-11dc-b5f7-806d6172696f}\Shell - "" = AutoRun

O33 - MountPoints2\{97143b42-e2d1-11dc-b5f7-806d6172696f}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{97143b42-e2d1-11dc-b5f7-806d6172696f}\Shell\AutoRun\command - "" = D:\Setup.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.08.28 17:46:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\michael\Desktop\logs

[2012.08.28 16:26:51 | 000,598,528 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\michael\Desktop\OTL.exe

[2012.08.28 15:31:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\036DFF8622CB5D1B42C1A6E27B07D329

[2012.08.28 11:57:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Malwarebytes

[2012.08.28 11:57:39 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2012.08.28 11:57:39 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2012.08.28 11:57:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2012.08.28 11:57:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[10 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.08.28 18:20:00 | 000,001,092 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2012.08.28 17:48:42 | 000,272,437 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml

[2012.08.28 17:48:35 | 000,000,274 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-507921405-179605362-725345543-1004.job

[2012.08.28 17:48:34 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2012.08.28 17:48:16 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.08.28 17:04:15 | 000,618,227 | ---- | M] () -- C:\Dokumente und Einstellungen\michael\Desktop\adwcleaner.exe

[2012.08.28 16:26:52 | 000,598,528 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\michael\Desktop\OTL.exe

[2012.08.28 11:57:39 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.08.28 09:36:41 | 004,503,728 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\0tbpw.pad

[2012.08.28 08:22:08 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.08.25 11:49:10 | 000,069,120 | ---- | M] () -- C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2012.08.20 22:08:00 | 000,000,282 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-507921405-179605362-725345543-1004.job

[2012.08.18 12:11:00 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[2012.08.16 14:45:58 | 000,953,952 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2012.08.15 20:46:35 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[10 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.08.28 17:04:15 | 000,618,227 | ---- | C] () -- C:\Dokumente und Einstellungen\michael\Desktop\adwcleaner.exe

[2012.08.28 11:57:39 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.08.28 09:25:24 | 004,503,728 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\0tbpw.pad

[2012.04.03 16:38:50 | 000,000,662 | ---- | C] () -- C:\WINDOWS\wiso.ini

[2012.03.18 10:43:53 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI

[2012.03.18 10:43:53 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI

[2012.03.18 10:39:47 | 000,000,208 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini

[2012.03.18 10:39:47 | 000,000,093 | ---- | C] () -- C:\WINDOWS\brpcfx.ini

[2012.03.18 10:39:47 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf07a.dat

[2012.03.18 10:38:48 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brdfxspd.dat

[2012.03.18 10:37:32 | 000,031,664 | ---- | C] () -- C:\WINDOWS\maxlink.ini

[2012.03.15 10:47:23 | 000,108,032 | ---- | C] () -- C:\WINDOWS\System32\sh33w32.dll

[2012.03.15 08:56:33 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2012.03.11 20:46:20 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2008.06.15 12:37:39 | 000,069,120 | ---- | C] () -- C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2008.02.24 19:30:46 | 000,022,328 | ---- | C] () -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\PnkBstrK.sys

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 500 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:05EE1EEF
 

< End of report >

--- --- ---

LG
emander

emander

30.08.2012 11:03

Hallo nochmal,

heute nochmal Suchlauf mit Anti-malware...hat nichts gefunden, aber während des Suchlaufs hat Antivir angeschlagen und TR/Atraps und Sirefef gefunden und in Quarantäne geschoben:

Log Antivir:

Code:


 

Avira Free Antivirus

Erstellungsdatum der Reportdatei: Donnerstag, 30. August 2012  11:13
 

Es wird nach 4190006 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Microsoft Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : GAMEMASCHINE
 

Versionsinformationen:

BUILD.DAT      : 12.0.0.1167    40870 Bytes  18.07.2012 19:07:00

AVSCAN.EXE     : 12.3.0.33     468472 Bytes  08.08.2012 16:22:42

AVSCAN.DLL     : 12.3.0.15      66256 Bytes  08.05.2012 18:58:03

LUKE.DLL       : 12.3.0.15      68304 Bytes  08.05.2012 18:58:03

AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  08.05.2012 18:58:04

AVREG.DLL      : 12.3.0.17     232200 Bytes  10.05.2012 18:56:26

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 19:18:34

VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 10:07:39

VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 18:59:46

VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 19:00:41

VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 18:03:06

VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 13:19:56

VBASE006.VDF   : 7.11.34.117     2048 Bytes  29.06.2012 13:19:58

VBASE007.VDF   : 7.11.34.118     2048 Bytes  29.06.2012 13:19:58

VBASE008.VDF   : 7.11.34.119     2048 Bytes  29.06.2012 13:19:58

VBASE009.VDF   : 7.11.34.120     2048 Bytes  29.06.2012 13:20:00

VBASE010.VDF   : 7.11.34.121     2048 Bytes  29.06.2012 13:20:00

VBASE011.VDF   : 7.11.34.122     2048 Bytes  29.06.2012 13:20:00

VBASE012.VDF   : 7.11.34.123     2048 Bytes  29.06.2012 13:20:00

VBASE013.VDF   : 7.11.34.124     2048 Bytes  29.06.2012 13:20:00

VBASE014.VDF   : 7.11.38.18   2554880 Bytes  30.07.2012 17:18:32

VBASE015.VDF   : 7.11.38.70    556032 Bytes  31.07.2012 11:18:36

VBASE016.VDF   : 7.11.38.143   171008 Bytes  02.08.2012 13:31:10

VBASE017.VDF   : 7.11.38.221   178176 Bytes  06.08.2012 16:18:14

VBASE018.VDF   : 7.11.39.37    168448 Bytes  08.08.2012 16:22:27

VBASE019.VDF   : 7.11.39.89    131072 Bytes  09.08.2012 17:16:37

VBASE020.VDF   : 7.11.39.145   142336 Bytes  11.08.2012 17:22:57

VBASE021.VDF   : 7.11.39.207   165888 Bytes  14.08.2012 17:22:59

VBASE022.VDF   : 7.11.40.9     156160 Bytes  16.08.2012 17:23:00

VBASE023.VDF   : 7.11.40.49    133120 Bytes  17.08.2012 19:05:48

VBASE024.VDF   : 7.11.40.95    156160 Bytes  20.08.2012 19:05:46

VBASE025.VDF   : 7.11.40.155   181760 Bytes  22.08.2012 11:41:01

VBASE026.VDF   : 7.11.40.205   203264 Bytes  23.08.2012 12:58:18

VBASE027.VDF   : 7.11.41.29    188416 Bytes  27.08.2012 07:36:28

VBASE028.VDF   : 7.11.41.30      2048 Bytes  27.08.2012 07:36:29

VBASE029.VDF   : 7.11.41.31      2048 Bytes  27.08.2012 07:36:29

VBASE030.VDF   : 7.11.41.32      2048 Bytes  27.08.2012 07:36:29

VBASE031.VDF   : 7.11.41.80    231936 Bytes  30.08.2012 07:14:26

Engineversion  : 8.2.10.148

AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 17:52:16

AESCRIPT.DLL   : 8.1.4.46      455034 Bytes  24.08.2012 13:01:30

AESCN.DLL      : 8.1.8.2       131444 Bytes  11.03.2012 19:02:23

AESBX.DLL      : 8.2.5.12      606578 Bytes  18.06.2012 11:52:35

AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 22:16:06

AEPACK.DLL     : 8.3.0.32      811382 Bytes  24.08.2012 13:01:19

AEOFFICE.DLL   : 8.1.2.42      201083 Bytes  19.07.2012 18:58:29

AEHEUR.DLL     : 8.1.4.92     5177718 Bytes  24.08.2012 13:00:48

AEHELP.DLL     : 8.1.23.2      258422 Bytes  29.06.2012 10:03:06

AEGEN.DLL      : 8.1.5.36      434549 Bytes  24.08.2012 12:58:40

AEEXP.DLL      : 8.1.0.82       90484 Bytes  29.08.2012 14:24:38

AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 17:52:09

AECORE.DLL     : 8.1.27.4      201078 Bytes  07.08.2012 16:17:56

AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 22:46:01

AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 18:58:03

AVPREF.DLL     : 12.3.0.15      51920 Bytes  08.05.2012 18:58:03

AVREP.DLL      : 12.3.0.15     179208 Bytes  08.05.2012 18:58:03

AVARKT.DLL     : 12.3.0.15     211408 Bytes  08.05.2012 18:58:03

AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  08.05.2012 18:58:03

SQLITE3.DLL    : 3.7.0.1       398288 Bytes  08.05.2012 18:58:03

AVSMTP.DLL     : 12.3.0.32      63480 Bytes  08.08.2012 16:22:42

NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 18:58:03

RCIMAGE.DLL    : 12.3.0.31    4444408 Bytes  08.08.2012 16:22:25

RCTEXT.DLL     : 12.3.0.31     100088 Bytes  08.08.2012 16:22:25
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: AVGuardAsyncScan

Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_503f11e2\guard_slideup.avp

Protokollierung.......................: standard

Primäre Aktion........................: reparieren

Sekundäre Aktion......................: quarantäne

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: aus

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: aus

Suche nach Rootkits...................: aus

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: vollständig
 

Beginn des Suchlaufs: Donnerstag, 30. August 2012  11:13
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nTuneCmd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BrMfcmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'brccMCtl.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ArcCon.ac' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BrMfcWnd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ACDaemon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'UpdateCenterService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nTuneService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'libusbd-nt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AluSchedulerSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ACService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'acs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\RECYCLER\S-1-5-18\$3ed0618b36fbc9ae7bf3cc23f0cd7ab3\U\00000001.@'

C:\RECYCLER\S-1-5-18\$3ed0618b36fbc9ae7bf3cc23f0cd7ab3\U\00000001.@

  [FUND]      Ist das Trojanische Pferd TR/Sirefef.A.50

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53188e4a.qua' verschoben!

Beginne mit der Suche in 'C:\RECYCLER\S-1-5-18\$3ed0618b36fbc9ae7bf3cc23f0cd7ab3\U\80000000.@'

C:\RECYCLER\S-1-5-18\$3ed0618b36fbc9ae7bf3cc23f0cd7ab3\U\80000000.@

  [FUND]      Ist das Trojanische Pferd TR/ATRAPS.Gen

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b8fa1ed.qua' verschoben!
 
 

Ende des Suchlaufs: Donnerstag, 30. August 2012  11:14

Benötigte Zeit: 01:21 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

      0 Verzeichnisse wurden überprüft

     51 Dateien wurden geprüft

      2 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      2 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

     49 Dateien ohne Befall

      0 Archive wurden durchsucht

      0 Warnungen

      2 Hinweise

und Log Malwarebyte:

Code:



Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.08.30.02
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

michael :: GAMEMASCHINE [Administrator]
 

30.08.2012 10:35:44

mbam-log-2012-08-30 (10-35-44).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 301569

Laufzeit: 1 Stunde(n), 4 Minute(n), 26 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

LG
emander

Log mit dem neuen adw-cleaner:

Code:

# AdwCleaner v2.000 - Datei am 08/31/2012 um 09:48:03 erstellt

# Aktualisiert am 30/08/2012 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzer : michael - GAMEMASCHINE

# Normaler Modus : Normal

# Ausgeführt unter : C:\Dokumente und Einstellungen\michael\Desktop\adwcleaner.exe

# Option [Suche]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Ordner Gefunden : C:\DOKUME~1\michael\LOKALE~1\Temp\boost_interprocess
 

***** [Registrierungsdatenbank] *****
 
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v8.0.6001.18702
 

[OK] Die Registrierungsdatenbank ist sauber.
 

*************************
 

AdwCleaner[R1].txt - [774 octets] - [30/08/2012 11:53:07]

AdwCleaner[R2].txt - [833 octets] - [31/08/2012 01:20:09]

AdwCleaner[R3].txt - [787 octets] - [31/08/2012 09:48:03]
 

########## EOF - C:\AdwCleaner[R3].txt - [846 octets] ##########

und nochmal aktuell malwarebyte:

Code:

Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.08.31.04
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

michael :: GAMEMASCHINE [Administrator]
 

31.08.2012 10:06:54

mbam-log-2012-08-31 (10-06-54).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 301800

Laufzeit: 1 Stunde(n), 4 Minute(n), 43 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

LG
emander

während des letzte malwarebyte-Scand hat Avira dann Folgendes gefunden:

Code:


 

Avira Free Antivirus

Erstellungsdatum der Reportdatei: Freitag, 31. August 2012  10:22
 

Es wird nach 4198592 Virenstämmen gesucht.
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Microsoft Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : GAMEMASCHINE
 

Versionsinformationen:

BUILD.DAT      : 12.0.0.1167    40870 Bytes  18.07.2012 19:07:00

AVSCAN.EXE     : 12.3.0.33     468472 Bytes  08.08.2012 16:22:42

AVSCAN.DLL     : 12.3.0.15      66256 Bytes  08.05.2012 18:58:03

LUKE.DLL       : 12.3.0.15      68304 Bytes  08.05.2012 18:58:03

AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  08.05.2012 18:58:04

AVREG.DLL      : 12.3.0.17     232200 Bytes  10.05.2012 18:56:26

VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 19:18:34

VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 10:07:39

VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 18:59:46

VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 19:00:41

VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 18:03:06

VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 13:19:56

VBASE006.VDF   : 7.11.34.117     2048 Bytes  29.06.2012 13:19:58

VBASE007.VDF   : 7.11.34.118     2048 Bytes  29.06.2012 13:19:58

VBASE008.VDF   : 7.11.34.119     2048 Bytes  29.06.2012 13:19:58

VBASE009.VDF   : 7.11.34.120     2048 Bytes  29.06.2012 13:20:00

VBASE010.VDF   : 7.11.34.121     2048 Bytes  29.06.2012 13:20:00

VBASE011.VDF   : 7.11.34.122     2048 Bytes  29.06.2012 13:20:00

VBASE012.VDF   : 7.11.34.123     2048 Bytes  29.06.2012 13:20:00

VBASE013.VDF   : 7.11.34.124     2048 Bytes  29.06.2012 13:20:00

VBASE014.VDF   : 7.11.38.18   2554880 Bytes  30.07.2012 17:18:32

VBASE015.VDF   : 7.11.38.70    556032 Bytes  31.07.2012 11:18:36

VBASE016.VDF   : 7.11.38.143   171008 Bytes  02.08.2012 13:31:10

VBASE017.VDF   : 7.11.38.221   178176 Bytes  06.08.2012 16:18:14

VBASE018.VDF   : 7.11.39.37    168448 Bytes  08.08.2012 16:22:27

VBASE019.VDF   : 7.11.39.89    131072 Bytes  09.08.2012 17:16:37

VBASE020.VDF   : 7.11.39.145   142336 Bytes  11.08.2012 17:22:57

VBASE021.VDF   : 7.11.39.207   165888 Bytes  14.08.2012 17:22:59

VBASE022.VDF   : 7.11.40.9     156160 Bytes  16.08.2012 17:23:00

VBASE023.VDF   : 7.11.40.49    133120 Bytes  17.08.2012 19:05:48

VBASE024.VDF   : 7.11.40.95    156160 Bytes  20.08.2012 19:05:46

VBASE025.VDF   : 7.11.40.155   181760 Bytes  22.08.2012 11:41:01

VBASE026.VDF   : 7.11.40.205   203264 Bytes  23.08.2012 12:58:18

VBASE027.VDF   : 7.11.41.29    188416 Bytes  27.08.2012 07:36:28

VBASE028.VDF   : 7.11.41.87    250368 Bytes  30.08.2012 14:07:08

VBASE029.VDF   : 7.11.41.88      2048 Bytes  30.08.2012 14:07:08

VBASE030.VDF   : 7.11.41.89      2048 Bytes  30.08.2012 14:07:08

VBASE031.VDF   : 7.11.41.102   108544 Bytes  30.08.2012 17:38:32

Engineversion  : 8.2.10.150

AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 17:52:16

AESCRIPT.DLL   : 8.1.4.46      455034 Bytes  24.08.2012 13:01:30

AESCN.DLL      : 8.1.8.2       131444 Bytes  11.03.2012 19:02:23

AESBX.DLL      : 8.2.5.12      606578 Bytes  18.06.2012 11:52:35

AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 22:16:06

AEPACK.DLL     : 8.3.0.32      811382 Bytes  24.08.2012 13:01:19

AEOFFICE.DLL   : 8.1.2.42      201083 Bytes  19.07.2012 18:58:29

AEHEUR.DLL     : 8.1.4.94     5230967 Bytes  30.08.2012 14:08:01

AEHELP.DLL     : 8.1.23.2      258422 Bytes  29.06.2012 10:03:06

AEGEN.DLL      : 8.1.5.36      434549 Bytes  24.08.2012 12:58:40

AEEXP.DLL      : 8.1.0.84       90485 Bytes  30.08.2012 14:08:02

AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 17:52:09

AECORE.DLL     : 8.1.27.4      201078 Bytes  07.08.2012 16:17:56

AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 22:46:01

AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 18:58:03

AVPREF.DLL     : 12.3.0.15      51920 Bytes  08.05.2012 18:58:03

AVREP.DLL      : 12.3.0.15     179208 Bytes  08.05.2012 18:58:03

AVARKT.DLL     : 12.3.0.15     211408 Bytes  08.05.2012 18:58:03

AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  08.05.2012 18:58:03

SQLITE3.DLL    : 3.7.0.1       398288 Bytes  08.05.2012 18:58:03

AVSMTP.DLL     : 12.3.0.32      63480 Bytes  08.08.2012 16:22:42

NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 18:58:03

RCIMAGE.DLL    : 12.3.0.31    4444408 Bytes  08.08.2012 16:22:25

RCTEXT.DLL     : 12.3.0.31     100088 Bytes  08.08.2012 16:22:25
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: AVGuardAsyncScan

Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_5040655d\guard_slideup.avp

Protokollierung.......................: standard

Primäre Aktion........................: reparieren

Sekundäre Aktion......................: quarantäne

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: aus

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: aus

Suche nach Rootkits...................: aus

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: vollständig
 

Beginn des Suchlaufs: Freitag, 31. August 2012  10:22
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nTuneCmd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BrMfcmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'brccMCtl.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'BrMfcWnd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ArcCon.ac' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ACDaemon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'UpdateCenterService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nTuneService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'libusbd-nt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AluSchedulerSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ACService.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'acs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Temp\plugtmp-3\plugin-98765.pdf'

C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Temp\plugtmp-3\plugin-98765.pdf

  [FUND]      Enthält Erkennungsmuster des Exploits EXP/Pidief.ebl

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5266d452.qua' verschoben!
 
 

Ende des Suchlaufs: Freitag, 31. August 2012  10:24

Benötigte Zeit: 01:34 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

      0 Verzeichnisse wurden überprüft

     51 Dateien wurden geprüft

      1 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      1 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

     50 Dateien ohne Befall

      0 Archive wurden durchsucht

      0 Warnungen

      1 Hinweise

cosinus

01.09.2012 12:20

Führ bitte auch ESET aus, danach sehen wir weiter.

Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden.

ESET Online Scanner
Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.

Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt so öffnen: per Rechtsklick => als Administrator ausführen
Dein Anti-Virus-Programm während des Scans deaktivieren.

Im als Administrator geöffneten Browser diesen Link aufrufen => ESET Online Scanner
- Firefox-User:
  Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.
- IE-User:
  müssen das Installieren eines ActiveX Elements erlauben.
Setze den einen Haken bei Yes, i accept the Terms of Use.
Drücke den http://img707.imageshack.us/img707/687/starteg.jpg Button.
Warte bis die Komponenten herunter geladen wurden.
Setze einen Haken bei "Scan archives".
Gehe sicher das bei Remove Found Threats kein Hacken gesetzt ist.
http://img707.imageshack.us/img707/687/starteg.jpg drücken.
Die Signaturen werden herunter geladen.Der Scan beginnt automatisch.

Wenn der Scan beendet wurde

Klicke Finish.
Browser schließen.

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und kopiere folgenden Text in das Ausführen Fenster.

Code:

"%PROGRAMFILES%\Eset\Eset Online Scanner\log.txt"

Hinweis: Falls du ein 64-Bit-Windows einsetzt, lautet der Pfad so:

Code:

"%PROGRAMFILES(X86)%\Eset\Eset Online Scanner\log.txt"

Poste nun den Inhalt der log.txt.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

emander

01.09.2012 17:50

Hier das ESET Log:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=97da0109455e0a4492150029ebac3285

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-09-01 12:42:13

# local_time=2012-09-01 02:42:13 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1792 16777175 100 0 15014725 15014725 0 0

# compatibility_mode=8192 67108863 100 0 3319 3319 0 0

# scanned=154

# found=0

# cleaned=0

# scan_time=31

ESETSmartInstaller@High as downloader log:

all ok

esets_scanner_update returned -1 esets_gle=53251

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=97da0109455e0a4492150029ebac3285

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-09-01 01:58:22

# local_time=2012-09-01 03:58:22 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1792 16777175 100 0 15014968 15014968 0 0

# compatibility_mode=8192 67108863 100 0 3562 3562 0 0

# scanned=106167

# found=0

# cleaned=0

# scan_time=4356

vor dem Eset-Scan hatte ich nochmal malwarebytes scannen lassen:

Code:

Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.09.01.02
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

michael :: GAMEMASCHINE [Administrator]
 

01.09.2012 11:57:51

mbam-log-2012-09-01 (13-04-07).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 302069

Laufzeit: 1 Stunde(n), 2 Minute(n), 36 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 2

HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\RECYCLER\S-1-5-18\$3ed0618b36fbc9ae7bf3cc23f0cd7ab3\n.) Gut: (fastprox.dll) -> Keine Aktion durchgeführt.

HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\RECYCLER\S-1-5-21-507921405-179605362-725345543-1004\$3ed0618b36fbc9ae7bf3cc23f0cd7ab3\n.) Gut: (fastprox.dll) -> Keine Aktion durchgeführt.
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

LG
emander

und nochmal von grad eben...diesmal ohne Funde:

Code:

Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org
 

Datenbank Version: v2012.09.01.05
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

michael :: GAMEMASCHINE [Administrator]
 

01.09.2012 19:00:58

mbam-log-2012-09-01 (19-00-58).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|G:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 306070

Laufzeit: 1 Stunde(n), 7 Minute(n), 57 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

LG
emander

cosinus

03.09.2012 14:11

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

emander

03.09.2012 15:17

Hier das Log:

OTL Logfile:

Code:

OTL logfile created on: 03.09.2012 16:07:25 - Run 2

OTL by OldTimer - Version 3.2.59.1     Folder = C:\Dokumente und Einstellungen\michael\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

2,00 Gb Total Physical Memory | 1,48 Gb Available Physical Memory | 74,05% Memory free

3,85 Gb Paging File | 3,36 Gb Available in Paging File | 87,37% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 465,75 Gb Total Space | 378,42 Gb Free Space | 81,25% Space Free | Partition Type: NTFS

 

Computer Name: GAMEMASCHINE | User Name: michael | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Dokumente und Einstellungen\michael\Desktop\OTL.exe (OldTimer Tools)

PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.)

PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()

PRC - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)

PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)

PRC - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac (ArcSoft Inc.)

PRC - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)

PRC - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.)

PRC - C:\Programme\NVIDIA Corporation\System Update\UpdateCenterService.exe (NVIDIA)

PRC - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe (NVIDIA)

PRC - C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe (NVIDIA)

PRC - C:\WINDOWS\system32\acs.exe (Atheros)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe (Symantec Corporation)

PRC - C:\Programme\Brother\Brmfcmon\BrMfcMon.exe (Brother Industries, Ltd.)

PRC - C:\WINDOWS\system32\libusbd-nt.exe (hxxp://libusb-win32.sourceforge.net)

 

 
 ========== Modules (No Company Name) ==========

 

MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()

MOD - C:\Programme\DivX\DivX Update\DivXUpdateCheck.dll ()

MOD - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()

MOD - C:\Programme\NVIDIA Corporation\nView\nvShell.dll ()

MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll ()

 

 
 ========== Services (SafeList) ==========

 

SRV - (jswpsapi) -- C:\Programme\NETGEAR\WN111v2\jswpsapi.exe File not found

SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found

SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)

SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)

SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)

SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)

SRV - (ACDaemon) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.)

SRV - (UpdateCenterService) -- C:\Programme\NVIDIA Corporation\System Update\UpdateCenterService.exe (NVIDIA)

SRV - (nTuneService) -- C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe (NVIDIA)

SRV - (LiveUpdate) -- C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.EXE (Symantec Corporation)

SRV - (ACS) -- C:\WINDOWS\system32\acs.exe (Atheros)

SRV - (Automatic LiveUpdate Scheduler) -- C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe (Symantec Corporation)

SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)

SRV - (libusbd) -- C:\WINDOWS\system32\libusbd-nt.exe (hxxp://libusb-win32.sourceforge.net)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (WN111v2) -- system32\DRIVERS\WN111v2.sys File not found

DRV - (WDICA) --  File not found

DRV - (Video3D) -- System32\Drivers\Video3D32.sys File not found

DRV - (SymIMMP) -- system32\DRIVERS\SymIM.sys File not found

DRV - (SymIM) -- system32\DRIVERS\SymIM.sys File not found

DRV - (SetupNTGLM7X) -- D:\NTGLM7X.sys File not found

DRV - (PDRFRAME) --  File not found

DRV - (PDRELI) --  File not found

DRV - (PDFRAME) --  File not found

DRV - (PDCOMP) --  File not found

DRV - (PCIDump) --  File not found

DRV - (NTACCESS) -- D:\NTACCESS.sys File not found

DRV - (NPF) -- system32\DRIVERS\npf.sys File not found

DRV - (MSICPL) -- D:\install4\MSICPL.sys File not found

DRV - (lbrtfdc) --  File not found

DRV - (i2omgmt) --  File not found

DRV - (GMSIPCI) -- D:\INSTALL\GMSIPCI.SYS File not found

DRV - (cpuz130) -- C:\DOKUME~1\michael\LOKALE~1\Temp\cpuz130\cpuz_x32.sys File not found

DRV - (Changer) --  File not found

DRV - (BCMH43XX) -- system32\DRIVERS\bcmwlhigh5.sys File not found

DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)

DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)

DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)

DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)

DRV - (NPF_devolo) -- C:\WINDOWS\system32\drivers\npf_devolo.sys (CACE Technologies)

DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation)

DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation)

DRV - (nvgts) -- C:\WINDOWS\system32\drivers\nvgts.sys (NVIDIA Corporation)

DRV - (nvoclock) -- C:\WINDOWS\system32\drivers\nvoclock.sys (NVIDIA Corp.)

DRV - (JSWSCIMD) -- C:\WINDOWS\system32\drivers\jswscimd.sys (Atheros Communications, Inc.)

DRV - (BVRPMPR5) -- C:\WINDOWS\system32\drivers\BVRPMPR5.SYS (Avanquest Software)

DRV - (WSIMD) -- C:\WINDOWS\system32\drivers\wsimd.sys (Atheros Communications, Inc.)

DRV - (asusgsb) -- C:\WINDOWS\system32\drivers\asusgsb.sys (ASUSTeK Computer Inc.)

DRV - (EIO) -- C:\WINDOWS\system32\drivers\EIO.sys (ASUSTeK Computer Inc.)

DRV - (ASUSVRC) -- C:\WINDOWS\system32\drivers\AsusVRC.sys (ASUSTeK COMPUTER INC.)

DRV - (XPADFL02) -- C:\WINDOWS\system32\drivers\xPADFL02.sys (Compuware Corporation)

DRV - (IntcAzAudAddService) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)

DRV - (Afc) -- C:\WINDOWS\system32\drivers\afc.sys (Arcsoft, Inc.)

DRV - (sfdrv01a) -- C:\WINDOWS\system32\drivers\sfdrv01a.sys (Protection Technology (StarForce))

DRV - (AR5211) -- C:\WINDOWS\system32\drivers\WG311T13.sys (Atheros Communications, Inc.)

DRV - (sfhlp02) -- C:\WINDOWS\system32\drivers\sfhlp02.sys (Protection Technology (StarForce))

DRV - (RT61) -- C:\WINDOWS\system32\drivers\rt61.sys (Ralink Technology Inc.)

DRV - (nvata) -- C:\WINDOWS\system32\drivers\nvata.sys (NVIDIA Corporation)

DRV - (libusb0) -- C:\WINDOWS\system32\drivers\libusb0.sys ()

DRV - (DNINDIS5) -- C:\WINDOWS\system32\DNINDIS5.sys (Printing Communications Assoc., Inc. (PCAUSA))

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://owa.adesso.de/exchweb/bin/auth/owalogon.asp?url=https://owa.adesso.de/exchange&reason=0

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADBR_de

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 
 ========== FireFox ==========

 

FF - prefs.js..browser.startup.homepage: "hxxp://192.168.123.254/"

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.1.3

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_265.dll ()

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_34: C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.732: c:\program files\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.3.732: c:\program files\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=1.0.0.0: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.732: c:\program files\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)

FF - HKCU\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll File not found

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.04.02 12:38:43 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012.08.29 09:26:32 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.08.31 17:16:37 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.08.29 01:14:10 | 000,000,000 | ---D | M]

 

[2008.11.29 21:12:17 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Mozilla\Extensions

[2012.05.02 21:30:06 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Mozilla\Firefox\Profiles\he6a2ulk.default\extensions

[2010.04.27 23:04:55 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Mozilla\Firefox\Profiles\he6a2ulk.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2012.08.29 01:14:11 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2012.08.29 01:14:11 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}

[2012.08.31 17:16:37 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2012.08.31 17:16:35 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.08.31 17:16:35 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.08.31 17:16:35 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2012.08.31 17:16:35 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.08.31 17:16:35 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.08.31 17:16:35 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2006.02.28 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)

O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)

O2 - BHO: (Google Dictionary Compression sdch) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)

O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)

O3 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)

O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)

O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] nwiz.exe /installquiet File not found

O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)

O4 - HKU\S-1-5-21-507921405-179605362-725345543-1004..\Run: [SpeedTestPro] "C:\Program Files\SpeedTestPro\SpeedTestPro.exe" File not found

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BJNP_LPSU_setup.lnk =  File not found

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk = C:\Programme\WISO\Steuersoftware 2012\mshaktuell.exe ()

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-507921405-179605362-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Domains: adesso.de ([perbit] https in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Domains: com.tw ([asia.msi] http in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Domains: com.tw ([global.msi] http in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Domains: com.tw ([www.msi] http in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Domains: fritz.repeater ([]* in Lokales Intranet)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Ranges: Range1 ([*] in Lokales Intranet)

O16 - DPF: {41564D57-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab (Reg Error: Key error.)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1216578004296 (MUWebControl Class)

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab (NVIDIA Smart Scan)

O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} hxxp://liveupdate.msi.com.tw/autobios/LOnline/install.cab (WebSDev Control)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab (Java Plug-in 1.6.0_34)

O16 - DPF: {CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab (Java Plug-in 1.6.0_34)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab (Java Plug-in 1.6.0_34)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 217.0.43.17 192.168.123.254

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{02B5AE3E-8451-41B4-ADB8-472A12D81B3D}: DhcpNameServer = 217.0.43.17 192.168.123.254

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Filter\x-sdch {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\Userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2008.02.24 14:20:27 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{97143b42-e2d1-11dc-b5f7-806d6172696f}\Shell - "" = AutoRun

O33 - MountPoints2\{97143b42-e2d1-11dc-b5f7-806d6172696f}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{97143b42-e2d1-11dc-b5f7-806d6172696f}\Shell\AutoRun\command - "" = D:\Setup.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 

NetSvcs: 6to4 -  File not found

NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: Sharedaccess -  File not found

NetSvcs: WmdmPmSp -  File not found

 

 

SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vds - Service

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: SharedAccess -  File not found

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - 

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework

ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: vidc.asv2 - asusasv2.dll File not found

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

Drivers32: VIDC.FPS1 - C:\WINDOWS\System32\frapsvid.dll (Beepa P/L)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: VIDC.XFR1 - C:\WINDOWS\System32\xfcodec.dll ()

Drivers32: vidc.XVID - xvidvfw.dll File not found

Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.09.01 14:43:32 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\michael\Desktop\esetsmartinstaller_enu(1).exe

[2012.08.30 16:21:53 | 265,849,152 | ---- | C] (Avira GmbH) -- C:\Dokumente und Einstellungen\michael\Desktop\rescue_system-common-en.exe

[2012.08.29 09:33:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\DDMSettings

[2012.08.29 01:14:28 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java

[2012.08.29 01:06:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in

[2012.08.29 01:06:45 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft

[2012.08.28 17:46:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\michael\Desktop\logs

[2012.08.28 16:26:51 | 000,598,528 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\michael\Desktop\OTL.exe

[2012.08.28 15:31:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\036DFF8622CB5D1B42C1A6E27B07D329

[2012.08.28 11:57:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Malwarebytes

[2012.08.28 11:57:39 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2012.08.28 11:57:39 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2012.08.28 11:57:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2012.08.28 11:57:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[10 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.09.03 16:04:23 | 000,598,528 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\michael\Desktop\OTL.exe

[2012.09.03 15:20:01 | 000,001,092 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2012.09.03 15:14:52 | 000,272,437 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml

[2012.09.03 15:14:48 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2012.09.03 15:14:48 | 000,000,274 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-507921405-179605362-725345543-1004.job

[2012.09.03 15:14:29 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.09.01 14:43:56 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\michael\Desktop\esetsmartinstaller_enu(1).exe

[2012.09.01 12:11:13 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[2012.08.31 09:47:30 | 000,511,265 | ---- | M] () -- C:\Dokumente und Einstellungen\michael\Desktop\adwcleaner.exe

[2012.08.30 17:10:23 | 265,849,152 | ---- | M] (Avira GmbH) -- C:\Dokumente und Einstellungen\michael\Desktop\rescue_system-common-en.exe

[2012.08.29 09:26:35 | 000,001,721 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DivX Plus Converter.lnk

[2012.08.29 09:26:34 | 000,001,490 | ---- | M] () -- C:\Dokumente und Einstellungen\michael\Desktop\DivX Movies.lnk

[2012.08.29 09:26:08 | 000,000,757 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DivX Plus Player.lnk

[2012.08.28 11:57:39 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.08.28 09:36:41 | 004,503,728 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\0tbpw.pad

[2012.08.28 08:22:08 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.08.25 11:49:10 | 000,069,120 | ---- | M] () -- C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2012.08.20 22:08:00 | 000,000,282 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-507921405-179605362-725345543-1004.job

[2012.08.16 14:45:58 | 000,953,952 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2012.08.15 20:46:35 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[10 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.08.31 09:47:26 | 000,511,265 | ---- | C] () -- C:\Dokumente und Einstellungen\michael\Desktop\adwcleaner.exe

[2012.08.29 09:26:34 | 000,001,490 | ---- | C] () -- C:\Dokumente und Einstellungen\michael\Desktop\DivX Movies.lnk

[2012.08.29 09:26:08 | 000,000,757 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DivX Plus Player.lnk

[2012.08.29 09:25:54 | 000,001,721 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DivX Plus Converter.lnk

[2012.08.28 11:57:39 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.08.28 09:25:24 | 004,503,728 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\0tbpw.pad

[2012.04.03 16:38:50 | 000,000,662 | ---- | C] () -- C:\WINDOWS\wiso.ini

[2012.03.18 10:43:53 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI

[2012.03.18 10:43:53 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI

[2012.03.18 10:39:47 | 000,000,208 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini

[2012.03.18 10:39:47 | 000,000,093 | ---- | C] () -- C:\WINDOWS\brpcfx.ini

[2012.03.18 10:39:47 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf07a.dat

[2012.03.18 10:38:48 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brdfxspd.dat

[2012.03.18 10:37:32 | 000,031,664 | ---- | C] () -- C:\WINDOWS\maxlink.ini

[2012.03.15 10:47:23 | 000,108,032 | ---- | C] () -- C:\WINDOWS\System32\sh33w32.dll

[2012.03.15 08:56:33 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2012.03.11 20:46:20 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2008.06.15 12:37:39 | 000,069,120 | ---- | C] () -- C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2008.02.24 19:30:46 | 000,022,328 | ---- | C] () -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\PnkBstrK.sys

 
 ========== LOP Check ==========

 

[2012.08.28 17:46:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\036DFF8622CB5D1B42C1A6E27B07D329

[2012.04.03 17:14:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH

[2009.02.01 11:18:41 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ

[2008.03.16 15:04:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CCP

[2010.03.06 17:16:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NETGEAR

[2012.04.08 09:02:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RavensburgerTipToi

[2012.03.18 10:37:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft

[2009.04.12 17:27:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

[2008.06.15 11:59:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip

[2010.03.21 22:22:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WOP

[2009.02.07 12:29:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}

[2010.05.29 15:28:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

[2012.04.03 16:40:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Buhl Data Service

[2012.08.29 09:33:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\DDMSettings

[2012.03.20 23:08:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\IrfanView

[2008.02.24 22:51:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Leadertech

[2008.11.08 20:58:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\MSNInstaller

[2012.04.08 08:59:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\RavensburgerTipToi

[2009.03.01 13:57:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\The Creative Assembly

[2010.03.19 22:42:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Ubisoft

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2008.02.24 22:51:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Adobe

[2012.03.11 20:23:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Apple Computer

[2012.03.15 10:02:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\ArcSoft

[2012.03.11 22:01:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Avira

[2010.04.25 12:15:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\AVS4YOU

[2012.03.18 14:29:58 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Brother

[2012.04.03 16:40:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Buhl Data Service

[2012.03.15 11:46:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Corel

[2012.08.29 09:33:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\DDMSettings

[2012.08.29 09:26:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\DivX

[2012.06.18 22:04:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Google

[2008.02.24 14:23:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Identities

[2012.03.18 10:38:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\InstallShield

[2012.03.20 23:08:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\IrfanView

[2008.02.24 22:51:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Leadertech

[2008.02.24 20:34:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Macromedia

[2012.08.28 11:57:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Malwarebytes

[2012.03.19 12:04:55 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Microsoft

[2008.03.08 11:19:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Mozilla

[2008.11.08 20:58:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\MSNInstaller

[2012.04.18 20:02:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\NVIDIA

[2012.04.08 08:59:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\RavensburgerTipToi

[2010.04.02 12:39:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Real

[2008.02.28 22:23:29 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\SecuROM

[2008.12.31 13:36:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Sun

[2009.02.07 13:40:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Symantec

[2009.03.01 13:57:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\The Creative Assembly

[2010.03.19 22:42:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Ubisoft

[2010.04.25 13:13:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\WinRAR

[2009.11.20 20:07:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Xfire

 
 < %APPDATA%\*.exe /s >

[2010.04.13 01:37:40 | 000,029,184 | R--- | M] () -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Microsoft\Installer\{21AE04E8-EBF6-40DB-9AA9-B7A80C5D057D}\Icon21AE04E8.exe

[2008.11.08 20:58:15 | 000,827,368 | ---- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\MSNInstaller\msnauins.exe

[2010.04.02 12:36:47 | 000,738,824 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Real\RealPlayer\setup\AU_setup20100217.exe

[2012.07.12 14:59:57 | 000,317,048 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\9.10\rnupgagent.exe

 
 < %SYSTEMDRIVE%\*.exe >

 
 < MD5 for: AGP440.SYS  >

[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys

[2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys

[2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys

 
 < MD5 for: ATAPI.SYS  >

[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys

[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys

[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2006.02.28 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll

[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

[2006.02.28 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll

[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

[2006.02.28 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll

 
 < MD5 for: NVATA.SYS  >

[2006.04.24 11:52:28 | 000,100,736 | R--- | M] (NVIDIA Corporation) MD5=C03E15101F6D9E82CD9B0E7D715F5DE3 -- C:\WINDOWS\system32\drivers\nvata.sys

[2006.04.24 11:52:28 | 000,100,736 | R--- | M] (NVIDIA Corporation) MD5=C03E15101F6D9E82CD9B0E7D715F5DE3 -- C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\nvata.sys

[2006.04.24 11:52:28 | 000,100,736 | R--- | M] (NVIDIA Corporation) MD5=C03E15101F6D9E82CD9B0E7D715F5DE3 -- C:\WINDOWS\system32\ReinstallBackups\0007\DriverFiles\nvata.sys

 
 < MD5 for: NVGTS.SYS  >

[2009.06.30 17:31:18 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=17F915C35450783A446E70693AFA749B -- C:\NVIDIA\nForce\15.45\International\IDE\WinXP\sataraid\nvgts.sys

[2009.06.30 17:31:00 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=619D8943725402D1179941FD58574CC8 -- C:\NVIDIA\nForce\15.45\International\IDE\WinXP\sata_ide\nvgts.sys

[2009.06.30 17:31:00 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=619D8943725402D1179941FD58574CC8 -- C:\WINDOWS\system32\drivers\nvgts.sys

[2009.06.30 17:31:00 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=619D8943725402D1179941FD58574CC8 -- C:\WINDOWS\system32\ReinstallBackups\0013\DriverFiles\nvgts.sys

[2008.01.25 20:01:06 | 000,132,096 | ---- | M] (NVIDIA Corporation) MD5=A117466B0ACB13288DEEE4F2E936E67F -- C:\NVIDIA\nForceWin2k\15.17\IS\IDE\WinXP\sata_ide\Floppy\Disk1\nvgts.sys

[2008.01.25 20:01:06 | 000,132,096 | ---- | M] (NVIDIA Corporation) MD5=A117466B0ACB13288DEEE4F2E936E67F -- C:\NVIDIA\nForceWin2k\15.17\IS\IDE\WinXP\sata_ide\nvgts.sys

[2008.01.25 20:01:06 | 000,132,096 | ---- | M] (NVIDIA Corporation) MD5=A117466B0ACB13288DEEE4F2E936E67F -- C:\NVIDIA\nForceWin2k\15.17\IS\IDE\WinXP\sataraid\Floppy\Disk1\nvgts.sys

[2008.01.25 20:01:06 | 000,132,096 | ---- | M] (NVIDIA Corporation) MD5=A117466B0ACB13288DEEE4F2E936E67F -- C:\NVIDIA\nForceWin2k\15.17\IS\IDE\WinXP\sataraid\nvgts.sys

[2008.01.25 20:01:06 | 000,132,096 | ---- | M] (NVIDIA Corporation) MD5=A117466B0ACB13288DEEE4F2E936E67F -- C:\WINDOWS\system32\ReinstallBackups\0012\DriverFiles\nvgts.sys

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll

[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

[2006.02.28 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll

[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll

[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll

[2006.02.28 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll

[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll

[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll

[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

[2006.02.28 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2006.02.28 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe

[2012.07.03 13:46:42 | 000,217,672 | ---- | M] () MD5=8A7F34F0BBD076EC3815680A7309114F -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2008.02.24 15:10:36 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2008.02.24 15:10:36 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2008.02.24 15:10:36 | 000,450,560 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 500 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:05EE1EEF
 

< End of report >

--- --- ---

cosinus

03.09.2012 20:19

Oh, wir haben vergessen mit dem adwCleaner Müll zu entfernen...

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Löschen.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

emander

04.09.2012 16:59

hier das Log:

Code:

# AdwCleaner v2.000 - Datei am 09/04/2012 um 17:54:58 erstellt

# Aktualisiert am 30/08/2012 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzer : michael - GAMEMASCHINE

# Normaler Modus : Normal

# Ausgeführt unter : C:\Dokumente und Einstellungen\michael\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Ordner Gelöscht : C:\DOKUME~1\michael\LOKALE~1\Temp\boost_interprocess
 

***** [Registrierungsdatenbank] *****
 
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v8.0.6001.18702
 

Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
 

*************************
 

AdwCleaner[R1].txt - [774 octets] - [30/08/2012 11:53:07]

AdwCleaner[R2].txt - [833 octets] - [31/08/2012 01:20:09]

AdwCleaner[R3].txt - [914 octets] - [31/08/2012 09:48:03]

AdwCleaner[R4].txt - [973 octets] - [31/08/2012 12:09:37]

AdwCleaner[R5].txt - [1032 octets] - [01/09/2012 13:05:33]

AdwCleaner[S1].txt - [1410 octets] - [04/09/2012 17:54:58]
 

########## EOF - C:\AdwCleaner[S1].txt - [1470 octets] ##########

ich benutze Firefox als Browser, im Log ist nur der Internet Explorer aufgeführt. Spielt das eine Rolle?

Lieben Gruß
emander

cosinus

04.09.2012 19:13

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

emander

04.09.2012 21:18

Ich kann nicht auf die Windows Firewall zugreifen:

"Aufgrund eines unbekannten Problem können die Einstellungen des Windows Firewalls nicht angezeigt werden" lautet die Fehlermeldung...

sonst scheint alles zu funktionieren...

LG
emander

cosinus

05.09.2012 12:47

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

emander

05.09.2012 20:23

OTL Logfile:

Code:

OTL logfile created on: 05.09.2012 20:29:56 - Run 3

OTL by OldTimer - Version 3.2.61.0     Folder = C:\Dokumente und Einstellungen\michael\Desktop

Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.6001.18702)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

2,00 Gb Total Physical Memory | 1,48 Gb Available Physical Memory | 73,82% Memory free

3,85 Gb Paging File | 3,37 Gb Available in Paging File | 87,49% Paging File free

Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 465,75 Gb Total Space | 378,47 Gb Free Space | 81,26% Space Free | Partition Type: NTFS

 

Computer Name: GAMEMASCHINE | User Name: michael | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Dokumente und Einstellungen\michael\Desktop\OTL.exe (OldTimer Tools)

PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.)

PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()

PRC - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)

PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)

PRC - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac (ArcSoft Inc.)

PRC - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)

PRC - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.)

PRC - C:\Programme\NVIDIA Corporation\System Update\UpdateCenterService.exe (NVIDIA)

PRC - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe (NVIDIA)

PRC - C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe (NVIDIA)

PRC - C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.EXE (Symantec Corporation)

PRC - C:\WINDOWS\system32\acs.exe (Atheros)

PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

PRC - C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe (Symantec Corporation)

PRC - C:\Programme\Symantec\LiveUpdate\AUPDATE.EXE (Symantec Corporation)

PRC - C:\Programme\Brother\Brmfcmon\BrMfcMon.exe (Brother Industries, Ltd.)

PRC - C:\WINDOWS\system32\libusbd-nt.exe (hxxp://libusb-win32.sourceforge.net)

 

 
 ========== Modules (No Company Name) ==========

 

MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()

MOD - C:\Programme\DivX\DivX Update\DivXUpdateCheck.dll ()

MOD - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()

MOD - C:\Programme\NVIDIA Corporation\nView\nvShell.dll ()

MOD - C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\zlib1.dll ()

MOD - C:\Programme\Symantec\LiveUpdate\UNRAR.DLL ()

 

 
 ========== Services (SafeList) ==========

 

SRV - (jswpsapi) -- C:\Programme\NETGEAR\WN111v2\jswpsapi.exe File not found

SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found

SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)

SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)

SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)

SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)

SRV - (ACDaemon) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.)

SRV - (UpdateCenterService) -- C:\Programme\NVIDIA Corporation\System Update\UpdateCenterService.exe (NVIDIA)

SRV - (nTuneService) -- C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe (NVIDIA)

SRV - (LiveUpdate) -- C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.EXE (Symantec Corporation)

SRV - (ACS) -- C:\WINDOWS\system32\acs.exe (Atheros)

SRV - (Automatic LiveUpdate Scheduler) -- C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe (Symantec Corporation)

SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)

SRV - (libusbd) -- C:\WINDOWS\system32\libusbd-nt.exe (hxxp://libusb-win32.sourceforge.net)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - (WN111v2) -- system32\DRIVERS\WN111v2.sys File not found

DRV - (WDICA) --  File not found

DRV - (Video3D) -- System32\Drivers\Video3D32.sys File not found

DRV - (SymIMMP) -- system32\DRIVERS\SymIM.sys File not found

DRV - (SymIM) -- system32\DRIVERS\SymIM.sys File not found

DRV - (SetupNTGLM7X) -- D:\NTGLM7X.sys File not found

DRV - (PDRFRAME) --  File not found

DRV - (PDRELI) --  File not found

DRV - (PDFRAME) --  File not found

DRV - (PDCOMP) --  File not found

DRV - (PCIDump) --  File not found

DRV - (NTACCESS) -- D:\NTACCESS.sys File not found

DRV - (NPF) -- system32\DRIVERS\npf.sys File not found

DRV - (MSICPL) -- D:\install4\MSICPL.sys File not found

DRV - (lbrtfdc) --  File not found

DRV - (i2omgmt) --  File not found

DRV - (GMSIPCI) -- D:\INSTALL\GMSIPCI.SYS File not found

DRV - (cpuz130) -- C:\DOKUME~1\michael\LOKALE~1\Temp\cpuz130\cpuz_x32.sys File not found

DRV - (Changer) --  File not found

DRV - (BCMH43XX) -- system32\DRIVERS\bcmwlhigh5.sys File not found

DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)

DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)

DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)

DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)

DRV - (NPF_devolo) -- C:\WINDOWS\system32\drivers\npf_devolo.sys (CACE Technologies)

DRV - (nvnetbus) -- C:\WINDOWS\system32\drivers\nvnetbus.sys (NVIDIA Corporation)

DRV - (NVENETFD) -- C:\WINDOWS\system32\drivers\NVENETFD.sys (NVIDIA Corporation)

DRV - (nvgts) -- C:\WINDOWS\system32\drivers\nvgts.sys (NVIDIA Corporation)

DRV - (nvoclock) -- C:\WINDOWS\system32\drivers\nvoclock.sys (NVIDIA Corp.)

DRV - (JSWSCIMD) -- C:\WINDOWS\system32\drivers\jswscimd.sys (Atheros Communications, Inc.)

DRV - (BVRPMPR5) -- C:\WINDOWS\system32\drivers\BVRPMPR5.SYS (Avanquest Software)

DRV - (WSIMD) -- C:\WINDOWS\system32\drivers\wsimd.sys (Atheros Communications, Inc.)

DRV - (asusgsb) -- C:\WINDOWS\system32\drivers\asusgsb.sys (ASUSTeK Computer Inc.)

DRV - (EIO) -- C:\WINDOWS\system32\drivers\EIO.sys (ASUSTeK Computer Inc.)

DRV - (ASUSVRC) -- C:\WINDOWS\system32\drivers\AsusVRC.sys (ASUSTeK COMPUTER INC.)

DRV - (XPADFL02) -- C:\WINDOWS\system32\drivers\xPADFL02.sys (Compuware Corporation)

DRV - (IntcAzAudAddService) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)

DRV - (Afc) -- C:\WINDOWS\system32\drivers\afc.sys (Arcsoft, Inc.)

DRV - (sfdrv01a) -- C:\WINDOWS\system32\drivers\sfdrv01a.sys (Protection Technology (StarForce))

DRV - (AR5211) -- C:\WINDOWS\system32\drivers\WG311T13.sys (Atheros Communications, Inc.)

DRV - (sfhlp02) -- C:\WINDOWS\system32\drivers\sfhlp02.sys (Protection Technology (StarForce))

DRV - (RT61) -- C:\WINDOWS\system32\drivers\rt61.sys (Ralink Technology Inc.)

DRV - (nvata) -- C:\WINDOWS\system32\drivers\nvata.sys (NVIDIA Corporation)

DRV - (libusb0) -- C:\WINDOWS\system32\drivers\libusb0.sys ()

DRV - (DNINDIS5) -- C:\WINDOWS\system32\DNINDIS5.sys (Printing Communications Assoc., Inc. (PCAUSA))

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

 

 

IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

 

IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}

 

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://owa.adesso.de/exchweb/bin/auth/owalogon.asp?url=https://owa.adesso.de/exchange&reason=0

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGLL_de

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 
 ========== FireFox ==========

 

FF - prefs.js..browser.startup.homepage: "hxxp://192.168.123.254/"

FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}:6.0.34

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.1.3

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21

FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22

 

 

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_265.dll ()

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll File not found

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)

FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_34: C:\WINDOWS\system32\npdeployJava1.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.732: c:\program files\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=1.0.3.732: c:\program files\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=1.0.0.0: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.732: c:\program files\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)

FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)

FF - HKCU\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll File not found

 

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.04.02 12:38:43 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Programme\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012.08.29 09:26:32 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.08.31 17:16:37 | 000,000,000 | ---D | M]

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.08.29 01:14:10 | 000,000,000 | ---D | M]

 

[2008.11.29 21:12:17 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Mozilla\Extensions

[2012.05.02 21:30:06 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Mozilla\Firefox\Profiles\he6a2ulk.default\extensions

[2010.04.27 23:04:55 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Mozilla\Firefox\Profiles\he6a2ulk.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

[2012.08.29 01:14:11 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions

[2012.08.29 01:14:11 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA}

[2012.08.31 17:16:37 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll

[2012.08.31 17:16:35 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml

[2012.08.31 17:16:35 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml

[2012.08.31 17:16:35 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml

[2012.08.31 17:16:35 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml

[2012.08.31 17:16:35 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml

[2012.08.31 17:16:35 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

 

O1 HOSTS File: ([2006.02.28 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)

O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)

O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)

O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)

O2 - BHO: (Google Dictionary Compression sdch) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)

O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)

O3 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)

O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)

O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)

O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] nwiz.exe /installquiet File not found

O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)

O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)

O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)

O4 - HKU\S-1-5-21-507921405-179605362-725345543-1004..\Run: [SpeedTestPro] "C:\Program Files\SpeedTestPro\SpeedTestPro.exe" File not found

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BJNP_LPSU_setup.lnk =  File not found

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk = C:\Programme\WISO\Steuersoftware 2012\mshaktuell.exe ()

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-507921405-179605362-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Domains: adesso.de ([perbit] https in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Domains: com.tw ([asia.msi] http in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Domains: com.tw ([global.msi] http in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Domains: com.tw ([www.msi] http in Vertrauenswürdige Sites)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Domains: fritz.repeater ([]* in Lokales Intranet)

O15 - HKU\S-1-5-21-507921405-179605362-725345543-1004\..Trusted Ranges: Range1 ([*] in Lokales Intranet)

O16 - DPF: {41564D57-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab (Reg Error: Key error.)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1216578004296 (MUWebControl Class)

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab (NVIDIA Smart Scan)

O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} hxxp://liveupdate.msi.com.tw/autobios/LOnline/install.cab (WebSDev Control)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab (Java Plug-in 1.6.0_34)

O16 - DPF: {CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab (Java Plug-in 1.6.0_34)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab (Java Plug-in 1.6.0_34)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 217.0.43.17 192.168.123.254

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{02B5AE3E-8451-41B4-ADB8-472A12D81B3D}: DhcpNameServer = 217.0.43.17 192.168.123.254

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)

O18 - Protocol\Filter\x-sdch {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\Userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2008.02.24 14:20:27 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{97143b42-e2d1-11dc-b5f7-806d6172696f}\Shell - "" = AutoRun

O33 - MountPoints2\{97143b42-e2d1-11dc-b5f7-806d6172696f}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{97143b42-e2d1-11dc-b5f7-806d6172696f}\Shell\AutoRun\command - "" = D:\Setup.exe

O34 - HKLM BootExecute: (autocheck autochk *)

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

 

NetSvcs: 6to4 -  File not found

NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

NetSvcs: Ias -  File not found

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: Sharedaccess -  File not found

NetSvcs: WmdmPmSp -  File not found

 

 

SafeBootMin: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vds - Service

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: SharedAccess -  File not found

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - 

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6

ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access

ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework

ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding

ActiveX: {B508B3F1-A24A-32C0-B310-85786919EF28} - .NET Framework

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework

ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)

Drivers32: vidc.asv2 - asusasv2.dll File not found

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

Drivers32: VIDC.FPS1 - C:\WINDOWS\System32\frapsvid.dll (Beepa P/L)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: VIDC.XFR1 - C:\WINDOWS\System32\xfcodec.dll ()

Drivers32: vidc.XVID - xvidvfw.dll File not found

Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2012.09.05 11:40:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\michael\Desktop\schatzsuche

[2012.09.01 14:43:32 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\michael\Desktop\esetsmartinstaller_enu(1).exe

[2012.08.30 16:21:53 | 265,849,152 | ---- | C] (Avira GmbH) -- C:\Dokumente und Einstellungen\michael\Desktop\rescue_system-common-en.exe

[2012.08.29 09:33:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\DDMSettings

[2012.08.29 01:14:28 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java

[2012.08.29 01:06:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Live Add-in

[2012.08.29 01:06:45 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft

[2012.08.28 17:46:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\michael\Desktop\logs

[2012.08.28 16:26:51 | 000,599,040 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\michael\Desktop\OTL.exe

[2012.08.28 15:31:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\036DFF8622CB5D1B42C1A6E27B07D329

[2012.08.28 11:57:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Malwarebytes

[2012.08.28 11:57:39 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2012.08.28 11:57:39 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware

[2012.08.28 11:57:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware

[2012.08.28 11:57:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[10 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2012.09.05 20:27:36 | 000,599,040 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\michael\Desktop\OTL.exe

[2012.09.05 20:20:01 | 000,001,092 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

[2012.09.05 20:15:05 | 000,272,437 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml

[2012.09.05 20:15:01 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job

[2012.09.05 20:15:01 | 000,000,274 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-507921405-179605362-725345543-1004.job

[2012.09.05 20:14:43 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2012.09.05 08:39:03 | 000,079,872 | ---- | M] () -- C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2012.09.04 17:43:48 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2012.09.01 14:43:56 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\michael\Desktop\esetsmartinstaller_enu(1).exe

[2012.09.01 12:11:13 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[2012.08.31 09:47:30 | 000,511,265 | ---- | M] () -- C:\Dokumente und Einstellungen\michael\Desktop\adwcleaner.exe

[2012.08.30 17:10:23 | 265,849,152 | ---- | M] (Avira GmbH) -- C:\Dokumente und Einstellungen\michael\Desktop\rescue_system-common-en.exe

[2012.08.29 09:26:35 | 000,001,721 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DivX Plus Converter.lnk

[2012.08.29 09:26:34 | 000,001,490 | ---- | M] () -- C:\Dokumente und Einstellungen\michael\Desktop\DivX Movies.lnk

[2012.08.29 09:26:08 | 000,000,757 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DivX Plus Player.lnk

[2012.08.28 11:57:39 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.08.28 09:36:41 | 004,503,728 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\0tbpw.pad

[2012.08.20 22:08:00 | 000,000,282 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-507921405-179605362-725345543-1004.job

[2012.08.16 14:45:58 | 000,953,952 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2012.08.15 20:46:35 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK

[10 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2012.08.31 09:47:26 | 000,511,265 | ---- | C] () -- C:\Dokumente und Einstellungen\michael\Desktop\adwcleaner.exe

[2012.08.29 09:26:34 | 000,001,490 | ---- | C] () -- C:\Dokumente und Einstellungen\michael\Desktop\DivX Movies.lnk

[2012.08.29 09:26:08 | 000,000,757 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DivX Plus Player.lnk

[2012.08.29 09:25:54 | 000,001,721 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DivX Plus Converter.lnk

[2012.08.28 11:57:39 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes Anti-Malware.lnk

[2012.08.28 09:25:24 | 004,503,728 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\0tbpw.pad

[2012.04.03 16:38:50 | 000,000,662 | ---- | C] () -- C:\WINDOWS\wiso.ini

[2012.03.18 10:43:53 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI

[2012.03.18 10:43:53 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI

[2012.03.18 10:39:47 | 000,000,208 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini

[2012.03.18 10:39:47 | 000,000,093 | ---- | C] () -- C:\WINDOWS\brpcfx.ini

[2012.03.18 10:39:47 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf07a.dat

[2012.03.18 10:38:48 | 000,000,000 | ---- | C] () -- C:\WINDOWS\brdfxspd.dat

[2012.03.18 10:37:32 | 000,031,664 | ---- | C] () -- C:\WINDOWS\maxlink.ini

[2012.03.15 10:47:23 | 000,108,032 | ---- | C] () -- C:\WINDOWS\System32\sh33w32.dll

[2012.03.15 08:56:33 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI

[2012.03.11 20:46:20 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll

[2008.06.15 12:37:39 | 000,079,872 | ---- | C] () -- C:\Dokumente und Einstellungen\michael\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2008.02.24 19:30:46 | 000,022,328 | ---- | C] () -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\PnkBstrK.sys

 
 ========== LOP Check ==========

 

[2012.08.28 17:46:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\036DFF8622CB5D1B42C1A6E27B07D329

[2012.04.03 17:14:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Buhl Data Service GmbH

[2009.02.01 11:18:41 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ

[2008.03.16 15:04:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CCP

[2010.03.06 17:16:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NETGEAR

[2012.04.08 09:02:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RavensburgerTipToi

[2012.03.18 10:37:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft

[2009.04.12 17:27:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

[2008.06.15 11:59:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip

[2010.03.21 22:22:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WOP

[2009.02.07 12:29:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}

[2010.05.29 15:28:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}

[2012.04.03 16:40:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Buhl Data Service

[2012.08.29 09:33:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\DDMSettings

[2012.03.20 23:08:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\IrfanView

[2008.02.24 22:51:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Leadertech

[2008.11.08 20:58:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\MSNInstaller

[2012.04.08 08:59:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\RavensburgerTipToi

[2009.03.01 13:57:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\The Creative Assembly

[2010.03.19 22:42:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Ubisoft

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2008.02.24 22:51:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Adobe

[2012.03.11 20:23:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Apple Computer

[2012.03.15 10:02:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\ArcSoft

[2012.03.11 22:01:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Avira

[2010.04.25 12:15:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\AVS4YOU

[2012.03.18 14:29:58 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Brother

[2012.04.03 16:40:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Buhl Data Service

[2012.03.15 11:46:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Corel

[2012.08.29 09:33:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\DDMSettings

[2012.08.29 09:26:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\DivX

[2012.06.18 22:04:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Google

[2008.02.24 14:23:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Identities

[2012.03.18 10:38:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\InstallShield

[2012.03.20 23:08:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\IrfanView

[2008.02.24 22:51:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Leadertech

[2008.02.24 20:34:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Macromedia

[2012.08.28 11:57:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Malwarebytes

[2012.03.19 12:04:55 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Microsoft

[2008.03.08 11:19:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Mozilla

[2008.11.08 20:58:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\MSNInstaller

[2012.04.18 20:02:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\NVIDIA

[2012.04.08 08:59:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\RavensburgerTipToi

[2010.04.02 12:39:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Real

[2008.02.28 22:23:29 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\SecuROM

[2008.12.31 13:36:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Sun

[2009.02.07 13:40:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Symantec

[2009.03.01 13:57:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\The Creative Assembly

[2010.03.19 22:42:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Ubisoft

[2010.04.25 13:13:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\WinRAR

[2009.11.20 20:07:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Xfire

 
 < %APPDATA%\*.exe /s >

[2010.04.13 01:37:40 | 000,029,184 | R--- | M] () -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Microsoft\Installer\{21AE04E8-EBF6-40DB-9AA9-B7A80C5D057D}\Icon21AE04E8.exe

[2008.11.08 20:58:15 | 000,827,368 | ---- | M] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\MSNInstaller\msnauins.exe

[2010.04.02 12:36:47 | 000,738,824 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Real\RealPlayer\setup\AU_setup20100217.exe

[2012.07.12 14:59:57 | 000,317,048 | ---- | M] (RealNetworks, Inc.) -- C:\Dokumente und Einstellungen\michael\Anwendungsdaten\Real\Update\UpgradeHelper\RealPlayer\9.10\rnupgagent.exe

 
 < %SYSTEMDRIVE%\*.exe >

 
 < MD5 for: AGP440.SYS  >

[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys

[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys

[2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys

[2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys

 
 < MD5 for: ATAPI.SYS  >

[2006.02.28 14:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys

[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys

[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys

[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2006.02.28 14:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll

[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

[2006.02.28 14:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll

[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

[2006.02.28 14:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll

 
 < MD5 for: NVATA.SYS  >

[2006.04.24 11:52:28 | 000,100,736 | R--- | M] (NVIDIA Corporation) MD5=C03E15101F6D9E82CD9B0E7D715F5DE3 -- C:\WINDOWS\system32\drivers\nvata.sys

[2006.04.24 11:52:28 | 000,100,736 | R--- | M] (NVIDIA Corporation) MD5=C03E15101F6D9E82CD9B0E7D715F5DE3 -- C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\nvata.sys

[2006.04.24 11:52:28 | 000,100,736 | R--- | M] (NVIDIA Corporation) MD5=C03E15101F6D9E82CD9B0E7D715F5DE3 -- C:\WINDOWS\system32\ReinstallBackups\0007\DriverFiles\nvata.sys

 
 < MD5 for: NVGTS.SYS  >

[2009.06.30 17:31:18 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=17F915C35450783A446E70693AFA749B -- C:\NVIDIA\nForce\15.45\International\IDE\WinXP\sataraid\nvgts.sys

[2009.06.30 17:31:00 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=619D8943725402D1179941FD58574CC8 -- C:\NVIDIA\nForce\15.45\International\IDE\WinXP\sata_ide\nvgts.sys

[2009.06.30 17:31:00 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=619D8943725402D1179941FD58574CC8 -- C:\WINDOWS\system32\drivers\nvgts.sys

[2009.06.30 17:31:00 | 000,164,896 | ---- | M] (NVIDIA Corporation) MD5=619D8943725402D1179941FD58574CC8 -- C:\WINDOWS\system32\ReinstallBackups\0013\DriverFiles\nvgts.sys

[2008.01.25 20:01:06 | 000,132,096 | ---- | M] (NVIDIA Corporation) MD5=A117466B0ACB13288DEEE4F2E936E67F -- C:\NVIDIA\nForceWin2k\15.17\IS\IDE\WinXP\sata_ide\Floppy\Disk1\nvgts.sys

[2008.01.25 20:01:06 | 000,132,096 | ---- | M] (NVIDIA Corporation) MD5=A117466B0ACB13288DEEE4F2E936E67F -- C:\NVIDIA\nForceWin2k\15.17\IS\IDE\WinXP\sata_ide\nvgts.sys

[2008.01.25 20:01:06 | 000,132,096 | ---- | M] (NVIDIA Corporation) MD5=A117466B0ACB13288DEEE4F2E936E67F -- C:\NVIDIA\nForceWin2k\15.17\IS\IDE\WinXP\sataraid\Floppy\Disk1\nvgts.sys

[2008.01.25 20:01:06 | 000,132,096 | ---- | M] (NVIDIA Corporation) MD5=A117466B0ACB13288DEEE4F2E936E67F -- C:\NVIDIA\nForceWin2k\15.17\IS\IDE\WinXP\sataraid\nvgts.sys

[2008.01.25 20:01:06 | 000,132,096 | ---- | M] (NVIDIA Corporation) MD5=A117466B0ACB13288DEEE4F2E936E67F -- C:\WINDOWS\system32\ReinstallBackups\0012\DriverFiles\nvgts.sys

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll

[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

[2006.02.28 14:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll

 
 < MD5 for: USER32.DLL  >

[2005.03.02 20:09:46 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=3751D7CF0E0A113D84414992146BCE6A -- C:\WINDOWS\$NtUninstallKB925902$\user32.dll

[2007.03.08 17:36:30 | 000,579,072 | ---- | M] (Microsoft Corporation) MD5=492E166CFD26A50FB9160DB536FF7D2B -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll

[2005.03.02 20:19:56 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=4C90159A69A5FD3EB39C71411F28FCFF -- C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll

[2006.02.28 14:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtUninstallKB890859$\user32.dll

[2007.03.08 17:48:39 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll

[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll

[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe

[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

[2006.02.28 14:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe

 
 < MD5 for: WINLOGON.EXE  >

[2006.02.28 14:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe

[2012.07.03 13:46:42 | 000,217,672 | ---- | M] () MD5=8A7F34F0BBD076EC3815680A7309114F -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe

[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe

[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2006.02.28 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

 
 < %systemroot%\System32\config\*.sav >

[2008.02.24 15:10:36 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav

[2008.02.24 15:10:36 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav

[2008.02.24 15:10:36 | 000,450,560 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 500 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:05EE1EEF
 

< End of report >

--- --- ---

LG
emander

cosinus

06.09.2012 13:52

Sagmal ist das ein Büro-PC bzw. Firmenrechner auch wenn nur XP Jome installiert ist? :confused:
Zumindest sehe ich doch sehr deutlich im Log, dass du da Business-Anwendungen nutzt

emander

06.09.2012 14:18

Nein, das ist ein privater PC. Habe den von meinem Bruder, der tritt mir immer seine alten Büchsen ab, wenn er sich was Neues kauft. Die sind für mich dann immer noch schnell genug. Mein Bruder arbeitet für ne Software-Firma, da kann ich mir vorstellen, dass er da solche Programme drauf hatte. Obwohl ich mir sicher bin, dass das eher sein Spiele PC war...heißt ja auch "gamemachine". :daumenhoc

LG
emander

cosinus

06.09.2012 15:43

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

SRV - (jswpsapi) -- C:\Programme\NETGEAR\WN111v2\jswpsapi.exe File not found

SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found

IE - HKU\S-1-5-21-507921405-179605362-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://owa.adesso.de/exchweb/bin/auth/owalogon.asp?url=https://owa.adesso.de/exchange&reason=0

FF - prefs.js..browser.startup.homepage: "http://192.168.123.254/"

O4 - HKU\S-1-5-21-507921405-179605362-725345543-1004..\Run: [SpeedTestPro] "C:\Program Files\SpeedTestPro\SpeedTestPro.exe" File not found

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BJNP_LPSU_setup.lnk =  File not found

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-507921405-179605362-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2008.02.24 14:20:27 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{97143b42-e2d1-11dc-b5f7-806d6172696f}\Shell - "" = AutoRun

O33 - MountPoints2\{97143b42-e2d1-11dc-b5f7-806d6172696f}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{97143b42-e2d1-11dc-b5f7-806d6172696f}\Shell\AutoRun\command - "" = D:\Setup.exe

@Alternate Data Stream - 500 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:05EE1EEF

:Files

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\036DFF8622CB5D1B42C1A6E27B07D329

C:\RECYCLER\S-1-5-18

ipconfig /flushdns /c

:Commands

[purity]

[emptytemp]

[emptyflash]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

emander

06.09.2012 18:19

Code:

All processes killed

========== OTL ==========

Service jswpsapi stopped successfully!

Service jswpsapi deleted successfully!

File  C:\Programme\NETGEAR\WN111v2\jswpsapi.exe File not found not found.

Service AppMgmt stopped successfully!

Service AppMgmt deleted successfully!

File  %SystemRoot%\System32\appmgmts.dll File not found not found.

HKU\S-1-5-21-507921405-179605362-725345543-1004\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!

Prefs.js: "hxxp://192.168.123.254/" removed from browser.startup.homepage

Registry value HKEY_USERS\S-1-5-21-507921405-179605362-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run\\SpeedTestPro deleted successfully.

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BJNP_LPSU_setup.lnk moved successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.

Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.

Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

Registry value HKEY_USERS\S-1-5-21-507921405-179605362-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!

C:\AUTOEXEC.BAT moved successfully.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{97143b42-e2d1-11dc-b5f7-806d6172696f}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{97143b42-e2d1-11dc-b5f7-806d6172696f}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{97143b42-e2d1-11dc-b5f7-806d6172696f}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{97143b42-e2d1-11dc-b5f7-806d6172696f}\ not found.

Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{97143b42-e2d1-11dc-b5f7-806d6172696f}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{97143b42-e2d1-11dc-b5f7-806d6172696f}\ not found.

File D:\Setup.exe not found.

ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:05EE1EEF deleted successfully.

========== FILES ==========

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\036DFF8622CB5D1B42C1A6E27B07D329 folder moved successfully.

C:\RECYCLER\S-1-5-18 folder moved successfully.
 < ipconfig /flushdns /c >

Windows-IP-Konfiguration

Der DNS-Auflösungscache wurde geleert.

C:\Dokumente und Einstellungen\michael\Desktop\cmd.bat deleted successfully.

C:\Dokumente und Einstellungen\michael\Desktop\cmd.txt deleted successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

 

User: michael

Lieben Gruß
emander

cosinus

06.09.2012 21:03

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtg4nzy0ywy5/settings_2012-09-04.png

emander

07.09.2012 18:03

Code:

18:59:51.0937 2564  TDSS rootkit removing tool 2.8.8.0 Aug 24 2012 13:27:48

18:59:52.0171 2564  ============================================================

18:59:52.0171 2564  Current date / time: 2012/09/07 18:59:52.0171

18:59:52.0171 2564  SystemInfo:

18:59:52.0171 2564  

18:59:52.0171 2564  OS Version: 5.1.2600 ServicePack: 3.0

18:59:52.0171 2564  Product type: Workstation

18:59:52.0171 2564  ComputerName: GAMEMASCHINE

18:59:52.0171 2564  UserName: michael

18:59:52.0171 2564  Windows directory: C:\WINDOWS

18:59:52.0171 2564  System windows directory: C:\WINDOWS

18:59:52.0171 2564  Processor architecture: Intel x86

18:59:52.0171 2564  Number of processors: 2

18:59:52.0171 2564  Page size: 0x1000

18:59:52.0171 2564  Boot type: Normal boot

18:59:52.0171 2564  ============================================================

18:59:52.0890 2564  Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000058

18:59:52.0890 2564  ============================================================

18:59:52.0890 2564  \Device\Harddisk0\DR0:

18:59:52.0890 2564  MBR partitions:

18:59:52.0890 2564  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x3A380D41

18:59:52.0890 2564  ============================================================

18:59:52.0906 2564  C: <-> \Device\Harddisk0\DR0\Partition1

18:59:52.0906 2564  ============================================================

18:59:52.0906 2564  Initialize success

18:59:52.0906 2564  ============================================================

19:00:02.0625 2928  ============================================================

19:00:02.0625 2928  Scan started

19:00:02.0625 2928  Mode: Manual; SigCheck; TDLFS; 

19:00:02.0625 2928  ============================================================

19:00:04.0984 2928  ================ Scan system memory ========================

19:00:04.0984 2928  System memory - ok

19:00:04.0984 2928  ================ Scan services =============================

19:00:05.0078 2928  Abiosdsk - ok

19:00:05.0078 2928  abp480n5 - ok

19:00:05.0171 2928  [ ADC420616C501B45D26C0FD3EF1E54E4 ] ACDaemon        C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe

19:00:05.0296 2928  ACDaemon - ok

19:00:05.0390 2928  [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI            C:\WINDOWS\system32\DRIVERS\ACPI.sys

19:00:06.0953 2928  ACPI - ok

19:00:06.0984 2928  [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC          C:\WINDOWS\system32\drivers\ACPIEC.sys

19:00:07.0093 2928  ACPIEC - ok

19:00:07.0125 2928  [ 8CDDBFCDAC7226FE0202C7338107725B ] ACS             C:\WINDOWS\system32\acs.exe

19:00:07.0156 2928  ACS ( UnsignedFile.Multi.Generic ) - warning

19:00:07.0156 2928  ACS - detected UnsignedFile.Multi.Generic (1)

19:00:07.0156 2928  adpu160m - ok

19:00:07.0203 2928  [ 8BED39E3C35D6A489438B8141717A557 ] aec             C:\WINDOWS\system32\drivers\aec.sys

19:00:07.0281 2928  aec - ok

19:00:07.0312 2928  [ 2C5C22990156A1063E19AD162191DC1D ] AegisP          C:\WINDOWS\system32\DRIVERS\AegisP.sys

19:00:07.0328 2928  AegisP ( UnsignedFile.Multi.Generic ) - warning

19:00:07.0328 2928  AegisP - detected UnsignedFile.Multi.Generic (1)

19:00:07.0359 2928  [ FE3EA6E9AFC1A78E6EDCA121E006AFB7 ] Afc             C:\WINDOWS\system32\drivers\Afc.sys

19:00:07.0359 2928  Afc - ok

19:00:07.0390 2928  [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD             C:\WINDOWS\System32\drivers\afd.sys

19:00:07.0421 2928  AFD - ok

19:00:07.0421 2928  Aha154x - ok

19:00:07.0421 2928  aic78u2 - ok

19:00:07.0421 2928  aic78xx - ok

19:00:07.0453 2928  [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter         C:\WINDOWS\system32\alrsvc.dll

19:00:07.0515 2928  Alerter - ok

19:00:07.0531 2928  [ 190CD73D4984F94D823F9444980513E5 ] ALG             C:\WINDOWS\System32\alg.exe

19:00:07.0578 2928  ALG - ok

19:00:07.0593 2928  AliIde - ok

19:00:07.0593 2928  amsint - ok

19:00:07.0656 2928  [ 466A0D95960DAD3222C896D2CEA99993 ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe

19:00:07.0656 2928  AntiVirSchedulerService - ok

19:00:07.0703 2928  [ A489BE6BB0AA1FF406B488B60542314B ] AntiVirService  C:\Programme\Avira\AntiVir Desktop\avguard.exe

19:00:07.0703 2928  AntiVirService - ok

19:00:07.0765 2928  [ 018857EAD9A077A56AEDFC0E5EF7A24A ] Apple Mobile Device C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

19:00:07.0765 2928  Apple Mobile Device - ok

19:00:07.0812 2928  [ 08E03E8AB837DC9DD2737930ECD19FBC ] AR5211          C:\WINDOWS\system32\DRIVERS\WG311T13.sys

19:00:07.0859 2928  AR5211 - ok

19:00:07.0875 2928  [ B5B8A80875C1DEDEDA8B02765642C32F ] Arp1394         C:\WINDOWS\system32\DRIVERS\arp1394.sys

19:00:07.0953 2928  Arp1394 - ok

19:00:07.0953 2928  asc - ok

19:00:07.0953 2928  asc3350p - ok

19:00:07.0953 2928  asc3550 - ok

19:00:08.0015 2928  [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

19:00:08.0031 2928  aspnet_state - ok

19:00:08.0046 2928  [ D320732BCF5FF856120BD06855C66867 ] asusgsb         C:\WINDOWS\system32\drivers\asusgsb.sys

19:00:08.0078 2928  asusgsb ( UnsignedFile.Multi.Generic ) - warning

19:00:08.0078 2928  asusgsb - detected UnsignedFile.Multi.Generic (1)

19:00:08.0093 2928  [ 94442E3029FF6C9F08140FE6718AF4FB ] ASUSVRC         C:\WINDOWS\system32\DRIVERS\AsusVRC.sys

19:00:08.0109 2928  ASUSVRC ( UnsignedFile.Multi.Generic ) - warning

19:00:08.0109 2928  ASUSVRC - detected UnsignedFile.Multi.Generic (1)

19:00:08.0125 2928  [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac        C:\WINDOWS\system32\DRIVERS\asyncmac.sys

19:00:08.0187 2928  AsyncMac - ok

19:00:08.0203 2928  [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi           C:\WINDOWS\system32\DRIVERS\atapi.sys

19:00:08.0281 2928  atapi - ok

19:00:08.0281 2928  Atdisk - ok

19:00:08.0312 2928  [ 9916C1225104BA14794209CFA8012159 ] Atmarpc         C:\WINDOWS\system32\DRIVERS\atmarpc.sys

19:00:08.0375 2928  Atmarpc - ok

19:00:08.0421 2928  [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv        C:\WINDOWS\System32\audiosrv.dll

19:00:08.0500 2928  AudioSrv - ok

19:00:08.0531 2928  [ D9F724AA26C010A217C97606B160ED68 ] audstub         C:\WINDOWS\system32\DRIVERS\audstub.sys

19:00:08.0578 2928  audstub - ok

19:00:08.0625 2928  [ AE9560C298D847AEF346BDD5FAD3B0E3 ] Automatic LiveUpdate Scheduler C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe

19:00:08.0640 2928  Automatic LiveUpdate Scheduler - ok

19:00:08.0656 2928  [ D5541F0AFB767E85FC412FC609D96A74 ] avgntflt        C:\WINDOWS\system32\DRIVERS\avgntflt.sys

19:00:08.0656 2928  avgntflt - ok

19:00:08.0687 2928  [ 7D967A682D4694DF7FA57D63A2DB01FE ] avipbb          C:\WINDOWS\system32\DRIVERS\avipbb.sys

19:00:08.0687 2928  avipbb - ok

19:00:08.0687 2928  [ 271CFD1A989209B1964E24D969552BF7 ] avkmgr          C:\WINDOWS\system32\DRIVERS\avkmgr.sys

19:00:08.0703 2928  avkmgr - ok

19:00:08.0703 2928  BCMH43XX - ok

19:00:08.0734 2928  [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep            C:\WINDOWS\system32\drivers\Beep.sys

19:00:08.0812 2928  Beep - ok

19:00:08.0859 2928  [ D6F603772A789BB3228F310D650B8BD1 ] BITS            C:\WINDOWS\system32\qmgr.dll

19:00:08.0921 2928  BITS - ok

19:00:09.0015 2928  [ 673CF4F6BB1FBE09331B526802FBB892 ] Bonjour Service C:\Programme\Bonjour\mDNSResponder.exe

19:00:09.0015 2928  Bonjour Service - ok

19:00:09.0046 2928  [ B71549F23736ADF83A571061C47777FD ] Browser         C:\WINDOWS\System32\browser.dll

19:00:09.0078 2928  Browser - ok

19:00:09.0109 2928  [ 92A964547B96D697E5E9ED43B4297F5A ] BrScnUsb        C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys

19:00:09.0156 2928  BrScnUsb - ok

19:00:09.0187 2928  [ 248DFA5762DDE38DFDDBBD44149E9D7A ] BVRPMPR5        C:\WINDOWS\system32\drivers\BVRPMPR5.SYS

19:00:09.0203 2928  BVRPMPR5 ( UnsignedFile.Multi.Generic ) - warning

19:00:09.0203 2928  BVRPMPR5 - detected UnsignedFile.Multi.Generic (1)

19:00:09.0218 2928  [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k         C:\WINDOWS\system32\drivers\cbidf2k.sys

19:00:09.0281 2928  cbidf2k - ok

19:00:09.0328 2928  [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE        C:\WINDOWS\system32\DRIVERS\CCDECODE.sys

19:00:09.0375 2928  CCDECODE - ok

19:00:09.0390 2928  cd20xrnt - ok

19:00:09.0390 2928  [ C1B486A7658353D33A10CC15211A873B ] Cdaudio         C:\WINDOWS\system32\drivers\Cdaudio.sys

19:00:09.0468 2928  Cdaudio - ok

19:00:09.0468 2928  [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs            C:\WINDOWS\system32\drivers\Cdfs.sys

19:00:09.0531 2928  Cdfs - ok

19:00:09.0546 2928  [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom           C:\WINDOWS\system32\DRIVERS\cdrom.sys

19:00:09.0609 2928  Cdrom - ok

19:00:09.0609 2928  Changer - ok

19:00:09.0625 2928  [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc           C:\WINDOWS\system32\cisvc.exe

19:00:09.0703 2928  CiSvc - ok

19:00:09.0734 2928  [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv         C:\WINDOWS\system32\clipsrv.exe

19:00:09.0781 2928  ClipSrv - ok

19:00:09.0812 2928  [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

19:00:09.0890 2928  clr_optimization_v2.0.50727_32 - ok

19:00:09.0906 2928  CmdIde - ok

19:00:09.0906 2928  COMSysApp - ok

19:00:09.0906 2928  Cpqarray - ok

19:00:10.0000 2928  cpuz130 - ok

19:00:10.0015 2928  [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc        C:\WINDOWS\System32\cryptsvc.dll

19:00:10.0078 2928  CryptSvc - ok

19:00:10.0078 2928  dac2w2k - ok

19:00:10.0078 2928  dac960nt - ok

19:00:10.0093 2928  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch      C:\WINDOWS\system32\rpcss.dll

19:00:10.0140 2928  DcomLaunch - ok

19:00:10.0156 2928  [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp            C:\WINDOWS\System32\dhcpcsvc.dll

19:00:10.0234 2928  Dhcp - ok

19:00:10.0265 2928  [ 044452051F3E02E7963599FC8F4F3E25 ] Disk            C:\WINDOWS\system32\DRIVERS\disk.sys

19:00:10.0328 2928  Disk - ok

19:00:10.0328 2928  dmadmin - ok

19:00:10.0359 2928  [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot          C:\WINDOWS\system32\drivers\dmboot.sys

19:00:10.0453 2928  dmboot - ok

19:00:10.0468 2928  [ 53720AB12B48719D00E327DA470A619A ] dmio            C:\WINDOWS\system32\drivers\dmio.sys

19:00:10.0546 2928  dmio - ok

19:00:10.0640 2928  [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload          C:\WINDOWS\system32\drivers\dmload.sys

19:00:10.0703 2928  dmload - ok

19:00:10.0734 2928  [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver        C:\WINDOWS\System32\dmserver.dll

19:00:10.0796 2928  dmserver - ok

19:00:10.0875 2928  [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic          C:\WINDOWS\system32\drivers\DMusic.sys

19:00:10.0937 2928  DMusic - ok

19:00:10.0984 2928  [ D2EE54CDBCED01D48F2B18642BE79A98 ] DNINDIS5        C:\WINDOWS\system32\DNINDIS5.SYS

19:00:11.0000 2928  DNINDIS5 ( UnsignedFile.Multi.Generic ) - warning

19:00:11.0000 2928  DNINDIS5 - detected UnsignedFile.Multi.Generic (1)

19:00:11.0031 2928  [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache        C:\WINDOWS\System32\dnsrslvr.dll

19:00:11.0109 2928  Dnscache - ok

19:00:11.0156 2928  [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc         C:\WINDOWS\System32\dot3svc.dll

19:00:11.0234 2928  Dot3svc - ok

19:00:11.0234 2928  dpti2o - ok

19:00:11.0250 2928  [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud         C:\WINDOWS\system32\drivers\drmkaud.sys

19:00:11.0328 2928  drmkaud - ok

19:00:11.0359 2928  [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost         C:\WINDOWS\System32\eapsvc.dll

19:00:11.0421 2928  EapHost - ok

19:00:11.0437 2928  [ 0DAF3544804650526751C478AECCCE63 ] EIO             C:\WINDOWS\system32\drivers\EIO.sys

19:00:11.0437 2928  EIO ( UnsignedFile.Multi.Generic ) - warning

19:00:11.0437 2928  EIO - detected UnsignedFile.Multi.Generic (1)

19:00:11.0468 2928  [ 16EBD8BF1D5090923694CC972C7CE1B4 ] ENTECH          C:\WINDOWS\system32\DRIVERS\ENTECH.sys

19:00:11.0484 2928  ENTECH - ok

19:00:11.0500 2928  [ 877C18558D70587AA7823A1A308AC96B ] ERSvc           C:\WINDOWS\System32\ersvc.dll

19:00:11.0578 2928  ERSvc - ok

19:00:11.0609 2928  [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog        C:\WINDOWS\system32\services.exe

19:00:11.0640 2928  Eventlog - ok

19:00:11.0671 2928  [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem     C:\WINDOWS\system32\es.dll

19:00:11.0703 2928  EventSystem - ok

19:00:11.0703 2928  [ 38D332A6D56AF32635675F132548343E ] Fastfat         C:\WINDOWS\system32\drivers\Fastfat.sys

19:00:11.0765 2928  Fastfat - ok

19:00:11.0796 2928  [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll

19:00:11.0843 2928  FastUserSwitchingCompatibility - ok

19:00:11.0859 2928  [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc             C:\WINDOWS\system32\DRIVERS\fdc.sys

19:00:11.0906 2928  Fdc - ok

19:00:11.0921 2928  [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips            C:\WINDOWS\system32\drivers\Fips.sys

19:00:11.0984 2928  Fips - ok

19:00:12.0015 2928  [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk        C:\WINDOWS\system32\DRIVERS\flpydisk.sys

19:00:12.0062 2928  Flpydisk - ok

19:00:12.0078 2928  [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr          C:\WINDOWS\system32\drivers\fltmgr.sys

19:00:12.0140 2928  FltMgr - ok

19:00:12.0171 2928  [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

19:00:12.0171 2928  FontCache3.0.0.0 - ok

19:00:12.0187 2928  [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec          C:\WINDOWS\system32\drivers\Fs_Rec.sys

19:00:12.0234 2928  Fs_Rec - ok

19:00:12.0234 2928  [ 8F1955CE42E1484714B542F341647778 ] Ftdisk          C:\WINDOWS\system32\DRIVERS\ftdisk.sys

19:00:12.0312 2928  Ftdisk - ok

19:00:12.0343 2928  [ 8182FF89C65E4D38B2DE4BB0FB18564E ] GEARAspiWDM     C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys

19:00:12.0359 2928  GEARAspiWDM - ok

19:00:12.0359 2928  GMSIPCI - ok

19:00:12.0359 2928  [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc             C:\WINDOWS\system32\DRIVERS\msgpc.sys

19:00:12.0421 2928  Gpc - ok

19:00:12.0468 2928  [ F02A533F517EB38333CB12A9E8963773 ] gupdate         C:\Programme\Google\Update\GoogleUpdate.exe

19:00:12.0484 2928  gupdate - ok

19:00:12.0484 2928  [ F02A533F517EB38333CB12A9E8963773 ] gupdatem        C:\Programme\Google\Update\GoogleUpdate.exe

19:00:12.0484 2928  gupdatem - ok

19:00:12.0531 2928  [ CC839E8D766CC31A7710C9F38CF3E375 ] gusvc           C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

19:00:12.0531 2928  gusvc - ok

19:00:12.0546 2928  [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus        C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

19:00:12.0609 2928  HDAudBus - ok

19:00:12.0734 2928  [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc         C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll

19:00:12.0781 2928  helpsvc - ok

19:00:12.0796 2928  [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ         C:\WINDOWS\System32\hidserv.dll

19:00:12.0875 2928  HidServ - ok

19:00:12.0890 2928  [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb          C:\WINDOWS\system32\DRIVERS\hidusb.sys

19:00:12.0953 2928  HidUsb - ok

19:00:13.0000 2928  [ ED29F14101523A6E0E808107405D452C ] hkmsvc          C:\WINDOWS\System32\kmsvc.dll

19:00:13.0125 2928  hkmsvc - ok

19:00:13.0125 2928  hpn - ok

19:00:13.0156 2928  [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP            C:\WINDOWS\system32\Drivers\HTTP.sys

19:00:13.0203 2928  HTTP - ok

19:00:13.0218 2928  [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter      C:\WINDOWS\System32\w3ssl.dll

19:00:13.0281 2928  HTTPFilter - ok

19:00:13.0296 2928  i2omgmt - ok

19:00:13.0296 2928  i2omp - ok

19:00:13.0312 2928  [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt        C:\WINDOWS\system32\DRIVERS\i8042prt.sys

19:00:13.0375 2928  i8042prt - ok

19:00:13.0421 2928  [ 1CF03C69B49ACB70C722DF92755C0C8C ] IDriverT        C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

19:00:13.0421 2928  IDriverT ( UnsignedFile.Multi.Generic ) - warning

19:00:13.0421 2928  IDriverT - detected UnsignedFile.Multi.Generic (1)

19:00:13.0500 2928  [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc           c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

19:00:13.0531 2928  idsvc - ok

19:00:13.0593 2928  [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi           C:\WINDOWS\system32\DRIVERS\imapi.sys

19:00:13.0640 2928  Imapi - ok

19:00:13.0671 2928  [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService    C:\WINDOWS\system32\imapi.exe

19:00:13.0734 2928  ImapiService - ok

19:00:13.0734 2928  ini910u - ok

19:00:13.0843 2928  [ 001AACA6ED0E6B00FC5B8FAF74977E81 ] IntcAzAudAddService C:\WINDOWS\system32\drivers\RtkHDAud.sys

19:00:14.0015 2928  IntcAzAudAddService - ok

19:00:14.0015 2928  IntelIde - ok

19:00:14.0046 2928  [ 4C7D2750158ED6E7AD642D97BFFAE351 ] intelppm        C:\WINDOWS\system32\DRIVERS\intelppm.sys

19:00:14.0125 2928  intelppm - ok

19:00:14.0187 2928  [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw           C:\WINDOWS\system32\drivers\ip6fw.sys

19:00:14.0250 2928  Ip6Fw - ok

19:00:14.0281 2928  [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

19:00:14.0359 2928  IpFilterDriver - ok

19:00:14.0359 2928  [ B87AB476DCF76E72010632B5550955F5 ] IpInIp          C:\WINDOWS\system32\DRIVERS\ipinip.sys

19:00:14.0437 2928  IpInIp - ok

19:00:14.0484 2928  [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat           C:\WINDOWS\system32\DRIVERS\ipnat.sys

19:00:14.0546 2928  IpNat - ok

19:00:14.0593 2928  [ 0CA8C2E721617AA2F923A8151C96FB33 ] iPod Service    C:\Programme\iPod\bin\iPodService.exe

19:00:14.0609 2928  iPod Service - ok

19:00:14.0625 2928  [ 23C74D75E36E7158768DD63D92789A91 ] IPSec           C:\WINDOWS\system32\DRIVERS\ipsec.sys

19:00:14.0671 2928  IPSec - ok

19:00:14.0687 2928  [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM          C:\WINDOWS\system32\DRIVERS\irenum.sys

19:00:14.0765 2928  IRENUM - ok

19:00:14.0781 2928  [ 6DFB88F64135C525433E87648BDA30DE ] isapnp          C:\WINDOWS\system32\DRIVERS\isapnp.sys

19:00:14.0843 2928  isapnp - ok

19:00:14.0906 2928  [ 0AB63D5785991F9CB362D82DEFF1DBBA ] JavaQuickStarterService C:\Programme\Java\jre6\bin\jqs.exe

19:00:14.0906 2928  JavaQuickStarterService - ok

19:00:14.0937 2928  [ AD67795900AA8C05CC4570F5349E0639 ] JSWSCIMD        C:\WINDOWS\system32\DRIVERS\jswscimd.sys

19:00:14.0968 2928  JSWSCIMD - ok

19:00:14.0984 2928  [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass        C:\WINDOWS\system32\DRIVERS\kbdclass.sys

19:00:15.0031 2928  Kbdclass - ok

19:00:15.0062 2928  [ B6D6C117D771C98130497265F26D1882 ] kbdhid          C:\WINDOWS\system32\DRIVERS\kbdhid.sys

19:00:15.0125 2928  kbdhid - ok

19:00:15.0140 2928  [ 692BCF44383D056AED41B045A323D378 ] kmixer          C:\WINDOWS\system32\drivers\kmixer.sys

19:00:15.0218 2928  kmixer - ok

19:00:15.0234 2928  [ B467646C54CC746128904E1654C750C1 ] KSecDD          C:\WINDOWS\system32\drivers\KSecDD.sys

19:00:15.0312 2928  KSecDD - ok

19:00:15.0359 2928  [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver    C:\WINDOWS\System32\srvsvc.dll

19:00:15.0421 2928  lanmanserver - ok

19:00:15.0453 2928  [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll

19:00:15.0484 2928  lanmanworkstation - ok

19:00:15.0500 2928  lbrtfdc - ok

19:00:15.0531 2928  [ E2F1DCF4A68CC6CF694FBFBA1842F4CD ] libusb0         C:\WINDOWS\system32\drivers\libusb0.sys

19:00:15.0546 2928  libusb0 ( UnsignedFile.Multi.Generic ) - warning

19:00:15.0546 2928  libusb0 - detected UnsignedFile.Multi.Generic (1)

19:00:15.0546 2928  [ 8B4B572753419FE601220526205F9455 ] libusbd         C:\WINDOWS\system32\libusbd-nt.exe

19:00:15.0562 2928  libusbd ( UnsignedFile.Multi.Generic ) - warning

19:00:15.0562 2928  libusbd - detected UnsignedFile.Multi.Generic (1)

19:00:15.0656 2928  [ 36375738DC0B3CD1F764268008E74FDF ] LiveUpdate      C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.EXE

19:00:15.0765 2928  LiveUpdate - ok

19:00:15.0812 2928  [ 636714B7D43C8D0C80449123FD266920 ] LmHosts         C:\WINDOWS\System32\lmhsvc.dll

19:00:15.0890 2928  LmHosts - ok

19:00:15.0906 2928  [ B7550A7107281D170CE85524B1488C98 ] Messenger       C:\WINDOWS\System32\msgsvc.dll

19:00:15.0984 2928  Messenger - ok

19:00:16.0078 2928  [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd           C:\WINDOWS\system32\drivers\mnmdd.sys

19:00:16.0140 2928  mnmdd - ok

19:00:16.0171 2928  [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc         C:\WINDOWS\system32\mnmsrvc.exe

19:00:16.0250 2928  mnmsrvc - ok

19:00:16.0281 2928  [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem           C:\WINDOWS\system32\drivers\Modem.sys

19:00:16.0328 2928  Modem - ok

19:00:16.0359 2928  [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass        C:\WINDOWS\system32\DRIVERS\mouclass.sys

19:00:16.0406 2928  Mouclass - ok

19:00:16.0453 2928  [ 66A6F73C74E1791464160A7065CE711A ] mouhid          C:\WINDOWS\system32\DRIVERS\mouhid.sys

19:00:16.0515 2928  mouhid - ok

19:00:16.0546 2928  [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr        C:\WINDOWS\system32\drivers\MountMgr.sys

19:00:16.0609 2928  MountMgr - ok

19:00:16.0640 2928  [ E8D79312373F254DC13F3965BDB3D521 ] MozillaMaintenance C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

19:00:16.0656 2928  MozillaMaintenance - ok

19:00:16.0656 2928  mraid35x - ok

19:00:16.0656 2928  [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV          C:\WINDOWS\system32\DRIVERS\mrxdav.sys

19:00:16.0718 2928  MRxDAV - ok

19:00:16.0750 2928  [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb          C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

19:00:16.0828 2928  MRxSmb - ok

19:00:16.0843 2928  [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC           C:\WINDOWS\system32\msdtc.exe

19:00:16.0906 2928  MSDTC - ok

19:00:16.0906 2928  [ C941EA2454BA8350021D774DAF0F1027 ] Msfs            C:\WINDOWS\system32\drivers\Msfs.sys

19:00:16.0984 2928  Msfs - ok

19:00:16.0984 2928  MSICPL - ok

19:00:16.0984 2928  MSIServer - ok

19:00:17.0015 2928  [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV         C:\WINDOWS\system32\drivers\MSKSSRV.sys

19:00:17.0062 2928  MSKSSRV - ok

19:00:17.0078 2928  [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK        C:\WINDOWS\system32\drivers\MSPCLOCK.sys

19:00:17.0125 2928  MSPCLOCK - ok

19:00:17.0140 2928  [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM           C:\WINDOWS\system32\drivers\MSPQM.sys

19:00:17.0218 2928  MSPQM - ok

19:00:17.0250 2928  [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios        C:\WINDOWS\system32\DRIVERS\mssmbios.sys

19:00:17.0296 2928  mssmbios - ok

19:00:17.0312 2928  [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE           C:\WINDOWS\system32\drivers\MSTEE.sys

19:00:17.0375 2928  MSTEE - ok

19:00:17.0375 2928  [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup             C:\WINDOWS\system32\drivers\Mup.sys

19:00:17.0390 2928  Mup - ok

19:00:17.0406 2928  [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC        C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys

19:00:17.0484 2928  NABTSFEC - ok

19:00:17.0500 2928  [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent        C:\WINDOWS\System32\qagentrt.dll

19:00:17.0562 2928  napagent - ok

19:00:17.0562 2928  [ 1DF7F42665C94B825322FAE71721130D ] NDIS            C:\WINDOWS\system32\drivers\NDIS.sys

19:00:17.0625 2928  NDIS - ok

19:00:17.0640 2928  [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP          C:\WINDOWS\system32\DRIVERS\NdisIP.sys

19:00:17.0687 2928  NdisIP - ok

19:00:17.0718 2928  [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi        C:\WINDOWS\system32\DRIVERS\ndistapi.sys

19:00:17.0750 2928  NdisTapi - ok

19:00:17.0765 2928  [ F927A4434C5028758A842943EF1A3849 ] Ndisuio         C:\WINDOWS\system32\DRIVERS\ndisuio.sys

19:00:17.0843 2928  Ndisuio - ok

19:00:17.0843 2928  [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan         C:\WINDOWS\system32\DRIVERS\ndiswan.sys

19:00:17.0906 2928  NdisWan - ok

19:00:17.0921 2928  [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy         C:\WINDOWS\system32\drivers\NDProxy.sys

19:00:18.0000 2928  NDProxy - ok

19:00:18.0015 2928  [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS         C:\WINDOWS\system32\DRIVERS\netbios.sys

19:00:18.0078 2928  NetBIOS - ok

19:00:18.0093 2928  [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT           C:\WINDOWS\system32\DRIVERS\netbt.sys

19:00:18.0156 2928  NetBT - ok

19:00:18.0187 2928  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE          C:\WINDOWS\system32\netdde.exe

19:00:18.0234 2928  NetDDE - ok

19:00:18.0250 2928  [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm      C:\WINDOWS\system32\netdde.exe

19:00:18.0296 2928  NetDDEdsdm - ok

19:00:18.0328 2928  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon        C:\WINDOWS\system32\lsass.exe

19:00:18.0390 2928  Netlogon - ok

19:00:18.0421 2928  [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman          C:\WINDOWS\System32\netman.dll

19:00:18.0468 2928  Netman - ok

19:00:18.0484 2928  [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

19:00:18.0500 2928  NetTcpPortSharing - ok

19:00:18.0515 2928  [ E9E47CFB2D461FA0FC75B7A74C6383EA ] NIC1394         C:\WINDOWS\system32\DRIVERS\nic1394.sys

19:00:18.0562 2928  NIC1394 - ok

19:00:18.0593 2928  [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla             C:\WINDOWS\System32\mswsock.dll

19:00:18.0609 2928  Nla - ok

19:00:18.0625 2928  NPF - ok

19:00:18.0625 2928  [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs            C:\WINDOWS\system32\drivers\Npfs.sys

19:00:18.0671 2928  Npfs - ok

19:00:18.0703 2928  [ 75AC610A7481CB1F343DC971249BCB19 ] NPF_devolo      C:\WINDOWS\system32\drivers\npf_devolo.sys

19:00:18.0734 2928  NPF_devolo ( UnsignedFile.Multi.Generic ) - warning

19:00:18.0734 2928  NPF_devolo - detected UnsignedFile.Multi.Generic (1)

19:00:18.0734 2928  NTACCESS - ok

19:00:18.0765 2928  [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs            C:\WINDOWS\system32\drivers\Ntfs.sys

19:00:18.0843 2928  Ntfs - ok

19:00:18.0843 2928  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp         C:\WINDOWS\system32\lsass.exe

19:00:18.0906 2928  NtLmSsp - ok

19:00:18.0921 2928  [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc         C:\WINDOWS\system32\ntmssvc.dll

19:00:19.0000 2928  NtmsSvc - ok

19:00:19.0062 2928  nTuneService - ok

19:00:19.0078 2928  [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null            C:\WINDOWS\system32\drivers\Null.sys

19:00:19.0140 2928  Null - ok

19:00:19.0359 2928  [ CD9ED87B4FC6EC41D3B5BE0B923843FC ] nv              C:\WINDOWS\system32\DRIVERS\nv4_mini.sys

19:00:19.0765 2928  nv - ok

19:00:19.0796 2928  [ C03E15101F6D9E82CD9B0E7D715F5DE3 ] nvata           C:\WINDOWS\system32\DRIVERS\nvata.sys

19:00:19.0828 2928  nvata - ok

19:00:19.0859 2928  [ A12EC731BB00ADAD2D016D41C1F18FA4 ] NVENETFD        C:\WINDOWS\system32\DRIVERS\NVENETFD.sys

19:00:19.0906 2928  NVENETFD - ok

19:00:19.0906 2928  [ 619D8943725402D1179941FD58574CC8 ] nvgts           C:\WINDOWS\system32\DRIVERS\nvgts.sys

19:00:19.0921 2928  nvgts - ok

19:00:19.0937 2928  [ 5DC6A149897820DE315916B6EC984EC9 ] nvnetbus        C:\WINDOWS\system32\DRIVERS\nvnetbus.sys

19:00:19.0984 2928  nvnetbus - ok

19:00:20.0000 2928  [ 6CC3C3BE2DE12310A35A6AB2AED141D6 ] nvoclock        C:\WINDOWS\system32\DRIVERS\nvoclock.sys

19:00:20.0000 2928  nvoclock - ok

19:00:20.0031 2928  [ E48C1AA03B6519B51756E3232C093300 ] NVSvc           C:\WINDOWS\system32\nvsvc32.exe

19:00:20.0031 2928  NVSvc - ok

19:00:20.0062 2928  [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt        C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

19:00:20.0140 2928  NwlnkFlt - ok

19:00:20.0156 2928  [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd        C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

19:00:20.0203 2928  NwlnkFwd - ok

19:00:20.0234 2928  [ CA33832DF41AFB202EE7AEB05145922F ] ohci1394        C:\WINDOWS\system32\DRIVERS\ohci1394.sys

19:00:20.0281 2928  ohci1394 - ok

19:00:20.0296 2928  [ F84785660305B9B903FB3BCA8BA29837 ] Parport         C:\WINDOWS\system32\DRIVERS\parport.sys

19:00:20.0375 2928  Parport - ok

19:00:20.0375 2928  [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr         C:\WINDOWS\system32\drivers\PartMgr.sys

19:00:20.0437 2928  PartMgr - ok

19:00:20.0484 2928  [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm          C:\WINDOWS\system32\drivers\ParVdm.sys

19:00:20.0562 2928  ParVdm - ok

19:00:20.0562 2928  [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI             C:\WINDOWS\system32\DRIVERS\pci.sys

19:00:20.0625 2928  PCI - ok

19:00:20.0625 2928  PCIDump - ok

19:00:20.0656 2928  [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde          C:\WINDOWS\system32\DRIVERS\pciide.sys

19:00:20.0734 2928  PCIIde - ok

19:00:20.0750 2928  [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia          C:\WINDOWS\system32\drivers\Pcmcia.sys

19:00:20.0828 2928  Pcmcia - ok

19:00:20.0828 2928  PDCOMP - ok

19:00:20.0828 2928  PDFRAME - ok

19:00:20.0828 2928  PDRELI - ok

19:00:20.0843 2928  PDRFRAME - ok

19:00:20.0843 2928  perc2 - ok

19:00:20.0843 2928  perc2hib - ok

19:00:20.0859 2928  [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay        C:\WINDOWS\system32\services.exe

19:00:20.0875 2928  PlugPlay - ok

19:00:20.0906 2928  [ A1DD33D16F277CE34124EE52AB2C0F14 ] PnkBstrA        C:\WINDOWS\system32\PnkBstrA.exe

19:00:20.0906 2928  PnkBstrA - ok

19:00:20.0906 2928  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent     C:\WINDOWS\system32\lsass.exe

19:00:20.0968 2928  PolicyAgent - ok

19:00:20.0984 2928  [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport    C:\WINDOWS\system32\DRIVERS\raspptp.sys

19:00:21.0125 2928  PptpMiniport - ok

19:00:21.0125 2928  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe

19:00:21.0171 2928  ProtectedStorage - ok

19:00:21.0187 2928  [ 09298EC810B07E5D582CB3A3F9255424 ] PSched          C:\WINDOWS\system32\DRIVERS\psched.sys

19:00:21.0234 2928  PSched - ok

19:00:21.0234 2928  [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink         C:\WINDOWS\system32\DRIVERS\ptilink.sys

19:00:21.0312 2928  Ptilink - ok

19:00:21.0328 2928  [ E42E3433DBB4CFFE8FDD91EAB29AEA8E ] PxHelp20        C:\WINDOWS\system32\Drivers\PxHelp20.sys

19:00:21.0343 2928  PxHelp20 - ok

19:00:21.0343 2928  ql1080 - ok

19:00:21.0343 2928  Ql10wnt - ok

19:00:21.0343 2928  ql12160 - ok

19:00:21.0343 2928  ql1240 - ok

19:00:21.0343 2928  ql1280 - ok

19:00:21.0375 2928  [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd          C:\WINDOWS\system32\DRIVERS\rasacd.sys

19:00:21.0453 2928  RasAcd - ok

19:00:21.0484 2928  [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto         C:\WINDOWS\System32\rasauto.dll

19:00:21.0546 2928  RasAuto - ok

19:00:21.0578 2928  [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp         C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

19:00:21.0640 2928  Rasl2tp - ok

19:00:21.0671 2928  [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan          C:\WINDOWS\System32\rasmans.dll

19:00:21.0718 2928  RasMan - ok

19:00:21.0734 2928  [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe        C:\WINDOWS\system32\DRIVERS\raspppoe.sys

19:00:21.0796 2928  RasPppoe - ok

19:00:21.0812 2928  [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti          C:\WINDOWS\system32\DRIVERS\raspti.sys

19:00:21.0859 2928  Raspti - ok

19:00:21.0890 2928  [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss           C:\WINDOWS\system32\DRIVERS\rdbss.sys

19:00:21.0953 2928  Rdbss - ok

19:00:21.0953 2928  [ 4912D5B403614CE99C28420F75353332 ] RDPCDD          C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

19:00:22.0015 2928  RDPCDD - ok

19:00:22.0062 2928  [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD           C:\WINDOWS\system32\drivers\RDPWD.sys

19:00:22.0093 2928  RDPWD - ok

19:00:22.0109 2928  [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr       C:\WINDOWS\system32\sessmgr.exe

19:00:22.0187 2928  RDSessMgr - ok

19:00:22.0203 2928  [ ED761D453856F795A7FE056E42C36365 ] redbook         C:\WINDOWS\system32\DRIVERS\redbook.sys

19:00:22.0281 2928  redbook - ok

19:00:22.0312 2928  [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess    C:\WINDOWS\System32\mprdim.dll

19:00:22.0375 2928  RemoteAccess - ok

19:00:22.0406 2928  [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator      C:\WINDOWS\system32\locator.exe

19:00:22.0453 2928  RpcLocator - ok

19:00:22.0484 2928  [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs           C:\WINDOWS\system32\rpcss.dll

19:00:22.0500 2928  RpcSs - ok

19:00:22.0546 2928  [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP            C:\WINDOWS\system32\rsvp.exe

19:00:22.0609 2928  RSVP - ok

19:00:22.0625 2928  [ DA84C3ED2F31B1D5D68F775EBA4ECB59 ] RT61            C:\WINDOWS\system32\DRIVERS\RT61.sys

19:00:22.0640 2928  RT61 ( UnsignedFile.Multi.Generic ) - warning

19:00:22.0640 2928  RT61 - detected UnsignedFile.Multi.Generic (1)

19:00:22.0656 2928  [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs           C:\WINDOWS\system32\lsass.exe

19:00:22.0703 2928  SamSs - ok

19:00:22.0718 2928  [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr        C:\WINDOWS\System32\SCardSvr.exe

19:00:22.0781 2928  SCardSvr - ok

19:00:22.0796 2928  [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule        C:\WINDOWS\system32\schedsvc.dll

19:00:22.0859 2928  Schedule - ok

19:00:22.0953 2928  [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv          C:\WINDOWS\system32\DRIVERS\secdrv.sys

19:00:23.0015 2928  Secdrv - ok

19:00:23.0031 2928  [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon        C:\WINDOWS\System32\seclogon.dll

19:00:23.0093 2928  seclogon - ok

19:00:23.0093 2928  [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS            C:\WINDOWS\system32\sens.dll

19:00:23.0140 2928  SENS - ok

19:00:23.0171 2928  [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum         C:\WINDOWS\system32\DRIVERS\serenum.sys

19:00:23.0250 2928  serenum - ok

19:00:23.0250 2928  [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial          C:\WINDOWS\system32\DRIVERS\serial.sys

19:00:23.0312 2928  Serial - ok

19:00:23.0312 2928  SetupNTGLM7X - ok

19:00:23.0343 2928  [ 4D0CE0FADCA29E7DA68CE597AC9010BD ] sfdrv01a        C:\WINDOWS\system32\drivers\sfdrv01a.sys

19:00:23.0359 2928  sfdrv01a - ok

19:00:23.0359 2928  [ DAAD4C099EBF5094D32C373AC1AC0F3C ] sfhlp02         C:\WINDOWS\system32\drivers\sfhlp02.sys

19:00:23.0359 2928  sfhlp02 - ok

19:00:23.0390 2928  [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy         C:\WINDOWS\system32\drivers\Sfloppy.sys

19:00:23.0453 2928  Sfloppy - ok

19:00:23.0468 2928  [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll

19:00:23.0500 2928  ShellHWDetection - ok

19:00:23.0500 2928  Simbad - ok

19:00:23.0515 2928  [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP            C:\WINDOWS\system32\DRIVERS\SLIP.sys

19:00:23.0578 2928  SLIP - ok

19:00:23.0578 2928  Sparrow - ok

19:00:23.0593 2928  [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter        C:\WINDOWS\system32\drivers\splitter.sys

19:00:23.0656 2928  splitter - ok

19:00:23.0671 2928  [ 60784F891563FB1B767F70117FC2428F ] Spooler         C:\WINDOWS\system32\spoolsv.exe

19:00:23.0703 2928  Spooler - ok

19:00:23.0703 2928  [ 50FA898F8C032796D3B1B9951BB5A90F ] sr              C:\WINDOWS\system32\DRIVERS\sr.sys

19:00:23.0765 2928  sr - ok

19:00:23.0781 2928  [ FE77A85495065F3AD59C5C65B6C54182 ] srservice       C:\WINDOWS\system32\srsvc.dll

19:00:23.0828 2928  srservice - ok

19:00:23.0875 2928  [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv             C:\WINDOWS\system32\DRIVERS\srv.sys

19:00:23.0890 2928  Srv - ok

19:00:23.0921 2928  [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV         C:\WINDOWS\System32\ssdpsrv.dll

19:00:23.0984 2928  SSDPSRV - ok

19:00:24.0078 2928  [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv          C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

19:00:24.0078 2928  ssmdrv - ok

19:00:24.0109 2928  [ BC2C5985611C5356B24AEB370953DED9 ] stisvc          C:\WINDOWS\system32\wiaservc.dll

19:00:24.0171 2928  stisvc - ok

19:00:24.0203 2928  [ 77813007BA6265C4B6098187E6ED79D2 ] streamip        C:\WINDOWS\system32\DRIVERS\StreamIP.sys

19:00:24.0281 2928  streamip - ok

19:00:24.0296 2928  [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum          C:\WINDOWS\system32\DRIVERS\swenum.sys

19:00:24.0359 2928  swenum - ok

19:00:24.0375 2928  [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi          C:\WINDOWS\system32\drivers\swmidi.sys

19:00:24.0421 2928  swmidi - ok

19:00:24.0421 2928  SwPrv - ok

19:00:24.0421 2928  symc810 - ok

19:00:24.0437 2928  symc8xx - ok

19:00:24.0437 2928  SymIM - ok

19:00:24.0437 2928  SymIMMP - ok

19:00:24.0437 2928  sym_hi - ok

19:00:24.0437 2928  sym_u3 - ok

19:00:24.0437 2928  [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio        C:\WINDOWS\system32\drivers\sysaudio.sys

19:00:24.0500 2928  sysaudio - ok

19:00:24.0515 2928  [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog       C:\WINDOWS\system32\smlogsvc.exe

19:00:24.0578 2928  SysmonLog - ok

19:00:24.0609 2928  [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv         C:\WINDOWS\System32\tapisrv.dll

19:00:24.0671 2928  TapiSrv - ok

19:00:24.0765 2928  [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip           C:\WINDOWS\system32\DRIVERS\tcpip.sys

19:00:24.0812 2928  Tcpip - ok

19:00:24.0828 2928  [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE          C:\WINDOWS\system32\drivers\TDPIPE.sys

19:00:24.0890 2928  TDPIPE - ok

19:00:24.0906 2928  [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP           C:\WINDOWS\system32\drivers\TDTCP.sys

19:00:24.0968 2928  TDTCP - ok

19:00:24.0984 2928  [ 88155247177638048422893737429D9E ] TermDD          C:\WINDOWS\system32\DRIVERS\termdd.sys

19:00:25.0031 2928  TermDD - ok

19:00:25.0062 2928  [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService     C:\WINDOWS\System32\termsrv.dll

19:00:25.0140 2928  TermService - ok

19:00:25.0156 2928  [ 2DB7D303C36DDD055215052F118E8E75 ] Themes          C:\WINDOWS\System32\shsvcs.dll

19:00:25.0171 2928  Themes - ok

19:00:25.0171 2928  TosIde - ok

19:00:25.0171 2928  [ 626504572B175867F30F3215C04B3E2F ] TrkWks          C:\WINDOWS\system32\trkwks.dll

19:00:25.0234 2928  TrkWks - ok

19:00:25.0265 2928  [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs            C:\WINDOWS\system32\drivers\Udfs.sys

19:00:25.0312 2928  Udfs - ok

19:00:25.0328 2928  ultra - ok

19:00:25.0328 2928  [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update          C:\WINDOWS\system32\DRIVERS\update.sys

19:00:25.0406 2928  Update - ok

19:00:25.0437 2928  UpdateCenterService - ok

19:00:25.0453 2928  [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost        C:\WINDOWS\System32\upnphost.dll

19:00:25.0515 2928  upnphost - ok

19:00:25.0531 2928  [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS             C:\WINDOWS\System32\ups.exe

19:00:25.0609 2928  UPS - ok

19:00:25.0703 2928  [ 5C2BDC152BBAB34F36473DEAF7713F22 ] USBAAPL         C:\WINDOWS\system32\Drivers\usbaapl.sys

19:00:25.0750 2928  USBAAPL - ok

19:00:25.0796 2928  [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp         C:\WINDOWS\system32\DRIVERS\usbccgp.sys

19:00:25.0859 2928  usbccgp - ok

19:00:25.0875 2928  [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci         C:\WINDOWS\system32\DRIVERS\usbehci.sys

19:00:25.0937 2928  usbehci - ok

19:00:25.0968 2928  [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub          C:\WINDOWS\system32\DRIVERS\usbhub.sys

19:00:26.0015 2928  usbhub - ok

19:00:26.0015 2928  [ 0DAECCE65366EA32B162F85F07C6753B ] usbohci         C:\WINDOWS\system32\DRIVERS\usbohci.sys

19:00:26.0093 2928  usbohci - ok

19:00:26.0093 2928  [ A717C8721046828520C9EDF31288FC00 ] usbprint        C:\WINDOWS\system32\DRIVERS\usbprint.sys

19:00:26.0156 2928  usbprint - ok

19:00:26.0187 2928  [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan         C:\WINDOWS\system32\DRIVERS\usbscan.sys

19:00:26.0265 2928  usbscan - ok

19:00:26.0281 2928  [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR         C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

19:00:26.0343 2928  USBSTOR - ok

19:00:26.0359 2928  [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave         C:\WINDOWS\System32\drivers\vga.sys

19:00:26.0421 2928  VgaSave - ok

19:00:26.0421 2928  ViaIde - ok

19:00:26.0421 2928  Video3D - ok

19:00:26.0453 2928  [ A5A712F4E880874A477AF790B5186E1D ] VolSnap         C:\WINDOWS\system32\drivers\VolSnap.sys

19:00:26.0500 2928  VolSnap - ok

19:00:26.0515 2928  [ 68F106273BE29E7B7EF8266977268E78 ] VSS             C:\WINDOWS\System32\vssvc.exe

19:00:26.0593 2928  VSS - ok

19:00:26.0609 2928  [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time         C:\WINDOWS\system32\w32time.dll

19:00:26.0687 2928  W32Time - ok

19:00:26.0703 2928  [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp          C:\WINDOWS\system32\DRIVERS\wanarp.sys

19:00:26.0765 2928  Wanarp - ok

19:00:26.0765 2928  WDICA - ok

19:00:26.0781 2928  [ 6768ACF64B18196494413695F0C3A00F ] wdmaud          C:\WINDOWS\system32\drivers\wdmaud.sys

19:00:26.0828 2928  wdmaud - ok

19:00:26.0828 2928  [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient       C:\WINDOWS\System32\webclnt.dll

19:00:26.0906 2928  WebClient - ok

19:00:26.0968 2928  [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt         C:\WINDOWS\system32\wbem\WMIsvc.dll

19:00:27.0031 2928  winmgmt - ok

19:00:27.0062 2928  [ 482069CDA24AA0E94B1351E30EB3D01F ] WmdmPmSN        C:\WINDOWS\system32\MsPMSNSv.dll

19:00:27.0109 2928  WmdmPmSN - ok

19:00:27.0125 2928  [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv        C:\WINDOWS\system32\wbem\wmiapsrv.exe

19:00:27.0187 2928  WmiApSrv - ok

19:00:27.0187 2928  WN111v2 - ok

19:00:27.0218 2928  [ 43F767D59BFC25D8F4FC2EB42043EC1E ] WSIMD           C:\WINDOWS\system32\DRIVERS\wsimd.sys

19:00:27.0218 2928  WSIMD ( UnsignedFile.Multi.Generic ) - warning

19:00:27.0218 2928  WSIMD - detected UnsignedFile.Multi.Generic (1)

19:00:27.0234 2928  [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC        C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

19:00:27.0328 2928  WSTCODEC - ok

19:00:27.0359 2928  [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv        C:\WINDOWS\system32\wuauserv.dll

19:00:27.0437 2928  wuauserv - ok

19:00:27.0453 2928  [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC          C:\WINDOWS\System32\wzcsvc.dll

19:00:27.0515 2928  WZCSVC - ok

19:00:27.0546 2928  [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov         C:\WINDOWS\System32\xmlprov.dll

19:00:27.0625 2928  xmlprov - ok

19:00:27.0656 2928  [ 6AB0D2D28E2A984FBBA5295F2DD81878 ] XPADFL02        C:\WINDOWS\system32\DRIVERS\xpadfl02.sys

19:00:27.0687 2928  XPADFL02 ( UnsignedFile.Multi.Generic ) - warning

19:00:27.0687 2928  XPADFL02 - detected UnsignedFile.Multi.Generic (1)

19:00:27.0687 2928  ================ Scan global ===============================

19:00:27.0718 2928  [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll

19:00:27.0750 2928  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll

19:00:27.0765 2928  [ A28CE25B59C90E12743001A1F2AE3613 ] C:\WINDOWS\system32\winsrv.dll

19:00:27.0765 2928  [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe

19:00:27.0765 2928  [Global] - ok

19:00:27.0765 2928  ================ Scan MBR ==================================

19:00:27.0781 2928  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0

19:00:28.0062 2928  \Device\Harddisk0\DR0 - ok

19:00:28.0062 2928  ================ Scan VBR ==================================

19:00:28.0062 2928  [ A47485661920166BFB1021BCFD95BE29 ] \Device\Harddisk0\DR0\Partition1

19:00:28.0062 2928  \Device\Harddisk0\DR0\Partition1 - ok

19:00:28.0062 2928  ============================================================

19:00:28.0062 2928  Scan finished

19:00:28.0062 2928  ============================================================

19:00:28.0187 2920  Detected object count: 14

19:00:28.0187 2920  Actual detected object count: 14

19:00:45.0296 2920  ACS ( UnsignedFile.Multi.Generic ) - skipped by user

19:00:45.0296 2920  ACS ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:00:45.0296 2920  AegisP ( UnsignedFile.Multi.Generic ) - skipped by user

19:00:45.0296 2920  AegisP ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:00:45.0296 2920  asusgsb ( UnsignedFile.Multi.Generic ) - skipped by user

19:00:45.0296 2920  asusgsb ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:00:45.0312 2920  ASUSVRC ( UnsignedFile.Multi.Generic ) - skipped by user

19:00:45.0312 2920  ASUSVRC ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:00:45.0312 2920  BVRPMPR5 ( UnsignedFile.Multi.Generic ) - skipped by user

19:00:45.0312 2920  BVRPMPR5 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:00:45.0312 2920  DNINDIS5 ( UnsignedFile.Multi.Generic ) - skipped by user

19:00:45.0312 2920  DNINDIS5 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:00:45.0312 2920  EIO ( UnsignedFile.Multi.Generic ) - skipped by user

19:00:45.0312 2920  EIO ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:00:45.0312 2920  IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user

19:00:45.0312 2920  IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:00:45.0312 2920  libusb0 ( UnsignedFile.Multi.Generic ) - skipped by user

19:00:45.0312 2920  libusb0 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:00:45.0312 2920  libusbd ( UnsignedFile.Multi.Generic ) - skipped by user

19:00:45.0312 2920  libusbd ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:00:45.0312 2920  NPF_devolo ( UnsignedFile.Multi.Generic ) - skipped by user

19:00:45.0312 2920  NPF_devolo ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:00:45.0312 2920  RT61 ( UnsignedFile.Multi.Generic ) - skipped by user

19:00:45.0312 2920  RT61 ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:00:45.0312 2920  WSIMD ( UnsignedFile.Multi.Generic ) - skipped by user

19:00:45.0312 2920  WSIMD ( UnsignedFile.Multi.Generic ) - User select action: Skip 

19:00:45.0312 2920  XPADFL02 ( UnsignedFile.Multi.Generic ) - skipped by user

19:00:45.0312 2920  XPADFL02 ( UnsignedFile.Multi.Generic ) - User select action: Skip

LG
emander

cosinus

10.09.2012 14:00

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

emander

10.09.2012 15:01

[code]
Combofix Logfile:

Code:

ComboFix 12-09-09.02 - michael 10.09.2012  15:48:51.1.2 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2047.1538 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\michael\Desktop\ComboFix.exe

AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\0tbpw.pad

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP

c:\windows\iun6002.exe

c:\windows\system32\dllcache\dlimport.exe

.

.

(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

-------\Legacy_NPF

-------\Service_NPF

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-08-10 bis 2012-09-10  ))))))))))))))))))))))))))))))

.

.

2012-09-06 17:13 . 2012-09-06 17:13        --------        d-----w-        C:\_OTL

2012-08-29 07:33 . 2012-08-29 07:33        --------        d-----w-        c:\dokumente und einstellungen\michael\Anwendungsdaten\DDMSettings

2012-08-28 23:14 . 2012-08-28 23:14        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java

2012-08-28 23:14 . 2012-08-28 23:13        73728        ----a-w-        c:\windows\system32\javacpl.cpl

2012-08-28 23:14 . 2012-08-28 23:13        477168        ----a-w-        c:\windows\system32\npdeployJava1.dll

2012-08-28 23:06 . 2012-08-28 23:06        --------        d-----w-        c:\programme\Microsoft

2012-08-28 09:57 . 2012-08-28 09:57        --------        d-----w-        c:\dokumente und einstellungen\michael\Anwendungsdaten\Malwarebytes

2012-08-28 09:57 . 2012-08-28 09:57        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2012-08-28 09:57 . 2012-08-28 09:57        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2012-08-28 09:57 . 2012-07-03 11:46        22344        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-08-28 09:37 . 2012-08-28 09:37        --------        d-----w-        c:\windows\system32\wbem\Repository

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-08-28 23:13 . 2010-04-16 18:21        473072        ----a-w-        c:\windows\system32\deployJava1.dll

2012-07-22 11:16 . 2012-07-22 11:16        70344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2012-07-22 11:16 . 2012-07-22 11:16        426184        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2012-07-06 13:59 . 2006-02-28 12:00        78336        ----a-w-        c:\windows\system32\browser.dll

2012-07-04 14:05 . 2008-02-24 12:17        139784        ----a-w-        c:\windows\system32\drivers\rdpwd.sys

2012-07-03 18:25 . 2006-02-28 12:00        1866240        ----a-w-        c:\windows\system32\win32k.sys

2012-07-02 17:39 . 2006-02-28 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll

2012-07-02 17:39 . 2006-02-28 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2012-07-02 17:39 . 2006-02-28 12:00        1469440        ----a-w-        c:\windows\system32\inetcpl.cpl

2012-07-02 12:05 . 2006-02-28 12:00        385024        ----a-w-        c:\windows\system32\html.iec

2012-09-07 17:46 . 2012-09-07 17:46        266720        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-25 39408]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"RTHDCPL"="RTHDCPL.EXE" [2006-12-19 16062464]

"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]

"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-03-16 13670504]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-03-16 110696]

"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2010-04-02 202256]

"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-09-08 421888]

"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-11-17 421160]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-08-08 348664]

"ArcSoft Connection Service"="c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-10-27 207424]

"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]

"PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2007-01-29 30248]

"IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2007-01-29 46632]

"PPort11reminder"="c:\programme\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-02-01 255528]

"BrMfcWnd"="c:\programme\Brother\Brmfcmon\BrMfcWnd.exe" [2007-03-12 663552]

"ControlCenter3"="c:\programme\Brother\ControlCenter3\brctrcen.exe" [2007-01-26 65536]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-18 254696]

"DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2011-07-28 1259376]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

WISO Mein Steuer-Sparbuch heute.lnk - c:\programme\WISO\Steuersoftware 2012\mshaktuell.exe [2012-4-3 1380464]

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

.

R0 sfdrv01a;StarForce Protection Environment Driver (version 1.x.a);c:\windows\system32\drivers\sfdrv01a.sys [05.07.2006 14:46 63352]

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [11.03.2012 20:56 36000]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [11.03.2012 20:56 86224]

R2 libusbd;LibUsb-Win32 - Daemon, Version 0.1.10.1;system32\libusbd-nt.exe --> system32\libusbd-nt.exe [?]

R2 NPF_devolo;NetGroup Packet Filter Driver (devolo);c:\windows\system32\drivers\npf_devolo.sys [13.07.2009 17:57 35840]

R3 JSWSCIMD;jswscimd Service;c:\windows\system32\drivers\jswscimd.sys [01.10.2008 17:45 57440]

R3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1;c:\windows\system32\drivers\libusb0.sys [02.03.2008 17:28 33792]

R3 nvoclock;NVIDIA Enthusiasts Platform KDM;c:\windows\system32\drivers\nvoclock.sys [09.03.2009 13:25 38304]

S2 gupdate;Google Update-Dienst (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [15.03.2012 14:05 136176]

S3 BCMH43XX;Treiber für Broadcom 802.11-USB-Netzwerkadapter;c:\windows\system32\DRIVERS\bcmwlhigh5.sys --> c:\windows\system32\DRIVERS\bcmwlhigh5.sys [?]

S3 cpuz130;cpuz130;\??\c:\dokume~1\michael\LOKALE~1\Temp\cpuz130\cpuz_x32.sys --> c:\dokume~1\michael\LOKALE~1\Temp\cpuz130\cpuz_x32.sys [?]

S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver;c:\windows\system32\DNINDIS5.sys [24.07.2003 13:10 17149]

S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [15.03.2012 14:05 136176]

S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [18.06.2012 14:00 114144]

S3 SetupNTGLM7X;SetupNTGLM7X;\??\d:\ntglm7x.sys --> d:\NTGLM7X.sys [?]

S3 WN111v2;NETGEAR WN111v2 USB2.0 Wireless Card Service;c:\windows\system32\DRIVERS\WN111v2.sys --> c:\windows\system32\DRIVERS\WN111v2.sys [?]

S3 XPADFL02;XPAD Filter Service 02;c:\windows\system32\drivers\xPADFL02.sys [02.03.2008 17:35 27904]

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - WS2IFSL

.

Inhalt des "geplante Tasks" Ordners

.

2012-09-08 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 16:57]

.

2012-09-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\programme\Google\Update\GoogleUpdate.exe [2012-03-15 12:05]

.

2012-09-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\programme\Google\Update\GoogleUpdate.exe [2012-03-15 12:05]

.

2012-09-10 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-507921405-179605362-725345543-1004.job

- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]

.

2012-08-20 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-507921405-179605362-725345543-1004.job

- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = 

uInternet Settings,ProxyOverride = *.local

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000

Trusted Zone: adesso.de\perbit

Trusted Zone: com.tw\asia.msi

Trusted Zone: com.tw\global.msi

Trusted Zone: com.tw\www.msi

TCP: DhcpNameServer = 217.0.43.17 192.168.123.254

FF - ProfilePath - c:\dokumente und einstellungen\michael\Anwendungsdaten\Mozilla\Firefox\Profiles\he6a2ulk.default\

FF - prefs.js: browser.startup.homepage - hxxp://192.168.123.254/

FF - user.js: yahoo.homepage.dontask - true

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

HKLM-Run-nwiz - nwiz.exe

AddRemove-Ghost Recon Advanced Warfighter Patch_is1 - c:\programme\Ubisoft\Ghost Recon Advanced Warfighter\unins000.exe

AddRemove-Jack The Ripper - c:\programme\Microids\Jack The Ripper\uninst.exe

AddRemove-NVIDIA Display Control Panel - c:\programme\NVIDIA Corporation\Uninstall\nvuninst.exe

AddRemove-SpeedTestPro_is1 - c:\program files\SpeedTestPro\Setup.exe

AddRemove-{7B63B2922B174135AFC0E1377DD81EC2} - c:\programme\DivX\DivXCodecUninstall.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-09-10 15:54

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-507921405-179605362-725345543-1004\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:14,83,ec,83,66,f6,74,32,0a,d9,73,40,bf,e6,a6,21,75,9e,ba,b1,b3,ff,aa,

   bb,e4,61,b5,b9,82,7b,4e,2c,69,2f,31,9a,e1,72,dd,7a,42,ac,26,73,c4,5e,0e,4e,\

"??"=hex:41,e0,42,8c,cf,55,c7,95,2b,14,4d,f8,66,7b,0c,1b

.

[HKEY_USERS\S-1-5-21-507921405-179605362-725345543-1004\Software\SecuROM\License information*]

"datasecu"=hex:a8,a1,81,dc,10,54,4d,0e,16,f3,09,ad,95,81,18,d7,aa,0b,e5,31,33,

   2e,51,11,62,90,40,1d,79,75,1b,72,3b,e4,a8,5b,b0,26,7c,63,47,2b,27,7e,43,31,\

"rkeysecu"=hex:36,77,56,07,79,3e,90,e8,67,0a,ae,4d,3f,ad,86,be

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'explorer.exe'(3436)

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\nvsvc32.exe

c:\windows\system32\acs.exe

c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

c:\programme\Symantec\LiveUpdate\AluSchedulerSvc.exe

c:\programme\Bonjour\mDNSResponder.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\windows\system32\libusbd-nt.exe

c:\programme\NVIDIA Corporation\nTune\nTuneService.exe

c:\windows\system32\PnkBstrA.exe

c:\programme\NVIDIA Corporation\System Update\UpdateCenterService.exe

c:\programme\Avira\AntiVir Desktop\avshadow.exe

c:\windows\system32\wbem\wmiapsrv.exe

c:\windows\RTHDCPL.EXE

c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac

c:\programme\Brother\ControlCenter3\brccMCtl.exe

c:\programme\Brother\Brmfcmon\BrMfcmon.exe

c:\programme\iPod\bin\iPodService.exe

c:\programme\NVIDIA Corporation\nTune\nTuneCmd.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-09-10  15:59:14 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-09-10 13:59

.

Vor Suchlauf: 12 Verzeichnis(se), 406.954.487.808 Bytes frei

Nach Suchlauf: 13 Verzeichnis(se), 407.208.255.488 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

.

- - End Of File - - 337256B68A6AF83C8B01265A05F7D80C

--- --- ---

LG
emander

Hey, ich kann wieder auf die Windows Firewall zugreifen :taenzer:

LG
emander

cosinus

10.09.2012 19:46

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

emander

11.09.2012 17:15

so, erstmal gmer:

[code]
GMER Logfile:

Code:

GMER 1.0.15.15641 - hxxp://www.gmer.net

Rootkit scan 2012-09-11 18:12:59

Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Scsi\nvgts1Port2Path0Target0Lun0 SAMSUNG_ rev.CR10

Running: 6gwps594.exe; Driver: C:\DOKUME~1\michael\LOKALE~1\Temp\awlcypow.sys
 
 

---- System - GMER 1.0.15 ----
 

SSDT   A4940254                                  ZwClose

SSDT   A494020E                                  ZwCreateKey

SSDT   A494025E                                  ZwCreateSection

SSDT   A4940204                                  ZwCreateThread

SSDT   A4940213                                  ZwDeleteKey

SSDT   A494021D                                  ZwDeleteValueKey

SSDT   A494024F                                  ZwDuplicateObject

SSDT   A4940222                                  ZwLoadKey

SSDT   A49401F0                                  ZwOpenProcess

SSDT   A49401F5                                  ZwOpenThread

SSDT   A4940277                                  ZwQueryValueKey

SSDT   A494022C                                  ZwReplaceKey

SSDT   A4940268                                  ZwRequestWaitReplyPort

SSDT   A4940227                                  ZwRestoreKey

SSDT   A4940263                                  ZwSetContextThread

SSDT   A494026D                                  ZwSetSecurityObject

SSDT   A4940218                                  ZwSetValueKey

SSDT   A4940272                                  ZwSystemDebugControl

SSDT   A49401FF                                  ZwTerminateProcess
 

---- Kernel code sections - GMER 1.0.15 ----
 

.text  C:\WINDOWS\system32\DRIVERS\nv4_mini.sys  section is writeable [0xB6B3E380, 0x566465, 0xE8000020]
 

---- EOF - GMER 1.0.15 ----

--- --- ---

und OSAM:

Code:

OSAM Logfile:
 

        Code:


        
Report of OSAM: Autorun Manager v5.0.11926.0

hxxp://www.online-solutions.ru/en/

Saved at 15:07:12 on 12.09.2012
 

OS: Windows XP Home Edition Service Pack 3 (Build 2600)

Default Browser: Mozilla Corporation Firefox 15.0.1
 

Scanner Settings

[x] Rootkits detection (hidden registry)

[x] Rootkits detection (hidden files)

[x] Retrieve files information

[x] Check Microsoft signatures
 

Filters

[ ] Trusted entries

[ ] Empty entries

[x] Hidden registry entries (rootkit activity)

[x] Exclusively opened files

[x] Not found files

[x] Files without detailed information

[x] Existing files

[ ] Non-startable services

[ ] Non-startable drivers

[x] Active entries

[x] Disabled entries
 
 

[Common]

-----( %SystemRoot%\Tasks )-----

"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe

"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"RealUpgradeLogonTaskS-1-5-21-507921405-179605362-725345543-1004.job" - "RealNetworks, Inc." - C:\Programme\Real\RealUpgrade\realupgrade.exe

"RealUpgradeScheduledTaskS-1-5-21-507921405-179605362-725345543-1004.job" - "RealNetworks, Inc." - C:\Programme\Real\RealUpgrade\realupgrade.exe
 

[Control Panel Objects]

-----( %SystemRoot%\system32 )-----

"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\WINDOWS\system32\DivXControlPanelApplet.cpl

"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl

"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl

"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

"nvcpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.cpl

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----

"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl
 

[Drivers]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

"AEGIS Protocol (IEEE 802.1x) v3.2.0.3" (AegisP) - "Meetinghouse Data Communications" - C:\WINDOWS\System32\DRIVERS\AegisP.sys

"ASUS Video3D Service" (Video3D) - ? - C:\WINDOWS\System32\Drivers\Video3D32.sys  (File not found)

"ASUS Virtual Video Capture Device Driver" (asusgsb) - "ASUSTeK Computer Inc." - C:\WINDOWS\System32\drivers\asusgsb.sys

"ASUSTeK Virtual Capture Device" (ASUSVRC) - "ASUSTeK COMPUTER INC." - C:\WINDOWS\System32\DRIVERS\AsusVRC.sys

"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys

"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys

"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys

"BVRPMPR5 NDIS Protocol Driver" (BVRPMPR5) - "Avanquest Software" - C:\WINDOWS\system32\drivers\BVRPMPR5.SYS

"catchme" (catchme) - ? - C:\ComboFix\catchme.sys  (File not found)

"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)

"cpuz130" (cpuz130) - ? - C:\DOKUME~1\michael\LOKALE~1\Temp\cpuz130\cpuz_x32.sys  (File not found)

"D-Link Wireless Driver" (RT61) - "Ralink Technology Inc." - C:\WINDOWS\System32\DRIVERS\RT61.sys

"DNINDIS5 NDIS Protocol Driver" (DNINDIS5) - "Printing Communications Assoc., Inc. (PCAUSA)" - C:\WINDOWS\system32\DNINDIS5.SYS

"EIO" (EIO) - "ASUSTeK Computer Inc." - C:\WINDOWS\system32\drivers\EIO.sys

"ENTECH" (ENTECH) - "EnTech Taiwan" - C:\WINDOWS\system32\DRIVERS\ENTECH.sys

"GMSIPCI" (GMSIPCI) - ? - D:\INSTALL\GMSIPCI.SYS  (File not found)

"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)

"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)

"LibUsb-Win32 - Kernel Driver, Version 0.1.10.1" (libusb0) - ? - C:\WINDOWS\System32\drivers\libusb0.sys

"MSICPL" (MSICPL) - ? - D:\install4\MSICPL.sys  (File not found)

"NETGEAR WN111v2 USB2.0 Wireless Card Service" (WN111v2) - ? - C:\WINDOWS\System32\DRIVERS\WN111v2.sys  (File not found)

"NetGroup Packet Filter Driver (devolo)" (NPF_devolo) - "CACE Technologies" - C:\WINDOWS\system32\drivers\npf_devolo.sys

"NTACCESS" (NTACCESS) - ? - D:\NTACCESS.sys  (File not found)

"NVIDIA Enthusiasts Platform KDM" (nvoclock) - "NVIDIA Corp." - C:\WINDOWS\System32\DRIVERS\nvoclock.sys

"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)

"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)

"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)

"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)

"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)

"PPdus ASPI Shell" (Afc) - "Arcsoft, Inc." - C:\WINDOWS\System32\drivers\Afc.sys

"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys

"SetupNTGLM7X" (SetupNTGLM7X) - ? - D:\NTGLM7X.sys  (File not found)

"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys

"StarForce Protection Environment Driver (version 1.x.a)" (sfdrv01a) - "Protection Technology (StarForce)" - C:\WINDOWS\System32\drivers\sfdrv01a.sys

"StarForce Protection Helper Driver (version 2.x)" (sfhlp02) - "Protection Technology (StarForce)" - C:\WINDOWS\System32\drivers\sfhlp02.sys

"Symantec Network Security Intermediate Filter Service" (SymIM) - ? - C:\WINDOWS\System32\DRIVERS\SymIM.sys  (File not found)

"SymIMMP" (SymIMMP) - ? - C:\WINDOWS\System32\DRIVERS\SymIM.sys  (File not found)

"Treiber für Broadcom 802.11-USB-Netzwerkadapter" (BCMH43XX) - ? - C:\WINDOWS\System32\DRIVERS\bcmwlhigh5.sys  (File not found)

"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

"wsimd Service" (WSIMD) - "Atheros Communications, Inc." - C:\WINDOWS\System32\DRIVERS\wsimd.sys

"XPAD Filter Service 02" (XPADFL02) - "Compuware Corporation" - C:\WINDOWS\System32\DRIVERS\xpadfl02.sys
 

[Explorer]

-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----

{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----

{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll

-----( HKLM\Software\Classes\Protocols\Filter )-----

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll

{B1759355-3EEC-4C1E-B0F1-B719FE26E377} "Google Dictionary Compression filter" - "Google Inc." - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

-----( HKLM\Software\Classes\Protocols\Handler )-----

{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----

{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll

{6230EF55-8E71-4F40-861A-DBA282584FF5} "AVSVideoConverter Object" - "Online Media Technologies Ltd." - C:\Programme\AVS4YOU\AVSVideoConverter6\AVSVideoConverterShExt.dll

{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)

{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll

{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll

{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - C:\Programme\iTunes\iTunesMiniPlayer.dll

{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)

{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\msohev.dll

{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll

{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nView\nvshell.dll

{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "RealOne Player Context Menu Class" - "RealNetworks, Inc." - c:\program files\real\realplayer\rpshell.dll

{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll

{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)

{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll

{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL

{E0D79304-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing, S.L." - C:\Programme\WinZip\wzshlstb.dll

{E0D79305-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing, S.L." - C:\Programme\WinZip\wzshlstb.dll

{E0D79306-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing, S.L." - C:\Programme\WinZip\wzshlstb.dll

{E0D79307-84BE-11CE-9641-444553540000} "WinZip" - "WinZip Computing, S.L." - C:\Programme\WinZip\wzshlstb.dll
 

[Internet Explorer]

-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----

<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll

ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)

-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----

{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_34" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_34.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab

{CAFEEFAC-0016-0000-0034-ABCDEFFEDCBA} "Java Plug-in 1.6.0_34" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_34.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab

{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_34" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_34.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_34-windows-i586.cab

{74DBCB52-F298-4110-951D-AD2FF67BC8AB} "NVIDIA Smart Scan" - "NVIDIA" - C:\WINDOWS\DOWNLO~1\NVIDIA~1.OCX / hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab

{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10b.ocx / hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

{8167C273-DF59-4416-B647-C8BB2C7EE83E} "WebSDev Control" - "MICRO-STAR INT'L CO., LTD." - C:\PROGRA~2\MSI\MSIWDev\WebSDev.ocx / hxxp://liveupdate.msi.com.tw/autobios/LOnline/install.cab

{41564D57-9980-0010-8000-00AA00389B71} "{41564D57-9980-0010-8000-00AA00389B71}" - ? -   (File not found | COM-object registry key not found) / hxxp://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab

-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----

<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

{326E768D-4182-46FD-9C16-1449A49795F4} "DivX Plus Web Player HTML5 <video>" - "DivX, LLC" - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll

{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} "Google Dictionary Compression sdch" - "Google Inc." - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

{AA58ED58-01DD-4d91-8333-CF10577473F7} "Google Toolbar Helper" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll

{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "Google Toolbar Notifier BHO" - "Google Inc." - C:\Programme\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll

{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\ssv.dll

{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

{3049C3E9-B461-4BC5-8870-4C09146192CA} "RealPlayer Download and Record Plugin for Internet Explorer" - "RealPlayer" - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
 

[Logon]

-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini

"Microsoft Office.lnk" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\OSA.EXE  (Shortcut exists | File exists)

"WISO Mein Steuer-Sparbuch heute.lnk" - "Buhl Tax Service, Hannover" - C:\Programme\WISO\Steuersoftware 2012\mshaktuell.exe  (Shortcut exists | File exists)

-----( %UserProfile%\Startmenü\Programme\Autostart )-----

"desktop.ini" - ? - C:\Dokumente und Einstellungen\michael\Startmenü\Programme\Autostart\desktop.ini

-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----

"swg" - "Google Inc." - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----

"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

"ArcSoft Connection Service" - "ArcSoft Inc." - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe

"avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

"BrMfcWnd" - "Brother Industries, Ltd." - C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN

"ControlCenter3" - "Brother Industries, Ltd." - C:\Programme\Brother\ControlCenter3\brctrcen.exe /autorun

"DivXUpdate" - ? - "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

"IndexSearch" - "Nuance Communications, Inc." - "C:\Programme\ScanSoft\PaperPort\IndexSearch.exe"

"iTunesHelper" - "Apple Inc." - "C:\Programme\iTunes\iTunesHelper.exe"

"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

"NvMediaCenter" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

"PaperPort PTD" - "Nuance Communications, Inc." - "C:\Programme\ScanSoft\PaperPort\pptd40nt.exe"

"PPort11reminder" - "Nuance Communications, Inc." - "C:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini

"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\QTTask.exe" -atboottime

"SSBkgdUpdate" - "Nuance Communications, Inc." - "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

"TkBellExe" - "RealNetworks, Inc." - "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
 

[Print Monitors]

-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----

"Canon BJNP Port" - "CANON INC." - C:\WINDOWS\system32\CNMNPPM.DLL
 

[Services]

-----( HKLM\SYSTEM\CurrentControlSet\Services )-----

".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

"ArcSoft Connect Daemon" (ACDaemon) - "ArcSoft Inc." - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe

"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe

"Atheros Configuration Service" (ACS) - "Atheros" - C:\WINDOWS\system32\acs.exe

"Automatisches LiveUpdate - Scheduler" (Automatic LiveUpdate Scheduler) - "Symantec Corporation" - C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe

"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe

"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe

"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe

"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

"Google Update-Dienst (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe

"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe

"LibUsb-Win32 - Daemon, Version 0.1.10.1" (libusbd) - "hxxp://libusb-win32.sourceforge.net" - C:\WINDOWS\System32\libusbd-nt.exe

"LiveUpdate" (LiveUpdate) - "Symantec Corporation" - C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.EXE

"Mozilla Maintenance Service" (MozillaMaintenance) - "Mozilla Foundation" - C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe

"NVIDIA Display Driver Service" (NVSvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe

"Performance Service" (nTuneService) - "NVIDIA" - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe

"PnkBstrA" (PnkBstrA) - ? - C:\WINDOWS\system32\PnkBstrA.exe  (File found, but it contains no detailed information)

"Update Center Service" (UpdateCenterService) - "NVIDIA" - C:\Programme\NVIDIA Corporation\System Update\UpdateCenterService.exe

"Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
 

[Winlogon]

-----( HKCU\Control Panel\IOProcs )-----

"MVB" - ? - mvfs32.dll  (File not found)

-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----

{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)
 

[Winsock Providers]

-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----

"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll
 

===[ Logfile end ]=========================================[ Logfile end ]===

 
--- --- ---
 

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

LG
emander

und das asw-Log:

Code:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software

Run date: 2012-09-12 15:11:28

-----------------------------

15:11:28.875    OS Version: Windows 5.1.2600 Service Pack 3

15:11:28.875    Number of processors: 2 586 0xF0B

15:11:28.875    ComputerName: GAMEMASCHINE  UserName: michael

15:11:29.906    Initialize success

15:23:26.609    AVAST engine defs: 12091200

15:24:30.765    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Scsi\nvgts1Port2Path0Target0Lun0

15:24:30.765    Disk 0 Vendor: SAMSUNG_ CR10 Size: 476940MB BusType: 3

15:24:30.796    Disk 0 MBR read successfully

15:24:30.796    Disk 0 MBR scan

15:24:30.859    Disk 0 Windows XP default MBR code

15:24:30.859    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS       476929 MB offset 63

15:24:30.859    Disk 0 scanning sectors +976752000

15:24:30.921    Disk 0 scanning C:\WINDOWS\system32\drivers

15:24:39.968    Service scanning

15:24:43.250    Service GMSIPCI D:\INSTALL\GMSIPCI.SYS **LOCKED** 21

15:24:46.000    Service MSICPL D:\install4\MSICPL.sys **LOCKED** 21

15:24:46.781    Service NTACCESS D:\NTACCESS.sys **LOCKED** 21

15:24:49.296    Service SetupNTGLM7X D:\NTGLM7X.sys **LOCKED** 21

15:24:52.093    Modules scanning

15:24:56.156    Disk 0 trace - called modules:

15:24:56.171    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll SCSIPORT.SYS nvgts.sys 

15:24:56.171    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a5419c0]

15:24:56.171    3 CLASSPNP.SYS[b8108fd7] -> nt!IofCallDriver -> \Device\00000073[0x8a56c1a8]

15:24:56.171    5 ACPI.sys[b7f7e620] -> nt!IofCallDriver -> \Device\Scsi\nvgts1Port2Path0Target0Lun0[0x8a569030]

15:24:57.187    AVAST engine scan C:\WINDOWS

15:25:13.953    AVAST engine scan C:\WINDOWS\system32

15:28:00.781    AVAST engine scan C:\WINDOWS\system32\drivers

15:28:18.859    AVAST engine scan C:\Dokumente und Einstellungen\michael

15:42:06.890    AVAST engine scan C:\Dokumente und Einstellungen\All Users

15:43:36.062    Scan finished successfully

15:44:13.750    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\michael\Desktop\logs\MBR.dat"

15:44:13.781    The log file has been saved successfully to "C:\Dokumente und Einstellungen\michael\Desktop\logs\aswMBR.txt"

LG
emander

emander

17.09.2012 11:50

Hallo nochmal,

habe mir heute mal wieder den Live Security Platinum eingefangen...und entfernt:

Code:

Malwarebytes Anti-Malware 1.65.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.09.17.05
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

michael :: GAMEMASCHINE [Administrator]
 

17.09.2012 11:42:38

mbam-log-2012-09-17 (11-42-38).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 298528

Laufzeit: 59 Minute(n), 29 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 1

HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum (Rogue.LiveSecurityPlatinum) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 1

C:\Dokumente und Einstellungen\michael\Startmenü\Programme\Live Security Platinum (Rogue.LiveSecurityPlatinum) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Dateien: 2

C:\System Volume Information\_restore{7ADAE59A-EB3E-4639-9BAE-DF2A381949FD}\RP507\A0102818.exe (Trojan.LameShield) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Dokumente und Einstellungen\michael\Startmenü\Programme\Live Security Platinum\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

übrigens auf der gleichen Seite wie letztes mal. Habe den Betreiber mal darüber informiert...

LG
emander

cosinus

17.09.2012 12:22

Mach bitte zur Kontrolle auch noch Vollscan mit SASW und ESET und poste die Logs.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

emander

20.09.2012 10:08

SuperAntiSpyware:

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 09/20/2012 at 11:02 AM
 

Application Version : 5.5.1016
 

Core Rules Database Version : 9257

Trace Rules Database Version: 7069
 

Scan type       : Complete Scan

Total Scan Time : 01:15:39
 

Operating System Information

Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)

Administrator
 

Memory items scanned      : 547

Memory threats detected   : 0

Registry items scanned    : 35546

Registry threats detected : 0

File items scanned        : 97614

File threats detected     : 32
 

Adware.Tracking Cookie

        C:\Dokumente und Einstellungen\michael\Cookies\michael@accounts.usenetserver[2].txt [ /accounts.usenetserver ]

        C:\Dokumente und Einstellungen\michael\Cookies\michael@apodiscounter[1].txt [ /apodiscounter ]

        C:\Dokumente und Einstellungen\michael\Cookies\michael@eas.apm.emediate[2].txt [ /eas.apm.emediate ]

        C:\Dokumente und Einstellungen\michael\Cookies\michael@im.banner.t-online[1].txt [ /im.banner.t-online ]

        C:\Dokumente und Einstellungen\michael\Cookies\michael@tracking.mlsat02[1].txt [ /tracking.mlsat02 ]

        C:\Dokumente und Einstellungen\michael\Cookies\michael@traffictrack[1].txt [ /traffictrack ]

        C:\Dokumente und Einstellungen\michael\Cookies\michael@webmasterplan[1].txt [ /webmasterplan ]

        C:\Dokumente und Einstellungen\michael\Cookies\michael@www.googleadservices[1].txt [ /www.googleadservices ]

        C:\Dokumente und Einstellungen\michael\Cookies\4ZQE5NCT.txt [ /mediaplex.com ]

        C:\Dokumente und Einstellungen\michael\Cookies\XJLU5MMP.txt [ /fastclick.net ]

        C:\Dokumente und Einstellungen\michael\Cookies\9Z1AQV3V.txt [ /www.windowsmedia.com ]

        C:\Dokumente und Einstellungen\michael\Cookies\48NCJ1R8.txt [ /ad.zanox.com ]

        C:\Dokumente und Einstellungen\michael\Cookies\BH3A4LSZ.txt [ /c.atdmt.com ]

        C:\Dokumente und Einstellungen\michael\Cookies\TRD01UJN.txt [ /zanox-affiliate.de ]

        C:\Dokumente und Einstellungen\michael\Cookies\F3NTCS8D.txt [ /doubleclick.net ]

        C:\Dokumente und Einstellungen\michael\Cookies\NTM54XOD.txt [ /www.zanox-affiliate.de ]

        C:\Dokumente und Einstellungen\michael\Cookies\Z20F00AB.txt [ /zanox.com ]

        C:\Dokumente und Einstellungen\michael\Cookies\28FBHUHJ.txt [ /tracking.quisma.com ]

        C:\Dokumente und Einstellungen\michael\Cookies\62ZE7HB7.txt [ /imrworldwide.com ]

        C:\Dokumente und Einstellungen\michael\Cookies\9EYCJGL8.txt [ /smartadserver.com ]

        C:\Dokumente und Einstellungen\michael\Cookies\64DLVHBP.txt [ /serving-sys.com ]

        C:\Dokumente und Einstellungen\michael\Cookies\WSNQ19OT.txt [ /ad1.adfarm1.adition.com ]

        C:\Dokumente und Einstellungen\michael\Cookies\michael@de.sitestat[1].txt [ /de.sitestat.com ]

        C:\Dokumente und Einstellungen\michael\Cookies\E06GYVJE.txt [ /apmebf.com ]

        C:\Dokumente und Einstellungen\michael\Cookies\9PK4P6OP.txt [ /adfarm1.adition.com ]

        C:\Dokumente und Einstellungen\michael\Cookies\TRVW6YBT.txt [ /unitymedia.de ]

        C:\Dokumente und Einstellungen\michael\Cookies\HKKL5285.txt [ /dyntracker.com ]

        C:\Dokumente und Einstellungen\michael\Cookies\8PN6ZNEC.txt [ /adform.net ]

        C:\Dokumente und Einstellungen\michael\Cookies\MEEBNZZ1.txt [ /track.adform.net ]

        C:\Dokumente und Einstellungen\michael\Cookies\S80R3QHR.txt [ /atdmt.com ]
 

Adware.Somoto

        C:\DOKUMENTE UND EINSTELLUNGEN\MICHAEL\EIGENE DATEIEN\DOWNLOADS\DIRSCAN\7ZIPSETUP.EXE

        C:\WINDOWS\Prefetch\7ZIPSETUP.EXE-1DE3341A.pf

ESET folgt...

LG
emander

cosinus

20.09.2012 19:19

Ist ESET noch nicht fertig?

emander

20.09.2012 20:44

Sorry...musste zur Arbeit...lasse es jetzt laufen...

LG
emander

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=97da0109455e0a4492150029ebac3285

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-09-20 09:48:17

# local_time=2012-09-20 11:48:17 (+0100, Westeuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=1792 16777191 100 0 16683853 16683853 0 0

# compatibility_mode=8192 67108863 100 0 302465 302465 0 0

# scanned=107555

# found=0

# cleaned=0

# scan_time=5267

LG
emander

cosinus

21.09.2012 12:50

Sieht ok aus, da wurden nur Cookies gefunden, der angebliche Fund bei 7zip ist ein Fehalarm.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

emander

21.09.2012 21:04

Habe den Firefox momentan so eingestellt, dass er bei Beenigung Alles löscht...an die Einloggerei kann man sich gewöhnen.

Auf jeden Fall mal VIELEN DANK für die Hilfe :daumenhoc

:dankeschoen:

LG
emander

cosinus

22.09.2012 15:51

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

emander

22.09.2012 19:00

Ja Prima...Vielen Dank...Ihr seid Super!!! :dankeschoen: :applaus:

cosinus

22.09.2012 21:21

Danke.... ;)

Alle Zeitangaben in WEZ +1. Es ist jetzt 15:52 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131