Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Malware auf WinXP-Rechner (https://www.trojaner-board.de/123573-malware-winxp-rechner.html)

Kalle78 05.09.2012 21:47
Malware auf WinXP-Rechner
 
Hallo zusammen!

Ich habe folgendes Problem:

Mein Rechner (WinXP SP3) hat sich irgendeine Schadsoftware eingefangen. Dies äußert sich parktisch, daß ich in der Systemsteuerung die Windows-Friewall nicht mehr öffnen kann und im Browser Seiten von Microsoft oder bekannter Antivierenhersteller nicht angezeigt werden. Statt dessen kommt eine "Google-Seite" mit der englischen Bemerkung, daß die Seite nicht erreichbar wäre.

Ich hoffe, ich habe jetzt alle Hinweise hier im Forum richtig befolgt und poste mal die entsprechenden Log-Dateien:

OTL Logfile:
Code:
OTL logfile created on: 05.09.2012 16:22:25 - Run 2
OTL by OldTimer - Version 3.2.60.0    Folder = C:\Dokumente und Einstellungen\OG Richthofen\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
767,48 Mb Total Physical Memory | 317,77 Mb Available Physical Memory | 41,40% Memory free
4,61 Gb Paging File | 4,17 Gb Available in Paging File | 90,47% Paging File free
Paging file location(s): C:\pagefile.sys 4000 4000 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,53 Gb Total Space | 32,80 Gb Free Space | 44,01% Space Free | Partition Type: NTFS
Drive D: | 57,25 Gb Total Space | 17,02 Gb Free Space | 29,73% Space Free | Partition Type: NTFS
Drive Z: | 57,25 Gb Total Space | 0,07 Gb Free Space | 0,12% Space Free | Partition Type: NTFS
 
Computer Name: DESKTOP-WINDOWS | User Name: OG Richthofen | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\OG Richthofen\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Java\jre7\bin\jqs.exe (Oracle Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe (Skype Technologies S.A.)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Microsoft\BingBar\7.1.391.0\BBSvc.EXE (Microsoft Corporation.)
PRC - C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation)
PRC - C:\Programme\CDBurnerXP\NMSAccessU.exe ()
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Microsoft Corporation)
PRC - C:\WINDOWS\system32\WgaTray.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\wpabaln.exe (Microsoft Corporation)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\D-Link\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
PRC - C:\Programme\D-Link\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.)
PRC - C:\Programme\APC\APC PowerChute Personal Edition\apcsystray.exe (American Power Conversion Corporation)
PRC - C:\Programme\APC\APC PowerChute Personal Edition\mainserv.exe (American Power Conversion Corporation)
PRC - C:\Programme\WinTV\Ir.exe (Hauppauge Computer Works)
PRC - C:\Programme\Razer\Copperhead\razerhid.exe ()
PRC - C:\Programme\Razer\Copperhead\razerofa.exe (Razer Inc.)
PRC - C:\WINDOWS\TBPanel.exe (Gainward Co.)
PRC - C:\Programme\Teledat\WCOM\SYSTEM\RVSINST.EXE (Living Byte Software GmbH, München)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe (Microsoft Corporation)
PRC - C:\Programme\T-Eumex\Tk-Suite-Basic\tools\ctimon.exe ()
PRC - C:\Programme\T-Eumex\Tk-Suite-Basic\tkserver\tksock.exe ()
PRC - C:\Programme\T-Eumex\Tk-Suite-Basic\tkserver\tkmedia.exe ()
PRC - C:\WINDOWS\Dit.exe ()
PRC - C:\Programme\Teledat\WCOM\SYSTEM\RVSCC.EXE ()
PRC - C:\WINDOWS\DitExp.exe ()
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\Programme\FileZilla Client\fzshellext.dll ()
MOD - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF ()
MOD - C:\Programme\CDBurnerXP\NMSAccessU.exe ()
MOD - C:\WINDOWS\system32\msdmo.dll ()
MOD - C:\Programme\D-Link\Bluetooth Software\BTKeyInd.dll ()
MOD - C:\Programme\Razer\Copperhead\razerhid.exe ()
MOD - C:\Programme\Razer\Copperhead\download.dll ()
MOD - C:\Programme\Razer\Copperhead\razerchk.dll ()
MOD - C:\Programme\T-Eumex\Tk-Suite-Basic\tools\ctimon.exe ()
MOD - C:\Programme\T-Eumex\Tk-Suite-Basic\tkserver\tksock.exe ()
MOD - C:\Programme\T-Eumex\Tk-Suite-Basic\tkserver\tkmedia.exe ()
MOD - C:\Programme\T-Eumex\Tk-Suite-Basic\tkserver\tkmedia_capi.dll ()
MOD - C:\Programme\T-Eumex\Tk-Suite-Basic\tkserver\tkmedia_serial.dll ()
MOD - C:\Programme\T-Eumex\Tk-Suite-Basic\tkserver\tkmedia_lib.dll ()
MOD - C:\WINDOWS\Dit.exe ()
MOD - C:\Programme\Teledat\WCOM\SYSTEM\RVSCC.EXE ()
MOD - C:\Programme\T-Eumex\Tk-Suite-Basic\tools\qt-mt305.dll ()
MOD - C:\Programme\T-Eumex\Tk-Suite-Basic\tools\styles\qwindowsxpstyle.dll ()
MOD - C:\WINDOWS\DitExp.exe ()
MOD - C:\WINDOWS\TBManage.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (JavaQuickStarterService) -- C:\Programme\Java\jre7\bin\jqs.exe (Oracle Corporation)
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (Skype C2C Service) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe (Skype Technologies S.A.)
SRV - (BBUpdate) -- C:\Programme\Microsoft\BingBar\7.1.391.0\SeaPort.EXE (Microsoft Corporation.)
SRV - (BBSvc) -- C:\Programme\Microsoft\BingBar\7.1.391.0\BBSvc.EXE (Microsoft Corporation.)
SRV - (nvUpdatusService) -- C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (NVIDIA Corporation)
SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (FLEXnet Licensing Service) -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Macrovision Europe Ltd.)
SRV - (NMSAccess) -- C:\Programme\CDBurnerXP\NMSAccessU.exe ()
SRV - (osppsvc) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (wlidsvc) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation)
SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (msvsmon80) -- C:\Programme\Microsoft Visual Studio 8\Common7\IDE\Remote Debugger\x86\msvsmon.exe (Microsoft Corporation)
SRV - (btwdins) -- C:\Programme\D-Link\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.)
SRV - (APC UPS Service) -- C:\Programme\APC\APC PowerChute Personal Edition\mainserv.exe (American Power Conversion Corporation)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (RVSINST) -- C:\Programme\Teledat\WCOM\SYSTEM\RVSINST.EXE (Living Byte Software GmbH, München)
SRV - (RvscomSv) -- C:\Programme\Teledat\WCOM\SYSTEM\RVSCOMSV.EXE (Living Byte Software GmbH, München)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe (Microsoft Corporation)
SRV - (RvsCC) -- C:\Programme\Teledat\WCOM\SYSTEM\RVSCC.EXE ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (ulisa) -- System32\Drivers\ulisa.sys File not found
DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (Pcouffin) -- System32\Drivers\Pcouffin.sys File not found
DRV - (PCIDump) --  File not found
DRV - (MFE_RR) -- C:\DOKUME~1\OGRICH~1\LOKALE~1\Temp\mfe_rr.sys File not found
DRV - (MEMSWEEP2) -- C:\WINDOWS\system32\A.tmp File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (dtwmnic5) -- System32\DRIVERS\dtwmnic5.sys File not found
DRV - (dtscsi) -- C:\WINDOWS\System32\Drivers\dtscsi.sys File not found
DRV - (Changer) --  File not found
DRV - (ASUSHWIO) -- C:\WINDOWS\system32\drivers\ASUSHWIO.sys File not found
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)
DRV - (nnrnstdi) -- C:\WINDOWS\System32\drivers\nnrnstdi.sys (The Nielsen Company)
DRV - (km_filter) -- C:\WINDOWS\system32\drivers\km_filter.sys (The Nielsen Company)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (hamachi) -- C:\WINDOWS\system32\drivers\hamachi.sys (LogMeIn, Inc.)
DRV - (StarOpen) -- C:\WINDOWS\System32\drivers\StarOpen.sys ()
DRV - (fssfltr) -- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys (Microsoft Corporation)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (si3112r) -- C:\WINDOWS\system32\drivers\SI3112r.sys (Silicon Image, Inc)
DRV - (SiWinAcc) -- C:\WINDOWS\system32\drivers\SiWinAcc.sys (Silicon Image, Inc)
DRV - (SiFilter) -- C:\WINDOWS\system32\drivers\SiWinAcc.sys (Silicon Image, Inc)
DRV - (LVUSBSta) -- C:\WINDOWS\system32\drivers\LVUSBSta.sys (Logitech Inc.)
DRV - (CamDrL) -- C:\WINDOWS\system32\drivers\Camdrl.sys (Logitech Inc.)
DRV - (BootScreen) -- C:\WINDOWS\system32\drivers\vidstub.sys ()
DRV - (btaudio) -- C:\WINDOWS\system32\drivers\btaudio.sys (Broadcom Corporation.)
DRV - (BTSERIAL) -- C:\WINDOWS\system32\drivers\btserial.sys (Broadcom Corporation.)
DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.)
DRV - (BTDriver) -- C:\WINDOWS\system32\drivers\btport.sys (Broadcom Corporation.)
DRV - (btwmodem) -- C:\WINDOWS\system32\drivers\btwmodem.sys (Broadcom Corporation.)
DRV - (BTWDNDIS) -- C:\WINDOWS\system32\drivers\btwdndis.sys (Broadcom Corporation.)
DRV - (btwhid) -- C:\WINDOWS\system32\drivers\btwhid.sys (Broadcom Corporation.)
DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.)
DRV - (HCWBT8XX) -- C:\WINDOWS\system32\drivers\HCWBT8xx.sys (Hauppauge Computer Works)
DRV - (actser) -- C:\WINDOWS\system32\drivers\actser.sys (Siemens AG)
DRV - (vsbus) -- C:\WINDOWS\system32\drivers\vsb.sys ()
DRV - (vserial) -- C:\WINDOWS\system32\drivers\vserial.sys ()
DRV - (Razerlow) -- C:\WINDOWS\system32\drivers\Razerlow.sys (Razer (Asia-Pacific) Pte Ltd)
DRV - (odysseyIM4) -- C:\WINDOWS\system32\drivers\odysseyIM4.sys (Funk Software, Inc.)
DRV - (nvnforce) -- C:\WINDOWS\system32\drivers\nvapu.sys (NVIDIA Corporation)
DRV - (nvax) -- C:\WINDOWS\system32\drivers\nvax.sys (NVIDIA Corporation)
DRV - (PCLEPCI) -- C:\WINDOWS\system32\drivers\Pclepci.sys (Pinnacle Systems GmbH)
DRV - (rvsport) -- C:\WINDOWS\system32\drivers\RVSPORT.SYS (Living Byte Software GmbH, München)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (rtl8139) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
DRV - (atinrvxx) -- C:\WINDOWS\system32\drivers\atinrvxx.sys (ATI Technologies Inc.)
DRV - (ATITUNEP) -- C:\WINDOWS\system32\drivers\atintuxx.sys (ATI Technologies Inc.)
DRV - (ATIXSAudio) -- C:\WINDOWS\system32\drivers\atinxsxx.sys (ATI Technologies Inc.)
DRV - (TTDec) -- C:\WINDOWS\system32\drivers\atinttxx.sys (ATI Technologies Inc.)
DRV - (ativraxx) -- C:\WINDOWS\system32\drivers\atinraxx.sys (ATI Technologies Inc.)
DRV - (MVDCODEC) -- C:\WINDOWS\system32\drivers\atinmdxx.sys (ATI Technologies Inc.)
DRV - (ousb2hub) -- C:\WINDOWS\system32\drivers\ousb2hub.sys (OrangeWare Corporation)
DRV - (ousbehci) -- C:\WINDOWS\system32\drivers\ousbehci.sys (OrangeWare Corporation)
DRV - (a347bus) -- C:\WINDOWS\system32\drivers\a347bus.sys ( )
DRV - (a347scsi) -- C:\WINDOWS\system32\drivers\a347scsi.sys ( )
DRV - (nvatabus) -- C:\WINDOWS\system32\drivers\nvatabus.sys (NVIDIA Corporation)
DRV - (EIO) -- C:\WINDOWS\system32\drivers\EIO.sys (ASUSTeK Computer Inc.)
DRV - (agfucapi) -- C:\WINDOWS\system32\drivers\AGFUCAPI.sys (AGFEO GmbH & Co. KG)
DRV - (NVENET) -- C:\WINDOWS\system32\drivers\NVENET.sys (NVIDIA Corporation)
DRV - (EL90Xbc) -- C:\WINDOWS\system32\drivers\el90Xbc5.SYS (3Com Corporation)
DRV - (TBPanel) -- C:\WINDOWS\System32\drivers\TBPanel.sys (Windows (R) 2000 DDK provider)
DRV - (Cardex) -- C:\WINDOWS\system32\drivers\TBPanel.sys (Windows (R) 2000 DDK provider)
DRV - (Aspi32) -- C:\WINDOWS\system32\drivers\ASPI32.SYS (Adaptec)
DRV - (msgame) -- C:\WINDOWS\system32\drivers\msgame.sys (Microsoft Corporation)
DRV - (hidgame) -- C:\WINDOWS\system32\drivers\hidgame.sys (Microsoft Corporation)
DRV - (ms_mpu401) -- C:\WINDOWS\system32\drivers\msmpu401.sys (Microsoft Corporation)
DRV - (aslm75) -- C:\WINDOWS\system32\drivers\ASLM75.SYS ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.windowsupdate.com;windowsupdate.microsoft.com;*.windowsupdate.microsoft.com;wustat.microsoft.com;*.microsoft.nsatc.net;*.doerferschlacht.*
IE - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = 127.0.0.1:9
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 38 C7 D7 DC D5 7E CD 01  [binary data]
IE - HKCU\..\URLSearchHook:  - No CLSID value found
IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKCU\..\SearchScopes\{FA313B9E-C490-4AFA-BB58-63CF94D37A3B}: "URL" = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8&rlz=
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = localhost;*.local
 
========== FireFox ==========
 
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw_1166636.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@funwebproducts.com/Plugin:  File not found
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.6.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.6.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.3: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8064.0206: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=0.8.1: "C:\Programme\VideoLAN\VLC\mozilla\npvlc.dll" File not found
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.3: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKLM\Software\MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1:  File not found
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{D908A1CC-54B4-4af9-9BB4-964F5BD3CDB7}: C:\Programme\NetRatingsNetSight\NetSight\meter2\FFAddon\
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.08.29 16:55:12 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.08.15 18:16:28 | 000,000,000 | ---D | M]
 
[2010.02.18 18:39:57 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Mozilla\Extensions
[2010.02.18 18:39:57 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2009.06.26 01:33:41 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Mozilla\Extensions\songbird@songbirdnest.com
[2012.08.29 20:49:10 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Mozilla\Firefox\Profiles\default.6cb\extensions
[2010.04.27 07:52:13 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Mozilla\Firefox\Profiles\default.6cb\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.06.30 14:27:26 | 000,000,000 | ---D | M] (All-in-One Gestures) -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Mozilla\Firefox\Profiles\default.6cb\extensions\{8b86149f-01fb-4842-9dd8-4d7eb02fd055}
[2011.11.22 18:10:25 | 000,000,000 | ---D | M] ("Free YouTube Download (Free Studio) Menu") -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Mozilla\Firefox\Profiles\default.6cb\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2012.03.30 14:17:55 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Mozilla\Firefox\Profiles\default.6cb\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2005.12.12 21:48:51 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Mozilla\Firefox\Profiles\default.6cb\extensions\temp
[2012.06.08 23:14:07 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.08.25 04:00:05 | 000,266,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2000.06.05 17:47:00 | 000,032,768 | ---- | M] (Internet Pictures Corp.) -- C:\Programme\mozilla firefox\plugins\AppSub32.dll
[2006.10.03 05:59:57 | 000,040,552 | ---- | M] (Adobe Systems Incorporated) -- C:\Programme\mozilla firefox\plugins\NPAdbESD.dll
[2003.12.16 13:37:40 | 000,235,008 | ---- | M] (ParallelGraphics) -- C:\Programme\mozilla firefox\plugins\npCortona.dll
[2000.06.05 17:48:00 | 000,098,304 | ---- | M] (Internet Pictures Corp.) -- C:\Programme\mozilla firefox\plugins\NpIpx32.dll
[2012.08.25 04:49:52 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.08.12 15:13:52 | 000,002,225 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\babylon.xml
[2012.08.25 04:49:52 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.08.25 04:49:52 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.08.25 04:49:52 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.08.25 04:49:52 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.08.25 04:49:52 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012.08.29 03:17:16 | 000,443,281 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1        www.007guard.com
O1 - Hosts: 127.0.0.1        007guard.com
O1 - Hosts: 127.0.0.1        008i.com
O1 - Hosts: 127.0.0.1        www.008k.com
O1 - Hosts: 127.0.0.1        008k.com
O1 - Hosts: 127.0.0.1        www.00hq.com
O1 - Hosts: 127.0.0.1        00hq.com
O1 - Hosts: 127.0.0.1        010402.com
O1 - Hosts: 127.0.0.1        www.032439.com
O1 - Hosts: 127.0.0.1        032439.com
O1 - Hosts: 127.0.0.1        www.0scan.com
O1 - Hosts: 127.0.0.1        0scan.com
O1 - Hosts: 127.0.0.1        1000gratisproben.com
O1 - Hosts: 127.0.0.1        www.1000gratisproben.com
O1 - Hosts: 127.0.0.1        1001namen.com
O1 - Hosts: 127.0.0.1        www.1001namen.com
O1 - Hosts: 127.0.0.1        100888290cs.com
O1 - Hosts: 127.0.0.1        www.100888290cs.com
O1 - Hosts: 127.0.0.1        www.100sexlinks.com
O1 - Hosts: 127.0.0.1        100sexlinks.com
O1 - Hosts: 127.0.0.1        10sek.com
O1 - Hosts: 127.0.0.1        www.10sek.com
O1 - Hosts: 127.0.0.1        www.1-2005-search.com
O1 - Hosts: 127.0.0.1        1-2005-search.com
O1 - Hosts: 127.0.0.1        123fporn.info
O1 - Hosts: 15252 more lines...
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Windows Live ID-Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Programme\Microsoft\BingBar\7.1.391.0\BingExt.dll (Microsoft Corporation.)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Programme\Microsoft\BingBar\7.1.391.0\BingExt.dll (Microsoft Corporation.)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {119DBEDA-9C41-4F97-94B4-B6BCD01133CF} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [BCSSync] C:\Programme\Microsoft Office\Office14\BCSSync.exe (Microsoft Corporation)
O4 - HKLM..\Run: [Dit] C:\WINDOWS\Dit.exe ()
O4 - HKLM..\Run: [Gainward] C:\WINDOWS\TBPanel.exe (Gainward Co.)
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nview\nwiz.exe ()
O4 - HKLM..\Run: [razer] C:\Programme\Razer\Copperhead\razerhid.exe ()
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\APC UPS Status.lnk = C:\Programme\APC\APC PowerChute Personal Edition\Display.exe (American Power Conversion Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe (Hauppauge Computer Works)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\D-Link\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TK-Suite Client.lnk = C:\Programme\T-Eumex\Tk-Suite-Basic\tools\ctimon.exe ()
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Infodelivery present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: An OneNote s&enden - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\D-Link\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Web-Suche - C:\Programme\SweetIM\Toolbars\Internet Explorer\resources\menuext.html File not found
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Programme\ICQ7.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Programme\ICQ7.5\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\D-Link\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\D-Link\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Computer, Inc.)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} Reg Error: Value error. (Reg Error: Value error.)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab (Office Update Installation Engine)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119863699828 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1345045684655 (MUWebControl Class)
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab (NVIDIA Smart Scan)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38201.5937037037 (Reg Error: Key error.)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{88FE01B4-8EBE-445F-A859-4D9715A5D17A}: NameServer = 192.168.125.101
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{A6FB0F7E-0316-4269-8B81-76FCE1D271A6}: NameServer = 192.168.125.101
O18 - Protocol\Handler\bwfile-8876480 {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807573E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE14\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - HKCU Winlogon: Shell - (explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKCU Winlogon: Shell - (C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\msconfig.dat) -  File not found
O20 - Winlogon\Notify\OdysseyClient: DllName - (Reg Error: Value error.) - Reg Error: Value error. File not found
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - No CLSID value found.
O24 - Desktop Components:0 () - file:///C:/DOKUME~1/OGRICH~1/LOKALE~1/Temp/msohtml1/01/clip_image002.jpg
O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\OG Richthofen\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\OG Richthofen\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Programme\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 0
O32 - AutoRun File - [2004.03.28 21:19:54 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{b1aa04f6-2f08-11d9-aa95-806d6172696f}\Shell - "" = AutoRun
O33 - MountPoints2\{b1aa04f6-2f08-11d9-aa95-806d6172696f}\Shell\AutoRun - "" = Auto&Play
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.09.05 16:22:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\neu
[2012.09.05 14:51:45 | 003,313,664 | ---- | C] (Avira GmbH) -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\bootwizard.exe
[2012.09.05 14:51:45 | 001,283,592 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\AviraDNSRepairDE.exe
[2012.09.05 14:51:45 | 000,599,040 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\OTL.exe
[2012.09.05 14:25:56 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\OG Richthofen\Recent
[2012.09.02 13:01:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.08.31 15:37:59 | 000,000,000 | ---D | C] -- C:\hj
[2012.08.31 15:37:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\OG Richthofen\Startmenü\Programme\HiJackThis
[2012.08.31 12:57:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\Schützenfest 2012
[2012.08.31 12:55:58 | 000,475,752 | ---- | C] (McAfee, Inc.) -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\rootkitremover.exe
[2012.08.31 01:42:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sophos
[2012.08.31 01:42:17 | 000,000,000 | ---D | C] -- C:\Sophos
[2012.08.30 23:27:30 | 001,774,432 | ---- | C] (McAfee, Inc.) -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\Rootkit_Detective.exe
[2012.08.30 22:20:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Avira
[2012.08.30 22:14:17 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2012.08.30 22:14:14 | 000,137,928 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012.08.30 22:14:14 | 000,083,392 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2012.08.30 22:14:14 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2012.08.30 22:14:05 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2012.08.30 22:14:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2012.08.30 21:26:52 | 000,159,608 | ---- | C] (McAfee, Inc.) -- C:\WINDOWS\System32\mfevtps.exe.8373.deleteme
[2012.08.30 21:22:54 | 000,159,608 | ---- | C] (McAfee, Inc.) -- C:\WINDOWS\System32\mfevtps.exe.6d6a.deleteme
[2012.08.30 21:06:43 | 000,014,664 | ---- | C] (McAfee, Inc.) -- C:\WINDOWS\stinger.sys
[2012.08.30 21:06:16 | 000,159,608 | ---- | C] (McAfee, Inc.) -- C:\WINDOWS\System32\mfevtps.exe.c3d4.deleteme
[2012.08.30 20:59:30 | 000,000,000 | ---D | C] -- C:\Programme\stinger
[2012.08.30 19:30:03 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2012.08.20 16:17:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\sun
[2012.08.20 15:47:37 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\LibreOffice 3.6
[2012.08.20 15:44:17 | 000,000,000 | ---D | C] -- C:\Programme\LibreOffice 3.6
[2012.08.20 15:03:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\OG Richthofen\Lokale Einstellungen\Anwendungsdaten\Songbird2
[2012.08.20 15:03:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Songbird2
[2012.08.20 15:02:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Songbird
[2012.08.20 15:02:18 | 000,000,000 | ---D | C] -- C:\Programme\Songbird
[2012.08.20 14:42:49 | 000,000,000 | ---D | C] -- C:\Programme\eclipse
[2012.08.20 11:50:13 | 000,000,000 | ---D | C] -- C:\Programme\wscite
[2012.08.19 17:22:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\vlc
[2012.08.19 17:21:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
[2012.08.15 16:40:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\wappen übersicht
[10 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.09.05 16:18:05 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.09.05 16:17:13 | 000,001,172 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.09.05 16:17:13 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.09.05 16:17:01 | 001,629,768 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.09.05 16:16:00 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.09.05 16:15:53 | 804,835,328 | -HS- | M] () -- C:\hiberfil.sys
[2012.09.05 16:14:35 | 000,000,222 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\defogger_reenable
[2012.09.05 16:06:34 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\u7h23gm7.exe
[2012.09.05 16:05:38 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\Defogger.exe
[2012.09.05 16:01:11 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.09.05 14:54:21 | 000,001,574 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\Sophos Anti-Rootkit.lnk
[2012.09.05 09:49:23 | 000,000,045 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\msconfig.ini
[2012.09.04 15:08:50 | 001,283,592 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\AviraDNSRepairDE.exe
[2012.09.04 15:08:30 | 003,313,664 | ---- | M] (Avira GmbH) -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\bootwizard.exe
[2012.09.03 20:51:20 | 000,599,040 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\OTL.exe
[2012.08.31 16:05:29 | 000,002,399 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\HiJackThis.lnk
[2012.08.31 14:16:28 | 001,402,880 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\HiJackThis.msi
[2012.08.30 23:23:01 | 001,339,288 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\sar_15_sfx.exe
[2012.08.30 21:41:08 | 000,475,752 | ---- | M] (McAfee, Inc.) -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\rootkitremover.exe
[2012.08.30 21:39:21 | 000,014,664 | ---- | M] (McAfee, Inc.) -- C:\WINDOWS\stinger.sys
[2012.08.30 21:26:48 | 000,159,608 | ---- | M] (McAfee, Inc.) -- C:\WINDOWS\System32\mfevtps.exe.8373.deleteme
[2012.08.30 21:22:42 | 000,159,608 | ---- | M] (McAfee, Inc.) -- C:\WINDOWS\System32\mfevtps.exe.6d6a.deleteme
[2012.08.30 21:06:11 | 000,159,608 | ---- | M] (McAfee, Inc.) -- C:\WINDOWS\System32\mfevtps.exe.c3d4.deleteme
[2012.08.29 16:55:18 | 000,000,702 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.08.29 11:32:06 | 000,000,543 | ---- | M] () -- C:\WINDOWS\wininit.ini
[2012.08.29 03:17:16 | 000,443,281 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2012.08.28 19:48:47 | 000,002,593 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\Outlook 2010.lnk
[2012.08.27 19:58:00 | 000,000,458 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2012.08.20 16:39:19 | 000,236,114 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\denkmal.jpg
[2012.08.20 15:47:40 | 000,000,863 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\LibreOffice 3.6.lnk
[2012.08.20 15:02:58 | 000,001,518 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Songbird.lnk
[2012.08.20 14:44:36 | 000,000,644 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\Eclipse.lnk
[2012.08.20 11:50:55 | 000,000,625 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\SciTE.lnk
[2012.08.19 21:30:40 | 000,782,543 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\IMG_20120819_210802.jpg
[2012.08.19 21:10:26 | 000,838,618 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\IMG_20120819_205428.jpg
[2012.08.19 17:21:44 | 000,000,697 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
[2012.08.19 14:26:59 | 000,818,436 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\IMG_20120819_135815.jpg
[2012.08.18 20:15:17 | 000,743,290 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\IMG_20120818_194345.jpg
[2012.08.17 22:41:38 | 000,668,843 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\IMG_20120811_195223.jpg
[2012.08.17 21:05:47 | 000,557,175 | ---- | M] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\IMG_20120817_204115.jpg
[10 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.09.05 16:15:53 | 001,629,768 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.09.05 16:14:23 | 000,000,222 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\defogger_reenable
[2012.09.05 16:13:28 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\Defogger.exe
[2012.09.05 16:13:23 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\u7h23gm7.exe
[2012.09.05 14:54:21 | 000,001,574 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\Sophos Anti-Rootkit.lnk
[2012.09.05 13:41:39 | 804,835,328 | -HS- | C] () -- C:\hiberfil.sys
[2012.09.02 13:08:13 | 000,000,045 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\msconfig.ini
[2012.08.31 15:37:59 | 000,002,399 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\HiJackThis.lnk
[2012.08.31 14:25:31 | 001,402,880 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\HiJackThis.msi
[2012.08.30 23:22:54 | 001,339,288 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\sar_15_sfx.exe
[2012.08.20 16:39:19 | 000,236,114 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\denkmal.jpg
[2012.08.20 15:47:40 | 000,000,863 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\LibreOffice 3.6.lnk
[2012.08.20 15:02:58 | 000,001,518 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Songbird.lnk
[2012.08.20 14:44:36 | 000,000,644 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\Eclipse.lnk
[2012.08.20 11:50:55 | 000,000,625 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\SciTE.lnk
[2012.08.19 21:30:40 | 000,782,543 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\IMG_20120819_210802.jpg
[2012.08.19 21:10:26 | 000,838,618 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\IMG_20120819_205428.jpg
[2012.08.19 17:21:44 | 000,000,697 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\VLC media player.lnk
[2012.08.19 14:26:59 | 000,818,436 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\IMG_20120819_135815.jpg
[2012.08.18 20:15:17 | 000,743,290 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\IMG_20120818_194345.jpg
[2012.08.17 22:41:38 | 000,668,843 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\IMG_20120811_195223.jpg
[2012.08.17 21:05:47 | 000,557,175 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Desktop\IMG_20120817_204115.jpg
[2012.07.27 14:22:45 | 000,004,096 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\.recently-used.xbel
[2012.04.22 15:03:01 | 000,293,992 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2012.04.22 15:03:01 | 000,293,992 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2012.04.22 15:03:01 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2012.04.22 15:01:16 | 002,784,050 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2012.04.08 14:23:05 | 000,000,091 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\.gtk-bookmarks
[2011.09.15 20:59:58 | 000,001,686 | ---- | C] () -- C:\WINDOWS\TLSDIRX.INI
[2011.07.06 16:50:24 | 000,034,101 | R--- | C] () -- C:\WINDOWS\System32\3C90X.ini
[2011.07.06 16:45:15 | 000,003,813 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2011.07.06 16:08:08 | 000,005,120 | R--- | C] () -- C:\WINDOWS\TBManage.dll
[2011.07.06 16:08:07 | 000,026,624 | R--- | C] () -- C:\WINDOWS\TBZoom.exe
[2011.06.30 15:16:48 | 000,005,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2011.01.15 14:55:49 | 000,001,806 | ---- | C] () -- C:\WINDOWS\rvsmsp32.INI
[2007.09.23 10:39:05 | 000,000,040 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2006.11.23 11:47:00 | 000,038,492 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Tabulatorgetrennte Werte (Windows).ADR
[2006.04.18 03:32:01 | 000,006,144 | RHS- | C] () -- C:\Dokumente und Einstellungen\All Users\ntuser.pol
[2006.02.07 17:31:22 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2006.01.03 04:26:07 | 000,000,089 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\argo.user.properties
[2005.05.31 03:40:56 | 000,002,719 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\default.pls
[2005.03.22 14:23:56 | 000,014,313 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\FPRINT.REF
[2005.03.22 14:23:47 | 001,477,156 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\services.reg
[2005.03.22 14:23:47 | 000,003,570 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\dcom.reg
[2005.03.22 14:23:47 | 000,002,172 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\dcomp.reg
[2005.03.22 14:23:47 | 000,001,150 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\handler_telnet.reg
[2005.03.22 14:23:47 | 000,000,932 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\handler_gopher.reg
[2005.03.22 14:07:56 | 000,000,008 | RHS- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\ntuser.pol
[2004.07.05 23:06:47 | 000,000,155 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\.appletviewer
[2004.07.02 18:17:00 | 000,327,613 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\.fonts.cache-1
[2004.05.15 15:21:01 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\sversion.ini
 
========== LOP Check ==========
 
[2009.12.28 07:59:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2009.02.22 19:37:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2011.06.30 17:58:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2011.06.23 21:10:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PowerQuest
[2007.02.23 08:06:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PreEmptive Solutions
[2011.01.15 14:50:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Teledat
[2011.08.25 20:05:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2012.06.08 15:20:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\.purple
[2006.01.07 16:12:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\ActiveState
[2010.04.02 23:41:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Canneverbe Limited
[2009.04.30 22:10:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\DAEMON Tools
[2012.04.23 14:10:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\DAEMON Tools Lite
[2009.04.30 22:10:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\DAEMON Tools Pro
[2011.11.22 18:20:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\DVDVideoSoft
[2011.11.22 18:10:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\DVDVideoSoftIEHelpers
[2012.06.13 14:33:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\FileZilla
[2012.07.27 14:22:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\gtk-2.0
[2011.06.30 17:56:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\ICQ
[2008.01.16 01:20:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\InfraRecorder
[2007.01.22 03:01:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\KompoZer
[2012.06.08 23:07:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\LibreOffice
[2012.06.08 23:21:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Oracle
[2011.08.11 23:06:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\RegistryKeys
[2006.06.24 17:43:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\RVS
[2012.08.20 15:03:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Songbird2
[2012.03.12 10:37:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Thunderbird
[2008.07.25 18:14:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Windows Desktop Search
[2008.07.25 16:50:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\Windows Search
[2007.11.04 01:03:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\XCPCSync.OEM
[2012.08.27 19:58:00 | 000,000,458 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 88 bytes -> C:\Dokumente und Einstellungen\OG Richthofen\Eigene Dateien\Lateinische Sprüche.txt:SummaryInformation

< End of report >
--- --- ---


Die anderen Logs lade ich als Anhang hoch.

Es wäre sehr freundlich, wenn mir jemand Tipps zur Reparatur geben könnte.

cosinus 06.09.2012 16:23
Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

Kalle78 08.09.2012 11:47
Erst schon mal vielen Dank für die Hilfe!

Hier die Logs:

mbam-log-2012-09-06 (19-17-10).txt

Code:
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
OG Richthofen :: DESKTOP-WINDOWS [Administrator]

Schutz: Aktiviert

06.09.2012 19:17:10
mbam-log-2012-09-06 (19-17-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|Z:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 490783
Laufzeit: 3 Stunde(n), 20 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 6
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{944864A5-3916-46E2-96A9-A2E84F3F1208} (Adware.Accoona) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47a3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|shell (Trojan.Agent) -> Daten: explorer.exe,C:\Dokumente und Einstellungen\OG Richthofen\Anwendungsdaten\msconfig.dat -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 32
D:\lustich\desktopchange.exe (PUP.Joke.Zoodesk) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\lustich\Geschenk.exe (PUP.Joke.Geschenk) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\lustich\Parkinso.exe (JokeApp.NotFunny) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\lustich\smallp~1.exe (Trojan.LVBP) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\desptop2\key\Windows XP Genuine Key Generator\MagicJellyBeanKeyFinder.exe.vir (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\InDesignCS3\InDesign CS3 VLK.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\Software\ophcrack 2.3.1\Installer\ophcrack-win32-installer-3.3.1.exe (PSWTool.OphCrack) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\Spiele Netzwerk\Scheiße\Presentation\desktopchange.exe (PUP.Joke.Zoodesk) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\Spiele Netzwerk\Scheiße\Presentation\Freibier.exe (Trojan.Bier) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\Spiele Netzwerk\Scheiße\Presentation\Geschenk.exe (PUP.Joke.Geschenk) -> Erfolgreich gelöscht und in Quarantäne gestellt.
F:\Spiele Netzwerk\Scheiße\Presentation\smallp~1.exe (Trojan.LVBP) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\+Spaß\Programme\45 Magnum.exe (Joke.Winshoot) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\+Spaß\Programme\Alkohol Test.EXE (Application.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\+Spaß\Programme\Freibier.exe (Trojan.Bier) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\+Spaß\Programme\Lichtschalter.exe (PUP.Joke.Buttons) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\+Spaß\Programme\Viagra.exe (Joke.VV) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\+Spaß\Programme\Brüste.exe (Hoax.BadJoke) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\+Spaß\Programme\Oups.exe (Badjoke.XXX) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\+Spaß\Programme\parkinson\parkinson.exe (JokeApp.NotFunny) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\+Spaß\Programme\small\small.exe (PUP.Joke.SmallWilly) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\+Spaß\Programme\kopf\kopf.exe (Joke.Flipped) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\+Spaß\Programme\format\format.exe (Joke.Stript) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\+Spaß\Strangeland.com\Anwendungen\Download_Strangeland[1].com_Rumor.exe (Trojan.LVBP) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\+Spaß\Strangeland.com\Anwendungen\Download_Strangeland[1].com_slidshow.exe (PUP.Joke.RJLSoftware) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\+Spaß\Strangeland.com\Anwendungen\Download_Strangeland[1].com_Viagra.exe (Joke.VV) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\+Spaß\Strangeland.com\Anwendungen\Download_Strangeland_burp.exe (Hoax.Joke) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\+Spaß\Strangeland.com\Anwendungen\Download_Strangeland_dot_com_FingerBang.exe (Badjoke.XXX) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\Nummern und Schlüssel\Nero 7\Nero 7.x-Schlüsselgenerator.exe (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\Nummern und Schlüssel\Nero 9\Keymaker.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\Nummern und Schlüssel\Nero 9\Keymaker.Nero.9.4.26.0 v5.55.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Z:\Archiv\Auto\oldschoolgarage.de\alkomat.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\OG Richthofen\list.txt (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

ESET.TXT

Code:
C:\Dokumente und Einstellungen\OG Richthofen\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\48\5e0692b0-1162958d        Java/Exploit.CVE-2012-4681.G trojan
F:\Software\DAEMON Tools Lite 4.12.3\daemon4123-lite.exe        Win32/Adware.Toolbar.Shopper application
F:\Software\Free FLV Converter 1.7\Setup_FreeFlvConverter.exe        Win32/Toolbar.Widgi application
F:\Software\Nero 8.1.1.0b\Nero-8.1.1.0b_deu_trial.exe        Win32/Toolbar.AskSBar application
F:\Software\Nero 8.3.2.1\Nero-8.3.2.1b_deu_trial.exe        Win32/Toolbar.AskSBar application
F:\Software\Nero Essentials 9.4.12.3\Nero-9.4.12.3_free.exe        Win32/Toolbar.AskSBar application
Z:\Archiv\+Spaß\Strangeland.com\Anwendungen\Download_Strangeland[1].com_part.exe        Win16/Hoax.BadJoke.MouseShoot.A virus
Z:\Archiv\+Spaß\Strangeland.com\Anwendungen\Download_Strangeland[1].com_Try This.exe        probably a variant of Win32/Hoax.Agent.CEFEVMK application

cosinus 10.09.2012 14:55
Code:
Z:\Archiv\Nummern und Schlüssel\Nero 9\Keymaker.Nero.9.4.26.0 v5.55.exe
D:\InDesignCS3\InDesign CS3 VLK.exe
:pfui:

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!


In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials

Kalle78 10.09.2012 15:40
Grrr... das stammt alles noch von alten LANs. Keines der Programme ist bei mir installiert.


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:37 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131