Tr/Dropper.gen + Worm.kido
 

Hi, liebe Trojanerboard Community!

Ich hätte da gleich eventuell sogar zwei Probelme:

1.
Beim Start von Benetom Movie GIF wird von avira immer angezeigt, dass sich auf meinem PC das trojanische Pferd Tr/Dropper.Gen befindet. Jedoch lässt er sich nicht in quarantäne verschieben oder löschen.

2.
Ich habe einen infizierten USB Stick an meinen PC angeschlossen, auf dem sich der Worm worm.kido befindet. Als avira mir dies anzeigte, habe ich versucht, diesen zu löschen, habe den stick herausgenommen und vor lauter Schreck habe ich den PC einfach so ausgeschaltet :eek: (jaja.. lacht nur :lach: )

Nun meine frage: Wie bekomme ich Tr/Dropper.gen weg und ist mein PC nun von Worm.kido infiziert? Und wenn ja, wie bekomme ich den weg?

Vielen Dank, wenn ihr mir helft

Ps.: Ich habe schon Logfiles erstellt mit Malwarebytes und RSIT sagt mir einfach, ob ich die posten soll :)

Hallo und :hallo:

Bitte das Malwarebytes Logfile posten. Von RSIT will ich mich so langsam trennen.
hast Du denn auch nen Vollscan mit Malwarebytes gemacht? Und das Tool auch aktualisiert?

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Danke schonmal für die schnelle Antwort :)

Hier das log von Malwarebyte:



Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Datenbank Version: 4039

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

27.04.2010 19:06:34
mbam-log-2010-04-27 (19-06-34).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 385794
Laufzeit: 1 Stunde(n), 25 Minute(n), 26 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Hier OTL:

OTL logfile created on: 27.04.2010 19:21:24 - Run 1
OTL by OldTimer - Version 3.2.3.0 Folder = C:\Users\pc\Downloads
64bit-Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6002.18005)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

4,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 46,00% Memory free
8,00 Gb Paging File | 6,00 Gb Available in Paging File | 73,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 465,76 Gb Total Space | 202,43 Gb Free Space | 43,46% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded

Computer Name: PC-PC
Current User Name: pc
Logged in as Administrator.

Current Boot Mode: Normal
Scan Mode: Current user
Include 64bit Scans
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal

========== Processes (SafeList) ==========

PRC - C:\Users\pc\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.)
PRC - C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe ()
PRC - C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe ()
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.)
PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Program Files (x86)\Vtune\TBPANEL.exe ()
PRC - C:\Program Files (x86)\WinRAR\WinRAR.exe ()
PRC - C:\Program Files (x86)\Stardock\CursorFX\CursorFX.exe (Stardock Corporation)
PRC - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
PRC - C:\Windows\PixArt\PAC207\Monitor.exe (PixArt Imaging Incorporation)


========== Modules (SafeList) ==========

MOD - C:\Users\pc\Downloads\OTL.exe (OldTimer Tools)
MOD - C:\Windows\SysWOW64\comdlg32.dll (Microsoft Corporation)


========== Win32 Services (SafeList) ==========

SRV:64bit: - (FontCache) -- C:\Windows\SysNative\FntCache.dll (Microsoft Corporation)
SRV - (ICQ Service) -- C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe ()
SRV - (NMSAccessU) -- C:\Program Files (x86)\CDBurnerXP\NMSAccessU.exe ()
SRV - (DfSdkS) -- C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 6\Dfsdks.exe (mst software GmbH, Germany)
SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (clr_optimization_v2.0.50727_64) -- C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe (Microsoft Corporation)
SRV - (Steam Client Service) -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve Corporation)
SRV - (ServiceLayer) -- C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe (Nokia.)
SRV - (MSDTC) -- C:\Windows\SysWOW64\Msdtc [2006.11.02 15:34:14 | 000,000,000 | ---D | M]
SRV - (vds) -- C:\Windows\SysWOW64\wbem\vds.mof ()
SRV - (VSS) -- C:\Windows\SysWOW64\wbem\vss.mof ()


========== Driver Services (SafeList) ==========

DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\DRIVERS\avgntflt.sys (Avira GmbH)
DRV:64bit: - (StarOpen) -- C:\Windows\SysNative\drivers\StarOpen.sys ()
DRV:64bit: - (HdAudAddService) -- C:\Windows\SysNative\drivers\HdAudio.sys (Microsoft Corporation)
DRV:64bit: - (usbaudio) USB-Audiotreiber (WDM) -- C:\Windows\SysNative\drivers\usbaudio.sys (Microsoft Corporation)
DRV:64bit: - (hamachi) -- C:\Windows\SysNative\DRIVERS\hamachi.sys (LogMeIn, Inc.)
DRV:64bit: - (ScreamBAudioSvc) -- C:\Windows\SysNative\drivers\ScreamingBAudio64.sys (Screaming Bee LLC)
DRV:64bit: - (ss_bmdm) -- C:\Windows\SysNative\DRIVERS\ss_bmdm.sys (MCCI Corporation)
DRV:64bit: - (ss_bbus) SAMSUNG USB Mobile Device (WDM) -- C:\Windows\SysNative\DRIVERS\ss_bbus.sys (MCCI)
DRV:64bit: - (ss_bmdfl) SAMSUNG USB Mobile Modem (Filter) -- C:\Windows\SysNative\DRIVERS\ss_bmdfl.sys (MCCI Corporation)
DRV:64bit: - (USB28xxBGA) -- C:\Windows\SysNative\DRIVERS\emBDA64.sys (eMPIA Technology, Inc.)
DRV:64bit: - (USB28xxOEM) -- C:\Windows\SysNative\DRIVERS\emOEM64.sys (eMPIA Technology, Inc.)
DRV:64bit: - (StillCam) -- C:\Windows\SysNative\DRIVERS\serscan.sys (Microsoft Corporation)
DRV:64bit: - (pccsmcfd) -- C:\Windows\SysNative\DRIVERS\pccsmcfdx64.sys (Nokia)
DRV:64bit: - (PAC207) -- C:\Windows\SysNative\DRIVERS\PFC027.SYS (PixArt Imaging Inc.)
DRV:64bit: - (RtlProt) -- C:\Windows\SysNative\DRIVERS\rtlprot.sys (Windows (R) Codename Longhorn DDK provider)
DRV:64bit: - (RTL8169) -- C:\Windows\SysNative\DRIVERS\Rtlh64.sys (Realtek Corporation)
DRV - (TFsExDisk) -- C:\Windows\SysWOW64\drivers\TFsExDisk.Sys (Teruten Inc)
DRV - (StarOpen) -- C:\Windows\SysWOW64\drivers\StarOpen.sys ()
DRV - (Tcpip) -- C:\Windows\SysWOW64\wbem\tcpip.mof ()
DRV - (mpsdrv) -- C:\Windows\SysWOW64\wbem\mpsdrv.mof ()


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKLM\..\URLSearchHook: {33b974a8-e892-4f5f-bd17-f7b0331843d5} - C:\Program Files (x86)\techno4ever\tbtech.dll (Conduit Ltd.)
IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKLM\..\URLSearchHook: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files (x86)\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = findclick
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKCU\..\URLSearchHook: {33b974a8-e892-4f5f-bd17-f7b0331843d5} - C:\Program Files (x86)\techno4ever\tbtech.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKCU\..\URLSearchHook: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files (x86)\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
IE - HKCU\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "LEO Eng-Deu"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: moveplayer@movenetworks.com:1.0.0.071303000004
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.0
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198
FF - prefs.js..extensions.enabledItems: {0329E7D6-6F54-462D-93F6-F5C3118BADF2}:2.1.15
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {c8f71e5b-88f8-42a7-98bb-e4c506161de9}:0.4
FF - prefs.js..keyword.URL: "hxxp://search.sweetim.com/search.asp?src=2&q="
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "data:text/plain,keyword.URL=hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ffpro-nb&p="

FF - user.js..browser.search.openintab: false

FF - HKLM\software\mozilla\Firefox\Extensions\\Hotbar@Hotbar.com: C:\Program Files (x86)\Hotbar\bin\11.0.78.0\firefox\extensions
FF - HKLM\software\mozilla\Mozilla Firefox 3.6\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2010.03.23 21:06:53 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2010.03.23 21:06:53 | 000,000,000 | ---D | M]

[2009.12.08 20:58:32 | 000,000,000 | ---D | M] -- C:\Users\pc\AppData\Roaming\mozilla\Extensions
[2009.12.08 20:58:32 | 000,000,000 | ---D | M] (No name found) -- C:\Users\pc\AppData\Roaming\mozilla\Extensions\{98e95f99-2130-4870-b82a-79d274042e75}
[2010.04.27 18:58:30 | 000,000,000 | ---D | M] -- C:\Users\pc\AppData\Roaming\mozilla\Firefox\Profiles\yy04x8xl.default\extensions
[2010.04.27 18:58:25 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\pc\AppData\Roaming\mozilla\Firefox\Profiles\yy04x8xl.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.04.26 20:14:27 | 000,000,000 | ---D | M] (No name found) -- C:\Users\pc\AppData\Roaming\mozilla\Firefox\Profiles\yy04x8xl.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.04.06 16:34:33 | 000,000,000 | ---D | M] (AmbientFox) -- C:\Users\pc\AppData\Roaming\mozilla\Firefox\Profiles\yy04x8xl.default\extensions\{c8f71e5b-88f8-42a7-98bb-e4c506161de9}
[2010.02.05 14:03:37 | 000,000,000 | ---D | M] (DVDVideoSoft Toolbar) -- C:\Users\pc\AppData\Roaming\mozilla\Firefox\Profiles\yy04x8xl.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
[2010.03.24 23:43:02 | 000,000,000 | ---D | M] (SweetIM Toolbar for Firefox) -- C:\Users\pc\AppData\Roaming\mozilla\Firefox\Profiles\yy04x8xl.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
[2009.06.13 20:23:18 | 000,000,000 | ---D | M] -- C:\Users\pc\AppData\Roaming\mozilla\Firefox\Profiles\yy04x8xl.default\extensions\moveplayer@movenetworks(358).com
[2009.08.03 10:14:22 | 000,000,000 | ---D | M] -- C:\Users\pc\AppData\Roaming\mozilla\Firefox\Profiles\yy04x8xl.default\extensions\moveplayer@movenetworks.com
[2009.03.15 13:56:12 | 000,000,000 | ---D | M] -- C:\Users\pc\AppData\Roaming\mozilla\Firefox\Profiles\yy04x8xl.default\extensions\pennerbar3@pennergame.de
[2010.04.14 14:43:57 | 000,000,000 | ---D | M] -- C:\Users\pc\AppData\Roaming\mozilla\Firefox\Profiles\yy04x8xl.default\extensions\personas@christopher.beard
[2009.02.14 12:42:11 | 000,000,000 | ---D | M] -- C:\Users\pc\AppData\Roaming\mozilla\Firefox\Profiles\yy04x8xl.default\extensions\toolbar_extras@de.yahoo.com
[2009.03.08 19:13:52 | 000,000,681 | ---- | M] () -- C:\Users\pc\AppData\Roaming\Mozilla\FireFox\Profiles\yy04x8xl.default\searchplugins\ask.xml
[2010.04.27 17:29:41 | 000,000,950 | ---- | M] () -- C:\Users\pc\AppData\Roaming\Mozilla\FireFox\Profiles\yy04x8xl.default\searchplugins\icqplugin-1.xml
[2009.04.10 00:22:37 | 000,000,950 | ---- | M] () -- C:\Users\pc\AppData\Roaming\Mozilla\FireFox\Profiles\yy04x8xl.default\searchplugins\icqplugin-2.xml
[2009.06.18 14:14:34 | 000,000,950 | ---- | M] () -- C:\Users\pc\AppData\Roaming\Mozilla\FireFox\Profiles\yy04x8xl.default\searchplugins\icqplugin-3.xml
[2009.06.24 20:52:32 | 000,000,950 | ---- | M] () -- C:\Users\pc\AppData\Roaming\Mozilla\FireFox\Profiles\yy04x8xl.default\searchplugins\icqplugin-4.xml
[2008.07.10 14:07:28 | 000,000,944 | ---- | M] () -- C:\Users\pc\AppData\Roaming\Mozilla\FireFox\Profiles\yy04x8xl.default\searchplugins\icqplugin.xml
[2009.02.14 13:28:34 | 000,001,632 | ---- | M] () -- C:\Users\pc\AppData\Roaming\Mozilla\FireFox\Profiles\yy04x8xl.default\searchplugins\live-search.xml
[2009.08.15 10:40:21 | 000,003,915 | ---- | M] () -- C:\Users\pc\AppData\Roaming\Mozilla\FireFox\Profiles\yy04x8xl.default\searchplugins\sweetim.xml
[2010.04.06 13:11:34 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\mozilla firefox\extensions
[2010.01.25 19:03:23 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2009.09.15 15:47:40 | 000,000,000 | ---D | M] (SeekService) -- C:\Program Files (x86)\mozilla firefox\extensions\{86009AEF-9162-4EBC-B698-FF71D7B6B049}
[2010.03.28 19:35:58 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Program Files (x86)\mozilla firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2009.02.14 12:41:17 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\mozilla firefox\extensions\toolbar_extras@de.yahoo.com
[2010.02.08 22:20:14 | 000,024,576 | ---- | M] (RealNetworks) -- C:\Program Files (x86)\mozilla firefox\plugins\npgcplug.dll
[2007.02.12 21:30:16 | 000,164,352 | ---- | M] (Indiepath Ltd) -- C:\Program Files (x86)\mozilla firefox\plugins\npigl.dll
[2009.04.08 04:06:28 | 000,122,880 | ---- | M] (AB) -- C:\Program Files (x86)\mozilla firefox\plugins\NPOP7PlugIn.dll
[2005.04.27 22:10:49 | 000,102,400 | ---- | M] (RealNetworks) -- C:\Program Files (x86)\mozilla firefox\plugins\npracplug.dll
[2010.03.23 21:06:40 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.03.23 21:06:40 | 000,002,344 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
[2010.03.23 21:06:40 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
[2009.08.18 19:19:55 | 000,002,400 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\seekservice119.xml
[2009.08.26 19:11:55 | 000,002,400 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\seekservice121.xml
[2009.09.09 19:47:24 | 000,002,400 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\seekservice125.xml
[2009.09.15 15:47:40 | 000,002,400 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\seekservice127.xml
[2010.03.23 21:06:40 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.03.23 21:06:40 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2006.09.18 23:37:24 | 000,000,761 | ---- | M]) - C:\Windows\SysNative\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: ::1 localhost
O2:64bit: - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O2:64bit: - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.4723.1820\swg64.dll (Google Inc.)
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files (x86)\Real\RealPlayer\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (SBCONVERT Class) - {31B27F2D-6BC6-451B-B3D2-4EAB36B2FC3B} - C:\Program Files (x86)\SpeedBit Video Downloader\Toolbar\tbcore3.dll ()
O2 - BHO: (techno4ever Toolbar) - {33b974a8-e892-4f5f-bd17-f7b0331843d5} - C:\Program Files (x86)\techno4ever\tbtech.dll (Conduit Ltd.)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll (Google Inc.)
O2 - BHO: (DVDVideoSoft Toolbar) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files (x86)\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O2 - BHO: (GrabberObj Class) - {FF7C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~2\SpeedBit Video Downloader\Toolbar\grabber.dll (Speedbit Ltd.)
O3:64bit: - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (SpeedBit Video Downloader) - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - C:\Program Files (x86)\SpeedBit Video Downloader\Toolbar\tbcore3.dll ()
O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (techno4ever Toolbar) - {33b974a8-e892-4f5f-bd17-f7b0331843d5} - C:\Program Files (x86)\techno4ever\tbtech.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKLM\..\Toolbar: (DVDVideoSoft Toolbar) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files (x86)\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (SpeedBit Video Downloader) - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} - C:\Program Files (x86)\SpeedBit Video Downloader\Toolbar\tbcore3.dll ()
O3:64bit: - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O3 - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O3 - HKCU\..\Toolbar\WebBrowser: (techno4ever Toolbar) - {33B974A8-E892-4F5F-BD17-F7B0331843D5} - C:\Program Files (x86)\techno4ever\tbtech.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (DVDVideoSoft Toolbar) - {E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} - C:\Program Files (x86)\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O4:64bit: - HKLM..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe (PixArt Imaging Incorporation)
O4:64bit: - HKLM..\Run: [NvCplDaemon] C:\Windows\SysNative\NvCpl.DLL (NVIDIA Corporation)
O4:64bit: - HKLM..\Run: [NvMediaCenter] C:\Windows\SysNative\NvMcTray.DLL (NVIDIA Corporation)
O4:64bit: - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKCU..\Run: [AutoStartNPSAgent] C:\Program Files (x86)\Samsung\Samsung New PC Studio\NPSAgent.exe (Samsung Electronics Co., Ltd.)
O4 - HKCU..\Run: [CursorFX] C:\Program Files (x86)\Stardock\CursorFX\CursorFX.exe (Stardock Corporation)
O4 - HKCU..\Run: [swg] C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
O4 - HKCU..\Run: [TBPanel] C:\Program Files (x86)\Vtune\TBPanel.exe ()
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoPropertiesMyComputer = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoViewContextMenu = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFileAssociate = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoFind = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoClose = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: StartMenuLogoff = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMHelp = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoDispCPL = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoDispBackgroundPage = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoDispSettingsPage = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoDispScrSavPage = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideClock = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoTrayItemsDisplay = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 95 00 00 00 [binary data]
O8:64bit: - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files (x86)\MP3 Player Utilities 4.00\AMVConverter\grab.html ()
O8:64bit: - Extra context menu item: Add to AMV Converter... - C:\Program Files (x86)\MP3 Player Utilities 4.04\AMVConverter\grab.html ()
O8:64bit: - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\pc\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O8:64bit: - Extra context menu item: Google Sidewiki... - C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll (Google Inc.)
O8:64bit: - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files (x86)\MP3 Player Utilities 4.04\MediaManager\grab.html ()
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files (x86)\MP3 Player Utilities 4.00\AMVConverter\grab.html ()
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files (x86)\MP3 Player Utilities 4.04\AMVConverter\grab.html ()
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Users\pc\AppData\Roaming\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O8 - Extra context menu item: Google Sidewiki... - C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll (Google Inc.)
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files (x86)\MP3 Player Utilities 4.04\MediaManager\grab.html ()
O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files (x86)\ICQ7.0\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files (x86)\ICQ7.0\ICQ.exe (ICQ, LLC.)
O13 - gopher Prefix: missing
O13 - gopher Prefix: missing
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {271A3CF5-5A54-447B-A08F-BE805F0DA60B} https://www.olb.de/olb_fb3_1818/plugin/AXFOAM.CAB (DataDesign DDBAC Plug-In)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19)
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} hxxp://game.zylom.com/activex/zylomgamesplayer.cab (Zylom Games Player)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19)
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab (Oberon Flash Game Host)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O18:64bit: - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - Reg Error: Key error. File not found
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WI1F86~1\MESSEN~1\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WI1F86~1\MESSEN~1\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\pc\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\pc\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{8630d989-3a8d-11df-bbbb-00183705b034}\Shell\AutoRun\command - "" = E:\setupSNK.exe -- File not found
O33 - MountPoints2\{a05f98dc-fc2a-11dd-b54c-00183705b034}\Shell - "" = AutoRun
O33 - MountPoints2\{a05f98dc-fc2a-11dd-b54c-00183705b034}\Shell\AutoRun\command - "" = D:\LaunchBF.exe -- File not found
O33 - MountPoints2\{e3c31712-2aa6-11de-ae20-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{e3c31712-2aa6-11de-ae20-806e6f6e6963}\Shell\AutoRun\command - "" = D:\start.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35:64bit: - HKLM\..comfile [open] -- "%1" %*
O35:64bit: - HKLM\..exefile [open] -- "%1" %*
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*
O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2010.04.26 20:32:59 | 000,000,000 | ---D | C] -- C:\Codemasters
[2010.04.26 20:14:26 | 000,000,000 | ---D | C] -- C:\Users\pc\AppData\Roaming\DVDVideoSoftIEHelpers
[2010.04.26 19:47:18 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2010.04.26 19:08:24 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\trend micro
[2010.04.26 19:08:24 | 000,000,000 | ---D | C] -- C:\rsit
[2010.04.26 18:55:33 | 000,000,000 | ---D | C] -- C:\Users\pc\AppData\Roaming\Malwarebytes
[2010.04.26 18:55:09 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysWow64\drivers\mbamswissarmy.sys
[2010.04.26 18:55:07 | 000,024,664 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2010.04.26 18:55:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware
[2010.04.26 18:55:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2010.04.26 18:32:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\CCleaner
[2010.04.25 20:23:44 | 001,022,976 | ---- | C] (Cendant Software) -- C:\Windows\SysWow64\SierraNW.dll
[2010.04.25 20:23:44 | 000,231,936 | ---- | C] (Cendant Software) -- C:\Windows\SysWow64\SNWValid.dll
[2010.04.25 20:23:43 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Sierra On-Line
[2010.04.25 20:23:43 | 000,000,000 | ---D | C] -- C:\SIERRA
[2010.04.25 19:51:31 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Phenomedia
[2010.04.15 15:15:13 | 004,697,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ntoskrnl.exe
[2010.04.15 15:14:39 | 000,602,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\vbscript.dll
[2010.04.15 15:14:39 | 000,430,080 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\vbscript.dll
[2010.04.15 15:14:33 | 000,220,672 | ---- | C] (Fraunhofer Institut Integrierte Schaltungen IIS) -- C:\Windows\SysWow64\l3codecp.acm
[2010.04.15 15:14:33 | 000,181,760 | ---- | C] (Fraunhofer Institut Integrierte Schaltungen IIS) -- C:\Windows\SysNative\l3codecp.acm
[2010.04.15 15:14:33 | 000,072,192 | ---- | C] (Fraunhofer Institut Integrierte Schaltungen IIS) -- C:\Windows\SysNative\l3codeca.acm
[2010.04.15 15:14:33 | 000,062,464 | ---- | C] (Fraunhofer Institut Integrierte Schaltungen IIS) -- C:\Windows\SysWow64\l3codeca.acm
[2010.04.14 14:49:17 | 000,218,624 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wintrust.dll
[2010.04.14 14:49:17 | 000,172,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\wintrust.dll
[2010.04.14 14:49:04 | 000,104,960 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\cabview.dll
[2010.04.14 14:49:03 | 000,098,304 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\cabview.dll
[2010.04.09 12:39:41 | 000,000,000 | ---D | C] -- C:\Users\pc\Documents\Cross Fire
[2010.04.09 12:39:41 | 000,000,000 | ---D | C] -- C:\CFLog
[2010.04.09 12:29:53 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Z8Games
[2010.04.06 13:15:58 | 000,000,000 | ---D | C] -- C:\ProgramData\Sun
[2010.04.06 13:11:32 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\SysWow64\javaws.exe
[2010.04.06 13:11:32 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\SysWow64\javaw.exe
[2010.04.06 13:11:31 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\SysWow64\java.exe
[2010.04.05 13:27:44 | 001,032,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wininet.dll
[2010.04.05 13:27:43 | 000,834,048 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\wininet.dll
[2010.04.05 13:27:39 | 000,758,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll
[2010.04.05 13:27:37 | 000,477,184 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll
[2010.04.05 13:27:37 | 000,249,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\iepeers.dll
[2010.04.05 13:27:37 | 000,180,736 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll
[2010.04.05 13:27:36 | 000,193,024 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\iepeers.dll
[2010.04.05 13:27:36 | 000,086,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieencode.dll
[2010.04.05 13:27:36 | 000,078,336 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieencode.dll
[2010.04.05 13:27:35 | 000,422,400 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieapfltr.dll
[2010.04.05 13:27:35 | 000,380,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieapfltr.dll
[2010.03.28 19:35:42 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Skype

========== Files - Modified Within 30 Days ==========

[2010.04.27 19:23:46 | 004,980,736 | -HS- | M] () -- C:\Users\pc\NTUSER.DAT
[2010.04.27 19:16:36 | 000,004,240 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2010.04.27 19:16:36 | 000,004,240 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2010.04.27 17:19:24 | 000,001,064 | ---- | M] () -- C:\Windows\tasks\Google Software Updater.job
[2010.04.27 17:16:30 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2010.04.27 17:16:25 | 4226,342,912 | -HS- | M] () -- C:\hiberfil.sys
[2010.04.26 21:55:58 | 000,524,288 | -HS- | M] () -- C:\Users\pc\NTUSER.DAT{b7693b82-fec6-11de-a162-00e04c030f56}.TMContainer00000000000000000001.regtrans-ms
[2010.04.26 21:55:58 | 000,065,536 | -HS- | M] () -- C:\Users\pc\NTUSER.DAT{b7693b82-fec6-11de-a162-00e04c030f56}.TM.blf
[2010.04.26 21:55:33 | 004,660,295 | -H-- | M] () -- C:\Users\pc\AppData\Local\IconCache.db
[2010.04.26 18:50:18 | 000,152,500 | ---- | M] () -- C:\Users\pc\Documents\cc_20100426_184848.reg
[2010.04.26 18:38:37 | 000,037,188 | ---- | M] () -- C:\Users\pc\.recently-used.xbel
[2010.04.25 21:00:24 | 000,000,288 | ---- | M] () -- C:\Windows\system.ini
[2010.04.25 20:23:48 | 000,000,297 | ---- | M] () -- C:\Windows\SIERRA.INI
[2010.04.25 19:51:34 | 000,000,989 | ---- | M] () -- C:\Users\Public\Desktop\Moorhuhn.lnk
[2010.04.24 22:39:13 | 000,001,918 | ---- | M] () -- C:\Users\pc\Desktop\FarCry2(spielstart).lnk
[2010.04.19 17:42:53 | 000,257,035 | ---- | M] () -- C:\Users\pc\Desktop\g8-gipfel-mit michi und torbs.png
[2010.04.18 21:37:27 | 000,466,526 | ---- | M] () -- C:\Users\pc\Desktop\g8-gipfel.xcf
[2010.04.18 20:47:11 | 000,809,796 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2010.04.18 20:47:11 | 000,649,288 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2010.04.18 20:47:11 | 000,190,070 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2010.04.18 20:47:11 | 000,183,758 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2010.04.18 20:47:11 | 000,156,314 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2010.04.14 16:45:01 | 000,119,296 | ---- | M] () -- C:\Users\pc\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.04.10 22:52:13 | 000,091,742 | ---- | M] () -- C:\Users\pc\Documents\trainingsplan.jpg
[2010.04.09 12:34:03 | 000,000,971 | ---- | M] () -- C:\Users\pc\Desktop\CrossFire.lnk
[2010.03.29 15:24:58 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\SysWow64\drivers\mbamswissarmy.sys
[2010.03.29 15:24:46 | 000,024,664 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys
[2010.03.28 19:35:51 | 000,000,198 | ---- | M] () -- C:\Windows\tasks\{E4775038-5353-46E6-973E-B019EA2ED4A4}.job

========== Files Created - No Company Name ==========

[2010.04.27 19:11:42 | 000,008,515 | ---- | C] () -- C:\Users\pc\Desktop\voegeltext.jpg
[2010.04.26 18:48:54 | 000,152,500 | ---- | C] () -- C:\Users\pc\Documents\cc_20100426_184848.reg
[2010.04.26 18:38:37 | 000,037,188 | ---- | C] () -- C:\Users\pc\.recently-used.xbel
[2010.04.25 20:23:32 | 000,000,297 | ---- | C] () -- C:\Windows\SIERRA.INI
[2010.04.25 19:51:34 | 000,000,989 | ---- | C] () -- C:\Users\Public\Desktop\Moorhuhn.lnk
[2010.04.25 19:51:12 | 001,773,848 | ---- | C] () -- C:\Windows\SysWow64\Moorhuhn Screensaver.scr
[2010.04.25 19:51:12 | 000,017,408 | ---- | C] () -- C:\Windows\SysWow64\jesterss.dll
[2010.04.19 17:42:53 | 000,257,035 | ---- | C] () -- C:\Users\pc\Desktop\g8-gipfel-mit michi und torbs.png
[2010.04.18 21:01:58 | 000,466,526 | ---- | C] () -- C:\Users\pc\Desktop\g8-gipfel.xcf
[2010.04.10 22:52:13 | 000,091,742 | ---- | C] () -- C:\Users\pc\Documents\trainingsplan.jpg
[2010.04.09 12:34:03 | 000,000,971 | ---- | C] () -- C:\Users\pc\Desktop\CrossFire.lnk
[2010.03.28 19:35:51 | 000,000,198 | ---- | C] () -- C:\Windows\tasks\{E4775038-5353-46E6-973E-B019EA2ED4A4}.job
[2009.12.29 00:22:04 | 000,000,392 | ---- | C] () -- C:\Windows\WebEye.ini
[2009.12.29 00:22:01 | 000,106,496 | ---- | C] () -- C:\Windows\JAPI.DLL
[2009.12.29 00:21:48 | 000,172,032 | ---- | C] () -- C:\Windows\JAPI2.DLL
[2009.12.29 00:19:08 | 000,000,408 | ---- | C] () -- C:\Windows\SysWow64\Remover.ini
[2009.11.06 11:58:04 | 000,178,975 | ---- | C] () -- C:\Windows\SysWow64\xlive.dll.cat
[2009.09.07 20:46:20 | 001,475,582 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2009.08.18 19:17:42 | 000,237,568 | ---- | C] () -- C:\Windows\SysWow64\lame_enc.dll
[2009.08.01 01:00:11 | 000,117,248 | ---- | C] () -- C:\Windows\SysWow64\EhStorAuthn.dll
[2009.08.01 00:59:19 | 000,368,640 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll
[2009.05.09 21:57:25 | 000,524,288 | ---- | C] () -- C:\Windows\SysWow64\xvidcore.dll
[2009.05.09 21:57:25 | 000,139,264 | ---- | C] () -- C:\Windows\SysWow64\xvidvfw.dll
[2009.05.03 20:20:52 | 000,010,240 | ---- | C] () -- C:\Windows\SysWow64\vidx16.dll
[2009.03.13 14:34:05 | 000,120,200 | ---- | C] () -- C:\Windows\SysWow64\DLLDEV32i.dll
[2009.03.13 14:33:39 | 000,007,119 | ---- | C] () -- C:\Windows\mgxoschk.ini
[2008.01.21 04:50:05 | 000,060,124 | ---- | C] () -- C:\Windows\SysWow64\tcpmon.ini
[2007.10.25 18:26:10 | 000,005,632 | ---- | C] () -- C:\Windows\SysWow64\drivers\StarOpen.sys
[2006.11.02 09:27:46 | 000,000,518 | ---- | C] () -- C:\Windows\SysWow64\SP207.ini
[2006.03.06 11:41:02 | 000,073,728 | ---- | C] () -- C:\Windows\SysWow64\AMV_DecDLL.dll
[2004.09.16 13:26:40 | 000,012,634 | ---- | C] () -- C:\Windows\SysWow64\drivers\ADFUUD.SYS
[2004.09.16 13:26:40 | 000,012,634 | ---- | C] () -- C:\Windows\ADFUUD.SYS
[1999.01.27 14:39:06 | 000,065,024 | ---- | C] () -- C:\Windows\SysWow64\indounin.dll
[1997.06.13 08:56:08 | 000,056,832 | ---- | C] () -- C:\Windows\SysWow64\Iyvu9_32.dll

========== Alternate Data Streams ==========

@Alternate Data Stream - 149 bytes -> C:\ProgramData\TEMP:F4CA4D70
< End of report >

Starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)
Klick dann auf den Button Run Fixes!
Das Logfilemüsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte.

Hier das log von OTL

All processes killed
========== OTL ==========
C:\Windows\Tasks\{E4775038-5353-46E6-973E-B019EA2ED4A4}.job moved successfully.
C:\Windows\SysWOW64\jesterss.dll moved successfully.
========== COMMANDS ==========
File move failed. C:\Windows\System32\drivers\etc\Hosts scheduled to be moved on reboot.
HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: AppData

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: pc
->Temp folder emptied: 60371725 bytes
->Temporary Internet Files folder emptied: 1149267 bytes
->Java cache emptied: 68460865 bytes
->FireFox cache emptied: 74297468 bytes
->Flash cache emptied: 5718 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2454 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 53817366 bytes

Total Files Cleaned = 246,00 mb


OTL by OldTimer - Version 3.2.3.0 log created on 04272010_210132

Files\Folders moved on Reboot...
File move failed. C:\Windows\System32\drivers\etc\Hosts scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Das sieht ok aus. Quakt AntiVir noch rum?

Da bin ich ja schnmal erleichtert... :daumenhoc

Aber totzdem meldet sich Avira immer noch beim Start von Beneton Movie GIF... Komisch.... :confused:

Avira sagt:

Hm, dann probier mal ein OSAM Log zu erstellen und zu posten.

Hmmm... Ich kann komischwerweise das Log nicht speichern.... ich clicke auf "save log" aber es tut sich nichts. Optisch sieht's so aus, als ob ich da drauf clicke(Der Button geht runter), aber es tut sich einfach nichts ??? Nachher versuch ich's nochmal...

Das kann am 64 Bit Windows liegen :dummguck: da ist eine Bereinigung noch ein größere K(r)ampf :D
Hat AntiVir überhaupt noch gemeckert? Versuch mal einen Scan mit agressiven Einstellungen > http://www.trojaner-board.de/54192-a...tellungen.html

Hier das Log von Avira aggressive Einstellung:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 29. April 2010 21:11

Es wird nach 2059229 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista 64 Bit
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : PC-PC

Versionsinformationen:
BUILD.DAT : 9.0.0.422 21701 Bytes 09.03.2010 10:23:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13.10.2009 10:26:28
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:10:57
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 12:06:58
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 19:32:53
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 23:52:36
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 20:38:23
VBASE006.VDF : 7.10.6.83 2048 Bytes 15.04.2010 20:38:23
VBASE007.VDF : 7.10.6.84 2048 Bytes 15.04.2010 20:38:23
VBASE008.VDF : 7.10.6.85 2048 Bytes 15.04.2010 20:38:23
VBASE009.VDF : 7.10.6.86 2048 Bytes 15.04.2010 20:38:23
VBASE010.VDF : 7.10.6.87 2048 Bytes 15.04.2010 20:38:23
VBASE011.VDF : 7.10.6.88 2048 Bytes 15.04.2010 20:38:23
VBASE012.VDF : 7.10.6.89 2048 Bytes 15.04.2010 20:38:24
VBASE013.VDF : 7.10.6.90 2048 Bytes 15.04.2010 20:38:24
VBASE014.VDF : 7.10.6.123 126464 Bytes 19.04.2010 14:41:40
VBASE015.VDF : 7.10.6.152 123392 Bytes 21.04.2010 14:41:40
VBASE016.VDF : 7.10.6.178 122880 Bytes 22.04.2010 20:07:56
VBASE017.VDF : 7.10.6.206 120320 Bytes 26.04.2010 15:19:31
VBASE018.VDF : 7.10.6.232 99328 Bytes 28.04.2010 15:19:04
VBASE019.VDF : 7.10.6.233 2048 Bytes 28.04.2010 15:19:04
VBASE020.VDF : 7.10.6.234 2048 Bytes 28.04.2010 15:19:04
VBASE021.VDF : 7.10.6.235 2048 Bytes 28.04.2010 15:19:05
VBASE022.VDF : 7.10.6.236 2048 Bytes 28.04.2010 15:19:05
VBASE023.VDF : 7.10.6.237 2048 Bytes 28.04.2010 15:19:05
VBASE024.VDF : 7.10.6.238 2048 Bytes 28.04.2010 15:19:05
VBASE025.VDF : 7.10.6.239 2048 Bytes 28.04.2010 15:19:05
VBASE026.VDF : 7.10.6.240 2048 Bytes 28.04.2010 15:19:05
VBASE027.VDF : 7.10.6.241 2048 Bytes 28.04.2010 15:19:05
VBASE028.VDF : 7.10.6.242 2048 Bytes 28.04.2010 15:19:05
VBASE029.VDF : 7.10.6.243 2048 Bytes 28.04.2010 15:19:05
VBASE030.VDF : 7.10.6.244 2048 Bytes 28.04.2010 15:19:05
VBASE031.VDF : 7.10.6.254 153600 Bytes 29.04.2010 18:11:20
Engineversion : 8.2.1.224
AEVDF.DLL : 8.1.2.0 106868 Bytes 23.04.2010 20:07:59
AESCRIPT.DLL : 8.1.3.27 1294714 Bytes 23.04.2010 20:07:59
AESCN.DLL : 8.1.5.0 127347 Bytes 27.02.2010 20:54:32
AESBX.DLL : 8.1.3.1 254324 Bytes 23.04.2010 20:07:59
AERDL.DLL : 8.1.4.6 541043 Bytes 16.04.2010 20:38:36
AEPACK.DLL : 8.2.1.1 426358 Bytes 21.03.2010 16:53:26
AEOFFICE.DLL : 8.1.0.41 201083 Bytes 18.03.2010 19:41:06
AEHEUR.DLL : 8.1.1.24 2613623 Bytes 16.04.2010 20:38:34
AEHELP.DLL : 8.1.11.3 242039 Bytes 05.04.2010 11:08:38
AEGEN.DLL : 8.1.3.7 373106 Bytes 16.04.2010 20:38:29
AEEMU.DLL : 8.1.2.0 393588 Bytes 23.04.2010 20:07:57
AECORE.DLL : 8.1.13.1 188790 Bytes 05.04.2010 11:08:34
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 20:07:57
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.3.0 44289 Bytes 26.08.2009 14:13:59
AVREP.DLL : 8.0.0.7 159784 Bytes 18.02.2010 17:01:09
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.73.0 87297 Bytes 13.10.2009 11:19:29

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Optimierter Suchlauf..................: ein
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Donnerstag, 29. April 2010 21:11

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Die Systemdateien wurden durchsucht ('21' Dateien)

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CursorFX.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NPSAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBPANEL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '0' Modul(e) wurden durchsucht
Es wurden '19' Prozesse mit '19' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '29' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Users\pc\Documents\Setups\codeblocks-8.02mingw-setup.exe
[0] Archivtyp: NSIS
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
--> ProgramFilesDir/libstdc++.la
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.


Ende des Suchlaufs: Donnerstag, 29. April 2010 22:43
Benötigte Zeit: 1:32:13 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

39157 Verzeichnisse wurden überprüft
763426 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
763424 Dateien ohne Befall
5098 Archive wurden durchsucht
4 Warnungen
2 Hinweise

Die Einstellungen hast Du aber so nicht 1:1 übernommen. Wenn Du das getan hättest, müsste da bei Heuristik HOCH stehen...

Oh entschuldigung :o
Ich werde es morgen nochmal machen, heute hatte ich keine Zeit:)

Mir ist aufgefallen, dass dort immernoch "Dateiheuristik........................: mittel" steht... obwohl ich unter Einstellungen bei Heuristik Erkennungsstufe hoch eingestellt habe. :confused: (Bei Guard und Scanner). Soll ich den Report trotzdem posten?

Wurde denn was gefunden?
Wie verhält sich der Rechner, gabs noch Funde außer die aus dem letzten Log?

Also der Rechner verhält sich normal, es wurde nichts gefunden und trotzdem wird beim Start von BMG von Avira angezeitangezeigt

Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Klick dann auf den Button Run Fixes!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Hier:



All processes killed
========== FILES ==========
File\Folder C:\Users\pc\AppData\Local\Temp\gm_ttt_11105 not found.
========== COMMANDS ==========
File move failed. C:\Windows\System32\drivers\etc\Hosts scheduled to be moved on reboot.
HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: AppData

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: pc
->Temp folder emptied: 13777189 bytes
->Temporary Internet Files folder emptied: 7023840 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 83044091 bytes
->Flash cache emptied: 7502 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 98798 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 32902 bytes
RecycleBin emptied: 338103774 bytes

Total Files Cleaned = 422,00 mb


OTL by OldTimer - Version 3.2.3.0 log created on 05032010_153604

Files\Folders moved on Reboot...
File move failed. C:\Windows\System32\drivers\etc\Hosts scheduled to be moved on reboot.

Registry entries deleted on Reboot...




// Interessant... beim Start des Programms wird nun angezeigt:


Edit: Ich habe gerade den Pfad "C:\Users\pc\AppData\Local\Temp\gm_ttt_50874\GifProp.exe" gesucht und erstaunlicher weise gibt's den anscheinend nicht... :eek:

Probier mal bitte OTLPE wenn OSAM nicht will (oder will es jetzt?)

Systemscan mit OTLPE

• Lade Dir zuerst ISOBurner herunter und installiere es.
• Lade Dir dann OTLPE.iso von Oldtimer und brenne sie per Imagebrennfunktion auf eine leere CD-R.
• Bei Verwendung von ISOBurner reicht ein Doppelklick auf OTLPE.iso.
• Boote nun den infizierten Rechner von der OTLPE-CD (evtl. Reihenfolge im BIOS umstellen).
• Dein System sollte nun einen REATOGO-X-PE Desktop anzeigen.
• Starte OTLPE mit einem Doppelklick auf das OTLPE Icon.
• "Do you wish to load the remote registry" und "Do you wish to load remote user profile(s) for scanning" mit Yes beantworten.
• Entsichere die Box "Automatically Load All Remaining Users" wenn sie gewählt ist und drücke OK.
• Im Block "Drivers" Use SafeList auswählen und dann mit Run Scan den Scan starten.
• Nach dem Scan wird ein Logfile erstellt (C:\OTL.txt)
• Kopiere dieses auf einen USB-Stick und poste es hier.

Hi leider ist meine Brenner im ***rsch, aber vielleicht kriege ich von Freunen einen Brenner ausgeliehen.

Jeah, nun hab ich endlich vom Freund einen Brenner bekommen :) werde gleich erstmal das machen, was du mir gesagt hast :) hoffentlich funktioniert es... :)

Hallo nochmal,

nun habe ich OTLPE.iso auf eine DVD gebrannt(Ist das weiter schlimm, ddass es keine CD ist?).

Aber eine Frage habe ich noch:
Wie boote ich den Rechner von der DVD aus?
Du sagtest, dass ich dazu im BIOS etwas umstellen muss, aber was genau, im BIOS bin ich lieber etwas vorsichtiger...

LG Rocket11

Ok, ich habe es hinbekommen, dass der Rechner von der DVD bootet. Allerdings habe ich ein weiteres Problem: Immer wenn ich auf den OLTPE Button klicke, erscheint ein kleines Fenster, wo ich Laufwerke auswählen kann. Wenn dann ich OK drücke, wird angezegt: "Version is not 2000 or higher"(Ich kann mich nichtmehr genau erinnern; so in der Art stand es dort) :( .
Bitte um Hilfe :heulen:

Du wählst auch das Laufwerk aus wo Windows installiert ist? Sry, mit der Fehlermeldung kann ich sonst nichts anfangen. Du kannst das betriebssystem aber von der CD starten?

Also im BIOS habe ich als first priority CD-Rom gewählt, als zweites habe ich harddisk gewählt.

Und Du siehst auch, dass der Computer das Betriebssystem von der CD lädt?
Ganz auschließen, dass es an der DVD liegt, würd ich nicht, weil es ein CD- und kein DVD-Image ist.

Ich werde es nochmal mit einer CD versuchen