Trojaner-Board - Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN)

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN) (https://www.trojaner-board.de/86976-staendig-neue-virenhafte-svchost-exe-tr-crypt-zpack-gen.html)

Ständig neue virenhafte 'svchost.exe' (TR/Crypt.ZPACK.GEN)

Hallo erstmal!
Ich heiße Kiwi und habe mich hier angemeldet weil ich die Krise mit einem Virus (oder Trojaner oder sonst was) bekomme.

Ich habe mir alles von euch durchgelesen was ich zu tun habe und hoffe ich mache nix falsch!!!

Zuerst mal zu meinen 'Symptomen':

Mein Rechner ist ziemlich langsam obwohl er nicht ausgelastet ist...:confused: Mein Browser stürzt schnell mal ab (Mozilla Firefox)
Ständig (so im 5 Minuten Takt, bekomme ich Meldungen von Avast und AntiVir (Ja ich habe beide :D und jeweils nur die Free Version)

Sie melden einen Virus dort:

Zitat:

C:\WINDOWS\TEMP\**oruv.tmp**\svchost.exe

Und zwar folgende Viren:
Avast:
Win32:Trojan-gen

Avira:
'TR/CryptZPACK.Gen'

Der Ordner in Sternchen wechselt öfter mal, aber sonst ist der Pfad gleich.

Ich habe mich also über svchost.exe schlau gemacht und erfrahren dass die echte 'svchost.exe' im system32 ordner sitzt. Mh... ok, aber das hilft mir nicht viel, meine Vitenprogramme löschen die falschen svchost.exe ja auch (ich schau sogar extra nach :lach:) aber die komen immer an anderer Stelle wieder. Achja, komplette Systemchecks von Avira und Avast ergeben NIX!!

Habe dann euren Anweisungen folgend erstmal CCleaner laufen lassen alles bereinigt inkl. Registry!

Dann habe ich MalwareBytes laufen lassen. Hier das Log:

Zitat:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4183

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

09.06.2010 13:23:29
mbam-log-2010-06-09 (13-23-29).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 115161
Laufzeit: 16 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\Dokumente und Einstellungen\All Users\Dokumente\Settings\cbss.dll (Trojan.Agent) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbssreg (Trojan.Agent) -> Delete on reboot.
HKEY_CURRENT_USER\Software\M5T8QL3YW3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\QZAIB7KITK (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\All Users\Dokumente\Settings\cbss.dll (Trojan.Agent) -> Delete on reboot.
C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\1639830.lnk (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

Alles wurde erfolgreich gelöscht und das in Quarantäne habe ich auch vorsichtshalber gelöscht!!!

Dann habe ich RSIT laufen lassen:

Hier der Log:
RSIT Logfile:

Code:

Logfile of random's system information tool 1.07 (written by random/random)

Run by Administrator at 2010-06-10 19:35:54

Microsoft Windows XP Professional Service Pack 3

System drive C: has 6 GB (8%) free of 76 GB

Total RAM: 1023 MB (40% free)
 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 19:36:15, on 10.06.2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\Daten und Programme\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Daten und Programme\Programme\Avira\AntiVir Desktop\avshadow.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Daten und Programme\Programme\Avast Antivir\aswUpdSv.exe

C:\Daten und Programme\Programme\Avast Antivir\ashServ.exe

C:\DATENU~1\PROGRA~1\AVASTA~1\ashDisp.exe

C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe

C:\Daten und Programme\Programme\SE PC Suite\Application Launcher\Application Launcher.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe

C:\Daten und Programme\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Daten und Programme\Programme\DAEMON Tools Lite\DTLite.exe

C:\Programme\LevelOne\11g Wireless LAN\WLanUtility.exe

C:\Daten und Programme\Programme\OpenOffice\OpenOffice.org 3\program\soffice.exe

C:\Daten und Programme\Programme\OpenOffice\OpenOffice.org 3\program\soffice.bin

C:\WINDOWS\system32\spoolsv.exe

C:\Daten und Programme\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe

C:\Daten und Programme\Programme\Avast Antivir\ashMaiSv.exe

C:\Daten und Programme\Programme\SE PC Suite\Mobile Phone Monitor\epmworker.exe

C:\Daten und Programme\Programme\Avast Antivir\ashWebSv.exe

C:\WINDOWS\System32\svchost.exe

C:\Dokumente und Einstellungen\Administrator\Desktop\RSIT.exe

C:\Daten und Programme\Programme\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Programme\trend micro\Administrator.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [avast!] C:\DATENU~1\PROGRA~1\AVASTA~1\ashDisp.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Daten und Programme\Programme\SE PC Suite\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [HDAudDeck] C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe 1

O4 - HKLM\..\Run: [avgnt] "C:\Daten und Programme\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Daten und Programme\Programme\DAEMON Tools Lite\DTLite.exe" -autorun

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: OpenOffice.org 3.2.lnk = C:\Daten und Programme\Programme\OpenOffice\OpenOffice.org 3\program\quickstart.exe

O4 - Global Startup: 11g Wireless LAN Utility.lnk = ?

O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Daten und Programme\Programme\ICQ\ICQ7.0\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Daten und Programme\Programme\ICQ\ICQ7.0\ICQ.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Daten und Programme\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Daten und Programme\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Daten und Programme\Programme\Avast Antivir\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Daten und Programme\Programme\Avast Antivir\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Daten und Programme\Programme\Avast Antivir\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Daten und Programme\Programme\Avast Antivir\ashWebSv.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
 

--

End of file - 6544 bytes
 

======Registry dump======
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2010-04-11 41760]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-04-11 79648]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"avast!"=C:\DATENU~1\PROGRA~1\AVASTA~1\ashDisp.exe [2009-11-25 81000]

"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2007-07-05 16380416]

"SkyTel"=C:\WINDOWS\SkyTel.EXE [2007-06-15 1826816]

"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]

"ISUSPM Startup"=C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe [2004-08-09 221184]

"ISUSScheduler"=C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [2004-08-09 81920]

"Sony Ericsson PC Suite"=C:\Daten und Programme\Programme\SE PC Suite\Application Launcher\Application Launcher.exe [2007-06-13 528384]

"WinSys2"=C:\WINDOWS\system32\winsys2.exe [2008-01-18 208896]

"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2009-07-08 13762560]

"nwiz"=nwiz.exe /installquiet []

"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2009-07-08 86016]

"HDAudDeck"=C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe [2009-05-14 33624064]

"avgnt"=C:\Daten und Programme\Programme\Avira\AntiVir Desktop\avgnt.exe [2010-03-02 282792]
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

"DAEMON Tools Lite"=C:\Daten und Programme\Programme\DAEMON Tools Lite\DTLite.exe [2009-10-30 369200]
 

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart

11g Wireless LAN Utility.lnk - C:\Programme\LevelOne\11g Wireless LAN\WLanUtility.exe
 

C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart

OpenOffice.org 3.2.lnk - C:\Daten und Programme\Programme\OpenOffice\OpenOffice.org 3\program\quickstart.exe
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]

C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 190464]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
 

======List of files/folders created in the last 1 months======
 

2010-06-10 19:35:57 ----D---- C:\Programme\trend micro

2010-06-10 19:35:54 ----D---- C:\rsit

2010-06-09 13:05:11 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes

2010-06-09 13:04:25 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2010-06-09 11:59:39 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Help

2010-06-08 17:21:32 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan

2010-06-04 11:10:35 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Desktopicon

2010-06-03 11:23:50 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Avira

2010-05-31 22:34:09 ----D---- C:\WINDOWS\system32\NtmsData

2010-05-31 20:23:49 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira

2010-05-28 10:42:19 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Silverback Productions

2010-05-25 18:19:33 ----A---- C:\WINDOWS\system32\PnkBstrB.exe

2010-05-25 18:19:16 ----A---- C:\WINDOWS\system32\PnkBstrA.exe

2010-05-25 15:30:57 ----D---- C:\WINDOWS\uninstall

2010-05-25 10:55:01 ----A---- C:\WINDOWS\system32\wmpns.dll

2010-05-25 09:07:52 ----D---- C:\Programme\Gemeinsame Dateien\Adobe

2010-05-25 07:54:52 ----D---- C:\WINDOWS\system32\appmgmt

2010-05-19 11:05:48 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\RobinsonCrusoe

2010-05-12 08:01:21 ----N---- C:\WINDOWS\system32\spmsg.dll

2010-05-12 08:01:20 ----HDC---- C:\WINDOWS\$NtUninstallKB978542$
 

======List of files/folders modified in the last 1 months======
 

2010-06-10 19:35:57 ----RD---- C:\Programme

2010-06-10 19:32:26 ----D---- C:\WINDOWS\Temp

2010-06-10 10:25:23 ----D---- C:\WINDOWS

2010-06-10 10:12:03 ----D---- C:\WINDOWS\Prefetch

2010-06-10 10:12:02 ----D---- C:\WINDOWS\system32\CatRoot2

2010-06-10 10:11:54 ----A---- C:\WINDOWS\RTacDbg.txt

2010-06-10 10:07:06 ----N---- C:\WINDOWS\SchedLgU.Txt

2010-06-09 13:25:56 ----D---- C:\WINDOWS\Debug

2010-06-09 13:25:55 ----D---- C:\WINDOWS\system32\drivers

2010-06-09 13:23:29 ----SD---- C:\WINDOWS\Tasks

2010-06-08 18:03:03 ----SHD---- C:\System Volume Information

2010-06-08 17:57:54 ----D---- C:\WINDOWS\Registration

2010-06-08 17:30:53 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BitTorrent

2010-06-08 16:21:17 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\vlc

2010-06-01 17:15:34 ----D---- C:\WINDOWS\system32\LogFiles

2010-05-31 22:35:40 ----HD---- C:\WINDOWS\inf

2010-05-31 22:34:09 ----D---- C:\WINDOWS\system32

2010-05-31 22:34:08 ----D---- C:\WINDOWS\repair

2010-05-31 20:22:17 ----SHD---- C:\WINDOWS\Installer

2010-05-31 20:22:16 ----D---- C:\WINDOWS\WinSxS

2010-05-28 09:51:05 ----D---- C:\Programme\DEUTSCHLAND SPIELT

2010-05-26 12:57:34 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQ

2010-05-26 09:03:29 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Skype

2010-05-26 09:01:46 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Xfire

2010-05-26 08:59:23 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\skypePM

2010-05-25 16:09:31 ----D---- C:\Programme\Windows Media Player

2010-05-25 11:31:26 ----RSHDC---- C:\WINDOWS\system32\dllcache

2010-05-25 11:29:41 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

2010-05-25 10:55:02 ----A---- C:\WINDOWS\win.ini

2010-05-25 10:45:15 ----D---- C:\WINDOWS\Help

2010-05-25 09:32:04 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe

2010-05-25 09:26:09 ----D---- C:\Programme\Gemeinsame Dateien

2010-05-25 08:28:22 ----SD---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft

2010-05-12 13:45:36 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\dvdcss

2010-05-12 08:01:23 ----D---- C:\Programme\Outlook Express

2010-05-11 23:19:40 ----HD---- C:\WINDOWS\$hf_mig$
 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-11-25 27408]

R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-11-25 114768]

R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-11-25 48560]

R1 avgio;avgio; \??\C:\Daten und Programme\Programme\Avira\AntiVir Desktop\avgio.sys []

R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2010-03-01 124784]

R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]

R1 WmiAcpi;Microsoft Windows-Verwaltungsschnittstelle für ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]

R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.5.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2010-01-30 21035]

R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-11-25 20560]

R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-11-25 94160]

R2 atksgt;atksgt; C:\WINDOWS\system32\DRIVERS\atksgt.sys [2010-03-09 278728]

R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2010-02-16 60936]

R2 lirsgt;lirsgt; C:\WINDOWS\system32\DRIVERS\lirsgt.sys [2010-03-09 25416]

R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-11-25 23120]

R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]

R3 monfilt;monfilt; C:\WINDOWS\system32\drivers\monfilt.sys [2008-02-14 1389056]

R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2009-07-08 7967712]

R3 NVENETFD;NVIDIA nForce 10/100 Mbps Ethernet ; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2009-07-01 66688]

R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2009-07-01 13824]

R3 nvsmu;nvsmu; C:\WINDOWS\system32\DRIVERS\nvsmu.sys [2009-06-28 17920]

R3 RTLWUSB;11g Wireless USB Adapter; C:\WINDOWS\system32\DRIVERS\RTL8187.sys [2006-07-04 178048]

R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-14 30208]

R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]

R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]

R3 VIAHdAudAddService;VIA High Definition Audio Driver Service; C:\WINDOWS\system32\drivers\viahduaa.sys [2009-05-08 1358720]

S3 a53rcei2;a53rcei2; C:\WINDOWS\system32\drivers\a53rcei2.sys []

S3 admjoy;Aureal-Gameportenumerator; C:\WINDOWS\system32\DRIVERS\admjoy.sys [2008-04-13 10880]

S3 GMSIPCI;GMSIPCI; \??\D:\INSTALL\GMSIPCI.SYS []

S3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]

S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-07-10 4449280]

S3 mf;mf; C:\WINDOWS\system32\DRIVERS\mf.sys [2009-06-09 63744]

S3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2009-06-09 12288]

S3 s115bus;Sony Ericsson Device 115 driver (WDM); C:\WINDOWS\system32\DRIVERS\s115bus.sys [2007-04-23 83208]

S3 s115mdfl;Sony Ericsson Device 115 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\s115mdfl.sys [2007-04-23 15112]

S3 s115mdm;Sony Ericsson Device 115 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\s115mdm.sys [2007-04-23 108680]

S3 s115mgmt;Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\s115mgmt.sys [2007-04-23 100488]

S3 s115obex;Sony Ericsson Device 115 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\s115obex.sys [2007-04-23 98568]

S3 SjyPkt;SjyPkt; \??\C:\WINDOWS\System32\Drivers\SjyPkt.sys []

S3 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys []

S3 StMp3Rec;Treiber für Player-Wiederherstellungsgerät; C:\WINDOWS\System32\Drivers\StMp3Rec.sys [2007-02-15 19840]

S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]

S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]

S3 wdm_au8820;Aureal Vortex 8820 Audiotreiber (WDM); C:\WINDOWS\system32\drivers\adm8820.sys [2001-08-17 553984]

S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]

S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

S3 zlportio;zlportio; \??\C:\Daten und Programme\Spiele\Ultrastar Deluxe\zlportio.sys []

S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Daten und Programme\Programme\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]

R2 AntiVirService;Avira AntiVir Guard; C:\Daten und Programme\Programme\Avira\AntiVir Desktop\avguard.exe [2010-04-01 267432]

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Daten und Programme\Programme\Avast Antivir\aswUpdSv.exe [2009-11-25 18752]

R2 avast! Antivirus;avast! Antivirus; C:\Daten und Programme\Programme\Avast Antivir\ashServ.exe [2009-11-25 138680]

R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2010-04-11 153376]

R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2009-07-08 168004]

R2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2010-05-25 66872]

R3 avast! Mail Scanner;avast! Mail Scanner; C:\Daten und Programme\Programme\Avast Antivir\ashMaiSv.exe [2009-11-25 254040]

R3 avast! Web Scanner;avast! Web Scanner; C:\Daten und Programme\Programme\Avast Antivir\ashWebSv.exe [2009-11-25 352920]

S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]

S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]

S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]

S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]

S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]

S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

S4 NetTcpPortSharing;Net.Tcp-Portfreigabedienst; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
 

-----------------EOF-----------------

--- --- ---

Und die Info:
[QUOTE]info.txtRSIT Logfile:

Code:

logfile of random's system information tool 1.06 2010-06-10 19:36:17
 

======Uninstall list======
 

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

11g Wireless LAN-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{CFC3C2E5-82ED-4823-9433-328045AE2F4B}\setup.exe" -l0x7  -removeonly

Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe

Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe

avast! Antivirus-->C:\Daten und Programme\Programme\Avast Antivir\aswRunDll.exe "C:\Daten und Programme\Programme\Avast Antivir\Setup\setiface.dll",RunSetup

Avira AntiVir Personal - Free Antivirus-->C:\Daten und Programme\Programme\Avira\AntiVir Desktop\setup.exe /REMOVE

BitTorrent-->C:\Daten und Programme\Programme\Bittorrent\uninst.exe

Cake Mania 3-->"C:\Programme\ICQ Spiele\Cake Mania 3\Uninstall.exe" "C:\Programme\ICQ Spiele\Cake Mania 3\install.log"

Cake Mania 3-->"C:\Programme\OXXOGames\GPlayer\\MyInstall.exe" ScriptUInst "C:\Programme\OXXOGames\GPlayer\Install\\Game_CakeMania3.log"

Cake Mania-->"C:\Programme\OXXOGames\GPlayer\\MyInstall.exe" ScriptUInst "C:\Programme\OXXOGames\GPlayer\Install\\Game_CakeMania.log"

CCleaner-->"C:\Daten und Programme\Programme\CCleaner\uninst.exe"

DEUTSCHLAND SPIELT GAME CENTER-->"C:\Programme\OXXOGames\GPlayer\\MyInstall.exe" UInstAllGPAndDS

Deutschlands Brettspiele Deluxe-->"C:\Programme\OXXOGames\GPlayer\\MyInstall.exe" ScriptUInst "C:\Programme\OXXOGames\GPlayer\Install\\Game_CerasusMediaBrettspiele.log"

Die Abenteuer von Robinson Crusoe-->"C:\Programme\OXXOGames\GPlayer\\MyInstall.exe" ScriptUInst "C:\Programme\OXXOGames\GPlayer\Install\\Game_DieAbenteuerVonRobinsonCrusoe.log"

Die Bauherren-->"C:\Programme\OXXOGames\GPlayer\\MyInstall.exe" ScriptUInst "C:\Programme\OXXOGames\GPlayer\Install\\Game_ReflexiveDieBauherren.log"

DivX Web Player-->C:\Daten und Programme\Programme\DivX\DivXWebPlayerUninstall.exe /PLUGIN

Empress of the Deep-->"C:\Programme\OXXOGames\GPlayer\\MyInstall.exe" ScriptUInst "C:\Programme\OXXOGames\GPlayer\Install\\Game_EmpressOfTheDeep.log"

Foxit Reader-->C:\Daten und Programme\Programme\Foxit Reader\Uninstall.exe

Free 3GP Video Converter version 3.2-->"C:\Daten und Programme\Programme\Free 3GP Video Converter\unins000.exe"

Gamepad Pro USB-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0700\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{402BB998-BE76-4A5A-817A-D0C6B47DF0A4}\setup.exe" -l0x9 

Grand Theft Auto IV-->"C:\Programme\InstallShield Installation Information\{579BA58C-F33D-4970-9953-B94B43768AC3}\setup.exe" -runfromtemp -l0x0007 -removeonly

GTK+ Runtime 2.14.7 rev a (nur entfernen)-->C:\Daten und Programme\Programme\GTK+\uninst.exe

Guild Wars: Trilogy-->"C:\Daten und Programme\Programme\Steam\steam.exe" steam://uninstall/29620

GUILD WARS-->"C:\Daten und Programme\Spiele\GUILD WARS\Gw.exe" -uninstall

GuildWars Visions v1.08-->"C:\Daten und Programme\Spiele\GUILD WARS\Visions\unins000.exe"

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""

Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"

Hotfix für Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe"

ICQ7-->"C:\Programme\InstallShield Installation Information\{88EB38EF-4D2C-436D-ABD3-56B232674062}\ICQ7.exe" -runfromtemp -l0x0009 -removeonly

Insaniquarium Deluxe-->"C:\Programme\OXXOGames\GPlayer\\MyInstall.exe" ScriptUInst "C:\Programme\OXXOGames\GPlayer\Install\\Game_InsaniquariumDeluxe.log"

Java(TM) 6 Update 19-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216019FF}

Kudos-->"C:\Programme\OXXOGames\GPlayer\\MyInstall.exe" ScriptUInst "C:\Programme\OXXOGames\GPlayer\Install\\Game_ZeroGKudos.log"

Malwarebytes' Anti-Malware-->"C:\Daten und Programme\Programme\Malwarebytes' Anti-Malware\unins000.exe"

Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU-->MsiExec.exe /I{C314CE45-3392-3B73-B4E1-139CD41CA933}

Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}

Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU-->MsiExec.exe /I{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}

Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}

Microsoft .NET Framework 3.5 Language Pack SP1 - DEU-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - deu\setup.exe

Microsoft .NET Framework 3.5 Language Pack SP1 - deu-->MsiExec.exe /I{052FDD78-A6EA-3187-8386-C82F4CA3A929}

Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe

Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}

Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"

Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{59E4543A-D49D-4489-B445-473D763C79AF}

Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}

Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}

Money Tree-->"C:\Programme\OXXOGames\GPlayer\\MyInstall.exe" ScriptUInst "C:\Programme\OXXOGames\GPlayer\Install\\Game_MoneyTree.log"

Moorhuhn - Juwel der Finsternis-->"C:\Programme\OXXOGames\GPlayer\\MyInstall.exe" ScriptUInst "C:\Programme\OXXOGames\GPlayer\Install\\Game_OxxoBJPhen.log"

Mozilla Firefox (3.6.3)-->C:\Daten und Programme\Programme\Mozilla Firefox\uninstall\helper.exe

MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}

MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}

NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI

OpenOffice.org 3.2-->MsiExec.exe /I{192A107E-C6B9-41B9-BDBF-38E3AA226054}

Peggle Deluxe-->"C:\Programme\OXXOGames\GPlayer\\MyInstall.exe" ScriptUInst "C:\Programme\OXXOGames\GPlayer\Install\\Game_PeggleDeluxe.log"

Pidgin-->C:\Daten und Programme\Programme\Pidgin\pidgin-uninst.exe

Prince of Persia The Sands of Time-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{8C453F13-6877-4D34-8816-009ABDE306DB}\setup.exe" -l0x9 

Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x7  -removeonly

Rockstar Games Social Club-->"C:\Programme\InstallShield Installation Information\{08B3869E-D282-424C-9AFC-870E04A4BA14}\setup.exe" -runfromtemp -l0x0007 -removeonly

Security Task Manager 1.7h-->C:\Daten und Programme\Programme\Security Task Manager\Uninstal.exe "C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Security Task Manager"

Sicherheitsupdate für Windows Media Player (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975561)-->"C:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB977165)-->"C:\WINDOWS\$NtUninstallKB977165$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB977816)-->"C:\WINDOWS\$NtUninstallKB977816$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978338)-->"C:\WINDOWS\$NtUninstallKB978338$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978542)-->"C:\WINDOWS\$NtUninstallKB978542$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978601)-->"C:\WINDOWS\$NtUninstallKB978601$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB979309)-->"C:\WINDOWS\$NtUninstallKB979309$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB979683)-->"C:\WINDOWS\$NtUninstallKB979683$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB980232)-->"C:\WINDOWS\$NtUninstallKB980232$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB981349)-->"C:\WINDOWS\$NtUninstallKB981349$\spuninst\spuninst.exe"

Skype Toolbars-->MsiExec.exe /I{981029E0-7FC9-4CF3-AB39-6F133621921A}

Skype™ 4.2-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}

Sony Ericsson Device Data-->MsiExec.exe /I{C92E7DF1-624A-4D95-A4C4-18CB491B44A4}

Sony Ericsson Drivers-->MsiExec.exe /I{C60BA916-9E44-4DA4-B11A-9E27B7624EF5}

Sony Ericsson PC Suite-->C:\WINDOWS\Installer\{D6BF6477-8369-489F-8DE6-3731F4B88560}\Setup.exe /uninstall

Sony Ericsson PC Suite-->MsiExec.exe /I{25BEC3AB-5CD4-481D-9143-215C1BBB189E}

Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}

Switch Off-->"C:\Daten und Programme\Programme\Switch Off\uninstall.exe"

TeamSpeak 2 RC2-->"C:\Daten und Programme\Programme\Teamspeak2_RC2\unins000.exe"

Thoosje Vista Sidebar-->C:\Daten und Programme\Programme\Thoosje Vista Sidebar\Uninstal.exe

TIPP10 Version 2.0.3-->"C:\Daten und Programme\Programme\Tipp10\unins000.exe"

Tom Clancy's H.A.W.X-->\

Uninstall 1.0.0.1-->"C:\Programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe"

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""

Update für Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"

Update für Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"

Update für Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"

Update für Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"

Update für Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"

Update für Windows XP (KB978207)-->"C:\WINDOWS\$NtUninstallKB978207$\spuninst\spuninst.exe"

Vampirsaga: Büchse der Pandora-->"C:\Programme\OXXOGames\GPlayer\\MyInstall.exe" ScriptUInst "C:\Programme\OXXOGames\GPlayer\Install\\Game_VampirsagaBuechseDerPandora.log"

VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}

VIA Plattform-Geräte-Manager-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169} 

Virtual Villagers-->"C:\Programme\OXXOGames\GPlayer\\MyInstall.exe" ScriptUInst "C:\Programme\OXXOGames\GPlayer\Install\\Game_BFishVirtualVillagers.log"

VLC media player 1.0.5-->C:\Daten und Programme\Programme\VLC\uninstall.exe

Wecker 2.2 2.2-->C:\WINDOWS\uninstall\Wecker 2.2\setup.exe

WinRAR-->C:\Daten und Programme\Programme\WinRAR\uninstall.exe

WolfQuest-->MsiExec.exe /X{2F7749ED-44A0-4EB1-8D64-C1FB5F73B48B}

Xfire (remove only)-->"C:\Daten und Programme\Programme\Xfire\uninst.exe"

XMedia Recode 2.1.9.1-->C:\Daten und Programme\Programme\XMedia Recode\uninst.exe

XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

Xvid 1.2.2 final uninstall-->"C:\Daten und Programme\Programme\Xvid\unins000.exe"

Yumsters 2-->"C:\Programme\OXXOGames\GPlayer\\MyInstall.exe" ScriptUInst "C:\Programme\OXXOGames\GPlayer\Install\\Game_KranXYumsters2.log"
 

======Security center information======
 

AV: AntiVir Desktop

AV: avast! antivirus 4.8.1368 [VPS 100610-0]
 

======System event log======
 

Computer Name: CHANGEME

Event Code: 7035

Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "WMI-Leistungsadapter" gesendet.
 

Record Number: 3328

Source Name: Service Control Manager

Time Written: 20100325104115.000000+060

Event Type: Informationen

User: NT-AUTORITÄT\SYSTEM
 

Computer Name: CHANGEME

Event Code: 4201

Message: Netzwerkadapter "11g Wireless USB Adapter - Paketplaner-Miniport" wurde mit dem Netzwerk verbunden, und das

System wurde über das Netzwerk im normalen Zustand gestartet.
 

Record Number: 3327

Source Name: Tcpip

Time Written: 20100325104056.000000+060

Event Type: Informationen

User: 
 

Computer Name: CHANGEME

Event Code: 7036

Message: Dienst "WMI-Leistungsadapter" befindet sich jetzt im Status "Beendet".
 

Record Number: 3326

Source Name: Service Control Manager

Time Written: 20100325104037.000000+060

Event Type: Informationen

User: 
 

Computer Name: CHANGEME

Event Code: 7036

Message: Dienst "WMI-Leistungsadapter" befindet sich jetzt im Status "Ausgeführt".
 

Record Number: 3325

Source Name: Service Control Manager

Time Written: 20100325104037.000000+060

Event Type: Informationen

User: 
 

Computer Name: CHANGEME

Event Code: 7035

Message: Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "WMI-Leistungsadapter" gesendet.
 

Record Number: 3324

Source Name: Service Control Manager

Time Written: 20100325104037.000000+060

Event Type: Informationen

User: CHANGEME\Administrator
 

=====Application event log=====
 

Computer Name: CHANGEME

Event Code: 1001

Message: Die Leistungsindikatoren für den Dienst WmiApRpl (WmiApRpl) wurden entfernt. Die Daten

enthalten die neuen Werte der Registrierungseinträge Last Counter

und Last Help.
 

Record Number: 206

Source Name: LoadPerf

Time Written: 20100310182606.000000+060

Event Type: Informationen

User: 
 

Computer Name: CHANGEME

Event Code: 1800

Message: Der Windows-Sicherheitscenterdienst wurde gestartet.
 

Record Number: 205

Source Name: SecurityCenter

Time Written: 20100310182219.000000+060

Event Type: Informationen

User: 
 

Computer Name: CHANGEME

Event Code: 1000

Message: Die Leistungsindikatoren für den Dienst WmiApRpl (WmiApRpl) wurden geladen.

Die Daten enthalten die dem Dienst zugeordneten neuen Indexwerte.
 

Record Number: 204

Source Name: LoadPerf

Time Written: 20100309014052.000000+060

Event Type: Informationen

User: 
 

Computer Name: CHANGEME

Event Code: 1001

Message: Die Leistungsindikatoren für den Dienst WmiApRpl (WmiApRpl) wurden entfernt. Die Daten

enthalten die neuen Werte der Registrierungseinträge Last Counter

und Last Help.
 

Record Number: 203

Source Name: LoadPerf

Time Written: 20100309014051.000000+060

Event Type: Informationen

User: 
 

Computer Name: CHANGEME

Event Code: 1800

Message: Der Windows-Sicherheitscenterdienst wurde gestartet.
 

Record Number: 202

Source Name: SecurityCenter

Time Written: 20100309013658.000000+060

Event Type: Informationen

User: 
 

======Environment variables======
 

"ComSpec"=%SystemRoot%\system32\cmd.exe

"Path"=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Programme\Gemeinsame Dateien\Teleca Shared

"windir"=%SystemRoot%

"FP_NO_HOST_CHECK"=NO

"OS"=Windows_NT

"PROCESSOR_ARCHITECTURE"=x86

"PROCESSOR_LEVEL"=15

"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 95 Stepping 2, AuthenticAMD

"PROCESSOR_REVISION"=5f02

"NUMBER_OF_PROCESSORS"=1

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

"TEMP"=%SystemRoot%\TEMP

"TMP"=%SystemRoot%\TEMP

"RGSCLauncher"=D:\Spiele\Gta IV\Rockstar Games Social Club

"RGSC"=D:\Spiele\Gta IV\Rockstar Games Social Club\1_0_0_0
 

-----------------EOF-----------------

--- --- ---

Achso, zu erwähnen sei noch, dass alles nix nützt, ich bekomme immer noch Viruswarnungen von Avast und Avira... Aber selbst vollständige Systemchecks (egal ob Avira, Avast oder Malwarebyte) ergeben NIX!! :nixda:

So ich hoffe ihr könnt mir helfen das Teil loszuwerden...
Wenn noch Infos fehlen, einfach fragen!

Schade dass hier noch keine Antwort gekommen ist.

Nach weiteren Nachforschungen habe ich nun auch noch Hitman Pro 3.5 durchlaufen lassen, ebenfalls ergebnislos. :-(

Währenddessen kommen immer wieder Virenmeldungen....

Ich brauche echt mal Hilfe. Ich kenne mich sogar nicht damit aus und weiß nicht was ich tun kann!!!
Bitte helft mir!!!

Hi, hier ist immer so viel zu tun, sorry das du untergegangen bist!
deinstaliere entweder avast oder avira.
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "run Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
eventuell auf 2 posts aufteilen :-)

So Avira ist deinstalliert, und hier ist der erste Text:

OTL Logfile:

Code:

OTL logfile created on: 15.06.2010 14:47:34 - Run 1

OTL by OldTimer - Version 3.2.6.0     Folder = E:\

Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation

Internet Explorer (Version = 6.0.2900.5512)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

1.023,00 Mb Total Physical Memory | 624,00 Mb Available Physical Memory | 61,00% Memory free

2,00 Gb Paging File | 2,00 Gb Available in Paging File | 82,00% Paging File free

Paging file location(s): C:\pagefile.sys 1344 2688 [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme

Drive C: | 74,52 Gb Total Space | 5,67 Gb Free Space | 7,61% Space Free | Partition Type: NTFS

D: Drive not present or media not loaded

Drive E: | 74,49 Gb Total Space | 27,10 Gb Free Space | 36,38% Space Free | Partition Type: FAT32

F: Drive not present or media not loaded

G: Drive not present or media not loaded

H: Drive not present or media not loaded

I: Drive not present or media not loaded

 

Computer Name: CHANGEME

Current User Name: Administrator

Logged in as Administrator.

 

Current Boot Mode: Normal

Scan Mode: All users

Company Name Whitelist: Off

Skip Microsoft Files: Off

File Age = 30 Days

Output = Standard

 
 ========== Processes (SafeList) ==========

 

PRC - [2010.06.15 14:04:50 | 000,572,416 | ---- | M] (OldTimer Tools) -- E:\OTL.exe

PRC - [2010.02.02 01:15:48 | 007,418,368 | ---- | M] (OpenOffice.org) -- C:\Daten und Programme\Programme\OpenOffice\OpenOffice.org 3\program\soffice.bin

PRC - [2010.02.02 01:15:46 | 007,424,000 | ---- | M] (OpenOffice.org) -- C:\Daten und Programme\Programme\OpenOffice\OpenOffice.org 3\program\soffice.exe

PRC - [2009.11.25 00:51:40 | 000,081,000 | ---- | M] (ALWIL Software) -- C:\Daten und Programme\Programme\Avast Antivir\ashDisp.exe

PRC - [2009.11.25 00:51:35 | 000,138,680 | ---- | M] (ALWIL Software) -- C:\Daten und Programme\Programme\Avast Antivir\ashServ.exe

PRC - [2009.11.25 00:51:21 | 000,254,040 | ---- | M] (ALWIL Software) -- C:\Daten und Programme\Programme\Avast Antivir\ashMaiSv.exe

PRC - [2009.11.25 00:48:48 | 000,352,920 | ---- | M] (ALWIL Software) -- C:\Daten und Programme\Programme\Avast Antivir\ashWebSv.exe

PRC - [2009.11.25 00:43:56 | 000,018,752 | ---- | M] (ALWIL Software) -- C:\Daten und Programme\Programme\Avast Antivir\aswUpdSv.exe

PRC - [2009.10.30 13:57:08 | 000,369,200 | ---- | M] (DT Soft Ltd) -- C:\Daten und Programme\Programme\DAEMON Tools Lite\DTLite.exe

PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe

PRC - [2007.07.11 16:57:42 | 000,880,640 | R--- | M] (Sony Ericsson Mobile Communications AB) -- C:\Daten und Programme\Programme\SE PC Suite\Mobile Phone Monitor\epmworker.exe

PRC - [2007.06.13 09:16:02 | 000,528,384 | R--- | M] () -- C:\Daten und Programme\Programme\SE PC Suite\Application Launcher\Application Launcher.exe

PRC - [2007.03.16 04:23:20 | 000,983,040 | R--- | M] (Teleca AB) -- C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe

PRC - [2006.12.14 15:00:40 | 000,712,704 | ---- | M] (LevelOne) -- C:\Programme\LevelOne\11g Wireless LAN\WLanUtility.exe

PRC - [2004.08.09 06:03:38 | 000,081,920 | ---- | M] (InstallShield Software Corporation) -- C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe

 

 
 ========== Modules (SafeList) ==========

 

MOD - [2010.06.15 14:04:50 | 000,572,416 | ---- | M] (OldTimer Tools) -- E:\OTL.exe

MOD - [2008.04.14 07:51:08 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msscript.ocx

 

 
 ========== Win32 Services (SafeList) ==========

 

SRV - [2009.11.25 00:51:35 | 000,138,680 | ---- | M] (ALWIL Software) [Auto | Running] -- C:\Daten und Programme\Programme\Avast Antivir\ashServ.exe -- (avast! Antivirus)

SRV - [2009.11.25 00:51:21 | 000,254,040 | ---- | M] (ALWIL Software) [On_Demand | Running] -- C:\Daten und Programme\Programme\Avast Antivir\ashMaiSv.exe -- (avast! Mail Scanner)

SRV - [2009.11.25 00:48:48 | 000,352,920 | ---- | M] (ALWIL Software) [On_Demand | Running] -- C:\Daten und Programme\Programme\Avast Antivir\ashWebSv.exe -- (avast! Web Scanner)

SRV - [2009.11.25 00:43:56 | 000,018,752 | ---- | M] (ALWIL Software) [Auto | Running] -- C:\Daten und Programme\Programme\Avast Antivir\aswUpdSv.exe -- (aswUpdSv)

SRV - [2005.04.04 00:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV - [2010.03.09 15:24:44 | 000,278,728 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\atksgt.sys -- (atksgt)

DRV - [2010.03.09 15:24:43 | 000,025,416 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\lirsgt.sys -- (lirsgt)

DRV - [2010.02.02 03:39:51 | 000,691,696 | ---- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)

DRV - [2009.11.25 00:50:59 | 000,094,160 | ---- | M] (ALWIL Software) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\aswmon2.sys -- (aswMon2)

DRV - [2009.11.25 00:50:12 | 000,114,768 | ---- | M] (ALWIL Software) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\aswSP.sys -- (aswSP)

DRV - [2009.11.25 00:50:00 | 000,020,560 | ---- | M] (ALWIL Software) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\aswFsBlk.sys -- (aswFsBlk)

DRV - [2009.11.25 00:49:07 | 000,048,560 | ---- | M] (ALWIL Software) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\aswTdi.sys -- (aswTdi)

DRV - [2009.11.25 00:48:57 | 000,023,120 | ---- | M] (ALWIL Software) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\aswRdr.sys -- (aswRdr)

DRV - [2009.11.25 00:47:54 | 000,027,408 | ---- | M] (ALWIL Software) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\aavmker4.sys -- (Aavmker4)

DRV - [2009.07.08 03:07:00 | 007,967,712 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nv4_mini.sys -- (nv)

DRV - [2009.07.01 05:53:34 | 000,013,824 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)

DRV - [2009.07.01 05:53:30 | 000,066,688 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)

DRV - [2009.06.28 18:36:36 | 000,017,920 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvsmu.sys -- (nvsmu)

DRV - [2009.06.09 22:22:02 | 000,063,744 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mf.sys -- (mf)

DRV - [2009.05.08 12:22:28 | 001,358,720 | R--- | M] (VIA Technologies, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\viahduaa.sys -- (VIAHdAudAddService)

DRV - [2008.04.13 22:06:06 | 000,144,384 | ---- | M] (Windows (R) Server 2003 DDK provider) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\hdaudbus.sys -- (HDAudBus)

DRV - [2008.04.13 21:06:02 | 000,010,880 | ---- | M] (Aureal, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\admjoy.sys -- (admjoy)

DRV - [2008.02.14 15:12:00 | 001,389,056 | R--- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\monfilt.sys -- (monfilt)

DRV - [2007.07.10 03:56:00 | 004,449,280 | R--- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)

DRV - [2007.04.23 16:54:50 | 000,100,488 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s115mgmt.sys -- (s115mgmt) Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM)

DRV - [2007.04.23 16:54:50 | 000,098,568 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s115obex.sys -- (s115obex)

DRV - [2007.04.23 16:54:48 | 000,108,680 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s115mdm.sys -- (s115mdm)

DRV - [2007.04.23 16:54:48 | 000,015,112 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s115mdfl.sys -- (s115mdfl)

DRV - [2007.04.23 16:54:46 | 000,083,208 | R--- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\s115bus.sys -- (s115bus) Sony Ericsson Device 115 driver (WDM)

DRV - [2007.02.15 15:14:28 | 000,019,840 | ---- | M] (Generic) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\StMp3Rec.sys -- (StMp3Rec)

DRV - [2006.07.04 03:10:28 | 000,178,048 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RTL8187.sys -- (RTLWUSB)

DRV - [2006.06.28 11:38:56 | 000,105,088 | R--- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\nvata.sys -- (nvata)

DRV - [2001.08.17 11:19:14 | 000,553,984 | ---- | M] (Aureal, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\adm8820.sys -- (wdm_au8820) Aureal Vortex 8820 Audiotreiber (WDM)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

 

 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

 

 

IE - HKU\S-1-5-21-602162358-1202660629-1417001333-500\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

IE - HKU\S-1-5-21-602162358-1202660629-1417001333-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 
 ========== FireFox ==========

 

FF - prefs.js..browser.search.selectedEngine: "Wikipedia (de)"

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de"

FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

 

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Components: C:\Daten und Programme\Programme\Mozilla Firefox\components [2010.04.30 19:48:56 | 000,000,000 | ---D | M]

FF - HKLM\software\mozilla\Mozilla Firefox 3.6.3\extensions\\Plugins: C:\Daten und Programme\Programme\Mozilla Firefox\plugins [2010.04.03 12:14:03 | 000,000,000 | ---D | M]

 

[2010.01.30 16:09:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Extensions

[2010.06.14 23:42:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\mgcy6s5v.default\extensions

[2010.04.27 22:04:49 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\mgcy6s5v.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}

 

O1 HOSTS File: ([2001.08.23 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [avast!] C:\Daten und Programme\Programme\Avast Antivir\ashDisp.exe (ALWIL Software)

O4 - HKLM..\Run: [HitmanPro35] C:\Programme\Hitman Pro 3.5\HitmanPro35.exe (SurfRight B.V.)

O4 - HKLM..\Run: [ISUSPM Startup] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (InstallShield Software Corporation)

O4 - HKLM..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation)

O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)

O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation)

O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()

O4 - HKLM..\Run: [SkyTel] C:\WINDOWS\SkyTel.exe (Realtek Semiconductor Corp.)

O4 - HKLM..\Run: [Sony Ericsson PC Suite] C:\Daten und Programme\Programme\SE PC Suite\Application Launcher\Application Launcher.exe ()

O4 - HKLM..\Run: [WinSys2] C:\WINDOWS\system32\WinSys2.exe ()

O4 - HKU\S-1-5-21-602162358-1202660629-1417001333-500..\Run: [DAEMON Tools Lite] C:\Daten und Programme\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)

O4 - Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\OpenOffice.org 3.2.lnk = C:\Daten und Programme\Programme\OpenOffice\OpenOffice.org 3\program\quickstart.exe ()

O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\11g Wireless LAN Utility.lnk = C:\Programme\LevelOne\11g Wireless LAN\WLanUtility.exe (LevelOne)

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1

O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O7 - HKU\S-1-5-21-602162358-1202660629-1417001333-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145

O9 - Extra Button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Daten und Programme\Programme\ICQ\ICQ7.0\ICQ.exe (ICQ, LLC.)

O9 - Extra 'Tools' menuitem : ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Daten und Programme\Programme\ICQ\ICQ7.0\ICQ.exe (ICQ, LLC.)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19)

O16 - DPF: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_19-windows-i586.cab (Java Plug-in 1.6.0_19)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)

O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home

O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2010.01.29 21:13:25 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O34 - HKLM BootExecute: (autocheck autochk *) -  File not found

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

 

NetSvcs: 6to4 -  File not found

NetSvcs: Ias - C:\WINDOWS\system32\ias [2010.01.29 21:12:39 | 000,000,000 | ---D | M]

NetSvcs: Iprip -  File not found

NetSvcs: Irmon -  File not found

NetSvcs: NWCWorkstation -  File not found

NetSvcs: Nwsapagent -  File not found

NetSvcs: Sharedaccess -  File not found

NetSvcs: WmdmPmSp -  File not found

NetSvcs: SSHNAS -  File not found

 

 

SafeBootMin: Base - Driver Group

SafeBootMin: Boot Bus Extender - Driver Group

SafeBootMin: Boot file system - Driver Group

SafeBootMin: File system - Driver Group

SafeBootMin: Filter - Driver Group

SafeBootMin: PCI Configuration - Driver Group

SafeBootMin: PNP Filter - Driver Group

SafeBootMin: Primary disk - Driver Group

SafeBootMin: SCSI Class - Driver Group

SafeBootMin: sermouse.sys - Driver

SafeBootMin: System Bus Extender - Driver Group

SafeBootMin: vga.sys - Driver

SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

SafeBootNet: Base - Driver Group

SafeBootNet: Boot Bus Extender - Driver Group

SafeBootNet: Boot file system - Driver Group

SafeBootNet: File system - Driver Group

SafeBootNet: Filter - Driver Group

SafeBootNet: hitmanpro35 - Reg Error: Value error.

SafeBootNet: hitmanpro35.sys - Reg Error: Value error.

SafeBootNet: NDIS Wrapper - Driver Group

SafeBootNet: NetBIOSGroup - Driver Group

SafeBootNet: NetDDEGroup - Driver Group

SafeBootNet: Network - Driver Group

SafeBootNet: NetworkProvider - Driver Group

SafeBootNet: PCI Configuration - Driver Group

SafeBootNet: PNP Filter - Driver Group

SafeBootNet: PNP_TDI - Driver Group

SafeBootNet: Primary disk - Driver Group

SafeBootNet: SCSI Class - Driver Group

SafeBootNet: sermouse.sys - Driver

SafeBootNet: SharedAccess -  File not found

SafeBootNet: Streams Drivers - Driver Group

SafeBootNet: System Bus Extender - Driver Group

SafeBootNet: TDI - Driver Group

SafeBootNet: vga.sys - Driver

SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - 

SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers

SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive

SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive

SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller

SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc

SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard

SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse

SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net

SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient

SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService

SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans

SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters

SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter

SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System

SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive

SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume

SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

 

ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)

ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)

ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow

ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4

ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation

ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java

ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket

ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe

ActiveX: {3FF580C9-7E71-E371-D9B2-1F7969D2D42F} - DirectAnimation

ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring

ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow

ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx

ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe

ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes

ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7

ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW

ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools

ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen

ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player

ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site

ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll

ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe

ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install

ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung

ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 

ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework

ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework

ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten

ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner

ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1

ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player

ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe

ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface

ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP

ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE

ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

ActiveX: Microsoft Base Smart Card Crypto Provider Package - 

 

Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)

Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)

Drivers32: msacm.lhacm - C:\WINDOWS\System32\lhacm.acm (Microsoft Corporation)

Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)

Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)

Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)

Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()

Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)

Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

Drivers32: VIDC.XFR1 - C:\WINDOWS\System32\xfcodec.dll ()

Drivers32: vidc.XVID - C:\WINDOWS\System32\xvidvfw.dll ()

 

CREATERESTOREPOINT

Restore point Set: OTL Restore Point (16902109354000384)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2010.06.15 11:35:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hitman Pro

[2010.06.15 11:35:38 | 000,000,000 | ---D | C] -- C:\Programme\Hitman Pro 3.5

[2010.06.10 19:35:57 | 000,000,000 | ---D | C] -- C:\Programme\trend micro

[2010.06.10 19:35:54 | 000,000,000 | ---D | C] -- C:\rsit

[2010.06.10 10:25:23 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Recent

[2010.06.09 13:05:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes

[2010.06.09 13:04:31 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys

[2010.06.09 13:04:25 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys

[2010.06.09 13:04:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

[2010.06.09 11:59:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Help

[2010.06.09 11:59:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Help

[2010.06.08 17:21:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan

[2010.06.08 17:12:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Macromedia

[2010.06.04 20:16:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\tipp10

[2010.06.04 11:31:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Stardock

[2010.06.04 11:10:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Desktopicon

[2010.06.03 13:23:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe

[2010.06.01 17:15:27 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Settings

[2010.05.31 22:34:09 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData

[2010.05.28 10:42:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Silverback Productions

[2010.05.25 18:20:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\NFS Undercover

[2010.05.25 18:14:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations

[2010.05.25 16:02:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia

[2010.05.25 15:30:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\uninstall

[2010.05.25 15:19:37 | 000,114,768 | ---- | C] (ALWIL Software) -- C:\WINDOWS\System32\drivers\aswSP.sys

[2010.05.25 15:19:37 | 000,020,560 | ---- | C] (ALWIL Software) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys

[2010.05.25 14:46:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe

[2010.05.25 09:07:52 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Adobe

[2010.05.25 07:54:52 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\appmgmt

[2010.05.19 11:05:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\RobinsonCrusoe

[8 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files - Modified Within 30 Days ==========

 

[2010.06.15 14:12:09 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT

[2010.06.15 14:12:00 | 000,236,466 | ---- | M] () -- C:\WINDOWS\System32\NvApps.xml

[2010.06.15 14:11:41 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat

[2010.06.15 14:09:32 | 003,932,160 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\NTUSER.DAT

[2010.06.15 14:09:32 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Administrator\ntuser.ini

[2010.06.15 14:09:22 | 005,331,346 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\IconCache.db

[2010.06.15 12:25:18 | 000,033,792 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2010.06.15 11:35:48 | 000,015,944 | ---- | M] () -- C:\WINDOWS\System32\drivers\hitmanpro35.sys

[2010.06.15 11:35:38 | 000,001,635 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Hitman Pro 3.5.lnk

[2010.06.13 22:58:50 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl

[2010.06.09 13:04:34 | 000,000,806 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2010.06.09 12:34:11 | 000,001,722 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\CCleaner.lnk

[2010.06.09 12:20:52 | 000,824,681 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\RSIT.exe

[2010.06.04 20:16:25 | 000,000,796 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\TIPP10.lnk

[2010.06.04 11:10:34 | 000,001,882 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Thoosje Sidebar.lnk

[2010.05.25 18:20:03 | 000,138,184 | ---- | M] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys

[2010.05.25 16:12:14 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb

[2010.05.25 16:12:14 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb

[2010.05.25 15:38:49 | 000,000,749 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\wecker220.exe.lnk

[2010.05.25 15:19:37 | 000,003,004 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT

[2010.05.25 11:40:49 | 000,001,324 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat

[2010.05.25 11:29:42 | 000,432,356 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat

[2010.05.25 11:29:41 | 001,039,808 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI

[2010.05.25 11:29:41 | 000,448,396 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat

[2010.05.25 11:29:41 | 000,080,092 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat

[2010.05.25 11:29:41 | 000,067,312 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat

[2010.05.25 10:55:02 | 000,000,558 | ---- | M] () -- C:\WINDOWS\win.ini

[2010.05.25 10:54:28 | 000,122,928 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT

[2010.05.24 23:15:41 | 000,000,651 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\funnyvoice.exe.lnk

[2010.05.17 11:35:13 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk

[8 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]

 
 ========== Files Created - No Company Name ==========

 

[2010.06.15 11:35:48 | 000,015,944 | ---- | C] () -- C:\WINDOWS\System32\drivers\hitmanpro35.sys

[2010.06.15 11:35:38 | 000,001,635 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Hitman Pro 3.5.lnk

[2010.06.09 13:04:34 | 000,000,806 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk

[2010.06.09 12:34:11 | 000,001,722 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\CCleaner.lnk

[2010.06.09 12:20:50 | 000,824,681 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\RSIT.exe

[2010.06.04 20:16:25 | 000,000,796 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\TIPP10.lnk

[2010.06.04 11:10:34 | 000,001,882 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Thoosje Sidebar.lnk

[2010.05.25 18:20:04 | 000,138,184 | ---- | C] () -- C:\WINDOWS\System32\drivers\PnkBstrK.sys

[2010.05.25 18:19:33 | 000,183,112 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrB.exe

[2010.05.25 18:19:16 | 000,066,872 | ---- | C] () -- C:\WINDOWS\System32\PnkBstrA.exe

[2010.05.25 15:38:49 | 000,000,749 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\wecker220.exe.lnk

[2010.05.25 10:57:10 | 000,023,392 | ---- | C] () -- C:\WINDOWS\System32\nscompat.tlb

[2010.05.25 10:57:10 | 000,016,832 | ---- | C] () -- C:\WINDOWS\System32\amcompat.tlb

[2010.05.24 23:15:41 | 000,000,651 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\funnyvoice.exe.lnk

[2010.05.07 21:52:46 | 000,041,872 | ---- | C] () -- C:\WINDOWS\System32\xfcodec.dll

[2010.03.24 23:46:26 | 000,069,632 | ---- | C] () -- C:\WINDOWS\System32\xmltok.dll

[2010.03.24 23:46:26 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\xmlparse.dll

[2010.03.09 15:24:44 | 000,278,728 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys

[2010.03.09 15:24:43 | 000,025,416 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys

[2010.03.02 08:18:31 | 000,000,000 | ---- | C] () -- C:\WINDOWS\msicpl.ini

[2010.03.02 08:13:19 | 000,131,072 | R--- | C] () -- C:\WINDOWS\System32\smdll.dll

[2010.03.02 08:13:15 | 000,032,768 | R--- | C] () -- C:\WINDOWS\System32\Auxiliary.dll

[2010.03.02 08:13:14 | 000,262,144 | R--- | C] () -- C:\WINDOWS\System32\HookShield.dll

[2010.03.02 08:13:14 | 000,258,048 | R--- | C] () -- C:\WINDOWS\System32\HookMAp.dll

[2010.02.02 03:39:49 | 000,691,696 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys

[2010.02.01 03:02:41 | 000,819,200 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll

[2010.02.01 03:02:41 | 000,180,224 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll

[2009.07.08 11:58:18 | 001,724,416 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll

[2009.07.08 11:58:18 | 001,507,328 | ---- | C] () -- C:\WINDOWS\System32\nview.dll

[2009.07.08 11:58:18 | 001,101,824 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll

[2009.07.08 11:58:18 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll

[2008.10.22 05:29:06 | 000,173,550 | ---- | C] () -- C:\WINDOWS\System32\xlive.dll.cat

[2008.05.03 05:16:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll

 
 ========== LOP Check ==========

 

[2010.04.03 14:00:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\.purple

[2010.01.30 19:52:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Azureus

[2010.06.08 17:30:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BitTorrent

[2010.03.24 14:09:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Canneverbe Limited

[2010.03.13 01:30:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\cbuenger

[2010.04.22 17:08:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\cerasus.media

[2010.02.02 04:30:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DAEMON Tools Lite

[2010.06.04 11:38:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Desktopicon

[2010.02.05 14:05:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Foxit

[2010.02.03 02:18:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gtk-2.0

[2010.05.26 12:57:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQ

[2010.04.12 19:21:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ITTNord

[2010.02.12 21:32:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\OpenOffice.org

[2010.05.23 02:29:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\RobinsonCrusoe

[2010.05.28 10:42:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Silverback Productions

[2010.02.06 14:30:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Teleca

[2010.04.22 16:57:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\VampireSaga

[2010.01.30 05:41:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Azureus

[2010.03.24 14:09:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited

[2010.02.06 16:00:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\cerasus.media

[2010.02.02 03:39:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite

[2010.06.15 11:35:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hitman Pro

[2010.04.12 16:28:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sandlot Games

[2010.04.12 14:28:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScreenSeven

[2010.06.09 12:01:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan

[2010.02.05 23:00:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Teleca

[2010.04.12 14:20:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 

 
 < %ALLUSERSPROFILE%\Application Data\*. >

 
 < %ALLUSERSPROFILE%\Application Data\*.exe /s >

 
 < %APPDATA%\*. >

[2010.04.03 14:00:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\.purple

[2010.05.25 09:32:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe

[2010.01.30 19:52:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Azureus

[2010.06.08 17:30:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\BitTorrent

[2010.03.24 14:09:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Canneverbe Limited

[2010.03.13 01:30:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\cbuenger

[2010.04.22 17:08:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\cerasus.media

[2010.02.02 04:30:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DAEMON Tools Lite

[2010.06.04 11:38:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Desktopicon

[2010.05.12 13:45:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\dvdcss

[2010.02.05 14:05:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Foxit

[2010.02.03 02:18:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gtk-2.0

[2010.06.09 11:59:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Help

[2010.05.26 12:57:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQ

[2010.01.29 22:36:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Identities

[2010.04.12 19:21:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ITTNord

[2010.01.30 03:02:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia

[2010.06.09 13:05:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes

[2010.05.25 08:28:22 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft

[2010.01.30 16:09:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla

[2010.02.12 21:32:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\OpenOffice.org

[2010.05.23 02:29:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\RobinsonCrusoe

[2010.04.19 23:19:26 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SecuROM

[2010.05.28 10:42:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Silverback Productions

[2010.05.26 09:03:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Skype

[2010.05.26 08:59:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\skypePM

[2010.02.05 23:01:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sony Ericsson

[2010.02.12 21:04:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun

[2010.05.08 17:12:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\teamspeak2

[2010.02.06 14:30:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Teleca

[2010.04.22 16:57:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\VampireSaga

[2010.06.08 16:21:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\vlc

[2010.02.10 16:17:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\WinRAR

[2010.05.26 09:01:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Xfire

 
 < %APPDATA%\*.exe /s >

 
 < %SYSTEMDRIVE%\*.exe >

 

 
 < MD5 for: AGP440.SYS  >

[2009.06.09 22:22:02 | 017,817,182 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys

 
 < MD5 for: ATAPI.SYS  >

[2009.06.09 22:22:02 | 017,817,182 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys

[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys

[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys

 
 < MD5 for: EVENTLOG.DLL  >

[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\dllcache\eventlog.dll

[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll

 
 < MD5 for: NETLOGON.DLL  >

[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\dllcache\netlogon.dll

[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll

 
 < MD5 for: NVATA.SYS  >

[2006.06.28 11:38:56 | 000,105,088 | R--- | M] (NVIDIA Corporation) MD5=9ECCD189A9554C30A0D18A429778C7BA -- C:\WINDOWS\system32\drivers\nvata.sys

 
 < MD5 for: SCECLI.DLL  >

[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\dllcache\scecli.dll

[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll

 
 < MD5 for: USERINIT.EXE  >

[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe

[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe

 
 < MD5 for: WS2IFSL.SYS  >

[2001.08.23 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys

[2001.08.23 14:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys

 
 < %systemroot%\system32\drivers\*.sys /lockedfiles >

[2010.02.02 03:39:51 | 000,691,696 | ---- | M] () Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\sptd.sys

 
 < %systemroot%\System32\config\*.sav >

[2010.01.29 21:59:44 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav

[2010.01.29 21:59:44 | 001,093,632 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav

[2010.01.29 21:59:43 | 000,454,656 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav

 
 < %systemroot%\*. /mp /s >

 
 < %systemroot%\system32\*.dll /lockedfiles >

[8 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 149 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:87FA5E8A

< End of report >

--- --- ---

Irgendwie kann ich den Extras.txt nicht senden. Jedesmal bekomme ich die Meldung 'die Verbindung zum Server wurde zurückgesetzt' :uglyhammer:

OTL Extras logfile created on: 15.06.2010 14:47:34 - Run 1
OTL by OldTimer - Version 3.2.6.0 Folder = E:\
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1.023,00 Mb Total Physical Memory | 624,00 Mb Available Physical Memory | 61,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 82,00% Paging File free
Paging file location(s): C:\pagefile.sys 1344 2688 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,52 Gb Total Space | 5,67 Gb Free Space | 7,61% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
Drive E: | 74,49 Gb Total Space | 27,10 Gb Free Space | 36,38% Space Free | Partition Type: FAT32
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded

Computer Name: CHANGEME
Current User Name: Administrator
Logged in as Administrator.

Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Standard

========== Extra Registry (SafeList) ==========

========== File Associations ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

[HKEY_USERS\S-1-5-21-602162358-1202660629-1417001333-500\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Daten und Programme\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Daten und Programme\Programme\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Daten und Programme\Programme\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

========== Security Center Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

========== Authorized Applications List ==========

========== HKEY_LOCAL_MACHINE Uninstall List ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{08B3869E-D282-424C-9AFC-870E04A4BA14}" = Rockstar Games Social Club
"{192A107E-C6B9-41B9-BDBF-38E3AA226054}" = OpenOffice.org 3.2
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{25BEC3AB-5CD4-481D-9143-215C1BBB189E}" = Sony Ericsson PC Suite
"{26A24AE4-039D-4CA4-87B4-2F83216019FF}" = Java(TM) 6 Update 19
"{2F7749ED-44A0-4EB1-8D64-C1FB5F73B48B}" = WolfQuest
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{402BB998-BE76-4A5A-817A-D0C6B47DF0A4}" = Gamepad Pro USB
"{579BA58C-F33D-4970-9953-B94B43768AC3}" = Grand Theft Auto IV
"{59E4543A-D49D-4489-B445-473D763C79AF}" = Microsoft Games for Windows - LIVE Redistributable
"{6E36A172-06FB-4BC8-B7FC-D30D219E6776}" = Tom Clancy's H.A.W.X
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115455627}" = Cake Mania 3
"{88EB38EF-4D2C-436D-ABD3-56B232674062}" = ICQ7
"{8C453F13-6877-4D34-8816-009ABDE306DB}" = Prince of Persia The Sands of Time
"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C60BA916-9E44-4DA4-B11A-9E27B7624EF5}" = Sony Ericsson Drivers
"{C92E7DF1-624A-4D95-A4C4-18CB491B44A4}" = Sony Ericsson Device Data
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CFC3C2E5-82ED-4823-9433-328045AE2F4B}" = 11g Wireless LAN
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D6BF6477-8369-489F-8DE6-3731F4B88560}" = Sony Ericsson PC Suite
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"avast!" = avast! Antivirus
"BitTorrent" = BitTorrent
"Cake Mania" = Cake Mania
"Cake Mania 3" = Cake Mania 3
"CCleaner" = CCleaner
"Deutschlands Brettspiele Deluxe" = Deutschlands Brettspiele Deluxe
"Die Abenteuer von Robinson Crusoe" = Die Abenteuer von Robinson Crusoe
"Die Bauherren" = Die Bauherren
"DSGPlayer" = DEUTSCHLAND SPIELT GAME CENTER
"Empress of the Deep" = Empress of the Deep
"Foxit Reader" = Foxit Reader
"Free 3GP Video Converter_is1" = Free 3GP Video Converter version 3.2
"GTK 2.0" = GTK+ Runtime 2.14.7 rev a (nur entfernen)
"Guild Wars" = GUILD WARS
"GuildWars Visions_is1" = GuildWars Visions v1.08
"HitmanPro35" = Hitman Pro 3.5
"Insaniquarium Deluxe" = Insaniquarium Deluxe
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Plattform-Geräte-Manager
"Kudos" = Kudos
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Money Tree" = Money Tree
"Moorhuhn - Juwel der Finsternis" = Moorhuhn - Juwel der Finsternis
"Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NVIDIA Drivers" = NVIDIA Drivers
"Peggle Deluxe" = Peggle Deluxe
"Pidgin" = Pidgin
"Security Task Manager" = Security Task Manager 1.7h
"Steam App 29620" = Guild Wars: Trilogy
"SwitchOff" = Switch Off
"Teamspeak 2 RC2_is1" = TeamSpeak 2 RC2
"Thoosje Vista Sidebar" = Thoosje Vista Sidebar
"TIPP10_is1" = TIPP10 Version 2.0.3
"Uninstall_is1" = Uninstall 1.0.0.1
"Vampirsaga: Büchse der Pandora" = Vampirsaga: Büchse der Pandora
"Virtual Villagers" = Virtual Villagers
"VLC media player" = VLC media player 1.0.5
"Wecker 2.2" = Wecker 2.2 2.2
"WinRAR archiver" = WinRAR
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"Xfire" = Xfire (remove only)
"XMedia Recode" = XMedia Recode 2.1.9.1
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"Xvid_is1" = Xvid 1.2.2 final uninstall
"Yumsters 2" = Yumsters 2

========== HKEY_USERS Uninstall List ==========

[HKEY_USERS\S-1-5-21-602162358-1202660629-1417001333-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

========== Last 10 Event Log Errors ==========

[ Antivirus Events ]
Error - 29.01.2010 23:57:25 | Computer Name = CHANGEME | Source = avast! | ID = 33554522
Description = Error 0x0000007E has occurred while loading C:\Daten und Programme\Programme\aswEngin.dll
library.

Error - 30.01.2010 08:44:26 | Computer Name = CHANGEME | Source = avast! | ID = 33554522
Description = Language path "C:\DATENU~1\PROGRA~1\Avast\German" is invalid. Correct
it or reinstall the program.

Error - 30.01.2010 08:44:34 | Computer Name = CHANGEME | Source = avast! | ID = 33554522
Description = Language path "C:\DATENU~1\PROGRA~1\Avast\German" is invalid. Correct
it or reinstall the program.

Error - 30.01.2010 08:45:41 | Computer Name = CHANGEME | Source = avast! | ID = 33554522
Description = Language path "C:\DATENU~1\PROGRA~1\Avast\German" is invalid. Correct
it or reinstall the program.

Error - 30.01.2010 08:46:15 | Computer Name = CHANGEME | Source = avast! | ID = 33554522
Description = Language path "C:\DATENU~1\PROGRA~1\Avast\German" is invalid. Correct
it or reinstall the program.

Error - 30.01.2010 08:47:38 | Computer Name = CHANGEME | Source = avast! | ID = 33554522
Description = Language path "C:\DATENU~1\PROGRA~1\Avast\German" is invalid. Correct
it or reinstall the program.

Error - 19.02.2010 14:28:39 | Computer Name = CHANGEME | Source = avast! | ID = 33554522
Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of
F:\Externe\Menu.exe failed, 00000005.

Error - 01.06.2010 22:59:13 | Computer Name = CHANGEME | Source = avast! | ID = 33554522
Description = AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of
C:\WINDOWS\TEMP\esfe.tmp\svchost.exe failed, 00000005.

ok, dann weiter hiermit.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{08B3869E-D282-424C-9AFC-870E04A4BA14}" = Rockstar Games Social Club
"{192A107E-C6B9-41B9-BDBF-38E3AA226054}" = OpenOffice.org 3.2
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{25BEC3AB-5CD4-481D-9143-215C1BBB189E}" = Sony Ericsson PC Suite
"{26A24AE4-039D-4CA4-87B4-2F83216019FF}" = Java(TM) 6 Update 19
"{2F7749ED-44A0-4EB1-8D64-C1FB5F73B48B}" = WolfQuest
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{402BB998-BE76-4A5A-817A-D0C6B47DF0A4}" = Gamepad Pro USB
"{579BA58C-F33D-4970-9953-B94B43768AC3}" = Grand Theft Auto IV
"{59E4543A-D49D-4489-B445-473D763C79AF}" = Microsoft Games for Windows - LIVE Redistributable
"{6E36A172-06FB-4BC8-B7FC-D30D219E6776}" = Tom Clancy's H.A.W.X
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115455627}" = Cake Mania 3
"{88EB38EF-4D2C-436D-ABD3-56B232674062}" = ICQ7
"{8C453F13-6877-4D34-8816-009ABDE306DB}" = Prince of Persia The Sands of Time
"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C60BA916-9E44-4DA4-B11A-9E27B7624EF5}" = Sony Ericsson Drivers
"{C92E7DF1-624A-4D95-A4C4-18CB491B44A4}" = Sony Ericsson Device Data
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CFC3C2E5-82ED-4823-9433-328045AE2F4B}" = 11g Wireless LAN
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D6BF6477-8369-489F-8DE6-3731F4B88560}" = Sony Ericsson PC Suite
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"avast!" = avast! Antivirus
"BitTorrent" = BitTorrent
"Cake Mania" = Cake Mania
"Cake Mania 3" = Cake Mania 3
"CCleaner" = CCleaner
"Deutschlands Brettspiele Deluxe" = Deutschlands Brettspiele Deluxe
"Die Abenteuer von Robinson Crusoe" = Die Abenteuer von Robinson Crusoe
"Die Bauherren" = Die Bauherren
"DSGPlayer" = DEUTSCHLAND SPIELT GAME CENTER
"Empress of the Deep" = Empress of the Deep
"Foxit Reader" = Foxit Reader
"Free 3GP Video Converter_is1" = Free 3GP Video Converter version 3.2
"GTK 2.0" = GTK+ Runtime 2.14.7 rev a (nur entfernen)
"Guild Wars" = GUILD WARS
"GuildWars Visions_is1" = GuildWars Visions v1.08
"HitmanPro35" = Hitman Pro 3.5
"Insaniquarium Deluxe" = Insaniquarium Deluxe
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Plattform-Geräte-Manager
"Kudos" = Kudos
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Money Tree" = Money Tree
"Moorhuhn - Juwel der Finsternis" = Moorhuhn - Juwel der Finsternis
"Mozilla Firefox (3.6.3)" = Mozilla Firefox (3.6.3)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NVIDIA Drivers" = NVIDIA Drivers
"Peggle Deluxe" = Peggle Deluxe
"Pidgin" = Pidgin
"Security Task Manager" = Security Task Manager 1.7h
"Steam App 29620" = Guild Wars: Trilogy
"SwitchOff" = Switch Off
"Teamspeak 2 RC2_is1" = TeamSpeak 2 RC2
"Thoosje Vista Sidebar" = Thoosje Vista Sidebar
"TIPP10_is1" = TIPP10 Version 2.0.3
"Uninstall_is1" = Uninstall 1.0.0.1
"Vampirsaga: Büchse der Pandora" = Vampirsaga: Büchse der Pandora
"Virtual Villagers" = Virtual Villagers
"VLC media player" = VLC media player 1.0.5
"Wecker 2.2" = Wecker 2.2 2.2
"WinRAR archiver" = WinRAR
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"Xfire" = Xfire (remove only)
"XMedia Recode" = XMedia Recode 2.1.9.1
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"Xvid_is1" = Xvid 1.2.2 final uninstall
"Yumsters 2" = Yumsters 2

========== HKEY_USERS Uninstall List ==========

[HKEY_USERS\S-1-5-21-602162358-1202660629-1417001333-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

========== Last 10 Event Log Errors ==========

[ Antivirus Events ]
Error - 29.01.2010 23:57:25 | Computer Name = CHANGEME | Source = avast! | ID = 33554522
Description = Error 0x0000007E has occurred while loading C:\Daten und Programme\Programme\aswEngin.dll
library.

Error - 30.01.2010 08:44:26 | Computer Name = CHANGEME | Source = avast! | ID = 33554522
Description = Language path "C:\DATENU~1\PROGRA~1\Avast\German" is invalid. Correct
it or reinstall the program.

Error - 30.01.2010 08:44:34 | Computer Name = CHANGEME | Source = avast! | ID = 33554522
Description = Language path "C:\DATENU~1\PROGRA~1\Avast\German" is invalid. Correct
it or reinstall the program.

Error - 30.01.2010 08:45:41 | Computer Name = CHANGEME | Source = avast! | ID = 33554522
Description = Language path "C:\DATENU~1\PROGRA~1\Avast\German" is invalid. Correct
it or reinstall the program.

Error - 30.01.2010 08:46:15 | Computer Name = CHANGEME | Source = avast! | ID = 33554522
Description = Language path "C:\DATENU~1\PROGRA~1\Avast\German" is invalid. Correct
it or reinstall the program.

ok, thx. bitte weiter mit combofix.

So der Rest lässt sich nicht posten, ich mache dann jetzt mal mit Combofix weiter.

Danke schonmal!!!:dankeschoen:

Hier der Combofix Log: (Hoffe ich habe alles richtig gemacht)

Combofix Logfile:

Code:

ComboFix 10-06-14.03 - Administrator 15.06.2010  19:14:02.1.1 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.606 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Administrator\Desktop\ComboFix.exe

AV: avast! antivirus 4.8.1368 [VPS 100615-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
 

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!

.
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Desktopicon

c:\dokumente und einstellungen\All Users\Dokumente\Settings
 

Infizierte Kopie von c:\windows\system32\drivers\isapnp.sys wurde gefunden und desinfiziert 

Kopie von - Kitty had a snack :p wurde wiederhergestellt 

.

(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))

.
 

-------\Legacy_SSHNAS
 
 

(((((((((((((((((((((((   Dateien erstellt von 2010-05-15 bis 2010-06-15  ))))))))))))))))))))))))))))))

.
 

2010-06-15 09:35 . 2010-06-15 09:35        15944        ----a-w-        c:\windows\system32\drivers\hitmanpro35.sys

2010-06-15 09:35 . 2010-06-15 09:35        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Hitman Pro

2010-06-15 09:35 . 2010-06-15 09:35        --------        d-----w-        c:\programme\Hitman Pro 3.5

2010-06-10 17:35 . 2010-06-10 17:36        --------        d-----w-        c:\programme\trend micro

2010-06-10 17:35 . 2010-06-10 17:36        --------        d-----w-        C:\rsit

2010-06-09 11:05 . 2010-06-09 11:05        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Malwarebytes

2010-06-09 11:04 . 2010-04-29 10:19        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2010-06-09 11:04 . 2010-06-09 11:04        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2010-06-09 11:04 . 2010-04-29 10:19        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys

2010-06-09 09:59 . 2010-06-09 09:59        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Help

2010-06-08 15:22 . 2009-06-09 20:05        678400        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\_entreelist.dll

2010-06-08 15:22 . 2009-02-09 10:54        740864        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\_enviewlist.dll

2010-06-08 15:22 . 2010-06-08 15:22        6980        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_E701A2919B6C9B14DBFB833EAA220645.dll

2010-06-08 15:22 . 2010-06-08 15:22        400        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_DE9477F20A441BE4D8461CBFF5374BB8.dll

2010-06-08 15:22 . 2010-06-08 15:22        152        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_DDA39468D428E8B4DB27C8D5DC5CA217.dll

2010-06-08 15:22 . 2010-06-08 15:22        10        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_DC3BF90CC0D3D2F398A9A6D1762F70F3.dll

2010-06-08 15:22 . 2010-06-08 15:22        1251        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_CFD2C1F142D260E3CB8B271543DA9F98.dll

2010-06-08 15:22 . 2010-06-08 15:22        154        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_C44CC767CBB9D834AB3DDF5459DD41B8.dll

2010-06-04 18:16 . 2010-06-07 19:13        --------        d-----w-        c:\dokumente und einstellungen\Administrator\tipp10

2010-06-04 09:31 . 2010-06-04 09:31        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Stardock

2010-05-31 20:34 . 2010-06-08 16:01        --------        d-----w-        c:\windows\system32\NtmsData

2010-05-28 08:42 . 2010-05-28 08:42        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Silverback Productions

2010-05-25 16:20 . 2010-05-25 16:20        138184        ----a-w-        c:\windows\system32\drivers\PnkBstrK.sys

2010-05-25 16:19 . 2010-05-25 16:19        183112        ----a-w-        c:\windows\system32\PnkBstrB.exe

2010-05-25 16:19 . 2010-05-25 16:19        66872        ----a-w-        c:\windows\system32\PnkBstrA.exe

2010-05-25 16:14 . 2010-05-25 16:14        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations

2010-05-25 13:30 . 2010-05-25 13:30        --------        d-----w-        c:\windows\uninstall\Wecker 2.2

2010-05-25 13:30 . 2010-05-25 13:30        --------        d-----w-        c:\windows\uninstall

2010-05-25 13:19 . 2009-11-24 22:50        114768        ----a-w-        c:\windows\system32\drivers\aswSP.sys

2010-05-25 13:19 . 2009-11-24 22:50        20560        ----a-w-        c:\windows\system32\drivers\aswFsBlk.sys

2010-05-25 09:09 . 2010-05-25 09:09        --------        d-s---w-        c:\dokumente und einstellungen\NetworkService\UserData

2010-05-25 08:55 . 2008-04-14 05:52        221184        ----a-w-        c:\windows\system32\wmpns.dll

2010-05-25 07:07 . 2010-05-25 07:31        --------        d-----w-        c:\programme\Gemeinsame Dateien\Adobe

2010-05-19 09:05 . 2010-05-23 00:29        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\RobinsonCrusoe
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2010-06-15 13:37 . 2010-01-29 21:19        19448        ----a-w-        c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT

2010-06-09 10:01 . 2010-06-08 15:21        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan

2010-06-08 15:30 . 2010-01-30 17:56        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\BitTorrent

2010-06-08 15:22 . 2010-06-08 15:21        9192        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan\icn_BA3CEB524DC5D184193412C5B1BB81E9.dll

2010-06-08 14:21 . 2010-02-08 01:51        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\vlc

2010-05-31 13:45 . 2010-02-12 19:32        1        ----a-w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys

2010-05-28 07:51 . 2010-04-12 12:26        --------        d-----w-        c:\programme\DEUTSCHLAND SPIELT

2010-05-26 10:57 . 2010-02-11 09:56        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\ICQ

2010-05-26 07:03 . 2010-02-04 17:46        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Skype

2010-05-26 07:01 . 2010-01-31 19:26        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Xfire

2010-05-26 06:59 . 2010-02-04 17:49        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\skypePM

2010-05-25 09:40 . 2009-09-21 00:06        1324        ----a-w-        c:\windows\system32\d3d9caps.dat

2010-05-25 09:29 . 2001-08-23 12:00        80092        ----a-w-        c:\windows\system32\perfc007.dat

2010-05-25 09:29 . 2001-08-23 12:00        448396        ----a-w-        c:\windows\system32\perfh007.dat

2010-05-12 11:45 . 2010-02-08 01:51        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\dvdcss

2010-05-08 15:12 . 2010-05-02 11:07        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\teamspeak2

2010-05-07 19:52 . 2010-05-07 19:52        41872        ----a-w-        c:\windows\system32\xfcodec.dll

2010-04-30 18:09 . 2010-04-12 13:10        19        ----a-w-        c:\windows\popcinfo.dat

2010-04-22 15:08 . 2010-02-06 14:00        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\cerasus.media

2010-04-22 14:57 . 2010-04-22 14:57        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\VampireSaga

2010-04-21 07:03 . 2010-04-21 07:03        260848        ----a-w-        c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat

2010-04-19 21:19 . 2010-04-19 21:19        --------        d--h--r-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\SecuROM

2010-04-19 21:18 . 2010-04-19 21:18        107888        ----a-w-        c:\windows\system32\CmdLineExt.dll

2010-04-19 21:13 . 2010-04-19 21:13        --------        d-----w-        c:\programme\Microsoft Games for Windows - LIVE

2010-04-19 20:23 . 2010-01-29 23:49        --------        d--h--w-        c:\programme\InstallShield Installation Information

2010-04-11 18:40 . 2010-02-12 19:05        411368        ----a-w-        c:\windows\system32\deploytk.dll

2010-04-03 11:58 . 2010-04-03 11:58        1691        ----a-w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\.purple\certificates\x509\tls_peers\api.screenname.aol.com

2010-04-03 11:58 . 2010-04-03 11:58        2157        ----a-w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\.purple\certificates\x509\tls_peers\omega.contacts.msn.com

2010-04-03 11:58 . 2010-04-03 11:58        2095        ----a-w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\.purple\certificates\x509\tls_peers\login.live.com

.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"DAEMON Tools Lite"="c:\daten und programme\Programme\DAEMON Tools Lite\DTLite.exe" [2009-10-30 369200]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avast!"="c:\datenu~1\PROGRA~1\AVASTA~1\ashDisp.exe" [2009-11-24 81000]

"RTHDCPL"="RTHDCPL.EXE" [2007-07-05 16380416]

"SkyTel"="SkyTel.EXE" [2007-06-15 1826816]

"ISUSPM Startup"="c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe" [2004-08-09 221184]

"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2004-08-09 81920]

"Sony Ericsson PC Suite"="c:\daten und programme\Programme\SE PC Suite\Application Launcher\Application Launcher.exe" [2007-06-13 528384]

"WinSys2"="c:\windows\system32\winsys2.exe" [2008-01-18 208896]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-07-08 13762560]

"nwiz"="nwiz.exe" [2009-07-08 1657376]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-07-08 86016]

"HDAudDeck"="c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe" [2009-05-14 33624064]

"HitmanPro35"="c:\programme\Hitman Pro 3.5\HitmanPro35.exe" [2010-06-15 5937984]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
 

c:\dokumente und einstellungen\Administrator\Startmen\Programme\Autostart\

OpenOffice.org 3.2.lnk - c:\daten und programme\Programme\OpenOffice\OpenOffice.org 3\program\quickstart.exe [2009-12-15 384000]
 

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\

11g Wireless LAN Utility.lnk - c:\programme\LevelOne\11g Wireless LAN\WLanUtility.exe [2010-1-30 712704]
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=
 

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [25.05.2010 15:19 114768]

R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [25.05.2010 15:19 20560]

R3 RTLWUSB;11g Wireless USB Adapter;c:\windows\system32\drivers\RTL8187.sys [30.01.2010 01:56 178048]

R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [02.03.2010 09:09 1358720]

S3 s115bus;Sony Ericsson Device 115 driver (WDM);c:\windows\system32\drivers\s115bus.sys [05.02.2010 23:06 83208]

S3 s115mdfl;Sony Ericsson Device 115 USB WMC Modem Filter;c:\windows\system32\drivers\s115mdfl.sys [05.02.2010 23:06 15112]

S3 s115mdm;Sony Ericsson Device 115 USB WMC Modem Driver;c:\windows\system32\drivers\s115mdm.sys [05.02.2010 23:06 108680]

S3 s115mgmt;Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s115mgmt.sys [05.02.2010 23:06 100488]

S3 s115obex;Sony Ericsson Device 115 USB WMC OBEX Interface;c:\windows\system32\drivers\s115obex.sys [05.02.2010 23:06 98568]

S3 SjyPkt;SjyPkt;\??\c:\windows\System32\Drivers\SjyPkt.sys --> c:\windows\System32\Drivers\SjyPkt.sys [?]

S3 zlportio;zlportio;\??\c:\daten und programme\Spiele\Ultrastar Deluxe\zlportio.sys --> c:\daten und programme\Spiele\Ultrastar Deluxe\zlportio.sys [?]

S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [02.02.2010 03:39 691696]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

FF - ProfilePath - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\mgcy6s5v.default\

FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de

FF - plugin: c:\daten und programme\Programme\DivX\DivX Web Player\npdivx32.dll

FF - plugin: c:\daten und programme\Programme\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

---- FIREFOX Richtlinien ----

c:\daten und programme\Programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);

c:\daten und programme\Programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);

c:\daten und programme\Programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);

c:\daten und programme\Programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);

c:\daten und programme\Programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");

c:\daten und programme\Programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);

c:\daten und programme\Programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);

c:\daten und programme\Programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");

c:\daten und programme\Programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");

c:\daten und programme\Programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);

.
 

**************************************************************************
 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2010-06-15 19:28

Windows 5.1.2600 Service Pack 3 NTFS
 

Scanne versteckte Prozesse... 
 

Scanne versteckte Autostarteinträge... 
 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

  HDAudDeck = c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe 1???????????????????????????????????????????? 
 

Scanne versteckte Dateien... 
 
 

c:\windows\TEMP\_av_proI.tm~a00432

c:\windows\TEMP\_av_proI.tm~a00432\onefile 663 bytes

c:\windows\TEMP\_av_proI.tm~a00432\setup.lok 0 bytes
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 3
 

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------
 

[HKEY_USERS\S-1-5-21-602162358-1202660629-1417001333-500\Software\SecuROM\License information*]

"datasecu"=hex:be,93,b4,2d,53,86,dd,cc,83,39,10,35,2e,00,a0,1f,48,7c,03,95,7d,

   91,69,72,58,38,61,b4,a0,65,83,0e,55,fe,f7,17,1b,b3,5c,1b,77,c5,40,9b,0f,60,\

"rkeysecu"=hex:b5,12,44,01,42,c6,53,90,9f,d0,11,ff,96,62,3a,2b
 

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]

"AB141C35E9F4BF344B9FC010BB17F68A"=""

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\nvsvc32.exe

c:\daten und programme\Programme\Avast Antivir\aswUpdSv.exe

c:\daten und programme\Programme\Avast Antivir\ashServ.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\windows\system32\RUNDLL32.EXE

c:\windows\system32\PnkBstrA.exe

c:\daten und programme\Programme\OpenOffice\OpenOffice.org 3\program\soffice.exe

c:\daten und programme\Programme\OpenOffice\OpenOffice.org 3\program\soffice.bin

c:\programme\Gemeinsame Dateien\Teleca Shared\Generic.exe

c:\daten und programme\Programme\SE PC Suite\Mobile Phone Monitor\epmworker.exe

c:\daten und programme\Programme\Avast Antivir\ashMaiSv.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2010-06-15  19:36:34 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2010-06-15 17:36
 

Vor Suchlauf: 5.997.367.296 Bytes frei

Nach Suchlauf: 6.890.528.768 Bytes frei
 

- - End Of File - - 92C7CB2AA1CABF7B841630425860AAF1

--- --- ---

öffne arbeitsplatz, c:
dort suche qoobox, rechtsklick und zu qoobox.rar oder zip hinzufügen, die an uns hochladen wie unter punkt2.

http://www.trojaner-board.de/54791-a...ner-board.html
gib bescheid wenn fertig.
download malwarebytes:
Malwarebytes
instaliren, öffnen, registerkarte aktualisierung, programm updaten.
dann scanner, komplett scan, funde löschen, log posten.

Ist hochgeladen...

Checke jetzt nochmal mit Malwarebytes (hatte ich aber schonmal, Log ist auf der 1. Seite)

jo das war aber ein quick scan, ich möchte nen vollständigen scan sehen.

Jau stimmt :headbang:

Ok hier ist der Log vom vollständige Scan:

Zitat:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4201

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

15.06.2010 23:23:35
mbam-log-2010-06-15 (23-23-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Durchsuchte Objekte: 197682
Laufzeit: 2 Stunde(n), 28 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Hier keine Funde, aber während es lief meldete Avast wieder 2 neue Sachen

Zitat:

Datei-Name:
C:\Qoobox\Quarantine\C\WINDOWS\system32\Drivers\isapnp.sys.vir

Malware-Name:
Win32:Alureon-FZ

Malware-Typ:
Virus/Wurm

VPS Version:
100615-1, 15.06.2010

Datei-Name:
C:\System Volume Information\_restore{07FFFCE3-3EE1-4E2E-9B83-17405421F9C8}\RP147\A0031833.sys

Malware-Name:
Win32:Alureon-FZ

Malware-Typ:
Virus/Wurm

VPS Version:
100615-1, 15.06.2010

Da ich Malwarebytes nicht stören wollte habe ich 'keine Aktion' gewählt. Erst hinterher habe ich gemerkt, dass Avast die in dem Moment gefunden hat, als Malwarebytes die grade scannte...:confused:
Soll das so sein????

Ich glaube ich werde PCs nie verstehen, und ich bin froh, dass es hier Leute gibt, die das für mich tun :daumenhoc

:dankeschoen:Danke!!!:dankeschoen:

Soll ich diese gemeldeten Dateien jetzt manuell löschen?

Uaaaa!! :balla:
Ich hoffe soweit kommt es nicht!

Ein paar kleinere Sachen wollen manchmal nicht. Wie jetzt grade der Mozilla der nach einem Klick auf einmal 2 Minuten brauch um eine Rückmeldung zu geben.

Das komplette Abstürzen vom Mozilla hat schon nachgelassen. Aber mehrere Tabs auf einmal, da muss ich schon vorsichtig sein. Genauso wenn ich mehrere Explorer-Fenster auf habe.

Dann sind da so Kleinigkeiten. Habe zB auf einer Seite meinen Usernamen und mein pw gespeichert. Muss also nur noch auf 'Einloggen' klicken. Kaum mache ich das, fragt er mich ob ich die Änderung meines Passwortes speichern will? :confused:

Nachdem ich Combofix benutzt habe funktioniert mein Daemontools nicht mehr. Beim Windowsstart wird mir jedesmal eine Fehlermeldung von DT angezeigt. (Daemontools benötigt mindestens Win 2000. Kerneldebugger müssen deaktiviert sein) :eek:Was fürn Ding?:eek:

Wie ist es denn bei dir ausgegangen, badabus?

Buh das ist echt grausig, was dir da passiert ist.

Ich hatte Meldungen über svchost.exe (TR/Crypt.ZPACK.GEN) unter C:/Windows/Temp/***.tmp/svchost.exe, aber nach Combofix habe ich keine mehr.

Kann es sein dass das hier die Ursache war?:

Zitat:

Infizierte Kopie von c:\windows\system32\drivers\isapnp.sys wurde gefunden und desinfiziert
Kopie von - Kitty had a snack :p wurde wiederhergestellt

so. deine daimon tools wurden von combofix erst mal deaktiviert und das bleiben sie auch vor erst.
nutze den ccleaner:
Bitte bereinige den PC, beachte bitte, zusätzliche Ordner und Registry bereinigen.
CCleaner Anleitung
die Systemwiederherstellung de- und reaktivieren:
Windows XP - Die Systemwiederherstellung komplett abschalten
warte 5 min befor du sie einschaltest.
die funde von avast waren in der systemwiederherstellung, bzw in der combofix quarantäne.
ich kann aus dem log nicht ersehen, welche avast version bei dir läuft. aktuell ist version 5. bitte mache ein upgrade, oder konfiguriere avast 5 wie beschrieben.Installation und Einstellung von Avast 5 | Sicherheit | Tipps und Tricks
in den einzelnen modulen gibt es immer die einstellungen für "wirkungsgrad" diesen solltest du auf höchste stufe setzen, um immer optimal geschützt zu sein.
es könnte dadurch eventuell mal zu einem fehlalarm kommen, aber für mich überwiegen die vorteile.
wenn du konfiguriert hast, update avast und mache einen bootzeit scan.
Funde bitte wieder posten.

ich meinte das auch nicht böse, dass sind die regeln des forums :-)

Hab alles gemacht, nur den Scan nicht. Was genau meinst du mit Bootzeitscan? Wo finde ich das?:dummguck:

schau mal in der anleitung unter dem abschnitt:
Bootzeit-Prüfung

So hat alles geklappt.

Der einzige Fund war der in der Qoobox!

Kann ich die jetzt eigentlich löschen?

Virenmeldungen bekomme ich jetzt nicht mehr. Kann ich hoffen?

noch nicht. hat sich nach dem ccleaner etwas gebesser mit dem firefox?
nutze drweb cureit:
http://www.trojaner-board.de/59299-a...eb-cureit.html
eventuelle funde posten, oder das log hier hochladen:
File-Upload.net
und link posten.

Instabil ist er grade nicht, aber auf der einen Seite war das gespeicherte pw auf einmal falsch!!!:confused:

Habe das richtige eingegeben und gespeichert. Dann ausgeloggt und beim nächsten einloggen war das pw richtig, aber es kam wieder die Frage ob Firefox das geänderte pw speichern soll (obwohl ich nix geändert hab):uglyhammer:

Ich mach das mal mit Dr Web, dann sehen wir weiter.

Mh... soll ich einen Voll- oder Quickscan mit DrWeb machen?
Oder nur diesen Ersten Durchlauf den der macht?

mach erst mal den quick scan.

So bitte schön:

hxxp://www.file-upload.net/download-2603960/CureIt.log.html

Hoffe das ist so richtig, mit file-upload habe ich noch nicht gearbeitet!

das sieht gut aus, wie läuft der pc denn nun, gibts noch die firefox probleme?

Konnte bisher keine Probs feststellen.

Heißt das Entwarnung?

Kann ich diese Qoobox jetzt löschen?

reinige mit otcleanit:
http://oldtimer.geekstogo.com/OTM.exe
Klicke cleanup!
dein pc wird evtl. neu starten
programm löscht sich selbst, + die verwendeten tools
besuche die windows update seite, du benötigtst noch den internet explorer 8, selbst wenn du den firefox nutzt.
nutze in zukunft secunia um aktuell zu bleiben:
http://www.trojaner-board.de/83959-s...ector-psi.html
endere jetzt alle passwörter. dann sind wir durch.

DANKE DANKE DANKE !!!

Du bist echt super, ich weiß gar nicht was ich noch sagen (schreiben) soll!!!

:bussi::dankeschoen:

wenns noch probleme gibt, meld dich einfach!