Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   spottyface.exe / WinInstall.exe ziehen 100% cpu leistung (https://www.trojaner-board.de/91317-spottyface-exe-wininstall-exe-ziehen-100-cpu-leistung.html)

shadi- 30.09.2010 12:15
spottyface.exe / WinInstall.exe ziehen 100% cpu leistung
 
Also...
ich hab den USB stick von nem kumpel gekriegt und mir direkt einige viren eingefangen.

ich hab mit dem Microsoft removal tool festgestellt dass ich folgende probleme hab:

Conficker.c
und
Alueron.h

laut dem programm sollte dies nach dem reboot gefixt sein.
so sah es jedenfalls auch aus.

aber plötzlich startet nach jedem reboot ein commandfenster indem steht:
C:Dokumente und Einstellungen\***\"C:\DOCUME~1\***\LOKALE~1\spottyface.exe

im nächsten moment startet sich ein downloader für FLVTube der aber nur in der taskleiste erscheint. wenn ich die beiden prozesse schließe öffnet sich mein Internet Explorer und verbindet zu einer leeren seite.

während all diesen aktionen läuft im hintergrund der prozess WinInstall.exe der 99% meiner CPU leistung saugt.

habe mein System mit SpyBot, Prevx3.0, und mit TDSSKiller von Kaspersky gecheckt. letzteres fand auch eine infizierte datei, löschte sie aber problem noch immer da.

programme wie HijackThis etc. starten bei mir auch nicht der fehlercode "50003" erscheint.

:balla:

kann mir jemand helfen?:dankeschoen:

markusg 30.09.2010 12:19
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
poste beide.

shadi- 30.09.2010 12:32
vielen dank für die schnelle antwort, habs direkt gemacht:


OTL.txt:OTL Logfile:
Code:
OTL logfile created on: 30.09.2010 13:23:43 - Run 1
OTL by OldTimer - Version 3.2.14.1    Folder = C:\Dokumente und Einstellungen\ShaDi-\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
511,00 Mb Total Physical Memory | 121,00 Mb Available Physical Memory | 24,00% Memory free
1,00 Gb Paging File | 1,00 Gb Available in Paging File | 51,00% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 76,68 Gb Total Space | 60,97 Gb Free Space | 79,52% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: GENITAL
Current User Name: ShaDi-
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\ShaDi-\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Prevx\prevx.exe (Prevx)
PRC - C:\Programme\Mozilla Firefox\plugin-container.exe (Mozilla Corporation)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Pidgin\pidgin.exe (The Pidgin developer community)
PRC - C:\Programme\DAEMON Tools Net\DTAgent.exe (DT Soft Ltd)
PRC - C:\Programme\DAEMON Tools Net\DTNetSrv.exe (DT Soft Ltd)
PRC - C:\Programme\Winamp\winampa.exe (Nullsoft, Inc.)
PRC - C:\Programme\Hotspot Shield\bin\hsswd.exe ()
PRC - C:\Programme\Hotspot Shield\HssWPR\hsssrv.exe (AnchorFree Inc.)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.bin (OpenOffice.org)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\ICQ Away Reader\ICQ Away Reader.exe (murb.com)
PRC - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\ShaDi-\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (CSIScanner) -- C:\Programme\Prevx\prevx.exe (Prevx)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (DTNetService) -- C:\Programme\DAEMON Tools Net\DTNetSrv.exe (DT Soft Ltd)
SRV - (HssWd) -- C:\Programme\Hotspot Shield\bin\hsswd.exe ()
SRV - (HssSrv) -- C:\Programme\Hotspot Shield\HssWPR\hsssrv.exe (AnchorFree Inc.)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (ropopqas) -- C:\WINDOWS\System32\drivers\ropopqas.sys File not found
DRV - (nyooggji) -- C:\WINDOWS\System32\drivers\nyooggji.sys File not found
DRV - (TermDD) -- C:\WINDOWS\system32\drivers\termdd.sys ()
DRV - (pxrts) -- C:\WINDOWS\system32\drivers\pxrts.sys (Prevx)
DRV - (pxscan) -- C:\WINDOWS\System32\drivers\pxscan.sys (Prevx)
DRV - (pxkbf) -- C:\WINDOWS\system32\drivers\pxkbf.sys (Prevx)
DRV - (dtcdrom) -- C:\WINDOWS\system32\drivers\dtcdrom.sys (Disc-Soft)
DRV - (HssDrv) -- C:\WINDOWS\system32\drivers\HssDrv.sys (AnchorFree Inc.)
DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (RTL8023xp) -- C:\WINDOWS\system32\drivers\Rtnicxp.sys (Realtek Semiconductor Corporation                          )
DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\alcxwdm.sys (Realtek Semiconductor Corp.)
DRV - (EverestDriver) -- C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt ()
DRV - (nvatabus) -- C:\WINDOWS\system32\DRIVERS\nvatabus.sys (NVIDIA Corporation)
DRV - (nv_agp) -- C:\WINDOWS\system32\DRIVERS\nv_agp.sys (NVIDIA Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-1454471165-1960408961-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKU\S-1-5-21-1454471165-1960408961-725345543-1003\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-1454471165-1960408961-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1454471165-1960408961-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "Wikipedia (de)"
FF - prefs.js..browser.startup.homepage: "google.de"
FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:2.0.0.4
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: foxyproxy@eric.h.jung:2.22.1
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.2
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=2.0.0.4&q="
FF - prefs.js..network.proxy.http_port: 1477
FF - prefs.js..network.proxy.socks: "96.245.253.236 "
FF - prefs.js..network.proxy.socks_port: 1477
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.09.18 16:16:44 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.09.18 16:16:44 | 000,000,000 | ---D | M]
 
[2010.08.19 16:38:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Mozilla\Extensions
[2010.09.29 17:08:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Mozilla\Firefox\Profiles\3v4spije.default\extensions
[2010.08.19 16:15:22 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Mozilla\Firefox\Profiles\3v4spije.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2010.09.19 22:48:48 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Mozilla\Firefox\Profiles\3v4spije.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2010.09.06 16:42:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Mozilla\Firefox\Profiles\3v4spije.default\extensions\foxyproxy@eric.h.jung
[2010.09.23 19:15:07 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Mozilla\Firefox\Profiles\3v4spije.default\searchplugins\icqplugin-1.xml
[2010.09.18 16:17:02 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Mozilla\Firefox\Profiles\3v4spije.default\searchplugins\icqplugin-2.xml
[2010.08.19 16:15:22 | 000,000,168 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Mozilla\Firefox\Profiles\3v4spije.default\searchplugins\icqplugin.gif
[2010.08.19 16:15:22 | 000,000,618 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Mozilla\Firefox\Profiles\3v4spije.default\searchplugins\icqplugin.src
[2010.09.02 20:43:00 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Mozilla\Firefox\Profiles\3v4spije.default\searchplugins\icqplugin.xml
[2010.09.29 17:08:50 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.08.26 15:40:23 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.08.26 19:52:29 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.07.17 05:00:04 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.07.12 18:33:56 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npwachk.dll
[2010.09.18 16:16:39 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.09.18 16:16:39 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.09.18 16:16:39 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.09.18 16:16:39 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.09.18 16:16:39 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.09.29 14:27:58 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (SafeOnline BHO) - {69D72956-317C-44bd-B369-8E44D4EF9801} - C:\WINDOWS\system32\PxSecure.dll (Prevx)
O2 - BHO: (Hotspot Shield Class) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Programme\Hotspot Shield\HssIE\HssIE.dll (AnchorFree Inc.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE (Microsoft Corporation)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe (Nullsoft, Inc.)
O4 - HKU\S-1-5-21-1454471165-1960408961-725345543-1003..\Run: [DAEMON Tools Net Agent] C:\Programme\DAEMON Tools Net\DTAgent.exe (DT Soft Ltd)
O4 - HKU\S-1-5-21-1454471165-1960408961-725345543-1003..\Run: [Infium] C:\Programme\QIP Infium\infium.exe File not found
O4 - HKU\S-1-5-21-1454471165-1960408961-725345543-1003..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - HKLM..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2]  File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2]  File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2]  File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2]  File not found
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ICQ Away Reader.lnk = C:\Programme\ICQ Away Reader\ICQ Away Reader.exe (murb.com)
O4 - Startup: C:\Dokumente und Einstellungen\ShaDi-\Startmenü\Programme\Autostart\OpenOffice.org 3.2.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\ShaDi-\Startmenü\Programme\Autostart\setup-2.11-eng.exe ()
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1454471165-1960408961-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.08.18 20:18:39 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{2137ffc3-c19c-11df-963a-0013d3a280a2}\Shell - "" = AutoRun
O33 - MountPoints2\{2137ffc3-c19c-11df-963a-0013d3a280a2}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{3ab133c9-ab9c-11df-95f1-0013d3a280a2}\Shell - "" = AutoRun
O33 - MountPoints2\{3ab133c9-ab9c-11df-95f1-0013d3a280a2}\Shell\AutoRun - "" = Auto&Play
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: klmdb.sys - Driver
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: klmdb.sys - Driver
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package -
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Unable to start service SrService!
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.09.30 13:09:12 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.09.30 13:09:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.09.30 13:09:11 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.09.30 13:09:11 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.09.30 13:05:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\MFTools
[2010.09.30 12:44:16 | 001,316,440 | ---- | C] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\TDSSKiller.exe
[2010.09.30 12:29:33 | 004,368,952 | ---- | C] (Prevx) -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\prevx 3.0.exe
[2010.09.30 12:21:57 | 000,074,624 | ---- | C] (Prevx) -- C:\WINDOWS\System32\drivers\pxrts.sys
[2010.09.30 12:21:57 | 000,070,192 | ---- | C] (Prevx) -- C:\WINDOWS\System32\PxSecure.dll
[2010.09.30 12:21:57 | 000,030,320 | ---- | C] (Prevx) -- C:\WINDOWS\System32\drivers\pxscan.sys
[2010.09.30 12:21:56 | 000,024,400 | ---- | C] (Prevx) -- C:\WINDOWS\System32\drivers\pxkbf.sys
[2010.09.30 12:21:56 | 000,000,000 | ---D | C] -- C:\Programme\Prevx
[2010.09.30 12:21:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PrevxCSI
[2010.09.29 17:41:41 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy
[2010.09.29 17:41:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2010.09.29 17:39:02 | 000,000,000 | ---D | C] -- C:\Programme\Panda Security
[2010.09.29 16:10:49 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\MpEngineStore
[2010.09.29 16:03:20 | 000,000,000 | ---D | C] -- C:\Programme\Trend Micro
[2010.09.29 14:33:41 | 000,000,000 | ---D | C] -- C:\Programme\Guitar Pro 5
[2010.09.29 14:32:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\GU_pro_5.2_byDRS
[2010.09.29 12:29:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia
[2010.09.29 12:27:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2010.09.29 12:03:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Guitar Pro 6
[2010.09.29 12:03:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Guitar Pro 6
[2010.09.29 11:58:01 | 000,000,000 | ---D | C] -- C:\Programme\Guitar Pro 6
[2010.09.20 18:27:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\Neuer Ordner
[2010.09.18 12:41:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ShaDi-\.thumbnails
[2010.09.16 18:01:33 | 000,201,280 | ---- | C] (Disc-Soft) -- C:\WINDOWS\System32\drivers\dtcdrom.sys
[2010.09.16 18:01:19 | 000,000,000 | ---D | C] -- C:\Programme\DAEMON Tools Net
[2010.09.16 18:01:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Net
[2010.09.16 18:01:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\DAEMON Tools Net
[2010.09.11 15:23:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple
[2010.09.09 22:30:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\gtk-2.0
[2010.09.09 22:26:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\.purple
[2010.09.09 22:26:14 | 000,000,000 | ---D | C] -- C:\Programme\Pidgin
[2010.09.06 19:57:23 | 000,000,000 | ---D | C] -- C:\Programme\Veetle
[2010.09.06 16:58:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ShaDi-\Eigene Dateien\Schule
[2010.09.06 16:36:36 | 000,000,000 | ---D | C] -- C:\Hotspot Shield
[2010.09.06 16:36:16 | 000,000,000 | ---D | C] -- C:\Programme\Hotspot Shield
[2010.09.05 20:12:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\QIP
[2010.09.05 17:40:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Apple Computer
[2010.09.05 17:40:23 | 000,107,368 | ---- | C] (GEAR Software Inc.) -- C:\WINDOWS\System32\GEARAspi.dll
[2010.09.05 17:39:44 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2010.09.05 17:39:35 | 000,000,000 | ---D | C] -- C:\Programme\iTunes
[2010.09.05 17:39:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2010.09.05 17:39:09 | 000,000,000 | ---D | C] -- C:\Programme\Apple Software Update
[2010.09.05 17:38:46 | 003,062,048 | ---- | C] (Apple, Inc.) -- C:\WINDOWS\System32\usbaaplrc.dll
[2010.09.05 17:38:46 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DRVSTORE
[2010.09.05 17:38:24 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour
[2010.09.05 17:31:12 | 000,000,000 | R-SD | C] -- C:\WINDOWS\assembly
[2010.09.05 17:29:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\Microsoft.NET
[2010.09.05 17:26:23 | 005,470,720 | ---- | C] (Jeffrey Harris) -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\SharePod.exe
[2010.09.05 17:18:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.09.05 17:16:02 | 000,159,232 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ptpusd.dll
[2010.09.05 17:16:02 | 000,005,632 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ptpusb.dll
[2010.09.03 15:42:00 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun
[2010.08.20 16:26:10 | 814,143,398 | ---- | C] (GOA                                                        ) -- C:\Programme\loleusetup.exe
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.09.30 13:09:15 | 000,000,676 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.09.30 13:06:00 | 000,284,915 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\Gmer.zip
[2010.09.30 13:06:00 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\defogger.exe
[2010.09.30 12:47:12 | 000,182,038 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2010.09.30 12:47:10 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.09.30 12:47:08 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.09.30 12:47:05 | 536,399,872 | -HS- | M] () -- C:\hiberfil.sys
[2010.09.30 12:46:53 | 000,040,840 | ---- | M] () -- C:\WINDOWS\System32\drivers\termdd.sys
[2010.09.30 12:46:06 | 003,407,872 | -H-- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\NTUSER.DAT
[2010.09.30 12:46:06 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\ntuser.ini
[2010.09.30 12:21:57 | 000,074,624 | ---- | M] (Prevx) -- C:\WINDOWS\System32\drivers\pxrts.sys
[2010.09.30 12:21:57 | 000,070,192 | ---- | M] (Prevx) -- C:\WINDOWS\System32\PxSecure.dll
[2010.09.30 12:21:57 | 000,030,320 | ---- | M] (Prevx) -- C:\WINDOWS\System32\drivers\pxscan.sys
[2010.09.30 12:21:56 | 000,024,400 | ---- | M] (Prevx) -- C:\WINDOWS\System32\drivers\pxkbf.sys
[2010.09.30 12:21:46 | 000,000,049 | ---- | M] () -- C:\WINDOWS\wininit.ini
[2010.09.29 17:41:49 | 000,000,905 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\Spybot - Search & Destroy.lnk
[2010.09.29 17:32:33 | 000,001,698 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\HijackThis.lnk
[2010.09.29 17:27:03 | 000,000,654 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\CCleaner.lnk
[2010.09.29 15:55:27 | 000,181,832 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.09.29 14:37:45 | 000,040,024 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
[2010.09.29 14:34:15 | 000,000,599 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\Guitar Pro 5.lnk
[2010.09.29 14:12:44 | 000,149,773 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Startmenü\Programme\Autostart\setup-2.11-eng.exe
[2010.09.27 15:30:32 | 001,316,440 | ---- | M] (Kaspersky Lab ZAO) -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\TDSSKiller.exe
[2010.09.26 17:37:06 | 000,008,898 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\bild 2.JPG
[2010.09.26 17:32:56 | 000,019,511 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\bild 4.JPG
[2010.09.26 17:26:42 | 000,074,013 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\bild 3.gif
[2010.09.26 17:23:02 | 000,039,790 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\bild1.JPG
[2010.09.26 16:12:08 | 000,001,513 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\.recently-used.xbel
[2010.09.26 15:56:11 | 000,039,986 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\gal_2_IMG_3672.JPG
[2010.09.26 13:17:20 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.09.25 12:37:03 | 000,573,613 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\imageshack-beaker001.jpg
[2010.09.20 19:25:55 | 000,058,689 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\bigglasses.jpg
[2010.09.19 18:13:03 | 000,049,955 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\Unbenannt.JPG
[2010.09.19 16:08:45 | 000,001,487 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\DivX Movies.lnk
[2010.09.18 15:23:04 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.09.18 12:36:03 | 000,030,105 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\roterTeppich_000.jpg
[2010.09.17 15:41:09 | 001,058,080 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Eigene Dateien\war3.mpq
[2010.09.16 18:01:33 | 000,201,280 | ---- | M] (Disc-Soft) -- C:\WINDOWS\System32\drivers\dtcdrom.sys
[2010.09.16 18:01:33 | 000,001,559 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DAEMON Tools Net.lnk
[2010.09.16 17:06:10 | 000,005,632 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.09.15 22:36:58 | 000,015,539 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Eigene Dateien\mathilde von zahnd.docx
[2010.09.12 23:23:03 | 005,860,676 | -H-- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Lokale Einstellungen\Anwendungsdaten\IconCache.db
[2010.09.06 13:31:03 | 000,000,600 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\Verknüpfung mit infium.lnk
[2010.09.05 20:04:41 | 000,037,704 | -H-- | M] () -- C:\WINDOWS\System32\mlfcache.dat
[2010.09.05 18:05:13 | 000,007,406 | ---- | M] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\SharePodSettings.xml
[2010.09.05 17:40:26 | 000,001,804 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2010.09.05 17:34:27 | 000,827,488 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI
[2010.09.05 17:34:27 | 000,405,118 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.09.05 17:34:27 | 000,392,296 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.09.05 17:34:27 | 000,070,580 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.09.05 17:34:27 | 000,058,596 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.09.30 13:09:15 | 000,000,676 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.09.30 13:05:44 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\defogger.exe
[2010.09.30 13:05:37 | 000,284,915 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\Gmer.zip
[2010.09.30 12:21:46 | 000,000,049 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2010.09.30 12:12:47 | 536,399,872 | -HS- | C] () -- C:\hiberfil.sys
[2010.09.29 17:41:49 | 000,000,905 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\Spybot - Search & Destroy.lnk
[2010.09.29 16:03:21 | 000,001,698 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\HijackThis.lnk
[2010.09.29 14:34:15 | 000,000,599 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\Guitar Pro 5.lnk
[2010.09.29 14:12:42 | 000,149,773 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Startmenü\Programme\Autostart\setup-2.11-eng.exe
[2010.09.26 17:37:06 | 000,008,898 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\bild 2.JPG
[2010.09.26 17:32:56 | 000,019,511 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\bild 4.JPG
[2010.09.26 17:26:40 | 000,074,013 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\bild 3.gif
[2010.09.26 17:20:44 | 000,039,790 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\bild1.JPG
[2010.09.26 16:12:08 | 000,001,513 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\.recently-used.xbel
[2010.09.26 15:56:09 | 000,039,986 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\gal_2_IMG_3672.JPG
[2010.09.25 12:36:59 | 000,573,613 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\imageshack-beaker001.jpg
[2010.09.20 19:25:55 | 000,058,689 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\bigglasses.jpg
[2010.09.19 18:13:03 | 000,049,955 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\Unbenannt.JPG
[2010.09.18 12:36:01 | 000,030,105 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\roterTeppich_000.jpg
[2010.09.17 15:41:01 | 001,058,080 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Eigene Dateien\war3.mpq
[2010.09.16 18:01:32 | 000,001,559 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\DAEMON Tools Net.lnk
[2010.09.16 17:03:54 | 001,737,529 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\CIMG1421.JPG
[2010.09.16 16:58:12 | 000,005,632 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.09.16 16:51:28 | 002,285,611 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\pimp.JPG
[2010.09.15 22:36:57 | 000,015,539 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Eigene Dateien\mathilde von zahnd.docx
[2010.09.06 13:31:02 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\Verknüpfung mit infium.lnk
[2010.09.05 20:04:41 | 000,037,704 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2010.09.05 17:40:26 | 000,001,804 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk
[2010.09.05 17:39:10 | 000,000,276 | ---- | C] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2010.09.05 17:35:50 | 000,007,406 | ---- | C] () -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\SharePodSettings.xml
[2010.08.19 13:21:26 | 000,147,456 | R--- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2010.08.19 13:21:21 | 000,000,164 | R--- | C] () -- C:\WINDOWS\avrack.ini
[2010.08.18 20:13:10 | 000,040,840 | ---- | C] () -- C:\WINDOWS\System32\drivers\termdd.sys
[2008.05.03 03:16:00 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2008.05.03 03:16:00 | 001,486,848 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2008.05.03 03:16:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2008.05.03 03:16:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2008.05.03 03:16:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
 
========== LOP Check ==========
 
[2010.09.16 18:01:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Net
[2010.09.29 12:03:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Guitar Pro 6
[2010.08.19 16:15:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.08.20 16:26:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2010.09.30 12:25:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PrevxCSI
[2010.09.05 17:25:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.09.05 17:40:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2010.09.30 13:26:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\.purple
[2010.09.16 18:01:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\DAEMON Tools Net
[2010.09.26 15:56:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\gtk-2.0
[2010.09.29 14:17:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Guitar Pro 6
[2010.09.05 20:10:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\ICQ
[2010.08.20 18:04:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\LolClient
[2010.08.22 15:51:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\OpenOffice.org
[2010.09.05 20:12:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\QIP
[2010.08.22 20:49:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\TS3Client
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2010.09.30 13:26:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\.purple
[2010.08.22 19:33:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Adobe
[2010.09.05 19:06:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Apple Computer
[2010.09.16 18:01:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\DAEMON Tools Net
[2010.08.19 18:48:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\DivX
[2010.09.26 15:56:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\gtk-2.0
[2010.09.29 14:17:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Guitar Pro 6
[2010.09.05 20:10:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\ICQ
[2010.08.18 20:21:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Identities
[2010.08.20 18:04:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\LolClient
[2010.08.19 16:38:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Macromedia
[2010.08.22 15:50:30 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Microsoft
[2010.08.19 16:38:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Mozilla
[2010.08.22 15:51:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\OpenOffice.org
[2010.09.05 20:12:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\QIP
[2010.09.30 13:23:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Skype
[2010.09.30 10:02:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\skypePM
[2010.08.26 15:39:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Sun
[2010.08.22 20:49:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\TS3Client
[2010.09.29 17:28:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Winamp
[2010.08.19 13:14:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2010.08.20 16:48:54 | 000,053,632 | ---- | M] (Adobe Systems Inc.) -- C:\Dokumente und Einstellungen\ShaDi-\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\airappinstaller\airappinstaller.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2007.10.09 16:15:40 | 016,734,399 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2007.10.09 16:15:40 | 016,734,399 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\i386\atapi.sys
[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0002\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2004.08.03 20:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\system32\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2008.01.24 14:18:38 | 001,554,944 | ---- | M] (Microsoft Corporation) MD5=2606D612E58558E9F8E18D9A1FF1E754 -- C:\WINDOWS\explorer.exe
 
< MD5 for: IASTOR.SYS  >
[2008.01.24 14:27:02 | 000,277,784 | ---- | M] (Intel Corporation) MD5=FD7F9D74C2B35DBDA400804A3F5ED5D8 -- C:\WINDOWS\NLDRV\001\iastor.sys
[2008.01.24 14:27:03 | 000,277,784 | ---- | M] (Intel Corporation) MD5=FD7F9D74C2B35DBDA400804A3F5ED5D8 -- C:\WINDOWS\NLDRV\002\iastor.sys
 
< MD5 for: NETLOGON.DLL  >
[2004.08.03 20:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\system32\netlogon.dll
 
< MD5 for: NVATABUS.SYS  >
[2004.06.03 08:10:46 | 000,079,360 | ---- | M] (NVIDIA Corporation) MD5=46DEED4C6C5FA765F9A2C723BE60348D -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\NF3_CK8S\Win2K-XP\IDE\Win2K\NvAtaBus.sys
[2004.06.03 08:10:46 | 000,079,360 | ---- | M] (NVIDIA Corporation) MD5=46DEED4C6C5FA765F9A2C723BE60348D -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\NF3_CK8S\Win2K-XP\IDE\WinXP\NvAtaBus.sys
[2004.06.03 08:10:46 | 000,079,360 | ---- | M] (NVIDIA Corporation) MD5=46DEED4C6C5FA765F9A2C723BE60348D -- C:\WINDOWS\system32\drivers\nvatabus.sys
[2004.01.28 10:41:00 | 000,063,744 | ---- | M] (NVIDIA Corporation) MD5=4B7A1230820ED27834050CB32A0E3B64 -- C:\Dokumente und Einstellungen\ShaDi-\Desktop\NVSA020\NvAtaBus.sys
 
< MD5 for: SCECLI.DLL  >
[2004.08.03 20:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2007.10.09 16:06:46 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2004.08.03 20:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2008.01.24 14:19:50 | 000,546,816 | ---- | M] (Microsoft Corporation) MD5=CAEF653D55CC8D7A173E4E63BC58D7F2 -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.23 10:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
[2010.09.30 12:21:56 | 000,024,400 | ---- | M] (Prevx) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\pxkbf.sys
[2010.09.30 12:21:57 | 000,074,624 | ---- | M] (Prevx) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\pxrts.sys
[2010.09.30 12:21:57 | 000,030,320 | ---- | M] (Prevx) Unable to obtain MD5 -- C:\WINDOWS\system32\drivers\pxscan.sys
 
< %systemroot%\System32\config\*.sav >
[2010.08.18 22:02:51 | 000,094,208 | ---- | M] () -- C:\WINDOWS\system32\config\default.sav
[2010.08.18 22:02:51 | 000,663,552 | ---- | M] () -- C:\WINDOWS\system32\config\software.sav
[2010.08.18 22:02:51 | 000,442,368 | ---- | M] () -- C:\WINDOWS\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[2004.02.23 07:00:00 | 001,386,496 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\WINDOWS\system32\msvbvm60.dll
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 107 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A2947BEA
< End of report >
--- --- ---


Extras.txt:OTL Logfile:
Code:
OTL Extras logfile created on: 30.09.2010 13:23:43 - Run 1
OTL by OldTimer - Version 3.2.14.1    Folder = C:\Dokumente und Einstellungen\ShaDi-\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.13)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
511,00 Mb Total Physical Memory | 121,00 Mb Available Physical Memory | 24,00% Memory free
1,00 Gb Paging File | 1,00 Gb Available in Paging File | 51,00% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 76,68 Gb Total Space | 60,97 Gb Free Space | 79,52% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: GENITAL
Current User Name: ShaDi-
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.)
Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.)
Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft, Inc.)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 4
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"58339:TCP" = 58339:TCP:*:Enabled:Pando Media Booster
"58339:UDP" = 58339:UDP:*:Enabled:Pando Media Booster
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"4957:TCP" = 4957:TCP:*:Enabled:zklsv
"58339:TCP" = 58339:TCP:*:Enabled:Pando Media Booster
"58339:UDP" = 58339:UDP:*:Enabled:Pando Media Booster
"8394:TCP" = 8394:TCP:*:Enabled:League of Legends Launcher
"8394:UDP" = 8394:UDP:*:Enabled:League of Legends Launcher
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Pando Networks\Media Booster\PMB.exe" = C:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
"C:\Programme\League of Legends\Air\LolClient.exe" = C:\Programme\League of Legends\Air\LolClient.exe:*:Enabled:League of Legends Lobby -- File not found
"C:\Programme\League of Legends\Game\League of Legends.exe" = C:\Programme\League of Legends\Game\League of Legends.exe:*:Enabled:League of Legends Game Client -- File not found
"C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.)
"C:\Programme\QIP Infium\infium.exe" = C:\Programme\QIP Infium\infium.exe:*:Enabled:QIP Infium -- File not found
"C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox -- (Mozilla Corporation)
"C:\Programme\Pidgin\pidgin.exe" = C:\Programme\Pidgin\pidgin.exe:*:Enabled:Pidgin -- (The Pidgin developer community)
"C:\Programme\DAEMON Tools Net\DTNetSrv.exe" = C:\Programme\DAEMON Tools Net\DTNetSrv.exe:LocalSubNet:Enabled:DAEMON Tools Net Service -- (DT Soft Ltd)
"C:\Programme\Warcraft III\Warcraft III.exe" = C:\Programme\Warcraft III\Warcraft III.exe:*:Enabled:Warcraft III -- File not found
"C:\Dokumente und Einstellungen\ShaDi-\Desktop\Neuer Ordner\rcon_utility.exe" = C:\Dokumente und Einstellungen\ShaDi-\Desktop\Neuer Ordner\rcon_utility.exe:*:Enabled:Skulltag RCON utility -- ()
"C:\Dokumente und Einstellungen\ShaDi-\Desktop\Neuer Ordner\skulltag.exe" = C:\Dokumente und Einstellungen\ShaDi-\Desktop\Neuer Ordner\skulltag.exe:*:Enabled:Skulltag -- ( )
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 21
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{350FB27C-CF62-4EF3-AF9D-70FF313FE221}" = iTunes
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}" = Microsoft .NET Framework 2.0
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{8D1E61D1-1395-4E97-997F-D002DB3A5074}" = OpenOffice.org 3.2
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.4 - Deutsch
"{B194272D-1F92-46DF-99EB-8D5CE91CB4EC}" = Adobe AIR
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update
"{CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}" = Apple Mobile Device Support
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{EB900AF8-CC61-4E15-871B-98D1EA3E8025}" = QuickTime
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
"{FF1C31AE-0CDC-40CE-AB85-406F8B70D643}" = Bonjour
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"CCleaner" = CCleaner
"DAEMON Tools Net" = DAEMON Tools Net
"DivX Setup.divx.com" = DivX-Setup
"EVEREST Home Edition_is1" = EVEREST Home Edition v2.20
"Guitar Pro 5_is1" = Guitar Pro 5.2
"HotspotShield" = Hotspot Shield 1.49
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 2.0" = Microsoft .NET Framework 2.0
"Mozilla Firefox (3.6.10)" = Mozilla Firefox (3.6.10)
"NVIDIA Drivers" = NVIDIA Drivers
"PCSI" = Prevx
"Pidgin" = Pidgin
"Veetle TV" = Veetle TV 0.9.17
"Winamp" = Winamp
"WinGimp-2.0_is1" = GIMP 2.6.10
"WinRAR archiver" = WinRAR
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-1454471165-1960408961-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"Winamp Detect" = Winamp Erkennungs-Plug-in
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 30.09.2010 07:11:57 | Computer Name = GENITAL | Source = EventSystem | ID = 4611
Description = Das COM+-Ereignissystem hat während der internen Verarbeitung einen
 unerwarteten NULL-Zeiger erkannt, in Zeile 561 von d:\qxp_slp\com\com1x\src\events\tier2\notify.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 30.09.2010 07:13:57 | Computer Name = GENITAL | Source = EventSystem | ID = 4611
Description = Das COM+-Ereignissystem hat während der internen Verarbeitung einen
 unerwarteten NULL-Zeiger erkannt, in Zeile 561 von d:\qxp_slp\com\com1x\src\events\tier2\notify.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 30.09.2010 07:15:57 | Computer Name = GENITAL | Source = EventSystem | ID = 4611
Description = Das COM+-Ereignissystem hat während der internen Verarbeitung einen
 unerwarteten NULL-Zeiger erkannt, in Zeile 561 von d:\qxp_slp\com\com1x\src\events\tier2\notify.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 30.09.2010 07:17:57 | Computer Name = GENITAL | Source = EventSystem | ID = 4611
Description = Das COM+-Ereignissystem hat während der internen Verarbeitung einen
 unerwarteten NULL-Zeiger erkannt, in Zeile 561 von d:\qxp_slp\com\com1x\src\events\tier2\notify.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 30.09.2010 07:19:57 | Computer Name = GENITAL | Source = EventSystem | ID = 4611
Description = Das COM+-Ereignissystem hat während der internen Verarbeitung einen
 unerwarteten NULL-Zeiger erkannt, in Zeile 561 von d:\qxp_slp\com\com1x\src\events\tier2\notify.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 30.09.2010 07:21:57 | Computer Name = GENITAL | Source = EventSystem | ID = 4611
Description = Das COM+-Ereignissystem hat während der internen Verarbeitung einen
 unerwarteten NULL-Zeiger erkannt, in Zeile 561 von d:\qxp_slp\com\com1x\src\events\tier2\notify.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 30.09.2010 07:23:57 | Computer Name = GENITAL | Source = EventSystem | ID = 4611
Description = Das COM+-Ereignissystem hat während der internen Verarbeitung einen
 unerwarteten NULL-Zeiger erkannt, in Zeile 561 von d:\qxp_slp\com\com1x\src\events\tier2\notify.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 30.09.2010 07:25:57 | Computer Name = GENITAL | Source = EventSystem | ID = 4611
Description = Das COM+-Ereignissystem hat während der internen Verarbeitung einen
 unerwarteten NULL-Zeiger erkannt, in Zeile 561 von d:\qxp_slp\com\com1x\src\events\tier2\notify.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 30.09.2010 07:27:57 | Computer Name = GENITAL | Source = EventSystem | ID = 4611
Description = Das COM+-Ereignissystem hat während der internen Verarbeitung einen
 unerwarteten NULL-Zeiger erkannt, in Zeile 561 von d:\qxp_slp\com\com1x\src\events\tier2\notify.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
Error - 30.09.2010 07:29:57 | Computer Name = GENITAL | Source = EventSystem | ID = 4611
Description = Das COM+-Ereignissystem hat während der internen Verarbeitung einen
 unerwarteten NULL-Zeiger erkannt, in Zeile 561 von d:\qxp_slp\com\com1x\src\events\tier2\notify.cpp.
 Wenden Sie sich an den Microsoft-Produktsuppor
 
[ System Events ]
Error - 16.09.2010 08:07:21 | Computer Name = GENITAL | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Manager Network" wurde mit folgendem Fehler beendet:  %%1114
 
Error - 16.09.2010 10:46:20 | Computer Name = GENITAL | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "wuauserv"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {E60687F7-01A1-40AA-86AC-DB1CBF673334}
 
Error - 16.09.2010 11:28:10 | Computer Name = GENITAL | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "BITS"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {4991D34B-80A1-4291-83B6-3328366B9097}
 
Error - 16.09.2010 11:49:26 | Computer Name = GENITAL | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Manager Network" wurde mit folgendem Fehler beendet:  %%1114
 
Error - 16.09.2010 14:40:23 | Computer Name = GENITAL | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Manager Network" wurde mit folgendem Fehler beendet:  %%1114
 
Error - 17.09.2010 07:34:37 | Computer Name = GENITAL | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Manager Network" wurde mit folgendem Fehler beendet:  %%1114
 
Error - 17.09.2010 13:42:01 | Computer Name = GENITAL | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Manager Network" wurde mit folgendem Fehler beendet:  %%1114
 
Error - 17.09.2010 18:14:28 | Computer Name = GENITAL | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "BITS"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {4991D34B-80A1-4291-83B6-3328366B9097}
 
Error - 17.09.2010 18:14:41 | Computer Name = GENITAL | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Manager Network" wurde mit folgendem Fehler beendet:  %%1114
 
Error - 18.09.2010 06:24:16 | Computer Name = GENITAL | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Manager Network" wurde mit folgendem Fehler beendet:  %%1114
 
 
< End of report >
--- --- ---

markusg 30.09.2010 12:41
nutzt du prevx in der vollversion? sehe kein anderes antivirus programm auf dem pc.
deinstaliere spybot, das stört die reinigung, starte neu.


• Starte bitte die OTL.exe.
• Kopiere nun das Folgende in die Textbox.

:OTL
DRV - (ropopqas) -- C:\WINDOWS\System32\drivers\ropopqas.sys File not found
DRV - (nyooggji) -- C:\WINDOWS\System32\drivers\nyooggji.sys File not found
IE - HKU\S-1-5-21-1454471165-1960408961-725345543-1003\..\URLSearchHook: - Reg Error: Key error. File not found
O4 - HKU\S-1-5-21-1454471165-1960408961-725345543-1003..\Run: [Infium] C:\Programme\QIP Infium\infium.exe File not found
:FILES
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument dieses posten




bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

shadi- 30.09.2010 13:21
ich hab mit prevx nur systemscan durchgeführt, habs nicht als vollversion.

hier ist der log:

All processes killed
========== OTL ==========
Service ropopqas stopped successfully!
Service ropopqas deleted successfully!
File C:\WINDOWS\System32\drivers\ropopqas.sys File not found not found.
Service nyooggji stopped successfully!
Service nyooggji deleted successfully!
File C:\WINDOWS\System32\drivers\nyooggji.sys File not found not found.
Registry value HKEY_USERS\S-1-5-21-1454471165-1960408961-725345543-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
Registry value HKEY_USERS\S-1-5-21-1454471165-1960408961-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run\\Infium deleted successfully.
========== FILES ==========
========== COMMANDS ==========

[EMPTYFLASH]

User: Administrator
->Flash cache emptied: 56504 bytes

User: All Users

User: Default User
->Flash cache emptied: 56504 bytes

User: LocalService

User: NetworkService
->Flash cache emptied: 3144 bytes

User: ShaDi-
->Flash cache emptied: 57642 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 134 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 2475892 bytes
->Flash cache emptied: 0 bytes

User: ShaDi-
->Temp folder emptied: 9363483 bytes
->Temporary Internet Files folder emptied: 9824756 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 96655241 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2114764 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 711824 bytes
RecycleBin emptied: 159313 bytes

Total Files Cleaned = 116,00 mb


OTL by OldTimer - Version 3.2.14.1 log created on 09302010_140615


ich erstell dann eben noch den combofix log, kommt dann im edit:
Combofix Logfile:
Code:
ComboFix 10-09-29.04 - ShaDi- 30.09.2010  14:38:35.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.511.264 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\ShaDi-\Eigene Dateien\Downloads\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\DRIVERS\termdd.sys . . . ist infiziert!! . . . Failed to find a valid replacement.
c:\windows\system32\midimap.dll . . . ist infiziert!!

.
(((((((((((((((((((((((  Dateien erstellt von 2010-08-28 bis 2010-09-30  ))))))))))))))))))))))))))))))
.

2010-09-30 12:06 . 2010-09-30 12:06        --------        d-----w-        C:\_OTL
2010-09-30 11:09 . 2010-09-30 11:09        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-09-30 11:09 . 2010-04-29 13:39        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-30 11:09 . 2010-09-30 11:09        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2010-09-30 11:09 . 2010-04-29 13:39        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-09-30 10:52 . 2010-09-30 10:52        1791        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\.purple\certificates\x509\tls_peers\bos.oscar.aol.com
2010-09-30 10:52 . 2010-09-30 10:52        1779        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\.purple\certificates\x509\tls_peers\api.oscar.aol.com
2010-09-30 10:52 . 2010-09-30 10:52        1691        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\.purple\certificates\x509\tls_peers\api.screenname.aol.com
2010-09-30 10:21 . 2010-09-30 10:21        74624        ----a-w-        c:\windows\system32\drivers\pxrts.sys
2010-09-30 10:21 . 2010-09-30 10:21        70192        ----a-w-        c:\windows\system32\PxSecure.dll
2010-09-30 10:21 . 2010-09-30 10:21        30320        ----a-w-        c:\windows\system32\drivers\pxscan.sys
2010-09-30 10:21 . 2010-09-30 10:21        24400        ----a-w-        c:\windows\system32\drivers\pxkbf.sys
2010-09-30 10:21 . 2010-09-30 10:21        --------        d-----w-        c:\programme\Prevx
2010-09-30 10:21 . 2010-09-30 10:25        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\PrevxCSI
2010-09-29 15:41 . 2010-09-30 11:59        --------        d-----w-        c:\programme\Spybot - Search & Destroy
2010-09-29 15:41 . 2010-09-30 11:55        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-09-29 15:39 . 2010-09-29 15:39        --------        d-----w-        c:\programme\Panda Security
2010-09-29 15:13 . 2010-09-29 15:13        162816        ----a-w-        c:\windows\system32\drivers\NETBT.SYS
2010-09-29 14:10 . 2010-09-29 15:20        --------        d-----w-        c:\windows\system32\MpEngineStore
2010-09-29 14:03 . 2010-09-29 14:03        --------        d-----w-        c:\programme\Trend Micro
2010-09-29 12:33 . 2010-09-29 12:33        --------        d-----w-        c:\programme\Guitar Pro 5
2010-09-29 10:03 . 2010-09-29 12:17        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Guitar Pro 6
2010-09-29 10:03 . 2010-09-29 10:03        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Guitar Pro 6
2010-09-29 09:58 . 2010-09-29 12:17        --------        d-----w-        c:\programme\Guitar Pro 6
2010-09-19 14:08 . 2010-09-19 14:08        56765        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-09-19 14:08 . 2010-09-19 14:08        53600        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Update\Uninstaller.exe
2010-09-18 10:41 . 2010-09-18 11:02        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\.thumbnails
2010-09-16 16:01 . 2010-09-16 16:01        201280        ----a-w-        c:\windows\system32\drivers\dtcdrom.sys
2010-09-16 16:01 . 2010-09-16 16:01        --------        d-----w-        c:\programme\DAEMON Tools Net
2010-09-16 16:01 . 2010-09-16 16:01        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DAEMON Tools Net
2010-09-16 16:01 . 2010-09-16 16:01        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\DAEMON Tools Net
2010-09-11 13:23 . 2010-09-11 13:23        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple
2010-09-09 20:30 . 2010-09-26 13:56        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\gtk-2.0
2010-09-09 20:26 . 2010-09-30 11:45        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\.purple
2010-09-09 20:26 . 2010-09-09 20:26        --------        d-----w-        c:\programme\Pidgin
2010-09-06 18:33 . 2004-08-03 18:57        25600        ----a-w-        c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2010-09-06 17:57 . 2010-09-06 17:57        --------        d-----w-        c:\programme\Veetle
2010-09-06 14:36 . 2010-09-06 14:36        --------        d-----w-        C:\Hotspot Shield
2010-09-06 14:36 . 2010-09-20 17:06        --------        d-----w-        c:\programme\Hotspot Shield
2010-09-05 18:12 . 2010-09-05 18:12        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\QIP
2010-09-05 18:04 . 2010-09-05 18:04        37704        ---ha-w-        c:\windows\system32\mlfcache.dat
2010-09-05 15:40 . 2010-09-05 17:06        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Apple Computer
2010-09-05 15:40 . 2009-05-18 11:17        26600        ----a-w-        c:\windows\system32\drivers\GEARAspiWDM.sys
2010-09-05 15:40 . 2008-04-17 10:12        107368        ----a-w-        c:\windows\system32\GEARAspi.dll
2010-09-05 15:39 . 2010-09-05 15:39        --------        d-----w-        c:\programme\iPod
2010-09-05 15:39 . 2010-09-05 15:40        --------        d-----w-        c:\programme\iTunes
2010-09-05 15:39 . 2010-09-05 15:40        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-09-05 15:39 . 2010-09-05 15:39        --------        d-----w-        c:\programme\Apple Software Update
2010-09-05 15:38 . 2010-09-05 15:40        --------        dc----w-        c:\windows\system32\DRVSTORE
2010-09-05 15:38 . 2010-04-19 18:47        3062048        ----a-w-        c:\windows\system32\usbaaplrc.dll
2010-09-05 15:38 . 2010-04-19 18:47        41984        ----a-w-        c:\windows\system32\drivers\usbaapl.sys
2010-09-05 15:38 . 2010-09-05 15:38        --------        d-----w-        c:\programme\Bonjour
2010-09-05 15:18 . 2010-09-05 15:25        --------        d---a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2010-09-05 15:16 . 2004-08-03 22:57        159232        ----a-w-        c:\windows\system32\ptpusd.dll
2010-09-05 15:16 . 2004-08-03 20:58        15104        ----a-w-        c:\windows\system32\drivers\usbscan.sys
2010-09-05 15:16 . 2001-08-18 02:54        5632        ----a-w-        c:\windows\system32\ptpusb.dll
2010-09-03 13:42 . 2010-09-03 13:42        --------        d-----w-        c:\windows\Sun
2010-09-01 07:12 . 2010-09-01 07:12        73000        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 10.0.0.68\SetupAdmin.exe

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-30 12:23 . 2010-08-19 17:07        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Skype
2010-09-30 12:23 . 2010-08-19 15:05        1324        ----a-w-        c:\windows\system32\d3d9caps.dat
2010-09-30 10:46 . 2010-08-18 18:13        40840        ----a-w-        c:\windows\system32\drivers\termdd.sys
2010-09-30 08:02 . 2010-08-19 17:08        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\skypePM
2010-09-29 15:28 . 2010-08-19 14:58        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Winamp
2010-09-29 15:26 . 2010-08-25 09:44        --------        d-----w-        c:\programme\CCleaner
2010-09-29 12:37 . 2010-08-23 21:11        40024        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-09-19 14:08 . 2010-08-19 16:51        57344        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-09-19 14:08 . 2010-08-19 16:47        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX
2010-09-19 14:08 . 2010-08-19 16:47        --------        d-----w-        c:\programme\DivX
2010-09-19 14:08 . 2010-08-28 14:34        185640        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\finishPlugin.dll
2010-09-19 14:08 . 2010-08-28 14:32        144696        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.exe
2010-09-19 14:08 . 2010-08-19 16:49        1062184        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\Resource.dll
2010-09-19 14:08 . 2010-08-19 16:49        850200        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\DivXSetup.exe
2010-09-15 20:42 . 2010-08-22 13:51        1        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-09-05 18:10 . 2010-08-27 15:36        --------        d-----w-        c:\programme\IDoser v4
2010-09-05 18:10 . 2010-08-19 14:15        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\ICQ
2010-09-05 18:10 . 2010-08-28 13:40        --------        d-----w-        c:\programme\ICQ Away Reader
2010-09-05 15:39 . 2010-08-24 13:42        --------        d-----w-        c:\programme\Gemeinsame Dateien\Apple
2010-09-05 15:39 . 2010-08-24 13:43        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer
2010-09-05 15:38 . 2010-08-24 13:42        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple
2010-09-05 15:34 . 2001-08-23 08:00        70580        ----a-w-        c:\windows\system32\perfc007.dat
2010-09-05 15:34 . 2001-08-23 08:00        405118        ----a-w-        c:\windows\system32\perfh007.dat
2010-08-28 14:34 . 2010-08-28 14:34        56997        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\WebPlayer\Uninstaller.exe
2010-08-28 14:34 . 2010-08-28 14:34        57691        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Player\Uninstaller.exe
2010-08-28 14:33 . 2010-08-28 14:33        84063        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\TransferWizard\Uninstaller.exe
2010-08-28 14:33 . 2010-08-28 14:33        54153        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DFXPlugin\Uninstaller.exe
2010-08-26 17:52 . 2010-08-26 17:52        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java
2010-08-26 17:52 . 2010-08-26 13:39        --------        d-----w-        c:\programme\Java
2010-08-26 13:41 . 2010-08-26 13:41        503808        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-25bedb8e-n\msvcp71.dll
2010-08-26 13:41 . 2010-08-26 13:41        499712        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-25bedb8e-n\jmc.dll
2010-08-26 13:41 . 2010-08-26 13:41        12800        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-5d851b5a-n\decora-d3d.dll
2010-08-26 13:41 . 2010-08-26 13:41        348160        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-25bedb8e-n\msvcr71.dll
2010-08-26 13:41 . 2010-08-26 13:41        61440        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-5d851b5a-n\decora-sse.dll
2010-08-24 13:43 . 2010-08-24 13:43        --------        d-----w-        c:\programme\QuickTime
2010-08-23 20:20 . 2010-08-23 20:20        --------        d-----w-        c:\programme\GIMP-2.0
2010-08-22 18:49 . 2010-08-22 18:49        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\TS3Client
2010-08-22 13:51 . 2010-08-22 13:51        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\OpenOffice.org
2010-08-22 13:49 . 2010-08-22 13:49        --------        d-----w-        c:\programme\OpenOffice.org 3
2010-08-22 13:44 . 2010-08-19 17:07        --------        d-----r-        c:\programme\Skype
2010-08-22 13:43 . 2010-08-20 14:42        --------        d-----w-        c:\programme\League of Legends
2010-08-20 16:04 . 2010-08-20 16:04        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\LolClient
2010-08-20 14:49 . 2010-08-20 14:47        --------        d-----w-        c:\programme\Gemeinsame Dateien\Adobe AIR
2010-08-20 14:42 . 2010-08-20 14:26        814143398        ----a-w-        c:\programme\loleusetup.exe
2010-08-20 14:26 . 2010-08-20 14:25        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\PMB Files
2010-08-20 14:24 . 2010-08-20 14:24        --------        d-----w-        c:\programme\Pando Networks
2010-08-19 17:08 . 2010-08-19 17:08        56        ---ha-w-        c:\windows\system32\ezsidmv.dat
2010-08-19 17:07 . 2010-08-19 17:07        --------        d-----w-        c:\programme\Gemeinsame Dateien\Skype
2010-08-19 17:07 . 2010-08-19 17:07        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype
2010-08-19 15:00 . 2010-08-19 14:58        --------        d-----w-        c:\programme\Winamp
2010-08-19 14:58 . 2010-08-19 14:58        --------        d-----w-        c:\programme\Winamp Detect
2010-08-19 14:15 . 2010-08-19 14:15        --------        d-----w-        c:\programme\ICQ6Toolbar
2010-08-19 14:15 . 2010-08-19 14:15        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\ICQ
2010-08-19 14:15 . 2010-08-19 11:21        --------        d--h--w-        c:\programme\InstallShield Installation Information
2010-08-19 14:09 . 2010-08-19 14:08        --------        d-----w-        c:\programme\Gemeinsame Dateien\Adobe
2010-08-19 11:21 . 2010-08-19 11:21        --------        d-----w-        c:\programme\Realtek Sound Manager
2010-08-19 11:21 . 2010-08-19 11:21        --------        d-----w-        c:\programme\AvRack
2010-08-19 11:21 . 2010-08-19 11:21        --------        d-----w-        c:\programme\Realtek AC97
2010-08-19 11:03 . 2010-08-19 11:03        --------        d-----w-        c:\programme\Gemeinsame Dateien\InstallShield
2010-08-19 10:34 . 2010-08-19 10:34        --------        d-----w-        c:\programme\Lavalys
2010-08-18 18:22 . 2010-08-18 18:22        0        ----a-w-        c:\windows\nsreg.dat
2010-08-18 18:17 . 2010-08-18 18:17        --------        d-----w-        c:\programme\Online-Dienste
2010-08-18 18:16 . 2010-08-18 18:16        --------        d-----w-        c:\programme\Gemeinsame Dateien\Dienste
2010-08-18 18:14 . 2010-08-18 18:14        21740        ----a-w-        c:\windows\system32\emptyregdb.dat
2010-08-18 18:14 . 2010-08-18 18:14        --------        d-----w-        c:\programme\Windows Media Connect 2
2010-08-18 15:10 . 2010-08-18 18:17        86327        ----a-w-        c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-07-27 16:44 . 2010-07-27 16:44        91424        ----a-w-        c:\windows\system32\dnssd.dll
2010-07-27 16:44 . 2010-07-27 16:44        75040        ----a-w-        c:\windows\system32\jdns_sd.dll
2010-07-27 16:44 . 2010-07-27 16:44        197920        ----a-w-        c:\windows\system32\dnssdX.dll
2010-07-27 16:44 . 2010-07-27 16:44        107808        ----a-w-        c:\windows\system32\dns-sd.exe
2010-07-17 03:00 . 2010-08-26 13:40        423656        ----a-w-        c:\windows\system32\deployJava1.dll
.

------- Sigcheck -------

[-] 2008-01-24 . CAEF653D55CC8D7A173E4E63BC58D7F2 . 546816 . . [5.1.2600.2180] . . c:\windows\system32\winlogon.exe

[-] 2008-01-24 . 0161E310BDB68AA4A1A463616FF8D625 . 111616 . . [5.4.3790.2180] . . c:\windows\system32\wuauclt.exe

[-] 2008-01-24 . 6E68CF99BBDADB763A7CDC712F835A5E . 724992 . . [5.82] . . c:\windows\system32\comctl32.dll
[7] 2006-08-25 . F64451D07B9368B46AB31172D56D1804 . 1054208 . . [6.0] . . c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
[7] 2001-08-23 . AEF3D788DBF40C7C4D204EA45EB0C505 . 921088 . . [6.0] . . c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

[-] 2008-01-24 . 42A43194EB1B06F8801B70E0FE7ADEBF . 3817984 . . [7.00.6000.20710] . . c:\windows\system32\mshtml.dll

[-] 2008-01-24 . 31C9607D1F9C6A67FEFC96D7FC93B67C . 926720 . . [7.00.6000.20696] . . c:\windows\system32\wininet.dll

[-] 2008-01-24 . 2606D612E58558E9F8E18D9A1FF1E754 . 1554944 . . [6.00.2900.3156] . . c:\windows\explorer.exe

[-] 2007-10-09 . 6D60483EBCF29203C9B3B453471D3706 . 1548288 . . [5.1.2600.2180] . . c:\windows\system32\sfcfiles.dll

[-] 2008-01-24 . 99203E789DA6E756EA34A8F836F4E99E . 25088 . . [5.1.2600.2180] . . c:\windows\system32\ctfmon.exe

.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\programme\Skype\\Phone\Skype.exe" [2010-09-02 13351304]
"DAEMON Tools Net Agent"="c:\programme\DAEMON Tools Net\DTAgent.exe" [2010-07-29 431424]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-03 208952]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-03 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-03 455168]
"SoundMan"="SOUNDMAN.EXE" [2006-11-17 577536]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"WinampAgent"="c:\programme\Winamp\winampa.exe" [2010-07-12 74752]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"nwiz"="nwiz.exe" [2008-05-03 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-08-10 421888]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-09-01 421160]
"DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2010-09-01 1164584]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-01-24 25088]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
"nltide_3"="advpack.dll" [2007-12-11 124928]

c:\dokumente und einstellungen\ShaDi-\Startmen\Programme\Autostart\
OpenOffice.org 3.2.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
setup-2.11-eng.exe [2010-9-29 149773]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
ICQ Away Reader.lnk - c:\programme\ICQ Away Reader\ICQ Away Reader.exe [2010-8-28 548864]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Pando Networks\\Media Booster\\PMB.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Pidgin\\pidgin.exe"=
"c:\\Dokumente und Einstellungen\\ShaDi-\\Desktop\\Neuer Ordner\\rcon_utility.exe"=
"c:\\Dokumente und Einstellungen\\ShaDi-\\Desktop\\Neuer Ordner\\skulltag.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4957:TCP"= 4957:TCP:zklsv
"58339:TCP"= 58339:TCP:Pando Media Booster
"58339:UDP"= 58339:UDP:Pando Media Booster
"8394:TCP"= 8394:TCP:League of Legends Launcher
"8394:UDP"= 8394:UDP:League of Legends Launcher

R0 pxscan;pxscan;c:\windows\system32\drivers\pxscan.sys [30.09.2010 12:21 30320]
R1 dtcdrom;dtcdrom;c:\windows\system32\drivers\dtcdrom.sys [16.09.2010 18:01 201280]
R1 pxrts;pxrts;c:\windows\system32\drivers\pxrts.sys [30.09.2010 12:21 74624]
R2 CSIScanner;CSIScanner;c:\programme\Prevx\prevx.exe [30.09.2010 12:21 6407216]
R2 DTNetService;DTNetService;c:\programme\DAEMON Tools Net\DTNetSrv.exe [29.07.2010 13:19 394560]
R2 HssWd;Hotspot Shield Monitoring Service;c:\programme\Hotspot Shield\bin\hsswd.exe -product HSS --> c:\programme\Hotspot Shield\bin\hsswd.exe -product HSS [?]
R3 pxkbf;pxkbf;c:\windows\system32\drivers\pxkbf.sys [30.09.2010 12:21 24400]
S2 leitvhjd;Manager Network;c:\windows\system32\svchost.exe -k netsvcs [03.08.2004 20:58 14336]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\programme\Lavalys\EVEREST Home Edition\kerneld.wnt [17.08.2005 21:30 7168]
.
Inhalt des "geplante Tasks" Ordners

2010-09-18 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Mozilla\Firefox\Profiles\3v4spije.default\
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - prefs.js: browser.startup.homepage - google.de
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=2.0.0.4&q=
FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npwachk.dll
FF - plugin: c:\programme\Pando Networks\Media Booster\npPandoWebPlugin.dll
FF - plugin: c:\programme\Veetle\Player\npvlc.dll
FF - plugin: c:\programme\Veetle\plugins\npVeetle.dll
FF - plugin: c:\programme\Veetle\VLCBroadcast\npvbp.dll

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

SafeBoot-klmdb.sys
AddRemove-HotspotShield - c:\programme\Hotspot Shield\Uninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-09-30 14:46
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, hxxp://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x820CAEC5]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf86a9fc3
\Driver\ACPI -> ACPI.sys @ 0xf853bcb8
\Driver\atapi -> atapi.sys @ 0xf84cd7b4
IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x80578262
 ParseProcedure -> ntkrnlpa.exe @ 0x80576ec4
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x80578262
 ParseProcedure -> ntkrnlpa.exe @ 0x80576ec4
NDIS: Realtek RTL8169/8110 Family Gigabit Ethernet NIC -> SendCompleteHandler -> NDIS.sys @ 0xf83c5ba0
 PacketIndicateHandler -> NDIS.sys @ 0xf83d2b21
 SendHandler -> NDIS.sys @ 0xf83b087b
user & kernel MBR OK

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver]
"ImagePath"="\??\c:\programme\Lavalys\EVEREST Home Edition\kerneld.wnt"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(964)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\sfc_os.dll
c:\windows\system32\cscui.dll

- - - - - - - > 'lsass.exe'(1040)
c:\windows\system32\setupapi.dll
.
Zeit der Fertigstellung: 2010-09-30  14:55:21
ComboFix-quarantined-files.txt  2010-09-30 12:55

Vor Suchlauf: 8 Verzeichnis(se), 65.529.446.400 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 65.504.702.464 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - D6EA0617AAC8B336C1B6E59CF24D027D
--- --- ---

markusg 30.09.2010 14:04
bleibt die frage, nutzt du denn kein antivirus programm? ich sehe keins.


Lade
http://filepony.de/download-defogger/
herunter und speichere es auf Deinem Desktop.

Doppelklicke DeFogger, um das Tool zu starten.

• Es öffnet sich das Programm-Fenster des Tools.
• Klick auf den Button Disable, um die CD- Emulation-Treiber zu deaktivieren.
• Klicke Ja, um fortzufahren.
• Wenn die Nachricht 'Finished!' erscheint,
• klicke OK.
• DeFogger wird nun einen Reboot erfragen - klicke OK
• Poste mir das defogger_disable.log hier in den Thread. Keinesfalls die Treiber reaktivieren,
bevor es angewiesen wird.
start programme zubehör editor, kopiere rein:

Killall::
Mia::
c:\windows\system32\DRIVERS\termdd.sys
c:\windows\system32\midimap.dll


datei speichern unter, typ alle, ort dort wo sich combofix.exe befindet. name

cfscript.txt
ziehe cfscript auf combofix, programm startet, log posten.

shadi- 30.09.2010 15:12
ne hab keins. :$

hier die logs:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:37 on 30/09/2010 (ShaDi-)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

Combofix Logfile:
Code:
ComboFix 10-09-29.04 - ShaDi- 30.09.2010  15:52:17.2.1 - x86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.511.248 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\ShaDi-\Eigene Dateien\Downloads\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\ShaDi-\Eigene Dateien\Downloads\cfscript.txt
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

Infizierte Kopie von c:\windows\system32\DRIVERS\termdd.sys wurde gefunden und desinfiziert
Kopie von - Kitty had a snack :p wurde wiederhergestellt
c:\windows\system32\midimap.dll . . . ist infiziert!!

.
(((((((((((((((((((((((  Dateien erstellt von 2010-08-28 bis 2010-09-30  ))))))))))))))))))))))))))))))
.

2010-09-30 13:32 . 2010-09-30 13:32        --------        d-----w-        c:\windows\system32\wbem\snmp
2010-09-30 13:32 . 2010-09-30 13:32        --------        d-----w-        c:\windows\system32\xircom
2010-09-30 13:32 . 2010-09-30 13:32        --------        d-----w-        c:\programme\microsoft frontpage
2010-09-30 12:58 . 2010-09-30 12:58        1791        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\.purple\certificates\x509\tls_peers\bos.oscar.aol.com
2010-09-30 12:58 . 2010-09-30 12:58        1779        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\.purple\certificates\x509\tls_peers\api.oscar.aol.com
2010-09-30 12:58 . 2010-09-30 12:58        1691        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\.purple\certificates\x509\tls_peers\api.screenname.aol.com
2010-09-30 12:06 . 2010-09-30 12:06        --------        d-----w-        C:\_OTL
2010-09-30 11:09 . 2010-09-30 11:09        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-09-30 11:09 . 2010-04-29 13:39        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-30 11:09 . 2010-09-30 11:09        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2010-09-30 11:09 . 2010-04-29 13:39        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-09-30 10:21 . 2010-09-30 10:21        74624        ----a-w-        c:\windows\system32\drivers\pxrts.sys
2010-09-30 10:21 . 2010-09-30 10:21        70192        ----a-w-        c:\windows\system32\PxSecure.dll
2010-09-30 10:21 . 2010-09-30 10:21        30320        ----a-w-        c:\windows\system32\drivers\pxscan.sys
2010-09-30 10:21 . 2010-09-30 10:21        24400        ----a-w-        c:\windows\system32\drivers\pxkbf.sys
2010-09-30 10:21 . 2010-09-30 10:21        --------        d-----w-        c:\programme\Prevx
2010-09-30 10:21 . 2010-09-30 10:25        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\PrevxCSI
2010-09-29 15:41 . 2010-09-30 11:59        --------        d-----w-        c:\programme\Spybot - Search & Destroy
2010-09-29 15:41 . 2010-09-30 11:55        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-09-29 15:39 . 2010-09-29 15:39        --------        d-----w-        c:\programme\Panda Security
2010-09-29 15:13 . 2010-09-29 15:13        162816        ----a-w-        c:\windows\system32\drivers\NETBT.SYS
2010-09-29 14:10 . 2010-09-29 15:20        --------        d-----w-        c:\windows\system32\MpEngineStore
2010-09-29 14:03 . 2010-09-29 14:03        --------        d-----w-        c:\programme\Trend Micro
2010-09-29 12:33 . 2010-09-29 12:33        --------        d-----w-        c:\programme\Guitar Pro 5
2010-09-29 10:03 . 2010-09-29 12:17        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Guitar Pro 6
2010-09-29 10:03 . 2010-09-29 10:03        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Guitar Pro 6
2010-09-29 09:58 . 2010-09-29 12:17        --------        d-----w-        c:\programme\Guitar Pro 6
2010-09-19 14:08 . 2010-09-19 14:08        56765        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-09-19 14:08 . 2010-09-19 14:08        53600        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Update\Uninstaller.exe
2010-09-18 10:41 . 2010-09-18 11:02        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\.thumbnails
2010-09-16 16:01 . 2010-09-16 16:01        201280        ----a-w-        c:\windows\system32\drivers\dtcdrom.sys
2010-09-16 16:01 . 2010-09-16 16:01        --------        d-----w-        c:\programme\DAEMON Tools Net
2010-09-16 16:01 . 2010-09-16 16:01        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DAEMON Tools Net
2010-09-16 16:01 . 2010-09-16 16:01        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\DAEMON Tools Net
2010-09-11 13:23 . 2010-09-11 13:23        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple
2010-09-09 20:30 . 2010-09-26 13:56        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\gtk-2.0
2010-09-09 20:26 . 2010-09-30 13:31        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\.purple
2010-09-09 20:26 . 2010-09-09 20:26        --------        d-----w-        c:\programme\Pidgin
2010-09-06 18:33 . 2004-08-03 18:57        25600        ----a-w-        c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2010-09-06 17:57 . 2010-09-06 17:57        --------        d-----w-        c:\programme\Veetle
2010-09-06 14:36 . 2010-09-06 14:36        --------        d-----w-        C:\Hotspot Shield
2010-09-06 14:36 . 2010-09-20 17:06        --------        d-----w-        c:\programme\Hotspot Shield
2010-09-05 18:12 . 2010-09-05 18:12        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\QIP
2010-09-05 18:04 . 2010-09-05 18:04        37704        ---ha-w-        c:\windows\system32\mlfcache.dat
2010-09-05 15:40 . 2010-09-05 17:06        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Apple Computer
2010-09-05 15:40 . 2009-05-18 11:17        26600        ----a-w-        c:\windows\system32\drivers\GEARAspiWDM.sys
2010-09-05 15:40 . 2008-04-17 10:12        107368        ----a-w-        c:\windows\system32\GEARAspi.dll
2010-09-05 15:39 . 2010-09-05 15:39        --------        d-----w-        c:\programme\iPod
2010-09-05 15:39 . 2010-09-05 15:40        --------        d-----w-        c:\programme\iTunes
2010-09-05 15:39 . 2010-09-05 15:40        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-09-05 15:39 . 2010-09-05 15:39        --------        d-----w-        c:\programme\Apple Software Update
2010-09-05 15:38 . 2010-09-05 15:40        --------        dc----w-        c:\windows\system32\DRVSTORE
2010-09-05 15:38 . 2010-04-19 18:47        3062048        ----a-w-        c:\windows\system32\usbaaplrc.dll
2010-09-05 15:38 . 2010-04-19 18:47        41984        ----a-w-        c:\windows\system32\drivers\usbaapl.sys
2010-09-05 15:38 . 2010-09-05 15:38        --------        d-----w-        c:\programme\Bonjour
2010-09-05 15:18 . 2010-09-05 15:25        --------        d---a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2010-09-05 15:16 . 2004-08-03 22:57        159232        ----a-w-        c:\windows\system32\ptpusd.dll
2010-09-05 15:16 . 2004-08-03 20:58        15104        ----a-w-        c:\windows\system32\drivers\usbscan.sys
2010-09-05 15:16 . 2001-08-18 02:54        5632        ----a-w-        c:\windows\system32\ptpusb.dll
2010-09-03 13:42 . 2010-09-03 13:42        --------        d-----w-        c:\windows\Sun
2010-09-01 07:12 . 2010-09-01 07:12        73000        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 10.0.0.68\SetupAdmin.exe

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-30 14:05 . 2010-08-19 17:07        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Skype
2010-09-30 13:25 . 2010-08-19 15:05        1324        ----a-w-        c:\windows\system32\d3d9caps.dat
2010-09-30 10:46 . 2010-08-18 18:13        40840        ----a-w-        c:\windows\system32\drivers\termdd.sys
2010-09-30 08:02 . 2010-08-19 17:08        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\skypePM
2010-09-29 15:28 . 2010-08-19 14:58        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Winamp
2010-09-29 15:26 . 2010-08-25 09:44        --------        d-----w-        c:\programme\CCleaner
2010-09-29 12:37 . 2010-08-23 21:11        40024        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-09-19 14:08 . 2010-08-19 16:51        57344        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-09-19 14:08 . 2010-08-19 16:47        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX
2010-09-19 14:08 . 2010-08-19 16:47        --------        d-----w-        c:\programme\DivX
2010-09-19 14:08 . 2010-08-28 14:34        185640        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\finishPlugin.dll
2010-09-19 14:08 . 2010-08-28 14:32        144696        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.exe
2010-09-19 14:08 . 2010-08-19 16:49        1062184        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\Resource.dll
2010-09-19 14:08 . 2010-08-19 16:49        850200        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\DivXSetup.exe
2010-09-15 20:42 . 2010-08-22 13:51        1        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-09-05 18:10 . 2010-08-27 15:36        --------        d-----w-        c:\programme\IDoser v4
2010-09-05 18:10 . 2010-08-19 14:15        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\ICQ
2010-09-05 18:10 . 2010-08-28 13:40        --------        d-----w-        c:\programme\ICQ Away Reader
2010-09-05 15:39 . 2010-08-24 13:42        --------        d-----w-        c:\programme\Gemeinsame Dateien\Apple
2010-09-05 15:39 . 2010-08-24 13:43        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer
2010-09-05 15:38 . 2010-08-24 13:42        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple
2010-09-05 15:34 . 2001-08-23 08:00        70580        ----a-w-        c:\windows\system32\perfc007.dat
2010-09-05 15:34 . 2001-08-23 08:00        405118        ----a-w-        c:\windows\system32\perfh007.dat
2010-08-28 14:34 . 2010-08-28 14:34        56997        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\WebPlayer\Uninstaller.exe
2010-08-28 14:34 . 2010-08-28 14:34        57691        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Player\Uninstaller.exe
2010-08-28 14:33 . 2010-08-28 14:33        84063        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\TransferWizard\Uninstaller.exe
2010-08-28 14:33 . 2010-08-28 14:33        54153        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DFXPlugin\Uninstaller.exe
2010-08-26 17:52 . 2010-08-26 17:52        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java
2010-08-26 17:52 . 2010-08-26 13:39        --------        d-----w-        c:\programme\Java
2010-08-26 13:41 . 2010-08-26 13:41        503808        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-25bedb8e-n\msvcp71.dll
2010-08-26 13:41 . 2010-08-26 13:41        499712        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-25bedb8e-n\jmc.dll
2010-08-26 13:41 . 2010-08-26 13:41        12800        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-5d851b5a-n\decora-d3d.dll
2010-08-26 13:41 . 2010-08-26 13:41        348160        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\4\7ec4bf04-25bedb8e-n\msvcr71.dll
2010-08-26 13:41 . 2010-08-26 13:41        61440        ----a-w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\42\4488892a-5d851b5a-n\decora-sse.dll
2010-08-24 13:43 . 2010-08-24 13:43        --------        d-----w-        c:\programme\QuickTime
2010-08-23 20:20 . 2010-08-23 20:20        --------        d-----w-        c:\programme\GIMP-2.0
2010-08-22 18:49 . 2010-08-22 18:49        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\TS3Client
2010-08-22 13:51 . 2010-08-22 13:51        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\OpenOffice.org
2010-08-22 13:49 . 2010-08-22 13:49        --------        d-----w-        c:\programme\OpenOffice.org 3
2010-08-22 13:44 . 2010-08-19 17:07        --------        d-----r-        c:\programme\Skype
2010-08-22 13:43 . 2010-08-20 14:42        --------        d-----w-        c:\programme\League of Legends
2010-08-20 16:04 . 2010-08-20 16:04        --------        d-----w-        c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\LolClient
2010-08-20 14:49 . 2010-08-20 14:47        --------        d-----w-        c:\programme\Gemeinsame Dateien\Adobe AIR
2010-08-20 14:42 . 2010-08-20 14:26        814143398        ----a-w-        c:\programme\loleusetup.exe
2010-08-20 14:26 . 2010-08-20 14:25        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\PMB Files
2010-08-20 14:24 . 2010-08-20 14:24        --------        d-----w-        c:\programme\Pando Networks
2010-08-19 17:08 . 2010-08-19 17:08        56        ---ha-w-        c:\windows\system32\ezsidmv.dat
2010-08-19 17:07 . 2010-08-19 17:07        --------        d-----w-        c:\programme\Gemeinsame Dateien\Skype
2010-08-19 17:07 . 2010-08-19 17:07        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype
2010-08-19 15:00 . 2010-08-19 14:58        --------        d-----w-        c:\programme\Winamp
2010-08-19 14:58 . 2010-08-19 14:58        --------        d-----w-        c:\programme\Winamp Detect
2010-08-19 14:15 . 2010-08-19 14:15        --------        d-----w-        c:\programme\ICQ6Toolbar
2010-08-19 14:15 . 2010-08-19 14:15        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\ICQ
2010-08-19 14:15 . 2010-08-19 11:21        --------        d--h--w-        c:\programme\InstallShield Installation Information
2010-08-19 14:09 . 2010-08-19 14:08        --------        d-----w-        c:\programme\Gemeinsame Dateien\Adobe
2010-08-19 11:21 . 2010-08-19 11:21        --------        d-----w-        c:\programme\Realtek Sound Manager
2010-08-19 11:21 . 2010-08-19 11:21        --------        d-----w-        c:\programme\AvRack
2010-08-19 11:21 . 2010-08-19 11:21        --------        d-----w-        c:\programme\Realtek AC97
2010-08-19 11:03 . 2010-08-19 11:03        --------        d-----w-        c:\programme\Gemeinsame Dateien\InstallShield
2010-08-19 10:34 . 2010-08-19 10:34        --------        d-----w-        c:\programme\Lavalys
2010-08-18 18:22 . 2010-08-18 18:22        0        ----a-w-        c:\windows\nsreg.dat
2010-08-18 18:17 . 2010-08-18 18:17        --------        d-----w-        c:\programme\Online-Dienste
2010-08-18 18:16 . 2010-08-18 18:16        --------        d-----w-        c:\programme\Gemeinsame Dateien\Dienste
2010-08-18 18:14 . 2010-08-18 18:14        21740        ----a-w-        c:\windows\system32\emptyregdb.dat
2010-08-18 18:14 . 2010-08-18 18:14        --------        d-----w-        c:\programme\Windows Media Connect 2
2010-08-18 15:10 . 2010-08-18 18:17        86327        ----a-w-        c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-07-27 16:44 . 2010-07-27 16:44        91424        ----a-w-        c:\windows\system32\dnssd.dll
2010-07-27 16:44 . 2010-07-27 16:44        75040        ----a-w-        c:\windows\system32\jdns_sd.dll
2010-07-27 16:44 . 2010-07-27 16:44        197920        ----a-w-        c:\windows\system32\dnssdX.dll
2010-07-27 16:44 . 2010-07-27 16:44        107808        ----a-w-        c:\windows\system32\dns-sd.exe
2010-07-17 03:00 . 2010-08-26 13:40        423656        ----a-w-        c:\windows\system32\deployJava1.dll
.

------- Sigcheck -------

[-] 2008-01-24 . CAEF653D55CC8D7A173E4E63BC58D7F2 . 546816 . . [5.1.2600.2180] . . c:\windows\system32\winlogon.exe

[-] 2008-01-24 . 0161E310BDB68AA4A1A463616FF8D625 . 111616 . . [5.4.3790.2180] . . c:\windows\system32\wuauclt.exe

[-] 2008-01-24 . 6E68CF99BBDADB763A7CDC712F835A5E . 724992 . . [5.82] . . c:\windows\system32\comctl32.dll
[7] 2006-08-25 . F64451D07B9368B46AB31172D56D1804 . 1054208 . . [6.0] . . c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
[7] 2001-08-23 . AEF3D788DBF40C7C4D204EA45EB0C505 . 921088 . . [6.0] . . c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

[-] 2008-01-24 . 42A43194EB1B06F8801B70E0FE7ADEBF . 3817984 . . [7.00.6000.20710] . . c:\windows\system32\mshtml.dll

[-] 2008-01-24 . 31C9607D1F9C6A67FEFC96D7FC93B67C . 926720 . . [7.00.6000.20696] . . c:\windows\system32\wininet.dll

[-] 2008-01-24 . 2606D612E58558E9F8E18D9A1FF1E754 . 1554944 . . [6.00.2900.3156] . . c:\windows\explorer.exe

[-] 2007-10-09 . 6D60483EBCF29203C9B3B453471D3706 . 1548288 . . [5.1.2600.2180] . . c:\windows\system32\sfcfiles.dll

[-] 2008-01-24 . 99203E789DA6E756EA34A8F836F4E99E . 25088 . . [5.1.2600.2180] . . c:\windows\system32\ctfmon.exe

.
(((((((((((((((((((((((((((((  SnapShot@2010-09-30_12.47.11  )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-09-30 13:51 . 2010-09-30 13:51        16384              c:\windows\Temp\Perflib_Perfdata_e54.dat
+ 2010-09-30 14:03 . 2010-09-30 14:03        16384              c:\windows\Temp\Perflib_Perfdata_134.dat
- 2010-08-18 18:20 . 2010-09-30 12:08        32768              c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\index.dat
+ 2010-08-18 18:20 . 2010-09-30 14:03        32768              c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\index.dat
- 2010-08-18 18:20 . 2010-09-30 12:08        32768              c:\windows\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat
+ 2010-08-18 18:20 . 2010-09-30 14:03        32768              c:\windows\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat
- 2010-08-18 18:20 . 2010-09-30 12:08        16384              c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2010-09-30 13:32 . 2010-09-30 14:03        16384              c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2010-09-30 13:33 . 2010-09-30 13:33        2420              c:\windows\SoftwareDistribution\EventCache\{1E6E26F7-F4CA-49EC-BB5F-C11E2E6B414C}.bin
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\programme\Skype\\Phone\Skype.exe" [2010-09-02 13351304]
"DAEMON Tools Net Agent"="c:\programme\DAEMON Tools Net\DTAgent.exe" [2010-07-29 431424]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-01-24 25088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-03 208952]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-03 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-03 455168]
"SoundMan"="SOUNDMAN.EXE" [2006-11-17 577536]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"WinampAgent"="c:\programme\Winamp\winampa.exe" [2010-07-12 74752]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"nwiz"="nwiz.exe" [2008-05-03 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-08-10 421888]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-09-01 421160]
"DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2010-09-01 1164584]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-01-24 25088]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
"nltide_3"="advpack.dll" [2007-12-11 124928]

c:\dokumente und einstellungen\ShaDi-\Startmen\Programme\Autostart\
OpenOffice.org 3.2.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
setup-2.11-eng.exe [2010-9-29 149773]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
ICQ Away Reader.lnk - c:\programme\ICQ Away Reader\ICQ Away Reader.exe [2010-8-28 548864]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Pando Networks\\Media Booster\\PMB.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Pidgin\\pidgin.exe"=
"c:\\Dokumente und Einstellungen\\ShaDi-\\Desktop\\Neuer Ordner\\rcon_utility.exe"=
"c:\\Dokumente und Einstellungen\\ShaDi-\\Desktop\\Neuer Ordner\\skulltag.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4957:TCP"= 4957:TCP:zklsv
"58339:TCP"= 58339:TCP:Pando Media Booster
"58339:UDP"= 58339:UDP:Pando Media Booster
"8394:TCP"= 8394:TCP:League of Legends Launcher
"8394:UDP"= 8394:UDP:League of Legends Launcher

R0 pxscan;pxscan;c:\windows\system32\drivers\pxscan.sys [30.09.2010 12:21 30320]
R1 dtcdrom;dtcdrom;c:\windows\system32\drivers\dtcdrom.sys [16.09.2010 18:01 201280]
R1 pxrts;pxrts;c:\windows\system32\drivers\pxrts.sys [30.09.2010 12:21 74624]
R2 CSIScanner;CSIScanner;c:\programme\Prevx\prevx.exe [30.09.2010 12:21 6407216]
R2 DTNetService;DTNetService;c:\programme\DAEMON Tools Net\DTNetSrv.exe [29.07.2010 13:19 394560]
R2 HssWd;Hotspot Shield Monitoring Service;c:\programme\Hotspot Shield\bin\hsswd.exe -product HSS --> c:\programme\Hotspot Shield\bin\hsswd.exe -product HSS [?]
R3 pxkbf;pxkbf;c:\windows\system32\drivers\pxkbf.sys [30.09.2010 12:21 24400]
S2 leitvhjd;Manager Network;c:\windows\system32\svchost.exe -k netsvcs [03.08.2004 20:58 14336]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;c:\programme\Lavalys\EVEREST Home Edition\kerneld.wnt [17.08.2005 21:30 7168]
.
Inhalt des "geplante Tasks" Ordners

2010-09-18 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\dokumente und einstellungen\ShaDi-\Anwendungsdaten\Mozilla\Firefox\Profiles\3v4spije.default\
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - prefs.js: browser.startup.homepage - google.de
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=2.0.0.4&q=
FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npwachk.dll
FF - plugin: c:\programme\Pando Networks\Media Booster\npPandoWebPlugin.dll
FF - plugin: c:\programme\Veetle\Player\npvlc.dll
FF - plugin: c:\programme\Veetle\plugins\npVeetle.dll
FF - plugin: c:\programme\Veetle\VLCBroadcast\npvbp.dll

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2010-09-30 16:04
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, GMER - Rootkit Detector and Remover

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x820C1EC5]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xf86a9fc3
\Driver\ACPI -> ACPI.sys @ 0xf853bcb8
\Driver\atapi -> atapi.sys @ 0xf84cd7b4
IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x80578262
 ParseProcedure -> ntkrnlpa.exe @ 0x80576ec4
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x80578262
 ParseProcedure -> ntkrnlpa.exe @ 0x80576ec4
NDIS: Realtek RTL8169/8110 Family Gigabit Ethernet NIC -> SendCompleteHandler -> NDIS.sys @ 0xf83c5ba0
 PacketIndicateHandler -> NDIS.sys @ 0xf83d2b21
 SendHandler -> NDIS.sys @ 0xf83b087b
user & kernel MBR OK

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver]
"ImagePath"="\??\c:\programme\Lavalys\EVEREST Home Edition\kerneld.wnt"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(964)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\sfc_os.dll
c:\windows\system32\cscui.dll

- - - - - - - > 'lsass.exe'(1040)
c:\windows\system32\SETUPAPI.dll

- - - - - - - > 'explorer.exe'(2416)
c:\windows\system32\CRYPT32.dll
c:\windows\system32\MSASN1.dll
c:\windows\system32\COMRes.dll
c:\windows\System32\cscui.dll
c:\windows\system32\LINKINFO.dll
c:\windows\system32\ntshrui.dll
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
c:\windows\system32\wpdshserviceobj.dll
c:\windows\system32\stobject.dll
c:\windows\system32\portabledevicetypes.dll
c:\windows\system32\portabledeviceapi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Hotspot Shield\HssWPR\hsssrv.exe
c:\programme\Hotspot Shield\bin\hsswd.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\windows\SOUNDMAN.EXE
c:\windows\system32\RUNDLL32.EXE
c:\programme\Skype\Phone\Skype.exe
c:\programme\OpenOffice.org 3\program\soffice.exe
c:\programme\OpenOffice.org 3\program\soffice.bin
c:\dokume~1\ShaDi-\LOKALE~1\Temp\WinInstall.exe
c:\programme\iPod\bin\iPodService.exe
c:\windows\system32\wscntfy.exe
c:\programme\Skype\Plugin Manager\skypePM.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-09-30  16:10:12 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-09-30 14:10
ComboFix2.txt  2010-09-30 12:55

Vor Suchlauf: 8 Verzeichnis(se), 65.461.678.080 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 65.487.081.472 Bytes frei

- - End Of File - - 09F03B5F44C44FF77046F9BD1F1D79F8
--- --- ---

markusg 30.09.2010 15:17
VirusTotal - Free Online Virus, Malware and URL Scanner
prüfe:
c:\windows\system32\midimap.dll
falls datei bereits analysiert, klicke erneut prüfen, ergebniss link posten.

shadi- 30.09.2010 15:23
edit: neuer versuch. der müsste es sein. xx=tt

hxxp://www.virustotal.com/file-scan/report.html?id=f50d2eb3b1e12f9b05c0c83d5973f0a4d7937e370b144cb5c74bebf65ad9e94a-1285856514

markusg 30.09.2010 15:24
das ist nicht der link. der der oben in der adress zeile steht, den brauche ich :-)

shadi- 30.09.2010 15:29
genau das ist in der adressleiste drin, wenn ich ihn kopier komm ich auch auf die seite o.O
glaub nicht dass ich bei c&p was falsch mache :O

ht tp://www.virustotal.com/file-scan/report.html?id=f50d2eb3b1e12f9b05c0c83d5973f0a4d7937e370b144cb5c74bebf65ad9e94a-1285856514

markusg 30.09.2010 15:51
aber ich hatte das ja vor dem edit geschrieben :-)
avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

shadi- 30.09.2010 17:00
so habs jetz endlich durch, das ist der log:



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 30. September 2010 17:26

Es wird nach 2891260 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 2) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : ShaDi-
Computername : GENITAL

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 14:59:19
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 14:59:22
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 14:59:29
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 14:59:34
VBASE009.VDF : 7.10.11.134 2048 Bytes 13.09.2010 14:59:34
VBASE010.VDF : 7.10.11.135 2048 Bytes 13.09.2010 14:59:35
VBASE011.VDF : 7.10.11.136 2048 Bytes 13.09.2010 14:59:35
VBASE012.VDF : 7.10.11.137 2048 Bytes 13.09.2010 14:59:35
VBASE013.VDF : 7.10.11.165 172032 Bytes 15.09.2010 14:59:35
VBASE014.VDF : 7.10.11.202 144384 Bytes 18.09.2010 14:59:36
VBASE015.VDF : 7.10.11.231 129024 Bytes 21.09.2010 14:59:36
VBASE016.VDF : 7.10.12.4 126464 Bytes 23.09.2010 14:59:36
VBASE017.VDF : 7.10.12.38 146944 Bytes 27.09.2010 14:59:37
VBASE018.VDF : 7.10.12.64 133120 Bytes 29.09.2010 14:59:37
VBASE019.VDF : 7.10.12.65 2048 Bytes 29.09.2010 14:59:37
VBASE020.VDF : 7.10.12.66 2048 Bytes 29.09.2010 14:59:37
VBASE021.VDF : 7.10.12.67 2048 Bytes 29.09.2010 14:59:37
VBASE022.VDF : 7.10.12.68 2048 Bytes 29.09.2010 14:59:37
VBASE023.VDF : 7.10.12.69 2048 Bytes 29.09.2010 14:59:37
VBASE024.VDF : 7.10.12.70 2048 Bytes 29.09.2010 14:59:37
VBASE025.VDF : 7.10.12.71 2048 Bytes 29.09.2010 14:59:38
VBASE026.VDF : 7.10.12.72 2048 Bytes 29.09.2010 14:59:38
VBASE027.VDF : 7.10.12.73 2048 Bytes 29.09.2010 14:59:38
VBASE028.VDF : 7.10.12.74 2048 Bytes 29.09.2010 14:59:38
VBASE029.VDF : 7.10.12.75 2048 Bytes 29.09.2010 14:59:38
VBASE030.VDF : 7.10.12.76 2048 Bytes 29.09.2010 14:59:38
VBASE031.VDF : 7.10.12.91 81408 Bytes 30.09.2010 14:59:38
Engineversion : 8.2.4.66
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.09.2010 14:59:47
AESCRIPT.DLL : 8.1.3.45 1368443 Bytes 30.09.2010 14:59:47
AESCN.DLL : 8.1.6.1 127347 Bytes 30.09.2010 14:59:46
AESBX.DLL : 8.1.3.1 254324 Bytes 30.09.2010 14:59:47
AERDL.DLL : 8.1.9.2 635252 Bytes 30.09.2010 14:59:45
AEPACK.DLL : 8.2.3.7 471413 Bytes 30.09.2010 14:59:44
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 30.09.2010 14:59:43
AEHEUR.DLL : 8.1.2.27 2933110 Bytes 30.09.2010 14:59:43
AEHELP.DLL : 8.1.13.4 242038 Bytes 30.09.2010 14:59:41
AEGEN.DLL : 8.1.3.22 401780 Bytes 30.09.2010 14:59:41
AEEMU.DLL : 8.1.2.0 393588 Bytes 30.09.2010 14:59:40
AECORE.DLL : 8.1.17.0 196982 Bytes 30.09.2010 14:59:40
AEBB.DLL : 8.1.1.0 53618 Bytes 30.09.2010 14:59:40
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, A:, D:, F:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,

Beginn des Suchlaufs: Donnerstag, 30. September 2010 17:26

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\system32\wuauclt.exe
c:\WINDOWS\system32\wuauclt.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\programme\mozilla firefox\firefox.exe
c:\Programme\Mozilla Firefox\firefox.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\programme\mozilla firefox\firefox.exe
c:\windows\explorer.exe
c:\WINDOWS\explorer.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pidgin.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinInstall.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Away Reader.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hsswd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hsssrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTNetSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'A:\'
[INFO] Im Laufwerk 'A:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1007' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\ShaDi-\Eigene Dateien\Downloads\Guitar.Pro.6.0.1.Full.Version.rar
[0] Archivtyp: RAR
[FUND] Ist das Trojanische Pferd TR/Gendal.45954
--> Guitar Pro 6.0.1\GuitarPro601.exe
[1] Archivtyp: NSIS
--> [TempDir]/multilang.exe
[FUND] Ist das Trojanische Pferd TR/Gendal.45954
C:\Dokumente und Einstellungen\ShaDi-\Eigene Dateien\Downloads\Guitar_Pro_6.0.1_Full.rar
[0] Archivtyp: RAR
[FUND] Ist das Trojanische Pferd TR/Dldr.Adload.BL
--> Guitar Pro 6.0.1\GuitarPro601.exe
[1] Archivtyp: NSIS
--> [TempDir]/xysolution.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Adload.BL
Beginne mit der Suche in 'A:\'
Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Desinfektion:
C:\Dokumente und Einstellungen\ShaDi-\Eigene Dateien\Downloads\Guitar_Pro_6.0.1_Full.rar
[FUND] Ist das Trojanische Pferd TR/Dldr.Adload.BL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '497017df.qua' verschoben!
C:\Dokumente und Einstellungen\ShaDi-\Eigene Dateien\Downloads\Guitar.Pro.6.0.1.Full.Version.rar
[FUND] Ist das Trojanische Pferd TR/Gendal.45954
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51e7387e.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 30. September 2010 17:55
Benötigte Zeit: 27:31 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

6061 Verzeichnisse wurden überprüft
247949 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
247947 Dateien ohne Befall
2012 Archive wurden durchsucht
0 Warnungen
2 Hinweise
7037 Objekte wurden beim Rootkitscan durchsucht
4 Versteckte Objekte wurden gefunden

markusg 30.09.2010 17:50
gecrackte version?
C:\Dokumente und Einstellungen\ShaDi-\Eigene Dateien\Downloads\Guitar_Pro_6.0.1_Full.rar
[FUND] Ist das Trojanische Pferd TR/Dldr.Adload.BL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '497017df.qua' verschoben!
C:\Dokumente und Einstellungen\ShaDi-\Eigene Dateien\Downloads\Guitar.Pro.6.0.1.Full.Version.rar
[FUND] Ist das Trojanische Pferd TR/Gendal.45954
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51e7387e.qua' verschoben!

shadi- 30.09.2010 19:52
ja shame on me ~

das mit dem spottyface is jetz weg aber wininstall ist nachwievor da...


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:47 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131