Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Icq virus / wie findest du das bild... usw (https://www.trojaner-board.de/92656-icq-virus-findest-bild-usw.html)

Smaxxx 08.11.2010 21:47
Icq virus / wie findest du das bild... usw
 
Hallo,

habe folgendes Problem: War grade am Schreiben mit meiner Freundin per ICQ und da kam dann zwischendurch `nen Link von ihr " neues Foto bei Facebook" und so weiter. Ich dachte es sei was Vernünftiges und ohne nachzudenken ab auf den Link und ja warum weiß ich auch nicht gleich weiter auf Datei ausführen. Dachte wenn der Link von meiner Freundin kommt wirds schon hinhauen...
Naja dem ist nicht so und hab nach einiger Recherche herausgefunden, dass ich mir nen Wurm eingefangen habe, der nur sehr schwer zu entfernen sein soll. Hab allerdings in einigen Foren das Trojaner Board gefunden an das ich mich wenden könnte. Nachfolgend nun der Scan.
Danke für die Mühen schonmal im voraus.

Mfg Smaxxx



Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5076

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

08.11.2010 21:32:57
mbam-log-2010-11-08 (21-32-57).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 143195
Laufzeit: 4 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 3
Infizierte Speichermodule: 2
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 19

Infizierte Speicherprozesse:
E:\WINDOWS\Gcufub.exe (Trojan.FraudPack) -> Unloaded process successfully.
E:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Gbi.exe (Trojan.FraudPack) -> Unloaded process successfully.
E:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Gbh.exe (Trojan.FraudPack) -> Unloaded process successfully.

Infizierte Speichermodule:
e:\WINDOWS\system32\sshnas21.dll (Trojan.FraudPack) -> Delete on reboot.
E:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\sshnas21.dll (Trojan.FraudPack) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\U36VRSFLG6 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\u36vrsflg6 (Trojan.FraudPack) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
e:\WINDOWS\system32\sshnas21.dll (Trojan.FraudPack) -> Delete on reboot.
E:\WINDOWS\Gcufub.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
E:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Gbi.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
E:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\sshnas21.dll (Trojan.FraudPack) -> Delete on reboot.
E:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Gbh.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
E:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Gbb.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
E:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Gbc.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
E:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Gbd.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
E:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Gbe.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
E:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Gbf.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
E:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Gbg.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
E:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Gbj.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
E:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Gbk.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
E:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Gbl.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
E:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Gbm.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
E:\WINDOWS\Gcufua.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
E:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
E:\WINDOWS\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.
E:\WINDOWS\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

markusg 08.11.2010 21:50
kannst du mal im icq nachichtenverlauf schauen und mir den link als private nachicht senden?

markusg 08.11.2010 21:55
übrigens, deine freundin hat ebenfalls nen trojaner und sollte sich melden + jeder der den link geöffnet hatt.

markusg 08.11.2010 22:04
is angekommen.
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten.

Smaxxx 08.11.2010 22:21
jo hab ich gemacht hier beide scanns:
OTL Logfile:
Code:
OTL logfile created on: 08.11.2010 22:10:11 - Run 1
OTL by OldTimer - Version 3.2.17.3    Folder = E:\Dokumente und Einstellungen\smaxx\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 76,00% Memory free
4,00 Gb Paging File | 4,00 Gb Available in Paging File | 91,00% Paging File free
Paging file location(s): E:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = E: | %SystemRoot% = E:\WINDOWS | %ProgramFiles% = E:\Programme
Drive E: | 931,50 Gb Total Space | 577,70 Gb Free Space | 62,02% Space Free | Partition Type: NTFS
 
Computer Name: MARIUS | User Name: smaxx | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - E:\Dokumente und Einstellungen\smaxx\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Microsoft-5858-2574\winsvcrn.exe ()
PRC - E:\Dokumente und Einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe (Google Inc.)
PRC - E:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
PRC - E:\Programme\ICQ6Toolbar\ICQ Service.exe ()
PRC - E:\Programme\pdf24\pdf24.exe (Geek Software GmbH)
PRC - E:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software)
PRC - E:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
PRC - E:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
PRC - E:\Programme\iZ3D Driver\Win32\S3DCService.exe (iZ3D Inc.)
PRC - E:\Programme\MSI\Live Update 3\LMonitor.exe ()
PRC - E:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
PRC - E:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe (Nero AG)
PRC - E:\Programme\DT\Sinus 1054 data\Wifiusb.exe (TECOM)
PRC - E:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - E:\Programme\Outlook Express\msimn.exe (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - E:\Dokumente und Einstellungen\smaxx\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
MOD - E:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) -- E:\WINDOWS\System32\hidserv.dll File not found
SRV - (ICQ Service) -- E:\Programme\ICQ6Toolbar\ICQ Service.exe ()
SRV - (TuneUp.Defrag) -- E:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software)
SRV - (TuneUp.UtilitiesSvc) -- E:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
SRV - (UxTuneUp) -- E:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
SRV - (S3D Service (Win32)) S3D Service (Win32) -- E:\Programme\iZ3D Driver\Win32\S3DCService.exe (iZ3D Inc.)
SRV - (DAUpdaterSvc) -- E:\Programme\Dragon Age\bin_ship\daupdatersvc.service.exe (BioWare)
SRV - (odserv) -- E:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation)
SRV - (ose) -- E:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (XDva369) -- E:\WINDOWS\System32\XDva369.sys File not found
DRV - (GMSIPCI) -- D:\INSTALL\GMSIPCI.SYS File not found
DRV - (atksgt) -- E:\WINDOWS\system32\drivers\atksgt.sys ()
DRV - (lirsgt) -- E:\WINDOWS\system32\drivers\lirsgt.sys ()
DRV - (sptd) -- E:\WINDOWS\System32\Drivers\sptd.sys ()
DRV - (TuneUpUtilitiesDrv) -- E:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software)
DRV - (hamachi) -- E:\WINDOWS\system32\drivers\hamachi.sys (LogMeIn, Inc.)
DRV - (MDC8021X) AEGIS Protocol (IEEE 802.1x) -- E:\WINDOWS\system32\drivers\mdc8021x.sys (Meetinghouse Data Communications)
DRV - (iZ3DInjectionDriver) -- E:\Programme\iZ3D Driver\Win32\S3DInjectionDriver.sys ()
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- E:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (RTLE8023xp) -- E:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                          )
DRV - (nv) -- E:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation)
DRV - (AF15BDA) -- E:\WINDOWS\system32\drivers\AF15BDA.sys (AfaTech                  )
DRV - (Afc) -- E:\WINDOWS\system32\drivers\afc.sys (Arcsoft, Inc.)
DRV - (HDAudBus) -- E:\WINDOWS\system32\drivers\Hdaudbus.sys (Windows (R) Server 2003 DDK provider)
DRV - (NwlnkIpx) -- E:\WINDOWS\system32\drivers\nwlnkipx.sys (Microsoft Corporation)
DRV - (NwlnkNb) -- E:\WINDOWS\system32\drivers\nwlnknb.sys (Microsoft Corporation)
DRV - (NwlnkSpx) -- E:\WINDOWS\system32\drivers\nwlnkspx.sys (Microsoft Corporation)
DRV - (MPE) -- E:\WINDOWS\system32\drivers\MPE.sys (Microsoft Corporation)
DRV - (PRISM_A02) -- E:\WINDOWS\system32\drivers\PRISMA02.sys (Conexant Systems, Inc.)
DRV - (PCANDIS5) -- E:\WINDOWS\system32\PCANDIS5.SYS (Printing Communications Assoc., Inc. (PCAUSA))
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-507921405-413027322-839522115-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKU\S-1-5-21-507921405-413027322-839522115-1003\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-507921405-413027322-839522115-1003\..\URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825} - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-507921405-413027322-839522115-1003\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKU\S-1-5-21-507921405-413027322-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.startup.homepage: "hxxp://start.icq.com/"
FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1
FF - prefs.js..extensions.enabledItems: {62760FD6-B943-48C9-AB09-F99C6FE96088}:1.6.10
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: QipCounter@qip.ru:1.0
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198
FF - prefs.js..extensions.enabledItems: firefox@tvunetworks.com:2
FF - prefs.js..extensions.enabledItems: 5
FF - prefs.js..extensions.enabledItems: 2
FF - prefs.js..extensions.enabledItems: 2
FF - prefs.js..keyword.URL: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.7&q="
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Components: E:\Programme\Mozilla Firefox\components [2010.09.16 12:46:26 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Plugins: E:\Programme\Mozilla Firefox\plugins [2010.10.18 15:18:49 | 000,000,000 | ---D | M]
 
[2009.07.27 17:01:08 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Mozilla\Extensions
[2010.11.02 14:07:24 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Mozilla\Firefox\Profiles\zydcwtbt.default\extensions
[2010.08.19 20:09:14 | 000,000,000 | ---D | M] (No name found) -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Mozilla\Firefox\Profiles\zydcwtbt.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2010.02.28 17:21:53 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Mozilla\Firefox\Profiles\zydcwtbt.default\extensions\firefox@tvunetworks.com
[2010.06.02 20:17:25 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Mozilla\Firefox\Profiles\zydcwtbt.default\extensions\QipCounter@qip.ru
[2010.06.21 15:35:24 | 000,001,042 | ---- | M] () -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Mozilla\Firefox\Profiles\zydcwtbt.default\searchplugins\icqplugin.xml
[2010.11.02 14:07:24 | 000,000,000 | ---D | M] -- E:\Programme\Mozilla Firefox\extensions
[2010.08.01 21:15:52 | 000,000,000 | ---D | M] (Firefox Companion for eBay) -- E:\Programme\Mozilla Firefox\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}
[2010.03.31 16:10:37 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- E:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2010.09.16 12:46:20 | 000,001,392 | ---- | M] () -- E:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.09.16 12:46:20 | 000,002,344 | ---- | M] () -- E:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.09.16 12:46:20 | 000,006,805 | ---- | M] () -- E:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.09.16 12:46:20 | 000,000,986 | ---- | M] () -- E:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.09.16 12:46:20 | 000,000,801 | ---- | M] () -- E:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 13:00:00 | 000,000,820 | ---- | M]) - E:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (QipLI Class) - {6B5863A0-C43F-4C0A-982B-CC0E9125783F} - E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Microsoft\Internet Explorer\qstatsrv.dll (TODO: <Company name>)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - E:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O4 - HKLM..\Run: [Adobe ARM] E:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] E:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [LiveMonitor] E:\Programme\MSI\Live Update 3\LMonitor.exe ()
O4 - HKLM..\Run: [NeroFilterCheck] E:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [NvCplDaemon] E:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] E:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] E:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [PDFPrint] E:\Programme\pdf24\pdf24.exe (Geek Software GmbH)
O4 - HKLM..\Run: [SW20] E:\WINDOWS\system32\sw20.exe ()
O4 - HKLM..\Run: [SW24] E:\WINDOWS\system32\sw24.exe ()
O4 - HKU\S-1-5-21-507921405-413027322-839522115-1003..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] E:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
O4 - HKU\S-1-5-21-507921405-413027322-839522115-1003..\Run: [DAEMON Tools Lite] E:\Programme\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 - HKU\S-1-5-21-507921405-413027322-839522115-1003..\Run: [MicrosoftMSDUpdateService] E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Microsoft-5858-2574\winsvcrn.exe ()
O4 - Startup: E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Sinus 1054 data WLAN Manager.lnk = E:\WINDOWS\Installer\{BC09EF51-99D1-4044-ABCB-D14839E38D79}\NewShortcut2.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-507921405-413027322-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-507921405-413027322-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O8 - Extra context menu item: Free YouTube to Mp3 Converter - E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm ()
O9 - Extra Button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - E:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - E:\Programme\ICQ7.2\ICQ.exe (ICQ, LLC.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - E:\WINDOWS\system32\nwprovau.dll (Microsoft Corporation)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - E:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - E:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - E:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - E:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UIHost - (E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe) - E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: E:\Dokumente und Einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: E:\Dokumente und Einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O30 - LSA: Authentication Packages - (nwprovau) - E:\WINDOWS\System32\nwprovau.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ - E:\WINDOWS\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: UxTuneUp - E:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
NetSvcs: WmdmPmSp -  File not found
NetSvcs: SSHNAS -  File not found
 
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: vsmon - Service
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection E:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection E:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - E:\WINDOWS\system32\Rundll32.exe E:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - E:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.ac3filter - E:\WINDOWS\System32\ac3filter.acm ()
Drivers32: msacm.iac2 - E:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - E:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.lhacm - E:\WINDOWS\System32\lhacm.acm (Microsoft Corporation)
Drivers32: msacm.sl_anet - E:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - E:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - E:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - E:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - E:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - E:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - E:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - E:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.XVID - E:\WINDOWS\System32\xvidvfw.dll ()
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point (16620634377289728)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.11.08 21:44:13 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\smaxx\Desktop\Malware
[2010.11.08 21:24:54 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Malwarebytes
[2010.11.08 21:24:47 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- E:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.11.08 21:24:46 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- E:\WINDOWS\System32\drivers\mbam.sys
[2010.11.08 21:24:46 | 000,000,000 | ---D | C] -- E:\Programme\Malwarebytes' Anti-Malware
[2010.11.08 21:24:46 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.11.08 20:45:33 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.11.08 20:40:06 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Tools
[2010.11.08 20:27:11 | 000,000,000 | RHSD | C] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Microsoft-5858-2574
[2010.11.04 18:30:59 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\smaxx\Desktop\Wellenmaschinen
[2010.11.04 18:19:12 | 000,000,000 | ---D | C] -- E:\WINDOWS\Sun
[2010.11.04 15:01:24 | 000,000,000 | ---D | C] -- E:\GAMIGO
[2010.11.04 14:12:38 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\PMB Files
[2010.11.04 14:12:33 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2010.11.04 14:12:03 | 000,000,000 | ---D | C] -- E:\Programme\Pando Networks
[2010.10.28 17:16:10 | 000,000,000 | ---D | C] -- E:\Programme\ICQ6Toolbar
[2010.10.28 17:16:04 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.10.28 17:15:44 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\AOL
[2010.10.28 17:15:26 | 000,000,000 | ---D | C] -- E:\Programme\ICQ7.2
[2010.10.20 20:46:15 | 000,000,000 | ---D | C] -- E:\Programme\SpeedCrunch
[2010.10.20 20:45:21 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\SpeQ Mathematics
[2010.10.20 20:44:38 | 000,000,000 | ---D | C] -- E:\Programme\SpeQ Mathematics
[2010.10.20 20:38:46 | 000,000,000 | ---D | C] -- E:\Programme\GeoGebra
[2010.10.19 19:30:36 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\smaxx\Desktop\Musik aktuell
[2010.10.19 15:06:57 | 000,000,000 | ---D | C] -- E:\WINDOWS\Internet Logs
[2010.10.19 15:04:14 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Application Data
[2010.10.18 18:30:22 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\smaxx\Eigene Dateien\ForceField Shared Files
[2010.10.18 18:30:18 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\CheckPoint
[2010.10.18 18:30:01 | 000,000,000 | ---D | C] -- E:\Programme\CheckPoint
[2010.10.18 18:29:56 | 000,046,592 | ---- | C] (Zone Labs Inc.) -- E:\WINDOWS\System32\vsutil_loc0407.dll
[2010.10.18 16:33:49 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\smaxx\Eigene Dateien\Handy games und so
[2010.10.18 15:19:18 | 000,032,592 | ---- | C] (Microsoft Corporation) -- E:\WINDOWS\System32\msonpmon.dll
[2010.10.18 15:18:48 | 000,000,000 | ---D | C] -- E:\Programme\Microsoft Works
[2010.10.18 15:18:38 | 000,000,000 | ---D | C] -- E:\Programme\MSBuild
[2010.10.18 15:18:21 | 000,000,000 | ---D | C] -- E:\Programme\Microsoft Visual Studio
[2010.10.18 15:18:21 | 000,000,000 | ---D | C] -- E:\Programme\Gemeinsame Dateien\DESIGNER
[2010.10.18 15:17:49 | 000,000,000 | ---D | C] -- E:\Programme\Microsoft.NET
[2010.10.18 15:16:18 | 000,000,000 | ---D | C] -- E:\Programme\Microsoft Visual Studio 8
[2010.10.18 15:15:29 | 000,000,000 | ---D | C] -- E:\WINDOWS\SHELLNEW
[2010.10.18 15:15:14 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
[2010.10.18 15:15:05 | 000,000,000 | ---D | C] -- E:\Programme\Microsoft Office
[2010.10.18 15:15:04 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
[2010.10.18 15:14:37 | 000,000,000 | RH-D | C] -- E:\MSOCache
[2010.10.16 13:24:04 | 000,000,000 | ---D | C] -- E:\Dokumente und Einstellungen\smaxx\Desktop\Culcha_Candela_-_Schoene_Neue_Welt
[2010.05.02 21:08:19 | 000,047,360 | ---- | C] (VSO Software) -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\pcouffin.sys
[3 E:\WINDOWS\*.tmp files -> E:\WINDOWS\*.tmp -> ]
[1 E:\WINDOWS\System32\*.tmp files -> E:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.11.08 22:05:55 | 000,002,299 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Sinus 1054 data WLAN Manager.lnk
[2010.11.08 22:05:50 | 000,002,048 | --S- | M] () -- E:\WINDOWS\bootstat.dat
[2010.11.08 21:24:49 | 000,000,676 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.11.08 21:24:00 | 000,001,208 | ---- | M] () -- E:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-507921405-413027322-839522115-1003UA.job
[2010.11.08 20:50:27 | 000,493,322 | ---- | M] () -- E:\WINDOWS\System32\drivers\Cat.DB
[2010.11.08 20:40:02 | 000,507,360 | ---- | M] () -- E:\Dokumente und Einstellungen\smaxx\Desktop\sdsetup.exe
[2010.11.08 20:24:00 | 000,001,156 | ---- | M] () -- E:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-507921405-413027322-839522115-1003Core.job
[2010.11.07 12:35:34 | 000,013,646 | ---- | M] () -- E:\WINDOWS\System32\wpa.dbl
[2010.11.04 15:08:49 | 000,001,455 | ---- | M] () -- E:\Dokumente und Einstellungen\All Users\Desktop\LastChaosGER.lnk
[2010.11.01 18:43:23 | 000,151,040 | ---- | M] () -- E:\Dokumente und Einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.10.31 17:09:07 | 000,000,069 | ---- | M] () -- E:\WINDOWS\NeroDigital.ini
[2010.10.18 18:29:59 | 000,004,212 | -H-- | M] () -- E:\WINDOWS\System32\zllictbl.dat
[2010.10.18 18:28:53 | 000,286,904 | ---- | M] () -- E:\WINDOWS\System32\FNTCACHE.DAT
[2010.10.18 15:43:19 | 000,414,584 | ---- | M] () -- E:\WINDOWS\System32\perfh007.dat
[2010.10.18 15:43:19 | 000,400,100 | ---- | M] () -- E:\WINDOWS\System32\perfh009.dat
[2010.10.18 15:43:19 | 000,073,520 | ---- | M] () -- E:\WINDOWS\System32\perfc007.dat
[2010.10.18 15:43:19 | 000,060,512 | ---- | M] () -- E:\WINDOWS\System32\perfc009.dat
[2010.10.16 13:10:31 | 075,656,341 | ---- | M] () -- E:\Dokumente und Einstellungen\smaxx\Desktop\Culcha_Candela_-_Schoene_Neue_Welt.rar
[2010.10.16 12:43:49 | 005,154,586 | ---- | M] () -- E:\Dokumente und Einstellungen\smaxx\Desktop\culcha_candela_-_somma_im_kiez.mp3
[2010.10.16 11:39:42 | 007,923,493 | ---- | M] () -- E:\Dokumente und Einstellungen\smaxx\Desktop\Culcha Candela - Move It.mp3
[3 E:\WINDOWS\*.tmp files -> E:\WINDOWS\*.tmp -> ]
[1 E:\WINDOWS\System32\*.tmp files -> E:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.11.08 21:24:49 | 000,000,676 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.11.08 20:50:25 | 000,493,322 | ---- | C] () -- E:\WINDOWS\System32\drivers\Cat.DB
[2010.11.08 20:40:06 | 000,507,360 | ---- | C] () -- E:\Dokumente und Einstellungen\smaxx\Desktop\sdsetup.exe
[2010.11.08 20:27:13 | 000,000,000 | -H-- | C] () -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\winsavesrc.txt
[2010.11.04 15:08:49 | 000,001,455 | ---- | C] () -- E:\Dokumente und Einstellungen\All Users\Desktop\LastChaosGER.lnk
[2010.10.18 18:29:59 | 000,004,212 | -H-- | C] () -- E:\WINDOWS\System32\zllictbl.dat
[2010.10.16 12:45:51 | 075,656,341 | ---- | C] () -- E:\Dokumente und Einstellungen\smaxx\Desktop\Culcha_Candela_-_Schoene_Neue_Welt.rar
[2010.10.16 12:42:58 | 005,154,586 | ---- | C] () -- E:\Dokumente und Einstellungen\smaxx\Desktop\culcha_candela_-_somma_im_kiez.mp3
[2010.10.16 11:37:07 | 007,923,493 | ---- | C] () -- E:\Dokumente und Einstellungen\smaxx\Desktop\Culcha Candela - Move It.mp3
[2010.09.23 21:05:13 | 000,185,344 | ---- | C] () -- E:\WINDOWS\System32\PCGW32.DLL
[2010.09.17 09:36:30 | 000,000,038 | ---- | C] () -- E:\WINDOWS\AviSplitter.INI
[2010.08.17 14:18:49 | 000,281,760 | ---- | C] () -- E:\WINDOWS\System32\drivers\atksgt.sys
[2010.08.17 14:18:48 | 000,025,888 | ---- | C] () -- E:\WINDOWS\System32\drivers\lirsgt.sys
[2010.07.05 20:18:31 | 000,000,119 | ---- | C] () -- E:\WINDOWS\Podcasts.INI
[2010.05.30 22:35:03 | 000,000,122 | ---- | C] () -- E:\WINDOWS\odbc_merge.INI
[2010.05.16 18:46:23 | 000,000,032 | ---- | C] () -- E:\WINDOWS\Menu.INI
[2010.05.10 20:43:16 | 000,000,005 | ---- | C] () -- E:\WINDOWS\treeskp.sys
[2010.05.10 20:35:40 | 000,000,040 | -HS- | C] () -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2010.05.02 21:23:36 | 000,691,696 | ---- | C] () -- E:\WINDOWS\System32\drivers\sptd.sys
[2010.05.02 21:09:59 | 000,001,041 | ---- | C] () -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\vso_ts_preview.xml
[2010.05.02 21:08:23 | 000,000,034 | ---- | C] () -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\pcouffin.log
[2010.05.02 21:08:19 | 000,087,608 | ---- | C] () -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\inst.exe
[2010.05.02 21:08:19 | 000,007,887 | ---- | C] () -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\pcouffin.cat
[2010.05.02 21:08:19 | 000,001,144 | ---- | C] () -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\pcouffin.inf
[2010.05.02 20:03:11 | 000,819,200 | ---- | C] () -- E:\WINDOWS\System32\xvidcore.dll
[2010.05.02 20:03:11 | 000,180,224 | ---- | C] () -- E:\WINDOWS\System32\xvidvfw.dll
[2010.04.30 13:40:06 | 000,000,069 | ---- | C] () -- E:\WINDOWS\NeroDigital.ini
[2010.04.28 17:37:57 | 000,069,632 | R--- | C] () -- E:\WINDOWS\System32\xmltok.dll
[2010.04.28 17:37:57 | 000,036,864 | R--- | C] () -- E:\WINDOWS\System32\xmlparse.dll
[2009.10.13 16:46:10 | 000,021,840 | ---- | C] () -- E:\WINDOWS\System32\SIntfNT.dll
[2009.10.13 16:46:09 | 000,017,212 | ---- | C] () -- E:\WINDOWS\System32\SIntf32.dll
[2009.10.13 16:46:09 | 000,012,067 | ---- | C] () -- E:\WINDOWS\System32\SIntf16.dll
[2009.10.05 17:51:38 | 000,151,040 | ---- | C] () -- E:\Dokumente und Einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.09.29 12:11:08 | 000,008,704 | ---- | C] () -- E:\WINDOWS\System32\CNMVS78.DLL
[2009.07.30 10:27:54 | 000,363,520 | ---- | C] () -- E:\WINDOWS\System32\PsisDecd.dll
[2009.07.27 13:02:50 | 000,004,161 | ---- | C] () -- E:\WINDOWS\ODBCINST.INI
[2009.07.27 12:43:30 | 000,006,912 | ---- | C] () -- E:\WINDOWS\System32\drivers\FlashSys.sys
[2009.07.27 12:30:11 | 000,000,000 | ---- | C] () -- E:\WINDOWS\msicpl.ini
[2009.07.27 12:24:03 | 000,131,072 | R--- | C] () -- E:\WINDOWS\System32\smdll.dll
[2009.07.27 12:24:01 | 000,262,144 | R--- | C] () -- E:\WINDOWS\System32\HookShield.dll
[2009.07.27 12:24:01 | 000,253,952 | R--- | C] () -- E:\WINDOWS\System32\HookMAp.dll
[2009.07.27 12:24:01 | 000,032,768 | R--- | C] () -- E:\WINDOWS\System32\Auxiliary.dll
[2009.07.27 12:24:00 | 000,009,728 | R--- | C] () -- E:\WINDOWS\System32\sysinfoX64.sys
[2009.07.27 12:24:00 | 000,008,192 | R--- | C] () -- E:\WINDOWS\System32\sysinfo.sys
[2008.10.07 08:13:30 | 000,197,912 | ---- | C] () -- E:\WINDOWS\System32\physxcudart_20.dll
[2008.10.07 08:13:22 | 000,058,648 | ---- | C] () -- E:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- E:\WINDOWS\System32\AgCPanelSwedish.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- E:\WINDOWS\System32\AgCPanelSpanish.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- E:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- E:\WINDOWS\System32\AgCPanelPortugese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- E:\WINDOWS\System32\AgCPanelKorean.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- E:\WINDOWS\System32\AgCPanelJapanese.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- E:\WINDOWS\System32\AgCPanelGerman.dll
[2008.10.07 08:13:20 | 000,058,648 | ---- | C] () -- E:\WINDOWS\System32\AgCPanelFrench.dll
[2007.04.12 16:44:00 | 001,703,936 | ---- | C] () -- E:\WINDOWS\System32\nvwdmcpl.dll
[2007.04.12 16:44:00 | 001,474,560 | ---- | C] () -- E:\WINDOWS\System32\nview.dll
[2007.04.12 16:44:00 | 001,019,904 | ---- | C] () -- E:\WINDOWS\System32\nvwimg.dll
[2007.04.12 16:44:00 | 000,466,944 | ---- | C] () -- E:\WINDOWS\System32\nvshell.dll
[2007.04.12 16:44:00 | 000,286,720 | ---- | C] () -- E:\WINDOWS\System32\nvnt4cpl.dll
[2004.08.04 13:00:00 | 000,081,920 | ---- | C] () -- E:\WINDOWS\System32\ieencode.dll
[2004.08.04 13:00:00 | 000,027,440 | ---- | C] () -- E:\WINDOWS\System32\drivers\secdrv.sys
 
========== LOP Check ==========
 
[2010.03.24 19:54:30 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo
[2010.08.03 11:33:53 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BioWare
[2009.09.29 12:11:03 | 000,000,000 | -H-D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2010.05.02 21:23:15 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2010.05.02 21:22:12 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Pro
[2010.09.10 17:00:21 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2010.10.28 17:16:10 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2010.09.23 21:08:30 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\iZ3D Driver
[2010.11.04 14:12:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2010.05.16 18:54:54 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RapidSolution
[2010.05.10 20:35:40 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
[2010.08.17 14:47:44 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Solidshield
[2010.11.08 21:17:34 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.09.02 20:07:44 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010.05.03 11:25:22 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\vsosdk
[2010.09.02 20:06:50 | 000,000,000 | -HSD | M] -- E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2010.05.02 19:48:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\AnvSoft
[2010.03.24 19:54:36 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Ashampoo
[2010.10.18 18:30:18 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\CheckPoint
[2010.05.02 21:26:05 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\DAEMON Tools Lite
[2010.05.02 21:22:11 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\DAEMON Tools Pro
[2010.08.19 20:09:14 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.11.08 20:35:47 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\ICQ
[2010.01.20 14:54:19 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\InterTrust
[2010.09.23 21:06:39 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\iZ3D Driver
[2010.05.02 19:48:55 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\OpenCandy
[2010.09.21 21:18:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\OpenOffice.org
[2010.06.02 20:17:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\QIP
[2010.04.15 23:09:12 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\TS3Client
[2010.09.02 20:07:53 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\TuneUp Software
[2010.08.17 14:49:53 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Ubisoft
[2010.06.15 21:20:29 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\vghd
[2010.06.04 21:10:19 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Vso
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2010.01.20 14:54:19 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Adobe
[2010.07.25 19:46:19 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Ahead
[2010.05.02 19:48:45 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\AnvSoft
[2009.07.30 10:28:22 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\ArcSoft
[2010.03.24 19:54:36 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Ashampoo
[2010.10.18 18:30:18 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\CheckPoint
[2010.05.02 21:26:05 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\DAEMON Tools Lite
[2010.05.02 21:22:11 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\DAEMON Tools Pro
[2010.10.23 12:54:29 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\dvdcss
[2010.08.19 20:09:14 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\DVDVideoSoftIEHelpers
[2010.09.02 17:08:07 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Hamachi
[2010.11.08 20:35:47 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\ICQ
[2009.07.27 12:14:29 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Identities
[2010.01.20 14:54:19 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\InterTrust
[2010.09.23 21:06:39 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\iZ3D Driver
[2009.07.30 10:28:35 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Macromedia
[2010.11.08 21:24:54 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Malwarebytes
[2010.10.19 20:56:30 | 000,000,000 | --SD | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Microsoft
[2010.11.08 20:27:11 | 000,000,000 | RHSD | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Microsoft-5858-2574
[2009.07.27 17:00:59 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Mozilla
[2010.05.02 19:48:55 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\OpenCandy
[2010.09.21 21:18:52 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\OpenOffice.org
[2010.06.02 20:17:31 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\QIP
[2010.11.01 22:12:38 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Skype
[2010.11.01 19:09:47 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\skypePM
[2010.09.09 21:04:20 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Sun
[2009.11.22 16:42:34 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\teamspeak2
[2010.04.15 23:09:12 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\TS3Client
[2010.09.02 20:07:53 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\TuneUp Software
[2010.08.17 14:49:53 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Ubisoft
[2010.06.15 21:20:29 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\vghd
[2010.11.08 17:26:12 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\vlc
[2010.06.04 21:10:19 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Vso
[2009.08.04 21:43:51 | 000,000,000 | ---D | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
[2010.05.02 21:08:19 | 000,087,608 | ---- | M] () -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\inst.exe
[2010.11.08 20:27:10 | 000,584,731 | RHS- | M] () -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Microsoft-5858-2574\winsvcrn.exe
[2010.05.02 19:48:51 | 000,257,257 | ---- | M] () -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\OpenCandy\DLMgr3WrapperUniBlue.exe
[2010.05.02 19:49:06 | 000,782,300 | ---- | M] () -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\OpenCandy\registrybooster9-Wrapped.exe
 
< %SYSTEMDRIVE%\*.exe >
 
 
< MD5 for: AGP440.SYS  >
[2004.08.04 13:00:00 | 018,782,319 | ---- | M] () .cab file -- E:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2004.08.04 13:00:00 | 018,782,319 | ---- | M] () .cab file -- E:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2004.08.03 21:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- E:\WINDOWS\system32\dllcache\atapi.sys
[2004.08.03 21:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- E:\WINDOWS\system32\drivers\atapi.sys
[2004.08.04 13:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- E:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys
[2004.08.03 21:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- E:\WINDOWS\system32\ReinstallBackups\0007\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2004.08.04 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- E:\WINDOWS\system32\dllcache\eventlog.dll
[2004.08.04 13:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- E:\WINDOWS\system32\eventlog.dll
 
< MD5 for: EXPLORER.EXE  >
[2004.08.04 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- E:\WINDOWS\explorer.exe
[2004.08.04 13:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) MD5=22FE1BE02EADDE1632E478E4125639E0 -- E:\WINDOWS\system32\dllcache\explorer.exe
 
< MD5 for: NETLOGON.DLL  >
[2004.08.04 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- E:\WINDOWS\system32\dllcache\netlogon.dll
[2004.08.04 13:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- E:\WINDOWS\system32\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2004.08.04 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- E:\WINDOWS\system32\dllcache\scecli.dll
[2004.08.04 13:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- E:\WINDOWS\system32\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004.08.04 13:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- E:\WINDOWS\system32\dllcache\user32.dll
[2004.08.04 13:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- E:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2004.08.04 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- E:\WINDOWS\system32\dllcache\userinit.exe
[2004.08.04 13:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- E:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2004.08.04 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- E:\WINDOWS\system32\dllcache\winlogon.exe
[2004.08.04 13:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- E:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2004.08.04 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- E:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2004.08.04 13:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- E:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
[2010.05.02 21:23:36 | 000,691,696 | ---- | M] () Unable to obtain MD5 -- E:\WINDOWS\system32\drivers\sptd.sys
 
< %systemroot%\System32\config\*.sav >
[2009.07.27 14:01:07 | 000,094,208 | ---- | M] () -- E:\WINDOWS\system32\config\default.sav
[2009.07.27 14:01:07 | 000,663,552 | ---- | M] () -- E:\WINDOWS\system32\config\software.sav
[2009.07.27 14:01:07 | 000,450,560 | ---- | M] () -- E:\WINDOWS\system32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 E:\WINDOWS\system32\*.tmp files -> E:\WINDOWS\system32\*.tmp -> ]
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 125 bytes -> E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2

< End of report >
--- --- ---
OTL Logfile:
Code:
OTL Extras logfile created on: 08.11.2010 22:10:11 - Run 1
OTL by OldTimer - Version 3.2.17.3    Folder = E:\Dokumente und Einstellungen\smaxx\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 76,00% Memory free
4,00 Gb Paging File | 4,00 Gb Available in Paging File | 91,00% Paging File free
Paging file location(s): E:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = E: | %SystemRoot% = E:\WINDOWS | %ProgramFiles% = E:\Programme
Drive E: | 931,50 Gb Total Space | 577,70 Gb Free Space | 62,02% Space Free | Partition Type: NTFS
 
Computer Name: MARIUS | User Name: smaxx | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.js [@ = JSFile] -- E:\WINDOWS\System32\CScript.exe (Microsoft Corporation)
.jse [@ = JSEFile] -- E:\WINDOWS\System32\CScript.exe (Microsoft Corporation)
.vbe [@ = VBEFile] -- E:\WINDOWS\System32\CScript.exe (Microsoft Corporation)
.vbs [@ = VBSFile] -- E:\WINDOWS\System32\CScript.exe (Microsoft Corporation)
.wsf [@ = WSFFile] -- E:\WINDOWS\System32\CScript.exe (Microsoft Corporation)
 
[HKEY_USERS\S-1-5-21-507921405-413027322-839522115-1003\SOFTWARE\Classes\<extension>]
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
jsfile [open] -- %SystemRoot%\System32\CScript.exe "%1" %* (Microsoft Corporation)
jsefile [open] -- %SystemRoot%\System32\CScript.exe "%1" %* (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
vbefile [open] -- %SystemRoot%\System32\CScript.exe "%1" %* (Microsoft Corporation)
vbsfile [open] -- %SystemRoot%\System32\CScript.exe "%1" %* (Microsoft Corporation)
wsffile [open] -- %SystemRoot%\System32\CScript.exe "%1" %* (Microsoft Corporation)
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "E:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "E:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"58345:TCP" = 58345:TCP:*:Enabled:Pando Media Booster
"58345:UDP" = 58345:UDP:*:Enabled:Pando Media Booster
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"58345:TCP" = 58345:TCP:*:Enabled:Pando Media Booster
"58345:UDP" = 58345:UDP:*:Enabled:Pando Media Booster
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"E:\Programme\ICQ7.2\ICQ.exe" = E:\Programme\ICQ7.2\ICQ.exe:*:Enabled:ICQ7.2 -- (ICQ, LLC.)
"E:\Programme\ICQ7.2\aolload.exe" = E:\Programme\ICQ7.2\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC)
"E:\Programme\Pando Networks\Media Booster\PMB.exe" = E:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"E:\Programme\MSI\ArcSoft\TotalMedia\TotalMedia.exe" = E:\Programme\MSI\ArcSoft\TotalMedia\TotalMedia.exe:LocalSubNet:Enabled:ArcSoft TotalMedia 3 -- (ArcSoft, Inc.)
"E:\Programme\THQ\Company of Heroes\RelicCOH.exe" = E:\Programme\THQ\Company of Heroes\RelicCOH.exe:*:Enabled:Company of Heroes -- (THQ Canada Inc.)
"E:\Programme\THQ\Company of Heroes\RelicDownloader\RelicDownloader.exe" = E:\Programme\THQ\Company of Heroes\RelicDownloader\RelicDownloader.exe:*:Enabled:Relic Downloader -- (THQ Canada Inc.)
"E:\Programme\Steam\Steam.exe" = E:\Programme\Steam\Steam.exe:*:Enabled:Steam -- (Valve Corporation)
"E:\Programme\Dragon Age\bin_ship\daorigins.exe" = E:\Programme\Dragon Age\bin_ship\daorigins.exe:*:Enabled:Dragon Age Origins -Spiel -- (BioWare)
"E:\Programme\Dragon Age\DAOriginsLauncher.exe" = E:\Programme\Dragon Age\DAOriginsLauncher.exe:*:Enabled:Dragon Age Origins -Launcher -- (BioWare)
"E:\Programme\Dragon Age\bin_ship\daupdatersvc.service.exe" = E:\Programme\Dragon Age\bin_ship\daupdatersvc.service.exe:*:Enabled:Dragon Age Origins -Inhaltsupdater -- (BioWare)
"E:\Programme\Steam\SteamApps\oglocdog6\counter-strike\hl.exe" = E:\Programme\Steam\SteamApps\oglocdog6\counter-strike\hl.exe:*:Enabled:Counter-Strike -- (Valve)
"E:\Programme\ICQ7.2\ICQ.exe" = E:\Programme\ICQ7.2\ICQ.exe:*:Enabled:ICQ7.2 -- (ICQ, LLC.)
"E:\Programme\ICQ7.2\aolload.exe" = E:\Programme\ICQ7.2\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC)
"E:\Programme\Mozilla Firefox\firefox.exe" = E:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox -- (Mozilla Corporation)
"E:\Programme\Pando Networks\Media Booster\PMB.exe" = E:\Programme\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster -- ()
"E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Microsoft-5858-2574\winsvcrn.exe" = E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Microsoft-5858-2574\winsvcrn.exe:*:Enabled:MicrosoftMSDUpdateService -- ()
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam
"{0513EE35-E0FB-4166-B663-BD1AE3A803DE}" = Anno 1404
"{13B792AA-C078-43A4-8A3A-8B12D629940D}" = Counter-Strike 1.6
"{14574B7F-75D1-4718-B7F2-EBF6E2862A35}" = Company of Heroes - FAKEMSI
"{199E6632-EB28-4F73-AECB-3E192EB92D18}" = Company of Heroes - FAKEMSI
"{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}" = YouTube Downloader 2.5.3
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{25724802-CC14-4B90-9F3B-3D6955EE27B1}" = Company of Heroes - FAKEMSI
"{26A24AE4-039D-4CA4-87B4-2F83216015FF}" = Java(TM) 6 Update 15
"{30BEF9F2-CD3F-4B13-9E5C-BFE2F9544572}_is1" = iZ3D Driver Remove
"{32C4A4EB-C97D-414E-99C5-38F8DFD31D5D}" = Company of Heroes - FAKEMSI
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}" = ANNO 1404
"{50193078-F553-4EBA-AA77-64C9FAA12F98}" = Company of Heroes - FAKEMSI
"{51D718D1-DA81-4FAD-919F-5C1CE3C33379}" = Company of Heroes - FAKEMSI
"{5DB65884-C963-4454-AABA-4CA3089281FA}" = NVIDIA PhysX
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{66F78C51-D108-4F0C-A93C-1CBE74CE338F}" = Company of Heroes - FAKEMSI
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}" = ICQ7.2
"{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE)
"{7F4B1592-222F-4E5F-A100-E5AFD61A0BB3}" = Company of Heroes - FAKEMSI
"{80D03817-7943-4839-8E96-B9F924C5E67D}" = Company of Heroes - FAKEMSI
"{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1" = PDF24 Creator 2.8.5
"{8D1E61D1-1395-4E97-997F-D002DB3A5074}" = OpenOffice.org 3.2
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 12
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007
"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007
"{97E5205F-EA4F-438F-B211-F1846419F1C1}" = Company of Heroes - FAKEMSI
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{981029E0-7FC9-4CF3-AB39-6F133621921A}" = Skype Toolbars
"{99A37AC7-E724-4621-B167-500B5A52B69C}" = LastChaosGER
"{99A7722D-9ACB-43F3-A222-ABC7133F159E}" = Company of Heroes - FAKEMSI
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A07B2C21-863B-47AB-AE7E-20BB00BD7D33}" = ANNO 1404 - Venedig
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.4 - Deutsch
"{AEC81925-9C76-4707-84A9-40696C613ED3}" = Dragon Age: Origins
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Plus Web Player
"{BA801B94-C28D-46EE-B806-E1E021A3D519}" = Company of Heroes - FAKEMSI
"{BBF0A67B-5DBA-452F-9D2E-6F168BC226E4}" = Need for Speed™ SHIFT
"{BC09EF51-99D1-4044-ABCB-D14839E38D79}" = Sinus 1054 data
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2
"{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities
"{D4D244D1-05E0-4D24-86A2-B2433C435671}" = Company of Heroes - FAKEMSI
"{DB6AB705-C9BD-40E3-8929-2EA57F36A4FF}_is1" = ConvertXtoDVD 4.0.6.316
"{DB833EF9-A198-49BE-970A-BD46F30BFBB4}" = ANNO 1503 GOLD
"{EAF636A9-F664-4703-A659-85A894DA264F}" = Company of Heroes - FAKEMSI
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F87DA817-8D53-42CC-AA45-93A100341031}" = Nero 7 Essentials
"{FF68083C-E11E-4A91-B54B-CD72AB5A0CF5}" = ArcSoft TotalMedia 3
"AC3Filter_is1" = AC3Filter 1.63b
"Adobe Acrobat 5.0" = Adobe Acrobat 5.0
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Ashampoo Burning Studio 6 FREE_is1" = Ashampoo Burning Studio 6 FREE
"Avi2Dvd" = Avi2Dvd 0.6.1
"AviSynth" = AviSynth 2.5
"CANONBJ_Deinstall_CNMCP78.DLL" = Canon iP4200
"Company of Heroes" = Company of Heroes
"CoreAAC Audio Decoder" = CoreAAC Audio Decoder (remove only)
"Diablo II" = Diablo II
"DVD Shrink DE_is1" = DVD Shrink 3.2 deutsch (DeCSS-frei)
"EADM" = EA Download Manager
"ENTERPRISE" = Microsoft Office Enterprise 2007
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.2
"Free Video to MP3 Converter_is1" = Free Video to MP3 Converter version 3.2
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.3
"FUSSBALL MANAGER 10" = FUSSBALL MANAGER 10
"GeoGebra" = GeoGebra
"HaaliMkx" = Haali Media Splitter
"Hamachi" = Hamachi 1.0.3.0
"ICQToolbar" = ICQ Toolbar
"InstallShield_{BC09EF51-99D1-4044-ABCB-D14839E38D79}" = Sinus 1054 data
"JDownloader" = JDownloader
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Manage PC Shut Down_is1" = Manage PC Shut Down 1.0
"Mozilla Firefox (3.0.19)" = Mozilla Firefox (3.0.19)
"MSI Live Update 3" = MSI Live Update 3
"NVIDIA Drivers" = NVIDIA Drivers
"S4Uninst" = Die Siedler IV
"Schwimmbad Tycoon_is1" = Schwimmbad Tycoon
"SpeedCrunch_is1" = SpeedCrunch 0.10
"SpeQ Mathematics" = SpeQ Mathematics 3.4
"Steam App 10" = Counter-Strike
"Steam App 100" = Counter-Strike: Condition Zero Deleted Scenes
"Steam App 30" = Day of Defeat
"Steam App 80" = Counter-Strike: Condition Zero
"Steamless Counter Strike Source Pack" = Steamless Counter Strike Source Pack
"Teamspeak 2 RC2_is1" = TeamSpeak 2 RC2
"TeamSpeak 3 Client" = TeamSpeak 3 Client
"TuneUp Utilities" = TuneUp Utilities
"Uninstall_is1" = Uninstall 1.0.0.1
"VLC media player" = VLC media player 1.0.1
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows Media Player" = Windows Media Player 10
"WinRAR archiver" = WinRAR
"World of Warcraft" = World of Warcraft
"Xvid_is1" = Xvid 1.2.2 final uninstall
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-507921405-413027322-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Google Chrome" = Google Chrome
"QIP 2010" = QIP 2010 10.5.14.3397
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 16.09.2010 07:28:42 | Computer Name = MARIUS | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
 zurückgegeben.  .
 
Error - 16.09.2010 09:43:43 | Computer Name = MARIUS | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung shift.exe, Version 1.0.2.0, fehlgeschlagenes
 Modul d3d9.dll, Version 5.3.2600.2180, Fehleradresse 0x000a59b2.
 
Error - 16.09.2010 09:59:58 | Computer Name = MARIUS | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung shift.exe, Version 1.0.2.0, fehlgeschlagenes
 Modul d3d9.dll, Version 5.3.2600.2180, Fehleradresse 0x000a59b2.
 
Error - 20.09.2010 07:58:17 | Computer Name = MARIUS | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung SHIFT.exe, Version 1.0.2.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 02.10.2010 10:45:09 | Computer Name = MARIUS | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
 zurückgegeben.  .
 
Error - 19.10.2010 09:50:59 | Computer Name = MARIUS | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
 zurückgegeben.  .
 
Error - 27.10.2010 04:26:57 | Computer Name = MARIUS | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
 zurückgegeben.  .
 
Error - 02.11.2010 06:14:02 | Computer Name = MARIUS | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung shift.exe, Version 1.0.2.0, fehlgeschlagenes
 Modul d3d9.dll, Version 5.3.2600.2180, Fehleradresse 0x000a59b2.
 
Error - 03.11.2010 10:43:39 | Computer Name = MARIUS | Source = crypt32 | ID = 131080
Description = Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer
 von <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>
 ist fehlgeschlagen mit dem Fehler: Dieser Vorgang wurde wegen Zeitüberschreitung
 zurückgegeben.  .
 
Error - 08.11.2010 16:24:23 | Computer Name = MARIUS | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung msimn.exe, Version 6.0.2900.2180, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x100012b0.
 
[ System Events ]
Error - 07.11.2010 11:46:42 | Computer Name = MARIUS | Source = Srv | ID = 2000
Description = Der Aufruf eines Systemdienstes durch den Serverdienst ist unerwartet
 fehlgeschlagen.
 
Error - 07.11.2010 11:46:42 | Computer Name = MARIUS | Source = Srv | ID = 2000
Description = Der Aufruf eines Systemdienstes durch den Serverdienst ist unerwartet
 fehlgeschlagen.
 
Error - 07.11.2010 11:46:44 | Computer Name = MARIUS | Source = Srv | ID = 2000
Description = Der Aufruf eines Systemdienstes durch den Serverdienst ist unerwartet
 fehlgeschlagen.
 
Error - 07.11.2010 11:46:46 | Computer Name = MARIUS | Source = Srv | ID = 2020
Description = Der Server konnte keinen ausgelagerten Poolspeicher reservieren, da
 der Pool leer war.
 
Error - 07.11.2010 14:37:52 | Computer Name = MARIUS | Source = NetBT | ID = 4313
Description = Die Registrierungsverknüpfung kann nicht geöffnet werden, um die Konfigurationsinformationen
 zu lesen.
 
Error - 07.11.2010 15:20:07 | Computer Name = MARIUS | Source = Dhcp | ID = 1001
Description = Diesem Computer konnte keine Netzwerkadresse durch den DHCP-Server
 für die  Netzwerkkarte mit der Netzwerkadresse 7A790593A592 zugeteilt werden. Der
 folgende Fehler  ist aufgetreten:  %%10038.  Es wird weiterhin im Hintergrund versucht,
 eine Adresse vom  Netzwerkadressserver (DHCP) zugeteilt zu bekommen.
 
Error - 07.11.2010 15:24:56 | Computer Name = MARIUS | Source = Server | ID = 2505
Description = Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht
 \Device\NetBT_Tcpip_{6567F9DC-6219-4880-A7C7-A4653D9F06F5} vom Serverdienst nicht
 gebunden werden. Der Serverdienst konnte nicht gestartet werden.
 
Error - 08.11.2010 16:09:00 | Computer Name = MARIUS | Source = DCOM | ID = 10010
Description = Der Server "{0002DF01-0000-0000-C000-000000000046}" konnte innerhalb
 des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
Error - 08.11.2010 16:17:06 | Computer Name = MARIUS | Source = DCOM | ID = 10010
Description = Der Server "{0002DF01-0000-0000-C000-000000000046}" konnte innerhalb
 des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
Error - 08.11.2010 17:06:16 | Computer Name = MARIUS | Source = PlugPlayManager | ID = 12
Description = Das Gerät "WEBNTACCESS" (Root\LEGACY_WEBNTACCESS\0000) wurde ohne
vorbereitende Maßnahmen vom System entfernt.
 
 
< End of report >
--- --- ---

markusg 09.11.2010 11:45
• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
PRC - E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Microsoft-5858-2574\winsvcrn.exe ()
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKU\S-1-5-21-507921405-413027322-839522115-1003..\Run: [MicrosoftMSDUpdateService] E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Microsoft-5858-2574\winsvcrn.exe
()
[2010.11.08 20:27:11 | 000,000,000 | RHSD | M] -- E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Microsoft-5858-2574
:FILES
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort posten.

Smaxxx 09.11.2010 14:09
ok hab ich gemacht nun nachfolgend der bericht


All processes killed
========== OTL ==========
No active process named winsvcrn.exe was found!
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\KernelFaultCheck deleted successfully.
Registry value HKEY_USERS\S-1-5-21-507921405-413027322-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\\MicrosoftMSDUpdateService deleted successfully.
E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Microsoft-5858-2574\winsvcrn.exe moved successfully.
E:\Dokumente und Einstellungen\smaxx\Anwendungsdaten\Microsoft-5858-2574 folder moved successfully.
========== FILES ==========
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default User

User: LocalService

User: NetworkService

User: smaxx
->Flash cache emptied: 46400 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 1057944 bytes
->Temporary Internet Files folder emptied: 33172 bytes

User: NetworkService
->Temp folder emptied: 1057464 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: smaxx
->Temp folder emptied: 856334507 bytes
->Temporary Internet Files folder emptied: 70811283 bytes
->Java cache emptied: 536226 bytes
->FireFox cache emptied: 56413845 bytes
->Google Chrome cache emptied: 453150723 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2114764 bytes
%systemroot%\System32 .tmp files removed: 147728 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2415440 bytes
RecycleBin emptied: 4240204786 bytes

Total Files Cleaned = 5.421,00 mb


OTL by OldTimer - Version 3.2.17.3 log created on 11092010_140506

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

markusg 09.11.2010 14:46
öffne den arbeitsplatz,
c: dann rechtsklick auf _OTL und zu _OTL.rar oder zip hinzufügen,das archiv hochladen.
dateiupload:
http://www.trojaner-board.de/54791-a...ner-board.html

Smaxxx 09.11.2010 15:02
habe ich hochgeladen =)

markusg 09.11.2010 15:08
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Smaxxx 09.11.2010 15:48
Combofix Logfile:
Code:
ComboFix 10-11-07.A2 - smaxx 09.11.2010  15:41:04.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.2047.1429 [GMT 1:00]
ausgeführt von:: e:\dokumente und einstellungen\smaxx\Desktop\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

e:\dokumente und einstellungen\smaxx\Anwendungsdaten\inst.exe
e:\dokumente und einstellungen\smaxx\Recent\desktop_68272713.ico

.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SSHNAS


(((((((((((((((((((((((  Dateien erstellt von 2010-10-09 bis 2010-11-09  ))))))))))))))))))))))))))))))
.

2010-11-09 13:05 . 2010-11-09 13:05        --------        d-----w-        E:\_OTL
2010-11-08 20:24 . 2010-11-08 20:24        --------        d-----w-        e:\dokumente und einstellungen\smaxx\Anwendungsdaten\Malwarebytes
2010-11-08 20:24 . 2010-04-29 11:19        38224        ----a-w-        e:\windows\system32\drivers\mbamswissarmy.sys
2010-11-08 20:24 . 2010-11-08 20:24        --------        d-----w-        e:\programme\Malwarebytes' Anti-Malware
2010-11-08 20:24 . 2010-11-08 20:24        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-11-08 20:24 . 2010-04-29 11:19        20952        ----a-w-        e:\windows\system32\drivers\mbam.sys
2010-11-08 19:45 . 2010-11-08 20:17        --------        d---a-w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2010-11-08 19:40 . 2010-11-08 20:17        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Tools
2010-11-07 11:38 . 2010-11-07 11:38        --------        d-----w-        e:\dokumente und einstellungen\LocalService\Startmenü
2010-11-04 17:19 . 2010-11-04 17:19        --------        d-----w-        e:\windows\Sun
2010-11-04 14:01 . 2010-11-04 14:01        --------        d-----w-        E:\GAMIGO
2010-11-04 13:58 . 2004-04-18 22:40        69715        ----a-w-        e:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\00\Intel32\ctor.dll
2010-11-04 13:58 . 2004-04-18 22:39        266240        ----a-w-        e:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\00\Intel32\iscript.dll
2010-11-04 13:58 . 2004-04-18 22:39        172032        ----a-w-        e:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\00\Intel32\iuser.dll
2010-11-04 13:58 . 2004-04-18 22:42        733184        ----a-w-        e:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\00\Intel32\iKernel.dll
2010-11-04 13:58 . 2004-04-18 22:39        5632        ----a-w-        e:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\00\Intel32\DotNetInstaller.exe
2010-11-04 13:58 . 2010-11-04 13:58        303236        ----a-w-        e:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\00\Intel32\setup.dll
2010-11-04 13:58 . 2010-11-04 13:58        180356        ----a-w-        e:\programme\Gemeinsame Dateien\InstallShield\Professional\RunTime\10\00\Intel32\iGdi.dll
2010-11-04 13:12 . 2010-11-04 21:13        --------        d-----w-        e:\dokumente und einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\PMB Files
2010-11-04 13:12 . 2010-11-04 13:12        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\PMB Files
2010-11-04 13:12 . 2010-11-04 13:12        --------        d-----w-        e:\programme\Pando Networks
2010-10-28 16:16 . 2010-10-28 16:16        --------        d-----w-        e:\programme\ICQ6Toolbar
2010-10-28 16:16 . 2010-10-28 16:16        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\ICQ
2010-10-28 16:15 . 2010-10-28 16:15        --------        d-----w-        e:\dokumente und einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\AOL
2010-10-28 16:15 . 2010-10-28 16:29        --------        d-----w-        e:\programme\ICQ7.2
2010-10-20 19:46 . 2010-10-20 19:46        --------        d-----w-        e:\programme\SpeedCrunch
2010-10-20 19:45 . 2010-10-20 19:45        --------        d-----w-        e:\dokumente und einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\SpeQ Mathematics
2010-10-20 19:44 . 2010-10-20 19:44        --------        d-----w-        e:\programme\SpeQ Mathematics
2010-10-20 19:38 . 2010-10-20 19:38        --------        d-----w-        e:\programme\GeoGebra
2010-10-19 14:06 . 2010-10-19 14:06        --------        d-----w-        e:\windows\Internet Logs
2010-10-18 17:30 . 2010-10-18 17:30        --------        d-----w-        e:\dokumente und einstellungen\smaxx\Anwendungsdaten\CheckPoint
2010-10-18 17:30 . 2010-10-18 17:30        --------        d-----w-        e:\programme\CheckPoint
2010-10-18 17:29 . 2010-06-28 11:00        46592        ----a-w-        e:\windows\system32\vsutil_loc0407.dll
2010-10-18 14:19 . 2006-10-26 17:56        33104        ----a-w-        e:\windows\system32\Spool\prtprocs\w32x86\msonpppr.dll
2010-10-18 14:19 . 2006-10-26 17:56        32592        ----a-w-        e:\windows\system32\msonpmon.dll
2010-10-18 14:18 . 2010-10-18 14:18        --------        d-----w-        e:\programme\Microsoft Works
2010-10-18 14:18 . 2010-10-18 14:18        --------        d-----w-        e:\programme\MSBuild
2010-10-18 14:17 . 2010-10-18 14:17        --------        d-----w-        e:\programme\Microsoft.NET
2010-10-18 14:16 . 2010-10-18 14:16        --------        d-----w-        e:\programme\Microsoft Visual Studio 8
2010-10-18 14:15 . 2010-10-18 14:18        --------        d-----w-        e:\windows\SHELLNEW
2010-10-18 14:15 . 2010-10-18 14:15        --------        d-----w-        e:\dokumente und einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\Microsoft Help
2010-10-18 14:15 . 2010-10-19 19:56        --------        d-----w-        e:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2010-10-18 14:14 . 2010-10-18 14:14        --------        d-----r-        E:\MSOCache

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-09 20:11 . 2010-09-09 20:11        73728        ----a-w-        e:\windows\system32\javacpl.cpl
2010-09-09 20:11 . 2010-09-09 20:11        411368        ----a-w-        e:\windows\system32\deploytk.dll
2010-09-02 19:45 . 2010-09-02 19:45        2290688        ----a-w-        e:\windows\system32\TUKernel.exe
2010-08-26 12:45 . 2010-09-02 19:08        30528        ----a-w-        e:\windows\system32\TURegOpt.exe
2010-08-26 12:40 . 2010-09-02 19:08        30016        ----a-w-        e:\windows\system32\uxtuneup.dll
2010-08-17 13:18 . 2010-08-17 13:18        281760        ----a-w-        e:\windows\system32\drivers\atksgt.sys
2010-08-17 13:18 . 2010-08-17 13:18        25888        ----a-w-        e:\windows\system32\drivers\lirsgt.sys
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="e:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2006-11-16 139264]
"DAEMON Tools Lite"="e:\programme\DAEMON Tools Lite\DTLite.exe" [2010-04-01 357696]
"Google Update"="e:\dokumente und einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" [2010-06-21 136176]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-05-28 16132608]
"NvCplDaemon"="e:\windows\system32\NvCpl.dll" [2007-04-12 8429568]
"nwiz"="nwiz.exe" [2007-04-12 1626112]
"SW20"="e:\windows\system32\sw20.exe" [2006-12-15 208896]
"SW24"="e:\windows\system32\sw24.exe" [2006-12-15 69632]
"NvMediaCenter"="e:\windows\system32\NvMcTray.dll" [2007-04-12 81920]
"LiveMonitor"="e:\programme\MSI\Live Update 3\LMonitor.exe" [2007-01-17 496640]
"NeroFilterCheck"="e:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"Adobe ARM"="e:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"PDFPrint"="e:\programme\pdf24\pdf24.exe" [2010-09-06 204680]
"GrooveMonitor"="e:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="e:\windows\system32\CTFMON.EXE" [2004-08-04 15360]

e:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Sinus 1054 data WLAN Manager.lnk - e:\windows\Installer\{BC09EF51-99D1-4044-ABCB-D14839E38D79}\NewShortcut2.exe [2009-7-27 1406]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="e:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MSMSGS"="e:\programme\Messenger\msmsgs.exe" /background
"Steam"="e:\programme\Steam\Steam.exe" -silent
"Skype"="e:\programme\Skype\\Phone\Skype.exe" /nosplash /minimized
"Infium"="e:\programme\QIP 2010\qip.exe" /autorun
"EA Core"="e:\programme\Electronic Arts\EADM\Core.exe" -silent

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="e:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"WinSys2"=e:\windows\system32\winsys2.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"e:\\Programme\\THQ\\Company of Heroes\\RelicCOH.exe"=
"e:\\Programme\\THQ\\Company of Heroes\\RelicDownloader\\RelicDownloader.exe"=
"e:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"e:\\Programme\\Steam\\Steam.exe"=
"e:\\Programme\\Dragon Age\\bin_ship\\daorigins.exe"=
"e:\\Programme\\Dragon Age\\DAOriginsLauncher.exe"=
"e:\\Programme\\Dragon Age\\bin_ship\\daupdatersvc.service.exe"=
"e:\\Programme\\Steam\\SteamApps\\oglocdog6\\counter-strike\\hl.exe"=
"e:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"e:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"e:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"e:\\Programme\\ICQ7.2\\ICQ.exe"=
"e:\\Programme\\ICQ7.2\\aolload.exe"=
"e:\\Programme\\Mozilla Firefox\\firefox.exe"=
"e:\\Programme\\Skype\\Phone\\Skype.exe"=
"e:\\Programme\\Pando Networks\\Media Booster\\PMB.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"58345:TCP"= 58345:TCP:Pando Media Booster
"58345:UDP"= 58345:UDP:Pando Media Booster

R0 sptd;sptd;e:\windows\system32\drivers\sptd.sys [02.05.2010 21:23 691696]
R1 iZ3DInjectionDriver;Driver inject our D3D and OGL wrappers;e:\programme\iZ3D Driver\Win32\S3DInjectionDriver.sys [23.09.2010 21:06 34968]
R2 ICQ Service;ICQ Service;e:\programme\ICQ6Toolbar\ICQ Service.exe [28.10.2010 17:16 247096]
R2 S3D Service (Win32);S3D Service (Win32);e:\programme\iZ3D Driver\Win32\S3DCService.exe [23.09.2010 21:06 360960]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;e:\programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [26.08.2010 13:43 1051968]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;e:\programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [24.02.2010 13:41 10064]
S3 DAUpdaterSvc;Dragon Age: Origins - Inhaltsupdater;e:\programme\Dragon Age\bin_ship\daupdatersvc.service.exe [03.08.2010 11:19 25832]
S3 XDva369;XDva369;\??\e:\windows\system32\XDva369.sys --> e:\windows\system32\XDva369.sys [?]
S4 WEBNTACCESS;WEBNTACCESS;e:\windows\system32\Ntaccess.sys [27.07.2009 12:43 18359]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners

2010-11-08 e:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-413027322-839522115-1003Core.job
- e:\dokumente und einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2010-06-21 14:09]

2010-11-09 e:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-507921405-413027322-839522115-1003UA.job
- e:\dokumente und einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2010-06-21 14:09]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
IE: Free YouTube to Mp3 Converter - e:\dokumente und einstellungen\smaxx\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
IE: Nach Microsoft E&xel exportieren - e:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - e:\dokumente und einstellungen\smaxx\Anwendungsdaten\Mozilla\Firefox\Profiles\zydcwtbt.default\
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - hxxp://start.icq.com/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.7&q=
FF - component: e:\programme\Mozilla Firefox\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\platform\WINNT\components\EbayAccessService.dll
FF - component: e:\programme\Mozilla Firefox\extensions\{62760FD6-B943-48C9-AB09-F99C6FE96088}\platform\WINNT\components\EbayFormSubmitObserver.dll
FF - component: e:\programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}\components\SkypeFfComponent.dll
FF - plugin: e:\dokumente und einstellungen\smaxx\Anwendungsdaten\Mozilla\Firefox\Profiles\zydcwtbt.default\extensions\firefox@tvunetworks.com\plugins\npTVUAx.dll
FF - plugin: e:\dokumente und einstellungen\smaxx\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.2.183.39\npGoogleOneClick8.dll
FF - plugin: e:\programme\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: e:\windows\system32\TVUAx\npTVUAx.dll
.

**************************************************************************
Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien:

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(1364)
e:\programme\Gemeinsame Dateien\Ahead\Lib\NeroSearchBar.dll
e:\programme\Gemeinsame Dateien\Ahead\Lib\MFC71U.DLL
e:\programme\Gemeinsame Dateien\Ahead\Lib\BCGCBPRO800u.dll
e:\windows\system32\msi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
e:\windows\RTHDCPL.EXE
e:\windows\system32\RUNDLL32.EXE
e:\programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
e:\programme\DT\Sinus 1054 data\Wifiusb.exe
e:\programme\Java\jre6\bin\jqs.exe
e:\windows\system32\nvsvc32.exe
e:\windows\system32\wdfmgr.exe
e:\programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
e:\windows\system32\wscntfy.exe
e:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-11-09  15:46:28 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-11-09 14:46

Vor Suchlauf: 9 Verzeichnis(se), 623.614.464.000 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 623.503.491.072 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /TUTag=F4V7YC /Kernel=TUKernel.exe
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional (TuneUp Backup)" /noexecute=optin /fastdetect /TUTag=F4V7YC-BAK

- - End Of File - - 695A9C2E777D0BEA24ED610C015EC354
--- --- ---

markusg 09.11.2010 16:15
starte neu. update malwarebytes und mach nen komplett scan, log posten, funde löschen.

Smaxxx 09.11.2010 17:17
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5082

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

09.11.2010 17:16:50
mbam-log-2010-11-09 (17-16-50).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Durchsuchte Objekte: 329921
Laufzeit: 40 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
E:\Dokumente und Einstellungen\smaxx\Desktop\Programme\C.X.D.4.v4.0.6.316\Convert X to DVD 4 v4.0.6.316 - Final - Multilangu\VSO KEYGEN\Keygen.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
E:\Dokumente und Einstellungen\smaxx\Eigene Dateien\Downloads\PIC00250802010.JPG.scr (Trojan.Downloader) -> Quarantined and deleted successfully.
E:\_OTL\MovedFiles\11092010_140506\E_Dokumente und Einstellungen\smaxx\Anwendungsdaten\Microsoft-5858-2574\winsvcrn.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

markusg 09.11.2010 17:25
hi, bei keygens helfen wir nur noch beim neu aufsetzen, illegale software wird nicht suportet

Smaxxx 09.11.2010 17:41
ok sehr vielen dank trotzdem
wusste gar nicht dass keygens auch illegal sind
aber trotzdem viele dank für die mühe


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:02 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131