Trojaner-Board
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   TR/Spy. 1036800.10 in explorer.exe (https://www.trojaner-board.de/92664-tr-spy-1036800-10-explorer-exe.html)

jungerjedi 09.11.2010 00:35
TR/Spy. 1036800.10 in explorer.exe
 
Hallo,

ich bekomme seit der letzten Aktualisierung von Antivir die Meldung:
"In der Datei "C:\WINDOWS\explorer.exe" wurde ein Virus oder unerwünschtes Programm "TR/Spy.1036800.10" gefunden", wenn ich es entferne verschwindet natürlich der ganze explorer in die Qurantäne und ich habe nur noch den Desktophintergrund und kann den explorer nicht mal mehr über den Taskmanager öffnen. Zuvor war mir aufgefallen das ich in Google zwar suchen kann, dann die Seiten aber nicht geöffnet bekomme, bzw. nur wenn ich sie als Bilder suche. Vor einiger Zeit sucht mich auch Thinkpoint heim. Da ich nicht gerade viel Ahnung von Rechnern habe wäre ich für Hilfe dankbar, denn die ewigen Meldungen von Antivir machen einen fertig.
Anbei ein Zip von den Logdateien wie es für Anfänger bei euch beschrieben wurde und hier noch dier Bericht von AVG:
HTML-Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 8. November 2010  17:40

Es wird nach 3027646 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : WORKSTATION

Versionsinformationen:
BUILD.DAT      : 10.0.0.592    31823 Bytes  09.08.2010 10:49:00
AVSCAN.EXE    : 10.0.3.1      434344 Bytes  08.11.2010 16:39:22
AVSCAN.DLL    : 10.0.3.0      56168 Bytes  20.04.2010 12:26:09
LUKE.DLL      : 10.0.2.3      104296 Bytes  07.03.2010 16:32:59
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 09:59:47
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 18:04:21
VBASE001.VDF  : 7.10.1.0    1372672 Bytes  19.11.2009 14:37:09
VBASE002.VDF  : 7.10.3.1    3143680 Bytes  20.01.2010 06:43:30
VBASE003.VDF  : 7.10.3.75    996864 Bytes  26.01.2010 13:31:50
VBASE004.VDF  : 7.10.4.203  1579008 Bytes  05.03.2010 09:36:39
VBASE005.VDF  : 7.10.6.82    2494464 Bytes  15.04.2010 12:26:09
VBASE006.VDF  : 7.10.7.218  2294784 Bytes  02.06.2010 07:51:42
VBASE007.VDF  : 7.10.9.165  4840960 Bytes  23.07.2010 22:00:36
VBASE008.VDF  : 7.10.11.133  3454464 Bytes  13.09.2010 11:52:07
VBASE009.VDF  : 7.10.13.80  2265600 Bytes  02.11.2010 16:39:21
VBASE010.VDF  : 7.10.13.81      2048 Bytes  02.11.2010 16:39:21
VBASE011.VDF  : 7.10.13.82      2048 Bytes  02.11.2010 16:39:21
VBASE012.VDF  : 7.10.13.83      2048 Bytes  02.11.2010 16:39:21
VBASE013.VDF  : 7.10.13.116  147968 Bytes  04.11.2010 16:39:21
VBASE014.VDF  : 7.10.13.147  146944 Bytes  07.11.2010 16:39:21
VBASE015.VDF  : 7.10.13.148    2048 Bytes  07.11.2010 16:39:21
VBASE016.VDF  : 7.10.13.149    2048 Bytes  07.11.2010 16:39:21
VBASE017.VDF  : 7.10.13.150    2048 Bytes  07.11.2010 16:39:21
VBASE018.VDF  : 7.10.13.151    2048 Bytes  07.11.2010 16:39:21
VBASE019.VDF  : 7.10.13.152    2048 Bytes  07.11.2010 16:39:21
VBASE020.VDF  : 7.10.13.153    2048 Bytes  07.11.2010 16:39:21
VBASE021.VDF  : 7.10.13.154    2048 Bytes  07.11.2010 16:39:21
VBASE022.VDF  : 7.10.13.155    2048 Bytes  07.11.2010 16:39:21
VBASE023.VDF  : 7.10.13.156    2048 Bytes  07.11.2010 16:39:21
VBASE024.VDF  : 7.10.13.157    2048 Bytes  07.11.2010 16:39:21
VBASE025.VDF  : 7.10.13.158    2048 Bytes  07.11.2010 16:39:21
VBASE026.VDF  : 7.10.13.159    2048 Bytes  07.11.2010 16:39:21
VBASE027.VDF  : 7.10.13.160    2048 Bytes  07.11.2010 16:39:21
VBASE028.VDF  : 7.10.13.161    2048 Bytes  07.11.2010 16:39:21
VBASE029.VDF  : 7.10.13.162    2048 Bytes  07.11.2010 16:39:21
VBASE030.VDF  : 7.10.13.163    2048 Bytes  07.11.2010 16:39:21
VBASE031.VDF  : 7.10.13.171    75264 Bytes  08.11.2010 16:39:21
Engineversion  : 8.2.4.92 
AEVDF.DLL      : 8.1.2.1      106868 Bytes  28.09.2010 11:52:13
AESCRIPT.DLL  : 8.1.3.46    1364347 Bytes  08.11.2010 16:39:21
AESCN.DLL      : 8.1.6.1      127347 Bytes  31.05.2010 14:40:47
AESBX.DLL      : 8.1.3.1      254324 Bytes  28.04.2010 14:35:41
AERDL.DLL      : 8.1.9.2      635252 Bytes  28.09.2010 11:52:12
AEPACK.DLL    : 8.2.3.11      471416 Bytes  19.10.2010 11:39:40
AEOFFICE.DLL  : 8.1.1.8      201081 Bytes  28.07.2010 22:00:40
AEHEUR.DLL    : 8.1.2.38    2990455 Bytes  08.11.2010 16:39:21
AEHELP.DLL    : 8.1.14.0      246134 Bytes  19.10.2010 11:39:38
AEGEN.DLL      : 8.1.3.24      401781 Bytes  08.11.2010 16:39:21
AEEMU.DLL      : 8.1.2.0      393588 Bytes  28.04.2010 14:35:40
AECORE.DLL    : 8.1.17.0      196982 Bytes  28.09.2010 11:52:10
AEBB.DLL      : 8.1.1.0        53618 Bytes  28.04.2010 14:35:40
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  14.01.2010 09:59:10
AVPREF.DLL    : 10.0.0.0      44904 Bytes  14.01.2010 09:59:07
AVREP.DLL      : 10.0.0.8      62209 Bytes  18.02.2010 14:47:40
AVREG.DLL      : 10.0.3.2      53096 Bytes  08.11.2010 16:39:22
AVSCPLR.DLL    : 10.0.3.1      83816 Bytes  08.11.2010 16:39:22
AVARKT.DLL    : 10.0.0.14    227176 Bytes  20.04.2010 12:26:09
AVEVTLOG.DLL  : 10.0.0.8      203112 Bytes  26.01.2010 07:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 10:57:53
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  16.03.2010 13:38:54
NETNT.DLL      : 10.0.0.0      11624 Bytes  19.02.2010 12:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 11:10:08
RCTEXT.DLL    : 10.0.58.0      98152 Bytes  08.11.2010 16:39:21

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_f443357e\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch

Beginn des Suchlaufs: Montag, 8. November 2010  17:40
Die Reparatur von Rootkits ist nur im interaktiven Modus möglich!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avwsc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'opera.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AliceCnn.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVerQuick.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SupServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iWinTrusted.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVerHIDReceiver.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EmmaUpdateMgmt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EmmaDeviceMgmt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVerScheduleService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVerRemote.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
  Modul ist infiziert -> <C:\WINDOWS\explorer.exe>
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\WINDOWS\explorer.exe'
C:\WINDOWS\explorer.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
    [HINWEIS]  Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell> wurde erfolgreich entfernt.
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '576dac83.qua' verschoben!
    [HINWEIS]  Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell> wurde erfolgreich entfernt.


Ende des Suchlaufs: Montag, 8. November 2010  17:41
Benötigte Zeit: 00:36 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    48 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    46 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.
und der letzte vollständige Scan mit Malwarebytes:
HTML-Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5073

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

08.11.2010 15:23:51
mbam-log-2010-11-08 (15-23-51).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 310805
Laufzeit: 1 Stunde(n), 36 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kolesomini.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\kolesomini.exe (Trojan.SpyEyes) -> Delete on reboot.

Infizierte Dateien:
C:\kolesomini.exe\kolesomini.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
Vielen Dank für die Hilfe

jungerjedi 09.11.2010 00:40
Anhang
 
Hier noch die Logdateien gezippt wie von euch beschrieben

markusg 09.11.2010 11:32
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

jungerjedi 09.11.2010 14:10
Hallo,

hat etwas gedauert, weil nachdem ich combo.fix installiert und alles wie in der Anleitung gemacht habe, hat sich der Rechner nach dem Scan heruntergefahren und auch automatisch wieder hoch, doch dann passierte außer dem Hinweis "Bitte warten" von Combo.fix garnichts mehr und das für mehr als anderthalb Stunden. Gottseidank ließ sich das ganze wiederholen und hier nun die LogdateiCombofix Logfile:
Code:
ComboFix 10-11-07.A2 - User 09.11.2010  13:41:09.2.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1022.562 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\User\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Vorheriger Suchlauf -------
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Caelum
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Caelum\hs.cpf
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Caelum\save.cpf
c:\dokumente und einstellungen\All Users\Anwendungsdaten\hpe433.dll
c:\dokumente und einstellungen\All Users\Dokumente\Server\admin.txt
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\1.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\a.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\b.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\c.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\d.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\e.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\f.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\g.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\h.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\i.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\J.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\k.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\l.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\m.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\n.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\o.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\p.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\q.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\r.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\s.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\t.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\u.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\v.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\w.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\x.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\y.xml
c:\dokumente und einstellungen\User\Anwendungsdaten\PriceGong\Data\z.xml
c:\programme\iWin Games\iWinGamesHookIE.dll
c:\programme\Search Settings
c:\programme\Search Settings\kb128\SeARchsettings.dll
c:\programme\Search Settings\kb128\SearchSettingsRes409.dll
c:\programme\Search Settings\SearchSettings.exe
c:\windows\Downloaded Program Files\popcaploader.dll
c:\windows\Downloaded Program Files\popcaploader.inf
c:\windows\system32\spool\prtprocs\w32x86\CNMPD86.DLL
c:\windows\system32\spool\prtprocs\w32x86\CNMPP86.DLL
c:\windows\winhelp.ini
D:\install.exe

-- Vorheriger Suchlauf --

Infizierte Kopie von c:\windows\system32\winlogon.exe wurde gefunden und desinfiziert
Kopie von - c:\windows\ServicePackFiles\i386\winlogon.exe wurde wiederhergestellt

Infizierte Kopie von c:\windows\system32\winlogon.exe wurde gefunden und desinfiziert
Kopie von - c:\windows\ServicePackFiles\i386\winlogon.exe wurde wiederhergestellt

Infizierte Kopie von c:\windows\explorer.exe wurde gefunden und desinfiziert
Kopie von - c:\windows\ServicePackFiles\i386\explorer.exe wurde wiederhergestellt

--------

.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_BOONTY_GAMES
-------\Service_Boonty Games


(((((((((((((((((((((((  Dateien erstellt von 2010-10-09 bis 2010-11-09  ))))))))))))))))))))))))))))))
.

2010-11-08 19:55 . 2010-11-08 19:56        --------        d-----w-        c:\programme\ERUNT
2010-11-08 18:42 . 2008-04-14 02:22        1036800        ----a-w-        c:\windows\explorer.exe
2010-11-08 18:02 . 2010-11-08 18:02        --------        d-----w-        c:\dokumente und einstellungen\User\Anwendungsdaten\Lavasoft
2010-11-08 16:39 . 2010-11-08 16:39        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Startmenü
2010-11-01 10:11 . 2010-11-01 10:11        --------        d-----w-        c:\programme\Free M4a to MP3 Converter
2010-10-31 20:57 . 2010-10-31 20:57        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\BVRP Software
2010-10-26 09:28 . 2010-10-26 09:28        --------        d-----w-        c:\dokumente und einstellungen\User\Anwendungsdaten\Malwarebytes
2010-10-26 09:28 . 2010-04-29 13:39        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-10-26 09:28 . 2010-10-26 09:28        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2010-10-26 09:28 . 2010-10-26 09:28        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-10-26 09:28 . 2010-04-29 13:39        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-10-26 07:42 . 2010-10-26 08:18        --------        d-----w-        c:\dokumente und einstellungen\User\Anwendungsdaten\09B7773A45E0DCF41BA3400321E3A107
2010-10-22 08:52 . 2010-10-22 08:52        --------        d-----w-        c:\programme\iPod
2010-10-21 21:06 . 2010-09-30 14:58        30016        ----a-w-        c:\windows\system32\uxtuneup.dll
2010-10-21 10:21 . 2010-10-21 10:21        --------        d-----w-        c:\dokumente und einstellungen\User\Anwendungsdaten\dvdcss
2010-10-18 12:37 . 2010-10-18 12:37        --------        d-----w-        c:\programme\QS QualitySoft GmbH
2010-10-18 10:43 . 2010-10-18 10:43        --------        d-----w-        c:\programme\7-Zip
2010-10-14 13:14 . 2010-10-14 13:14        --------        d-----w-        c:\programme\Games
2010-10-14 12:36 . 2010-09-18 06:52        974848        -c----w-        c:\windows\system32\dllcache\mfc42.dll
2010-10-14 12:36 . 2010-09-18 06:52        953856        -c----w-        c:\windows\system32\dllcache\mfc40u.dll
2010-10-14 12:36 . 2010-08-23 16:11        617472        -c----w-        c:\windows\system32\dllcache\comctl32.dll
2010-10-12 10:23 . 2010-10-12 10:23        --------        d-----w-        c:\dokumente und einstellungen\User\Anwendungsdaten\funkitron
2010-10-11 20:36 . 2010-10-11 20:36        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\DVDVideoSoftTB
2010-10-11 11:39 . 2010-10-11 11:39        --------        d-----w-        c:\windows\Puzzle Quest Galactrix Demo

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-08 16:39 . 2009-09-06 17:32        60936        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2010-11-08 16:39 . 2009-09-06 17:32        126856        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2010-10-11 11:39 . 2009-10-31 11:50        413696        ----a-w-        c:\windows\system32\wrap_oal.dll
2010-10-11 11:39 . 2009-10-31 11:50        110592        ----a-w-        c:\windows\system32\OpenAL32.dll
2010-09-30 15:03 . 2010-04-12 09:52        30528        ----a-w-        c:\windows\system32\TURegOpt.exe
2010-09-30 08:44 . 2010-09-30 08:44        95024        ----a-w-        c:\windows\system32\drivers\SBREDrv.sys
2010-09-18 10:22 . 2004-08-04 12:00        974848        ----a-w-        c:\windows\system32\mfc42u.dll
2010-09-18 06:52 . 2004-08-04 12:00        974848        ----a-w-        c:\windows\system32\mfc42.dll
2010-09-18 06:52 . 2004-08-04 12:00        954368        ----a-w-        c:\windows\system32\mfc40.dll
2010-09-18 06:52 . 2004-08-04 12:00        953856        ----a-w-        c:\windows\system32\mfc40u.dll
2010-09-09 14:17 . 2004-08-04 12:00        672768        ----a-w-        c:\windows\system32\wininet.dll
2010-09-09 14:17 . 2004-08-04 12:00        61952        ----a-w-        c:\windows\system32\tdc.ocx
2010-09-09 14:17 . 2004-08-04 12:00        81920        ----a-w-        c:\windows\system32\ieencode.dll
2010-09-09 14:13 . 2004-08-04 12:00        371200        ----a-w-        c:\windows\system32\html.iec
2010-09-08 09:17 . 2010-09-08 09:17        94208        ----a-w-        c:\windows\system32\QuickTimeVR.qtx
2010-09-08 09:17 . 2010-09-08 09:17        69632        ----a-w-        c:\windows\system32\QuickTime.qts
2010-09-01 11:50 . 2004-08-04 12:00        285824        ----a-w-        c:\windows\system32\atmfd.dll
2010-09-01 07:54 . 2004-08-04 12:00        1852928        ----a-w-        c:\windows\system32\win32k.sys
2010-08-27 08:01 . 2004-08-04 12:00        119808        ----a-w-        c:\windows\system32\t2embed.dll
2010-08-27 05:57 . 2004-08-04 12:00        99840        ----a-w-        c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2008-05-05 05:25        5632        ----a-w-        c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2004-08-04 12:00        357248        ----a-w-        c:\windows\system32\drivers\srv.sys
2010-08-23 16:11 . 2004-08-04 12:00        617472        ----a-w-        c:\windows\system32\comctl32.dll
2010-08-17 13:17 . 2004-08-04 12:00        58880        ----a-w-        c:\windows\system32\spoolsv.exe
2010-08-16 08:44 . 2004-08-04 12:00        590848        ----a-w-        c:\windows\system32\rpcrt4.dll
2010-08-12 12:15 . 2009-08-30 18:43        15880        ----a-w-        c:\windows\system32\lsdelete.exe
2010-08-12 12:15 . 2009-08-30 18:33        64288        ----a-w-        c:\windows\system32\drivers\Lbd.sys
2010-08-11 21:50 . 2008-10-06 22:45        307200        ----a-w-        c:\windows\system32\TubeFinder.exe
2007-09-30 14:02 . 2007-09-30 14:02        774144        ----a-w-        c:\programme\RngInterstitial.dll
2008-08-05 15:40 . 2008-01-10 15:16        122880        ----a-w-        c:\programme\mozilla firefox\components\GoogleDesktopMozilla.dll
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}"= "c:\programme\ZoneAlarm\tbZon1.dll" [2010-08-17 2734688]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\programme\DVDVideoSoftTB\tbDVD1.dll" [2010-11-01 2735200]

[HKEY_CLASSES_ROOT\clsid\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]
2010-08-17 08:26        2734688        ----a-w-        c:\programme\ZoneAlarm\tbZon1.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
2010-11-01 10:32        2735200        ----a-w-        c:\programme\DVDVideoSoftTB\tbDVD1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}"= "c:\programme\ZoneAlarm\tbZon1.dll" [2010-08-17 2734688]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\programme\DVDVideoSoftTB\tbDVD1.dll" [2010-11-01 2735200]

[HKEY_CLASSES_ROOT\clsid\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{66F2E20D-0DA8-4C11-A9C8-DD8477B88ACD}"= "c:\programme\ZoneAlarm\tbZon1.dll" [2010-08-17 2734688]
"{872B5B88-9DB5-4310-BDD0-AC189557E5F5}"= "c:\programme\DVDVideoSoftTB\tbDVD1.dll" [2010-11-01 2735200]

[HKEY_CLASSES_ROOT\clsid\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-28 16248320]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-11 7630848]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-08 281768]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-10-10 69632]
"ZoneAlarm Client"="c:\programme\Zone Labs\ZoneAlarm\zlclient.exe" [2010-06-23 1043968]
"ISW"="c:\programme\CheckPoint\ZAForceField\ForceField.exe" [2010-05-26 730600]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2010-02-02 198160]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\User\Startmen�\Programme\Autostart\
ERUNT AutoBackup.lnk - c:\programme\ERUNT\AUTOBACK.EXE [2005-10-20 38912]

c:\dokumente und einstellungen\All Users\Startmen�\Programme\Autostart\
AVer HID Receiver.lnk - c:\programme\Gemeinsame Dateien\AVerMedia\AVerQuick\AVerHIDReceiver.exe [2010-9-2 155648]
AVerQuick.lnk - c:\programme\Gemeinsame Dateien\AVerMedia\AVerQuick\AVerQuick.exe [2010-9-2 651264]
Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2010-5-10 809488]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2008-11-07 14:41        72208        ----a-w-        c:\programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
2008-08-05 15:40        29744        ----a-w-        c:\programme\Google\Google Desktop Search\GoogleDesktop.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2006-01-12 14:40        155648        ----a-w-        c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2006-08-11 13:43        1519616        ----a-w-        c:\windows\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]
2006-03-21 12:19        69632        ----a-w-        c:\programme\ScanSoft\OmniPageSE4.0\OpWareSE4.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
2003-09-29 23:14        155648        ----a-r-        c:\programme\Gemeinsame Dateien\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-09-06 17:37        149280        ----a-w-        c:\programme\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2007-05-14 22:22        35328        ----a-w-        c:\programme\Winamp\winampa.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ICQ Service"=2 (0x2)
"gusvc"=2 (0x2)
"gupdate1c9f58d8f00c61a"=2 (0x2)
"GoogleDesktopManager-061008-081103"=3 (0x3)
"Boonty Games"=3 (0x3)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
"CTFMON.EXE"=c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"iTunesHelper"="d:\programme\iTunesHelper.exe"
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" -atboottime
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"SearchSettings"=c:\programme\Search Settings\SearchSettings.exe
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
"Gainward"=c:\windows\TBPanel.exe /A

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\ICQ6\\ICQ.exe"=
"c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Sony Ericsson\\SEMC OMSI Module\\SEMC OMSI Module.exe"=
"c:\\Programme\\Sony Ericsson\\Update Service\\Update Service.exe"=
"c:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=
"c:\\Programme\\Opera\\opera.exe"=
"c:\\Programme\\iWin Games\\iWinGames.exe"=
"c:\\Programme\\iWin Games\\WebUpdater.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"d:\\Programme\\iTunes.exe"=

R0 hotcore3;hc3ServiceName;c:\windows\system32\drivers\hotcore3.sys [30.09.2010 13:45 40560]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [30.08.2009 19:33 64288]
R2 AAV UpdateService;AAV UpdateService;c:\programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [24.10.2008 15:35 128296]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [06.09.2009 18:32 135336]
R2 AVerRemote;AVerRemote;c:\programme\Gemeinsame Dateien\AVerMedia\Service\AVerRemote.exe [02.09.2010 16:40 344064]
R2 AVerScheduleService;AVerScheduleService;c:\programme\Gemeinsame Dateien\AVerMedia\Service\AVerScheduleService.exe [02.09.2010 16:40 389120]
R2 EmmaDevMgmtSvc;Emma Device Management;c:\programme\Gemeinsame Dateien\Sony Ericsson\Emma Core\Services\EmmaDeviceMgmt.exe [16.12.2009 13:36 306296]
R2 EmmaUpdMgmtSvc;Emma Update Management;c:\programme\Gemeinsame Dateien\Sony Ericsson\Emma Core\Services\EmmaUpdateMgmt.exe [16.12.2009 13:36 162936]
R2 ISWKL;ZoneAlarm Toolbar ISWKL;c:\programme\CheckPoint\ZAForceField\ISWKL.sys [14.10.2009 14:30 26352]
R2 IswSvc;ZoneAlarm Toolbar IswSvc;c:\programme\CheckPoint\ZAForceField\ISWSVC.exe [14.10.2009 14:30 493032]
R2 iWinTrusted;iWinTrusted;c:\programme\iWin Games\iWinTrusted.exe [02.09.2010 16:38 176408]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [10.05.2010 18:06 10384]
R2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [25.06.2010 18:07 35088]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [30.09.2010 16:01 1051968]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [25.11.2009 15:45 27632]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [24.02.2010 13:41 10064]
S2 gupdate1c9f58d8f00c61a;Google Update Service (gupdate1c9f58d8f00c61a);c:\programme\Google\Update\GoogleUpdate.exe [25.06.2009 13:07 133104]
S2 OMSI download service;Sony Ericsson OMSI download service;c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [25.11.2009 15:44 90112]
S3 AVerAF35;AVerMedia A835 USB DVB-T;c:\windows\system32\drivers\AVerAF35.sys [02.09.2010 16:43 474880]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [25.11.2009 15:02 13224]
S3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [12.08.2010 13:15 1357464]
S3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\programme\Lavasoft\Ad-Aware\kernexplorer.sys [12.08.2010 13:15 15008]
S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe -k nosGetPlusHelper [04.08.2004 13:00 14336]
S3 PDNMp50;PDNMp50 NDIS Protocol Driver;c:\windows\system32\drivers\PDNMp50.sys [28.11.2006 22:46 28224]
S3 PDNSp50;PDNSp50 NDIS Protocol Driver;c:\windows\system32\drivers\PDNSp50.sys [28.11.2006 22:46 27072]
S3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\drivers\s0016bus.sys [25.11.2009 15:44 89256]
S3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\drivers\s0016mdfl.sys [25.11.2009 15:44 15016]
S3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\drivers\s0016mdm.sys [25.11.2009 15:44 120744]
S3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0016mgmt.sys [25.11.2009 15:44 114216]
S3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS);c:\windows\system32\drivers\s0016nd5.sys [25.11.2009 15:44 25512]
S3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\drivers\s0016obex.sys [25.11.2009 15:44 110632]
S3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM);c:\windows\system32\drivers\s0016unic.sys [25.11.2009 15:44 115752]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [25.11.2009 15:44 86824]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [25.11.2009 15:44 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [25.11.2009 15:44 114600]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [25.11.2009 15:44 108328]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [25.11.2009 15:44 26024]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [25.11.2009 15:44 104616]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [25.11.2009 15:44 109736]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\drivers\s816bus.sys [19.03.2008 18:40 81832]
S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;c:\windows\system32\drivers\s816mdfl.sys [19.03.2008 18:40 13864]
S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;c:\windows\system32\drivers\s816mdm.sys [19.03.2008 18:40 107304]
S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s816mgmt.sys [19.03.2008 18:40 99112]
S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);c:\windows\system32\drivers\s816nd5.sys [19.03.2008 18:40 21928]
S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;c:\windows\system32\drivers\s816obex.sys [19.03.2008 18:40 97320]
S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);c:\windows\system32\drivers\s816unic.sys [19.03.2008 18:40 97704]
S4 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\programme\Google\Google Desktop Search\GoogleDesktop.exe [10.01.2008 16:16 29744]

--- Andere Dienste/Treiber im Speicher ---

*Deregistered* - hid4eapp

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
nosGetPlusHelper        REG_MULTI_SZ          nosGetPlusHelper

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A8D647C8-65AC-409F-B7B2-3C0FEE1A32F2}]
2010-02-16 17:02        114688        ----a-w-        c:\programme\PixiePack Codec Pack\InstallerHelper.exe
.
Inhalt des "geplante Tasks" Ordners

2010-11-09 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2010-08-12 10:10]

2010-11-08 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]

2010-11-09 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-03-19 22:27]

2010-11-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-06-25 12:07]

2010-11-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-06-25 12:07]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
mStart Page = hxxp://de.yahoo.com
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Free YouTube Download - c:\dokumente und einstellungen\User\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm
IE: Free YouTube to Mp3 Converter - c:\dokumente und einstellungen\User\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
IE: Save YouTube Video as MP3
IE: {{120CC99A-8016-42d4-93AF-8C5FE64FE4E3} - hxxp://www.yogli.com/
IE: {{EE874DF5-BA13-4961-A0CF-B047F6E4D78C} - {CF2F542A-FDA8-4689-9237-0CF2E3C83FEA} - c:\progra~1\SWELLC~1\ThumbBot\Thumb.dll
FF - ProfilePath - c:\dokumente und einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\rcnmvrbt.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: keyword.URL - hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p=
FF - prefs.js: network.proxy.type - 4
FF - component: c:\dokumente und einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\rcnmvrbt.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - component: c:\programme\CheckPoint\ZAForceField\TrustChecker\components\TrustCheckerMozillaPlugin.dll
FF - component: c:\programme\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\programme\Mozilla Firefox\extensions\search@searchsettings.com\components\SearchSettingsFF.dll
FF - component: c:\programme\Real\RealPlayer\browserrecord\firefox\ext\components\nprpffbrowserrecordext.dll
FF - plugin: c:\dokumente und einstellungen\All Users\Anwendungsdaten\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll
FF - plugin: c:\programme\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npGoogleGadgetPluginFirefoxWin.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npigl.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npracplug.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npzylomgamesplayer.dll
FF - plugin: c:\programme\Opera\program\plugins\NPAla.dll
FF - plugin: c:\programme\Real\RealArcade\Plugins\Mozilla\npracplug.dll
FF - plugin: c:\programme\Sony\Media Go\npmediago.dll
FF - plugin: d:\programme\Mozilla Plugins\npitunes.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
.
------- Dateityp-Verknüpfung -------
.
.scr=AutoCADScriptFile
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

URLSearchHooks-{511131f1-4629-4254-a85f-ed7b6d75dd3c} - (no file)
Toolbar-{511131f1-4629-4254-a85f-ed7b6d75dd3c} - (no file)
WebBrowser-{511131F1-4629-4254-A85F-ED7B6D75DD3C} - (no file)



**************************************************************************
Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien:

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(716)
c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll
c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTServ.dll
c:\programme\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll

- - - - - - - > 'lsass.exe'(788)
c:\programme\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll

- - - - - - - > 'explorer.exe'(2100)
c:\programme\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
c:\programme\Logitech\SetPoint\lgscroll.dll
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\msi.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2010-11-09  13:51:54
ComboFix-quarantined-files.txt  2010-11-09 12:51

Vor Suchlauf: 10 Verzeichnis(se), 19.746.045.952 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 19.697.242.112 Bytes frei

- - End Of File - - 038F44F91231115577F7A7CE876D59CA
--- --- ---

Zur Info: zur Zeit kommen keine Meldungen mehr von AVG und auch Google funktioniert normal

Danke schon mal für die Unterstützung

markusg 09.11.2010 14:44
start programme zubehör editor, kopiere rein:

Killall::
Rootkit::
c:\windows\system32\drivers\hid4eapp.sys
Driver::
hid4eapp

Datei speichern unter, ort dort wo sich combofix.exe befindet, typ alle dateien, name cfscript.txt
schalte alle im hintergrund laufenden programme, auch avira guard ab.
ziehe cfscript auf combofix, programm startet, log posten.
öffne den arbeitsplatz, c:, rechtsklick auf qoobox, zu qoobox.rar oder zip hinzufügen, archiv in unseren upload channel hochladen.
dateiupload:
http://www.trojaner-board.de/54791-a...ner-board.html
dann avira guard einschalten, berichten wie der pc läuft.

jungerjedi 09.11.2010 21:02
Hallo Markus,

habe alles so gemacht wie von dir beschrieben (combifix.exe hat sich beim ersten versuch wieder aufgehängt, genauso wie vorher schon beschrieben).

Hier nun die Logdatei Combofix Logfile:
Code:
ComboFix 10-11-07.A2 - User 09.11.2010  20:21:11.4.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1022.573 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\User\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B}
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_HID4EAPP
-------\Service_hid4eapp


(((((((((((((((((((((((  Dateien erstellt von 2010-10-09 bis 2010-11-09  ))))))))))))))))))))))))))))))
.

2010-11-08 19:55 . 2010-11-08 19:56        --------        d-----w-        c:\programme\ERUNT
2010-11-08 18:42 . 2008-04-14 02:22        1036800        ----a-w-        c:\windows\explorer.exe
2010-11-08 18:02 . 2010-11-08 18:02        --------        d-----w-        c:\dokumente und einstellungen\User\Anwendungsdaten\Lavasoft
2010-11-08 16:39 . 2010-11-08 16:39        --------        d-----w-        c:\dokumente und einstellungen\LocalService\Startmenü
2010-11-01 10:11 . 2010-11-01 10:11        --------        d-----w-        c:\programme\Free M4a to MP3 Converter
2010-10-31 20:57 . 2010-10-31 20:57        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\BVRP Software
2010-10-26 09:28 . 2010-10-26 09:28        --------        d-----w-        c:\dokumente und einstellungen\User\Anwendungsdaten\Malwarebytes
2010-10-26 09:28 . 2010-04-29 13:39        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-10-26 09:28 . 2010-10-26 09:28        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2010-10-26 09:28 . 2010-10-26 09:28        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-10-26 09:28 . 2010-04-29 13:39        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-10-26 07:42 . 2010-10-26 08:18        --------        d-----w-        c:\dokumente und einstellungen\User\Anwendungsdaten\09B7773A45E0DCF41BA3400321E3A107
2010-10-22 08:52 . 2010-10-22 08:52        --------        d-----w-        c:\programme\iPod
2010-10-21 21:06 . 2010-09-30 14:58        30016        ----a-w-        c:\windows\system32\uxtuneup.dll
2010-10-21 10:21 . 2010-10-21 10:21        --------        d-----w-        c:\dokumente und einstellungen\User\Anwendungsdaten\dvdcss
2010-10-18 12:37 . 2010-10-18 12:37        --------        d-----w-        c:\programme\QS QualitySoft GmbH
2010-10-18 10:43 . 2010-10-18 10:43        --------        d-----w-        c:\programme\7-Zip
2010-10-14 13:14 . 2010-10-14 13:14        --------        d-----w-        c:\programme\Games
2010-10-14 12:36 . 2010-09-18 06:52        974848        -c----w-        c:\windows\system32\dllcache\mfc42.dll
2010-10-14 12:36 . 2010-09-18 06:52        953856        -c----w-        c:\windows\system32\dllcache\mfc40u.dll
2010-10-14 12:36 . 2010-08-23 16:11        617472        -c----w-        c:\windows\system32\dllcache\comctl32.dll
2010-10-12 10:23 . 2010-10-12 10:23        --------        d-----w-        c:\dokumente und einstellungen\User\Anwendungsdaten\funkitron
2010-10-11 20:36 . 2010-10-11 20:36        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\DVDVideoSoftTB
2010-10-11 11:39 . 2010-10-11 11:39        --------        d-----w-        c:\windows\Puzzle Quest Galactrix Demo

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-08 16:39 . 2009-09-06 17:32        60936        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2010-11-08 16:39 . 2009-09-06 17:32        126856        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2010-10-11 11:39 . 2009-10-31 11:50        413696        ----a-w-        c:\windows\system32\wrap_oal.dll
2010-10-11 11:39 . 2009-10-31 11:50        110592        ----a-w-        c:\windows\system32\OpenAL32.dll
2010-09-30 15:03 . 2010-04-12 09:52        30528        ----a-w-        c:\windows\system32\TURegOpt.exe
2010-09-30 08:44 . 2010-09-30 08:44        95024        ----a-w-        c:\windows\system32\drivers\SBREDrv.sys
2010-09-18 10:22 . 2004-08-04 12:00        974848        ----a-w-        c:\windows\system32\mfc42u.dll
2010-09-18 06:52 . 2004-08-04 12:00        974848        ----a-w-        c:\windows\system32\mfc42.dll
2010-09-18 06:52 . 2004-08-04 12:00        954368        ----a-w-        c:\windows\system32\mfc40.dll
2010-09-18 06:52 . 2004-08-04 12:00        953856        ----a-w-        c:\windows\system32\mfc40u.dll
2010-09-09 14:17 . 2004-08-04 12:00        672768        ----a-w-        c:\windows\system32\wininet.dll
2010-09-09 14:17 . 2004-08-04 12:00        61952        ----a-w-        c:\windows\system32\tdc.ocx
2010-09-09 14:17 . 2004-08-04 12:00        81920        ----a-w-        c:\windows\system32\ieencode.dll
2010-09-09 14:13 . 2004-08-04 12:00        371200        ----a-w-        c:\windows\system32\html.iec
2010-09-08 09:17 . 2010-09-08 09:17        94208        ----a-w-        c:\windows\system32\QuickTimeVR.qtx
2010-09-08 09:17 . 2010-09-08 09:17        69632        ----a-w-        c:\windows\system32\QuickTime.qts
2010-09-01 11:50 . 2004-08-04 12:00        285824        ----a-w-        c:\windows\system32\atmfd.dll
2010-09-01 07:54 . 2004-08-04 12:00        1852928        ----a-w-        c:\windows\system32\win32k.sys
2010-08-27 08:01 . 2004-08-04 12:00        119808        ----a-w-        c:\windows\system32\t2embed.dll
2010-08-27 05:57 . 2004-08-04 12:00        99840        ----a-w-        c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2008-05-05 05:25        5632        ----a-w-        c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2004-08-04 12:00        357248        ----a-w-        c:\windows\system32\drivers\srv.sys
2010-08-23 16:11 . 2004-08-04 12:00        617472        ----a-w-        c:\windows\system32\comctl32.dll
2010-08-17 13:17 . 2004-08-04 12:00        58880        ----a-w-        c:\windows\system32\spoolsv.exe
2010-08-16 08:44 . 2004-08-04 12:00        590848        ----a-w-        c:\windows\system32\rpcrt4.dll
2010-08-12 12:15 . 2009-08-30 18:43        15880        ----a-w-        c:\windows\system32\lsdelete.exe
2010-08-12 12:15 . 2009-08-30 18:33        64288        ----a-w-        c:\windows\system32\drivers\Lbd.sys
2010-08-11 21:50 . 2008-10-06 22:45        307200        ----a-w-        c:\windows\system32\TubeFinder.exe
2007-09-30 14:02 . 2007-09-30 14:02        774144        ----a-w-        c:\programme\RngInterstitial.dll
2008-08-05 15:40 . 2008-01-10 15:16        122880        ----a-w-        c:\programme\mozilla firefox\components\GoogleDesktopMozilla.dll
.

(((((((((((((((((((((((((((((  SnapShot@2010-11-09_12.49.07  )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-11-09 19:04 . 2010-11-09 19:04        16384              c:\windows\Temp\Perflib_Perfdata_6f8.dat
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}"= "c:\programme\ZoneAlarm\tbZon1.dll" [2010-08-17 2734688]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\programme\DVDVideoSoftTB\tbDVD1.dll" [2010-11-01 2735200]

[HKEY_CLASSES_ROOT\clsid\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]
2010-08-17 08:26        2734688        ----a-w-        c:\programme\ZoneAlarm\tbZon1.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
2010-11-01 10:32        2735200        ----a-w-        c:\programme\DVDVideoSoftTB\tbDVD1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}"= "c:\programme\ZoneAlarm\tbZon1.dll" [2010-08-17 2734688]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\programme\DVDVideoSoftTB\tbDVD1.dll" [2010-11-01 2735200]

[HKEY_CLASSES_ROOT\clsid\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{66F2E20D-0DA8-4C11-A9C8-DD8477B88ACD}"= "c:\programme\ZoneAlarm\tbZon1.dll" [2010-08-17 2734688]
"{872B5B88-9DB5-4310-BDD0-AC189557E5F5}"= "c:\programme\DVDVideoSoftTB\tbDVD1.dll" [2010-11-01 2735200]

[HKEY_CLASSES_ROOT\clsid\{66f2e20d-0da8-4c11-a9c8-dd8477b88acd}]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-28 16248320]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-11 7630848]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-08 281768]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-10-10 69632]
"ZoneAlarm Client"="c:\programme\Zone Labs\ZoneAlarm\zlclient.exe" [2010-06-23 1043968]
"ISW"="c:\programme\CheckPoint\ZAForceField\ForceField.exe" [2010-05-26 730600]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2010-02-02 198160]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\User\Startmen\Programme\Autostart\
ERUNT AutoBackup.lnk - c:\programme\ERUNT\AUTOBACK.EXE [2005-10-20 38912]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
AVer HID Receiver.lnk - c:\programme\Gemeinsame Dateien\AVerMedia\AVerQuick\AVerHIDReceiver.exe [2010-9-2 155648]
AVerQuick.lnk - c:\programme\Gemeinsame Dateien\AVerMedia\AVerQuick\AVerQuick.exe [2010-9-2 651264]
Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2010-5-10 809488]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2008-11-07 14:41        72208        ----a-w-        c:\programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
2008-08-05 15:40        29744        ----a-w-        c:\programme\Google\Google Desktop Search\GoogleDesktop.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2006-01-12 14:40        155648        ----a-w-        c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2006-08-11 13:43        1519616        ----a-w-        c:\windows\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]
2006-03-21 12:19        69632        ----a-w-        c:\programme\ScanSoft\OmniPageSE4.0\OpWareSE4.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
2003-09-29 23:14        155648        ----a-r-        c:\programme\Gemeinsame Dateien\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-09-06 17:37        149280        ----a-w-        c:\programme\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2007-05-14 22:22        35328        ----a-w-        c:\programme\Winamp\winampa.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ICQ Service"=2 (0x2)
"gusvc"=2 (0x2)
"gupdate1c9f58d8f00c61a"=2 (0x2)
"GoogleDesktopManager-061008-081103"=3 (0x3)
"Boonty Games"=3 (0x3)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
"CTFMON.EXE"=c:\windows\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"iTunesHelper"="d:\programme\iTunesHelper.exe"
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" -atboottime
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"SearchSettings"=c:\programme\Search Settings\SearchSettings.exe
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
"Gainward"=c:\windows\TBPanel.exe /A

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\ICQ6\\ICQ.exe"=
"c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Sony Ericsson\\SEMC OMSI Module\\SEMC OMSI Module.exe"=
"c:\\Programme\\Sony Ericsson\\Update Service\\Update Service.exe"=
"c:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"=
"c:\\Programme\\Opera\\opera.exe"=
"c:\\Programme\\iWin Games\\iWinGames.exe"=
"c:\\Programme\\iWin Games\\WebUpdater.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"d:\\Programme\\iTunes.exe"=

R0 hotcore3;hc3ServiceName;c:\windows\system32\drivers\hotcore3.sys [30.09.2010 13:45 40560]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [30.08.2009 19:33 64288]
R2 AAV UpdateService;AAV UpdateService;c:\programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [24.10.2008 15:35 128296]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [06.09.2009 18:32 135336]
R2 AVerRemote;AVerRemote;c:\programme\Gemeinsame Dateien\AVerMedia\Service\AVerRemote.exe [02.09.2010 16:40 344064]
R2 AVerScheduleService;AVerScheduleService;c:\programme\Gemeinsame Dateien\AVerMedia\Service\AVerScheduleService.exe [02.09.2010 16:40 389120]
R2 EmmaDevMgmtSvc;Emma Device Management;c:\programme\Gemeinsame Dateien\Sony Ericsson\Emma Core\Services\EmmaDeviceMgmt.exe [16.12.2009 13:36 306296]
R2 EmmaUpdMgmtSvc;Emma Update Management;c:\programme\Gemeinsame Dateien\Sony Ericsson\Emma Core\Services\EmmaUpdateMgmt.exe [16.12.2009 13:36 162936]
R2 ISWKL;ZoneAlarm Toolbar ISWKL;c:\programme\CheckPoint\ZAForceField\ISWKL.sys [14.10.2009 14:30 26352]
R2 IswSvc;ZoneAlarm Toolbar IswSvc;c:\programme\CheckPoint\ZAForceField\ISWSVC.exe [14.10.2009 14:30 493032]
R2 iWinTrusted;iWinTrusted;c:\programme\iWin Games\iWinTrusted.exe [02.09.2010 16:38 176408]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [10.05.2010 18:06 10384]
R2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [25.06.2010 18:07 35088]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [30.09.2010 16:01 1051968]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [25.11.2009 15:45 27632]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [24.02.2010 13:41 10064]
S2 gupdate1c9f58d8f00c61a;Google Update Service (gupdate1c9f58d8f00c61a);c:\programme\Google\Update\GoogleUpdate.exe [25.06.2009 13:07 133104]
S2 OMSI download service;Sony Ericsson OMSI download service;c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [25.11.2009 15:44 90112]
S3 AVerAF35;AVerMedia A835 USB DVB-T;c:\windows\system32\drivers\AVerAF35.sys [02.09.2010 16:43 474880]
S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [25.11.2009 15:02 13224]
S3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [12.08.2010 13:15 1357464]
S3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\programme\Lavasoft\Ad-Aware\kernexplorer.sys [12.08.2010 13:15 15008]
S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe -k nosGetPlusHelper [04.08.2004 13:00 14336]
S3 PDNMp50;PDNMp50 NDIS Protocol Driver;c:\windows\system32\drivers\PDNMp50.sys [28.11.2006 22:46 28224]
S3 PDNSp50;PDNSp50 NDIS Protocol Driver;c:\windows\system32\drivers\PDNSp50.sys [28.11.2006 22:46 27072]
S3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\drivers\s0016bus.sys [25.11.2009 15:44 89256]
S3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\drivers\s0016mdfl.sys [25.11.2009 15:44 15016]
S3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\drivers\s0016mdm.sys [25.11.2009 15:44 120744]
S3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0016mgmt.sys [25.11.2009 15:44 114216]
S3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS);c:\windows\system32\drivers\s0016nd5.sys [25.11.2009 15:44 25512]
S3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\drivers\s0016obex.sys [25.11.2009 15:44 110632]
S3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM);c:\windows\system32\drivers\s0016unic.sys [25.11.2009 15:44 115752]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [25.11.2009 15:44 86824]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [25.11.2009 15:44 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [25.11.2009 15:44 114600]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [25.11.2009 15:44 108328]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [25.11.2009 15:44 26024]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [25.11.2009 15:44 104616]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [25.11.2009 15:44 109736]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\drivers\s816bus.sys [19.03.2008 18:40 81832]
S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;c:\windows\system32\drivers\s816mdfl.sys [19.03.2008 18:40 13864]
S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;c:\windows\system32\drivers\s816mdm.sys [19.03.2008 18:40 107304]
S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s816mgmt.sys [19.03.2008 18:40 99112]
S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);c:\windows\system32\drivers\s816nd5.sys [19.03.2008 18:40 21928]
S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;c:\windows\system32\drivers\s816obex.sys [19.03.2008 18:40 97320]
S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);c:\windows\system32\drivers\s816unic.sys [19.03.2008 18:40 97704]
S4 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\programme\Google\Google Desktop Search\GoogleDesktop.exe [10.01.2008 16:16 29744]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
nosGetPlusHelper        REG_MULTI_SZ          nosGetPlusHelper

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A8D647C8-65AC-409F-B7B2-3C0FEE1A32F2}]
2010-02-16 17:02        114688        ----a-w-        c:\programme\PixiePack Codec Pack\InstallerHelper.exe
.
Inhalt des "geplante Tasks" Ordners

2010-11-09 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2010-08-12 10:10]

2010-11-08 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]

2010-11-09 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-03-19 22:27]

2010-11-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-06-25 12:07]

2010-11-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-06-25 12:07]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
mStart Page = hxxp://de.yahoo.com
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Free YouTube Download - c:\dokumente und einstellungen\User\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm
IE: Free YouTube to Mp3 Converter - c:\dokumente und einstellungen\User\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
IE: Save YouTube Video as MP3
IE: {{120CC99A-8016-42d4-93AF-8C5FE64FE4E3} - hxxp://www.yogli.com/
IE: {{EE874DF5-BA13-4961-A0CF-B047F6E4D78C} - {CF2F542A-FDA8-4689-9237-0CF2E3C83FEA} - c:\progra~1\SWELLC~1\ThumbBot\Thumb.dll
FF - ProfilePath - c:\dokumente und einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\rcnmvrbt.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: keyword.URL - hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p=
FF - prefs.js: network.proxy.type - 4
FF - component: c:\dokumente und einstellungen\User\Anwendungsdaten\Mozilla\Firefox\Profiles\rcnmvrbt.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - component: c:\programme\CheckPoint\ZAForceField\TrustChecker\components\TrustCheckerMozillaPlugin.dll
FF - component: c:\programme\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\programme\Mozilla Firefox\extensions\search@searchsettings.com\components\SearchSettingsFF.dll
FF - component: c:\programme\Real\RealPlayer\browserrecord\firefox\ext\components\nprpffbrowserrecordext.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
.
------- Dateityp-Verknüpfung -------
.
.scr=AutoCADScriptFile
.

**************************************************************************
Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien:

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(716)
c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll
c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTServ.dll
c:\programme\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll

- - - - - - - > 'lsass.exe'(788)
c:\programme\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll

- - - - - - - > 'explorer.exe'(1508)
c:\programme\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll
c:\programme\Logitech\SetPoint\lgscroll.dll
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\msi.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2010-11-09  20:31:23
ComboFix-quarantined-files.txt  2010-11-09 19:31
ComboFix2.txt  2010-11-09 12:51

Vor Suchlauf: 10 Verzeichnis(se), 19.568.467.968 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 19.557.093.376 Bytes frei

- - End Of File - - 266DD71E1698B25D17C04A4BF7BC4465
--- --- ---


qoobox.zip habe ich im upload channel hochgeladen.

Der Rechner läuft zur Zeit stabil und es kommen keine Meldungen.
Bisher scheint alles zu funktionieren, Internet insbesondere Google läuft.

:daumenhoc

markusg 09.11.2010 21:11
öffne malwarebytes, update, komplett scan, funde löschen, log posten.

jungerjedi 10.11.2010 00:44
Hier der Log
HTML-Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5085

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

10.11.2010 00:39:18
mbam-log-2010-11-10 (00-39-18).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 307246
Laufzeit: 1 Stunde(n), 13 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Avira meldet übrigens ""C:\Qoobox\Quarantine\C\Windows\explorer.exe.vir "wurde ein Virus oder unerwünschtes Programm "TR/Spy.1036800.10" gefunden"

jungerjedi 10.11.2010 00:49
Hier das Avira Log
HTML-Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 10. November 2010  00:47

Es wird nach 3027646 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : WORKSTATION

Versionsinformationen:
BUILD.DAT      : 10.0.0.592    31823 Bytes  09.08.2010 10:49:00
AVSCAN.EXE    : 10.0.3.1      434344 Bytes  08.11.2010 16:39:22
AVSCAN.DLL    : 10.0.3.0      56168 Bytes  20.04.2010 12:26:09
LUKE.DLL      : 10.0.2.3      104296 Bytes  07.03.2010 16:32:59
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 09:59:47
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 18:04:21
VBASE001.VDF  : 7.10.1.0    1372672 Bytes  19.11.2009 14:37:09
VBASE002.VDF  : 7.10.3.1    3143680 Bytes  20.01.2010 06:43:30
VBASE003.VDF  : 7.10.3.75    996864 Bytes  26.01.2010 13:31:50
VBASE004.VDF  : 7.10.4.203  1579008 Bytes  05.03.2010 09:36:39
VBASE005.VDF  : 7.10.6.82    2494464 Bytes  15.04.2010 12:26:09
VBASE006.VDF  : 7.10.7.218  2294784 Bytes  02.06.2010 07:51:42
VBASE007.VDF  : 7.10.9.165  4840960 Bytes  23.07.2010 22:00:36
VBASE008.VDF  : 7.10.11.133  3454464 Bytes  13.09.2010 11:52:07
VBASE009.VDF  : 7.10.13.80  2265600 Bytes  02.11.2010 16:39:21
VBASE010.VDF  : 7.10.13.81      2048 Bytes  02.11.2010 16:39:21
VBASE011.VDF  : 7.10.13.82      2048 Bytes  02.11.2010 16:39:21
VBASE012.VDF  : 7.10.13.83      2048 Bytes  02.11.2010 16:39:21
VBASE013.VDF  : 7.10.13.116  147968 Bytes  04.11.2010 16:39:21
VBASE014.VDF  : 7.10.13.147  146944 Bytes  07.11.2010 16:39:21
VBASE015.VDF  : 7.10.13.148    2048 Bytes  07.11.2010 16:39:21
VBASE016.VDF  : 7.10.13.149    2048 Bytes  07.11.2010 16:39:21
VBASE017.VDF  : 7.10.13.150    2048 Bytes  07.11.2010 16:39:21
VBASE018.VDF  : 7.10.13.151    2048 Bytes  07.11.2010 16:39:21
VBASE019.VDF  : 7.10.13.152    2048 Bytes  07.11.2010 16:39:21
VBASE020.VDF  : 7.10.13.153    2048 Bytes  07.11.2010 16:39:21
VBASE021.VDF  : 7.10.13.154    2048 Bytes  07.11.2010 16:39:21
VBASE022.VDF  : 7.10.13.155    2048 Bytes  07.11.2010 16:39:21
VBASE023.VDF  : 7.10.13.156    2048 Bytes  07.11.2010 16:39:21
VBASE024.VDF  : 7.10.13.157    2048 Bytes  07.11.2010 16:39:21
VBASE025.VDF  : 7.10.13.158    2048 Bytes  07.11.2010 16:39:21
VBASE026.VDF  : 7.10.13.159    2048 Bytes  07.11.2010 16:39:21
VBASE027.VDF  : 7.10.13.160    2048 Bytes  07.11.2010 16:39:21
VBASE028.VDF  : 7.10.13.161    2048 Bytes  07.11.2010 16:39:21
VBASE029.VDF  : 7.10.13.162    2048 Bytes  07.11.2010 16:39:21
VBASE030.VDF  : 7.10.13.163    2048 Bytes  07.11.2010 16:39:21
VBASE031.VDF  : 7.10.13.171    75264 Bytes  08.11.2010 16:39:21
Engineversion  : 8.2.4.92 
AEVDF.DLL      : 8.1.2.1      106868 Bytes  28.09.2010 11:52:13
AESCRIPT.DLL  : 8.1.3.46    1364347 Bytes  08.11.2010 16:39:21
AESCN.DLL      : 8.1.6.1      127347 Bytes  31.05.2010 14:40:47
AESBX.DLL      : 8.1.3.1      254324 Bytes  28.04.2010 14:35:41
AERDL.DLL      : 8.1.9.2      635252 Bytes  28.09.2010 11:52:12
AEPACK.DLL    : 8.2.3.11      471416 Bytes  19.10.2010 11:39:40
AEOFFICE.DLL  : 8.1.1.8      201081 Bytes  28.07.2010 22:00:40
AEHEUR.DLL    : 8.1.2.38    2990455 Bytes  08.11.2010 16:39:21
AEHELP.DLL    : 8.1.14.0      246134 Bytes  19.10.2010 11:39:38
AEGEN.DLL      : 8.1.3.24      401781 Bytes  08.11.2010 16:39:21
AEEMU.DLL      : 8.1.2.0      393588 Bytes  28.04.2010 14:35:40
AECORE.DLL    : 8.1.17.0      196982 Bytes  28.09.2010 11:52:10
AEBB.DLL      : 8.1.1.0        53618 Bytes  28.04.2010 14:35:40
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  14.01.2010 09:59:10
AVPREF.DLL    : 10.0.0.0      44904 Bytes  14.01.2010 09:59:07
AVREP.DLL      : 10.0.0.8      62209 Bytes  18.02.2010 14:47:40
AVREG.DLL      : 10.0.3.2      53096 Bytes  08.11.2010 16:39:22
AVSCPLR.DLL    : 10.0.3.1      83816 Bytes  08.11.2010 16:39:22
AVARKT.DLL    : 10.0.0.14    227176 Bytes  20.04.2010 12:26:09
AVEVTLOG.DLL  : 10.0.0.8      203112 Bytes  26.01.2010 07:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 10:57:53
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  16.03.2010 13:38:54
NETNT.DLL      : 10.0.0.0      11624 Bytes  19.02.2010 12:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 11:10:08
RCTEXT.DLL    : 10.0.58.0      98152 Bytes  08.11.2010 16:39:21

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_f3c5e326\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch

Beginn des Suchlaufs: Mittwoch, 10. November 2010  00:47

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'opera.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AliceCnn.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVerQuick.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iWinTrusted.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVerHIDReceiver.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EmmaUpdateMgmt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EmmaDeviceMgmt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVerScheduleService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVerRemote.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Qoobox\Quarantine\C\WINDOWS\explorer.exe.vir'
C:\Qoobox\Quarantine\C\WINDOWS\explorer.exe.vir
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
Beginne mit der Suche in 'C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005582.exe'
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005582.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
Beginne mit der Suche in 'C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005620.exe'
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005620.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
Beginne mit der Suche in 'C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005673.exe'
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005673.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
Beginne mit der Suche in 'C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005675.exe'
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005675.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
Beginne mit der Suche in 'C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP6\A0005857.exe'
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP6\A0005857.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP6\A0005857.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
    [WARNUNG]  Die Datei wurde ignoriert.
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005675.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
    [WARNUNG]  Die Datei wurde ignoriert.
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005673.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
    [WARNUNG]  Die Datei wurde ignoriert.
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005620.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
    [WARNUNG]  Die Datei wurde ignoriert.
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005582.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
    [WARNUNG]  Die Datei wurde ignoriert.
C:\Qoobox\Quarantine\C\WINDOWS\explorer.exe.vir
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
    [WARNUNG]  Die Datei wurde ignoriert.


Ende des Suchlaufs: Mittwoch, 10. November 2010  00:47
Benötigte Zeit: 00:01 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    49 Dateien wurden geprüft
      6 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    43 Dateien ohne Befall
      0 Archive wurden durchsucht
      6 Warnungen
      0 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.

markusg 10.11.2010 11:45
jetzt bitte die rootkit suche noch aktivieren, über lokaler schutz, lokale laufwerke scannen. das war nur die suche die nach der instalation startet oder nach ner fund meldung.

jungerjedi 10.11.2010 13:04
Hier der neue AVG Log
HTML-Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 10. November 2010  12:03

Es wird nach 3027646 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : User
Computername  : WORKSTATION

Versionsinformationen:
BUILD.DAT      : 10.0.0.592    31823 Bytes  09.08.2010 10:49:00
AVSCAN.EXE    : 10.0.3.1      434344 Bytes  08.11.2010 16:39:22
AVSCAN.DLL    : 10.0.3.0      56168 Bytes  20.04.2010 12:26:09
LUKE.DLL      : 10.0.2.3      104296 Bytes  07.03.2010 16:32:59
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 09:59:47
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 18:04:21
VBASE001.VDF  : 7.10.1.0    1372672 Bytes  19.11.2009 14:37:09
VBASE002.VDF  : 7.10.3.1    3143680 Bytes  20.01.2010 06:43:30
VBASE003.VDF  : 7.10.3.75    996864 Bytes  26.01.2010 13:31:50
VBASE004.VDF  : 7.10.4.203  1579008 Bytes  05.03.2010 09:36:39
VBASE005.VDF  : 7.10.6.82    2494464 Bytes  15.04.2010 12:26:09
VBASE006.VDF  : 7.10.7.218  2294784 Bytes  02.06.2010 07:51:42
VBASE007.VDF  : 7.10.9.165  4840960 Bytes  23.07.2010 22:00:36
VBASE008.VDF  : 7.10.11.133  3454464 Bytes  13.09.2010 11:52:07
VBASE009.VDF  : 7.10.13.80  2265600 Bytes  02.11.2010 16:39:21
VBASE010.VDF  : 7.10.13.81      2048 Bytes  02.11.2010 16:39:21
VBASE011.VDF  : 7.10.13.82      2048 Bytes  02.11.2010 16:39:21
VBASE012.VDF  : 7.10.13.83      2048 Bytes  02.11.2010 16:39:21
VBASE013.VDF  : 7.10.13.116  147968 Bytes  04.11.2010 16:39:21
VBASE014.VDF  : 7.10.13.147  146944 Bytes  07.11.2010 16:39:21
VBASE015.VDF  : 7.10.13.148    2048 Bytes  07.11.2010 16:39:21
VBASE016.VDF  : 7.10.13.149    2048 Bytes  07.11.2010 16:39:21
VBASE017.VDF  : 7.10.13.150    2048 Bytes  07.11.2010 16:39:21
VBASE018.VDF  : 7.10.13.151    2048 Bytes  07.11.2010 16:39:21
VBASE019.VDF  : 7.10.13.152    2048 Bytes  07.11.2010 16:39:21
VBASE020.VDF  : 7.10.13.153    2048 Bytes  07.11.2010 16:39:21
VBASE021.VDF  : 7.10.13.154    2048 Bytes  07.11.2010 16:39:21
VBASE022.VDF  : 7.10.13.155    2048 Bytes  07.11.2010 16:39:21
VBASE023.VDF  : 7.10.13.156    2048 Bytes  07.11.2010 16:39:21
VBASE024.VDF  : 7.10.13.157    2048 Bytes  07.11.2010 16:39:21
VBASE025.VDF  : 7.10.13.158    2048 Bytes  07.11.2010 16:39:21
VBASE026.VDF  : 7.10.13.159    2048 Bytes  07.11.2010 16:39:21
VBASE027.VDF  : 7.10.13.160    2048 Bytes  07.11.2010 16:39:21
VBASE028.VDF  : 7.10.13.161    2048 Bytes  07.11.2010 16:39:21
VBASE029.VDF  : 7.10.13.162    2048 Bytes  07.11.2010 16:39:21
VBASE030.VDF  : 7.10.13.163    2048 Bytes  07.11.2010 16:39:21
VBASE031.VDF  : 7.10.13.171    75264 Bytes  08.11.2010 16:39:21
Engineversion  : 8.2.4.92 
AEVDF.DLL      : 8.1.2.1      106868 Bytes  28.09.2010 11:52:13
AESCRIPT.DLL  : 8.1.3.46    1364347 Bytes  08.11.2010 16:39:21
AESCN.DLL      : 8.1.6.1      127347 Bytes  31.05.2010 14:40:47
AESBX.DLL      : 8.1.3.1      254324 Bytes  28.04.2010 14:35:41
AERDL.DLL      : 8.1.9.2      635252 Bytes  28.09.2010 11:52:12
AEPACK.DLL    : 8.2.3.11      471416 Bytes  19.10.2010 11:39:40
AEOFFICE.DLL  : 8.1.1.8      201081 Bytes  28.07.2010 22:00:40
AEHEUR.DLL    : 8.1.2.38    2990455 Bytes  08.11.2010 16:39:21
AEHELP.DLL    : 8.1.14.0      246134 Bytes  19.10.2010 11:39:38
AEGEN.DLL      : 8.1.3.24      401781 Bytes  08.11.2010 16:39:21
AEEMU.DLL      : 8.1.2.0      393588 Bytes  28.04.2010 14:35:40
AECORE.DLL    : 8.1.17.0      196982 Bytes  28.09.2010 11:52:10
AEBB.DLL      : 8.1.1.0        53618 Bytes  28.04.2010 14:35:40
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  14.01.2010 09:59:10
AVPREF.DLL    : 10.0.0.0      44904 Bytes  14.01.2010 09:59:07
AVREP.DLL      : 10.0.0.8      62209 Bytes  18.02.2010 14:47:40
AVREG.DLL      : 10.0.3.2      53096 Bytes  08.11.2010 16:39:22
AVSCPLR.DLL    : 10.0.3.1      83816 Bytes  08.11.2010 16:39:22
AVARKT.DLL    : 10.0.0.14    227176 Bytes  20.04.2010 12:26:09
AVEVTLOG.DLL  : 10.0.0.8      203112 Bytes  26.01.2010 07:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 10:57:53
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  16.03.2010 13:38:54
NETNT.DLL      : 10.0.0.0      11624 Bytes  19.02.2010 12:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 11:10:08
RCTEXT.DLL    : 10.0.58.0      98152 Bytes  08.11.2010 16:39:21

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Suche nach Rootkits und aktiver Malware
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\rootkit.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 10. November 2010  12:03

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\parseautoexec
    [HINWEIS]  Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'opera.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'googleearth.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'AliceCnn.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVerQuick.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'SupServ.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'iWinTrusted.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVerHIDReceiver.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'EmmaUpdateMgmt.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'EmmaDeviceMgmt.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVerScheduleService.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVerRemote.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '170' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1825' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:' <Datec_1>
C:\Qoobox.zip
[0] Archivtyp: ZIP
  [FUND]      Enthält Erkennungsmuster des SPR/Dldr.PopCap.A-Programmes
--> Qoobox/Quarantine/C/WINDOWS/Downloaded Program Files/popcaploader.dll.vir
  [FUND]      Enthält Erkennungsmuster des SPR/Dldr.PopCap.A-Programmes
C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe
    [FUND]      Enthält Erkennungsmuster der Anwendung APPL/BoontyGames
C:\Qoobox\Quarantine\C\WINDOWS\explorer.exe.vir
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
C:\Qoobox\Quarantine\C\WINDOWS\Downloaded Program Files\popcaploader.dll.vir
    [FUND]      Enthält Erkennungsmuster des SPR/Dldr.PopCap.A-Programmes
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005582.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005620.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005673.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005675.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP6\A0005857.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP6\A0005857.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e0e2d6e.qua' verschoben!
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005675.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '569902c9.qua' verschoben!
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005673.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04c65821.qua' verschoben!
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005620.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '62f117e3.qua' verschoben!
C:\System Volume Information\_restore{24FA6643-9757-4060-B94A-A022994F8CA0}\RP5\A0005582.exe
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '27753add.qua' verschoben!
C:\Qoobox\Quarantine\C\WINDOWS\Downloaded Program Files\popcaploader.dll.vir
    [FUND]      Enthält Erkennungsmuster des SPR/Dldr.PopCap.A-Programmes
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '582e0b7d.qua' verschoben!
C:\Qoobox\Quarantine\C\WINDOWS\explorer.exe.vir
    [FUND]      Ist das Trojanische Pferd TR/Spy.1036800.10
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1496274e.qua' verschoben!
C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe
    [FUND]      Enthält Erkennungsmuster der Anwendung APPL/BoontyGames
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '688d6767.qua' verschoben!
C:\Qoobox.zip
    [FUND]      Enthält Erkennungsmuster des SPR/Dldr.PopCap.A-Programmes
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45d7482a.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 10. November 2010  13:02
Benötigte Zeit: 58:08 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  10994 Verzeichnisse wurden überprüft
 545378 Dateien wurden geprüft
      9 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      9 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 545369 Dateien ohne Befall
  6006 Archive wurden durchsucht
      0 Warnungen
      9 Hinweise
 665501 Objekte wurden beim Rootkitscan durchsucht
      1 Versteckte Objekte wurden gefunden

markusg 10.11.2010 13:14
download den ccleaner slim
Piriform - Builds
instalieren, extras, liste der instalierten programme.
hinter jedes, von dir benötigte programm, schreibe nötig.
hinter, jedes von dir nicht benötigte, unnötig.
hinter, jedes dir unbekannte, unbekannt, liste posten.

jungerjedi 10.11.2010 14:07
Hallo,

hier die Liste (bei einigen der unbekannten ahne ich, woher sie kommen ob ich sie aber brauche :confused: )
HTML-Code:
5 Spots        unnötig
7-Zip 4.65        nötig       
AAVUpdateManager        Akademische Arbeitsgemeinschaft        12.00.0000 unbekannt       
Ad-Aware        Lavasoft        nötig       
Ad-Aware SE Personal        Lavasoft        1.06 nötig       
Adobe Acrobat 5.0        Adobe Systems, Inc.        5.0 nötig       
Adobe Download Manager        NOS Microsystems Ltd.        1.6.2.87 unbekannt
Adobe Flash Player 10 ActiveX        Adobe Systems Incorporated        10.1.82.76 nötig       
Adobe Flash Player 10 Plugin        Adobe Systems Incorporated        10.1.85.3 nötig       
Adobe Reader 9.1 - Deutsch        Adobe Systems Incorporated        9.1.0 nötig       
Adobe Shockwave Player 11.5        Adobe Systems, Inc.        11.5 nötig       
Alice-Installationsdateien entfernen        unbekannt       
Apple Application Support        Apple Inc.        1.3.2 unbekannt
Apple Mobile Device Support        Apple Inc.        3.2.0.47 unbekannt
Apple Software Update        Apple Inc.        2.1.2.120 unbekannt
ArcSoft PhotoStudio 5.5        ArcSoft        nötig       
Art Stories        AllSmartGames        1.0 unnötig       
Audacity 1.2.6                nötig       
AutoCAD 2006 - Deutsch        Autodesk        16.2.54.10 nötig       
AutoCAD Architecture 2009 - Deutsch        Autodesk        5.7.68.0 nötig       
Autodesk Learning Assistance        nötig               
AVerMedia A835 USB TV Tuner 8.0.0.43        AVerMedia TECHNOLOGIES, Inc.        8.0.0.43 nötig       
AVerTV        AVerMedia Technologies, Inc.        6.0.18 nötig       
Avira AntiVir Personal - Free Antivirus        Avira GmbH        10.0.0.592 nötig       
AVS DVD Player version 2.4        Online Media Technologies Ltd. nötig               
bcTester 4.8 (de)        QS QualitySoft GmbH        1.0.0 unbekannt
BeachBlox                nötig
Big Fish Games: Game Manager                2.0.0.5 nötig
BMW M3 Challenge        10TACLE STUDIOS AG        BMW M3 Challenge v1.0.0.0 unnötig       
Bonjour        Apple Inc.        2.0.3.0 unbekannt
Canon MP Navigator 3.0 nötig               
Canon MP160                nötig
Canon Utilities Easy-PhotoPrint                nötig
CardRecovery 5.20        WinRecovery Software        nötig
CCleaner        Piriform        2.36 nötig
CDBurnerXP        CDBurnerXP        4.3.7.2356 nötig
Downtown Run        Ihr Firmenname        1.00.0000 unnötig
DVDVideoSoftTB Toolbar        unbekannt       
ERUNT 1.1j        Lars Hederer        nötig
EXPERTool                nötig
Faust6                nötig
Fraps (remove only)        nötig       
Free FLV Converter V 6.92.0        Koyote Soft        6.92.0.0 nötig
Free M4a to MP3 Converter 6.1        ManiacTools.com        nötig
Free Media Catcher V 1.0        Geek Softs        1.0.0.0 unnötig
Free RAR Extract Frog        Philipp Winterberg        2.10 nötig
Free Studio version 4.9        DVDVideoSoft Limited.        nötig
GIMP 2.6.10        The GIMP Team        2.6.10 nötig
GIMPshop 2.2.8        The GIMP team        2.2.8 nötig
Google Desktop        Google        5.7.0806.10245 unbekannt
Google Earth        Google        5.2.1.1588 nötig
Google SketchUp 6        Google        6.0.01337 nötig
Google Toolbar for Firefox        Google Inc.        7.0.20091214b1 unnötig
Google Updater        Google Inc.        2.4.1536.6592 nötig
HijackThis 2.0.2        TrendMicro        2.0.2 nötig
ICQ6        ICQ        6.00.0000 unnötig
IPIX ActiveX Viewer        nötig       
IrfanView (remove only)        nötig       
Ironclads - Schleswig War Demo (version 1.3.0.11)        TotemGames.ru        unnötig
iTunes        Apple Inc.        10.0.1.22 nötig
JamParty                1.0 unnötig
Java(TM) 6 Update 15        Sun Microsystems, Inc.        6.0.150 nötig
Java(TM) 6 Update 2        Sun Microsystems, Inc.        1.6.0.20 unbekannt
Java(TM) SE Runtime Environment 6 Update 1        Sun Microsystems, Inc.        1.6.0.10 nötig
JDownloader        AppWork UG (haftungsbeschränkt)        0.89 nötig
Jewel Quest Solitaire III (nur deinstallation)        unnötig       
Logitech SetPoint        Logitech        4.70 nötig
Luxor Amun Rising with Luxor        MumboJumbo, LLC        unnötig
Malwarebytes' Anti-Malware        Malwarebytes Corporation        nötig
Master of the Skies - The Red Ace        unnötig       
Media Go        Sony        1.3.227 nötig
Mein Geld Professional        Buhl Data Service GmbH        8.00.0001 nötig
MetaFrame Presentation Server Web Client for Win32 unbekannt               
Microsoft .NET Framework 1.1        unbekannt       
Microsoft .NET Framework 2.0 Language Pack - DEU        Microsoft Corporation        unbekannt
Microsoft .NET Framework 2.0 Service Pack 2        Microsoft Corporation        2.2.30729 unbekannt
Microsoft .NET Framework 3.0 German Language Pack        Microsoft Corporation        unbekannt
Microsoft .NET Framework 3.0 Service Pack 2        Microsoft Corporation        3.2.30729 unbekannt
Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        unbekannt
Microsoft Compression Client Pack 1.0 for Windows XP        Microsoft Corporation        1 unbekannt
Microsoft Office 2000 SR-1 Professional        Microsoft Corporation        9.00.3821 nötig
Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        8.0.59193 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022        Microsoft Corporation        9.0.21022 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218        Microsoft Corporation        9.0.21022.218 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        9.0.30729.4148 unbekannt
Microsoft Works        Microsoft Corporation        08.05.0822 nötig
Mozilla Firefox (3.5.7)        Mozilla        3.5.7 (de)nötig
MSXML 4.0 SP2 (KB927978)        Microsoft Corporation        4.20.9841.0 unbekannt
MSXML 4.0 SP2 (KB936181)        Microsoft Corporation        4.20.9848.0 unbekannt
MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        4.20.9870.0 unbekannt
MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        4.20.9876.0 unbekannt
MSXML 4.0 SP2 Parser and SDK        Microsoft Corporation        4.20.9818.0 unbekannt
MSXML 6 Service Pack 2 (KB973686)        Microsoft Corporation        6.20.2003.0 unbekannt
muvee autoProducer 3.5 magicMoments        muvee Technologies        3.50.050 unbekannt
MyPhoneExplorer        F.J. Wechselberger        1.7.4 nötig
Need For Speed™ World        Electronic Arts        1.0.0.105 unnötig
Nero 7 Essentials        Nero AG        7.02.4129 nötig
NVIDIA Drivers                nötig
O&O MediaRecovery        O&O Software GmbH        4.1.1322 nötig
OpenAL                nötig
Opera 10.63        Opera Software ASA        10.63 nötig
Paragon Backup & Recovery™ 10 Free Edition        Paragon Software        90.00.0003 nötig
PC Inspector File Recovery                4.0 nötig
PC Inspector smart recovery                4.50 nötig
PDF-Viewer        Tracker Software Products Ltd        2.0.56.0 nötig
PDFCreator        Frank Heindörfer, Philip Chinery        1.0.2 nötig
PixiePack Codec Pack        None        1.1.1200.0 unbekannt
PlayStation(R)Network Downloader        Sony Computer Entertainment Inc.        2.00.00005 unbekannt
PlayStation(R)Store        Sony Computer Entertainment Inc.        2.7.6.06777 unbekannt
Port Royale 2                unnötig
QuickTime        Apple Inc.        7.68.75.0 nötig
Radiotracker        RapidSolution Software AG        6.2.13600.0 nötig
RealArcade                unbekannt
RealPlayer        RealNetworks        nötig
REALTEK Gigabit and Fast Ethernet NIC Driver        REALTEK Semiconductor Corp.        1.70 nötig
Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        5.10.0.5273 nötig
Recuva        Piriform        1.36 nötig
ScanSoft OmniPage SE 4.0        ScanSoft, Inc.        15.00.0020 nötig
Search Settings 1.2.2        Spigot, Inc.        unbekannt
SEMC OMSI Module        Sony Ericsson Mobile Communications AB        2.9.12.29 unbekannt
Skype™ 4.1        Skype Technologies S.A.        4.1.179 nötig
Sony Ericsson PC Suite 6.009.00        Sony Ericsson        6.009.00 nötig
Steuer-Software 2010        Akademische Arbeitsgemeinschaft Verlag        15.02 nötig
The Sims Carnival BumperBlast                nötig
ThumbBot                unnötig
Trinklit Supreme 1.00                nötig
TuneUp Utilities        TuneUp Software        9.0.4700.21 nötig
Uninstall 1.0.0.1                unbekannt
Update Service        Sony Ericsson Mobile Communications AB        2.9.11.10 nötig
VLC media player 1.1.4        VideoLAN        1.1.4 nötig
Winamp (remove only)                nötig
Windows Media Format 11 runtime        nötig       
Windows Media Player 11                nötig
WinPcap 4.1.2        CACE Technologies        4.1.0.2001 unbekannt
Zattoo4 4.0.5        Zattoo Inc.        4.0.5 nötig
ZoneAlarm        Check Point, Inc        9.2.057.000 nötig
ZoneAlarm Toolbar        Check Point Software Technologies        nötig
Hm da wollte ichs einfach machen und hab meine Annmerkungen in rot gemacht, aber leider sind sie wieder schwarz

markusg 10.11.2010 16:23
deinstaliere:
5 Spots
AAVUpdateManager
Ad-Aware
Ad-Aware SE Personal Lavasoft
avira rät dazu das programm, wegen konflickten zu deinstalieren.
ich zeige dir wege auf, den pc nachher besser abzusichern.
Adobe Acrobat 5.0
Adobe Reader 9.1
deinstalieren und ersetzen durch:
Adobe - Adobe Reader herunterladen - Alle Versionen
bitte nicht den mcafee security scan mit instalieren! ist ein haken auf der website, diesen entfernen.
öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus.
so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden.
bitte noch unnötige plugins verschieben:
Adobe Reader schneller starten
behalte aber:
EScript.api
Escript.deu
Search.api
Search.DEU
deinstaliere:
Art Stories AllSmartGames
bcTester
BMW M3 Challenge
Bonjour
Downtown
DVDVideoSoftTB Toolbar
Free Media Catcher
Google Desktop
Google Toolbar
ICQ6
Ironclads
JamParty
deinstaliere deine java versionen, neuestes update:
Download der kostenlosen Java-Software
weiterhin deinstaliere:
Jewel Quest Solitaire
Luxor Amun Rising with Luxor MumboJumbo
Master of the Skies
muvee autoProducer
Need For Speed™
Mozilla Firefox du nutzt ja schon opera, der ist auf jeden fall sicherer und auf firefox solltest verzichten.
PixiePack
PlayStation(R)Network
PlayStation(R)Store Sony Computer
Port Royale
RealArcade
Search Settings
ThumbBot
TuneUp Utilities
solche software sollte man nicht verwenden, sie kann einem das system zerschießen, programme laufen nicht mehr richtig, updates können nicht instaliert werden, und sie macht den pc nicht schneller. das was tuneup kann, kann man auch selbst, ohne die gefahren die mit diesem programm verbunden sind.
ZoneAlarm Check Point. mit einer sicheren pc konfig ist eine firewall unnötig, sie kann dir, wie du gesehen hast, sowieso nicht helfen, außerdem macht zonealarm fragwürdige werbung und spielt mit der angst der nutzer, weg damit!
ZoneAlarm Toolbar
wenn du fertig bist, sag bescheid.

jungerjedi 10.11.2010 18:32
Hallo,

habe alles deinstalliert außer : 5 Spots; ICQ; Master of the Skies
diese ließen sich nicht deinstallieren, warum auch immer


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:46 Uhr.
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131