Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   *** hat einen Fehler entdeckt und muss geschlossen werden (https://www.trojaner-board.de/93257-hat-fehler-entdeckt-geschlossen.html)

chemiker 27.11.2010 13:19
*** hat einen Fehler entdeckt und muss geschlossen werden
 
Hallo,

vor einiger Zeit habe ich schon einmal hier Nächte verbracht und ich konnte mir Dank der alten Threads selber helfen. Danke! :applaus:

Jetzt habe ich aber wieder (immer noch?) etwas, was nicht auf meinen Rechner gehört.

Folgende Fehler treten auf:

1. Bei jedem Programm, wenn es geschlossen wird, taucht die Meldung auf: "*** hat einen Fehler entdeckt und muss geschlossen werden". Auch zu Beginn des Hochfahrens tauchen solche Meldungen auf, hauptsächlich "regmon.exe hat...".

2. Das Anzeigen von Internetseiten in Firefox 3.5.11 ist, insbesondere bei ebay-Seiten nicht vollständig, bzw. es wird gar nicht geladen. Auch bei Seiten, die vollständig geladen aussehen, sieht man im Reiter, dass er weiter lädt (z. B. diese Seite jetzt).

3. Aktualisierung von Antivir ist nicht mehr möglich.

4. IE 8 kann nicht gestartet werden

5. Firefox 3.6 kann nicht gestartet werden (3.5.11 geht)

6. Über Systemsteuerung können keine Programme deinstalliert werden

7. beim Editieren von Punkt 6. hängt sich Firefox auf



Malwarebytes (aktualisiert) ergibt folgenden LOG:

Zitat:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5198

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

27.11.2010 11:58:44
mbam-log-2010-11-27 (11-58-44).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 228704
Laufzeit: 51 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\wnxmal (Rogue.SecuritySuite) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{5bcef2e2-4fe5-5e4b-279e-ccf43549e5ab} (Trojan.ZbotR.Gen) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\***\Startmenü\Programme\Antimalware Doctor (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Dokumente und Einstellungen\***\Startmenü\Programme\Antimalware Doctor\Antimalware Doctor.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\***\Startmenü\Programme\Antimalware Doctor\Uninstall.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.
Fehler sind danach noch vorhanden.

OTL.Txt:

Code:
OTL logfile created on: 27.11.2010 12:30:43 - Run 1
OTL by OldTimer - Version 3.2.17.3    Folder = C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
958,00 Mb Total Physical Memory | 573,00 Mb Available Physical Memory | 60,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 85,00% Paging File free
Paging file location(s): c:\pagefile.sys 1440 2880 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 223,12 Gb Total Space | 96,98 Gb Free Space | 43,47% Space Free | Partition Type: NTFS
Drive D: | 9,76 Gb Total Space | 3,13 Gb Free Space | 32,03% Space Free | Partition Type: FAT32
Drive E: | 603,29 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive G: | 243,88 Mb Total Space | 229,20 Mb Free Space | 93,98% Space Free | Partition Type: FAT
 
Computer Name: LACHENDORF | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Winamp\winampa.exe ()
PRC - C:\WINDOWS\system32\MSTMON_S.EXE (KONICA MINOLTA BUSINESS TECHNOLOGIES, INC.)
PRC - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
PRC - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe (hablamax)
PRC - C:\Programme\Home Cinema\PowerCinema\PCMService.exe (CyberLink Corp.)
PRC - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
PRC - C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\VTTrayp.exe (S3 Graphics Co., Ltd.)
PRC - C:\WINDOWS\system32\VTTimer.exe (S3 Graphics, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\GdiPlus.dll (Microsoft Corporation)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\shfolder.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found
SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (AdminSVC) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe (hablamax)
SRV - (CLSched) CyberLink Task Scheduler (CTS) -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe ()
SRV - (CLCapSvc) CyberLink Background Capture Service (CBCS) -- C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe ()
SRV - (CyberLink Media Library Service) -- C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe (Cyberlink)
SRV - (LightScribeService) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
SRV - (WMConnectCDS) -- C:\Programme\Windows Media Connect 2\wmccds.exe (Microsoft Corporation)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C) -- C:\WINDOWS\System32\DRIVERS\RTL8139.SYS File not found
DRV - (NETFRITZ) -- C:\WINDOWS\System32\DRIVERS\NETFRITZ.SYS File not found
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)
DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\alcxwdm.sys (Realtek Semiconductor Corp.)
DRV - (MPE) -- C:\WINDOWS\system32\drivers\mpe.sys (Microsoft Corporation)
DRV - (RTL8023xp) -- C:\WINDOWS\system32\drivers\Rtnicxp.sys (Realtek Semiconductor Corporation                          )
DRV - (bfhubase) BlueFRITZ! USB 2.5(WinXP/2000) -- C:\WINDOWS\system32\drivers\bfhubase.sys (AVM Berlin)
DRV - (CAPI_CIP) -- C:\WINDOWS\system32\drivers\capi_cip.sys (AVM Berlin)
DRV - (AVMBTSERIAL) -- C:\WINDOWS\system32\drivers\avmbtser.sys (AVM GmbH)
DRV - (AVMBTPARALLEL) -- C:\WINDOWS\system32\drivers\avmbtpar.sys (AVM GmbH)
DRV - (AVMCOWAN) -- C:\WINDOWS\system32\drivers\avmcowan.sys (AVM GmbH)
DRV - (AVMBTSND) -- C:\WINDOWS\system32\drivers\avmbtsnd.sys (AVM GmbH)
DRV - (NETBFPAN) -- C:\WINDOWS\system32\drivers\netbfpan.sys (AVM Berlin)
DRV - (BFHU_CFG) -- C:\WINDOWS\system32\drivers\bfhu_cfg.sys (AVM Berlin)
DRV - (DgiVecp) -- C:\WINDOWS\system32\drivers\DGIVECP.SYS (DeviceGuys, Inc.)
DRV - (AVMPORT) -- C:\WINDOWS\System32\drivers\avmport.sys (AVM Berlin)
DRV - (wanatw) WAN Miniport (ATW) -- C:\WINDOWS\system32\drivers\wanatw4.sys (America Online, Inc.)
DRV - (EL90XBC) -- C:\WINDOWS\system32\drivers\el90xbc5.sys (3Com Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ebay.de/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:6522
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.ebay.de/"
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.11\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.11.27 12:02:22 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.11\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.11.27 12:02:20 | 000,000,000 | ---D | M]
 
[2010.08.12 20:16:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions
[2010.11.26 19:20:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\rl8dibpp.default\extensions
[2010.08.12 16:10:24 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\rl8dibpp.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2010.08.12 20:16:50 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.07.01 12:09:21 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.07.01 12:09:21 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.07.01 12:09:21 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.07.01 12:09:21 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.07.01 12:09:21 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.02.28 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O3 - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O4 - HKLM..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe File not found
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [KONICA MINOLTA magicolor 2400W STD] C:\WINDOWS\System32\MSTMON_S.EXE (KONICA MINOLTA BUSINESS TECHNOLOGIES, INC.)
O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [PCMService] C:\Programme\Home Cinema\PowerCinema\PCMService.exe (CyberLink Corp.)
O4 - HKLM..\Run: [QuickFinder Scheduler] C:\Programme\WordPerfect Office X3\Programs\QFSCHD130.EXE (Corel Corporation)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\soundman.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [UserFaultCheck]  File not found
O4 - HKLM..\Run: [VTTimer] C:\WINDOWS\System32\VTTimer.exe (S3 Graphics, Inc.)
O4 - HKLM..\Run: [VTTrayp] C:\WINDOWS\System32\VTTrayp.exe (S3 Graphics Co., Ltd.)
O4 - HKLM..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe ()
O4 - HKCU..\Run: [D3dtab] C:\Dokumente und Einstellungen\***\Anwendungsdaten\Torlink\regmon.exe ()
O4 - HKCU..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\ISDNWatch Filter.lnk = C:\Programme\FRITZ!\Iwfilter.exe File not found
O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\PMB Medien-Prüfung.lnk = C:\Programme\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe (Sony Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Öffnen mit WordPerfect - C:\Programme\WordPerfect Office X3\Programs\WPLauncher.hta ()
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_08\bin\NPJPI150_08.dll (Sun Microsystems, Inc.)
O15 - HKCU\..Trusted Domains: softpedia.com ([]* in Vertrauenswürdige Sites)
O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab (Macromedia Authorware Web Player Control)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1147879372515 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1147880351031 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_08-windows-i586.cab (Java Plug-in 1.5.0_08)
O16 - DPF: {CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_08-windows-i586.cab (Java Plug-in 1.5.0_08)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_08-windows-i586.cab (Java Plug-in 1.5.0_08)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O30 - LSA: Authentication Packages - (mlighi.dll) -  File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.05.17 12:13:30 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [1998.09.27 19:46:50 | 000,000,051 | R--- | M] () - E:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{185654b6-6c46-11dc-80ff-00038a000015}\Shell - "" = AutoRun
O33 - MountPoints2\{185654b6-6c46-11dc-80ff-00038a000015}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{185654b6-6c46-11dc-80ff-00038a000015}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- File not found
O33 - MountPoints2\{3db0ceff-fa68-11dc-81c0-00038a000015}\Shell\AutoRun\command - "" = I:\Launch.exe -- File not found
O33 - MountPoints2\{5fb58f22-f9a3-11db-80c8-00038a000015}\Shell - "" = AutoRun
O33 - MountPoints2\{5fb58f22-f9a3-11db-80c8-00038a000015}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5fb58f22-f9a3-11db-80c8-00038a000015}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- File not found
O33 - MountPoints2\{5fb58f23-f9a3-11db-80c8-00038a000015}\Shell - "" = AutoRun
O33 - MountPoints2\{5fb58f23-f9a3-11db-80c8-00038a000015}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5fb58f23-f9a3-11db-80c8-00038a000015}\Shell\AutoRun\command - "" = L:\AutoRun.exe -- File not found
O33 - MountPoints2\{787eb313-4e43-11db-bf7c-0016179f55d4}\Shell - "" = AutoRun
O33 - MountPoints2\{787eb313-4e43-11db-bf7c-0016179f55d4}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{787eb313-4e43-11db-bf7c-0016179f55d4}\Shell\AutoRun\command - "" = I:\LaunchU3.exe -- File not found
O33 - MountPoints2\{bcc87868-3d06-11dc-80f2-00038a000015}\Shell - "" = AutoRun
O33 - MountPoints2\{bcc87868-3d06-11dc-80f2-00038a000015}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{bcc87868-3d06-11dc-80f2-00038a000015}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- File not found
O33 - MountPoints2\{d5668922-e843-11db-80aa-00038a000015}\Shell - "" = AutoRun
O33 - MountPoints2\{d5668922-e843-11db-80aa-00038a000015}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{d5668922-e843-11db-80aa-00038a000015}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- File not found
O33 - MountPoints2\{d5668924-e843-11db-80aa-00038a000015}\Shell - "" = AutoRun
O33 - MountPoints2\{d5668924-e843-11db-80aa-00038a000015}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{d5668924-e843-11db-80aa-00038a000015}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- File not found
O33 - MountPoints2\{fb23d8c9-fa2a-11db-80ca-00038a000015}\Shell - "" = AutoRun
O33 - MountPoints2\{fb23d8c9-fa2a-11db-80ca-00038a000015}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{fb23d8c9-fa2a-11db-80ca-00038a000015}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- File not found
O33 - MountPoints2\{fdb4face-0801-11dd-81cb-00038a000015}\Shell\AutoRun\command - "" = M:\Launch.exe -- File not found
O33 - MountPoints2\I\Shell - "" = AutoRun
O33 - MountPoints2\I\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\I\Shell\AutoRun\command - "" = I:\LaunchU3.exe -- File not found
O33 - MountPoints2\L\Shell - "" = AutoRun
O33 - MountPoints2\L\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\L\Shell\AutoRun\command - "" = L:\AutoRun.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.11.24 17:27:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\DataDesign
[2010.11.24 16:00:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Torlink
[2010.11.18 18:08:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Sony Corporation
[2010.11.18 18:08:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Picture Motion Browser
[2010.11.18 18:04:40 | 002,388,176 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx9_30.dll
[2010.11.18 18:04:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\Logs
[2010.11.18 17:59:23 | 000,000,000 | ---D | C] -- C:\Programme\Sony
[2010.11.18 17:58:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Corporation
[2010.11.18 17:56:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\InstallShield
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.11.27 12:08:00 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.11.27 12:08:00 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.11.27 12:02:24 | 000,001,570 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2010.11.27 12:00:43 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.11.27 12:00:12 | 000,021,748 | ---- | M] () -- C:\WINDOWS\MSTMON_S.INI
[2010.11.27 12:00:06 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.11.27 12:00:05 | 1005,113,344 | -HS- | M] () -- C:\hiberfil.sys
[2010.11.27 00:06:20 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Microsoft Office Word 2003.lnk
[2010.11.24 19:55:04 | 000,005,632 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.11.24 19:55:04 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2010.11.23 16:33:37 | 000,020,992 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Drosselklappe renigen.doc
[2010.11.18 22:36:12 | 1005,142,016 | ---- | M] () -- C:\WINDOWS\MEMORY.DMP
[2010.11.18 18:04:14 | 000,001,837 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\PMB Medien-Prüfung.lnk
[2010.11.18 18:02:21 | 000,001,841 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PMB.lnk
[2010.11.18 18:02:21 | 000,001,775 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PMB Launcher.lnk
[2010.11.18 18:02:21 | 000,001,716 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PMB-Anleitungen.lnk
[2010.11.18 13:14:08 | 002,257,920 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\EricGrohe.pps
[2010.11.18 12:42:20 | 000,165,831 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\verriegelung5.JPG
[2010.11.18 12:42:00 | 000,287,166 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\verriegelung4.JPG
[2010.11.18 12:41:40 | 000,139,102 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\verriegelung3.JPG
[2010.11.18 12:41:04 | 000,119,018 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\verriegelung2.JPG
[2010.11.18 12:40:20 | 000,118,008 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\verriegelung1.JPG
[2010.11.16 15:01:35 | 000,020,480 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\QUOTE2.doc
[2010.11.11 13:00:47 | 000,021,504 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Kündigung eplus.doc
[2010.11.11 00:04:13 | 000,019,968 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Kündigung phvn.doc
[2010.11.06 17:01:38 | 000,017,461 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Motornummern -.pdf
[2010.11.05 22:42:35 | 000,024,576 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Steuergeräte.doc
[2010.11.05 22:38:12 | 000,467,512 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.11.05 22:38:12 | 000,448,282 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.11.05 22:38:12 | 000,088,174 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.11.05 22:38:12 | 000,074,224 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[6 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.11.23 16:33:37 | 000,020,992 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Drosselklappe renigen.doc
[2010.11.18 18:04:14 | 000,001,837 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\PMB Medien-Prüfung.lnk
[2010.11.18 18:02:21 | 000,001,841 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PMB.lnk
[2010.11.18 18:02:21 | 000,001,775 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PMB Launcher.lnk
[2010.11.18 18:02:21 | 000,001,716 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PMB-Anleitungen.lnk
[2010.11.18 13:14:07 | 002,257,920 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\EricGrohe.pps
[2010.11.18 12:42:20 | 000,165,831 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\verriegelung5.JPG
[2010.11.18 12:42:00 | 000,287,166 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\verriegelung4.JPG
[2010.11.18 12:41:39 | 000,139,102 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\verriegelung3.JPG
[2010.11.18 12:41:04 | 000,119,018 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\verriegelung2.JPG
[2010.11.18 12:40:20 | 000,118,008 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\verriegelung1.JPG
[2010.11.16 15:01:35 | 000,020,480 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\QUOTE2.doc
[2010.11.11 00:01:23 | 000,019,968 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Kündigung phvn.doc
[2010.11.10 23:59:02 | 000,021,504 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Kündigung eplus.doc
[2010.11.06 17:01:38 | 000,017,461 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Motornummern -.pdf
[2010.11.05 22:42:35 | 000,024,576 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Eigene Dateien\Steuergeräte.doc
[2010.08.11 22:20:42 | 000,002,033 | ---- | C] () -- C:\WINDOWS\lsrslt.ini
[2007.05.09 21:19:06 | 000,528,384 | ---- | C] () -- C:\WINDOWS\System32\BladeEnc.dll
[2007.05.09 21:19:05 | 000,120,832 | ---- | C] () -- C:\WINDOWS\System32\ShnDll32.dll
[2007.03.22 16:12:26 | 000,000,037 | ---- | C] () -- C:\WINDOWS\QTW.INI
[2007.03.22 15:39:54 | 000,000,025 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2006.09.27 17:41:51 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2006.09.27 17:24:38 | 000,005,632 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2006.09.27 17:24:38 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2006.08.28 15:37:43 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll
[2006.08.28 12:55:47 | 000,004,184 | -HS- | C] () -- C:\WINDOWS\System32\KGyGaAvL.sys
[2006.08.28 12:55:47 | 000,000,008 | RHS- | C] () -- C:\WINDOWS\System32\92F0C6A721.sys
[2006.08.28 12:54:44 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2006.08.28 12:37:28 | 000,198,144 | ---- | C] () -- C:\WINDOWS\System32\_psisdecd.dll
[2006.08.16 11:24:59 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini
[2006.08.16 09:59:41 | 000,000,004 | ---- | C] () -- C:\WINDOWS\msoffice.ini
[2006.06.19 12:43:45 | 000,001,256 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2006.05.18 16:54:11 | 000,003,072 | R--- | C] () -- C:\WINDOWS\System32\34CoInstaller.dll
[2006.05.18 12:37:19 | 000,001,208 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2006.05.18 12:37:19 | 000,000,024 | ---- | C] () -- C:\WINDOWS\magix.ini
[2006.05.17 14:47:56 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2006.05.17 13:07:06 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2006.05.17 12:37:24 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2006.05.17 12:24:17 | 000,000,871 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2006.02.28 13:00:00 | 000,027,440 | ---- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys
[2005.07.23 12:55:00 | 000,021,748 | ---- | C] () -- C:\WINDOWS\MSTMON_S.INI
[2005.07.23 12:55:00 | 000,019,253 | ---- | C] () -- C:\WINDOWS\MSUMLT_S.INI
[2005.01.20 12:14:15 | 000,544,256 | ---- | C] () -- C:\WINDOWS\System32\janGraphics.dll
[2004.09.28 22:54:30 | 003,375,104 | ---- | C] () -- C:\WINDOWS\System32\qt-mt331.dll
[2004.08.04 01:57:34 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2003.02.20 16:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
 
========== LOP Check ==========
 
[2006.08.30 09:20:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Borland
[2006.08.28 12:34:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fun communications
[2006.09.29 17:54:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SMART Technologies Inc
[2006.08.16 14:40:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Viewpoint
[2007.02.18 00:06:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de
[2010.08.11 21:40:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\82722B93A2B9AE6A41675BAF20131C52
[2010.07.27 13:43:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Acugs
[2008.10.04 19:15:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Atudto
[2006.09.27 21:25:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Bookmarks
[2010.11.24 17:27:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\DataDesign
[2010.08.11 20:22:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Etqy
[2010.08.12 17:24:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\FRITZ!
[2010.09.06 12:50:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ifawuz
[2006.09.27 18:59:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\MAGIX
[2010.08.12 19:53:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ocaka
[2006.09.29 17:53:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\SMART Technologies Inc
[2010.07.27 14:50:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Upbece
[2010.08.13 16:03:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\uTorrent
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 88 bytes -> C:\Dokumente und Einstellungen\***\Desktop\ScreenCopy.Exe:SummaryInformation

< End of report >
Extras.txt:

Code:
OTL Extras logfile created on: 27.11.2010 12:30:43 - Run 1
OTL by OldTimer - Version 3.2.17.3    Folder = C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
958,00 Mb Total Physical Memory | 573,00 Mb Available Physical Memory | 60,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 85,00% Paging File free
Paging file location(s): c:\pagefile.sys 1440 2880 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 223,12 Gb Total Space | 96,98 Gb Free Space | 43,47% Space Free | Partition Type: NTFS
Drive D: | 9,76 Gb Total Space | 3,13 Gb Free Space | 32,03% Space Free | Partition Type: FAT32
Drive E: | 603,29 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive G: | 243,88 Mb Total Space | 229,20 Mb Free Space | 93,98% Space Free | Partition Type: FAT
 
Computer Name: LACHENDORF | User Name: *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Generate MD5 Signatures] -- "C:\Programme\Michael K. Weise\mkw Audio Compression Toolkit\mkwACT.exe" (Michael K. Weise)
Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft)
Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft)
Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\AOL 9.0\AOL.exe" = C:\Programme\AOL 9.0\AOL.exe:*:enabled:AOL 9.0 -- File not found
"C:\Programme\AOL 9.0\WAOL.exe" = C:\Programme\AOL 9.0\WAOL.exe:*:enabled:AOL 9.0 -- File not found
"C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLACSD.exe" = C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLACSD.exe:*:enabled:AOL 9.0 (Connectivity Service) -- File not found
"C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDIAL.exe" = C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDIAL.exe:*:enabled:AOL 9.0 (Connectivity Service Dialer) -- File not found
"C:\WINDOWS\system32\fxsclnt.exe" = C:\WINDOWS\system32\fxsclnt.exe:*:enabled:Microsoft Fax -- (Microsoft Corporation)
"C:\Programme\NetMeeting\Conf.exe" = C:\Programme\NetMeeting\Conf.exe:*:enabled:NetMeeting -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\AOL 9.0\AOL.exe" = C:\Programme\AOL 9.0\AOL.exe:*:enabled:AOL 9.0 -- File not found
"C:\Programme\AOL 9.0\WAOL.exe" = C:\Programme\AOL 9.0\WAOL.exe:*:enabled:AOL 9.0 -- File not found
"C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLACSD.exe" = C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLACSD.exe:*:enabled:AOL 9.0 (Connectivity Service) -- File not found
"C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDIAL.exe" = C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDIAL.exe:*:enabled:AOL 9.0 (Connectivity Service Dialer) -- File not found
"C:\WINDOWS\system32\fxsclnt.exe" = C:\WINDOWS\system32\fxsclnt.exe:*:enabled:Microsoft Fax -- (Microsoft Corporation)
"C:\Programme\NetMeeting\Conf.exe" = C:\Programme\NetMeeting\Conf.exe:*:enabled:NetMeeting -- (Microsoft Corporation)
"C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\web_de_Update.exe" = C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\web_de_Update.exe:*:Enabled:WEB.DE Update -- (AccSys GmbH)
"C:\Programme\EA SPORTS\FIFA 06\fifa06.exe" = C:\Programme\EA SPORTS\FIFA 06\fifa06.exe:*:Disabled:fifa06 -- File not found
"C:\Programme\QuickTime\QuickTimePlayer.exe" = C:\Programme\QuickTime\QuickTimePlayer.exe:*:Enabled:QuickTime Player -- (Apple Computer, Inc.)
"C:\Programme\uTorrent\utorrent.exe" = C:\Programme\uTorrent\utorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.)
"C:\Programme\Gemeinsame Dateien\aol\1186001995\ee\aolsoftware.exe" = C:\Programme\Gemeinsame Dateien\aol\1186001995\ee\aolsoftware.exe:*:Enabled:AOL Shared Components -- File not found
"C:\Programme\Nero\Nero 7\Nero ShowTime\ShowTime.exe" = C:\Programme\Nero\Nero 7\Nero ShowTime\ShowTime.exe:*:Enabled:Nero ShowTime -- (Nero AG)
"C:\Programme\Fiat\ePER\j2sdk1.4.1\bin\javaw.exe" = C:\Programme\Fiat\ePER\j2sdk1.4.1\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{14291118-0C19-45EA-A4FA-5C1C0F5FDE09}" = Primo
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{2637C347-9DAD-11D6-9EA2-00055D0CA761}" = PowerCinema
"{2792F12C-3515-4D69-8083-B557AF35F06F}" = LightScribe  1.4.89.1
"{3248F0A8-6813-11D6-A77B-00B0D0150080}" = J2SE Runtime Environment 5.0 Update 8
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3EAAC5FD-E209-4856-8C49-D4EA40F85032}" = UMTS USB Modem Manager
"{43DCF766-6838-4F9A-8C91-D92DA586DFA8}" = Microsoft Windows-Journal-Viewer
"{54DB13F1-0CE0-4BAB-BD5F-7DE150C043C8}" = WordPerfect Office X3
"{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}" = PowerDVD
"{6E7DD182-9FC6-4651-0095-2E666CC6AF35}" = Die Sims 2
"{76EFFC7C-17A6-479D-9E47-8E658C1695AE}" = Windows-Sicherungsprogramm
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Pro
"{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}" = Microsoft .NET Framework 2.0 Language Pack - DEU
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{8DCBD4B1-DD30-4A9A-ADF7-FA3162B596C4}" = Windows Live Messenger
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{99DBFE8E-8143-4311-816B-AC3FE200B933}" = Rund um ... Chemie heute SI (Teil 1)
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9D1C26BD-E792-4159-9D16-07EA222D8EF0}" = Windows Messenger 5.1
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
"{A8AD990E-355A-4413-8647-A9B168978423}_is1" = UltraVNC v1.0.2
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-A70800000002}" = Adobe Reader 7.0.8 - Deutsch
"{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}" = REALTEK GbE & FE Ethernet PCI NIC Driver
"{B72EB184-2A42-4B3C-8F8F-D7EF163829B4}" = SMART Board Software
"{B7A0CE06-068E-11D6-97FD-0050BACBF861}" = PowerProducer
"{BB224962-A37E-4E24-87E2-BD0F47B6A8F5}" = ePER
"{C06BEA8D-E886-49FF-B772-A9C550741031}" = Nero 7 Essentials
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C21D5524-A970-42FA-AC8A-59B8C7CDCA31}" = QuickTime
"{C7340571-7773-4A8C-9EBC-4E4243B38C76}" = Microsoft XML Parser
"{C9710CCD-2A90-4545-B4B9-1E525FBB9195}" = SMART Essentials for Educators
"{CB099890-1D5F-11D5-9EA9-0050BAE317E1}" = PowerDirector
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D2E024F1-D065-11D6-A62F-000475730551}" = Rund um ... Dorn Bader Physik SEK I
"{D36DD326-7280-11D8-97C8-000129760CBE}" = PhotoNow! 1.0
"{D5068583-D569-468B-9755-5FBF5848F46F}" = Sony Picture Utility
"{D5A9B7C0-8751-11D8-9D75-000129760D75}" = MediaShow 3.0
"{DABF43D9-1104-4764-927B-5BED1274A3B0}" = Runtime
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{EF901A4B-A25A-4962-83C6-C6691D062ED9}" = Nero Mega Plugin Pack
"{F428D0FB-765D-40EB-BDD8-A1E7F5C597FA}" = Update Manager
"{FAF88B432344413595BB2DED98385684}" = DivX User Guide
"{FB08F381-6533-4108-B7DD-039E11FBC27E}" = Realtek AC'97 Audio
"7-Zip" = 7-Zip 4.44 alpha 2
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"AVM ISDN CAPI Port" = AVM ISDN CAPI Port
"ClipNavigator" = ClipNavigator 1.1.7
"DTE" = DTE
"Handy Recovery 1.0" = Handy Recovery 1.0
"Illusionen" = Illusionen
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Platform Device Manager
"InstallShield_{C21D5524-A970-42FA-AC8A-59B8C7CDCA31}" = QuickTime
"KONICA MINOLTA magicolor 2400W" = KONICA MINOLTA magicolor 2400W
"LetsTrade" = LetsTrade Komponenten
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 2.0 Language Pack - DEU" = Microsoft .NET Framework 2.0 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"mkwACT" = mkw Audio Compression Toolkit
"Mozilla Firefox (3.5.11)" = Mozilla Firefox (3.5.11)
"RealPlayer 6.0" = RealPlayer
"Samsung ML-2010 Series" = Samsung ML-2010 Series
"StreetPlugin" = Learn2 Player (Uninstall Only)
"uTorrent" = µTorrent
"VIA/S3G UniChrome Family Win2K/XP/Server2003 Display" = VIA/S3G Display Driver
"ViewpointMediaPlayer" = Viewpoint Media Player
"WEB.DE IE7 Browser Update" = WEB.DE IE7 Browser Update
"Winamp" = Winamp
"Windows Media Format Runtime" = Windows Media Format Runtime
"Windows Media Player" = Windows Media Player 10
"WMCSetup" = Windows Media Connect
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 27.11.2010 07:15:32 | Computer Name = LACHENDORF | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung jre-6u22-windows-i586-iftw-rv(2).exe, Version
 6.0.220.74, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x001470cf.
 
Error - 27.11.2010 07:16:12 | Computer Name = LACHENDORF | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung regsvr32.exe, Version 5.1.2600.2180, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x000970cf.
 
Error - 27.11.2010 07:16:15 | Computer Name = LACHENDORF | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung regsvr32.exe, Version 5.1.2600.2180, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x000970cf.
 
Error - 27.11.2010 07:16:22 | Computer Name = LACHENDORF | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung eauninstall.exe, Version 1.4.0.356, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x001470cf.
 
Error - 27.11.2010 07:16:31 | Computer Name = LACHENDORF | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung eauninstall.exe, Version 1.4.0.356, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x001470cf.
 
Error - 27.11.2010 07:16:43 | Computer Name = LACHENDORF | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung regsvr32.exe, Version 5.1.2600.2180, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x000970cf.
 
Error - 27.11.2010 07:16:46 | Computer Name = LACHENDORF | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung regsvr32.exe, Version 5.1.2600.2180, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x000970cf.
 
Error - 27.11.2010 07:16:48 | Computer Name = LACHENDORF | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung eauninstall.exe, Version 1.4.0.356, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x001470cf.
 
Error - 27.11.2010 07:16:48 | Computer Name = LACHENDORF | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung eauninstall.exe, Version 1.4.0.356, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x001470cf.
 
Error - 27.11.2010 07:17:05 | Computer Name = LACHENDORF | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung rundll32.exe, Version 5.1.2600.2180, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x000970cf.
 
[ System Events ]
Error - 25.11.2010 06:32:13 | Computer Name = LACHENDORF | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "CLSched"
 mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden:
{C4F585BE-012A-4F2D-9C27-B55897FC3DCE}
 
Error - 26.11.2010 09:56:43 | Computer Name = LACHENDORF | Source = Print | ID = 23
Description = Der Drucker SMART Notebook Print Capture konnte nicht initialisiert
 werden, da der Treiber SMART Print Capture Driver nicht gefunden wurde.
 
Error - 26.11.2010 09:56:44 | Computer Name = LACHENDORF | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "CLCapSvc"
 mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden:
{3FD8285E-1F88-4BEB-9D38-4205F8D965E5}
 
Error - 26.11.2010 09:56:45 | Computer Name = LACHENDORF | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "CLSched"
 mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden:
{C4F585BE-012A-4F2D-9C27-B55897FC3DCE}
 
Error - 26.11.2010 18:41:34 | Computer Name = LACHENDORF | Source = Print | ID = 23
Description = Der Drucker SMART Notebook Print Capture konnte nicht initialisiert
 werden, da der Treiber SMART Print Capture Driver nicht gefunden wurde.
 
Error - 26.11.2010 18:41:35 | Computer Name = LACHENDORF | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "CLCapSvc"
 mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden:
{3FD8285E-1F88-4BEB-9D38-4205F8D965E5}
 
Error - 26.11.2010 18:41:36 | Computer Name = LACHENDORF | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "CLSched"
 mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden:
{C4F585BE-012A-4F2D-9C27-B55897FC3DCE}
 
Error - 27.11.2010 07:00:12 | Computer Name = LACHENDORF | Source = Print | ID = 23
Description = Der Drucker SMART Notebook Print Capture konnte nicht initialisiert
 werden, da der Treiber SMART Print Capture Driver nicht gefunden wurde.
 
Error - 27.11.2010 07:00:13 | Computer Name = LACHENDORF | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "CLCapSvc"
 mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden:
{3FD8285E-1F88-4BEB-9D38-4205F8D965E5}
 
Error - 27.11.2010 07:00:14 | Computer Name = LACHENDORF | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1058" aufgetreten, als der Dienst "CLSched"
 mit den Argumenten "-Service"  gestartet wurde, um den folgenden Server zu verwenden:
{C4F585BE-012A-4F2D-9C27-B55897FC3DCE}
 
 
< End of report >
Ich hoffe, ich habe die Anleitungen alle richtig befolgt.

Antivir war deaktiviert.

Grüße

Holger

cosinus 27.11.2010 20:54
Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten.

chemiker 27.11.2010 21:04
Hallo,

es gibt noch einige ältere von vor ein paar Monaten, nachfolgend der älteste zuerst:

Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4052

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

12.08.2010 17:53:06
mbam-log-2010-08-12 (17-53-06).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 123765
Laufzeit: 14 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 13
Infizierte Registrierungswerte: 5
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 1
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\cscrptxt.cscrptxt (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\cscrptxt.cscrptxt.1.0 (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{38061edc-40bb-4618-a8da-e56353347e6d} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{e0ec6fba-f009-3535-95d6-b6390db27da1} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\adshothlpr.adshothlpr (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\adshothlpr.adshothlpr.1.0 (Adware.Adrotator) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ljgddcsys (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\urrqpqsys (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\urrqpqsys (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\c:\dokume~1\***\lokale~1\temp\ope49.exe  (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Spyware.Zbot) -> Data: c:\windows\system32\sdra64.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Spyware.Zbot) -> Data: system32\sdra64.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,) Good: (Userinit.exe) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\WINDOWS\system32\lowsec (Stolen.data) -> Delete on reboot.

Infizierte Dateien:
C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> Delete on reboot.
C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> Delete on reboot.
C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\Antimalware Doctor.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\***\Startmenü\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sdra64.exe (Spyware.Zbot) -> Delete on reboot.
Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4052

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

12.08.2010 18:16:22
mbam-log-2010-08-12 (18-16-22).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 18467
Laufzeit: 6 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4422

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

12.08.2010 20:53:56
mbam-log-2010-08-12 (20-53-56).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|J:\|)
Durchsuchte Objekte: 198443
Laufzeit: 46 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 15
Infizierte Registrierungswerte: 6
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 3
Infizierte Dateien: 8

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\WINDOWS\system32\mlighi.dll (Trojan.Agent) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\AppID\{84c3c236-f588-4c93-84f4-147b2abbe67b} (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{7b6a2552-e65b-4a9e-add4-c45577ffd8fd} (Adware.EZLife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{2e4a01ef-1d34-4ade-b6cc-93921a5bc56e} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{2e4a01ef-1d34-4ade-b6cc-93921a5bc56e} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2e4a01ef-1d34-4ade-b6cc-93921a5bc56e} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2e4a01ef-1d34-4ade-b6cc-93921a5bc56e} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\adgj.aghlp (Adware.EZLife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\adgj.aghlp.1 (Adware.EZLife) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Street-Ads (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\$NtUninstallMTF1011$ (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Street-Ads (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ce662385-cd82-4d7b-9ed2-827ded96e863} (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{ce662385-cd82-4d7b-9ed2-827ded96e863} (Adware.Adrotator) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{8b5b5a36-2857-7313-e485-41865c274a38} (Trojan.Zbot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\secureapp70702.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\erncshiu (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\urpqonsys (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\tusrrssys (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\tusrrssys (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Street-Ads (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Street-Ads\sta (Adware.Adrotator) -> Quarantined and deleted successfully.
C:\WINDOWS\$NtUninstallMTF1011$ (Adware.Adrotator) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\WINDOWS\system32\mlighi.dll (Trojan.Agent) -> Delete on reboot.
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ocaka\mapic.exe (Trojan.Zbot) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\***\Anwendungsdaten\82722B93A2B9AE6A41675BAF20131C52\secureapp70702.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\tfacbwllp\abiemckshdw.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\4D.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6000105B-10B3-4128-A756-63811B21E500}\RP1\A0002009.dll (Adware.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fzjyp.dll (Adware.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\$NtUninstallMTF1011$\apUninstall.exe (Adware.Adrotator) -> Quarantined and deleted successfully.
Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4424

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

13.08.2010 17:03:26
mbam-log-2010-08-13 (17-03-26).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 198341
Laufzeit: 41 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gebcyasys (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\pmnonmsys (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\pmnonmsys (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{6000105B-10B3-4128-A756-63811B21E500}\RP1\A0007471.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6000105B-10B3-4128-A756-63811B21E500}\RP1\A0007472.exe (Rogue.SecuritySuite) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{6000105B-10B3-4128-A756-63811B21E500}\RP1\A0007473.dll (Adware.BHO) -> Quarantined and deleted successfully.
Grüße

Holger

cosinus 27.11.2010 21:09
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:
:OTL
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:6522
O30 - LSA: Authentication Packages - (mlighi.dll) -  File not found
O4 - HKCU..\Run: [D3dtab] C:\Dokumente und Einstellungen\***\Anwendungsdaten\Torlink\regmon.exe ()
O33 - MountPoints2\{185654b6-6c46-11dc-80ff-00038a000015}\Shell - "" = AutoRun
O33 - MountPoints2\{185654b6-6c46-11dc-80ff-00038a000015}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{185654b6-6c46-11dc-80ff-00038a000015}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- File not found
O33 - MountPoints2\{3db0ceff-fa68-11dc-81c0-00038a000015}\Shell\AutoRun\command - "" = I:\Launch.exe -- File not found
O33 - MountPoints2\{5fb58f22-f9a3-11db-80c8-00038a000015}\Shell - "" = AutoRun
O33 - MountPoints2\{5fb58f22-f9a3-11db-80c8-00038a000015}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5fb58f22-f9a3-11db-80c8-00038a000015}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- File not found
O33 - MountPoints2\{5fb58f23-f9a3-11db-80c8-00038a000015}\Shell - "" = AutoRun
O33 - MountPoints2\{5fb58f23-f9a3-11db-80c8-00038a000015}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5fb58f23-f9a3-11db-80c8-00038a000015}\Shell\AutoRun\command - "" = L:\AutoRun.exe -- File not found
O33 - MountPoints2\{787eb313-4e43-11db-bf7c-0016179f55d4}\Shell - "" = AutoRun
O33 - MountPoints2\{787eb313-4e43-11db-bf7c-0016179f55d4}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{787eb313-4e43-11db-bf7c-0016179f55d4}\Shell\AutoRun\command - "" = I:\LaunchU3.exe -- File not found
O33 - MountPoints2\{bcc87868-3d06-11dc-80f2-00038a000015}\Shell - "" = AutoRun
O33 - MountPoints2\{bcc87868-3d06-11dc-80f2-00038a000015}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{bcc87868-3d06-11dc-80f2-00038a000015}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- File not found
O33 - MountPoints2\{d5668922-e843-11db-80aa-00038a000015}\Shell - "" = AutoRun
O33 - MountPoints2\{d5668922-e843-11db-80aa-00038a000015}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{d5668922-e843-11db-80aa-00038a000015}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- File not found
O33 - MountPoints2\{d5668924-e843-11db-80aa-00038a000015}\Shell - "" = AutoRun
O33 - MountPoints2\{d5668924-e843-11db-80aa-00038a000015}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{d5668924-e843-11db-80aa-00038a000015}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- File not found
O33 - MountPoints2\{fb23d8c9-fa2a-11db-80ca-00038a000015}\Shell - "" = AutoRun
O33 - MountPoints2\{fb23d8c9-fa2a-11db-80ca-00038a000015}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{fb23d8c9-fa2a-11db-80ca-00038a000015}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- File not found
O33 - MountPoints2\{fdb4face-0801-11dd-81cb-00038a000015}\Shell\AutoRun\command - "" = M:\Launch.exe -- File not found
O33 - MountPoints2\I\Shell - "" = AutoRun
O33 - MountPoints2\I\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\I\Shell\AutoRun\command - "" = I:\LaunchU3.exe -- File not found
O33 - MountPoints2\L\Shell - "" = AutoRun
O33 - MountPoints2\L\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\L\Shell\AutoRun\command - "" = L:\AutoRun.exe -- File not found
[2010.07.27 13:43:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Acugs
[2008.10.04 19:15:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Atudto
[2010.08.11 20:22:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Etqy
[2010.09.06 12:50:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ifawuz
[2010.08.12 19:53:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ocaka
[2010.07.27 14:50:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Upbece
:Files
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Torlink
:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

chemiker 27.11.2010 21:24
Hallo Arne,

hier der log-file nach dem Neustart:

Code:
All processes killed
========== OTL ==========
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E : value set successfully!
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\\Authentication Packages:mlighi.dll deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\D3dtab deleted successfully.
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Torlink\regmon.exe moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{185654b6-6c46-11dc-80ff-00038a000015}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{185654b6-6c46-11dc-80ff-00038a000015}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{185654b6-6c46-11dc-80ff-00038a000015}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{185654b6-6c46-11dc-80ff-00038a000015}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{185654b6-6c46-11dc-80ff-00038a000015}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{185654b6-6c46-11dc-80ff-00038a000015}\ not found.
File I:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3db0ceff-fa68-11dc-81c0-00038a000015}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3db0ceff-fa68-11dc-81c0-00038a000015}\ not found.
File I:\Launch.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5fb58f22-f9a3-11db-80c8-00038a000015}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5fb58f22-f9a3-11db-80c8-00038a000015}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5fb58f22-f9a3-11db-80c8-00038a000015}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5fb58f22-f9a3-11db-80c8-00038a000015}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5fb58f22-f9a3-11db-80c8-00038a000015}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5fb58f22-f9a3-11db-80c8-00038a000015}\ not found.
File I:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5fb58f23-f9a3-11db-80c8-00038a000015}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5fb58f23-f9a3-11db-80c8-00038a000015}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5fb58f23-f9a3-11db-80c8-00038a000015}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5fb58f23-f9a3-11db-80c8-00038a000015}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5fb58f23-f9a3-11db-80c8-00038a000015}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5fb58f23-f9a3-11db-80c8-00038a000015}\ not found.
File L:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{787eb313-4e43-11db-bf7c-0016179f55d4}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{787eb313-4e43-11db-bf7c-0016179f55d4}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{787eb313-4e43-11db-bf7c-0016179f55d4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{787eb313-4e43-11db-bf7c-0016179f55d4}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{787eb313-4e43-11db-bf7c-0016179f55d4}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{787eb313-4e43-11db-bf7c-0016179f55d4}\ not found.
File I:\LaunchU3.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bcc87868-3d06-11dc-80f2-00038a000015}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bcc87868-3d06-11dc-80f2-00038a000015}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bcc87868-3d06-11dc-80f2-00038a000015}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bcc87868-3d06-11dc-80f2-00038a000015}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{bcc87868-3d06-11dc-80f2-00038a000015}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{bcc87868-3d06-11dc-80f2-00038a000015}\ not found.
File I:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d5668922-e843-11db-80aa-00038a000015}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d5668922-e843-11db-80aa-00038a000015}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d5668922-e843-11db-80aa-00038a000015}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d5668922-e843-11db-80aa-00038a000015}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d5668922-e843-11db-80aa-00038a000015}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d5668922-e843-11db-80aa-00038a000015}\ not found.
File I:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d5668924-e843-11db-80aa-00038a000015}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d5668924-e843-11db-80aa-00038a000015}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d5668924-e843-11db-80aa-00038a000015}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d5668924-e843-11db-80aa-00038a000015}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d5668924-e843-11db-80aa-00038a000015}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d5668924-e843-11db-80aa-00038a000015}\ not found.
File I:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fb23d8c9-fa2a-11db-80ca-00038a000015}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fb23d8c9-fa2a-11db-80ca-00038a000015}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fb23d8c9-fa2a-11db-80ca-00038a000015}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fb23d8c9-fa2a-11db-80ca-00038a000015}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fb23d8c9-fa2a-11db-80ca-00038a000015}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fb23d8c9-fa2a-11db-80ca-00038a000015}\ not found.
File I:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fdb4face-0801-11dd-81cb-00038a000015}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fdb4face-0801-11dd-81cb-00038a000015}\ not found.
File M:\Launch.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\I\ not found.
File I:\LaunchU3.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\L\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\L\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\L\ not found.
File L:\AutoRun.exe not found.
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Acugs folder moved successfully.
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Atudto folder moved successfully.
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Etqy folder moved successfully.
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ifawuz folder moved successfully.
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ocaka folder moved successfully.
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Upbece folder moved successfully.
========== FILES ==========
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Torlink folder moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 348 bytes
 
User: ***
->Temp folder emptied: 223911412 bytes
->Temporary Internet Files folder emptied: 13789343 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 62299719 bytes
->Flash cache emptied: 2628451 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 3050223 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2134201 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 5161880513 bytes
RecycleBin emptied: 2806903 bytes
 
Total Files Cleaned = 5.219,00 mb
 
 
OTL by OldTimer - Version 3.2.17.3 log created on 11272010_212045

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
Grüße

Holger

cosinus 27.11.2010 21:28
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

chemiker 27.11.2010 21:53
Hallo Arne,

also CCleaner vor cofi.exe, richtig?

Das geht nicht. Bei der Installation von CCleaner kommt erst das Menü mit den 5 Haken, dann ein Feld, in dem nur oben steht:

"Kostenlos! Google Chrome, der schnelle Webbrowser"

Unten dann auf "Installieren", dann kommt gleich die Fehlermeldung, die im Threadtitel steht:

CCleaner Installer hat ein Problem festgestellt und muss beendet werden.


Grüße

Holger

cosinus 27.11.2010 22:31
Dann lass den CCleaner weg.

chemiker 27.11.2010 22:45
Hallo Arne,

dann hier das logfile vom combifix:

Code:
ComboFix 10-11-27.01 - *** 27.11.2010  22:39:51.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.2.1252.49.1031.18.958.566 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\***\Desktop\cofi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((  Dateien erstellt von 2010-10-27 bis 2010-11-27  ))))))))))))))))))))))))))))))
.

2010-11-27 20:20 . 2010-11-27 20:20        --------        d-----w-        C:\_OTL
2010-11-24 16:27 . 2010-11-24 16:27        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\DataDesign
2010-11-18 17:08 . 2010-11-18 17:08        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Sony Corporation
2010-11-18 17:04 . 2010-11-18 17:04        --------        d-----w-        c:\windows\Logs
2010-11-18 16:59 . 2010-11-18 16:59        --------        d-----w-        c:\programme\Sony
2010-11-18 16:58 . 2010-11-18 16:58        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Sony Corporation
2010-11-18 16:56 . 2010-11-18 16:56        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\InstallShield

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-20 20:50 . 2010-09-20 20:50        1409        ----a-w-        c:\windows\QTFont.for
2010-09-19 19:14 . 2010-09-19 19:14        108144        ----a-w-        c:\windows\system32\CmdLineExt.dll
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-05-19 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2005-03-08 53248]
"VTTrayp"="VTtrayp.exe" [2005-11-01 163840]
"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"PCMService"="c:\programme\Home Cinema\PowerCinema\PCMService.exe" [2006-07-13 147456]
"QuickFinder Scheduler"="c:\programme\WordPerfect Office X3\Programs\QFSCHD130.EXE" [2005-11-30 77892]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-06-19 282624]
"KONICA MINOLTA magicolor 2400W STD"="c:\windows\system32\MSTMON_S.EXE" [2007-11-20 184320]
"WinampAgent"="c:\programme\Winamp\winampa.exe" [2008-07-09 36352]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
"SoundMan"="SOUNDMAN.EXE" [2006-03-01 577536]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2006-02-28 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"c:\\WINDOWS\\system32\\fxsclnt.exe"=
"c:\\Programme\\NetMeeting\\Conf.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Web.de\\web_de_Update.exe"=
"c:\\Programme\\QuickTime\\QuickTimePlayer.exe"=
"c:\\Programme\\uTorrent\\utorrent.exe"=
"c:\\Programme\\Nero\\Nero 7\\Nero ShowTime\\ShowTime.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Fiat\\ePER\\j2sdk1.4.1\\bin\\javaw.exe"=

R2 AdminSVC;WEB.DE Browser Update;c:\dokumente und einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe [05.10.2006 17:29 180224]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [03.07.2010 14:31 135336]
R2 AVMPORT;AVMPORT;c:\windows\system32\drivers\avmport.sys [04.11.2006 20:37 59520]
R3 AVMBTPARALLEL;AVM Bluetooth Druckeranschluss;c:\windows\system32\drivers\avmbtpar.sys [29.08.2005 01:00 60288]
R3 AVMBTSERIAL;AVM Bluetooth Kommunikationsanschluss;c:\windows\system32\drivers\avmbtser.sys [29.08.2005 01:00 60928]
R3 AVMCOWAN;AVM ISDN CoNDIS WAN CAPI Treiber;c:\windows\system32\drivers\avmcowan.sys [29.08.2005 01:00 53248]
R3 BFHU_CFG;AVM BlueFRITZ!USB 2.0 HCI Config Switch Driver;c:\windows\system32\drivers\bfhu_cfg.sys [29.08.2005 01:00 6656]
R3 CAPI_CIP;AVM Bluetooth CAPI-Controller;c:\windows\system32\drivers\capi_cip.sys [29.08.2005 01:00 374144]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [06.04.2010 09:43 135664]
S3 AVMBTSND;AVM Bluetooth Audio Driver;c:\windows\system32\drivers\avmbtsnd.sys [29.08.2005 01:00 51712]
S3 bfhubase;BlueFRITZ! USB 2.5(WinXP/2000);c:\windows\system32\drivers\bfhubase.sys [29.08.2005 01:00 850464]
S3 NETBFPAN;AVM Bluetooth Netzwerkadapter;c:\windows\system32\drivers\netbfpan.sys [29.08.2005 01:00 33354]
S3 NETFRITZ;AVM FRITZ!web PPP over ISDN;c:\windows\system32\DRIVERS\NETFRITZ.SYS --> c:\windows\system32\DRIVERS\NETFRITZ.SYS [?]
.
Inhalt des "geplante Tasks" Ordners

2010-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-04-06 08:43]

2010-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-04-06 08:43]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.ebay.de/
uSearch Page = hxxp://www.google.com
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearch Bar = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Öffnen mit WordPerfect - c:\programme\WordPerfect Office X3\Programs\WPLauncher.hta
Trusted Zone: softpedia.com
FF - ProfilePath - c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\rl8dibpp.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.ebay.de/
FF - plugin: c:\programme\Google\Update\1.2.183.39\npGoogleOneClick8.dll
FF - plugin: c:\programme\Java\jre1.5.0_08\bin\NPJava11.dll
FF - plugin: c:\programme\Java\jre1.5.0_08\bin\NPJava12.dll
FF - plugin: c:\programme\Java\jre1.5.0_08\bin\NPJava13.dll
FF - plugin: c:\programme\Java\jre1.5.0_08\bin\NPJava14.dll
FF - plugin: c:\programme\Java\jre1.5.0_08\bin\NPJava32.dll
FF - plugin: c:\programme\Java\jre1.5.0_08\bin\NPJPI150_08.dll
FF - plugin: c:\programme\Java\jre1.5.0_08\bin\NPOJI610.dll
FF - plugin: c:\programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF - Extension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\rl8dibpp.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Extension: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Extension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

---- FIREFOX Richtlinien ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKLM-Run-AOLDialer - c:\programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
AddRemove-{FAF88B432344413595BB2DED98385684} - c:\programme\DivX\DivXUserGuideUninstall



**************************************************************************
Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien:

**************************************************************************
.
Zeit der Fertigstellung: 2010-11-27  22:45:00
ComboFix-quarantined-files.txt  2010-11-27 21:44

Vor Suchlauf: 126 Verzeichnis(se), 109.560.553.472 Bytes frei
Nach Suchlauf: 129 Verzeichnis(se), 109.587.095.552 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

- - End Of File - - 3729A52685DD8DAD5BEED1239B8710CC
Grüße

Holger

cosinus 27.11.2010 22:53
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur eine Sekunde.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

chemiker 28.11.2010 13:00
Hallo Arne,

zunächst ein Fehler meinerseits: Ich habe die online-Abfrage von Osam doch gemacht, das hatte ich vergessen. SORRY.

Hier der GMER-log:

Code:
GMER 1.0.15.15530 - hxxp://www.gmer.net
Rootkit scan 2010-11-28 12:38:00
Windows 5.1.2600 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 WDC_WD2500JS-00NCB1 rev.10.02E02
Running: 8mt0lysd.exe; Driver: C:\DOKUME~1\***\LOKALE~1\Temp\ugrdypow.sys


---- System - GMER 1.0.15 ----

SSDT            F7C41A76                                                                                                  ZwCreateKey
SSDT            F7C41A6C                                                                                                  ZwCreateThread
SSDT            F7C41A7B                                                                                                  ZwDeleteKey
SSDT            F7C41A85                                                                                                  ZwDeleteValueKey
SSDT            F7C41A8A                                                                                                  ZwLoadKey
SSDT            F7C41A58                                                                                                  ZwOpenProcess
SSDT            F7C41A5D                                                                                                  ZwOpenThread
SSDT            F7C41A94                                                                                                  ZwReplaceKey
SSDT            F7C41A8F                                                                                                  ZwRestoreKey
SSDT            F7C41A80                                                                                                  ZwSetValueKey

---- Devices - GMER 1.0.15 ----

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                  fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg            HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Printers\KONICA MINOLTA magicolor 2400W@ChangeID  409375
Reg            HKLM\SOFTWARE\Classes\CLSID\{B6A930A0-A4F5-43A5-9B4E-6189A6C2B9E8}@j!s!i!`!r!`!e!d!\30!\30!t!e!s!m!s!y!  71230

---- EOF - GMER 1.0.15 ----
Hier der OSAM-log:

Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 12:50:57 on 28.11.2010

OS: Windows XP Home Edition Service Pack 2 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 6.00.2900.2180

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"alsndmgr.cpl" - ? - C:\WINDOWS\system32\alsndmgr.cpl  (File signed by Microsoft | File found, but it contains no detailed information)
"bdeadmin.cpl" - "Borland Software Corporation" - C:\WINDOWS\system32\bdeadmin.cpl
"ddbaccpl.cpl" - "DataDesign AG" - C:\WINDOWS\system32\ddbaccpl.cpl
"ddbacctm.cpl" - "DataDesign AG" - C:\WINDOWS\system32\ddbacctm.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"ISUSPM.cpl" - "Macrovision Corporation" - C:\WINDOWS\system32\ISUSPM.cpl
"jpicpl32.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\jpicpl32.cpl
"QTW32.CPL" - "Apple Computer, Inc." - C:\WINDOWS\system32\QTW32.CPL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal" - "Avira GmbH" - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl
"Nero BurnRights" - "Nero AG" - C:\Programme\Nero\Nero 7\Nero Toolkit\NeroBurnRights.cpl
"QuickTime" - "Apple Computer, Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl
"SMARTBoardCPL" - ? - C:\Programme\SMART Board Software\SMARTBoardCPL.cpl  (File not found)
"Windows Media Connect" - "Microsoft Corporation" - C:\Programme\Windows Media Connect 2\wmccpl.dll

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"avgio" (avgio) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avgio.sys
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"AVM Bluetooth Audio Driver" (AVMBTSND) - "AVM GmbH" - C:\WINDOWS\System32\drivers\avmbtsnd.sys
"AVM Bluetooth CAPI-Controller" (CAPI_CIP) - "AVM Berlin" - C:\WINDOWS\System32\DRIVERS\capi_cip.sys
"AVM Bluetooth Kommunikationsanschluss" (AVMBTSERIAL) - "AVM GmbH" - C:\WINDOWS\System32\DRIVERS\avmbtser.sys
"AVM FRITZ!web PPP over ISDN" (NETFRITZ) - ? - C:\WINDOWS\System32\DRIVERS\NETFRITZ.SYS  (File not found)
"AVMPORT" (AVMPORT) - "AVM Berlin" - C:\WINDOWS\System32\drivers\avmport.sys
"BlueFRITZ! USB 2.5(WinXP/2000)" (bfhubase) - "AVM Berlin" - C:\WINDOWS\System32\DRIVERS\bfhubase.sys
"catchme" (catchme) - ? - C:\DOKUME~1\***\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"NT-Treiber für Realtek RTL8139(A/B/C)-basierten PCI-Fast Ethernet-Adapter" (rtl8139) - ? - C:\WINDOWS\System32\DRIVERS\RTL8139.SYS  (File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"Secdrv" (Secdrv) - ? - C:\WINDOWS\System32\DRIVERS\secdrv.sys  (File signed by Microsoft | File found, but it contains no detailed information)
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"Team MFP Comm Driver" (DgiVecp) - "DeviceGuys, Inc." - C:\WINDOWS\System32\Drivers\DgiVecp.sys
"ugrdypow" (ugrdypow) - ? - C:\DOKUME~1\***\LOKALE~1\Temp\ugrdypow.sys  (Hidden registry entry, rootkit activity | File not found)
"viamraid" (viamraid) - "VIA Technologies inc,.ltd" - C:\WINDOWS\system32\drivers\viamraid.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} "Versions-Update für Internet Explorer" - "Microsoft Corporation" - C:\WINDOWS\system32\ieudinit.exe
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{807553E5-5146-11D5-A672-00B0D022E945} "text/xml" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{32505114-5902-49B2-880A-1F7738E5A384} "Data Page Plugable Protocal mso-offdap11 Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
{0A9007C0-4076-11D3-8789-0000F8105754} "Microsoft Infotech Storage Protocol for IE 4.0" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{F2CF5485-4E02-4f68-819C-B92DE9277049} "&Links" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - ? - C:\Programme\7-Zip\7-zip.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - c:\WINDOWS\system32\mscoree.dll
{FF393560-C2A7-11CF-BFF4-444553540000} "History" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{3028902F-6374-48b2-8DC6-9725E775B926} "IE AutoComplete" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{73CFD649-CD48-4fd8-A272-2070EA56526B} "IE BandProxy" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{FDE7673D-2E19-4145-8376-BBD58C4BC7BA} "IE Custom MRU AutoCompleted List" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{1C1EDB47-CE22-4bbb-B608-77B48F83C823} "IE Fade Task" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{11016101-E366-4D22-BC06-4ADA335C892B} "IE History and Feeds Shell Data Source for Windows Search" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{6CF48EF8-44CD-45d2-8832-A16EA016311B} "IE IShellFolderBand" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{4B78D326-D922-44f9-AF2A-07805C2A3560} "IE Menu Band" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{205D7A97-F16D-4691-86EF-F3075DCCA57D} "IE Menu Desk Bar" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{44C76ECD-F7FA-411c-9929-1B77BA77F524} "IE Menu Site" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{07C45BB1-4A8C-4642-A1F5-237E7215FF66} "IE Microsoft BrowserBand" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{6038EF75-ABFC-4e59-AB6F-12D397F6568D} "IE Microsoft History AutoComplete List" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{B31C5FAE-961F-415b-BAF0-E697A5178B94} "IE Microsoft Multiple AutoComplete List Container" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{9D958C62-3954-4b44-8FAB-C4670C1DB4C2} "IE Microsoft Shell Folder AutoComplete List" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{98FF6D4B-6387-4b0a-8FBD-C5C4BB17B4F8} "IE MRU AutoComplete List" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{43886CD5-6529-41c4-A707-7B3C92C05E68} "IE Navigation Bar" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{F83DAC1C-9BB9-4f2b-B619-09819DA81B0E} "IE Registry Tree Options Utility" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{9A096BB5-9DC3-4D1C-8526-C3CBF991EA4E} "IE RSS Feeds Folder" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{30D02401-6A81-11d0-8274-00C04FD5AE38} "IE Search Band" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{E6EE9AAC-F76B-4947-8260-A9F136138E11} "IE Shell Band Site Menu" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{BFAD62EE-9D54-4b2a-BF3B-76F90697BD2A} "IE Shell Rebar BandSite" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{6B4ECC4F-16D1-4474-94AB-5A763F2A54AE} "IE Tracking Shell Menu" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{871C5380-42A0-1069-A2EA-08002B30309D} "Internet Name Space" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{FBF23B40-E3F0-101B-8488-00AA003E56F8} "Internet Shortcut" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D} "Meine freigegebenen Ordner" - "Microsoft Corporation" - C:\Programme\MSN Messenger\fsshext.8.0.0812.00.dll
{BC476F4C-D9D7-4100-8D4E-E043F6DEC409} "Microsoft Browser Architecture" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\OFFICE11\msohev.dll
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL
{3C374A40-BAE4-11CF-BF7D-00AA006946EE} "Microsoft Url History Service" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{CFBFAE00-17A6-11D0-99CB-00C04FD64497} "Microsoft Url Search Hook" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{8856f961-340a-11d0-a96b-00c04fd705a2} "Microsoft Web Browser" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL
{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "RealOne Player Context Menu Class" - "RealNetworks, Inc." - C:\Programme\Real\RealPlayer\rpshell.dll
{E7E4BC40-E76A-11CE-A9BB-00AA004AE837} "Shell DocObject Viewer" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{7BD29E00-76C1-11CF-9DD0-00A0C9034933} "Temporary Internet Files" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{7BD29E01-76C1-11CF-9DD0-00A0C9034933} "Temporary Internet Files" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{3DC7A020-0ACD-11CF-A9BB-00AA004AE837} "The Internet" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{45670FA8-ED97-4F44-BC93-305082590BFB} "Windows XPS Document Metadata Handler" - "Microsoft Corporation" - C:\WINDOWS\System32\XPSSHHDR.DLL
{44121072-A222-48f2-A58A-6D9AD51EBBE9} "Windows XPS Document Thumbnail Handler" - "Microsoft Corporation" - C:\WINDOWS\System32\XPSSHHDR.DLL

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"ALDI TALK mit MEDION mobile" - ? - hxxp://www.medionmobile.com/  (HTTP value)
"Willkommen bei ALDI" - ? - hxxp://www.aldi.com/  (HTTP value)
"Willkommen beim ALDI Foto Service" - ? - hxxp://www.aldifotos.de/index.php  (HTTP value)
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "&Links" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
-----( HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks )-----
{CFBFAE00-17A6-11D0-99CB-00C04FD64497} "Microsoft Url Search Hook" - "Microsoft Corporation" - C:\WINDOWS\system32\ieframe.dll
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.5.0_08" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_08\bin\npjpi150_08.dll / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_08-windows-i586.cab
{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA} "Java Plug-in 1.5.0_08" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_08\bin\npjpi150_08.dll / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_08-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.5.0_08" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_08\bin\npjpi150_08.dll / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_08-windows-i586.cab
{15B782AF-55D8-11D1-B477-006097098764} "Macromedia Authorware Web Player Control" - "Macromedia, Inc." - C:\WINDOWS\system32\macromed\authorwa\awswax.ocx / hxxp://fpdownload.macromedia.com/get/shockwave/cabs/authorware/awswaxd.cab
{6E32070A-766D-4EE6-879C-DC1FA91D2FC3} "MUWebControl Class" - "Microsoft Corporation" - C:\WINDOWS\system32\muweb.dll / hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1147880351031
{17492023-C23A-453E-A040-C7C580BBF700} "Windows Genuine Advantage Validation Tool" - "Microsoft Corporation" - C:\WINDOWS\system32\legitcheckcontrol.dll / hxxp://go.microsoft.com/fwlink/?linkid=39204
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBC} "ClsidExtension" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_08\bin\npjpi150_08.dll
"Messenger" - "Microsoft Corporation" - C:\Programme\Messenger\msmsgs.exe
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Recherchieren" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
{AA58ED58-01DD-4d91-8333-CF10577473F7} "Google Toolbar Helper" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "Google Toolbar Notifier BHO" - "Google Inc." - C:\Programme\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "SSVHelper Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\desktop.ini
"ISDNWatch Filter.lnk" - ? - C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\ISDNWatch Filter.lnk  (Shortcut exists | File not found)
"PMB Medien-Prüfung.lnk" - "Sony Corporation" - C:\Programme\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe  (Shortcut exists | File exists)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"swg" - "Google Inc." - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"avgnt" - "Avira GmbH" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
"KONICA MINOLTA magicolor 2400W STD" - "KONICA MINOLTA BUSINESS TECHNOLOGIES, INC." - C:\WINDOWS\system32\MSTMON_S.EXE STARTUP
"NeroFilterCheck" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
"PCMService" - "CyberLink Corp." - "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"
"QuickFinder Scheduler" - "Corel Corporation" - "C:\Programme\WordPerfect Office X3\Programs\QFSCHD130.EXE"
"QuickTime Task" - "Apple Computer, Inc." - "C:\Programme\QuickTime\qttask.exe" -atboottime
"WinampAgent" - ? - C:\Programme\Winamp\winampa.exe  (File found, but it contains no detailed information)

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"FRITZ!fax Color Port Monitor" - ? - FritzColorPort.dll  (File not found)
"Microsoft Document Imaging Writer Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\mdimon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)
"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\avguard.exe
"Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Programme\Avira\AntiVir Desktop\sched.exe
"Cyberlink RichVideo Service(CRVS)" (RichVideo) - ? - C:\Programme\CyberLink\Shared Files\RichVideo.exe
"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
"LightScribeService Direct Disc Labeling Service" (LightScribeService) - "Hewlett-Packard Company" - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
"Machine Debug Manager" (MDM) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
"Messenger Sharing USN Journal Reader-Service" (usnsvc) - "Microsoft Corporation" - C:\Programme\MSN Messenger\usnsvc.dll
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
"WEB.DE Browser Update" (AdminSVC) - "hablamax" - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Media Connect-Dienst" (WMConnectCDS) - "Microsoft Corporation" - C:\Programme\Windows Media Connect 2\wmccds.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----
{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
Und der mbrcheck:

Code:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:                       
Windows Version:                Windows XP Home Edition
Windows Information:                Service Pack 2 (build 2600)
Logical Drives Mask:                0x000000fc

Kernel Drivers (total 121):
  0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
  0x806E3000 \WINDOWS\system32\hal.dll
  0xF7A70000 \WINDOWS\system32\KDCOM.DLL
  0xF7980000 \WINDOWS\system32\BOOTVID.dll
  0xF7440000 ACPI.sys
  0xF7A72000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
  0xF742F000 pci.sys
  0xF7570000 isapnp.sys
  0xF7B38000 pciide.sys
  0xF77F0000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
  0xF7A74000 viaide.sys
  0xF7580000 MountMgr.sys
  0xF7410000 ftdisk.sys
  0xF77F8000 PartMgr.sys
  0xF7590000 VolSnap.sys
  0xF73F8000 atapi.sys
  0xF73E5000 viamraid.sys
  0xF73CD000 \WINDOWS\System32\Drivers\SCSIPORT.SYS
  0xF75A0000 disk.sys
  0xF75B0000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
  0xF73AE000 fltMgr.sys
  0xF739C000 sr.sys
  0xF75C0000 PxHelp20.sys
  0xF7385000 KSecDD.sys
  0xF72F8000 Ntfs.sys
  0xF72CB000 NDIS.sys
  0xF75D0000 uagp35.sys
  0xF75E0000 ohci1394.sys
  0xF75F0000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
  0xF72B0000 Mup.sys
  0xF6C09000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0xF6B9C000 \SystemRoot\system32\DRIVERS\vtmini.sys
  0xF6B88000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xF6B74000 \SystemRoot\system32\DRIVERS\Rtnicxp.sys
  0xF6BF9000 \SystemRoot\system32\DRIVERS\imapi.sys
  0xF6BE9000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0xF6BD9000 \SystemRoot\system32\DRIVERS\redbook.sys
  0xF6B51000 \SystemRoot\system32\DRIVERS\ks.sys
  0xF78C8000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  0xF6B2E000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0xF78D0000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xF6766000 \SystemRoot\system32\drivers\ALCXWDM.SYS
  0xF6742000 \SystemRoot\system32\drivers\portcls.sys
  0xF7620000 \SystemRoot\system32\drivers\drmk.sys
  0xF78D8000 \SystemRoot\system32\DRIVERS\fdc.sys
  0xF6731000 \SystemRoot\system32\DRIVERS\serial.sys
  0xF7A4C000 \SystemRoot\system32\DRIVERS\serenum.sys
  0xF671D000 \SystemRoot\system32\DRIVERS\parport.sys
  0xF7630000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0xF78E0000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0xF78E8000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0xF7640000 \SystemRoot\system32\DRIVERS\avmcowan.sys
  0xF78F0000 \SystemRoot\System32\Drivers\Modem.SYS
  0xF7AA0000 \SystemRoot\system32\DRIVERS\bfhu_cfg.sys
  0xF66C1000 \SystemRoot\system32\DRIVERS\capi_cip.sys
  0xF7B74000 \SystemRoot\system32\DRIVERS\audstub.sys
  0xF7650000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0xF7A58000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0xF66AA000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0xF7660000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0xF7670000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0xF78F8000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0xF6699000 \SystemRoot\system32\DRIVERS\psched.sys
  0xF7680000 \SystemRoot\system32\DRIVERS\msgpc.sys
  0xF7900000 \SystemRoot\system32\DRIVERS\ptilink.sys
  0xF7908000 \SystemRoot\system32\DRIVERS\raspti.sys
  0xF7690000 \SystemRoot\system32\DRIVERS\avmbtpar.sys
  0xF76A0000 \SystemRoot\system32\DRIVERS\avmbtser.sys
  0xF76B0000 \SystemRoot\system32\DRIVERS\termdd.sys
  0xF7AA2000 \SystemRoot\system32\DRIVERS\swenum.sys
  0xF6665000 \SystemRoot\system32\DRIVERS\update.sys
  0xF7A64000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0xF76F0000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xF7700000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0xF7AA6000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0xF7AA8000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xF7C5A000 \SystemRoot\System32\Drivers\Null.SYS
  0xF7AAA000 \SystemRoot\System32\Drivers\Beep.SYS
  0xF7930000 \SystemRoot\System32\drivers\vga.sys
  0xF7AAC000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xF7AAE000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xF7938000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xF7940000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xF7A14000 \SystemRoot\system32\DRIVERS\rasacd.sys
  0xF559A000 \SystemRoot\system32\DRIVERS\ipsec.sys
  0xF5542000 \SystemRoot\system32\DRIVERS\tcpip.sys
  0xF551A000 \SystemRoot\system32\DRIVERS\netbt.sys
  0xF54F9000 \SystemRoot\system32\DRIVERS\ipnat.sys
  0xF7720000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0xF54D7000 \SystemRoot\System32\drivers\afd.sys
  0xF7730000 \SystemRoot\system32\DRIVERS\netbios.sys
  0xF7948000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
  0xF54AB000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0xF543C000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xF7740000 \SystemRoot\System32\Drivers\Fips.SYS
  0xF537A000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0xF7AB8000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
  0xF7958000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0xF532F000 \SystemRoot\System32\Drivers\Fastfat.SYS
  0xF77A0000 \SystemRoot\System32\Drivers\Cdfs.SYS
  0xF5317000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0xF7AD8000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xF7A6C000 \SystemRoot\System32\drivers\Dxapi.sys
  0xF7970000 \SystemRoot\System32\watchdog.sys
  0xBF000000 \SystemRoot\System32\drivers\dxg.sys
  0xF7BA5000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBF012000 \SystemRoot\System32\vtdisp.dll
  0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
  0xF0DCA000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0xF0DE3000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0xF0B45000 \SystemRoot\system32\DRIVERS\mrxdav.sys
  0xF0B08000 \SystemRoot\system32\drivers\wdmaud.sys
  0xF0C92000 \SystemRoot\system32\drivers\sysaudio.sys
  0xF0869000 \SystemRoot\System32\drivers\avmport.sys
  0xF53EC000 \SystemRoot\System32\Drivers\DgiVecp.sys
  0xF0602000 \SystemRoot\system32\DRIVERS\srv.sys
  0xF00F1000 \SystemRoot\System32\Drivers\HTTP.sys
  0xEFE5B000 \??\C:\DOKUME~1\***\LOKALE~1\Temp\ugrdypow.sys
  0xEFE31000 \SystemRoot\system32\drivers\kmixer.sys
  0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 38):
      0 System Idle Process
      4 System
    476 C:\WINDOWS\system32\smss.exe
    532 csrss.exe
    556 C:\WINDOWS\system32\winlogon.exe
    600 C:\WINDOWS\system32\services.exe
    612 C:\WINDOWS\system32\lsass.exe
    788 C:\WINDOWS\system32\svchost.exe
    836 svchost.exe
    904 C:\WINDOWS\system32\svchost.exe
    964 svchost.exe
    1052 svchost.exe
    1212 C:\WINDOWS\system32\spoolsv.exe
    1296 C:\Programme\Avira\AntiVir Desktop\sched.exe
    1364 svchost.exe
    1596 C:\WINDOWS\explorer.exe
    1720 C:\WINDOWS\system32\VTTimer.exe
    1728 C:\WINDOWS\system32\VTTrayp.exe
    1744 C:\Programme\Home Cinema\PowerCinema\PCMService.exe
    1768 C:\WINDOWS\system32\MSTMON_S.EXE
    1780 C:\Programme\Winamp\winampa.exe
    1816 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
    1824 C:\WINDOWS\soundman.exe
    1848 C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    1988 C:\Programme\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
    128 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe
    148 C:\Programme\Avira\AntiVir Desktop\avguard.exe
    240 C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
    276 C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
    456 C:\Programme\CyberLink\Shared Files\RichVideo.exe
    512 C:\Programme\Avira\AntiVir Desktop\avshadow.exe
    2372 alg.exe
    2460 C:\WINDOWS\system32\wscntfy.exe
    3024 C:\WINDOWS\system32\svchost.exe
    3696 C:\WINDOWS\system32\wuauclt.exe
    8820 C:\WINDOWS\system32\notepad.exe
  13860 C:\Programme\Mozilla Firefox\firefox.exe
  14648 C:\Dokumente und Einstellungen\***\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00  (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000037`c7750a00  (FAT32)

PhysicalDrive0 Model Number: WDCWD2500JS-00NCB1, Rev: 10.02E02

      Size  Device Name          MBR Status
  --------------------------------------------
    232 GB  \\.\PhysicalDrive0  Windows 98 MBR code detected
            SHA1: 48F01D7E76A0F3C038D08611E3FDC0EE4EF9FD3E


Done!
Grüße

Holger

cosinus 28.11.2010 13:38
Hast schon alles richtig gemacht ;)

Zitat:
232 GB \\.\PhysicalDrive0 Windows 98 MBR code detected
SHA1: 48F01D7E76A0F3C038D08611E3FDC0EE4EF9FD3E
Der MBR-Code wundert mich ein wenig, du hast ja XP und kein Win98 :D

Hast Du noch andere Betriebssystem außer WinXP drauf?

Wenn nicht, also WinXP das einzige installierte System ist: Starte den Rechner neu und wähle im Bootmenü die Wiederherstellungskonsole aus.
Tipp dort den Befehl fixmbr ein (dann Enter, mit j bestätigen) danach den Befehl fixboot (dann Enter, mit j bestätigen)
Mit exit (dann enter drücken) wird der Rechner neu gestartet. Führe im normalen Windowsmodus mbrcheck nochmals aus und poste das neue Log.

chemiker 28.11.2010 13:45
Meinst Du:

"Verzeichnisdienstwiederherstellung (Windows-Dömanencontroller)?

cosinus 28.11.2010 13:48
Nein das meine ich nicht. Du sollst die beiden o.g. Befehle in der WHK ausführen.

chemiker 28.11.2010 13:53
???

Jetzt bitte für Langsamdenkende, irgendwas mache ich falsch. :wtf:

Ich habe neu gestartet und F8 gedrückt, in der (irrigen?) Annahme, das würdest Du mit Bootmenü meinen. Und da finde ich nichts, was nach WHK klingt (obwohl ich sicher bin, dass sie gestern installiert wurde, eben nur das von mir genannte. :balla:

Wohl nicht?

Holger

cosinus 28.11.2010 13:56
Nein, von CF wurde die Wiederherstellungskonsole installiert. Du bekommst ein Bootmenü beim Start des Rechners für ein paar Sekunden eingeblendet wo du eben Windows normal oder eben die WHK starten kannst. Also nichts mit F8 oder so machen.

chemiker 28.11.2010 14:00
Hmmm...

O.K., habe jetzt auf Windows normal starten gedrückt, dann kam ein neues Menü, das hat mir "Windows Recovery Console" angeboten, ausgewählt, gedrückt, und dann war sofort alles schwarz. :eek:

Holger

cosinus 28.11.2010 14:03
Alles schwarz? Keine Konsole (Eingabeaufforderung, sieht nach DOS aus, ist aber kein DOS)

chemiker 28.11.2010 14:05
Schwärzer geht nicht. Keine Eingabeaufforderung. Rechner läuft aber noch.

Holger

cosinus 28.11.2010 14:08
Hm, mach mal einen Reset und probier es nochmal.
Den schwarz-weißen Ladebalken hast du aber schon gesehen als du die WHK gestartet hast?

chemiker 28.11.2010 14:15
Nix Ladebalken.

Gedrückt, sofort schwarz.

Ich mache mal reset, vielleicht lag´s ja am F8?

Holger

chemiker 28.11.2010 14:17
Ohne F8 komme ich an keine WHK.

cosinus 28.11.2010 14:22
Ja du musst doch kurz ein Bootmenü sehen??
Schau mal in die C:\boot.ini (mit notepad öffnen) und den Inhalt dieser Datei mal posten.

chemiker 28.11.2010 14:36
Ich traue mich das jetzt kaum zu schreiben, aber ich finde keine boot.ini. :wtf:

Nur eine boot.bak

Code:
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
Holger

cosinus 28.11.2010 17:42
Du musst dir alle Dateien anzeigen lassen. versteckte Dateien und geschützte Systemdateien.

chemiker 28.11.2010 17:57
Bin da nicht so bewandert,

habe jetzt eine Anleitung gefunden, hoffe das war ziehlführend, über Arbeitsplatz, Rechtsklick...

Code:
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
Grüße

Holger

cosinus 28.11.2010 21:30
Zitat:
timeout=2
Veränder mal das timeout von 2 auf 30 also

Zitat:
timeout=30
und speicher ab. Ggf. das schreibgeschützt-Attribut der boot.ini vorher entfernen über Rechtsklick, Eigenschaften

Wenn du dann Windows neustartest sollte 30 Sekunden das Bootmenü eingeblendet werden, also das ob du Windows oder die WHL starten möchtest :rolleyes:

chemiker 28.11.2010 21:51
Hallo Arne,

timeout=30 habe ich über einen Menüpunkt gemacht, da konnte man das einstellen.

WHK habe ich gesehen, ausgewählt, return-----> schwarz, schwärzer geht nicht, kein Ladebalken :heulen:

Holger

cosinus 28.11.2010 21:54
Ok dann gehts nicht.
hast du eine normale WindowsXP-CD zur Hand?

chemiker 28.11.2010 21:58
Habe nur eine Wiederherstellungs CD, die beim (medion) Rechner dabei war.

Holger

cosinus 28.11.2010 22:10
Du musst eine normale Setup-CD haben. Boote von der, bei manchen WinXP-Recovery-Geschichten hat man auch die Möglichkeit eine ganz normale Installation durchzuführen. Wenn das bei deiner CD nicht möglich ist, bitte eine ganz normale XP-Setup-CD besorgen.

chemiker 28.11.2010 22:24
Mit der Recovery CD geht das nicht.

Habe jetzt eine andere CD besorgt und habe von der gestartet.

Soll ich jetzt XP neu installieren, also EINGABETASTE oder R (oder F3)?

Holger

cosinus 28.11.2010 22:32
R!

(zehnzeichenregel)

chemiker 28.11.2010 22:34
Bei welcher Windows-Installation möchten Sie sich anmelden?

Sollen da jetzt die Befehle hin?

Holger

cosinus 28.11.2010 22:45
Ja bei welcher wohl?! Da wird dir ne Ziffer angezeigt" :wtf:

chemiker 28.11.2010 22:49
Hmmm, also eine Ziffer würde ich erkennen, wenn da eine wäre. :balla:

Der linke und obere Textrand ist abgeschnitten, den Text muss ich sinngemäß ergänzen.

In der Zeile oberhalb des von mir geschriebenen Textes steht C:\Windows

Da ist links davon noch ein Zeichen, aber davon sehe ich nur noch 2 Pixel. :heulen:

(Ich bin ja nicht ganz blöd, menno) :pfeiff:

chemiker 28.11.2010 22:52
Doch in bin blöd, jaja :stirn:

chemiker 28.11.2010 22:58
So, Blödheit erfolgreich überwunden, hier jetzt der neue mbrcheck-log

Code:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:                       
Windows Version:                Windows XP Home Edition
Windows Information:                Service Pack 2 (build 2600)
Logical Drives Mask:                0x000000fc

Kernel Drivers (total 119):
  0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
  0x806E3000 \WINDOWS\system32\hal.dll
  0xF7A70000 \WINDOWS\system32\KDCOM.DLL
  0xF7980000 \WINDOWS\system32\BOOTVID.dll
  0xF7440000 ACPI.sys
  0xF7A72000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
  0xF742F000 pci.sys
  0xF7570000 isapnp.sys
  0xF7B38000 pciide.sys
  0xF77F0000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
  0xF7A74000 viaide.sys
  0xF7580000 MountMgr.sys
  0xF7410000 ftdisk.sys
  0xF77F8000 PartMgr.sys
  0xF7590000 VolSnap.sys
  0xF73F8000 atapi.sys
  0xF73E5000 viamraid.sys
  0xF73CD000 \WINDOWS\System32\Drivers\SCSIPORT.SYS
  0xF75A0000 disk.sys
  0xF75B0000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
  0xF73AE000 fltMgr.sys
  0xF739C000 sr.sys
  0xF75C0000 PxHelp20.sys
  0xF7385000 KSecDD.sys
  0xF72F8000 Ntfs.sys
  0xF72CB000 NDIS.sys
  0xF75D0000 uagp35.sys
  0xF75E0000 ohci1394.sys
  0xF75F0000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
  0xF72B0000 Mup.sys
  0xF7760000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0xF722B000 \SystemRoot\system32\DRIVERS\vtmini.sys
  0xF7217000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xF7203000 \SystemRoot\system32\DRIVERS\Rtnicxp.sys
  0xF7770000 \SystemRoot\system32\DRIVERS\imapi.sys
  0xF7780000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0xF7790000 \SystemRoot\system32\DRIVERS\redbook.sys
  0xF71E0000 \SystemRoot\system32\DRIVERS\ks.sys
  0xF78E8000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  0xF71BD000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0xF78F0000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xF6DF5000 \SystemRoot\system32\drivers\ALCXWDM.SYS
  0xF6DD1000 \SystemRoot\system32\drivers\portcls.sys
  0xF77A0000 \SystemRoot\system32\drivers\drmk.sys
  0xF78F8000 \SystemRoot\system32\DRIVERS\fdc.sys
  0xF6DC0000 \SystemRoot\system32\DRIVERS\serial.sys
  0xF7A4C000 \SystemRoot\system32\DRIVERS\serenum.sys
  0xF6DAC000 \SystemRoot\system32\DRIVERS\parport.sys
  0xF77B0000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0xF7900000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0xF7908000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0xF77C0000 \SystemRoot\system32\DRIVERS\avmcowan.sys
  0xF7910000 \SystemRoot\System32\Drivers\Modem.SYS
  0xF7A8C000 \SystemRoot\system32\DRIVERS\bfhu_cfg.sys
  0xF6D50000 \SystemRoot\system32\DRIVERS\capi_cip.sys
  0xF7C82000 \SystemRoot\system32\DRIVERS\audstub.sys
  0xF77D0000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0xF7A58000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0xF6D39000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0xF77E0000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0xF7620000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0xF7918000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0xF6C88000 \SystemRoot\system32\DRIVERS\psched.sys
  0xF7630000 \SystemRoot\system32\DRIVERS\msgpc.sys
  0xF7920000 \SystemRoot\system32\DRIVERS\ptilink.sys
  0xF7928000 \SystemRoot\system32\DRIVERS\raspti.sys
  0xF7640000 \SystemRoot\system32\DRIVERS\avmbtpar.sys
  0xF7650000 \SystemRoot\system32\DRIVERS\avmbtser.sys
  0xF7660000 \SystemRoot\system32\DRIVERS\termdd.sys
  0xF7A8E000 \SystemRoot\system32\DRIVERS\swenum.sys
  0xF6C54000 \SystemRoot\system32\DRIVERS\update.sys
  0xF7A64000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0xF7670000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xF7690000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0xF7A90000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0xF7A92000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xF7BA6000 \SystemRoot\System32\Drivers\Null.SYS
  0xF7A94000 \SystemRoot\System32\Drivers\Beep.SYS
  0xF7940000 \SystemRoot\System32\drivers\vga.sys
  0xF7A96000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xF7A98000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xF7948000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xF7950000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xF7A08000 \SystemRoot\system32\DRIVERS\rasacd.sys
  0xF5B89000 \SystemRoot\system32\DRIVERS\ipsec.sys
  0xF5B31000 \SystemRoot\system32\DRIVERS\tcpip.sys
  0xF5B09000 \SystemRoot\system32\DRIVERS\netbt.sys
  0xF5AE8000 \SystemRoot\system32\DRIVERS\ipnat.sys
  0xF76B0000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0xF5AC6000 \SystemRoot\System32\drivers\afd.sys
  0xF76C0000 \SystemRoot\system32\DRIVERS\netbios.sys
  0xF7958000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
  0xF59FA000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0xF598B000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xF76D0000 \SystemRoot\System32\Drivers\Fips.SYS
  0xF5968000 \SystemRoot\system32\DRIVERS\avipbb.sys
  0xF7968000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0xF7AA0000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys
  0xF591D000 \SystemRoot\System32\Drivers\Fastfat.SYS
  0xF7700000 \SystemRoot\System32\Drivers\Cdfs.SYS
  0xF5905000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0xF7AAA000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xF6C04000 \SystemRoot\System32\drivers\Dxapi.sys
  0xF7978000 \SystemRoot\System32\watchdog.sys
  0xBF000000 \SystemRoot\System32\drivers\dxg.sys
  0xF7C06000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBF012000 \SystemRoot\System32\vtdisp.dll
  0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
  0xF13B8000 \SystemRoot\system32\DRIVERS\avgntflt.sys
  0xF13CD000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0xF1133000 \SystemRoot\system32\DRIVERS\mrxdav.sys
  0xF10F6000 \SystemRoot\system32\drivers\wdmaud.sys
  0xF1268000 \SystemRoot\system32\drivers\sysaudio.sys
  0xF0DB7000 \SystemRoot\System32\drivers\avmport.sys
  0xF0D87000 \SystemRoot\System32\Drivers\DgiVecp.sys
  0xF0BF0000 \SystemRoot\system32\DRIVERS\srv.sys
  0xF0867000 \SystemRoot\System32\Drivers\HTTP.sys
  0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 34):
      0 System Idle Process
      4 System
    476 C:\WINDOWS\system32\smss.exe
    536 csrss.exe
    560 C:\WINDOWS\system32\winlogon.exe
    604 C:\WINDOWS\system32\services.exe
    616 C:\WINDOWS\system32\lsass.exe
    796 C:\WINDOWS\system32\svchost.exe
    844 svchost.exe
    912 C:\WINDOWS\system32\svchost.exe
    1000 svchost.exe
    1056 svchost.exe
    1212 C:\WINDOWS\system32\spoolsv.exe
    1312 C:\Programme\Avira\AntiVir Desktop\sched.exe
    1380 svchost.exe
    1600 C:\WINDOWS\explorer.exe
    1728 C:\WINDOWS\system32\VTTimer.exe
    1740 C:\WINDOWS\system32\VTTrayp.exe
    1756 C:\Programme\Home Cinema\PowerCinema\PCMService.exe
    1780 C:\WINDOWS\system32\MSTMON_S.EXE
    1788 C:\Programme\Winamp\winampa.exe
    1800 C:\Programme\Avira\AntiVir Desktop\avgnt.exe
    1820 C:\WINDOWS\soundman.exe
    1868 C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    1988 C:\Programme\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
    136 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Web.de\adminsvc.exe
    176 C:\Programme\Avira\AntiVir Desktop\avguard.exe
    252 C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
    296 C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
    472 C:\Programme\CyberLink\Shared Files\RichVideo.exe
    1024 C:\Programme\Avira\AntiVir Desktop\avshadow.exe
    1304 C:\WINDOWS\system32\wuauclt.exe
    2492 alg.exe
    2968 C:\Dokumente und Einstellungen\***\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00  (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000037`c7750a00  (FAT32)

PhysicalDrive0 Model Number: WDCWD2500JS-00NCB1, Rev: 10.02E02

      Size  Device Name          MBR Status
  --------------------------------------------
    232 GB  \\.\PhysicalDrive0  Windows XP MBR code detected
            SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A


Done!
Grüße

Holger

cosinus 28.11.2010 23:03
Hey Holgi,

Zitat:
232 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A
zum Glück haste deine Unwissenheit (nicht Blödheit!) mit meiner Hilfe überwinden können! :abklatsch:

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

chemiker 28.11.2010 23:07
O.K., das wird erst morgen etwas.

Zunächst einmal ein ganz großes :dankeschoen:

Werde mich jetzt erst einmal dem blauen Link in Deiner Signatur widmen.

Grüße

HolgER :aufsmaul:

cosinus 28.11.2010 23:10
Zitat:
Zitat von chemiker (Beitrag 593974)
HolgER :aufsmaul:
Du bist jetzte aber nich mein Vaddi (der heißt auch Holgi :D)

chemiker 28.11.2010 23:17
Zitat:
Zitat von cosinus (Beitrag 593976)
Du bist jetzte aber nich mein Vaddi (der heißt auch Holgi :D)
Wieso auch? :nono:

O.K., die Spende ist raus, ich kann nur sagen: Professionell, schnell, gut

HolgER (auch wenn der Kurze meiner Freundin immer den Namen Deines Vaters verwendet)

cosinus 29.11.2010 12:29
Zitat:
O.K., die Spende ist raus
:dankeschoen:

chemiker 29.11.2010 12:58
Hallo Arne,

Malwarebytes findet nichts:

Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5213

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

29.11.2010 12:51:55
mbam-log-2010-11-29 (12-51-55).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 221883
Laufzeit: 45 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Superantspyware läuft noch, aber AntiVir hat sich plötzlich gemeldet (aktualisieren konnte ich es zwischenzeitlich wieder), hier das logfile:

Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 29. November 2010  12:51

Es wird nach 3097218 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 2)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : LACHENDORF

Versionsinformationen:
BUILD.DAT      : 10.0.0.596    31825 Bytes  16.11.2010 15:52:00
AVSCAN.EXE    : 10.0.3.1      434344 Bytes  28.11.2010 15:37:25
AVSCAN.DLL    : 10.0.3.0      56168 Bytes  30.3.2010 10:42:16
LUKE.DLL      : 10.0.2.3      104296 Bytes    7.3.2010 17:32:59
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.1.2010 10:59:47
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  6.11.2009 08:05:36
VBASE001.VDF  : 7.10.1.0    1372672 Bytes  19.11.2009 18:27:49
VBASE002.VDF  : 7.10.3.1    3143680 Bytes  20.1.2010 16:37:42
VBASE003.VDF  : 7.10.3.75    996864 Bytes  26.1.2010 15:37:42
VBASE004.VDF  : 7.10.4.203  1579008 Bytes    5.3.2010 10:29:03
VBASE005.VDF  : 7.10.6.82    2494464 Bytes  15.4.2010 13:32:31
VBASE006.VDF  : 7.10.7.218  2294784 Bytes    2.6.2010 13:32:33
VBASE007.VDF  : 7.10.9.165  4840960 Bytes  23.7.2010 11:08:33
VBASE008.VDF  : 7.10.11.133  3454464 Bytes  13.9.2010 15:37:24
VBASE009.VDF  : 7.10.13.80  2265600 Bytes  2.11.2010 15:37:25
VBASE010.VDF  : 7.10.13.81      2048 Bytes  2.11.2010 15:37:25
VBASE011.VDF  : 7.10.13.82      2048 Bytes  2.11.2010 15:37:25
VBASE012.VDF  : 7.10.13.83      2048 Bytes  2.11.2010 15:37:25
VBASE013.VDF  : 7.10.13.116  147968 Bytes  4.11.2010 15:37:25
VBASE014.VDF  : 7.10.13.147  146944 Bytes  7.11.2010 15:37:25
VBASE015.VDF  : 7.10.13.180  123904 Bytes  9.11.2010 15:37:25
VBASE016.VDF  : 7.10.13.211  122368 Bytes  11.11.2010 15:37:25
VBASE017.VDF  : 7.10.13.243  147456 Bytes  15.11.2010 15:37:25
VBASE018.VDF  : 7.10.14.15    142848 Bytes  17.11.2010 15:37:25
VBASE019.VDF  : 7.10.14.41    134144 Bytes  19.11.2010 15:37:25
VBASE020.VDF  : 7.10.14.63    128000 Bytes  22.11.2010 15:37:25
VBASE021.VDF  : 7.10.14.87    143872 Bytes  24.11.2010 15:37:25
VBASE022.VDF  : 7.10.14.116  140800 Bytes  26.11.2010 15:37:25
VBASE023.VDF  : 7.10.14.117    2048 Bytes  26.11.2010 15:37:25
VBASE024.VDF  : 7.10.14.118    2048 Bytes  26.11.2010 15:37:25
VBASE025.VDF  : 7.10.14.119    2048 Bytes  26.11.2010 15:37:25
VBASE026.VDF  : 7.10.14.120    2048 Bytes  26.11.2010 15:37:25
VBASE027.VDF  : 7.10.14.121    2048 Bytes  26.11.2010 15:37:25
VBASE028.VDF  : 7.10.14.122    2048 Bytes  26.11.2010 15:37:25
VBASE029.VDF  : 7.10.14.123    2048 Bytes  26.11.2010 15:37:25
VBASE030.VDF  : 7.10.14.124    2048 Bytes  26.11.2010 15:37:25
VBASE031.VDF  : 7.10.14.126    2048 Bytes  27.11.2010 15:37:25
Engineversion  : 8.2.4.114
AEVDF.DLL      : 8.1.2.1      106868 Bytes    3.8.2010 13:03:31
AESCRIPT.DLL  : 8.1.3.47    1294716 Bytes  28.11.2010 15:37:25
AESCN.DLL      : 8.1.7.2      127349 Bytes  28.11.2010 15:37:25
AESBX.DLL      : 8.1.3.2      254324 Bytes  28.11.2010 15:37:25
AERDL.DLL      : 8.1.9.2      635252 Bytes  28.11.2010 15:37:25
AEPACK.DLL    : 8.2.3.11      471416 Bytes  28.11.2010 15:37:25
AEOFFICE.DLL  : 8.1.1.10      201084 Bytes  28.11.2010 15:37:25
AEHEUR.DLL    : 8.1.2.46    3088759 Bytes  28.11.2010 15:37:25
AEHELP.DLL    : 8.1.15.0      246135 Bytes  28.11.2010 15:37:25
AEGEN.DLL      : 8.1.4.2      401781 Bytes  28.11.2010 15:37:25
AEEMU.DLL      : 8.1.3.0      393589 Bytes  28.11.2010 15:37:25
AECORE.DLL    : 8.1.18.1      196984 Bytes  28.11.2010 15:37:25
AEBB.DLL      : 8.1.1.0        53618 Bytes    3.7.2010 13:32:37
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  14.1.2010 10:59:10
AVPREF.DLL    : 10.0.0.0      44904 Bytes  14.1.2010 10:59:07
AVREP.DLL      : 10.0.0.8      62209 Bytes  18.2.2010 15:47:40
AVREG.DLL      : 10.0.3.2      53096 Bytes  28.11.2010 15:37:25
AVSCPLR.DLL    : 10.0.3.1      83816 Bytes  28.11.2010 15:37:25
AVARKT.DLL    : 10.0.0.14    227176 Bytes    1.4.2010 11:22:11
AVEVTLOG.DLL  : 10.0.0.8      203112 Bytes  26.1.2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.1.2010 11:57:53
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  16.3.2010 14:38:54
NETNT.DLL      : 10.0.0.0      11624 Bytes  19.2.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.1.2010 12:10:08
RCTEXT.DLL    : 10.0.58.0      98152 Bytes  28.11.2010 15:37:24

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_f3cb159f\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch

Beginn des Suchlaufs: Montag, 29. November 2010  12:51

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'herbert.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'adminsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPUVolumeWatcher.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSTMON_S.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCMService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VTtrayp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VTTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\_OTL\MovedFiles\11272010_212045\C_Dokumente und Einstellungen\***\Anwendungsdaten\Atudto\ygko.exe'
C:\_OTL\MovedFiles\11272010_212045\C_Dokumente und Einstellungen\***\Anwendungsdaten\Atudto\ygko.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Leave.AA
Beginne mit der Suche in 'C:\_OTL\MovedFiles\11272010_212045\C_Dokumente und Einstellungen\***\Anwendungsdaten\Torlink\regmon.exe'
C:\_OTL\MovedFiles\11272010_212045\C_Dokumente und Einstellungen\***\Anwendungsdaten\Torlink\regmon.exe
    [FUND]      Ist das Trojanische Pferd TR/Riner.adm

Beginne mit der Desinfektion:
C:\_OTL\MovedFiles\11272010_212045\C_Dokumente und Einstellungen\***\Anwendungsdaten\Torlink\regmon.exe
    [FUND]      Ist das Trojanische Pferd TR/Riner.adm
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fc83128.qua' verschoben!
C:\_OTL\MovedFiles\11272010_212045\C_Dokumente und Einstellungen\***\Anwendungsdaten\Atudto\ygko.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Leave.AA
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '575b1ef1.qua' verschoben!


Ende des Suchlaufs: Montag, 29. November 2010  12:58
Benötigte Zeit: 00:01 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    35 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    33 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      2 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.
Grüße

Holger

chemiker 29.11.2010 14:18
So, und auch Superantispyware hat noch etwas gefunden:

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 11/29/2010 at 02:11 PM

Application Version : 4.46.1000

Core Rules Database Version : 5923
Trace Rules Database Version: 3735

Scan type      : Complete Scan
Total Scan Time : 01:03:49

Memory items scanned      : 415
Memory threats detected  : 0
Registry items scanned    : 8073
Registry threats detected : 0
File items scanned        : 84631
File threats detected    : 2

Rogue.AntiMalwareDoctor
        C:\Dokumente und Einstellungen\***\Anwendungsdaten\82722B93A2B9AE6A41675BAF20131C52

Adware.Tracking Cookie
        imagesrv.adition.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\B89HUZL6 ]
Holger

cosinus 29.11.2010 18:13
Dasist ok. Nur Überreste und ein paar Cookies.
AntiVir hat gefixte Dateien gefunden, ist schon ok, die sind im Backupordner von OTL, die sind dort isoliert und harmlos.

Rechner wieder paletti? ;)

chemiker 29.11.2010 18:32
Ahh!

Und ich dachte schon, das ginge wieder von vorne los!

Bis jetzt keine Probleme. Habe allerdings noch nicht alles ausprobiert.


Nochmal :dankeschoen:


Eine letzte Frage: Warum das hier:

Zitat:
Deaktivierung des Wächters


Grundsätzlich wird empfohlen, dieses Programm nach Gebrauch zu deinstallieren. Solltest du es doch behalten wollen, dann deaktiviere den Wächter.
Wie sieht das mit den anderen Programmen aus? Löschen, deaktivieren, belassen?

Grüße

Holger

cosinus 29.11.2010 20:06
Holgi, das ist deine Entscheidung, wirklich stören tun die Programme echt nicht.

Ansonsten wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

chemiker 30.11.2010 17:01
Hallo Arne,

jetzt bin ich´s doch noch mal.

Antivir meldete sich gerade mit:

Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 30. November 2010  17:00

Es wird nach 3097218 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : LACHENDORF

Versionsinformationen:
BUILD.DAT      : 10.0.0.596    31825 Bytes  16.11.2010 15:52:00
AVSCAN.EXE    : 10.0.3.1      434344 Bytes  28.11.2010 15:37:25
AVSCAN.DLL    : 10.0.3.0      56168 Bytes  30.3.2010 10:42:16
LUKE.DLL      : 10.0.2.3      104296 Bytes    7.3.2010 17:32:59
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.1.2010 10:59:47
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  6.11.2009 08:05:36
VBASE001.VDF  : 7.10.1.0    1372672 Bytes  19.11.2009 18:27:49
VBASE002.VDF  : 7.10.3.1    3143680 Bytes  20.1.2010 16:37:42
VBASE003.VDF  : 7.10.3.75    996864 Bytes  26.1.2010 15:37:42
VBASE004.VDF  : 7.10.4.203  1579008 Bytes    5.3.2010 10:29:03
VBASE005.VDF  : 7.10.6.82    2494464 Bytes  15.4.2010 13:32:31
VBASE006.VDF  : 7.10.7.218  2294784 Bytes    2.6.2010 13:32:33
VBASE007.VDF  : 7.10.9.165  4840960 Bytes  23.7.2010 11:08:33
VBASE008.VDF  : 7.10.11.133  3454464 Bytes  13.9.2010 15:37:24
VBASE009.VDF  : 7.10.13.80  2265600 Bytes  2.11.2010 15:37:25
VBASE010.VDF  : 7.10.13.81      2048 Bytes  2.11.2010 15:37:25
VBASE011.VDF  : 7.10.13.82      2048 Bytes  2.11.2010 15:37:25
VBASE012.VDF  : 7.10.13.83      2048 Bytes  2.11.2010 15:37:25
VBASE013.VDF  : 7.10.13.116  147968 Bytes  4.11.2010 15:37:25
VBASE014.VDF  : 7.10.13.147  146944 Bytes  7.11.2010 15:37:25
VBASE015.VDF  : 7.10.13.180  123904 Bytes  9.11.2010 15:37:25
VBASE016.VDF  : 7.10.13.211  122368 Bytes  11.11.2010 15:37:25
VBASE017.VDF  : 7.10.13.243  147456 Bytes  15.11.2010 15:37:25
VBASE018.VDF  : 7.10.14.15    142848 Bytes  17.11.2010 15:37:25
VBASE019.VDF  : 7.10.14.41    134144 Bytes  19.11.2010 15:37:25
VBASE020.VDF  : 7.10.14.63    128000 Bytes  22.11.2010 15:37:25
VBASE021.VDF  : 7.10.14.87    143872 Bytes  24.11.2010 15:37:25
VBASE022.VDF  : 7.10.14.116  140800 Bytes  26.11.2010 15:37:25
VBASE023.VDF  : 7.10.14.117    2048 Bytes  26.11.2010 15:37:25
VBASE024.VDF  : 7.10.14.118    2048 Bytes  26.11.2010 15:37:25
VBASE025.VDF  : 7.10.14.119    2048 Bytes  26.11.2010 15:37:25
VBASE026.VDF  : 7.10.14.120    2048 Bytes  26.11.2010 15:37:25
VBASE027.VDF  : 7.10.14.121    2048 Bytes  26.11.2010 15:37:25
VBASE028.VDF  : 7.10.14.122    2048 Bytes  26.11.2010 15:37:25
VBASE029.VDF  : 7.10.14.123    2048 Bytes  26.11.2010 15:37:25
VBASE030.VDF  : 7.10.14.124    2048 Bytes  26.11.2010 15:37:25
VBASE031.VDF  : 7.10.14.126    2048 Bytes  27.11.2010 15:37:25
Engineversion  : 8.2.4.114
AEVDF.DLL      : 8.1.2.1      106868 Bytes    3.8.2010 13:03:31
AESCRIPT.DLL  : 8.1.3.47    1294716 Bytes  28.11.2010 15:37:25
AESCN.DLL      : 8.1.7.2      127349 Bytes  28.11.2010 15:37:25
AESBX.DLL      : 8.1.3.2      254324 Bytes  28.11.2010 15:37:25
AERDL.DLL      : 8.1.9.2      635252 Bytes  28.11.2010 15:37:25
AEPACK.DLL    : 8.2.3.11      471416 Bytes  28.11.2010 15:37:25
AEOFFICE.DLL  : 8.1.1.10      201084 Bytes  28.11.2010 15:37:25
AEHEUR.DLL    : 8.1.2.46    3088759 Bytes  28.11.2010 15:37:25
AEHELP.DLL    : 8.1.15.0      246135 Bytes  28.11.2010 15:37:25
AEGEN.DLL      : 8.1.4.2      401781 Bytes  28.11.2010 15:37:25
AEEMU.DLL      : 8.1.3.0      393589 Bytes  28.11.2010 15:37:25
AECORE.DLL    : 8.1.18.1      196984 Bytes  28.11.2010 15:37:25
AEBB.DLL      : 8.1.1.0        53618 Bytes    3.7.2010 13:32:37
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  14.1.2010 10:59:10
AVPREF.DLL    : 10.0.0.0      44904 Bytes  14.1.2010 10:59:07
AVREP.DLL      : 10.0.0.8      62209 Bytes  18.2.2010 15:47:40
AVREG.DLL      : 10.0.3.2      53096 Bytes  28.11.2010 15:37:25
AVSCPLR.DLL    : 10.0.3.1      83816 Bytes  28.11.2010 15:37:25
AVARKT.DLL    : 10.0.0.14    227176 Bytes    1.4.2010 11:22:11
AVEVTLOG.DLL  : 10.0.0.8      203112 Bytes  26.1.2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.1.2010 11:57:53
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  16.3.2010 14:38:54
NETNT.DLL      : 10.0.0.0      11624 Bytes  19.2.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.1.2010 12:10:08
RCTEXT.DLL    : 10.0.58.0      98152 Bytes  28.11.2010 15:37:24

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: avguard_async_scan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_f3c91117\guard_slideup.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch

Beginn des Suchlaufs: Dienstag, 30. November 2010  17:00

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPUVolumeWatcher.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'adminsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSTMON_S.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCMService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VTtrayp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VTTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\System Volume Information\_restore{6000105B-10B3-4128-A756-63811B21E500}\RP88\A0016253.exe'
C:\System Volume Information\_restore{6000105B-10B3-4128-A756-63811B21E500}\RP88\A0016253.exe
    [FUND]      Ist das Trojanische Pferd TR/Riner.adm
    [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fb1be9e.qua' verschoben!


Ende des Suchlaufs: Dienstag, 30. November 2010  17:01
Benötigte Zeit: 00:21 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
    35 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
    34 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.

Ist das auch unbedenklich?

Windows habe ich aktualisiert.


Grüße

Holger

cosinus 30.11.2010 20:11
Wenn überhaupt nur ein Überrest in einem Wiederherstellungspunkt.
Deakivier mal die Systemwiederherstellung, damit alle Punkte gelöscht werden, sonst könntest du versehentlich auf die Idee kommen, das System zurückzusetzen, als es noch (aktive) infizierte Dateien hatte.

chemiker 30.11.2010 20:58
O.K., werde ich machen.

Danke

Holger


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:14 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131