Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   TR/Shutdowner.fft PC fährt immer rauf und runter (https://www.trojaner-board.de/94019-tr-shutdowner-fft-pc-faehrt-immer-rauf-runter.html)

radrainer 22.12.2010 17:24
TR/Shutdowner.fft PC fährt immer rauf und runter
 
Vor einigen Tagen hat mein Virenscaner ‚Avira AntiVir Personal’ folgender FM ausgegeben bei einem Systemcheck:
Mailvirus in C:\WINDOWS\System32\kb.dll\TR\Shutdowner.fft
Nach drücken ‘Entfernen’ kam die FM immer wieder, alle paar Sekunden.
Das aufrufen des Explorer war nicht möglich.
Ich habe mir dann spyboot und Adavare installiert und diese laufen lassen. Diese Programme haben den Virus nicht entdeckt.
Jetzt ist es so das der PC hochfährt und sofort wieder herunterfährt.
Im ‚Abgesicherten Modus ‚ ist das auch so.
Ich habe jetzt keine Ahnung was ich noch machen kann. Bin auch nicht fit mit solchen Dingen und finde keine Lösung in eurem board.
OLT und Malwaretes-Anti-Malware kann ich logischweise nicht ausführen.
Bitte um Hilfe.
Hinweis:Betriebssystem Windows XP

cosinus 22.12.2010 21:37
Zitat:
OLT und Malwaretes-Anti-Malware kann ich logischweise nicht ausführen.
Das schon probiert => http://www.trojaner-board.de/82699-m...tet-nicht.html
Ggf im Zusammenhang mit dem random installer probieren, falls man schon Probleme bei der Installation bzw. beim Download hat => http://malwarebytes.org/mbam-download-exe-random.php

radrainer 24.12.2010 16:21
Hallo!
Leider komme ich ja nicht mehr auf den Computer. Er fährt automatisch immer rauf und runter. Auch beim abgesicherten Modus ist das so.

Gruß
Rainer

cosinus 25.12.2010 00:53
Hast du eine Live-CD wie Knoppix oder eine Ubuntu-Installations-CD zur Hand? Besorg sie dir, damit könnte man Windows wahrscheinlich wieder flottmachen. Sag Bescheid, ich poste dann eine Anleitung.

radrainer 26.12.2010 12:52
Ich habe mir eine Knoppix 6.21 CD gebrannt und kann damit auch booten.
Wie kann ich jetzt das System retten?
Gruß Rainer

radrainer 26.12.2010 17:57
Hallo!
Ich wollte mittels externer Brenner die Daten sichern. Leider finde ich keine Brennersoftware auf der LiveCD Knoppix 6.2.1.
Bitte um weitere Hilfe.

cosinus 26.12.2010 19:55
Früher war in Knoppix K3B enthalten (AFAIR) damals basierte es aber auch noch auf KDE, jetzt auf das schlankere LXDE. Warum sicherst du nicht auf USB-Stick oder USB-Platte?

Wenn du eine Datei ersetzt, müsste Windows aber wieder booten können:
Im laufenden Knoppix diese saubere winlogon.exe runterladen (zB auf den Desktop) - kopiere sie in den Windows-Systempfad:

Code:
winlogon.exe => /media/sda1/windows/system32/winlogon.exe
(müsste eigentlich alles ganz easy über den graphischen Dateibowser in Linux gehen, der Pfas mit "/media" am Anfang kann anders lauten bei dir, je nachdem wohin Knoppix die Windowspartition eingehangen hat)

radrainer 27.12.2010 13:00
Hallo! Danke das hat soweit geklappt. (Nicht einfach)
Jetzt bootet der PC bringt aber nach der User Auswahl folgende zwei FM:
1)Explorer.EXE hat ein problem festgestellt und muss beendet werden.
2) Der Administrator des Computers kann das Blocken diese Programms
Name Internet Explorer
Die Windows-Firewall hat die Annahme von Verbindingen aus dem Internet oder einem anderen Netzwerk für diese Programm geblockt. Sie können die Sperrung aufheben, wenn Sie das Programm kennen oder dem Herrausgeber trauen.
Dann bleibt der PC im hochfahren hängen.
-------------
PS: Ich habe keine USB Festplatte un der STICK ist für das sichern viel zu kein.

cosinus 27.12.2010 14:34
Mach das gleiche mit Parted Magic nochmal, aber mit der explorer.exe. Hier der Download => File-Upload.net - explorer.exe
Die explorer.exe ist direkt im Windows-Ordner, nicht unter system32! Denk dran, die alte explorer.exe wieder umzubenennen.
Wenn du die explorer.exe ersetzt hast, sehen wir weiter.
Falls diese immer noch abstürzt, kannst du über den Taskmanager manuell "explorer.exe" starten, dann sollte der Desktop wie gewohnt da sein.

Zitat:
PS: Ich habe keine USB Festplatte un der STICK ist für das sichern viel zu kein.
Ja und? :confused:
Wenn man x GB hat, muss das Backupmedium auch min. x GB groß sein! Also kauf dir eine ext. Platte!

radrainer 27.12.2010 17:00
Super! Jetzt komme ich bis zur Window's XP Oberfläche.
Jetzt meldet sich aber AVIRA
Guard: Malware gefunden
Datei C\Dokumente und Einstellungen\...\rwdgnsdq.exe wurde ein Virus oder unerwünschtes Programm 'BDS/IRCNite.cfo' gefunden.
Zugriff auf die Datei wurde verweigert

cosinus 27.12.2010 19:44
Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

radrainer 27.12.2010 23:24
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5405

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

27.12.2010 23:18:53
mbam-log-2010-12-27 (23-18-53).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 205061
Laufzeit: 36 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 10

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6FD31ED6-7C94-4BBC-8E95-F927F4D3A949} (Adware.180Solutions) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\programme\A360 (Rogue.A360AntiVirus) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\dokumente und einstellungen\rainer\lokale einstellungen\Temp\19792079 (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\rainer\startmenü\programme\autostart\rwdgnsdq.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\programme\qerdverv©pœërwdgnsdq.exe\rwdgnsdq.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{b8ce1d1f-b7dd-40a0-aa16-c142eb1868d2}\RP5\A0000070.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{b8ce1d1f-b7dd-40a0-aa16-c142eb1868d2}\RP5\A0001100.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{b8ce1d1f-b7dd-40a0-aa16-c142eb1868d2}\RP5\A0001112.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{b8ce1d1f-b7dd-40a0-aa16-c142eb1868d2}\RP5\A0001113.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\rainer\anwendungsdaten\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\rainer\anwendungsdaten\fvgqad.dat (Malware.Trace) -> Quarantined and deleted successfully.
c:\WINDOWS\wuasirvy.dll (Trojan.Banker) -> Quarantined and deleted successfully.

radrainer 27.12.2010 23:43
OTL Logfile:
Code:
OTL Extras logfile created on: 27.12.2010 23:33:33 - Run 1
OTL by OldTimer - Version 3.2.18.0    Folder = C:\Dokumente und Einstellungen\rainer\Desktop
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.023,00 Mb Total Physical Memory | 226,00 Mb Available Physical Memory | 22,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 71,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 17,58 Gb Total Space | 2,15 Gb Free Space | 12,24% Space Free | Partition Type: NTFS
Drive E: | 41,01 Gb Total Space | 33,31 Gb Free Space | 81,22% Space Free | Partition Type: NTFS
Drive F: | 41,01 Gb Total Space | 35,34 Gb Free Space | 86,17% Space Free | Partition Type: NTFS
Drive G: | 41,01 Gb Total Space | 40,95 Gb Free Space | 99,84% Space Free | Partition Type: NTFS
Drive H: | 45,69 Gb Total Space | 44,61 Gb Free Space | 97,64% Space Free | Partition Type: NTFS
Drive I: | 7,58 Gb Total Space | 7,58 Gb Free Space | 99,90% Space Free | Partition Type: FAT32
 
Computer Name: GREGARECK | User Name: rainer | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office\msohtmed.exe" %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"26675:TCP" = 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\Microsoft ActiveSync\rapimgr.exe" = C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation)
"C:\Programme\Microsoft ActiveSync\wcescomm.exe" = C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation)
"C:\Programme\Microsoft ActiveSync\WCESMgr.exe" = C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Microsoft ActiveSync\rapimgr.exe" = C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager -- (Microsoft Corporation)
"C:\Programme\Microsoft ActiveSync\wcescomm.exe" = C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager -- (Microsoft Corporation)
"C:\Programme\Microsoft ActiveSync\WCESMgr.exe" = C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application -- (Microsoft Corporation)
"C:\Programme\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe" = C:\Programme\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe:*:Enabled:Sony Ericsson Media Manager 1.2 -- (Sony Creative Software Inc.)
"C:\Programme\Hercules\Deluxe Optical Glass\Station2.exe" = C:\Programme\Hercules\Deluxe Optical Glass\Station2.exe:*:Enabled:Hercules Webcam Station Evolution SE -- (Guillemot Corporation S.A.)
"C:\Programme\Mozilla Firefox\firefox.exe" = C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox -- (Mozilla Corporation)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{00000407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 SR-1 Premium
"{0BEDBD4E-2D34-47B5-9973-57E62B29307C}" = ATI Control Panel
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{1CABB679-3958-44AA-BFFF-4E68A2684255}" = ArcSoft Panorama Maker 3.0
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}" = QuickTime
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{260FE14C-20F9-4888-AFC6-F7BCE11F4EC9}" = Accu-Chek Insulin Pump Configuration Software
"{26A24AE4-039D-4CA4-87B4-2F83216011FF}" = Java(TM) 6 Update 21
"{2FFE93F0-BB72-4E52-8761-354D1AAA9387}" = Sony Ericsson PC Suite 6.009.00
"{3248F0A8-6813-11D6-A77B-00B0D0150040}" = J2SE Runtime Environment 5.0 Update 4
"{3248F0A8-6813-11D6-A77B-00B0D0150060}" = J2SE Runtime Environment 5.0 Update 6
"{3248F0A8-6813-11D6-A77B-00B0D0150100}" = J2SE Runtime Environment 5.0 Update 10
"{3248F0A8-6813-11D6-A77B-00B0D0160020}" = Java(TM) 6 Update 2
"{3248F0A8-6813-11D6-A77B-00B0D0160030}" = Java(TM) 6 Update 3
"{3248F0A8-6813-11D6-A77B-00B0D0160050}" = Java(TM) 6 Update 5
"{3248F0A8-6813-11D6-A77B-00B0D0160070}" = Java(TM) 6 Update 7
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3F26FC67-A32A-46EB-AB55-ACB9EA65DD3F}" = KERAMAG Badplaner
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4B9919E4-6E86-485A-82CC-4E353B221031}" = Nero 7 Essentials
"{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}" = Skype web features
"{56298F72-C2CC-4FE5-ACEA-30C7A866BF4C}" = Hercules Deluxe Optical Glass
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{6BE2A4A4-99FB-48ED-AE1E-4E850389F804}" = PartitionMagic
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}" = Avanquest update
"{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}" = Microsoft .NET Framework 2.0 Language Pack - DEU
"{98EA51C9-B0B0-45BC-8641-3E119EA47D7B}" = Sony Ericsson Media Manager 1.2
"{99052DB7-9592-4522-A558-5417BBAD48EE}" = Microsoft ActiveSync
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AAB84E83-C8DF-4752-9DFC-2E2A48EE5E9F}" = Nikon View 6
"{AC76BA86-7AD7-1031-7B44-A81200000003}" = Adobe Reader 8.1.2 - Deutsch
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B4FEA924-630D-11D4-B78E-005004566E4D}" = ViewSonic Monitor Drivers
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.1
"{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}" = Ad-Aware
"{E728E952-DD4F-4BCD-A5C8-40FBFEFF91FE}" = OpenOffice.org Installer 1.0
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{F1FCC8AD-0F88-4D77-8530-0FBB088485F1}" = WEB.DE Update
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01
"{F4F4F84E-804F-4E9A-84D7-C34283F0088F}" = RealUpgrade 1.0
"{F6869CD2-3DB4-476D-A4C7-B3AE7C3ACF7B}" = Windows Media Connect
"{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}" = HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs
"Ad-Aware" = Ad-Aware
"Adobe Acrobat 4.0" = Adobe Acrobat 4.0
"Adobe Acrobat 5.0" = Adobe Acrobat 5.0
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software
"ATI Display Driver" = ATI Display Driver
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"CAL" = Canon Camera Access Library
"CameraWindowDC" = Canon Utilities CameraWindow DC
"CameraWindowDVC5" = Canon Utilities CameraWindow DC_DV 5 for ZoomBrowser EX
"CameraWindowDVC6" = Canon Utilities CameraWindow DC_DV 6 for ZoomBrowser EX
"CameraWindowLauncher" = Canon Utilities CameraWindow
"Canon G.726 WMP-Decoder" = Canon G.726 WMP-Decoder
"CANON iMAGE GATEWAY Task" = CANON iMAGE GATEWAY Task for ZoomBrowser EX
"Canon Internet Library for ZoomBrowser EX" = Canon Internet Library for ZoomBrowser EX
"C-Media Audio Driver" = C-Media WDM Audio Driver
"conduitEngine" = Conduit Engine
"CSCLIB" = Canon Camera Support Core Library
"dm-DIGI-Foto" = dm-DIGI-Foto
"doPDF 6  printer_is1" = doPDF 6.3  printer
"EOS Utility" = Canon Utilities EOS Utility
"Falk Reiseplaner City" = Falk Reiseplaner City
"FTDICOMM" = FTDI USB Serial Converter Drivers
"Google Chrome" = Google Chrome
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"InstallShield_{6BE2A4A4-99FB-48ED-AE1E-4E850389F804}" = PowerQuest PartitionMagic 8.0
"Klima und Co2" = Klima und Co2
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Medion GoPal Assistant" = Medion GoPal Assistant 3.00.0385
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 2.0 Language Pack - DEU" = Microsoft .NET Framework 2.0 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"MovieEditTask" = Canon MovieEdit Task for ZoomBrowser EX
"Mozilla Firefox (3.0.5)" = Mozilla Firefox (3.0.5)
"MyCamera" = Canon Utilities MyCamera
"MyCameraDC" = Canon Utilities MyCamera DC
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"PhotoStitch" = Canon Utilities PhotoStitch
"RAW Image Task" = Canon RAW Image Task for ZoomBrowser EX
"RealPlayer 12.0" = RealPlayer
"RemoteCaptureDC" = Canon Utilities RemoteCapture DC
"RemoteCaptureTask" = Canon Utilities RemoteCapture Task for ZoomBrowser EX
"SearchElf_1.2 Toolbar" = SearchElf 1.2 Toolbar
"VIA Audio Driver Setup Program" = VIA Audio Driver Setup Program
"WEB.DE Update" = WEB.DE Update
"WIC" = Windows Imaging Component
"Windows Media Connect" = Windows Media Connect
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 10
"WMFDist11" = Windows Media Format 11 runtime
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"ZoomBrowser EX" = Canon Utilities ZoomBrowser EX
"ZoomBrowser EX Memory Card Utility" = Canon ZoomBrowser EX Memory Card Utility
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 19.12.2010 10:39:54 | Computer Name = GREGARECK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.3156, fehlgeschlagenes
 Modul explorer.exe, Version 6.0.2900.3156, Fehleradresse 0x00002588.
 
Error - 19.12.2010 10:44:44 | Computer Name = GREGARECK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.3156, fehlgeschlagenes
 Modul explorer.exe, Version 6.0.2900.3156, Fehleradresse 0x00002588.
 
Error - 19.12.2010 10:48:13 | Computer Name = GREGARECK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.3156, fehlgeschlagenes
 Modul explorer.exe, Version 6.0.2900.3156, Fehleradresse 0x00002588.
 
Error - 19.12.2010 10:59:18 | Computer Name = GREGARECK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.3156, fehlgeschlagenes
 Modul explorer.exe, Version 6.0.2900.3156, Fehleradresse 0x00002588.
 
Error - 19.12.2010 11:02:24 | Computer Name = GREGARECK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.3156, fehlgeschlagenes
 Modul explorer.exe, Version 6.0.2900.3156, Fehleradresse 0x00002588.
 
Error - 19.12.2010 11:02:59 | Computer Name = GREGARECK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.3156, fehlgeschlagenes
 Modul explorer.exe, Version 6.0.2900.3156, Fehleradresse 0x00002588.
 
Error - 19.12.2010 11:03:07 | Computer Name = GREGARECK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.3156, fehlgeschlagenes
 Modul explorer.exe, Version 6.0.2900.3156, Fehleradresse 0x00002588.
 
Error - 27.12.2010 07:40:53 | Computer Name = GREGARECK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.3156, fehlgeschlagenes
 Modul explorer.exe, Version 6.0.2900.3156, Fehleradresse 0x00002588.
 
Error - 27.12.2010 07:44:15 | Computer Name = GREGARECK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.3156, fehlgeschlagenes
 Modul explorer.exe, Version 6.0.2900.3156, Fehleradresse 0x00002588.
 
Error - 27.12.2010 07:54:57 | Computer Name = GREGARECK | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.3156, fehlgeschlagenes
 Modul explorer.exe, Version 6.0.2900.3156, Fehleradresse 0x00002588.
 
[ System Events ]
Error - 09.12.2010 14:31:52 | Computer Name = GREGARECK | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.1.3 für die Netzwerkkarte mit der Netzwerkadresse
 000D87B1C622 wurde durch  den DHCP-Server 192.168.1.1 abgelehnt (der DHCP-Server
hat eine DHCPNACK-Meldung gesendet).
 
Error - 09.12.2010 14:31:52 | Computer Name = GREGARECK | Source = ipnathlp | ID = 32003
Description = Der Übersetzer für Netzwerkadressen (NAT) konnte  keine Anfrage des
 Übersetzungsmoduls des Kernelmodus stellen.  Möglicherweise liegen eine falsche Konfiguration,
 unzureichende Ressourcen oder  ein interner Fehler vor.  Die Daten enthalten den Fehlercode.
 
Error - 20.12.2010 10:46:47 | Computer Name = GREGARECK | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 20.12.2010 10:47:15 | Computer Name = GREGARECK | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DHCP-Client" ist vom Dienst "NetBios über TCP/IP" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:  %%31
 
Error - 20.12.2010 10:47:15 | Computer Name = GREGARECK | Source = Service Control Manager | ID = 7001
Description = Der Dienst "DNS-Client" ist vom Dienst "TCP/IP-Protokolltreiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:  %%31
 
Error - 20.12.2010 10:47:15 | Computer Name = GREGARECK | Source = Service Control Manager | ID = 7001
Description = Der Dienst "TCP/IP-NetBIOS-Hilfsprogramm" ist vom Dienst "AFD" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:  %%31
 
Error - 20.12.2010 10:47:15 | Computer Name = GREGARECK | Source = Service Control Manager | ID = 7001
Description = Der Dienst "IPSEC-Dienste" ist vom Dienst "IPSEC-Treiber" abhängig,
 der aufgrund folgenden Fehlers nicht gestartet wurde:  %%31
 
Error - 20.12.2010 10:47:15 | Computer Name = GREGARECK | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  AFD  AmdK7  avgio  avipbb  Fips  IPSec  MRxSmb  NetBIOS  NetBT  RasAcd  Rdbss  ssmdrv  Tcpip
 
Error - 20.12.2010 11:34:41 | Computer Name = GREGARECK | Source = DCOM | ID = 10005
Description = Bei DCOM ist der Fehler "%1084" aufgetreten, als der Dienst "EventSystem"
 mit den Argumenten ""  gestartet wurde, um den folgenden Server zu verwenden:  {1BE1F766-5536-11D1-B726-00C04FB926AF}
 
Error - 27.12.2010 18:27:19 | Computer Name = GREGARECK | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
  viaagp
 
 
< End of report >
--- --- ---

OTL Logfile:
Code:
OTL logfile created on: 27.12.2010 23:33:33 - Run 1
OTL by OldTimer - Version 3.2.18.0    Folder = C:\Dokumente und Einstellungen\rainer\Desktop
Windows XP Professional Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1.023,00 Mb Total Physical Memory | 226,00 Mb Available Physical Memory | 22,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 71,00% Paging File free
Paging file location(s): C:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 17,58 Gb Total Space | 2,15 Gb Free Space | 12,24% Space Free | Partition Type: NTFS
Drive E: | 41,01 Gb Total Space | 33,31 Gb Free Space | 81,22% Space Free | Partition Type: NTFS
Drive F: | 41,01 Gb Total Space | 35,34 Gb Free Space | 86,17% Space Free | Partition Type: NTFS
Drive G: | 41,01 Gb Total Space | 40,95 Gb Free Space | 99,84% Space Free | Partition Type: NTFS
Drive H: | 45,69 Gb Total Space | 44,61 Gb Free Space | 97,64% Space Free | Partition Type: NTFS
Drive I: | 7,58 Gb Total Space | 7,58 Gb Free Space | 99,90% Space Free | Partition Type: FAT32
 
Computer Name: GREGARECK | User Name: rainer | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\rainer\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft)
PRC - C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe (Lavasoft)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\WEB.DE\LiveUpdate\m2LUTray.exe ()
PRC - C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe (Sony Ericsson Mobile Communications AB)
PRC - C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe ()
PRC - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
PRC - C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe (Adobe Systems Incorporated)
PRC - C:\Programme\Hercules\Deluxe Optical Glass\CamService.exe (Guillemot Corporation S.A.)
PRC - C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
PRC - C:\Programme\Canon\CAL\CALMAIN.exe (Canon Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
PRC - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe (Nero AG)
PRC - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (Nero AG)
PRC - C:\Programme\Microsoft ActiveSync\wcescomm.exe (Microsoft Corporation)
PRC - C:\Programme\Microsoft ActiveSync\rapimgr.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\WgaTray.exe (Microsoft Corporation)
PRC - C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
PRC - C:\Programme\Nikon\NkView6\NkvMon.exe (Nikon Corporation)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\rainer\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll (RealPlayer)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\GdiPlus.dll (Microsoft Corporation)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (Lavasoft Ad-Aware Service) -- C:\Programme\Lavasoft\Ad-Aware\AAWService.exe (Lavasoft)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (OMSI download service) -- C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe ()
SRV - (CCALib8) -- C:\Programme\Canon\CAL\CALMAIN.exe (Canon Inc.)
SRV - (NMIndexingService) -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (Nero AG)
SRV - (WmcCds) Windows Media Connect (WMC) -- c:\Programme\Windows Media Connect\mswmccds.exe (Microsoft Corporation)
SRV - (WmcCdsLs) -- C:\Programme\Windows Media Connect\mswmcls.exe (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (Lbd) -- C:\WINDOWS\system32\DRIVERS\Lbd.sys (Lavasoft AB)
DRV - (Lavasoft Kernexplorer) -- C:\Programme\Lavasoft\Ad-Aware\kernexplorer.sys ()
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (seehcri) -- C:\WINDOWS\system32\drivers\seehcri.sys (Sony Ericsson Mobile Communications)
DRV - (camfilt2) -- C:\WINDOWS\system32\drivers\camfilt2.sys (Guillemot Corporation)
DRV - (SNPSTD3) -- C:\WINDOWS\system32\drivers\snpstd3.sys (Sonix Co. Ltd.)
DRV - (s117obex) -- C:\WINDOWS\system32\drivers\s117obex.sys (MCCI Corporation)
DRV - (s117mdm) -- C:\WINDOWS\system32\drivers\s117mdm.sys (MCCI Corporation)
DRV - (s117mgmt) Sony Ericsson Device 117 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s117mgmt.sys (MCCI Corporation)
DRV - (s117unic) Sony Ericsson Device 117 USB Ethernet Emulation SEMC117 (WDM) -- C:\WINDOWS\system32\drivers\s117unic.sys (MCCI Corporation)
DRV - (s117nd5) Sony Ericsson Device 117 USB Ethernet Emulation SEMC117 (NDIS) -- C:\WINDOWS\system32\drivers\s117nd5.sys (MCCI Corporation)
DRV - (s117mdfl) -- C:\WINDOWS\system32\drivers\s117mdfl.sys (MCCI Corporation)
DRV - (s117bus) Sony Ericsson Device 117 driver (WDM) -- C:\WINDOWS\system32\drivers\s117bus.sys (MCCI Corporation)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation)
DRV - (FTSER2K) -- C:\WINDOWS\system32\drivers\ftser2k.sys (FTDI Ltd.)
DRV - (FTDIBUS) -- C:\WINDOWS\system32\drivers\ftdibus.sys (FTDI Ltd.)
DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS (Realtek Semiconductor Corp.)
DRV - (ALCXSENS) -- C:\WINDOWS\system32\drivers\ALCXSENS.SYS (Sensaura Ltd)
DRV - (VIAudio) VIA AC'97 Audio Controller (WDM) -- C:\WINDOWS\system32\drivers\viaudio.sys (VIA Technologies, Inc.)
DRV - (viaagp1) -- C:\WINDOWS\system32\DRIVERS\viaagp1.sys (VIA Technologies, Inc.)
DRV - (PQNTDrv) -- C:\WINDOWS\System32\drivers\PQNTDRV.sys (PowerQuest Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.web.de/home
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://go.web.de/tab2 [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.google.com/ie
IE - HKCU\..\URLSearchHook: {f4e6547e-325b-403c-a3bb-ad29ed37a92f} - C:\Programme\SearchElf_1.2\tbSea0.dll (Conduit Ltd.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:1.1.3
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.6.20090220
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
 
 
FF - HKLM\software\mozilla\Firefox\extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.04.03 14:56:01 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.5\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.10.02 18:55:14 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.0.5\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.05.14 13:45:16 | 000,000,000 | ---D | M]
 
[2008.11.01 21:22:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Mozilla\Extensions
[2010.10.04 20:04:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\1764jyn4.default\extensions
[2010.05.15 10:09:26 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\1764jyn4.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2010.10.04 20:04:23 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.05.14 13:45:18 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.09.06 08:22:27 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2008.06.19 10:16:24 | 000,118,784 | ---- | M] (CANON INC.) -- C:\Programme\Mozilla Firefox\plugins\MyCamera.dll
[2008.06.19 10:16:24 | 000,053,248 | ---- | M] (CANON INC.) -- C:\Programme\Mozilla Firefox\plugins\NPCIG.dll
[2010.07.17 04:00:04 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2008.03.15 14:56:14 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2008.10.13 19:34:40 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2008.02.19 15:40:48 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2006.12.03 16:59:22 | 000,000,986 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2006.11.17 12:19:24 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.03.13 21:35:13 | 000,000,847 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype add-on (mastermind)) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll (Google Inc.)
O2 - BHO: (SearchElf 1.2 Toolbar) - {f4e6547e-325b-403c-a3bb-ad29ed37a92f} - C:\Programme\SearchElf_1.2\tbSea0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) -  - No CLSID value found.
O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngin0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (SearchElf 1.2 Toolbar) - {f4e6547e-325b-403c-a3bb-ad29ed37a92f} - C:\Programme\SearchElf_1.2\tbSea0.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\ShellBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O3 - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
O3 - HKCU\..\Toolbar\WebBrowser: (SearchElf 1.2 Toolbar) - {F4E6547E-325B-403C-A3BB-AD29ED37A92F} - C:\Programme\SearchElf_1.2\tbSea0.dll (Conduit Ltd.)
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [CamserviceDeluxe2] C:\Programme\Hercules\Deluxe Optical Glass\Camservice.exe (Guillemot Corporation S.A.)
O4 - HKLM..\Run: [Cmaudio]  File not found
O4 - HKLM..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe (Nero AG)
O4 - HKLM..\Run: [NWEReboot]  File not found
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [WEB.DE Update] C:\Programme\WEB.DE\LiveUpdate\m2LUTray.exe ()
O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
O4 - HKCU..\Run: [H/PC Connection Agent] C:\Programme\Microsoft ActiveSync\Wcescomm.exe (Microsoft Corporation)
O4 - HKCU..\Run: [Sony Ericsson PC Suite] C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe (Sony Ericsson Mobile Communications AB)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - HKCU..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NkvMon.exe.lnk = C:\Programme\Nikon\NkView6\NkvMon.exe (Nikon Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\rainer\Startmenü\Programme\Autostart\Verknüpfung mit Microsoft Outlook.lnk =  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Google Sidewiki... - C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll (Google Inc.)
O9 - Extra Button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O12 - Plugin for: .spop - C:\Programme\Internet Explorer\PLUGINS\NPDocBox.dll (InterTrust Technologies Corporation, Inc.)
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} hxxp://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab (VerifyGMN Class)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122135634856 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 () - file:///C:/DOKUME~1/rainer/LOKALE~1/Temp/msoclip1/01/clip_image002.gif
O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.07.21 16:14:56 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (lsdelete) - C:\WINDOWS\System32\lsdelete.exe ()
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.12.27 22:36:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Malwarebytes
[2010.12.27 22:36:22 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.12.27 22:36:20 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.12.27 22:36:17 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.12.27 22:36:17 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.12.27 22:15:16 | 000,602,624 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\rainer\Desktop\OTL.exe
[2010.12.27 22:15:14 | 007,734,208 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\rainer\Desktop\mbam-setup.exe
[2010.12.27 17:48:51 | 001,036,800 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
[2010.12.24 15:05:38 | 000,000,000 | ---D | C] -- C:\~ErdUserProfile.$$$
[2010.12.20 18:01:28 | 000,064,288 | ---- | C] (Lavasoft AB) -- C:\WINDOWS\System32\drivers\Lbd.sys
[2010.12.20 18:01:24 | 000,098,392 | ---- | C] (Sunbelt Software) -- C:\WINDOWS\System32\drivers\SBREDrv.sys
[2010.12.20 17:57:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\rainer\Lokale Einstellungen\Anwendungsdaten\Sunbelt Software
[2010.12.20 17:56:37 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{2162CCC0-3A5F-4887-B51F-CE5F195B3620}
[2010.12.20 17:56:04 | 000,000,000 | ---D | C] -- C:\Programme\Lavasoft
[2010.12.20 17:56:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
[2010.12.20 17:53:03 | 130,359,064 | ---- | C] (Lavasoft                                                                                                                                                                                                                                                                                                    ) -- C:\Dokumente und Einstellungen\rainer\Desktop\Ad-Aware90Install.exe
[2010.12.20 17:44:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\rainer\Desktop\Vierenscaner
[2010.12.20 16:58:05 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy
[2010.12.20 16:58:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2010.12.20 13:36:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\PriceGong
[2010.12.20 13:36:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\rainer\Lokale Einstellungen\Anwendungsdaten\SearchElf_1.2
[2010.12.20 13:36:11 | 000,000,000 | ---D | C] -- C:\Programme\Conduit
[2010.12.20 13:36:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\rainer\Lokale Einstellungen\Anwendungsdaten\Conduit
[2010.12.20 13:36:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\rainer\Lokale Einstellungen\Anwendungsdaten\ConduitEngine
[2010.12.20 13:36:01 | 000,000,000 | ---D | C] -- C:\Programme\ConduitEngine
[2010.12.20 13:35:59 | 000,000,000 | ---D | C] -- C:\Programme\SearchElf_1.2
[2010.12.20 12:30:16 | 000,000,000 | ---D | C] -- C:\Programme\temp
[2010.12.19 15:25:08 | 000,000,000 | ---D | C] -- C:\Programme\win
[2010.12.15 18:41:33 | 000,000,000 | ---D | C] -- C:\Programme\qERdvErV©PœËrwdgnsdq.exe
[2009.11.24 19:34:30 | 000,148,736 | ---- | C] (Avanquest Software) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpe9.dll
[2009.11.12 18:32:02 | 000,057,344 | ---- | C] ( ) -- C:\WINDOWS\System32\vsnpstd3.dll
[2009.11.12 18:32:02 | 000,053,248 | ---- | C] ( ) -- C:\WINDOWS\System32\csnpstd3.dll
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.12.27 23:31:24 | 000,000,416 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{53488C05-D059-4032-8EB4-82B6ED5F89E2}.job
[2010.12.27 23:27:34 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.12.27 23:26:56 | 000,001,324 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.12.27 23:26:54 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.12.27 23:26:54 | 000,000,272 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-299502267-152049171-1060284298-1003.job
[2010.12.27 23:26:53 | 000,000,270 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-299502267-152049171-1060284298-1005.job
[2010.12.27 23:26:44 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.12.27 23:25:06 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-299502267-152049171-1060284298-1003.job
[2010.12.27 23:13:01 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.12.27 22:36:22 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.12.27 22:33:48 | 000,135,096 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2010.12.27 20:06:34 | 000,602,624 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\rainer\Desktop\OTL.exe
[2010.12.27 19:57:18 | 007,734,208 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\rainer\Desktop\mbam-setup.exe
[2010.12.27 16:39:20 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
[2010.12.20 18:09:00 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.12.20 18:08:40 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.12.20 18:03:25 | 000,000,456 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2010.12.20 18:01:24 | 000,098,392 | ---- | M] (Sunbelt Software) -- C:\WINDOWS\System32\drivers\SBREDrv.sys
[2010.12.20 17:56:36 | 000,000,847 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Ad-Aware.lnk
[2010.12.20 17:53:06 | 130,359,064 | ---- | M] (Lavasoft                                                                                                                                                                                                                                                                                                    ) -- C:\Dokumente und Einstellungen\rainer\Desktop\Ad-Aware90Install.exe
[2010.12.20 13:24:44 | 000,119,744 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.12.19 16:07:59 | 000,000,278 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-299502267-152049171-1060284298-1005.job
[2010.12.15 19:14:26 | 000,001,777 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Google Chrome.lnk
[2010.12.08 18:33:14 | 000,002,477 | ---- | M] () -- C:\Dokumente und Einstellungen\rainer\Desktop\Microsoft Word.lnk
[2010.12.08 18:26:59 | 000,000,190 | ---- | M] () -- C:\Dokumente und Einstellungen\rainer\default.pls
[2010.12.08 18:26:24 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2010.12.05 15:03:07 | 000,019,968 | ---- | M] () -- C:\Dokumente und Einstellungen\rainer\Desktop\Monats_Zahlung_haus2010.xls
[2010.12.03 10:05:34 | 000,064,288 | ---- | M] (Lavasoft AB) -- C:\WINDOWS\System32\drivers\Lbd.sys
[2010.12.03 10:05:33 | 000,015,880 | ---- | M] () -- C:\WINDOWS\System32\lsdelete.exe
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.12.27 22:36:22 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.12.20 19:52:44 | 000,015,880 | ---- | C] () -- C:\WINDOWS\System32\lsdelete.exe
[2010.12.20 18:02:32 | 000,000,456 | ---- | C] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2010.12.20 17:56:36 | 000,000,847 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Ad-Aware.lnk
[2010.08.29 12:54:34 | 000,005,120 | ---- | C] () -- C:\Dokumente und Einstellungen\rainer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.04.13 21:03:32 | 000,000,036 | ---- | C] () -- C:\WINDOWS\rasqervy.dll
[2010.04.13 21:03:29 | 000,000,005 | ---- | C] () -- C:\WINDOWS\sdfixwcs.dll
[2010.04.13 21:03:28 | 000,000,008 | ---- | C] () -- C:\WINDOWS\sdfinacs.dll
[2009.11.12 18:32:02 | 000,015,478 | ---- | C] () -- C:\WINDOWS\snpstd3.ini
[2009.03.03 18:59:15 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\$_hpcst$.hpc
[2009.02.19 18:06:51 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\UnAudioNT.dll
[2008.03.23 21:36:33 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI
[2007.11.21 20:40:45 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2007.06.22 20:23:18 | 000,002,528 | ---- | C] () -- C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\$_hpcst$.hpc
[2006.10.03 17:53:21 | 000,000,092 | ---- | C] () -- C:\WINDOWS\System32\ftdiun2k.ini
[2006.03.13 21:38:45 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2006.02.24 20:57:33 | 000,065,974 | ---- | C] () -- C:\Programme\viewsonicinstruct_xp.pdf
[2006.02.24 20:56:48 | 000,000,101 | ---- | C] () -- C:\WINDOWS\VSWizard.ini
[2005.08.03 18:54:49 | 000,000,055 | ---- | C] () -- C:\WINDOWS\TC.INI
[2005.07.24 08:42:18 | 000,000,021 | ---- | C] () -- C:\WINDOWS\PMK_setup.ini
[2005.07.23 18:09:24 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2005.07.23 18:09:24 | 000,000,063 | ---- | C] () -- C:\WINDOWS\mdm.ini
[2005.07.23 18:08:29 | 000,000,000 | ---- | C] () -- C:\WINDOWS\NSREX.INI
[2005.07.23 17:33:54 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\rainer\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2005.07.21 17:06:15 | 000,004,335 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2003.02.18 17:26:28 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll
[1999.01.22 20:46:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL
 
========== LOP Check ==========
 
[2009.03.02 22:26:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software
[2010.05.15 10:21:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IEConfiguration1und1
[2010.09.12 15:43:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PhotoStitch
[2009.03.03 18:31:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony
[2008.05.08 20:20:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.12.20 17:56:40 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{2162CCC0-3A5F-4887-B51F-CE5F195B3620}
[2010.05.15 10:21:22 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{C4673A56-EF7C-40A4-9249-68BD43C997F7}
[2007.07.06 20:39:18 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\.piratepornload
[2010.09.12 15:42:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Canon
[2010.12.20 13:27:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Cuxuz
[2010.12.20 12:45:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Diucd
[2007.06.22 20:23:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\GoPal Assistant
[2005.07.23 16:00:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\InterTrust
[2005.07.24 08:52:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Nikon
[2010.12.27 23:28:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\PriceGong
[2009.03.03 18:31:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Sony
[2009.03.03 18:19:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Sony Setup
[2010.12.20 18:03:25 | 000,000,456 | ---- | M] () -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
[2010.12.27 23:31:24 | 000,000,416 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{53488C05-D059-4032-8EB4-82B6ED5F89E2}.job
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 106 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2

< End of report >
--- --- ---

cosinus 28.12.2010 09:07
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

radrainer 28.12.2010 13:57
Combofix Logfile:
Code:
ComboFix 10-12-26.01 - rainer 28.12.2010  13:16:41.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.1023.629 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\rainer\Desktop\Cofi.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {00000000-0000-0000-0000-000000000000}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {806ED0B3-FFA4-00DA-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {806ED0B3-FFA4-00EB-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {806ED0B3-FFA4-00FC-0D24-347CA8A3377C}
.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\hpe9.dll
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\1.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\a.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\b.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\c.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\d.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\e.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\f.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\g.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\h.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\i.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\J.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\k.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\l.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\m.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\mru.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\n.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\o.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\p.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\q.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\r.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\s.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\t.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\u.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\v.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\w.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\x.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\y.xml
c:\dokumente und einstellungen\rainer\Anwendungsdaten\PriceGong\Data\z.xml

.
(((((((((((((((((((((((  Dateien erstellt von 2010-11-28 bis 2010-12-28  ))))))))))))))))))))))))))))))
.

2010-12-28 11:37 . 2010-12-28 11:37        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\SearchElf_1.2
2010-12-27 21:36 . 2010-12-27 21:36        --------        d-----w-        c:\dokumente und einstellungen\rainer\Anwendungsdaten\Malwarebytes
2010-12-27 21:36 . 2010-12-20 17:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-27 21:36 . 2010-12-27 21:36        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-12-27 21:36 . 2010-12-27 21:36        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2010-12-27 21:36 . 2010-12-20 17:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-12-27 16:48 . 2010-12-27 15:39        1036800        ----a-w-        c:\windows\explorer.exe
2010-12-27 12:38 . 2010-12-27 11:31        513024        ----a-w-        c:\windows\system32\winlogon.exe
2010-12-24 14:05 . 2010-12-24 14:05        --------        d-----w-        C:\~ErdUserProfile.$$$
2010-12-20 17:01 . 2010-12-20 17:01        98392        ----a-w-        c:\windows\system32\drivers\SBREDrv.sys
2010-12-20 16:57 . 2010-12-20 16:57        --------        d-----w-        c:\dokumente und einstellungen\rainer\Lokale Einstellungen\Anwendungsdaten\Sunbelt Software
2010-12-20 16:56 . 2010-12-28 11:56        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft
2010-12-20 15:58 . 2010-12-20 16:43        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-12-20 15:58 . 2010-12-20 16:01        --------        d-----w-        c:\programme\Spybot - Search & Destroy
2010-12-20 12:36 . 2010-12-20 12:36        --------        d-----w-        c:\dokumente und einstellungen\rainer\Lokale Einstellungen\Anwendungsdaten\SearchElf_1.2
2010-12-20 12:36 . 2010-12-20 12:36        --------        d-----w-        c:\programme\Conduit
2010-12-20 12:36 . 2010-12-20 12:36        --------        d-----w-        c:\dokumente und einstellungen\rainer\Lokale Einstellungen\Anwendungsdaten\Conduit
2010-12-20 12:35 . 2010-12-20 12:39        --------        d-----w-        c:\programme\SearchElf_1.2
2010-12-20 11:30 . 2010-12-20 11:30        --------        d-----w-        c:\programme\temp
2010-12-19 14:48 . 2010-12-19 14:48        --------        d-----w-        c:\dokumente und einstellungen\Georg\win
2010-12-19 14:25 . 2010-12-20 16:47        --------        d-----w-        c:\programme\win
2010-12-15 18:16 . 2010-12-15 18:16        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Favoriten
2010-12-15 17:41 . 2010-12-27 22:18        --------        d-----w-        c:\programme\qERdvErV©PœËrwdgnsdq.exe

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-12-27 21:33 . 2009-06-28 14:12        135096        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2010-11-22 18:34 . 2009-06-28 14:12        61960        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2008-06-19 09:16 . 2008-06-19 09:16        118784        ----a-w-        c:\programme\mozilla firefox\plugins\MyCamera.dll
.

------- Sigcheck -------

[-] 2010-12-27 . F09A527B422E25C478E38CAA0E44417A . 513024 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe
[-] 2008-04-14 . F09A527B422E25C478E38CAA0E44417A . 513024 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\winlogon.exe

[-] 2010-12-27 . 418045A93CD87A352098AB7DABE1B53E . 1036800 . . [6.00.2900.5512] . . c:\windows\explorer.exe
[-] 2008-04-14 . 418045A93CD87A352098AB7DABE1B53E . 1036800 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\explorer.exe
[-] 2007-06-13 . DABF74D75F2D78CEB91693693FBEA84C . 1036288 . . [6.00.2900.3156] . . c:\windows\system32\dllcache\explorer.exe
[7] 2007-06-13 . 331ED93570BAF3CFE30340298762CD56 . 1036288 . . [6.00.2900.3156] . . c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe
[7] 2004-08-03 . 22FE1BE02EADDE1632E478E4125639E0 . 1035264 . . [6.00.2900.2180] . . c:\windows\$NtUninstallKB938828$\explorer.exe
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"= "c:\programme\SearchElf_1.2\tbSea0.dll" [2010-12-09 3911776]

[HKEY_CLASSES_ROOT\clsid\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2010-12-09 11:51        3911776        ----a-w-        c:\programme\ConduitEngine\ConduitEngin0.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]
2010-12-09 11:51        3911776        ----a-w-        c:\programme\SearchElf_1.2\tbSea0.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"= "c:\programme\SearchElf_1.2\tbSea0.dll" [2010-12-09 3911776]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\programme\ConduitEngine\ConduitEngin0.dll" [2010-12-09 3911776]

[HKEY_CLASSES_ROOT\clsid\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{F4E6547E-325B-403C-A3BB-AD29ED37A92F}"= "c:\programme\SearchElf_1.2\tbSea0.dll" [2010-12-09 3911776]

[HKEY_CLASSES_ROOT\clsid\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-13 68856]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 143360]
"Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2009-09-24 434176]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [2009-10-09 25623336]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2003-10-08 57344]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-11-30 344064]
"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-01-05 413696]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-05 281768]
"CamserviceDeluxe2"="c:\programme\Hercules\Deluxe Optical Glass\Camservice.exe" [2007-08-10 81920]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2010-04-03 202256]
"WEB.DE Update"="c:\programme\WEB.DE\LiveUpdate\m2LUTray.exe" [2009-10-16 2226056]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360]

c:\dokumente und einstellungen\rainer\Startmen\Programme\Autostart\
Verknpfung mit Microsoft Outlook.lnk -  [N/A]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office\OSA9.EXE [2000-1-21 65588]
NkvMon.exe.lnk - c:\programme\Nikon\NkView6\NkvMon.exe [2005-7-24 241664]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Hercules\\Deluxe Optical Glass\\Station2.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [28.06.2009 15:12 135336]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [24.11.2009 19:34 27632]
S2 gupdate1c9b62da42dde10;Google Update Service (gupdate1c9b62da42dde10);c:\programme\Google\Update\GoogleUpdate.exe [05.04.2009 21:32 133104]
S2 OMSI download service;Sony Ericsson OMSI download service;c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [24.11.2009 19:34 90112]
S3 camfilt2;camfilt2;c:\windows\system32\drivers\camfilt2.sys [12.11.2009 18:32 94720]
.
Inhalt des "geplante Tasks" Ordners

2010-12-28 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2010-12-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-04-05 20:32]

2010-12-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-04-05 20:32]

2010-12-28 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-299502267-152049171-1060284298-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]

2010-12-28 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-299502267-152049171-1060284298-1005.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]

2010-12-28 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-299502267-152049171-1060284298-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]

2010-12-19 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-299502267-152049171-1060284298-1005.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]

2010-12-27 c:\windows\Tasks\User_Feed_Synchronization-{53488C05-D059-4032-8EB4-82B6ED5F89E2}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = <local>
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://go.web.de/suchbox/webdesuche?su=%s
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
FF - ProfilePath - c:\dokumente und einstellungen\rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\1764jyn4.default\
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff
FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Yahoo! Toolbar: {635abd67-4fe9-1b23-4f01-e679fa7484c1} - %profile%\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKLM-Run-NWEReboot - (no file)
HKLM-Run-Cmaudio - cmicnfg.cpl



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2010-12-28 13:20
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(632)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2010-12-28  13:22:18
ComboFix-quarantined-files.txt  2010-12-28 12:22

Vor Suchlauf: 2.687.430.656 Bytes frei
Nach Suchlauf: 2.911.289.344 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - F402DEEA553CBE2A630A50751DEF3B0C
--- --- ---

radrainer 28.12.2010 14:04
Ich hatte bevor ich Combofix laufen lassen hatte folgede FM von Avira Antivr:
C.,\System Volume Information\...\A0001108.dll
TR\Shutdowner.ftt gefunden

cosinus 28.12.2010 19:15
Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
Folder::
c:\programme\win
c:\programme\qERdvErV©PœËrwdgnsdq.exe
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

radrainer 28.12.2010 19:57
Hallo!
Ich bekomme den avguard.exe nicht abgschossen im Taskmanager.
Soll ich Avira deinstallieren oder gibt es noch eine andere möglichkeit?

cosinus 28.12.2010 20:16
Ja notfalls deinstallieren ;)

radrainer 28.12.2010 22:49
Hallo Arne!
Ich habe Avira deinstalliert. Die Avguard.exe ist nicht mehr im Taskmanager zu sehen. Trotzdem bringt Combofix folgende Meldung:
Combofix hat festgestellt das folgende Real-Time-Scanner aktiv sind:
antivirus: Avira Anti Personal Edition Classic
antivirus: Avira Anti Personal Edition Classic
antivirus: Avira Anti Personal Edition Classic
antivirus: Avira Anti Personal Edition Classic

Ich lasse jetzt trotzdem Combofix laufen und poste Combofix.txt.
Hinweis:
Vor dem scan von Combofix habe ich den Rechner vom Netz genommen, weil er sonst ja ungeschütz wäre.

cosinus 28.12.2010 22:58
Ja, das ist ein Bug. Einfach CF laufen lassen, Avira ist ja weg.

radrainer 28.12.2010 22:58
Combofix Logfile:
Code:
ComboFix 10-12-26.01 - rainer 28.12.2010  22:43:23.3.1 - x86
Microsoft Windows XP Professional  5.1.2600.2.1252.49.1031.18.1023.616 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\rainer\Desktop\Cofi.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\rainer\Desktop\CFScript.txt
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {00000000-0000-0000-0000-000000000000}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {806ED0B3-FFA4-00DA-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {806ED0B3-FFA4-00EB-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *Enabled/Updated* {806ED0B3-FFA4-00FC-0D24-347CA8A3377C}
.

(((((((((((((((((((((((  Dateien erstellt von 2010-11-28 bis 2010-12-28  ))))))))))))))))))))))))))))))
.

2010-12-28 11:37 . 2010-12-28 11:37        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\SearchElf_1.2
2010-12-27 21:36 . 2010-12-27 21:36        --------        d-----w-        c:\dokumente und einstellungen\rainer\Anwendungsdaten\Malwarebytes
2010-12-27 21:36 . 2010-12-20 17:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-27 21:36 . 2010-12-27 21:36        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-12-27 21:36 . 2010-12-27 21:36        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2010-12-27 21:36 . 2010-12-20 17:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-12-27 16:48 . 2010-12-27 15:39        1036800        ----a-w-        c:\windows\explorer.exe
2010-12-27 12:38 . 2010-12-27 11:31        513024        ----a-w-        c:\windows\system32\winlogon.exe
2010-12-24 14:05 . 2010-12-24 14:05        --------        d-----w-        C:\~ErdUserProfile.$$$
2010-12-20 17:01 . 2010-12-20 17:01        98392        ----a-w-        c:\windows\system32\drivers\SBREDrv.sys
2010-12-20 16:57 . 2010-12-20 16:57        --------        d-----w-        c:\dokumente und einstellungen\rainer\Lokale Einstellungen\Anwendungsdaten\Sunbelt Software
2010-12-20 16:56 . 2010-12-28 11:56        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft
2010-12-20 15:58 . 2010-12-28 18:42        --------        d-----w-        c:\programme\Spybot - Search & Destroy
2010-12-20 15:58 . 2010-12-28 18:41        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-12-20 12:36 . 2010-12-20 12:36        --------        d-----w-        c:\dokumente und einstellungen\rainer\Lokale Einstellungen\Anwendungsdaten\SearchElf_1.2
2010-12-20 12:36 . 2010-12-20 12:36        --------        d-----w-        c:\programme\Conduit
2010-12-20 12:36 . 2010-12-20 12:36        --------        d-----w-        c:\dokumente und einstellungen\rainer\Lokale Einstellungen\Anwendungsdaten\Conduit
2010-12-20 12:35 . 2010-12-20 12:39        --------        d-----w-        c:\programme\SearchElf_1.2
2010-12-20 11:30 . 2010-12-20 11:30        --------        d-----w-        c:\programme\temp
2010-12-19 14:48 . 2010-12-19 14:48        --------        d-----w-        c:\dokumente und einstellungen\Georg\win
2010-12-15 18:16 . 2010-12-15 18:16        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Favoriten

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-19 09:16 . 2008-06-19 09:16        118784        ----a-w-        c:\programme\mozilla firefox\plugins\MyCamera.dll
.

------- Sigcheck -------

[-] 2010-12-27 . F09A527B422E25C478E38CAA0E44417A . 513024 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe
[-] 2008-04-14 . F09A527B422E25C478E38CAA0E44417A . 513024 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\winlogon.exe

[-] 2010-12-27 . 418045A93CD87A352098AB7DABE1B53E . 1036800 . . [6.00.2900.5512] . . c:\windows\explorer.exe
[-] 2008-04-14 . 418045A93CD87A352098AB7DABE1B53E . 1036800 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\explorer.exe
[-] 2007-06-13 . DABF74D75F2D78CEB91693693FBEA84C . 1036288 . . [6.00.2900.3156] . . c:\windows\system32\dllcache\explorer.exe
[7] 2007-06-13 . 331ED93570BAF3CFE30340298762CD56 . 1036288 . . [6.00.2900.3156] . . c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe
[7] 2004-08-03 . 22FE1BE02EADDE1632E478E4125639E0 . 1035264 . . [6.00.2900.2180] . . c:\windows\$NtUninstallKB938828$\explorer.exe
.
(((((((((((((((((((((((((((((  SnapShot@2010-12-28_12.20.23  )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-12-28 21:32 . 2010-12-28 21:32        16384              c:\windows\Temp\Perflib_Perfdata_5dc.dat
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"= "c:\programme\SearchElf_1.2\tbSea0.dll" [2010-12-09 3911776]

[HKEY_CLASSES_ROOT\clsid\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2010-12-09 11:51        3911776        ----a-w-        c:\programme\ConduitEngine\ConduitEngin0.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]
2010-12-09 11:51        3911776        ----a-w-        c:\programme\SearchElf_1.2\tbSea0.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"= "c:\programme\SearchElf_1.2\tbSea0.dll" [2010-12-09 3911776]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\programme\ConduitEngine\ConduitEngin0.dll" [2010-12-09 3911776]

[HKEY_CLASSES_ROOT\clsid\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{F4E6547E-325B-403C-A3BB-AD29ED37A92F}"= "c:\programme\SearchElf_1.2\tbSea0.dll" [2010-12-09 3911776]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\programme\ConduitEngine\ConduitEngin0.dll" [2010-12-09 3911776]

[HKEY_CLASSES_ROOT\clsid\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]

[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-13 68856]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 143360]
"Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2009-09-24 434176]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [2009-10-09 25623336]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2003-10-08 57344]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-11-30 344064]
"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-01-05 413696]
"CamserviceDeluxe2"="c:\programme\Hercules\Deluxe Optical Glass\Camservice.exe" [2007-08-10 81920]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2010-04-03 202256]
"WEB.DE Update"="c:\programme\WEB.DE\LiveUpdate\m2LUTray.exe" [2009-10-16 2226056]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-03 15360]

c:\dokumente und einstellungen\rainer\Startmen\Programme\Autostart\
Verknpfung mit Microsoft Outlook.lnk -  [N/A]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office\OSA9.EXE [2000-1-21 65588]
NkvMon.exe.lnk - c:\programme\Nikon\NkView6\NkvMon.exe [2005-7-24 241664]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Sony Ericsson\\Sony Ericsson Media Manager\\MediaManager.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Hercules\\Deluxe Optical Glass\\Station2.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [24.11.2009 19:34 27632]
S2 gupdate1c9b62da42dde10;Google Update Service (gupdate1c9b62da42dde10);c:\programme\Google\Update\GoogleUpdate.exe [05.04.2009 21:32 133104]
S2 OMSI download service;Sony Ericsson OMSI download service;c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [24.11.2009 19:34 90112]
S3 camfilt2;camfilt2;c:\windows\system32\drivers\camfilt2.sys [12.11.2009 18:32 94720]
.
Inhalt des "geplante Tasks" Ordners

2010-12-28 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2010-12-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-04-05 20:32]

2010-12-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-04-05 20:32]

2010-12-28 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-299502267-152049171-1060284298-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]

2010-12-28 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-299502267-152049171-1060284298-1005.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]

2010-12-28 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-299502267-152049171-1060284298-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]

2010-12-19 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-299502267-152049171-1060284298-1005.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2010-02-24 20:09]

2010-12-27 c:\windows\Tasks\User_Feed_Synchronization-{53488C05-D059-4032-8EB4-82B6ED5F89E2}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = <local>
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://go.web.de/suchbox/webdesuche?su=%s
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
FF - ProfilePath - c:\dokumente und einstellungen\rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\1764jyn4.default\
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff
FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - c:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Yahoo! Toolbar: {635abd67-4fe9-1b23-4f01-e679fa7484c1} - %profile%\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-12-28 22:47
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(632)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(3476)
c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroSearchBar.dll
c:\programme\Gemeinsame Dateien\Ahead\Lib\MFC71U.DLL
c:\programme\Gemeinsame Dateien\Ahead\Lib\BCGCBPRO800u.dll
c:\windows\system32\msls31.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2010-12-28  22:49:22
ComboFix-quarantined-files.txt  2010-12-28 21:49
ComboFix2.txt  2010-12-28 19:01
ComboFix3.txt  2010-12-28 12:22

Vor Suchlauf: 3.104.944.128 Bytes frei
Nach Suchlauf: 3.084.455.936 Bytes frei

- - End Of File - - 7BE9A8D45613250C69372B69DE772FB1
--- --- ---

cosinus 28.12.2010 23:20
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur eine Sekunde.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

radrainer 29.12.2010 12:53
GMER Logfile:
Code:
GMER 1.0.15.15530 - GMER - Rootkit Detector and Remover
Rootkit scan 2010-12-29 11:56:50
Windows 5.1.2600 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_SP2014N rev.VC100-33
Running: 8m3veihn.exe; Driver: C:\DOKUME~1\rainer\LOKALE~1\Temp\ufloapod.sys


---- User code sections - GMER 1.0.15 ----

.text  C:\WINDOWS\system32\WgaTray.exe[544] WININET.dll!InternetErrorDlg                                        4094A70B 5 Bytes  JMP 0101211B C:\WINDOWS\system32\WgaTray.exe (Windows Genuine Advantage Notification/Microsoft Corporation)
.text  C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe[2088] USER32.dll!DefWindowProcA + 11A    7E36D608 7 Bytes  JMP 10031D10 C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\NewUI.dll (New UI/Avanquest Software)
.text  C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe[2088] USER32.dll!SetWindowRgn + 2BB      7E37026D 7 Bytes  JMP 10031C80 C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\NewUI.dll (New UI/Avanquest Software)
.text  C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe[2088] USER32.dll!SetClipboardData + 19D  7E3810FB 7 Bytes  JMP 10031CF0 C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\NewUI.dll (New UI/Avanquest Software)

---- EOF - GMER 1.0.15 ----
--- --- ---

radrainer 29.12.2010 12:55
OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 12:32:37 on 29.12.2010

OS: Windows XP Professional Service Pack 2 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Common]
-----( %SystemRoot%\Tasks )-----
"AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"RealUpgradeLogonTaskS-1-5-21-299502267-152049171-1060284298-1003.job" - "RealNetworks, Inc." - C:\Programme\Real\RealUpgrade\realupgrade.exe
"RealUpgradeLogonTaskS-1-5-21-299502267-152049171-1060284298-1005.job" - "RealNetworks, Inc." - C:\Programme\Real\RealUpgrade\realupgrade.exe
"RealUpgradeScheduledTaskS-1-5-21-299502267-152049171-1060284298-1003.job" - "RealNetworks, Inc." - C:\Programme\Real\RealUpgrade\realupgrade.exe
"RealUpgradeScheduledTaskS-1-5-21-299502267-152049171-1060284298-1005.job" - "RealNetworks, Inc." - C:\Programme\Real\RealUpgrade\realupgrade.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"ALSNDMGR.CPL" - "Realtek Semiconductor Corp." - C:\WINDOWS\system32\ALSNDMGR.CPL
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - ? - C:\PROGRA~1\Avira\ANTIVI~1\avconfig.cpl  (File not found)
"Avira AntiVir PersonalEdition Classic Konfiguration" - ? - C:\PROGRA~1\ANTIVI~1\avconfig.cpl  (File not found)
"Cmcpls" - "C-Media Corporation" - C:\WINDOWS\System\cmicnfg.cpl
"ContentDirectory" - "Microsoft Corporation" - c:\programme\windows media connect\mswmccpl.dll
"Nero BurnRights" - "Nero AG" - C:\Programme\Nero\Nero 7\Nero Toolkit\NeroBurnRights.cpl
"QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"C-Media WDM Audio Interface" (cmuda) - "C-Media Inc" - C:\WINDOWS\System32\drivers\cmuda.sys
"camfilt2" (camfilt2) - "Guillemot Corporation" - C:\WINDOWS\System32\DRIVERS\camfilt2.sys
"catchme" (catchme) - ? - C:\DOKUME~1\rainer\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"Hercules Deluxe Optical Glass" (SNPSTD3) - "Sonix Co. Ltd." - C:\WINDOWS\System32\DRIVERS\snpstd3.sys
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PQNTDrv" (PQNTDrv) - "PowerQuest Corporation" - C:\WINDOWS\system32\drivers\PQNTDrv.sys
"Service for Realtek AC97 Audio (WDM)" (ALCXWDM) - "Realtek Semiconductor Corp." - C:\WINDOWS\System32\drivers\ALCXWDM.SYS
"Service for WDM 3D Audio Driver" (ALCXSENS) - "Sensaura Ltd" - C:\WINDOWS\System32\drivers\ALCXSENS.SYS
"ufloapod" (ufloapod) - ? - C:\DOKUME~1\rainer\LOKALE~1\Temp\ufloapod.sys  (Hidden registry entry, rootkit activity | File not found)
"USB Serial Converter Driver" (FTDIBUS) - "FTDI Ltd." - C:\WINDOWS\System32\drivers\ftdibus.sys
"USB Serial Port Driver" (FTSER2K) - "FTDI Ltd." - C:\WINDOWS\System32\drivers\ftser2k.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Desktop\Components )-----
"(0) Source" - ? - /C:/DOKUME~1/rainer/LOKALE~1/Temp/msoclip1/01/clip_image002.gif  (File not found)
-----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{7D4D6379-F301-4311-BEBA-E26EB0561882} "NeroDigitalColumnHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{1D2680C9-0E2A-469d-B787-065558BC7D43} "Fusion Cache" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{59850401-6664-101B-B21C-00AA004BA90B} "Microsoft Office Binder Unbind" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office\1031\UNBIND.DLL
{49BF5420-FA7F-11cf-8011-00A0C90A8F78} "Mobiles Gerät" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~4\Wcesview.dll
{B327765E-D724-4347-8B16-78AE18552FC3} "NeroDigitalIconHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{7F1CF152-04F8-453A-B34C-E609530A9DC8} "NeroDigitalPropSheetHandler Class" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll
{32A9D769-5B55-4a25-9A62-86B5683FE50A} "NikonView Drop Extension" - "Nikon Corporation" - C:\Programme\Nikon\NkView6\NkvDropExt.dll
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office\OLKFSTUB.DLL
{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} "RealOne Player Context Menu Class" - "RealNetworks, Inc." - c:\program files\real\realplayer\rpshell.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - ? -  (File not found | COM-object registry key not found)
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "Conduit Engine" - "Conduit Ltd." - C:\Programme\ConduitEngine\ConduitEngin0.dll
<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
<binary data> "SearchElf 1.2 Toolbar" - "Conduit Ltd." - C:\Programme\SearchElf_1.2\tbSea0.dll
-----( HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks )-----
{f4e6547e-325b-403c-a3bb-ad29ed37a92f} "SearchElf 1.2 Toolbar" - "Conduit Ltd." - C:\Programme\SearchElf_1.2\tbSea0.dll
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_21" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_21.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} "Java Plug-in 1.6.0_21" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_21.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_21" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_21.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
{D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash10i.ocx / hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
{200B3EE9-7242-4EFD-B1E4-D97EE825BA53} "VerifyGMN Class" - "Hewlett-Packard" - C:\WINDOWS\Downloaded Program Files\hpobjinstaller_gmn.dll / hxxp://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_04-windows-i586.cab
{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab
{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} "{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab
{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab
{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab
{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}" - ? -  (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} "ClsidExtension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~4\INetRepl.dll
{77BF5300-1474-4EC7-9980-D32B190E9B07} "ClsidExtension" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
{2EAF5BB0-070F-11D3-9307-00C04FAE2D4F} "Create Mobile Favorite" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~4\INetRepl.dll
{77BF5300-1474-4EC7-9980-D32B190E9B07} "Skype" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Plugins\Extension )-----
"Location" - "InterTrust Technologies Corporation, Inc." - C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
{30F9B915-B755-4826-820B-08FBA6BD249D} "Conduit Engine" - "Conduit Ltd." - C:\Programme\ConduitEngine\ConduitEngin0.dll
<binary data> "Google Toolbar" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
{f4e6547e-325b-403c-a3bb-ad29ed37a92f} "SearchElf 1.2 Toolbar" - "Conduit Ltd." - C:\Programme\SearchElf_1.2\tbSea0.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
{30F9B915-B755-4826-820B-08FBA6BD249D} "Conduit Engine" - "Conduit Ltd." - C:\Programme\ConduitEngine\ConduitEngin0.dll
{AA58ED58-01DD-4d91-8333-CF10577473F7} "Google Toolbar Helper" - "Google Inc." - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} "Google Toolbar Notifier BHO" - "Google Inc." - C:\Programme\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{3049C3E9-B461-4BC5-8870-4C09146192CA} "RealPlayer Download and Record Plugin for Internet Explorer" - "RealPlayer" - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
{f4e6547e-325b-403c-a3bb-ad29ed37a92f} "SearchElf 1.2 Toolbar" - "Conduit Ltd." - C:\Programme\SearchElf_1.2\tbSea0.dll
{22BF413B-C6D2-4d91-82A9-A0F997BA588C} "Skype add-on (mastermind)" - "Skype Technologies S.A." - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
"Microsoft Office.lnk" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office\OSA9.EXE  (Shortcut exists | File exists)
"NkvMon.exe.lnk" - "Nikon Corporation" - C:\Programme\Nikon\NkView6\NkvMon.exe  (Shortcut exists | File exists)
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\rainer\Startmenü\Programme\Autostart\desktop.ini
"Verknüpfung mit Microsoft Outlook.lnk" - ? - C:\Dokumente und Einstellungen\rainer\Startmenü\Programme\Autostart\Verknüpfung mit Microsoft Outlook.lnk  (Shortcut exists | File not found)
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}" - "Nero AG" - "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
"H/PC Connection Agent" - "Microsoft Corporation" - "C:\Programme\Microsoft ActiveSync\Wcescomm.exe"
"Skype" - "Skype Technologies S.A." - "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
"Sony Ericsson PC Suite" - "Sony Ericsson Mobile Communications AB" - "C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
"swg" - "Google Inc." - "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon )-----
"Shell" - "Microsoft Corporation" - C:\WINDOWS\Explorer.exe
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"ATIPTA" - "ATI Technologies, Inc." - C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
"CamserviceDeluxe2" - "Guillemot Corporation S.A." - C:\Programme\Hercules\Deluxe Optical Glass\Camservice.exe /startup
"NeroFilterCheck" - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
"QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\qttask.exe" -atboottime
"SoundMan" - "Realtek Semiconductor Corp." - SOUNDMAN.EXE
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
"TkBellExe" - "RealNetworks, Inc." - "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
"WEB.DE Update" - ? - C:\Programme\WEB.DE\LiveUpdate\m2LUTray.exe  (File found, but it contains no detailed information)

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"ATI Smart" (ATI Smart) - ? - C:\WINDOWS\system32\ati2sgag.exe
"Canon Camera Access Library 8" (CCALib8) - "Canon Inc." - C:\Programme\Canon\CAL\CALMAIN.exe
"Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
"Google Update Service (gupdate1c9b62da42dde10)" (gupdate1c9b62da42dde10) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"NBService" (NBService) - "Nero AG" - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
"NMIndexingService" (NMIndexingService) - "Nero AG" - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
"Sony Ericsson OMSI download service" (OMSI download service) - ? - C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe  (File found, but it contains no detailed information)
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Media Connect (WMC)" (WmcCds) - "Microsoft Corporation" - c:\programme\windows media connect\mswmccds.exe
"Windows Media Connect-Hilfsprogramm" (WmcCdsLs) - "Microsoft Corporation" - C:\Programme\Windows Media Connect\mswmcls.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

radrainer 29.12.2010 12:55
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 2 (build 2600)
Logical Drives Mask: 0x000000fd

Kernel Drivers (total 117):
0x804D7000 \WINDOWS\system32\ntoskrnl.exe
0x806ED000 \WINDOWS\system32\hal.dll
0xF7D2F000 \WINDOWS\system32\KDCOM.DLL
0xF7C3F000 \WINDOWS\system32\BOOTVID.dll
0xF77DF000 ACPI.sys
0xF7D31000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF77CE000 pci.sys
0xF782F000 isapnp.sys
0xF7D33000 viaide.sys
0xF7AAF000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF783F000 MountMgr.sys
0xF77AF000 ftdisk.sys
0xF7D35000 dmload.sys
0xF7789000 dmio.sys
0xF7AB7000 PartMgr.sys
0xF784F000 VolSnap.sys
0xF7771000 atapi.sys
0xF785F000 disk.sys
0xF786F000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF7751000 fltMgr.sys
0xF773F000 sr.sys
0xF7728000 KSecDD.sys
0xF7715000 WudfPf.sys
0xF7688000 Ntfs.sys
0xF765B000 NDIS.sys
0xF787F000 viaagp.sys
0xF7ABF000 viaagp1.sys
0xF7640000 Mup.sys
0xF6CE3000 \SystemRoot\system32\DRIVERS\amdk7.sys
0xF6BD2000 \SystemRoot\system32\DRIVERS\ati2mtag.sys
0xF6BBE000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF7B6F000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xF6B9B000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF7B77000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF6CB3000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF78AF000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF78BF000 \SystemRoot\system32\DRIVERS\redbook.sys
0xF6B78000 \SystemRoot\system32\DRIVERS\ks.sys
0xF6B65000 \SystemRoot\system32\drivers\viaudio.sys
0xF6B41000 \SystemRoot\system32\drivers\portcls.sys
0xF78CF000 \SystemRoot\system32\drivers\drmk.sys
0xF78DF000 \SystemRoot\system32\DRIVERS\fetnd5b.sys
0xF7B7F000 \SystemRoot\system32\DRIVERS\fdc.sys
0xF6B30000 \SystemRoot\system32\DRIVERS\serial.sys
0xF7D0B000 \SystemRoot\system32\DRIVERS\serenum.sys
0xF6B1C000 \SystemRoot\system32\DRIVERS\parport.sys
0xF78EF000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF7B87000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF7E4B000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF78FF000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF7D0F000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xF6B05000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF790F000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF791F000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF7B8F000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xF6AF4000 \SystemRoot\system32\DRIVERS\psched.sys
0xF792F000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF7B97000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF7B9F000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF6AC3000 \SystemRoot\system32\DRIVERS\rdpdr.sys
0xF793F000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF7BA7000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF7BAF000 \SystemRoot\system32\DRIVERS\seehcri.sys
0xF7D55000 \SystemRoot\system32\DRIVERS\swenum.sys
0xF6A8F000 \SystemRoot\system32\DRIVERS\update.sys
0xF7D2B000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF794F000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF798F000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF7D5F000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF7BBF000 \SystemRoot\system32\DRIVERS\flpydisk.sys
0xF7D61000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF7E7F000 \SystemRoot\System32\Drivers\Null.SYS
0xF7D63000 \SystemRoot\System32\Drivers\Beep.SYS
0xF7BCF000 \SystemRoot\System32\drivers\vga.sys
0xF7D65000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF7D67000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF7BD7000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF7BDF000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF7CC7000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xBAFA5000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xBAF4D000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xBAF25000 \SystemRoot\system32\DRIVERS\netbt.sys
0xBAF03000 \SystemRoot\System32\drivers\afd.sys
0xF79AF000 \SystemRoot\system32\DRIVERS\netbios.sys
0xBAED8000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xF7E8A000 \SystemRoot\System32\Drivers\PQNTDrv.SYS
0xBAE69000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF79BF000 \SystemRoot\System32\Drivers\Fips.SYS
0xBAE48000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xF79CF000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xF7BEF000 \SystemRoot\system32\DRIVERS\usbprint.sys
0xF7CF3000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xF79EF000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xF7BF7000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xF7CF7000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xF79FF000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xBAE08000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF7D6B000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF6A77000 \SystemRoot\System32\drivers\Dxapi.sys
0xF7BFF000 \SystemRoot\System32\watchdog.sys
0xBF9C4000 \SystemRoot\System32\drivers\dxg.sys
0xF7F28000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF9D6000 \SystemRoot\System32\ati2dvag.dll
0xBFA10000 \SystemRoot\System32\ati2cqag.dll
0xBFA4D000 \SystemRoot\System32\ati3duag.dll
0xBFC80000 \SystemRoot\System32\ativvaxx.dll
0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
0xB8CD0000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xB8A6C000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xF7DC1000 \SystemRoot\System32\Drivers\ParVdm.SYS
0xB8925000 \SystemRoot\system32\DRIVERS\srv.sys
0xB8550000 \SystemRoot\system32\drivers\wdmaud.sys
0xB8755000 \SystemRoot\system32\drivers\sysaudio.sys
0xB8502000 \SystemRoot\system32\drivers\kmixer.sys
0xB7DD9000 \SystemRoot\System32\Drivers\HTTP.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 47):
0 System Idle Process
4 System
536 C:\WINDOWS\system32\smss.exe
600 csrss.exe
632 C:\WINDOWS\system32\winlogon.exe
676 C:\WINDOWS\system32\services.exe
688 C:\WINDOWS\system32\lsass.exe
836 C:\WINDOWS\system32\ati2evxx.exe
848 C:\WINDOWS\system32\svchost.exe
936 svchost.exe
976 C:\WINDOWS\system32\svchost.exe
1012 C:\WINDOWS\system32\svchost.exe
1152 svchost.exe
1212 svchost.exe
1324 C:\WINDOWS\system32\spoolsv.exe
1400 svchost.exe
1444 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
1508 C:\Programme\Java\jre6\bin\jqs.exe
1560 C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
1676 C:\WINDOWS\system32\svchost.exe
1832 C:\WINDOWS\system32\wuauclt.exe
1916 C:\Programme\Canon\CAL\CALMAIN.exe
148 alg.exe
520 C:\WINDOWS\system32\ati2evxx.exe
272 C:\WINDOWS\system32\WgaTray.exe
604 C:\WINDOWS\explorer.exe
1084 C:\Programme\Google\Update\GoogleUpdate.exe
1264 wmiprvse.exe
1576 C:\WINDOWS\SOUNDMAN.EXE
1352 C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
1692 C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
1972 C:\Programme\Hercules\Deluxe Optical Glass\CamService.exe
2056 C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
2096 C:\Programme\WEB.DE\LiveUpdate\m2LUTray.exe
2108 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
2128 C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
2164 C:\Programme\Microsoft ActiveSync\wcescomm.exe
2260 C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
2272 C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
2284 C:\Programme\Skype\Phone\Skype.exe
2312 C:\Programme\Microsoft ActiveSync\rapimgr.exe
2324 C:\WINDOWS\system32\ctfmon.exe
2376 C:\Programme\Nikon\NkView6\NkvMon.exe
2388 C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
2516 C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
2944 C:\Programme\Skype\Plugin Manager\skypePM.exe
3132 C:\Dokumente und Einstellungen\rainer\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\E: --> \\.\PhysicalDrive0 at offset 0x00000004`6528ec00 (NTFS)
\\.\F: --> \\.\PhysicalDrive0 at offset 0x0000000e`a609c000 (NTFS)
\\.\G: --> \\.\PhysicalDrive0 at offset 0x00000018`e6ea9400 (NTFS)
\\.\H: --> \\.\PhysicalDrive0 at offset 0x00000023`27cb6800 (NTFS)

PhysicalDrive0 Model Number: SAMSUNGSP2014N, Rev: VC100-33

Size Device Name MBR Status
--------------------------------------------
186 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11


Done!

cosinus 29.12.2010 14:07
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

radrainer 29.12.2010 15:33
Datenbank Version: 5415

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

29.12.2010 15:19:18
mbam-log-2010-12-29 (15-19-18).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|G:\|H:\|)
Durchsuchte Objekte: 204089
Laufzeit: 30 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

radrainer 29.12.2010 18:14
Ich habe die ANTISYWARE.exe laufen lassen.
Erhat noch eine Menge gefunden.
Ich finde das Log aber leider nicht??

cosinus 29.12.2010 19:59
Bitte lies die Anleitung richtig!!!

http://img528.imageshack.us/img528/2685/loglk6.jpg

radrainer 29.12.2010 20:40
Danke!!

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 12/29/2010 at 04:27 PM

Application Version : 4.47.1000

Core Rules Database Version : 6091
Trace Rules Database Version: 3903

Scan type : Complete Scan
Total Scan Time : 00:43:13

Memory items scanned : 557
Memory threats detected : 0
Registry items scanned : 7451
Registry threats detected : 0
File items scanned : 23234
File threats detected : 119

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@www.tubepornx[3].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@partypoker[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@ads.watchmygf[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@adnetxchange[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@ads.immobilienscout24[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@ad2.adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@atdmt[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@www.teenhana[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@ad.yieldmanager[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@questionmarket[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@www.pornhub[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@www.inthecrack[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@im.banner.t-online[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@www.googleadservices[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@ads.bleepingcomputer[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@tracking.mlsat02[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@adviva[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@flvtools.spacash[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@generaltracking[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@invitemedia[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@profiporn[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@rts.pgmediaserve[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@worldtubeporn[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@ads.creative-serving[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@porntubepack[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@tubesexclips[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@liveperson[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@liveperson[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@pro-market[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@counter.sexsuche[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@www.profiporn[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@toplist[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@ad1.adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@myroitracking[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@traffictrack[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@tracking.hannoversche[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@ad.boreus[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@adultfriendfinder[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@doubleclick[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@www.sexkiste[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@adtech[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@youhdporn[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@inthecrack[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@xiti[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@clicksor[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@go.trafficshop[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@pornhub[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@sexpartnerclub[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@server.lon.liveperson[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@collective-media[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@tribalfusion[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@trafficholder[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@www.netdebit-counter[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@porno-girls[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@www.tubepornx[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@www.sexpartnerclub[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@de.sitestat[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@zanox[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@microsoftmachinetranslation.112.2o7[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@imrworldwide[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@teenhana[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@www.googleadservices[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@webmasterplan[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@www.etracker[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@count.xhit[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@chokertraffic[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@adxpansion[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@banners.facebookofsex[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@de.pornhub[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@www.googleadservices[3].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@ad.adnet[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@markussexblog[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@pornoxo[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@keyword-advertising.web[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@content.yieldmanager[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@ads.crakmedia[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@ad.zanox[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@revsci[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@specificclick[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@adserver.adtechus[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@serving-sys[2].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@ad.adition[1].txt
C:\Dokumente und Einstellungen\rainer\Cookies\rainer@ad.adserver01[1].txt
.adtech.de [ C:\Dokumente und Einstellungen\Georg\Anwendungsdaten\Mozilla\Firefox\Profiles\6vujh65b.default\cookies.sqlite ]
.adfarm1.adition.com [ C:\Dokumente und Einstellungen\Georg\Anwendungsdaten\Mozilla\Firefox\Profiles\6vujh65b.default\cookies.sqlite ]
www.etracker.de [ C:\Dokumente und Einstellungen\Georg\Anwendungsdaten\Mozilla\Firefox\Profiles\6vujh65b.default\cookies.sqlite ]
banner.mindshare.de [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
cdn-www.pornhub.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
cdn5.specificclick.net [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
flvtools.spacash.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
m.de.2mdn.net [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
macromedia.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
media1.break.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
multimedia.metacafe [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
n1.pornstarslikeitbig.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
naiadsystems.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
pornoprinzen.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
secure-us.imrworldwide.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
spe.atdmt.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
static.xxxcupid.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
video.pornorama.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
webmaster.pornme.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
www.daywithapornstar.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
www.maxporn.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
www.naiadsystems.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
www.pornhub.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
www.pornoprinzen.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
www.pornstarnetwork.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
www.youhdporn.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
wwwstatic.megaporn.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\8VYNKMKQ ]
eas.apm.emediate.eu [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\1764jyn4.default\cookies.sqlite ]
eas.apm.emediate.eu [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\1764jyn4.default\cookies.sqlite ]
.revsci.net [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\1764jyn4.default\cookies.sqlite ]
.stats.paypal.com [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\1764jyn4.default\cookies.sqlite ]
.traffictrack.de [ C:\Dokumente und Einstellungen\rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\1764jyn4.default\cookies.sqlite ]

Trojan.Agent/Gen-Krpytik
C:\PROGRAMME\FALK REISEPLANER CITY\PROG\TC_MGGCHECK.EXE

Unclassified.Monitor/ActualSpy
C:\SYSTEM VOLUME INFORMATION\_RESTORE{B8CE1D1F-B7DD-40A0-AA16-C142EB1868D2}\RP5\A0001104.DLL

cosinus 29.12.2010 21:42
Ein Fehlalarm und Überrest, eine Menge Cookies - harmlos.
Rechner ansonsten wieder paletti?

radrainer 29.12.2010 23:22
Super! Super!
Vielen Dank für die professionelle Hilfe!
Rainer

cosinus 30.12.2010 10:56
Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:45 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131