Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner oder defekte Festplatte? (https://www.trojaner-board.de/97794-trojaner-defekte-festplatte.html)

Sheherasade 21.04.2011 10:52
Trojaner oder defekte Festplatte?
 
moin,
wie im Titel beschrieben bin ich mir nicht sicher wo das Problem liegt, ich weis nicht ob meine Festplatte den Geist aufgibt oder ich mir einen Trojaner eingefangen habe.

Ich fange am besten von vorne an:

Bei meinem Rechner handelt es sich um einen etwas älteren Eigenbau (mit Hilfe vom Fachmann) das heist aber nicht das er veraltet ist (4Gigabyte Arbeitsspeicher, 1,5 Terrabyte Festplatte, etc.)
Windows XP als Betriebssystem (Linux müsste auch noch irgendwo sein aber wegen eines anderen Problems bwz. wärend der Lösung des Problems wurde der Grubloader gelöscht und ich war bis heute, trotz meiner Abneigung gegen Microsoft zu faul diesen wieder herzustellen)
Als Anti-Viren-System ist Avast installiert und auch Spybot Search & Destroy ist vorhanden.

Also mein Rechner wird schohn seit geraumer Zeit zunehmend langsamer und eigentlich wäre es sicher sinnvoll ihn einmal komplett platt zu machen und dan wieder von vorne anzufangen, aber wie gesagt ich bin in dieser Hinsicht etwas bequem abgesehen davon bin ich mir nicht sicher ob ich das noch alles hinbekomme den ansonsten hatte ich immer Hilfe...
Seit Heute stellt sich aber auch noch die Frage ob meine Festplatte defekt ist oder ob ich mir einen Trojaner eingefangen habe. Würde ersteres zutreffen hätte eine neu-formatierung sicher keinen Sinn, aber selbst wenn es ein Trojaner ist muss dieser erst weg, den im Momenr kann ich meine Daten nicht auf externen Trägern sichern.

Nun zum akuten Problem.
Vor ein paar Tagen kam zum ersten mal die Meldung von Avast das eine Web-Site gesperrt wurde wegen Verdacht auf einen Trojaner. Heute war das auch wieder der Fall. Diesmal kam aber kurz darauf von Windows die Meldung das meine SATA-Festplatte einen Defekt hätte (Ich habe zwei Festplatten a 750gig). Kurz darauf fehlten Verknüpfungen auf dem Desktop.
Darauf hin habe ich eine Systemwiederherstellung vorgenommen. zunächst schien alles wieder normal zu funktionieren und ich wollte meine Dateien wieder Ordnen, dabei ist mir aber aufgefallen das unter den Eigenschaften der Ordner zwar die enthaltenen Dateien angezeigt werden ich sie beim öffnen aber nicht finden kann, die Ordner also leer sind.
Dan wollte ich mit Avast einen Scan durchführen, darauf hin ist allerdings mein Rechner abgestürtzt...

Noch ein paar Dinge die mein Rechner unaufgefordert tut:
-den Desktophintergrund ändern (zwei oder drei mal)
-Spybot S&D zeigt immer wieder an das Einträge die den adobe flash-player betreffen geändert werden sollen (allerdings meistens dan wenn updates verfügbar wären)

Zudem sind einige Programme auf meinem Rechner von denen ich nicht (mehr) weis wofür sie sind, ich sie aber lieber in Ruhe lasse bevor ich etwas wichtiges lösche.
Unter anderem:
-Gtk: Theme selektor
-Gtk Runtime 2.14.7 rev a
-High Definition Audio Driver Package - KB888111
-Marvell Miniport Driver
->es sind noch ein paar mehr wobei ich bei den anderen davon ausgehe das sie zu windows gehöhren.

Ich weis nicht in wie weit dies etwas mit meinem Problem zu tun hat, erwähnen möchte ich es vorsichtshalber aber einmal.

Fals ich Informationen vergessen habe weist mich bitte darauf hin, natürlich werde ich diese sofort ergänzen.

Vielen, vielen Dank schohn einmal an die oder den Helfer,

mfg Sheherasade

cosinus 21.04.2011 16:36
Besorg dir mal die Western Digital Data Lifeguard Diagnostics => http://www.chip.de/downloads/Western..._29715653.html
Damit kannst du auch nicht-WD-Platten auf Schäden überprüfen. Mach erstmal einen Quick- und dann einen Extended Test.

Sheherasade 21.04.2011 17:11
danke erstmal für die schnelle Hilfe.

so erstmal der Quick-Test:

Von C/
Test Option: QUICK TEST
Model Number: ST3750640AS
Unit Serial Number: 5QDZ0DA3
Firmware Number: 3.AAE
Capacity: 750.16 GB
SMART Status: PASS
Test Result: PASS
Test Time: 18:01:17, April 21, 2011


Von D/
Test Option: QUICK TEST
Model Number: ST3750640AS
Unit Serial Number: 5QDZ0DYQ
Firmware Number: 3.AAE
Capacity: 750.16 GB
SMART Status: PASS
Test Result: PASS
Test Time: 18:06:49, April 21, 2011


der Extended Test braucht einige Zeit, ich werd ihn im anschluss posten.

cosinus 21.04.2011 18:41
Lass den erstmal weg.


Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

Sheherasade 21.04.2011 20:14
Hier erstmal der Log von malewarebytes:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6414

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

21.04.2011 21:11:46
mbam-log-2011-04-21 (21-11-46).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 273985
Laufzeit: 46 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\***\anwendungsdaten\Sun\Java\deployment\cache\6.0\29\2861539d-501c4bbc (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\***\lokale einstellungen\Temp\jar_cache762423908921780598.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\***\lokale einstellungen\temp\adobe_flash_player.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{c1d590ea-63d8-4d51-b72a-ca28c448b4e1}\RP476\A0047230.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

cosinus 21.04.2011 20:15
Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

Sheherasade 21.04.2011 20:20
eine weitere Datei habe ich gefunden (das müsste die vom letzten problem sein)

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4323

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

18.07.2010 17:27:54
mbam-log-2010-07-18 (17-27-54).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 119159
Laufzeit: 3 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

cosinus 21.04.2011 20:22
Ok :D
Poste bitte die OTL-Logs-

Sheherasade 21.04.2011 21:09
so, hier nun die beiden OLT-Logs
OTL Logfile:
Code:
OTL Extras logfile created on: 21.04.2011 22:03:14 - Run 1
OTL by OldTimer - Version 3.2.22.3    Folder = C:\Dokumente und Einstellungen\Tesa\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 82,00% Memory free
5,00 Gb Paging File | 5,00 Gb Available in Paging File | 92,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 292,97 Gb Total Space | 197,68 Gb Free Space | 67,47% Space Free | Partition Type: NTFS
Drive D: | 698,63 Gb Total Space | 638,98 Gb Free Space | 91,46% Space Free | Partition Type: NTFS
 
Computer Name: MISTVIEH | User Name: Tesa | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\Winamp.exe" /BOOKMARK "%1" (Nullsoft)
Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\Winamp.exe" /ADD "%1" (Nullsoft)
Directory [Winamp.Play] -- "C:\Programme\Winamp\Winamp.exe" "%1" (Nullsoft)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"C:\Programme\ICQ7.0\ICQ.exe" = C:\Programme\ICQ7.0\ICQ.exe:*:Enabled:ICQ7 -- (ICQ, LLC.)
"C:\Programme\ICQ7.0\aolload.exe" = C:\Programme\ICQ7.0\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Atari\Neverwinter Nights 2\nwn2main.exe" = C:\Programme\Atari\Neverwinter Nights 2\nwn2main.exe:*:Enabled:Neverwinter Nights 2 Main -- (Obsidian Entertainment, Inc.)
"C:\Programme\Atari\Neverwinter Nights 2\nwn2main_amdxp.exe" = C:\Programme\Atari\Neverwinter Nights 2\nwn2main_amdxp.exe:*:Enabled:Neverwinter Nights 2 AMD -- (Obsidian Entertainment, Inc.)
"C:\Programme\Atari\Neverwinter Nights 2\nwupdate.exe" = C:\Programme\Atari\Neverwinter Nights 2\nwupdate.exe:*:Enabled:Neverwinter Nights 2 Updater -- (Obsidian Entertainment, Inc.)
"C:\Programme\Atari\Neverwinter Nights 2\nwn2server.exe" = C:\Programme\Atari\Neverwinter Nights 2\nwn2server.exe:*:Enabled:Neverwinter Nights 2 Server -- (Obsidian Entertainment, Inc.)
"C:\Programme\Ascaron Entertainment\Sacred 2 - Fallen Angel\system\s2gs.exe" = C:\Programme\Ascaron Entertainment\Sacred 2 - Fallen Angel\system\s2gs.exe:*:Enabled:Sacred 2 Game Server -- (Ascaron Entertainment GmbH)
"C:\Programme\Ascaron Entertainment\Sacred 2 - Fallen Angel\system\sacred2.exe" = C:\Programme\Ascaron Entertainment\Sacred 2 - Fallen Angel\system\sacred2.exe:*:Enabled:Sacred 2 -- (Ascaron Entertainment GmbH)
"C:\Programme\ICQ7.0\ICQ.exe" = C:\Programme\ICQ7.0\ICQ.exe:*:Enabled:ICQ7 -- (ICQ, LLC.)
"C:\Programme\ICQ7.0\aolload.exe" = C:\Programme\ICQ7.0\aolload.exe:*:Enabled:aolload.exe -- (AOL LLC)
"C:\Programme\Skype\Plugin Manager\skypePM.exe" = C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager
"C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" = C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:*:Enabled:Veoh Web Player
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{01521746-02A6-4A72-00BD-A285DF6B80C6}" = Die Sims 2: Wilde Campus-Jahre
"{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}" = WD Diagnostics
"{1023383E-D9F6-478C-A965-23A4657B3C9A}" = Sacred 2
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{192A107E-C6B9-41B9-BDBF-38E3AA226054}" = OpenOffice.org 3.2
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{23F2AD64-EAB3-4C01-AECA-33FBA6C7BFCD}" = Neverwinter Nights
"{2436F2A8-4B7E-4B6C-AE4E-604C84AA6A4F}" = Nero Core Components 10
"{26A24AE4-039D-4CA4-87B4-2F83216018FF}" = Java(TM) 6 Update 18
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4817189D-1785-4627-A33C-39FD90919300}" = Die Sims™ 2 Haustiere
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{523B2B1B-D8DB-4B41-90FF-C4D799E2758A}" = Nero ControlCenter 10 Help (CHM)
"{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}" = Nero Update
"{6DFB899F-17A2-48F0-A533-ED8D6866CF38}" = Nero Control Center 10
"{6E7DD182-9FC6-4651-0095-2E666CC6AF35}" = Die Sims 2
"{7911C404-9AFA-4BB2-B9B7-E47423D87528}" = Knights Of Honor
"{7B3577F5-1D82-4C9B-008B-69D026FD8BCA}" = Die Sims 2: Open For Business
"{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1" = PDF24 Creator 2.9.0
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{842BEE12-CCCB-43F4-ABAF-CBA6DFE2583D}" = Nero BurnLite 10
"{84DDE556-43EF-43ed-B2DF-37AF9E5DDD75}" = Die Sims™ 2 H&M®-Fashion-Accessoires
"{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar
"{87F6C83D-F949-4d14-B5CB-DC8C75F8932D}" = Die Sims™ 2 Freizeit-Spaß
"{88EB38EF-4D2C-436D-ABD3-56B232674062}" = ICQ7
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9DF0196F-B6B8-4C3A-8790-DE42AA530101}" = SPORE™
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AB627AF2-9C7E-4DBD-816B-3B2646B81E89}" = Nero BurnLite 10
"{AC76BA86-7AD7-1031-7B44-A81300000003}" = Adobe Reader 8.1.3 - Deutsch
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B6F5B704-06D3-4687-90F3-6195304AD755}" = Die Sims™ 2 Apartment-Leben
"{B83FC356-B7C0-441F-8A4D-D71E088E7974}" = NVIDIA PhysX
"{BC4AE628-81A4-4FC6-863A-7A9BA2E2531F}" = Nokia Connectivity Cable Driver
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C950420B-4182-49EA-850A-A6A2ABF06C6B}" = Marvell Miniport Driver
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D430EF16-46FF-44F6-9E4A-489C4118C98B}" = Der Schatz des Pharao XXL
"{D9E52CD1-9DF1-4A8A-9BDC-1E5E53982F2B}" = Black & White® 2
"{DFEF49D9-FC95-4301-99B9-2FB91C6ABA06}" = Die Sims™ 2 Vier Jahreszeiten
"{EAA38532-7AD0-4f78-918A-4F4F02096ECE}" = Die Sims™ 2 Party-Accessoires
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F20C1251-1D0A-4944-B2AE-678581B33B19}" = Neverwinter Nights 2
"{F248ADFA-64E0-4b03-8A83-059078BED6A0}" = Die Sims™ 2 Gute Reise
"{F7529650-B9DB-481B-0089-A2AC3C2821C1}" = Die Sims 2: Nightlife
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"ALUpdate_is1" = ALTools Update
"ALZip_is1" = ALZip
"ATI Display Driver" = ATI Display Driver
"avast" = avast! Free Antivirus
"BitComet FLV Converter" = BitComet FLV Converter 1.0
"Chicken Invaders_is1" = Chicken Invaders v1.30
"Der Fluch des Goldes XXL" = Der Fluch des Goldes XXL
"Diablo II" = Diablo II
"Free Desktop Clock_is1" = Free Desktop Clock 2.2
"GTK 2.0" = GTK+ Runtime 2.14.7 rev a (nur entfernen)
"IrfanView" = IrfanView (remove only)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.6.15)" = Mozilla Firefox (3.6.15)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"MSNINST" = MSN
"PaintStar_is1" = PaintStar 2.70
"Pidgin" = Pidgin
"Sacred Underworld_is1" = Sacred Underworld
"Sacred_is1" = Sacred
"TIPP10_is1" = TIPP10 Version 2.0.3
"Venetica_is1" = Venetica
"VLC media player" = VLC media player 0.9.9
"Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
"Winamp" = Winamp (remove only)
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
 
========== Last 10 Event Log Errors ==========
 
[ Antivirus Events ]
Error - 15.03.2010 18:32:35 | Computer Name = MISTVIEH | Source = avast! | ID = 33554522
Description =
 
Error - 15.03.2010 18:32:40 | Computer Name = MISTVIEH | Source = avast! | ID = 33554522
Description =
 
Error - 15.03.2010 18:32:45 | Computer Name = MISTVIEH | Source = avast! | ID = 33554522
Description =
 
Error - 15.03.2010 18:41:33 | Computer Name = MISTVIEH | Source = avast! | ID = 33554522
Description =
 
Error - 15.03.2010 18:47:51 | Computer Name = MISTVIEH | Source = avast! | ID = 33554522
Description =
 
Error - 15.03.2010 18:48:00 | Computer Name = MISTVIEH | Source = avast! | ID = 33554522
Description =
 
Error - 15.03.2010 18:49:14 | Computer Name = MISTVIEH | Source = avast! | ID = 33554522
Description =
 
Error - 23.03.2010 15:09:55 | Computer Name = MISTVIEH | Source = avast! | ID = 33554522
Description =
 
[ Application Events ]
Error - 26.12.2010 17:06:37 | Computer Name = MISTVIEH | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung sacred2.exe, Version 2.65.2.0, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x0a142e38.
 
Error - 27.12.2010 10:09:01 | Computer Name = MISTVIEH | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung sacred2.exe, Version 2.65.2.0, fehlgeschlagenes
 Modul d3d9.dll, Version 5.3.2600.5512, Fehleradresse 0x0004e75f.
 
Error - 28.12.2010 20:19:57 | Computer Name = MISTVIEH | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung sacred2.exe, Version 2.65.2.0, fehlgeschlagenes
 Modul , Version 0.0.0.0, Fehleradresse 0x00000000.
 
Error - 28.12.2010 20:30:11 | Computer Name = MISTVIEH | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung javaw.exe, Version 6.0.180.7, fehlgeschlagenes
 Modul java.dll, Version 6.0.180.7, Fehleradresse 0x00004e46.
 
Error - 28.12.2010 22:18:26 | Computer Name = MISTVIEH | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung sacred2.exe, Version 2.65.2.0, fehlgeschlagenes
 Modul d3d9.dll, Version 5.3.2600.5512, Fehleradresse 0x0004e75f.
 
Error - 28.12.2010 23:24:41 | Computer Name = MISTVIEH | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung sacred2.exe, Version 2.65.2.0, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x0a142bf6.
 
Error - 28.12.2010 23:24:46 | Computer Name = MISTVIEH | Source = Application Error | ID = 1001
Description = Fehlerhafter Speicherbereich -2050349167.
 
Error - 31.12.2010 07:23:22 | Computer Name = MISTVIEH | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 1.9.2.3989, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 01.01.2011 18:08:02 | Computer Name = MISTVIEH | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung sacred2.exe, Version 2.65.2.0, fehlgeschlagenes
 Modul , Version 0.0.0.0, Fehleradresse 0x00000000.
 
Error - 04.01.2011 16:40:51 | Computer Name = MISTVIEH | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 1.9.2.3989, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ System Events ]
Error - 29.03.2011 09:58:27 | Computer Name = MISTVIEH | Source = Service Control Manager | ID = 7023
Description = Der Dienst "WMI-Leistungsadapter" wurde mit folgendem Fehler beendet:
  %%2147500037
 
Error - 04.04.2011 15:05:52 | Computer Name = MISTVIEH | Source = Windows Update Agent | ID = 16
Description = Verbindung nicht möglich: Es konnte keine Verbindung mit dem Dienst
 "Automatische Updates" hergestellt werden, daher können Updates nicht nach dem
angegebenen Zeitplan heruntergeladen und installiert werden. Es wird weiterhin versucht,
 eine Verbindung herzustellen.
 
Error - 07.04.2011 01:48:09 | Computer Name = MISTVIEH | Source = Windows Update Agent | ID = 16
Description = Verbindung nicht möglich: Es konnte keine Verbindung mit dem Dienst
 "Automatische Updates" hergestellt werden, daher können Updates nicht nach dem
angegebenen Zeitplan heruntergeladen und installiert werden. Es wird weiterhin versucht,
 eine Verbindung herzustellen.
 
 
< End of report >
--- --- ---
OTL Logfile:
Code:
OTL logfile created on: 21.04.2011 22:03:14 - Run 1
OTL by OldTimer - Version 3.2.22.3    Folder = C:\Dokumente und Einstellungen\Tesa\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 82,00% Memory free
5,00 Gb Paging File | 5,00 Gb Available in Paging File | 92,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 292,97 Gb Total Space | 197,68 Gb Free Space | 67,47% Space Free | Partition Type: NTFS
Drive D: | 698,63 Gb Total Space | 638,98 Gb Free Space | 91,46% Space Free | Partition Type: NTFS
 
Computer Name: MISTVIEH | User Name: Tesa | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Tesa\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Alwil Software\Avast5\AvastUI.exe (AVAST Software)
PRC - C:\Programme\Alwil Software\Avast5\AvastSvc.exe (AVAST Software)
PRC - C:\Programme\PDF24\pdf24.exe (Geek Software GmbH)
PRC - C:\Programme\Nero\Update\NASvc.exe (Nero AG)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Free Desktop Clock\DesktopClock.exe ()
PRC - C:\Programme\Winamp\winampa.exe ()
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\Tesa\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\Programme\Alwil Software\Avast5\snxhk.dll (AVAST Software)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (avast! Antivirus) -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe (AVAST Software)
SRV - (NAUpdate) -- C:\Programme\Nero\Update\NASvc.exe (Nero AG)
SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (aswSnx) -- C:\WINDOWS\System32\drivers\aswSnx.sys (AVAST Software)
DRV - (aswSP) -- C:\WINDOWS\System32\drivers\aswSP.sys (AVAST Software)
DRV - (aswTdi) -- C:\WINDOWS\System32\drivers\aswTdi.sys (AVAST Software)
DRV - (aswMon2) -- C:\WINDOWS\System32\drivers\aswmon2.sys (AVAST Software)
DRV - (aswRdr) -- C:\WINDOWS\System32\drivers\aswRdr.sys (AVAST Software)
DRV - (Aavmker4) -- C:\WINDOWS\System32\drivers\aavmker4.sys (AVAST Software)
DRV - (aswFsBlk) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys (AVAST Software)
DRV - (atksgt) -- C:\WINDOWS\system32\drivers\atksgt.sys ()
DRV - (lirsgt) -- C:\WINDOWS\system32\drivers\lirsgt.sys ()
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (AtiHdmiService) -- C:\WINDOWS\system32\drivers\AtiHdmi.sys (ATI Research Inc.)
DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative)
DRV - (RTLWUSB) -- C:\WINDOWS\system32\drivers\RTL8187.sys (Realtek Semiconductor Corporation                          )
DRV - (nmwcd) -- C:\WINDOWS\system32\drivers\ccdcmb.sys (Nokia)
DRV - (gsplittm) -- C:\Dokumente und Einstellungen\Tesa\Lokale Einstellungen\Temp\gsplittm.sys ()
DRV - (sfdrv01) StarForce Protection Environment Driver (version 1.x) -- C:\WINDOWS\System32\drivers\sfdrv01.sys (Protection Technology (StarForce))
DRV - (sfsync04) StarForce Protection Synchronization Driver (version 4.x) -- C:\WINDOWS\System32\drivers\sfsync04.sys (Protection Technology (StarForce))
DRV - (sfhlp02) StarForce Protection Helper Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfhlp02.sys (Protection Technology (StarForce))
DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.)
DRV - (sfvfs02) StarForce Protection VFS Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfvfs02.sys (Protection Technology)
DRV - (P17) -- C:\WINDOWS\system32\drivers\P17.sys (Creative Technology Ltd.)
DRV - (yukonwxp) -- C:\WINDOWS\system32\drivers\yk51x86.sys (Marvell)
DRV - (ossrv) -- C:\WINDOWS\system32\drivers\ctoss2k.sys (Creative Technology Ltd.)
DRV - (ctsfm2k) -- C:\WINDOWS\system32\drivers\ctsfm2k.sys (Creative Technology Ltd)
DRV - (MTsensor) -- C:\WINDOWS\system32\drivers\ASACPI.sys ()
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://start.icq.com/
IE - HKCU\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.selectedEngine: "Wikipedia (de)"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.15\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.04.21 10:15:14 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.15\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.04.21 10:15:12 | 000,000,000 | ---D | M]
 
[2009.06.21 16:53:24 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Tesa\Anwendungsdaten\Mozilla\Extensions
[2011.04.21 10:29:27 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Tesa\Anwendungsdaten\Mozilla\Firefox\Profiles\wq4r8qzl.default\extensions
[2010.03.01 06:29:00 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Tesa\Anwendungsdaten\Mozilla\Firefox\Profiles\wq4r8qzl.default\extensions\{1fa04079-1a64-4676-96b6-4222176d7a27}
[2011.04.21 10:11:02 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Tesa\Anwendungsdaten\Mozilla\Firefox\Profiles\wq4r8qzl.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}(2)
[2010.08.05 13:39:09 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Tesa\Anwendungsdaten\Mozilla\Firefox\Profiles\wq4r8qzl.default\extensions\{241aae70-0022-11de-87af-0800200c9a66}
[2010.03.01 06:29:15 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Tesa\Anwendungsdaten\Mozilla\Firefox\Profiles\wq4r8qzl.default\extensions\{50931610-3d8e-11dd-ae16-0800200c9a66}
[2011.04.21 10:11:04 | 000,000,000 | ---D | M] ("BetterPrivacy") -- C:\Dokumente und Einstellungen\Tesa\Anwendungsdaten\Mozilla\Firefox\Profiles\wq4r8qzl.default\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}(2)
[2010.03.01 06:29:39 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Tesa\Anwendungsdaten\Mozilla\Firefox\Profiles\wq4r8qzl.default\extensions\{de5809e0-2b07-11dd-bd0b-0800200c9a66}
[2011.04.14 14:33:34 | 000,000,944 | -H-- | M] () -- C:\Dokumente und Einstellungen\Tesa\Anwendungsdaten\Mozilla\Firefox\Profiles\wq4r8qzl.default\searchplugins\icqplugin.xml
[2011.04.21 17:16:24 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.03.01 01:36:15 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2010.01.24 04:00:54 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2010.09.18 13:41:36 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.09.18 13:41:36 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.09.18 13:41:36 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.09.18 13:41:36 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.09.18 13:41:36 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.02.27 06:51:38 | 000,000,934 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask.com)
O4 - HKLM..\Run: [avast5] C:\Programme\Alwil Software\Avast5\avastUI.exe (AVAST Software)
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [P17Helper] C:\WINDOWS\System32\P17.dll ()
O4 - HKLM..\Run: [PDFPrint] C:\Programme\PDF24\pdf24.exe (Geek Software GmbH)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [WinampAgent] C:\Programme\Winamp\Winampa.exe ()
O4 - HKCU..\Run: [IcqUpdater]  File not found
O4 - HKCU..\Run: [SkinClock] C:\Programme\Free Desktop Clock\DesktopClock.exe ()
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
O4 - HKCU..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\System32\Macromed\Flash\FlashUtil10h_Plugin.exe (Adobe Systems, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 177
O9 - Extra Button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Tesa\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Tesa\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.21 16:35:09 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{ba648dc6-61a5-11de-890f-001bfc9a2339}\Shell - "" = AutoRun
O33 - MountPoints2\{ba648dc6-61a5-11de-890f-001bfc9a2339}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ba648dc6-61a5-11de-890f-001bfc9a2339}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.04.21 20:14:17 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.04.21 20:14:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.04.21 20:14:13 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.04.21 20:13:08 | 000,580,608 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Tesa\Desktop\OTL.exe
[2011.04.21 17:58:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tesa\Startmenü\Programme\WD Diagnostics
[2011.04.21 17:58:11 | 000,000,000 | ---D | C] -- C:\Programme\Western Digital Technologies
[2011.04.21 10:14:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tesa\Desktop\morgentot
[2011.04.21 10:14:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tesa\Desktop\auto
[2011.04.21 10:14:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tesa\Desktop\hochzeit
[2011.04.21 10:14:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tesa\Desktop\handyfotos
[2011.04.21 10:14:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tesa\Desktop\colage
[2011.04.21 10:13:59 | 000,000,000 | ---D | C] -- C:\Programme\Ask.com
[2011.04.21 10:13:54 | 000,000,000 | ---D | C] -- C:\Programme\PaintStar
[2011.04.21 10:13:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\PaintStar
[2011.04.21 10:13:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\IQ-Test
[2011.04.21 10:10:33 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Tesa\Recent
[2011.04.13 23:44:25 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.04.05 11:16:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tesa\Desktop\Dateien, Spiele, etc
[2011.04.03 04:08:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Tesa\Desktop\bilder
[2007.11.07 22:00:03 | 000,065,536 | ---- | C] ( ) -- C:\WINDOWS\System32\A3d.dll
 
========== Files - Modified Within 30 Days ==========
 
[2011.04.21 22:00:45 | 000,065,754 | ---- | M] () -- C:\Dokumente und Einstellungen\Tesa\Desktop\Unbenannt.jpg
[2011.04.21 21:56:42 | 001,110,078 | ---- | M] () -- C:\Dokumente und Einstellungen\Tesa\Desktop\Unbenannt.bmp
[2011.04.21 21:17:33 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.04.21 21:16:44 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.04.21 20:14:17 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.04.21 20:13:11 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Tesa\Desktop\OTL.exe
[2011.04.21 17:58:12 | 000,002,088 | ---- | M] () -- C:\Dokumente und Einstellungen\Tesa\Desktop\WD Diagnostics.lnk
[2011.04.21 16:31:13 | 000,001,065 | ---- | M] () -- C:\WINDOWS\winamp.ini
[2011.04.21 10:18:11 | 000,165,120 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.04.20 23:12:19 | 000,003,002 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2011.04.18 19:25:12 | 000,040,112 | ---- | M] (AVAST Software) -- C:\WINDOWS\avastSS.scr
[2011.04.18 19:25:10 | 000,199,304 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\aswBoot.exe
[2011.04.13 23:46:09 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.04.13 23:45:26 | 000,448,800 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.04.13 23:45:26 | 000,432,492 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.04.13 23:45:26 | 000,080,108 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.04.13 23:45:26 | 000,067,448 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
 
========== Files Created - No Company Name ==========
 
[2011.04.21 22:00:45 | 000,065,754 | ---- | C] () -- C:\Dokumente und Einstellungen\Tesa\Desktop\Unbenannt.jpg
[2011.04.21 21:56:42 | 001,110,078 | ---- | C] () -- C:\Dokumente und Einstellungen\Tesa\Desktop\Unbenannt.bmp
[2011.04.21 20:14:17 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.04.21 17:58:12 | 000,002,088 | ---- | C] () -- C:\Dokumente und Einstellungen\Tesa\Desktop\WD Diagnostics.lnk
[2010.04.09 22:21:12 | 000,278,728 | ---- | C] () -- C:\WINDOWS\System32\drivers\atksgt.sys
[2010.04.09 22:21:12 | 000,025,416 | ---- | C] () -- C:\WINDOWS\System32\drivers\lirsgt.sys
[2010.04.08 17:58:17 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010.02.17 05:47:17 | 000,007,168 | ---- | C] () -- C:\Dokumente und Einstellungen\Tesa\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.01.22 18:25:58 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin
[2010.01.22 18:24:08 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2010.01.22 18:24:08 | 000,000,003 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2010.01.22 18:24:05 | 000,294,912 | ---- | C] () -- C:\WINDOWS\System32\ATIODE.exe
[2010.01.22 18:24:05 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ATIODCLI.exe
[2010.01.22 18:24:04 | 000,197,654 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2010.01.21 22:43:01 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
[2009.07.24 19:36:18 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll
[2009.07.24 19:36:18 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll
[2009.07.24 19:36:18 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll
[2009.07.24 19:25:57 | 000,032,525 | ---- | C] () -- C:\WINDOWS\DIIUnin.dat
[2009.06.30 15:11:06 | 000,001,065 | ---- | C] () -- C:\WINDOWS\winamp.ini
[2009.06.24 17:44:22 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2009.06.21 22:31:12 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2009.06.21 17:25:01 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2009.06.21 17:23:50 | 000,165,120 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2009.06.21 16:53:24 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2009.06.21 16:40:29 | 000,005,627 | ---- | C] () -- C:\WINDOWS\System32\Ludap17.ini
[2009.06.21 16:40:29 | 000,000,039 | ---- | C] () -- C:\WINDOWS\System32\ctzapxx.ini
[2009.06.21 16:36:55 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2009.06.21 16:32:18 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008.10.07 10:13:30 | 000,197,912 | ---- | C] () -- C:\WINDOWS\System32\physxcudart_20.dll
[2008.10.07 10:13:22 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelTraditionalChinese.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSwedish.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSpanish.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelSimplifiedChinese.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelPortugese.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelKorean.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelJapanese.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelGerman.dll
[2008.10.07 10:13:20 | 000,058,648 | ---- | C] () -- C:\WINDOWS\System32\AgCPanelFrench.dll
[2007.11.07 22:00:04 | 000,064,512 | ---- | C] () -- C:\WINDOWS\System32\P17.dll
[2007.11.07 22:00:04 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\P17CPI.dll
[2006.02.28 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2006.02.28 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006.02.28 14:00:00 | 000,448,800 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.02.28 14:00:00 | 000,432,492 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.02.28 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006.02.28 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006.02.28 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006.02.28 14:00:00 | 000,080,108 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.02.28 14:00:00 | 000,067,448 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.02.28 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006.02.28 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006.02.28 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006.02.28 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006.02.28 14:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2006.02.28 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2006.02.28 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2004.09.01 17:49:17 | 003,375,104 | ---- | C] () -- C:\WINDOWS\System32\qt-mt331.dll

< End of report >
--- --- ---

cosinus 21.04.2011 21:59
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.21 16:35:09 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{ba648dc6-61a5-11de-890f-001bfc9a2339}\Shell - "" = AutoRun
O33 - MountPoints2\{ba648dc6-61a5-11de-890f-001bfc9a2339}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ba648dc6-61a5-11de-890f-001bfc9a2339}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limite
O4 - HKLM..\Run: [WinampAgent] C:\Programme\Winamp\Winampa.exe ()
O4 - HKCU..\Run: [IcqUpdater]  File not found
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
[2011.04.21 10:13:59 | 000,000,000 | ---D | C] -- C:\Programme\Ask.com
:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Sheherasade 21.04.2011 22:50
hier das Logfile

All processes killed
========== OTL ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ba648dc6-61a5-11de-890f-001bfc9a2339}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba648dc6-61a5-11de-890f-001bfc9a2339}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ba648dc6-61a5-11de-890f-001bfc9a2339}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba648dc6-61a5-11de-890f-001bfc9a2339}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ba648dc6-61a5-11de-890f-001bfc9a2339}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba648dc6-61a5-11de-890f-001bfc9a2339}\ not found.
File C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\SpybotSD TeaTimer deleted successfully.
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\WinampAgent deleted successfully.
C:\Programme\Winamp\winampa.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\IcqUpdater deleted successfully.
Prefs.js: "ICQ Search" removed from browser.search.defaultenginename
C:\Programme\Ask.com folder moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Tesa
->Temp folder emptied: 251234352 bytes
->Temporary Internet Files folder emptied: 59468522 bytes
->Java cache emptied: 53601 bytes
->FireFox cache emptied: 168410512 bytes
->Flash cache emptied: 5685 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 4590 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 51097152 bytes
RecycleBin emptied: 9292092 bytes

Total Files Cleaned = 515,00 mb


OTL by OldTimer - Version 3.2.22.3 log created on 04212011_234432

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


etwas fällt mir auf, jedesmal wenn ich den Rechner neu starte will adobe flash player ein update machen, obwohl ich jedesmal auf nicht mehr erinnern gehe, könnte das etwas damit zu tun haben?

cosinus 22.04.2011 11:44
Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Sheherasade 22.04.2011 14:59
2011/04/22 15:58:44.0140 3984 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/04/22 15:58:44.0203 3984 ================================================================================
2011/04/22 15:58:44.0203 3984 SystemInfo:
2011/04/22 15:58:44.0203 3984
2011/04/22 15:58:44.0203 3984 OS Version: 5.1.2600 ServicePack: 3.0
2011/04/22 15:58:44.0203 3984 Product type: Workstation
2011/04/22 15:58:44.0203 3984 ComputerName: MISTVIEH
2011/04/22 15:58:44.0203 3984 UserName: Tesa
2011/04/22 15:58:44.0203 3984 Windows directory: C:\WINDOWS
2011/04/22 15:58:44.0203 3984 System windows directory: C:\WINDOWS
2011/04/22 15:58:44.0203 3984 Processor architecture: Intel x86
2011/04/22 15:58:44.0203 3984 Number of processors: 2
2011/04/22 15:58:44.0203 3984 Page size: 0x1000
2011/04/22 15:58:44.0203 3984 Boot type: Normal boot
2011/04/22 15:58:44.0203 3984 ================================================================================
2011/04/22 15:58:44.0578 3984 Initialize success
2011/04/22 15:58:47.0562 0472 ================================================================================
2011/04/22 15:58:47.0562 0472 Scan started
2011/04/22 15:58:47.0562 0472 Mode: Manual;
2011/04/22 15:58:47.0562 0472 ================================================================================
2011/04/22 15:58:48.0171 0472 Aavmker4 (83631291adf2887cffc786d034d3fa15) C:\WINDOWS\system32\drivers\Aavmker4.sys
2011/04/22 15:58:48.0234 0472 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/04/22 15:58:48.0281 0472 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/04/22 15:58:48.0328 0472 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/04/22 15:58:48.0375 0472 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/04/22 15:58:48.0484 0472 Ambfilt (f6af59d6eee5e1c304f7f73706ad11d8) C:\WINDOWS\system32\drivers\Ambfilt.sys
2011/04/22 15:58:48.0640 0472 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/04/22 15:58:48.0765 0472 aswFsBlk (1c2e6bb4fe8621b1b863855b02bc33eb) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011/04/22 15:58:48.0781 0472 aswMon2 (452d0ecd14fa02f9b061f42c8a30dd49) C:\WINDOWS\system32\drivers\aswMon2.sys
2011/04/22 15:58:48.0828 0472 aswRdr (b6a9373619d851be80fb5f1b5eed0d4e) C:\WINDOWS\system32\drivers\aswRdr.sys
2011/04/22 15:58:48.0875 0472 aswSnx (9be41c1ae8bc481eb662d85c98d979c2) C:\WINDOWS\system32\drivers\aswSnx.sys
2011/04/22 15:58:48.0921 0472 aswSP (4b1a54ba2bc5873a774df6b70ab8b0b3) C:\WINDOWS\system32\drivers\aswSP.sys
2011/04/22 15:58:48.0953 0472 aswTdi (c7f1cea32766184911293f4e1ee653f5) C:\WINDOWS\system32\drivers\aswTdi.sys
2011/04/22 15:58:48.0984 0472 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/04/22 15:58:49.0015 0472 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/04/22 15:58:49.0156 0472 ati2mtag (e69b295083419e13521f01df76f35db0) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/04/22 15:58:49.0218 0472 AtiHdmiService (f661f01e990b84c58519c1ff43c2108f) C:\WINDOWS\system32\drivers\AtiHdmi.sys
2011/04/22 15:58:49.0250 0472 atksgt (72bc628af75c4c3250f2a3bac260265a) C:\WINDOWS\system32\DRIVERS\atksgt.sys
2011/04/22 15:58:49.0296 0472 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/04/22 15:58:49.0390 0472 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/04/22 15:58:49.0515 0472 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/04/22 15:58:49.0640 0472 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/04/22 15:58:49.0687 0472 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/04/22 15:58:49.0687 0472 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/04/22 15:58:49.0718 0472 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/04/22 15:58:49.0812 0472 ctsfm2k (8db84de3aab34a8b4c2f644eff41cd76) C:\WINDOWS\system32\DRIVERS\ctsfm2k.sys
2011/04/22 15:58:49.0890 0472 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/04/22 15:58:49.0937 0472 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/04/22 15:58:50.0000 0472 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
2011/04/22 15:58:50.0015 0472 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/04/22 15:58:50.0046 0472 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/04/22 15:58:50.0125 0472 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/04/22 15:58:50.0156 0472 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/04/22 15:58:50.0187 0472 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/04/22 15:58:50.0218 0472 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/04/22 15:58:50.0234 0472 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/04/22 15:58:50.0265 0472 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/04/22 15:58:50.0328 0472 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/04/22 15:58:50.0359 0472 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/04/22 15:58:50.0406 0472 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/04/22 15:58:50.0562 0472 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/04/22 15:58:50.0578 0472 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/04/22 15:58:50.0687 0472 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/04/22 15:58:50.0765 0472 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/04/22 15:58:50.0812 0472 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/04/22 15:58:50.0984 0472 IntcAzAudAddService (20946e2db7709120b961bcefd4737c53) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/04/22 15:58:51.0078 0472 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/04/22 15:58:51.0093 0472 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/04/22 15:58:51.0125 0472 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/04/22 15:58:51.0140 0472 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/04/22 15:58:51.0156 0472 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/04/22 15:58:51.0171 0472 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/04/22 15:58:51.0187 0472 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/04/22 15:58:51.0218 0472 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/04/22 15:58:51.0265 0472 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/04/22 15:58:51.0265 0472 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/04/22 15:58:51.0296 0472 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/04/22 15:58:51.0328 0472 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/04/22 15:58:51.0375 0472 lirsgt (4127e8b6ddb4090e815c1f8852c277d3) C:\WINDOWS\system32\DRIVERS\lirsgt.sys
2011/04/22 15:58:51.0406 0472 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/04/22 15:58:51.0437 0472 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/04/22 15:58:51.0515 0472 Monfilt (9fa7207d1b1adead88ae8eed9cdbbaa5) C:\WINDOWS\system32\drivers\Monfilt.sys
2011/04/22 15:58:51.0625 0472 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/04/22 15:58:51.0656 0472 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/04/22 15:58:51.0687 0472 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/04/22 15:58:51.0734 0472 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/04/22 15:58:51.0781 0472 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/04/22 15:58:51.0812 0472 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/04/22 15:58:51.0843 0472 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/04/22 15:58:51.0875 0472 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/04/22 15:58:51.0875 0472 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/04/22 15:58:51.0921 0472 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/04/22 15:58:51.0953 0472 MTsensor (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
2011/04/22 15:58:51.0968 0472 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/04/22 15:58:51.0984 0472 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/04/22 15:58:52.0000 0472 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/04/22 15:58:52.0031 0472 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/04/22 15:58:52.0046 0472 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/04/22 15:58:52.0078 0472 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/04/22 15:58:52.0109 0472 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/04/22 15:58:52.0156 0472 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/04/22 15:58:52.0203 0472 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
2011/04/22 15:58:52.0250 0472 nmwcd (c82f4cc10ad315b6d6bcb14d0a7cad66) C:\WINDOWS\system32\drivers\ccdcmb.sys
2011/04/22 15:58:52.0265 0472 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/04/22 15:58:52.0312 0472 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/04/22 15:58:52.0359 0472 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/04/22 15:58:52.0406 0472 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/04/22 15:58:52.0421 0472 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/04/22 15:58:52.0421 0472 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/04/22 15:58:52.0468 0472 ossrv (103a9b117a7d9903111955cdafe65ac6) C:\WINDOWS\system32\DRIVERS\ctoss2k.sys
2011/04/22 15:58:52.0515 0472 P17 (1db419cb76493f6292ccfbdc3466f5ff) C:\WINDOWS\system32\drivers\P17.sys
2011/04/22 15:58:52.0609 0472 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys
2011/04/22 15:58:52.0625 0472 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/04/22 15:58:52.0671 0472 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/04/22 15:58:52.0718 0472 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/04/22 15:58:52.0750 0472 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/04/22 15:58:52.0765 0472 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/04/22 15:58:52.0921 0472 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/04/22 15:58:52.0953 0472 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/04/22 15:58:52.0953 0472 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/04/22 15:58:53.0078 0472 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/04/22 15:58:53.0093 0472 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/04/22 15:58:53.0125 0472 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/04/22 15:58:53.0156 0472 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/04/22 15:58:53.0171 0472 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/04/22 15:58:53.0187 0472 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/04/22 15:58:53.0234 0472 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/04/22 15:58:53.0250 0472 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/04/22 15:58:53.0281 0472 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/04/22 15:58:53.0359 0472 RTLWUSB (5a850259b849a899990379a75460a4eb) C:\WINDOWS\system32\DRIVERS\RTL8187.sys
2011/04/22 15:58:53.0406 0472 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/04/22 15:58:53.0437 0472 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/04/22 15:58:53.0453 0472 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/04/22 15:58:53.0500 0472 sfdrv01 (9e7dee11fd5a4355941a45f13c0ed59a) C:\WINDOWS\system32\drivers\sfdrv01.sys
2011/04/22 15:58:53.0531 0472 sfhlp02 (ecefb59d2206d281e6d317af0ea0d8bd) C:\WINDOWS\system32\drivers\sfhlp02.sys
2011/04/22 15:58:53.0562 0472 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/04/22 15:58:53.0593 0472 sfsync04 (05e3038180cd846b0bca0e915163606a) C:\WINDOWS\system32\drivers\sfsync04.sys
2011/04/22 15:58:53.0625 0472 sfvfs02 (d5a7e09d2c6a702809e49190d52adc9f) C:\WINDOWS\system32\drivers\sfvfs02.sys
2011/04/22 15:58:53.0734 0472 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/04/22 15:58:53.0750 0472 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/04/22 15:58:53.0812 0472 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/04/22 15:58:53.0828 0472 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/04/22 15:58:53.0859 0472 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/04/22 15:58:54.0015 0472 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/04/22 15:58:54.0062 0472 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/04/22 15:58:54.0093 0472 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/04/22 15:58:54.0093 0472 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/04/22 15:58:54.0125 0472 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/04/22 15:58:54.0187 0472 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/04/22 15:58:54.0250 0472 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/04/22 15:58:54.0296 0472 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/04/22 15:58:54.0343 0472 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/04/22 15:58:54.0375 0472 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/04/22 15:58:54.0421 0472 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/04/22 15:58:54.0453 0472 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/04/22 15:58:54.0484 0472 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/04/22 15:58:54.0546 0472 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/04/22 15:58:54.0593 0472 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/04/22 15:58:54.0625 0472 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/04/22 15:58:54.0687 0472 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/04/22 15:58:54.0750 0472 Wdf01000 (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
2011/04/22 15:58:54.0796 0472 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/04/22 15:58:54.0843 0472 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2011/04/22 15:58:54.0859 0472 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/04/22 15:58:54.0875 0472 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/04/22 15:58:54.0921 0472 yukonwxp (e279c4e1287751dffa0a1f3ec4097491) C:\WINDOWS\system32\DRIVERS\yk51x86.sys
2011/04/22 15:58:55.0093 0472 ================================================================================
2011/04/22 15:58:55.0093 0472 Scan finished
2011/04/22 15:58:55.0093 0472 ================================================================================

cosinus 23.04.2011 14:03
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Sheherasade 24.04.2011 19:16
Combofix Logfile:
Code:
ComboFix 11-04-23.02 - Tesa 24.04.2011  20:06:18.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3199.2749 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Tesa\Desktop\cofi.exe.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Tesa\WINDOWS
c:\windows\settings.reg
c:\windows\system32\Data
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-03-24 bis 2011-04-24  ))))))))))))))))))))))))))))))
.
.
2011-04-23 23:39 . 2011-04-23 23:39        --------        d-----w-        c:\dokumente und einstellungen\Tesa\Anwendungsdaten\The Games Company
2011-04-23 23:31 . 2011-04-23 23:31        --------        d-----w-        c:\programme\The Games Company
2011-04-21 21:44 . 2011-04-21 21:44        --------        d-----w-        C:\_OTL
2011-04-21 18:14 . 2010-12-20 16:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-21 18:14 . 2010-12-20 16:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-04-21 15:58 . 2011-04-21 15:58        40960        ----a-r-        c:\dokumente und einstellungen\Tesa\Anwendungsdaten\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\WinDlg.exe_0AB76F69E7614CFAB9B0A1906B4E9E4B_3.exe
2011-04-21 15:58 . 2011-04-21 15:58        --------        d-----w-        c:\programme\Western Digital Technologies
2011-04-21 08:17 . 2011-04-21 08:17        --------        d-----w-        c:\windows\system32\wbem\Repository
2011-04-21 08:13 . 2011-04-21 08:13        --------        d-----w-        c:\programme\PaintStar
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-18 17:25 . 2010-11-17 11:35        40112        ----a-w-        c:\windows\avastSS.scr
2011-04-18 17:25 . 2010-01-22 16:31        199304        ----a-w-        c:\windows\system32\aswBoot.exe
2011-03-07 05:33 . 2009-06-21 14:32        692736        ----a-w-        c:\windows\system32\inetcomm.dll
2011-03-04 06:44 . 2006-02-28 12:00        434176        ----a-w-        c:\windows\system32\vbscript.dll
2011-03-03 13:53 . 2006-02-28 12:00        1858048        ----a-w-        c:\windows\system32\win32k.sys
2011-02-23 14:56 . 2011-02-23 23:23        371544        ----a-w-        c:\windows\system32\drivers\aswSnx.sys
2011-02-23 14:56 . 2010-01-22 16:31        301528        ----a-w-        c:\windows\system32\drivers\aswSP.sys
2011-02-23 14:55 . 2010-01-22 16:32        49240        ----a-w-        c:\windows\system32\drivers\aswTdi.sys
2011-02-23 14:55 . 2010-01-22 16:31        102232        ----a-w-        c:\windows\system32\drivers\aswmon2.sys
2011-02-23 14:55 . 2010-01-22 16:31        96344        ----a-w-        c:\windows\system32\drivers\aswmon.sys
2011-02-23 14:55 . 2010-01-22 16:32        25432        ----a-w-        c:\windows\system32\drivers\aswRdr.sys
2011-02-23 14:54 . 2010-01-22 16:32        30680        ----a-w-        c:\windows\system32\drivers\aavmker4.sys
2011-02-23 14:54 . 2010-01-22 16:31        19544        ----a-w-        c:\windows\system32\drivers\aswFsBlk.sys
2011-02-17 13:51 . 2006-02-28 12:00        81920        ----a-w-        c:\windows\system32\ieencode.dll
2011-02-17 13:51 . 2006-02-28 12:00        672768        ----a-w-        c:\windows\system32\wininet.dll
2011-02-17 13:51 . 2006-02-28 12:00        61952        ----a-w-        c:\windows\system32\tdc.ocx
2011-02-17 13:50 . 2006-02-28 12:00        371200        ----a-w-        c:\windows\system32\html.iec
2011-02-17 13:18 . 2006-02-28 12:00        455936        ----a-w-        c:\windows\system32\drivers\mrxsmb.sys
2011-02-17 13:18 . 2006-02-28 12:00        357888        ----a-w-        c:\windows\system32\drivers\srv.sys
2011-02-17 12:54 . 2008-05-05 05:25        5632        ----a-w-        c:\windows\system32\xpsp4res.dll
2011-02-15 12:56 . 2006-02-28 12:00        290432        ----a-w-        c:\windows\system32\atmfd.dll
2011-02-09 13:53 . 2006-02-28 12:00        270848        ----a-w-        c:\windows\system32\sbe.dll
2011-02-09 13:53 . 2006-02-28 12:00        186880        ----a-w-        c:\windows\system32\encdec.dll
2011-02-08 13:33 . 2006-02-28 12:00        978944        ----a-w-        c:\windows\system32\mfc42.dll
2011-02-08 13:33 . 2006-02-28 12:00        974848        ----a-w-        c:\windows\system32\mfc42u.dll
2011-02-02 07:58 . 2009-06-21 14:31        2067456        ----a-w-        c:\windows\system32\mstscax.dll
2011-01-27 11:57 . 2009-06-21 14:31        677888        ----a-w-        c:\windows\system32\mstsc.exe
2011-01-27 11:35 . 2009-06-24 15:44        43520        ----a-w-        c:\windows\system32\CmdLineExt03.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-02-23 15:04        122512        ------w-        c:\programme\Alwil Software\Avast5\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SkinClock"="c:\programme\Free Desktop Clock\DesktopClock.exe" [2006-10-01 334848]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"P17Helper"="P17.dll" [2005-05-03 64512]
"RTHDCPL"="RTHDCPL.EXE" [2009-11-17 18789408]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-01-11 246504]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-14 39792]
"avast5"="c:\programme\Alwil Software\Avast5\avastUI.exe" [2011-02-23 3451496]
"PDFPrint"="c:\programme\PDF24\pdf24.exe" [2010-12-14 216456]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Atari\\Neverwinter Nights 2\\nwn2main.exe"=
"c:\\Programme\\Atari\\Neverwinter Nights 2\\nwn2main_amdxp.exe"=
"c:\\Programme\\Atari\\Neverwinter Nights 2\\nwupdate.exe"=
"c:\\Programme\\Atari\\Neverwinter Nights 2\\nwn2server.exe"=
"c:\\Programme\\Ascaron Entertainment\\Sacred 2 - Fallen Angel\\system\\s2gs.exe"=
"c:\\Programme\\Ascaron Entertainment\\Sacred 2 - Fallen Angel\\system\\sacred2.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\ICQ7.0\\ICQ.exe"=
"c:\\Programme\\ICQ7.0\\aolload.exe"=
.
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [24.02.2011 01:23 371544]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [22.01.2010 18:31 301528]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [22.01.2010 18:31 19544]
R2 NAUpdate;@c:\programme\Nero\Update\NASvc.exe,-200;c:\programme\Nero\Update\NASvc.exe [04.05.2010 13:07 503080]
R3 RTLWUSB;Realtek RTL8187 Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\drivers\RTL8187.sys [07.11.2007 21:55 332928]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [21.01.2010 22:31 1684736]
S3 gsplittm;gsplittm;\??\c:\dokume~1\Tesa\LOKALE~1\Temp\gsplittm.sys --> c:\dokume~1\Tesa\LOKALE~1\Temp\gsplittm.sys [?]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
uInternet Connection Wizard,ShellNext = iexplore
FF - ProfilePath - c:\dokumente und einstellungen\Tesa\Anwendungsdaten\Mozilla\Firefox\Profiles\wq4r8qzl.default\
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: BetterPrivacy: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3} - %profile%\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{D4027C7F-154A-4066-A1AD-4243D8127440} - c:\programme\Ask.com\GenericAskToolbar.dll
Toolbar-{D4027C7F-154A-4066-A1AD-4243D8127440} - c:\programme\Ask.com\GenericAskToolbar.dll
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-04-24 20:11
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1844237615-1844823847-725345543-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_USERS\S-1-5-21-1844237615-1844823847-725345543-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:f0,a6,e6,dc,dd,11,4b,c5,0e,c8,3c,d3,31,dc,55,d8,ca,4f,39,ac,88,d0,65,
  dc,54,ef,ef,3b,bd,a6,5f,5f,38,4d,03,f6,4e,c1,a6,9a,65,aa,34,00,1d,bb,4f,a0,\
"??"=hex:c2,e0,f3,a5,39,30,28,dd,54,d7,87,01,64,75,82,cd
.
[HKEY_USERS\S-1-5-21-1844237615-1844823847-725345543-1003\Software\SecuROM\License information*]
"datasecu"=hex:3b,76,47,2b,a9,99,db,21,ce,2a,ab,d0,97,70,20,5a,8a,dd,ca,d7,eb,
  10,06,5a,75,b3,9a,7e,58,c1,4f,17,1a,90,70,7e,cf,33,21,2f,d0,af,b2,d0,5a,fb,\
"rkeysecu"=hex:41,a1,86,bc,96,01,87,95,c0,ab,4f,26,8d,07,39,b4
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1136)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2011-04-24  20:14:23
ComboFix-quarantined-files.txt  2011-04-24 18:14
.
Vor Suchlauf: 9 Verzeichnis(se), 209.664.434.176 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 209.725.726.720 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
Current=7 Default=7 Failed=6 LastKnownGood=8 Sets=1,2,3,4,5,6,7,8
- - End Of File - - 6653CD7B77B3973243A6B382464C6E73
--- --- ---

cosinus 25.04.2011 13:59
Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
File::
c:\dokume~1\Tesa\LOKALE~1\Temp\gsplittm.sys

Driver::
gsplittm
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Sheherasade 25.04.2011 20:49
hier nun die neue Log-Datei.
allerdings habe ich das Anti-Viren-Sytem nur bis zum Neustart deaktiviert und es ist eben nach diesem wieder angesprungen. Ich habe es dan gleich wieder deaktiviert, ich hoffe das hat nichts geändert.

Combofix Logfile:
Code:
ComboFix 11-04-25.01 - Tesa 25.04.2011  21:33:04.2.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3199.2726 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Tesa\Desktop\cofi.exe.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Tesa\Desktop\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
FILE ::
"c:\dokume~1\Tesa\LOKALE~1\Temp\gsplittm.sys"
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_GSPLITTM
-------\Service_gsplittm
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-03-25 bis 2011-04-25  ))))))))))))))))))))))))))))))
.
.
2011-04-23 23:39 . 2011-04-23 23:39        --------        d-----w-        c:\dokumente und einstellungen\Tesa\Anwendungsdaten\The Games Company
2011-04-23 23:31 . 2011-04-23 23:31        --------        d-----w-        c:\programme\The Games Company
2011-04-21 21:44 . 2011-04-21 21:44        --------        d-----w-        C:\_OTL
2011-04-21 18:14 . 2010-12-20 16:09        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2011-04-21 18:14 . 2010-12-20 16:08        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-04-21 15:58 . 2011-04-21 15:58        40960        ----a-r-        c:\dokumente und einstellungen\Tesa\Anwendungsdaten\Microsoft\Installer\{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}\WinDlg.exe_0AB76F69E7614CFAB9B0A1906B4E9E4B_3.exe
2011-04-21 15:58 . 2011-04-21 15:58        --------        d-----w-        c:\programme\Western Digital Technologies
2011-04-21 08:17 . 2011-04-21 08:17        --------        d-----w-        c:\windows\system32\wbem\Repository
2011-04-21 08:13 . 2011-04-21 08:13        --------        d-----w-        c:\programme\PaintStar
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-18 17:25 . 2010-11-17 11:35        40112        ----a-w-        c:\windows\avastSS.scr
2011-04-18 17:25 . 2010-01-22 16:31        199304        ----a-w-        c:\windows\system32\aswBoot.exe
2011-03-07 05:33 . 2009-06-21 14:32        692736        ----a-w-        c:\windows\system32\inetcomm.dll
2011-03-04 06:44 . 2006-02-28 12:00        434176        ----a-w-        c:\windows\system32\vbscript.dll
2011-03-03 13:53 . 2006-02-28 12:00        1858048        ----a-w-        c:\windows\system32\win32k.sys
2011-02-23 14:56 . 2011-02-23 23:23        371544        ----a-w-        c:\windows\system32\drivers\aswSnx.sys
2011-02-23 14:56 . 2010-01-22 16:31        301528        ----a-w-        c:\windows\system32\drivers\aswSP.sys
2011-02-23 14:55 . 2010-01-22 16:32        49240        ----a-w-        c:\windows\system32\drivers\aswTdi.sys
2011-02-23 14:55 . 2010-01-22 16:31        102232        ----a-w-        c:\windows\system32\drivers\aswmon2.sys
2011-02-23 14:55 . 2010-01-22 16:31        96344        ----a-w-        c:\windows\system32\drivers\aswmon.sys
2011-02-23 14:55 . 2010-01-22 16:32        25432        ----a-w-        c:\windows\system32\drivers\aswRdr.sys
2011-02-23 14:54 . 2010-01-22 16:32        30680        ----a-w-        c:\windows\system32\drivers\aavmker4.sys
2011-02-23 14:54 . 2010-01-22 16:31        19544        ----a-w-        c:\windows\system32\drivers\aswFsBlk.sys
2011-02-17 13:51 . 2006-02-28 12:00        81920        ----a-w-        c:\windows\system32\ieencode.dll
2011-02-17 13:51 . 2006-02-28 12:00        672768        ----a-w-        c:\windows\system32\wininet.dll
2011-02-17 13:51 . 2006-02-28 12:00        61952        ----a-w-        c:\windows\system32\tdc.ocx
2011-02-17 13:50 . 2006-02-28 12:00        371200        ----a-w-        c:\windows\system32\html.iec
2011-02-17 13:18 . 2006-02-28 12:00        455936        ----a-w-        c:\windows\system32\drivers\mrxsmb.sys
2011-02-17 13:18 . 2006-02-28 12:00        357888        ----a-w-        c:\windows\system32\drivers\srv.sys
2011-02-17 12:54 . 2008-05-05 05:25        5632        ----a-w-        c:\windows\system32\xpsp4res.dll
2011-02-15 12:56 . 2006-02-28 12:00        290432        ----a-w-        c:\windows\system32\atmfd.dll
2011-02-09 13:53 . 2006-02-28 12:00        270848        ----a-w-        c:\windows\system32\sbe.dll
2011-02-09 13:53 . 2006-02-28 12:00        186880        ----a-w-        c:\windows\system32\encdec.dll
2011-02-08 13:33 . 2006-02-28 12:00        978944        ----a-w-        c:\windows\system32\mfc42.dll
2011-02-08 13:33 . 2006-02-28 12:00        974848        ----a-w-        c:\windows\system32\mfc42u.dll
2011-02-02 07:58 . 2009-06-21 14:31        2067456        ----a-w-        c:\windows\system32\mstscax.dll
2011-01-27 11:57 . 2009-06-21 14:31        677888        ----a-w-        c:\windows\system32\mstsc.exe
2011-01-27 11:35 . 2009-06-24 15:44        43520        ----a-w-        c:\windows\system32\CmdLineExt03.dll
.
.
(((((((((((((((((((((((((((((  SnapShot@2011-04-24_18.11.56  )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-04-25 19:41 . 2011-04-25 19:41        16384              c:\windows\Temp\Perflib_Perfdata_7ec.dat
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-02-23 15:04        122512        ------w-        c:\programme\Alwil Software\Avast5\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SkinClock"="c:\programme\Free Desktop Clock\DesktopClock.exe" [2006-10-01 334848]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"P17Helper"="P17.dll" [2005-05-03 64512]
"RTHDCPL"="RTHDCPL.EXE" [2009-11-17 18789408]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-01-11 246504]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-14 39792]
"avast5"="c:\programme\Alwil Software\Avast5\avastUI.exe" [2011-02-23 3451496]
"PDFPrint"="c:\programme\PDF24\pdf24.exe" [2010-12-14 216456]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Atari\\Neverwinter Nights 2\\nwn2main.exe"=
"c:\\Programme\\Atari\\Neverwinter Nights 2\\nwn2main_amdxp.exe"=
"c:\\Programme\\Atari\\Neverwinter Nights 2\\nwupdate.exe"=
"c:\\Programme\\Atari\\Neverwinter Nights 2\\nwn2server.exe"=
"c:\\Programme\\Ascaron Entertainment\\Sacred 2 - Fallen Angel\\system\\s2gs.exe"=
"c:\\Programme\\Ascaron Entertainment\\Sacred 2 - Fallen Angel\\system\\sacred2.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\ICQ7.0\\ICQ.exe"=
"c:\\Programme\\ICQ7.0\\aolload.exe"=
.
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [24.02.2011 01:23 371544]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [22.01.2010 18:31 301528]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [22.01.2010 18:31 19544]
R2 NAUpdate;@c:\programme\Nero\Update\NASvc.exe,-200;c:\programme\Nero\Update\NASvc.exe [04.05.2010 13:07 503080]
R3 RTLWUSB;Realtek RTL8187 Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\drivers\RTL8187.sys [07.11.2007 21:55 332928]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [21.01.2010 22:31 1684736]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
uInternet Connection Wizard,ShellNext = iexplore
FF - ProfilePath - c:\dokumente und einstellungen\Tesa\Anwendungsdaten\Mozilla\Firefox\Profiles\wq4r8qzl.default\
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: BetterPrivacy: {d40f5e7b-d2cf-4856-b441-cc613eeffbe3} - %profile%\extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-04-25 21:43
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1844237615-1844823847-725345543-1003\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_USERS\S-1-5-21-1844237615-1844823847-725345543-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:f0,a6,e6,dc,dd,11,4b,c5,0e,c8,3c,d3,31,dc,55,d8,ca,4f,39,ac,88,d0,65,
  dc,54,ef,ef,3b,bd,a6,5f,5f,38,4d,03,f6,4e,c1,a6,9a,65,aa,34,00,1d,bb,4f,a0,\
"??"=hex:c2,e0,f3,a5,39,30,28,dd,54,d7,87,01,64,75,82,cd
.
[HKEY_USERS\S-1-5-21-1844237615-1844823847-725345543-1003\Software\SecuROM\License information*]
"datasecu"=hex:3b,76,47,2b,a9,99,db,21,ce,2a,ab,d0,97,70,20,5a,8a,dd,ca,d7,eb,
  10,06,5a,75,b3,9a,7e,58,c1,4f,17,1a,90,70,7e,cf,33,21,2f,d0,af,b2,d0,5a,fb,\
"rkeysecu"=hex:41,a1,86,bc,96,01,87,95,c0,ab,4f,26,8d,07,39,b4
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(1124)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(3600)
c:\windows\system32\msi.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\programme\Alwil Software\Avast5\AvastSvc.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\windows\system32\Rundll32.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-04-25  21:46:01 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-04-25 19:45
ComboFix2.txt  2011-04-24 18:14
.
Vor Suchlauf: 10 Verzeichnis(se), 209.750.728.704 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 209.546.641.408 Bytes frei
.
Current=7 Default=7 Failed=6 LastKnownGood=8 Sets=1,2,3,4,5,6,7,8
- - End Of File - - 564FD4C4A50C0B15E834C4851D871B5C
--- --- ---

cosinus 25.04.2011 20:54
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

Sheherasade 25.04.2011 23:55
GMER Logfile:
Code:
GMER 1.0.15.15570 - hxxp://www.gmer.net
Rootkit scan 2011-04-26 00:35:41
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP4T0L0-a ST3750640AS rev.3.AAE
Running: jhjde4i2.exe; Driver: C:\DOKUME~1\Tesa\LOKALE~1\Temp\pxloypow.sys


---- System - GMER 1.0.15 ----

SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwAddBootEntry [0xAC9A99CA]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                          ZwAllocateVirtualMemory [0xACA26A68]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwClose [0xAC9C9AF5]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwCreateEvent [0xAC9ABEAC]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwCreateEventPair [0xAC9ABF04]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwCreateIoCompletion [0xAC9AC01A]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwCreateKey [0xAC9C94A9]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwCreateMutant [0xAC9ABE02]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwCreateSection [0xAC9ABF54]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwCreateSemaphore [0xAC9ABE56]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwCreateTimer [0xAC9ABFC8]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwDeleteBootEntry [0xAC9A99EE]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwDeleteKey [0xAC9CA1BB]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwDeleteValueKey [0xAC9CA471]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwDuplicateObject [0xAC9AC29E]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwEnumerateKey [0xAC9CA026]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwEnumerateValueKey [0xAC9C9E91]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                          ZwFreeVirtualMemory [0xACA26B18]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwLoadDriver [0xAC9A97B8]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwModifyBootEntry [0xAC9A9A12]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwNotifyChangeKey [0xAC9AC412]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwNotifyChangeMultipleKeys [0xAC9AA4AA]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwOpenEvent [0xAC9ABEDC]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwOpenEventPair [0xAC9ABF2C]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwOpenIoCompletion [0xAC9AC044]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwOpenKey [0xAC9C9805]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwOpenMutant [0xAC9ABE2E]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwOpenProcess [0xAC9AC0D6]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwOpenSection [0xAC9ABF94]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwOpenSemaphore [0xAC9ABE84]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwOpenThread [0xAC9AC1BA]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwOpenTimer [0xAC9ABFF2]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                          ZwProtectVirtualMemory [0xACA26BB0]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwQueryKey [0xAC9C9D0C]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwQueryObject [0xAC9AA370]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwQueryValueKey [0xAC9C9B5E]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                          ZwRenameKey [0xACA2EE26]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwRestoreKey [0xAC9C8B1C]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwSetBootEntryOrder [0xAC9A9A36]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwSetBootOptions [0xAC9A9A5A]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwSetSystemInformation [0xAC9A9812]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwSetSystemPowerState [0xAC9A994E]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwSetValueKey [0xAC9CA2C2]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwShutdownSystem [0xAC9A992A]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwSystemDebugControl [0xAC9A9972]
SSDT                                                                      \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                          ZwVdmControl [0xAC9A9A7E]

Code                                                                      \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                          ZwCreateProcessEx [0xACA3B8DE]
Code                                                                      \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                          ObInsertObject
Code                                                                      \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                          ObMakeTemporaryObject

---- Kernel code sections - GMER 1.0.15 ----

PAGE                                                                      ntoskrnl.exe!ObInsertObject                                                                                    8056DA64 5 Bytes  JMP ACA38D38 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE                                                                      ntoskrnl.exe!ZwReplyWaitReceivePortEx + 3CC                                                                    805766FB 4 Bytes  CALL AC9AAE25 \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)
PAGE                                                                      ntoskrnl.exe!ZwCreateProcessEx                                                                                8058B9EC 7 Bytes  JMP ACA3B8E2 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE                                                                      ntoskrnl.exe!ObMakeTemporaryObject                                                                            805AD1E0 5 Bytes  JMP ACA3729E \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
.sfrelocÿÿÿÿsfsync04unknown last section [0xF74F5000, 0xBC6, 0x40000040]  C:\WINDOWS\system32\drivers\sfsync04.sys                                                                      unknown last section [0xF74F5000, 0xBC6, 0x40000040]
.text                                                                    C:\WINDOWS\system32\DRIVERS\ati2mtag.sys                                                                      section is writeable [0xB95A6000, 0x238E77, 0xE8000020]
.text                                                                    C:\WINDOWS\system32\DRIVERS\atksgt.sys                                                                        section is writeable [0xA94F8300, 0x3ACC8, 0xE8000020]
.text                                                                    C:\WINDOWS\system32\DRIVERS\lirsgt.sys                                                                        section is writeable [0xBA34B300, 0x1B7E, 0xE8000020]
?                                                                        C:\cofi.exe\catchme.sys                                                                                        Das System kann den angegebenen Pfad nicht finden. !
?                                                                        C:\WINDOWS\system32\Drivers\PROCEXP113.SYS                                                                    Das System kann die angegebene Datei nicht finden. !

---- User code sections - GMER 1.0.15 ----

.text                                                                    C:\Programme\Nero\Update\NASvc.exe[216] ntdll.dll!LdrLoadDll                                                  7C92632D 5 Bytes  JMP 00150030
.text                                                                    C:\Programme\Nero\Update\NASvc.exe[216] ntdll.dll!LdrUnloadDll                                                7C9271CD 5 Bytes  JMP 0015006C
.text                                                                    C:\Programme\Nero\Update\NASvc.exe[216] USER32.dll!SetWindowsHookExW                                          7E37820F 5 Bytes  JMP 003900E4
.text                                                                    C:\Programme\Nero\Update\NASvc.exe[216] USER32.dll!UnhookWindowsHookEx                                        7E37D5F3 5 Bytes  JMP 00390120
.text                                                                    C:\Programme\Nero\Update\NASvc.exe[216] USER32.dll!SetWindowsHookExA                                          7E381211 5 Bytes  JMP 003900A8
.text                                                                    C:\Programme\Nero\Update\NASvc.exe[216] USER32.dll!SetWinEventHook                                            7E3817F7 5 Bytes  JMP 00390030
.text                                                                    C:\Programme\Nero\Update\NASvc.exe[216] USER32.dll!UnhookWinEvent                                              7E3818AC 3 Bytes  JMP 0039006C
.text                                                                    C:\Programme\Nero\Update\NASvc.exe[216] USER32.dll!UnhookWinEvent + 4                                          7E3818B0 1 Byte  [82]
.text                                                                    C:\Programme\Nero\Update\NASvc.exe[216] ADVAPI32.dll!SetServiceObjectSecurity                                  77E06D81 5 Bytes  JMP 003A01D4
.text                                                                    C:\Programme\Nero\Update\NASvc.exe[216] ADVAPI32.dll!ChangeServiceConfigA                                      77E06E69 5 Bytes  JMP 003A00E4
.text                                                                    C:\Programme\Nero\Update\NASvc.exe[216] ADVAPI32.dll!ChangeServiceConfigW                                      77E07001 5 Bytes  JMP 003A0120
.text                                                                    C:\Programme\Nero\Update\NASvc.exe[216] ADVAPI32.dll!ChangeServiceConfig2A                                    77E07101 5 Bytes  JMP 003A015C
.text                                                                    C:\Programme\Nero\Update\NASvc.exe[216] ADVAPI32.dll!ChangeServiceConfig2W                                    77E07189 5 Bytes  JMP 003A0198
.text                                                                    C:\Programme\Nero\Update\NASvc.exe[216] ADVAPI32.dll!CreateServiceA                                            77E07211 5 Bytes  JMP 003A0030
.text                                                                    C:\Programme\Nero\Update\NASvc.exe[216] ADVAPI32.dll!CreateServiceW                                            77E073A9 5 Bytes  JMP 003A006C
.text                                                                    C:\Programme\Nero\Update\NASvc.exe[216] ADVAPI32.dll!DeleteService                                            77E074B1 5 Bytes  JMP 003A00A8
.text                                                                    C:\WINDOWS\RTHDCPL.EXE[248] ntdll.dll!LdrLoadDll                                                              7C92632D 5 Bytes  JMP 00140030
.text                                                                    C:\WINDOWS\RTHDCPL.EXE[248] ntdll.dll!LdrUnloadDll                                                            7C9271CD 5 Bytes  JMP 0014006C
.text                                                                    C:\WINDOWS\RTHDCPL.EXE[248] ADVAPI32.dll!SetServiceObjectSecurity                                              77E06D81 5 Bytes  JMP 003801D4
.text                                                                    C:\WINDOWS\RTHDCPL.EXE[248] ADVAPI32.dll!ChangeServiceConfigA                                                  77E06E69 5 Bytes  JMP 003800E4
.text                                                                    C:\WINDOWS\RTHDCPL.EXE[248] ADVAPI32.dll!ChangeServiceConfigW                                                  77E07001 5 Bytes  JMP 00380120
.text                                                                    C:\WINDOWS\RTHDCPL.EXE[248] ADVAPI32.dll!ChangeServiceConfig2A                                                77E07101 5 Bytes  JMP 0038015C
.text                                                                    C:\WINDOWS\RTHDCPL.EXE[248] ADVAPI32.dll!ChangeServiceConfig2W                                                77E07189 5 Bytes  JMP 00380198
.text                                                                    C:\WINDOWS\RTHDCPL.EXE[248] ADVAPI32.dll!CreateServiceA                                                        77E07211 5 Bytes  JMP 00380030
.text                                                                    C:\WINDOWS\RTHDCPL.EXE[248] ADVAPI32.dll!CreateServiceW                                                        77E073A9 5 Bytes  JMP 0038006C
.text                                                                    C:\WINDOWS\RTHDCPL.EXE[248] ADVAPI32.dll!DeleteService                                                        77E074B1 5 Bytes  JMP 003800A8
.text                                                                    C:\WINDOWS\RTHDCPL.EXE[248] USER32.dll!SetWindowsHookExW                                                      7E37820F 5 Bytes  JMP 003900E4
.text                                                                    C:\WINDOWS\RTHDCPL.EXE[248] USER32.dll!UnhookWindowsHookEx                                                    7E37D5F3 5 Bytes  JMP 00390120
.text                                                                    C:\WINDOWS\RTHDCPL.EXE[248] USER32.dll!SetWindowsHookExA                                                      7E381211 5 Bytes  JMP 003900A8
.text                                                                    C:\WINDOWS\RTHDCPL.EXE[248] USER32.dll!SetWinEventHook                                                        7E3817F7 5 Bytes  JMP 00390030
.text                                                                    C:\WINDOWS\RTHDCPL.EXE[248] USER32.dll!UnhookWinEvent                                                          7E3818AC 3 Bytes  JMP 0039006C
.text                                                                    C:\WINDOWS\RTHDCPL.EXE[248] USER32.dll!UnhookWinEvent + 4                                                      7E3818B0 1 Byte  [82]
.text                                                                    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[260] ntdll.dll!LdrLoadDll                        7C92632D 5 Bytes  JMP 00150030
.text                                                                    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[260] ntdll.dll!LdrUnloadDll                      7C9271CD 5 Bytes  JMP 0015006C
.text                                                                    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[260] ADVAPI32.dll!SetServiceObjectSecurity        77E06D81 3 Bytes  JMP 003901D4
.text                                                                    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[260] ADVAPI32.dll!SetServiceObjectSecurity + 4    77E06D85 1 Byte  [88]
.text                                                                    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[260] ADVAPI32.dll!ChangeServiceConfigA            77E06E69 5 Bytes  JMP 003900E4
.text                                                                    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[260] ADVAPI32.dll!ChangeServiceConfigW            77E07001 5 Bytes  JMP 00390120
.text                                                                    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[260] ADVAPI32.dll!ChangeServiceConfig2A          77E07101 5 Bytes  JMP 0039015C
.text                                                                    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[260] ADVAPI32.dll!ChangeServiceConfig2W          77E07189 5 Bytes  JMP 00390198
.text                                                                    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[260] ADVAPI32.dll!CreateServiceA                  77E07211 5 Bytes  JMP 00390030
.text                                                                    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[260] ADVAPI32.dll!CreateServiceW                  77E073A9 5 Bytes  JMP 0039006C
.text                                                                    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[260] ADVAPI32.dll!DeleteService                  77E074B1 5 Bytes  JMP 003900A8
.text                                                                    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[260] USER32.dll!SetWindowsHookExW                7E37820F 5 Bytes  JMP 003A00E4
.text                                                                    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[260] USER32.dll!UnhookWindowsHookEx              7E37D5F3 5 Bytes  JMP 003A0120
.text                                                                    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[260] USER32.dll!SetWindowsHookExA                7E381211 5 Bytes  JMP 003A00A8
.text                                                                    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[260] USER32.dll!SetWinEventHook                  7E3817F7 5 Bytes  JMP 003A0030
.text                                                                    C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[260] USER32.dll!UnhookWinEvent                    7E3818AC 5 Bytes  JMP 003A006C
.text                                                                    C:\Programme\Alwil Software\Avast5\AvastSvc.exe[416] kernel32.dll!SetUnhandledExceptionFilter                  7C84495D 4 Bytes  [C2, 04, 00, 90] {RET 0x4; NOP }
.text                                                                    C:\WINDOWS\system32\spoolsv.exe[524] ntdll.dll!LdrLoadDll                                                      7C92632D 5 Bytes  JMP 00090030
.text                                                                    C:\WINDOWS\system32\spoolsv.exe[524] ntdll.dll!LdrUnloadDll                                                    7C9271CD 5 Bytes  JMP 0009006C
.text                                                                    C:\WINDOWS\system32\spoolsv.exe[524] ADVAPI32.dll!SetServiceObjectSecurity                                    77E06D81 5 Bytes  JMP 002B01D4
.text                                                                    C:\WINDOWS\system32\spoolsv.exe[524] ADVAPI32.dll!ChangeServiceConfigA                                        77E06E69 5 Bytes  JMP 002B00E4
.text                                                                    C:\WINDOWS\system32\spoolsv.exe[524] ADVAPI32.dll!ChangeServiceConfigW                                        77E07001 5 Bytes  JMP 002B0120
.text                                                                    C:\WINDOWS\system32\spoolsv.exe[524] ADVAPI32.dll!ChangeServiceConfig2A                                        77E07101 5 Bytes  JMP 002B015C
.text                                                                    C:\WINDOWS\system32\spoolsv.exe[524] ADVAPI32.dll!ChangeServiceConfig2W                                        77E07189 5 Bytes  JMP 002B0198
.text                                                                    C:\WINDOWS\system32\spoolsv.exe[524] ADVAPI32.dll!CreateServiceA                                              77E07211 5 Bytes  JMP 002B0030
.text                                                                    C:\WINDOWS\system32\spoolsv.exe[524] ADVAPI32.dll!CreateServiceW                                              77E073A9 5 Bytes  JMP 002B006C
.text                                                                    C:\WINDOWS\system32\spoolsv.exe[524] ADVAPI32.dll!DeleteService                                                77E074B1 5 Bytes  JMP 002B00A8
.text                                                                    C:\WINDOWS\system32\spoolsv.exe[524] USER32.dll!SetWindowsHookExW                                              7E37820F 5 Bytes  JMP 002C00E4
.text                                                                    C:\WINDOWS\system32\spoolsv.exe[524] USER32.dll!UnhookWindowsHookEx                                            7E37D5F3 5 Bytes  JMP 002C0120
.text                                                                    C:\WINDOWS\system32\spoolsv.exe[524] USER32.dll!SetWindowsHookExA                                              7E381211 5 Bytes  JMP 002C00A8
.text                                                                    C:\WINDOWS\system32\spoolsv.exe[524] USER32.dll!SetWinEventHook                                                7E3817F7 5 Bytes  JMP 002C0030
.text                                                                    C:\WINDOWS\system32\spoolsv.exe[524] USER32.dll!UnhookWinEvent                                                7E3818AC 5 Bytes  JMP 002C006C
.text                                                                    C:\WINDOWS\system32\Rundll32.exe[712] ntdll.dll!LdrLoadDll                                                    7C92632D 5 Bytes  JMP 00090030
.text                                                                    C:\WINDOWS\system32\Rundll32.exe[712] ntdll.dll!LdrUnloadDll                                                  7C9271CD 5 Bytes  JMP 0009006C
.text                                                                    C:\WINDOWS\system32\Rundll32.exe[712] USER32.dll!SetWindowsHookExW                                            7E37820F 5 Bytes  JMP 002B00E4
.text                                                                    C:\WINDOWS\system32\Rundll32.exe[712] USER32.dll!UnhookWindowsHookEx                                          7E37D5F3 5 Bytes  JMP 002B0120
.text                                                                    C:\WINDOWS\system32\Rundll32.exe[712] USER32.dll!SetWindowsHookExA                                            7E381211 5 Bytes  JMP 002B00A8
.text                                                                    C:\WINDOWS\system32\Rundll32.exe[712] USER32.dll!SetWinEventHook                                              7E3817F7 5 Bytes  JMP 002B0030
.text                                                                    C:\WINDOWS\system32\Rundll32.exe[712] USER32.dll!UnhookWinEvent                                                7E3818AC 5 Bytes  JMP 002B006C
.text                                                                    C:\WINDOWS\system32\Rundll32.exe[712] ADVAPI32.dll!SetServiceObjectSecurity                                    77E06D81 5 Bytes  JMP 002C01D4
.text                                                                    C:\WINDOWS\system32\Rundll32.exe[712] ADVAPI32.dll!ChangeServiceConfigA                                        77E06E69 5 Bytes  JMP 002C00E4
.text                                                                    C:\WINDOWS\system32\Rundll32.exe[712] ADVAPI32.dll!ChangeServiceConfigW                                        77E07001 5 Bytes  JMP 002C0120
.text                                                                    C:\WINDOWS\system32\Rundll32.exe[712] ADVAPI32.dll!ChangeServiceConfig2A                                      77E07101 5 Bytes  JMP 002C015C
.text                                                                    C:\WINDOWS\system32\Rundll32.exe[712] ADVAPI32.dll!ChangeServiceConfig2W                                      77E07189 5 Bytes  JMP 002C0198
.text                                                                    C:\WINDOWS\system32\Rundll32.exe[712] ADVAPI32.dll!CreateServiceA                                              77E07211 5 Bytes  JMP 002C0030
.text                                                                    C:\WINDOWS\system32\Rundll32.exe[712] ADVAPI32.dll!CreateServiceW                                              77E073A9 5 Bytes  JMP 002C006C
.text                                                                    C:\WINDOWS\system32\Rundll32.exe[712] ADVAPI32.dll!DeleteService                                              77E074B1 5 Bytes  JMP 002C00A8
.text                                                                    C:\Programme\PDF24\pdf24.exe[724] ntdll.dll!LdrLoadDll                                                        7C92632D 5 Bytes  JMP 00140030
.text                                                                    C:\Programme\PDF24\pdf24.exe[724] ntdll.dll!LdrUnloadDll                                                      7C9271CD 5 Bytes  JMP 0014006C
.text                                                                    C:\Programme\PDF24\pdf24.exe[724] ADVAPI32.dll!SetServiceObjectSecurity                                        77E06D81 5 Bytes  JMP 005401D4
.text                                                                    C:\Programme\PDF24\pdf24.exe[724] ADVAPI32.dll!ChangeServiceConfigA                                            77E06E69 5 Bytes  JMP 005400E4
.text                                                                    C:\Programme\PDF24\pdf24.exe[724] ADVAPI32.dll!ChangeServiceConfigW                                            77E07001 5 Bytes  JMP 00540120
.text                                                                    C:\Programme\PDF24\pdf24.exe[724] ADVAPI32.dll!ChangeServiceConfig2A                                          77E07101 5 Bytes  JMP 0054015C
.text                                                                    C:\Programme\PDF24\pdf24.exe[724] ADVAPI32.dll!ChangeServiceConfig2W                                          77E07189 5 Bytes  JMP 00540198
.text                                                                    C:\Programme\PDF24\pdf24.exe[724] ADVAPI32.dll!CreateServiceA                                                  77E07211 5 Bytes  JMP 00540030
.text                                                                    C:\Programme\PDF24\pdf24.exe[724] ADVAPI32.dll!CreateServiceW                                                  77E073A9 5 Bytes  JMP 0054006C
.text                                                                    C:\Programme\PDF24\pdf24.exe[724] ADVAPI32.dll!DeleteService                                                  77E074B1 5 Bytes  JMP 005400A8
.text                                                                    C:\Programme\PDF24\pdf24.exe[724] USER32.dll!SetWindowsHookExW                                                7E37820F 5 Bytes  JMP 005500E4
.text                                                                    C:\Programme\PDF24\pdf24.exe[724] USER32.dll!UnhookWindowsHookEx                                              7E37D5F3 5 Bytes  JMP 00550120
.text                                                                    C:\Programme\PDF24\pdf24.exe[724] USER32.dll!SetWindowsHookExA                                                7E381211 5 Bytes  JMP 005500A8
.text                                                                    C:\Programme\PDF24\pdf24.exe[724] USER32.dll!SetWinEventHook                                                  7E3817F7 5 Bytes  JMP 00550030
.text                                                                    C:\Programme\PDF24\pdf24.exe[724] USER32.dll!UnhookWinEvent                                                    7E3818AC 5 Bytes  JMP 0055006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1028] ntdll.dll!LdrLoadDll                                                    7C92632D 5 Bytes  JMP 00090030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1028] ntdll.dll!LdrUnloadDll                                                  7C9271CD 5 Bytes  JMP 0009006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1028] ADVAPI32.dll!SetServiceObjectSecurity                                    77E06D81 5 Bytes  JMP 002B01D4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1028] ADVAPI32.dll!ChangeServiceConfigA                                        77E06E69 5 Bytes  JMP 002B00E4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1028] ADVAPI32.dll!ChangeServiceConfigW                                        77E07001 5 Bytes  JMP 002B0120
.text                                                                    C:\WINDOWS\system32\svchost.exe[1028] ADVAPI32.dll!ChangeServiceConfig2A                                      77E07101 5 Bytes  JMP 002B015C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1028] ADVAPI32.dll!ChangeServiceConfig2W                                      77E07189 5 Bytes  JMP 002B0198
.text                                                                    C:\WINDOWS\system32\svchost.exe[1028] ADVAPI32.dll!CreateServiceA                                              77E07211 5 Bytes  JMP 002B0030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1028] ADVAPI32.dll!CreateServiceW                                              77E073A9 5 Bytes  JMP 002B006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1028] ADVAPI32.dll!DeleteService                                              77E074B1 5 Bytes  JMP 002B00A8
.text                                                                    C:\WINDOWS\system32\svchost.exe[1028] USER32.dll!SetWindowsHookExW                                            7E37820F 5 Bytes  JMP 002C00E4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1028] USER32.dll!UnhookWindowsHookEx                                          7E37D5F3 5 Bytes  JMP 002C0120
.text                                                                    C:\WINDOWS\system32\svchost.exe[1028] USER32.dll!SetWindowsHookExA                                            7E381211 5 Bytes  JMP 002C00A8
.text                                                                    C:\WINDOWS\system32\svchost.exe[1028] USER32.dll!SetWinEventHook                                              7E3817F7 5 Bytes  JMP 002C0030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1028] USER32.dll!UnhookWinEvent                                                7E3818AC 5 Bytes  JMP 002C006C
.text                                                                    C:\WINDOWS\system32\winlogon.exe[1124] ntdll.dll!LdrLoadDll                                                    7C92632D 5 Bytes  JMP 00070030
.text                                                                    C:\WINDOWS\system32\winlogon.exe[1124] ntdll.dll!LdrUnloadDll                                                  7C9271CD 5 Bytes  JMP 0007006C
.text                                                                    C:\WINDOWS\system32\winlogon.exe[1124] ADVAPI32.dll!SetServiceObjectSecurity                                  77E06D81 5 Bytes  JMP 002B01D4
.text                                                                    C:\WINDOWS\system32\winlogon.exe[1124] ADVAPI32.dll!ChangeServiceConfigA                                      77E06E69 5 Bytes  JMP 002B00E4
.text                                                                    C:\WINDOWS\system32\winlogon.exe[1124] ADVAPI32.dll!ChangeServiceConfigW                                      77E07001 5 Bytes  JMP 002B0120
.text                                                                    C:\WINDOWS\system32\winlogon.exe[1124] ADVAPI32.dll!ChangeServiceConfig2A                                      77E07101 5 Bytes  JMP 002B015C
.text                                                                    C:\WINDOWS\system32\winlogon.exe[1124] ADVAPI32.dll!ChangeServiceConfig2W                                      77E07189 5 Bytes  JMP 002B0198
.text                                                                    C:\WINDOWS\system32\winlogon.exe[1124] ADVAPI32.dll!CreateServiceA                                            77E07211 5 Bytes  JMP 002B0030
.text                                                                    C:\WINDOWS\system32\winlogon.exe[1124] ADVAPI32.dll!CreateServiceW                                            77E073A9 5 Bytes  JMP 002B006C
.text                                                                    C:\WINDOWS\system32\winlogon.exe[1124] ADVAPI32.dll!DeleteService                                              77E074B1 5 Bytes  JMP 002B00A8
.text                                                                    C:\WINDOWS\system32\winlogon.exe[1124] USER32.dll!SetWindowsHookExW                                            7E37820F 5 Bytes  JMP 002C00E4
.text                                                                    C:\WINDOWS\system32\winlogon.exe[1124] USER32.dll!UnhookWindowsHookEx                                          7E37D5F3 5 Bytes  JMP 002C0120
.text                                                                    C:\WINDOWS\system32\winlogon.exe[1124] USER32.dll!SetWindowsHookExA                                            7E381211 5 Bytes  JMP 002C00A8
.text                                                                    C:\WINDOWS\system32\winlogon.exe[1124] USER32.dll!SetWinEventHook                                              7E3817F7 5 Bytes  JMP 002C0030
.text                                                                    C:\WINDOWS\system32\winlogon.exe[1124] USER32.dll!UnhookWinEvent                                              7E3818AC 5 Bytes  JMP 002C006C
.text                                                                    C:\WINDOWS\system32\services.exe[1172] ntdll.dll!LdrLoadDll                                                    7C92632D 5 Bytes  JMP 00090030
.text                                                                    C:\WINDOWS\system32\services.exe[1172] ntdll.dll!LdrUnloadDll                                                  7C9271CD 5 Bytes  JMP 0009006C
.text                                                                    C:\WINDOWS\system32\services.exe[1172] ADVAPI32.dll!SetServiceObjectSecurity                                  77E06D81 5 Bytes  JMP 002B01D4
.text                                                                    C:\WINDOWS\system32\services.exe[1172] ADVAPI32.dll!ChangeServiceConfigA                                      77E06E69 5 Bytes  JMP 002B00E4
.text                                                                    C:\WINDOWS\system32\services.exe[1172] ADVAPI32.dll!ChangeServiceConfigW                                      77E07001 5 Bytes  JMP 002B0120
.text                                                                    C:\WINDOWS\system32\services.exe[1172] ADVAPI32.dll!ChangeServiceConfig2A                                      77E07101 5 Bytes  JMP 002B015C
.text                                                                    C:\WINDOWS\system32\services.exe[1172] ADVAPI32.dll!ChangeServiceConfig2W                                      77E07189 5 Bytes  JMP 002B0198
.text                                                                    C:\WINDOWS\system32\services.exe[1172] ADVAPI32.dll!CreateServiceA                                            77E07211 5 Bytes  JMP 002B0030
.text                                                                    C:\WINDOWS\system32\services.exe[1172] ADVAPI32.dll!CreateServiceW                                            77E073A9 5 Bytes  JMP 002B006C
.text                                                                    C:\WINDOWS\system32\services.exe[1172] ADVAPI32.dll!DeleteService                                              77E074B1 5 Bytes  JMP 002B00A8
.text                                                                    C:\WINDOWS\system32\services.exe[1172] USER32.dll!SetWindowsHookExW                                            7E37820F 5 Bytes  JMP 002C00E4
.text                                                                    C:\WINDOWS\system32\services.exe[1172] USER32.dll!UnhookWindowsHookEx                                          7E37D5F3 5 Bytes  JMP 002C0120
.text                                                                    C:\WINDOWS\system32\services.exe[1172] USER32.dll!SetWindowsHookExA                                            7E381211 5 Bytes  JMP 002C00A8
.text                                                                    C:\WINDOWS\system32\services.exe[1172] USER32.dll!SetWinEventHook                                              7E3817F7 5 Bytes  JMP 002C0030
.text                                                                    C:\WINDOWS\system32\services.exe[1172] USER32.dll!UnhookWinEvent                                              7E3818AC 5 Bytes  JMP 002C006C
.text                                                                    C:\WINDOWS\system32\lsass.exe[1184] ntdll.dll!LdrLoadDll                                                      7C92632D 5 Bytes  JMP 00090030
.text                                                                    C:\WINDOWS\system32\lsass.exe[1184] ntdll.dll!LdrUnloadDll                                                    7C9271CD 5 Bytes  JMP 0009006C
.text                                                                    C:\WINDOWS\system32\lsass.exe[1184] ADVAPI32.dll!SetServiceObjectSecurity                                      77E06D81 5 Bytes  JMP 002B01D4
.text                                                                    C:\WINDOWS\system32\lsass.exe[1184] ADVAPI32.dll!ChangeServiceConfigA                                          77E06E69 5 Bytes  JMP 002B00E4
.text                                                                    C:\WINDOWS\system32\lsass.exe[1184] ADVAPI32.dll!ChangeServiceConfigW                                          77E07001 5 Bytes  JMP 002B0120
.text                                                                    C:\WINDOWS\system32\lsass.exe[1184] ADVAPI32.dll!ChangeServiceConfig2A                                        77E07101 5 Bytes  JMP 002B015C
.text                                                                    C:\WINDOWS\system32\lsass.exe[1184] ADVAPI32.dll!ChangeServiceConfig2W                                        77E07189 5 Bytes  JMP 002B0198
.text                                                                    C:\WINDOWS\system32\lsass.exe[1184] ADVAPI32.dll!CreateServiceA                                                77E07211 5 Bytes  JMP 002B0030
.text                                                                    C:\WINDOWS\system32\lsass.exe[1184] ADVAPI32.dll!CreateServiceW                                                77E073A9 5 Bytes  JMP 002B006C
.text                                                                    C:\WINDOWS\system32\lsass.exe[1184] ADVAPI32.dll!DeleteService                                                77E074B1 5 Bytes  JMP 002B00A8
.text                                                                    C:\WINDOWS\system32\lsass.exe[1184] USER32.dll!SetWindowsHookExW                                              7E37820F 5 Bytes  JMP 002C00E4
.text                                                                    C:\WINDOWS\system32\lsass.exe[1184] USER32.dll!UnhookWindowsHookEx                                            7E37D5F3 5 Bytes  JMP 002C0120
.text                                                                    C:\WINDOWS\system32\lsass.exe[1184] USER32.dll!SetWindowsHookExA                                              7E381211 5 Bytes  JMP 002C00A8
.text                                                                    C:\WINDOWS\system32\lsass.exe[1184] USER32.dll!SetWinEventHook                                                7E3817F7 5 Bytes  JMP 002C0030
.text                                                                    C:\WINDOWS\system32\lsass.exe[1184] USER32.dll!UnhookWinEvent                                                  7E3818AC 5 Bytes  JMP 002C006C
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1360] ntdll.dll!LdrLoadDll                                                    7C92632D 5 Bytes  JMP 00150030
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1360] ntdll.dll!LdrUnloadDll                                                  7C9271CD 5 Bytes  JMP 0015006C
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1360] USER32.dll!SetWindowsHookExW                                            7E37820F 5 Bytes  JMP 003900E4
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1360] USER32.dll!UnhookWindowsHookEx                                          7E37D5F3 5 Bytes  JMP 00390120
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1360] USER32.dll!SetWindowsHookExA                                            7E381211 5 Bytes  JMP 003900A8
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1360] USER32.dll!SetWinEventHook                                              7E3817F7 5 Bytes  JMP 00390030
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1360] USER32.dll!UnhookWinEvent                                              7E3818AC 3 Bytes  JMP 0039006C
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1360] USER32.dll!UnhookWinEvent + 4                                          7E3818B0 1 Byte  [82]
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1360] ADVAPI32.dll!SetServiceObjectSecurity                                  77E06D81 5 Bytes  JMP 003A01D4
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1360] ADVAPI32.dll!ChangeServiceConfigA                                      77E06E69 5 Bytes  JMP 003A00E4
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1360] ADVAPI32.dll!ChangeServiceConfigW                                      77E07001 5 Bytes  JMP 003A0120
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1360] ADVAPI32.dll!ChangeServiceConfig2A                                      77E07101 5 Bytes  JMP 003A015C
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1360] ADVAPI32.dll!ChangeServiceConfig2W                                      77E07189 5 Bytes  JMP 003A0198
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1360] ADVAPI32.dll!CreateServiceA                                            77E07211 5 Bytes  JMP 003A0030
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1360] ADVAPI32.dll!CreateServiceW                                            77E073A9 5 Bytes  JMP 003A006C
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1360] ADVAPI32.dll!DeleteService                                              77E074B1 5 Bytes  JMP 003A00A8
.text                                                                    C:\WINDOWS\system32\svchost.exe[1380] ntdll.dll!LdrLoadDll                                                    7C92632D 5 Bytes  JMP 00090030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1380] ntdll.dll!LdrUnloadDll                                                  7C9271CD 5 Bytes  JMP 0009006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1380] ADVAPI32.dll!SetServiceObjectSecurity                                    77E06D81 5 Bytes  JMP 002B01D4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1380] ADVAPI32.dll!ChangeServiceConfigA                                        77E06E69 5 Bytes  JMP 002B00E4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1380] ADVAPI32.dll!ChangeServiceConfigW                                        77E07001 5 Bytes  JMP 002B0120
.text                                                                    C:\WINDOWS\system32\svchost.exe[1380] ADVAPI32.dll!ChangeServiceConfig2A                                      77E07101 5 Bytes  JMP 002B015C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1380] ADVAPI32.dll!ChangeServiceConfig2W                                      77E07189 5 Bytes  JMP 002B0198
.text                                                                    C:\WINDOWS\system32\svchost.exe[1380] ADVAPI32.dll!CreateServiceA                                              77E07211 5 Bytes  JMP 002B0030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1380] ADVAPI32.dll!CreateServiceW                                              77E073A9 5 Bytes  JMP 002B006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1380] ADVAPI32.dll!DeleteService                                              77E074B1 5 Bytes  JMP 002B00A8
.text                                                                    C:\WINDOWS\system32\svchost.exe[1380] USER32.dll!SetWindowsHookExW                                            7E37820F 5 Bytes  JMP 002C00E4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1380] USER32.dll!UnhookWindowsHookEx                                          7E37D5F3 5 Bytes  JMP 002C0120
.text                                                                    C:\WINDOWS\system32\svchost.exe[1380] USER32.dll!SetWindowsHookExA                                            7E381211 5 Bytes  JMP 002C00A8
.text                                                                    C:\WINDOWS\system32\svchost.exe[1380] USER32.dll!SetWinEventHook                                              7E3817F7 5 Bytes  JMP 002C0030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1380] USER32.dll!UnhookWinEvent                                                7E3818AC 5 Bytes  JMP 002C006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1432] ntdll.dll!LdrLoadDll                                                    7C92632D 5 Bytes  JMP 00090030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1432] ntdll.dll!LdrUnloadDll                                                  7C9271CD 5 Bytes  JMP 0009006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1432] ADVAPI32.dll!SetServiceObjectSecurity                                    77E06D81 5 Bytes  JMP 002B01D4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1432] ADVAPI32.dll!ChangeServiceConfigA                                        77E06E69 5 Bytes  JMP 002B00E4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1432] ADVAPI32.dll!ChangeServiceConfigW                                        77E07001 5 Bytes  JMP 002B0120
.text                                                                    C:\WINDOWS\system32\svchost.exe[1432] ADVAPI32.dll!ChangeServiceConfig2A                                      77E07101 5 Bytes  JMP 002B015C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1432] ADVAPI32.dll!ChangeServiceConfig2W                                      77E07189 5 Bytes  JMP 002B0198
.text                                                                    C:\WINDOWS\system32\svchost.exe[1432] ADVAPI32.dll!CreateServiceA                                              77E07211 5 Bytes  JMP 002B0030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1432] ADVAPI32.dll!CreateServiceW                                              77E073A9 5 Bytes  JMP 002B006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1432] ADVAPI32.dll!DeleteService                                              77E074B1 5 Bytes  JMP 002B00A8
.text                                                                    C:\WINDOWS\system32\svchost.exe[1432] USER32.dll!SetWindowsHookExW                                            7E37820F 5 Bytes  JMP 002C00E4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1432] USER32.dll!UnhookWindowsHookEx                                          7E37D5F3 5 Bytes  JMP 002C0120
.text                                                                    C:\WINDOWS\system32\svchost.exe[1432] USER32.dll!SetWindowsHookExA                                            7E381211 5 Bytes  JMP 002C00A8
.text                                                                    C:\WINDOWS\system32\svchost.exe[1432] USER32.dll!SetWinEventHook                                              7E3817F7 5 Bytes  JMP 002C0030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1432] USER32.dll!UnhookWinEvent                                                7E3818AC 5 Bytes  JMP 002C006C
.text                                                                    C:\WINDOWS\System32\svchost.exe[1576] ntdll.dll!LdrLoadDll                                                    7C92632D 5 Bytes  JMP 00090030
.text                                                                    C:\WINDOWS\System32\svchost.exe[1576] ntdll.dll!LdrUnloadDll                                                  7C9271CD 5 Bytes  JMP 0009006C
.text                                                                    C:\WINDOWS\System32\svchost.exe[1576] ADVAPI32.dll!SetServiceObjectSecurity                                    77E06D81 5 Bytes  JMP 002B01D4
.text                                                                    C:\WINDOWS\System32\svchost.exe[1576] ADVAPI32.dll!ChangeServiceConfigA                                        77E06E69 5 Bytes  JMP 002B00E4
.text                                                                    C:\WINDOWS\System32\svchost.exe[1576] ADVAPI32.dll!ChangeServiceConfigW                                        77E07001 5 Bytes  JMP 002B0120
.text                                                                    C:\WINDOWS\System32\svchost.exe[1576] ADVAPI32.dll!ChangeServiceConfig2A                                      77E07101 5 Bytes  JMP 002B015C
.text                                                                    C:\WINDOWS\System32\svchost.exe[1576] ADVAPI32.dll!ChangeServiceConfig2W                                      77E07189 5 Bytes  JMP 002B0198
.text                                                                    C:\WINDOWS\System32\svchost.exe[1576] ADVAPI32.dll!CreateServiceA                                              77E07211 5 Bytes  JMP 002B0030
.text                                                                    C:\WINDOWS\System32\svchost.exe[1576] ADVAPI32.dll!CreateServiceW                                              77E073A9 5 Bytes  JMP 002B006C
.text                                                                    C:\WINDOWS\System32\svchost.exe[1576] ADVAPI32.dll!DeleteService                                              77E074B1 5 Bytes  JMP 002B00A8
.text                                                                    C:\WINDOWS\System32\svchost.exe[1576] USER32.dll!SetWindowsHookExW                                            7E37820F 5 Bytes  JMP 002C00E4
.text                                                                    C:\WINDOWS\System32\svchost.exe[1576] USER32.dll!UnhookWindowsHookEx                                          7E37D5F3 5 Bytes  JMP 002C0120
.text                                                                    C:\WINDOWS\System32\svchost.exe[1576] USER32.dll!SetWindowsHookExA                                            7E381211 5 Bytes  JMP 002C00A8
.text                                                                    C:\WINDOWS\System32\svchost.exe[1576] USER32.dll!SetWinEventHook                                              7E3817F7 5 Bytes  JMP 002C0030
.text                                                                    C:\WINDOWS\System32\svchost.exe[1576] USER32.dll!UnhookWinEvent                                                7E3818AC 5 Bytes  JMP 002C006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1616] ntdll.dll!LdrLoadDll                                                    7C92632D 5 Bytes  JMP 00090030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1616] ntdll.dll!LdrUnloadDll                                                  7C9271CD 5 Bytes  JMP 0009006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1616] ADVAPI32.dll!SetServiceObjectSecurity                                    77E06D81 5 Bytes  JMP 002B01D4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1616] ADVAPI32.dll!ChangeServiceConfigA                                        77E06E69 5 Bytes  JMP 002B00E4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1616] ADVAPI32.dll!ChangeServiceConfigW                                        77E07001 5 Bytes  JMP 002B0120
.text                                                                    C:\WINDOWS\system32\svchost.exe[1616] ADVAPI32.dll!ChangeServiceConfig2A                                      77E07101 5 Bytes  JMP 002B015C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1616] ADVAPI32.dll!ChangeServiceConfig2W                                      77E07189 5 Bytes  JMP 002B0198
.text                                                                    C:\WINDOWS\system32\svchost.exe[1616] ADVAPI32.dll!CreateServiceA                                              77E07211 5 Bytes  JMP 002B0030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1616] ADVAPI32.dll!CreateServiceW                                              77E073A9 5 Bytes  JMP 002B006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1616] ADVAPI32.dll!DeleteService                                              77E074B1 5 Bytes  JMP 002B00A8
.text                                                                    C:\WINDOWS\system32\svchost.exe[1616] USER32.dll!SetWindowsHookExW                                            7E37820F 5 Bytes  JMP 002C00E4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1616] USER32.dll!UnhookWindowsHookEx                                          7E37D5F3 5 Bytes  JMP 002C0120
.text                                                                    C:\WINDOWS\system32\svchost.exe[1616] USER32.dll!SetWindowsHookExA                                            7E381211 5 Bytes  JMP 002C00A8
.text                                                                    C:\WINDOWS\system32\svchost.exe[1616] USER32.dll!SetWinEventHook                                              7E3817F7 5 Bytes  JMP 002C0030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1616] USER32.dll!UnhookWinEvent                                                7E3818AC 5 Bytes  JMP 002C006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1668] ntdll.dll!LdrLoadDll                                                    7C92632D 5 Bytes  JMP 00090030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1668] ntdll.dll!LdrUnloadDll                                                  7C9271CD 5 Bytes  JMP 0009006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1668] ADVAPI32.dll!SetServiceObjectSecurity                                    77E06D81 5 Bytes  JMP 002B01D4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1668] ADVAPI32.dll!ChangeServiceConfigA                                        77E06E69 5 Bytes  JMP 002B00E4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1668] ADVAPI32.dll!ChangeServiceConfigW                                        77E07001 5 Bytes  JMP 002B0120
.text                                                                    C:\WINDOWS\system32\svchost.exe[1668] ADVAPI32.dll!ChangeServiceConfig2A                                      77E07101 5 Bytes  JMP 002B015C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1668] ADVAPI32.dll!ChangeServiceConfig2W                                      77E07189 5 Bytes  JMP 002B0198
.text                                                                    C:\WINDOWS\system32\svchost.exe[1668] ADVAPI32.dll!CreateServiceA                                              77E07211 5 Bytes  JMP 002B0030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1668] ADVAPI32.dll!CreateServiceW                                              77E073A9 5 Bytes  JMP 002B006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1668] ADVAPI32.dll!DeleteService                                              77E074B1 5 Bytes  JMP 002B00A8
.text                                                                    C:\WINDOWS\system32\svchost.exe[1668] USER32.dll!SetWindowsHookExW                                            7E37820F 5 Bytes  JMP 002C00E4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1668] USER32.dll!UnhookWindowsHookEx                                          7E37D5F3 5 Bytes  JMP 002C0120
.text                                                                    C:\WINDOWS\system32\svchost.exe[1668] USER32.dll!SetWindowsHookExA                                            7E381211 5 Bytes  JMP 002C00A8
.text                                                                    C:\WINDOWS\system32\svchost.exe[1668] USER32.dll!SetWinEventHook                                              7E3817F7 5 Bytes  JMP 002C0030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1668] USER32.dll!UnhookWinEvent                                                7E3818AC 5 Bytes  JMP 002C006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1796] ntdll.dll!LdrLoadDll                                                    7C92632D 5 Bytes  JMP 00090030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1796] ntdll.dll!LdrUnloadDll                                                  7C9271CD 5 Bytes  JMP 0009006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1796] ADVAPI32.dll!SetServiceObjectSecurity                                    77E06D81 5 Bytes  JMP 002B01D4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1796] ADVAPI32.dll!ChangeServiceConfigA                                        77E06E69 5 Bytes  JMP 002B00E4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1796] ADVAPI32.dll!ChangeServiceConfigW                                        77E07001 5 Bytes  JMP 002B0120
.text                                                                    C:\WINDOWS\system32\svchost.exe[1796] ADVAPI32.dll!ChangeServiceConfig2A                                      77E07101 5 Bytes  JMP 002B015C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1796] ADVAPI32.dll!ChangeServiceConfig2W                                      77E07189 5 Bytes  JMP 002B0198
.text                                                                    C:\WINDOWS\system32\svchost.exe[1796] ADVAPI32.dll!CreateServiceA                                              77E07211 5 Bytes  JMP 002B0030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1796] ADVAPI32.dll!CreateServiceW                                              77E073A9 5 Bytes  JMP 002B006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[1796] ADVAPI32.dll!DeleteService                                              77E074B1 5 Bytes  JMP 002B00A8
.text                                                                    C:\WINDOWS\system32\svchost.exe[1796] USER32.dll!SetWindowsHookExW                                            7E37820F 5 Bytes  JMP 002C00E4
.text                                                                    C:\WINDOWS\system32\svchost.exe[1796] USER32.dll!UnhookWindowsHookEx                                          7E37D5F3 5 Bytes  JMP 002C0120
.text                                                                    C:\WINDOWS\system32\svchost.exe[1796] USER32.dll!SetWindowsHookExA                                            7E381211 5 Bytes  JMP 002C00A8
.text                                                                    C:\WINDOWS\system32\svchost.exe[1796] USER32.dll!SetWinEventHook                                              7E3817F7 5 Bytes  JMP 002C0030
.text                                                                    C:\WINDOWS\system32\svchost.exe[1796] USER32.dll!UnhookWinEvent                                                7E3818AC 5 Bytes  JMP 002C006C
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[1892] ntdll.dll!LdrLoadDll                                    7C92632D 5 Bytes  JMP 00150030
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[1892] ntdll.dll!LdrUnloadDll                                  7C9271CD 5 Bytes  JMP 0015006C
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[1892] advapi32.dll!SetServiceObjectSecurity                  77E06D81 5 Bytes  JMP 003B01D4
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[1892] advapi32.dll!ChangeServiceConfigA                      77E06E69 5 Bytes  JMP 003B00E4
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[1892] advapi32.dll!ChangeServiceConfigW                      77E07001 5 Bytes  JMP 003B0120
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[1892] advapi32.dll!ChangeServiceConfig2A                      77E07101 5 Bytes  JMP 003B015C
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[1892] advapi32.dll!ChangeServiceConfig2W                      77E07189 5 Bytes  JMP 003B0198
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[1892] advapi32.dll!CreateServiceA                            77E07211 5 Bytes  JMP 003B0030
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[1892] advapi32.dll!CreateServiceW                            77E073A9 5 Bytes  JMP 003B006C
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[1892] advapi32.dll!DeleteService                              77E074B1 5 Bytes  JMP 003B00A8
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[1892] user32.dll!SetWindowsHookExW                            7E37820F 5 Bytes  JMP 003C00E4
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[1892] user32.dll!UnhookWindowsHookEx                          7E37D5F3 5 Bytes  JMP 003C0120
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[1892] user32.dll!SetWindowsHookExA                            7E381211 5 Bytes  JMP 003C00A8
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[1892] user32.dll!SetWinEventHook                              7E3817F7 5 Bytes  JMP 003C0030
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[1892] user32.dll!UnhookWinEvent                              7E3818AC 5 Bytes  JMP 003C006C
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1944] ntdll.dll!LdrLoadDll                                                    7C92632D 5 Bytes  JMP 00150030
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1944] ntdll.dll!LdrUnloadDll                                                  7C9271CD 5 Bytes  JMP 0015006C
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1944] USER32.dll!SetWindowsHookExW                                            7E37820F 5 Bytes  JMP 003900E4
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1944] USER32.dll!UnhookWindowsHookEx                                          7E37D5F3 5 Bytes  JMP 00390120
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1944] USER32.dll!SetWindowsHookExA                                            7E381211 5 Bytes  JMP 003900A8
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1944] USER32.dll!SetWinEventHook                                              7E3817F7 5 Bytes  JMP 00390030
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1944] USER32.dll!UnhookWinEvent                                              7E3818AC 3 Bytes  JMP 0039006C
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1944] USER32.dll!UnhookWinEvent + 4                                          7E3818B0 1 Byte  [82]
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1944] ADVAPI32.dll!SetServiceObjectSecurity                                  77E06D81 5 Bytes  JMP 003A01D4
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1944] ADVAPI32.dll!ChangeServiceConfigA                                      77E06E69 5 Bytes  JMP 003A00E4
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1944] ADVAPI32.dll!ChangeServiceConfigW                                      77E07001 5 Bytes  JMP 003A0120
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1944] ADVAPI32.dll!ChangeServiceConfig2A                                      77E07101 5 Bytes  JMP 003A015C
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1944] ADVAPI32.dll!ChangeServiceConfig2W                                      77E07189 5 Bytes  JMP 003A0198
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1944] ADVAPI32.dll!CreateServiceA                                            77E07211 5 Bytes  JMP 003A0030
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1944] ADVAPI32.dll!CreateServiceW                                            77E073A9 5 Bytes  JMP 003A006C
.text                                                                    C:\WINDOWS\system32\Ati2evxx.exe[1944] ADVAPI32.dll!DeleteService                                              77E074B1 5 Bytes  JMP 003A00A8
.text                                                                    C:\Programme\Java\jre6\bin\jqs.exe[2028] ntdll.dll!LdrLoadDll                                                  7C92632D 5 Bytes  JMP 00150030
.text                                                                    C:\Programme\Java\jre6\bin\jqs.exe[2028] ntdll.dll!LdrUnloadDll                                                7C9271CD 5 Bytes  JMP 0015006C
.text                                                                    C:\Programme\Java\jre6\bin\jqs.exe[2028] ADVAPI32.dll!SetServiceObjectSecurity                                77E06D81 3 Bytes  JMP 003901D4
.text                                                                    C:\Programme\Java\jre6\bin\jqs.exe[2028] ADVAPI32.dll!SetServiceObjectSecurity + 4                            77E06D85 1 Byte  [88]
.text                                                                    C:\Programme\Java\jre6\bin\jqs.exe[2028] ADVAPI32.dll!ChangeServiceConfigA                                    77E06E69 5 Bytes  JMP 003900E4
.text                                                                    C:\Programme\Java\jre6\bin\jqs.exe[2028] ADVAPI32.dll!ChangeServiceConfigW                                    77E07001 5 Bytes  JMP 00390120
.text                                                                    C:\Programme\Java\jre6\bin\jqs.exe[2028] ADVAPI32.dll!ChangeServiceConfig2A                                    77E07101 5 Bytes  JMP 0039015C
.text                                                                    C:\Programme\Java\jre6\bin\jqs.exe[2028] ADVAPI32.dll!ChangeServiceConfig2W                                    77E07189 5 Bytes  JMP 00390198
.text                                                                    C:\Programme\Java\jre6\bin\jqs.exe[2028] ADVAPI32.dll!CreateServiceA                                          77E07211 5 Bytes  JMP 00390030
.text                                                                    C:\Programme\Java\jre6\bin\jqs.exe[2028] ADVAPI32.dll!CreateServiceW                                          77E073A9 5 Bytes  JMP 0039006C
.text                                                                    C:\Programme\Java\jre6\bin\jqs.exe[2028] ADVAPI32.dll!DeleteService                                            77E074B1 5 Bytes  JMP 003900A8
.text                                                                    C:\Programme\Java\jre6\bin\jqs.exe[2028] USER32.dll!SetWindowsHookExW                                          7E37820F 5 Bytes  JMP 003A00E4
.text                                                                    C:\Programme\Java\jre6\bin\jqs.exe[2028] USER32.dll!UnhookWindowsHookEx                                        7E37D5F3 5 Bytes  JMP 003A0120
.text                                                                    C:\Programme\Java\jre6\bin\jqs.exe[2028] USER32.dll!SetWindowsHookExA                                          7E381211 5 Bytes  JMP 003A00A8
.text                                                                    C:\Programme\Java\jre6\bin\jqs.exe[2028] USER32.dll!SetWinEventHook                                            7E3817F7 5 Bytes  JMP 003A0030
.text                                                                    C:\Programme\Java\jre6\bin\jqs.exe[2028] USER32.dll!UnhookWinEvent                                            7E3818AC 5 Bytes  JMP 003A006C
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[2036] ntdll.dll!LdrLoadDll                                    7C92632D 5 Bytes  JMP 00150030
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[2036] ntdll.dll!LdrUnloadDll                                  7C9271CD 5 Bytes  JMP 0015006C
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[2036] advapi32.dll!SetServiceObjectSecurity                  77E06D81 5 Bytes  JMP 003B01D4
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[2036] advapi32.dll!ChangeServiceConfigA                      77E06E69 5 Bytes  JMP 003B00E4
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[2036] advapi32.dll!ChangeServiceConfigW                      77E07001 5 Bytes  JMP 003B0120
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[2036] advapi32.dll!ChangeServiceConfig2A                      77E07101 5 Bytes  JMP 003B015C
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[2036] advapi32.dll!ChangeServiceConfig2W                      77E07189 5 Bytes  JMP 003B0198
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[2036] advapi32.dll!CreateServiceA                            77E07211 5 Bytes  JMP 003B0030
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[2036] advapi32.dll!CreateServiceW                            77E073A9 5 Bytes  JMP 003B006C
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[2036] advapi32.dll!DeleteService                              77E074B1 5 Bytes  JMP 003B00A8
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[2036] user32.dll!SetWindowsHookExW                            7E37820F 5 Bytes  JMP 003C00E4
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[2036] user32.dll!UnhookWindowsHookEx                          7E37D5F3 5 Bytes  JMP 003C0120
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[2036] user32.dll!SetWindowsHookExA                            7E381211 5 Bytes  JMP 003C00A8
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[2036] user32.dll!SetWinEventHook                              7E3817F7 5 Bytes  JMP 003C0030
.text                                                                    C:\Programme\Free Desktop Clock\DesktopClock.exe[2036] user32.dll!UnhookWinEvent                              7E3818AC 5 Bytes  JMP 003C006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[2044] ntdll.dll!LdrLoadDll                                                    7C92632D 5 Bytes  JMP 00090030
.text                                                                    C:\WINDOWS\system32\svchost.exe[2044] ntdll.dll!LdrUnloadDll                                                  7C9271CD 5 Bytes  JMP 0009006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[2044] ADVAPI32.dll!SetServiceObjectSecurity                                    77E06D81 5 Bytes  JMP 002B01D4
.text                                                                    C:\WINDOWS\system32\svchost.exe[2044] ADVAPI32.dll!ChangeServiceConfigA                                        77E06E69 5 Bytes  JMP 002B00E4
.text                                                                    C:\WINDOWS\system32\svchost.exe[2044] ADVAPI32.dll!ChangeServiceConfigW                                        77E07001 5 Bytes  JMP 002B0120
.text                                                                    C:\WINDOWS\system32\svchost.exe[2044] ADVAPI32.dll!ChangeServiceConfig2A                                      77E07101 5 Bytes  JMP 002B015C
.text                                                                    C:\WINDOWS\system32\svchost.exe[2044] ADVAPI32.dll!ChangeServiceConfig2W                                      77E07189 5 Bytes  JMP 002B0198
.text                                                                    C:\WINDOWS\system32\svchost.exe[2044] ADVAPI32.dll!CreateServiceA                                              77E07211 5 Bytes  JMP 002B0030
.text                                                                    C:\WINDOWS\system32\svchost.exe[2044] ADVAPI32.dll!CreateServiceW                                              77E073A9 5 Bytes  JMP 002B006C
.text                                                                    C:\WINDOWS\system32\svchost.exe[2044] ADVAPI32.dll!DeleteService                                              77E074B1 5 Bytes  JMP 002B00A8
.text                                                                    C:\WINDOWS\system32\svchost.exe[2044] USER32.dll!SetWindowsHookExW                                            7E37820F 5 Bytes  JMP 002C00E4
.text                                                                    C:\WINDOWS\system32\svchost.exe[2044] USER32.dll!UnhookWindowsHookEx                                          7E37D5F3 5 Bytes  JMP 002C0120
.text                                                                    C:\WINDOWS\system32\svchost.exe[2044] USER32.dll!SetWindowsHookExA                                            7E381211 5 Bytes  JMP 002C00A8
.text                                                                    C:\WINDOWS\system32\svchost.exe[2044] USER32.dll!SetWinEventHook                                              7E3817F7 5 Bytes  JMP 002C0030
.text                                                                    C:\WINDOWS\system32\svchost.exe[2044] USER32.dll!UnhookWinEvent                                                7E3818AC 5 Bytes  JMP 002C006C

---- User IAT/EAT - GMER 1.0.15 ----

IAT                                                                      C:\WINDOWS\system32\services.exe[1172] @ C:\WINDOWS\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW]  005E0002
IAT                                                                      C:\WINDOWS\system32\services.exe[1172] @ C:\WINDOWS\system32\services.exe [KERNEL32.dll!CreateProcessW]        005E0000

---- Devices - GMER 1.0.15 ----

Device                                                                    \FileSystem\Ntfs \Ntfs                                                                                        aswSP.SYS (avast! self protection module/AVAST Software)

AttachedDevice                                                            \FileSystem\Ntfs \Ntfs                                                                                        aswMon2.SYS (avast! File System Filter Driver for Windows XP/AVAST Software)
AttachedDevice                                                            \Driver\Tcpip \Device\Ip                                                                                      aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)
AttachedDevice                                                            \Driver\Tcpip \Device\Tcp                                                                                      aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)

Device                                                                    \Driver\atapi \Device\Ide\IdePort0                                                                            sfsync04.sys (FrontLine Synchronization Driver/Protection Technology (StarForce))
Device                                                                    \Driver\atapi \Device\Ide\IdePort1                                                                            sfsync04.sys (FrontLine Synchronization Driver/Protection Technology (StarForce))
Device                                                                    \Driver\atapi \Device\Ide\IdePort2                                                                            sfsync04.sys (FrontLine Synchronization Driver/Protection Technology (StarForce))
Device                                                                    \Driver\atapi \Device\Ide\IdePort3                                                                            sfsync04.sys (FrontLine Synchronization Driver/Protection Technology (StarForce))
Device                                                                    \Driver\atapi \Device\Ide\IdePort4                                                                            sfsync04.sys (FrontLine Synchronization Driver/Protection Technology (StarForce))
Device                                                                    \Driver\atapi \Device\Ide\IdePort5                                                                            sfsync04.sys (FrontLine Synchronization Driver/Protection Technology (StarForce))
Device                                                                    \Driver\atapi \Device\Ide\IdeDeviceP2T1L0-28                                                                  sfsync04.sys (FrontLine Synchronization Driver/Protection Technology (StarForce))
Device                                                                    \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-20                                                                  sfsync04.sys (FrontLine Synchronization Driver/Protection Technology (StarForce))
Device                                                                    \Driver\atapi \Device\Ide\IdeDeviceP4T0L0-a                                                                    sfsync04.sys (FrontLine Synchronization Driver/Protection Technology (StarForce))
Device                                                                    \Driver\atapi \Device\Ide\IdeDeviceP4T1L0-12                                                                  sfsync04.sys (FrontLine Synchronization Driver/Protection Technology (StarForce))

AttachedDevice                                                            \Driver\Tcpip \Device\Udp                                                                                      aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)
AttachedDevice                                                            \Driver\Tcpip \Device\RawIp                                                                                    aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)

---- EOF - GMER 1.0.15 ----
--- --- ---

Sheherasade 25.04.2011 23:58
Für eine Antwort war das leider zu viel Text, hier ist das zweite Logfile, das dritte kommt auch gleich noch.


OSAM Logfile:
Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 00:53:02 on 26.04.2011

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 3.6.16

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"PhysX.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\PhysX.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"aswFsBlk" (aswFsBlk) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswFsBlk.sys
"aswRdr" (aswRdr) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswRdr.sys
"aswSnx" (aswSnx) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswSnx.sys
"aswSP" (aswSP) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswSP.sys
"atksgt" (atksgt) - ? - C:\WINDOWS\System32\DRIVERS\atksgt.sys  (File found, but it contains no detailed information)
"avast! Asynchronous Virus Monitor" (Aavmker4) - "AVAST Software" - C:\WINDOWS\system32\drivers\Aavmker4.sys
"avast! Network Shield Support" (aswTdi) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswTdi.sys
"avast! Standard Shield Support" (aswMon2) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswMon2.sys
"catchme" (catchme) - ? - C:\cofi.exe\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"lirsgt" (lirsgt) - ? - C:\WINDOWS\System32\DRIVERS\lirsgt.sys  (File found, but it contains no detailed information)
"mbr" (mbr) - ? - C:\DOKUME~1\Tesa\LOKALE~1\Temp\mbr.sys  (Hidden registry entry, rootkit activity | File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"pxloypow" (pxloypow) - ? - C:\DOKUME~1\Tesa\LOKALE~1\Temp\pxloypow.sys  (Hidden registry entry, rootkit activity | File not found)
"StarForce Protection Environment Driver (version 1.x)" (sfdrv01) - "Protection Technology (StarForce)" - C:\WINDOWS\System32\drivers\sfdrv01.sys
"StarForce Protection Helper Driver (version 2.x)" (sfhlp02) - "Protection Technology (StarForce)" - C:\WINDOWS\System32\drivers\sfhlp02.sys
"StarForce Protection Synchronization Driver (version 4.x)" (sfsync04) - "Protection Technology (StarForce)" - C:\WINDOWS\System32\drivers\sfsync04.sys
"StarForce Protection VFS Driver (version 2.x)" (sfvfs02) - "Protection Technology" - C:\WINDOWS\System32\drivers\sfvfs02.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{472083B0-C522-11CF-8763-00608CC02F24} "avast" - "AVAST Software" - C:\Programme\Alwil Software\Avast5\ashShell.dll
{19741013-C829-11D1-8233-0020AF3E97A9} "Context Menu Shell Extension" - ? - C:\Programme\PaintStar\picview.dll  (File found, but it contains no detailed information)
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - deskpan.dll  (File not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - ? -  (File not found | COM-object registry key not found)
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_18.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_18.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_18.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
"ICQ7" - "ICQ, LLC." - C:\Programme\ICQ7.0\ICQ.exe
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
{53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Tesa\Startmenü\Programme\Autostart\desktop.ini
-----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )-----
"SkinClock" - ? - C:\Programme\Free Desktop Clock\DesktopClock.exe  (File found, but it contains no detailed information)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"avast5" - "AVAST Software" - "C:\Programme\Alwil Software\Avast5\avastUI.exe" /nogui
"PDFPrint" - "Geek Software GmbH" - C:\Programme\PDF24\pdf24.exe
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"@C:\Programme\Nero\Update\NASvc.exe,-200" (NAUpdate) - "Nero AG" - C:\Programme\Nero\Update\NASvc.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"avast! Antivirus" (avast! Antivirus) - "AVAST Software" - C:\Programme\Alwil Software\Avast5\AvastSvc.exe
"InstallDriver Table Manager" (IDriverT) - "Macrovision Corporation" - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===
--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru

Sheherasade 26.04.2011 00:03
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000003d

Kernel Drivers (total 140):
0x804D7000 \WINDOWS\system32\ntoskrnl.exe
0x80701000 \WINDOWS\system32\hal.dll
0xF7987000 \WINDOWS\system32\KDCOM.DLL
0xF7897000 \WINDOWS\system32\BOOTVID.dll
0xF75A7000 ACPI.sys
0xF7989000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF7596000 pci.sys
0xF75F7000 isapnp.sys
0xF7607000 ohci1394.sys
0xF7617000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
0xF74E4000 sfsync04.sys
0xF7A4F000 pciide.sys
0xF7707000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF7627000 MountMgr.sys
0xF74C5000 ftdisk.sys
0xF798B000 dmload.sys
0xF749F000 dmio.sys
0xF770F000 PartMgr.sys
0xF7637000 VolSnap.sys
0xF7487000 atapi.sys
0xF7647000 disk.sys
0xF7657000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF7467000 fltmgr.sys
0xF7455000 sr.sys
0xF743E000 KSecDD.sys
0xF742B000 WudfPf.sys
0xF7B52000 Ntfs.sys
0xF786A000 NDIS.sys
0xF7418000 sfvfs02.sys
0xF7717000 sfhlp02.sys
0xF7406000 sfdrv01.sys
0xF7850000 Mup.sys
0xF76C7000 \SystemRoot\system32\DRIVERS\nic1394.sys
0xF76F7000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xB95A5000 \SystemRoot\system32\DRIVERS\ati2mtag.sys
0xB9591000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xB9569000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0xB9530000 \SystemRoot\system32\DRIVERS\yk51x86.sys
0xBA35B000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xB950C000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xBA353000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xB93B8000 \SystemRoot\system32\drivers\P17.sys
0xB9394000 \SystemRoot\system32\drivers\portcls.sys
0xF7586000 \SystemRoot\system32\drivers\drmk.sys
0xB9371000 \SystemRoot\system32\drivers\ks.sys
0xB9341000 \SystemRoot\system32\DRIVERS\ctoss2k.sys
0xB931B000 \SystemRoot\system32\DRIVERS\ctsfm2k.sys
0xBA33B000 \SystemRoot\system32\DRIVERS\fdc.sys
0xF79D5000 \SystemRoot\system32\DRIVERS\ASACPI.sys
0xF7576000 \SystemRoot\system32\DRIVERS\serial.sys
0xBA565000 \SystemRoot\system32\DRIVERS\serenum.sys
0xF7566000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF7556000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF7546000 \SystemRoot\system32\DRIVERS\redbook.sys
0xB9A98000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF7536000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xBA3B6000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xB9304000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xB9B77000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xB9B67000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xBA313000 \SystemRoot\system32\DRIVERS\TDI.SYS
0xB92F3000 \SystemRoot\system32\DRIVERS\psched.sys
0xB9B57000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF776F000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF777F000 \SystemRoot\system32\DRIVERS\raspti.sys
0xB92C3000 \SystemRoot\system32\DRIVERS\rdpdr.sys
0xB9B47000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF7797000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF779F000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF79DB000 \SystemRoot\system32\DRIVERS\swenum.sys
0xB9265000 \SystemRoot\system32\DRIVERS\update.sys
0xF791F000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xB9B17000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xAD228000 \SystemRoot\system32\drivers\AtiHdmi.sys
0xACC4C000 \SystemRoot\system32\drivers\RtkHDAud.sys
0xB9B07000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF79E3000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF77C7000 \SystemRoot\system32\DRIVERS\flpydisk.sys
0xF79E7000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xB9A4B000 \SystemRoot\System32\Drivers\Null.SYS
0xF79EB000 \SystemRoot\System32\Drivers\Beep.SYS
0xF77EF000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0xF77FF000 \SystemRoot\System32\drivers\vga.sys
0xF79EF000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF79F3000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF780F000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF781F000 \SystemRoot\System32\Drivers\Npfs.SYS
0xBA581000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xACBC9000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xACB70000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xF7526000 \SystemRoot\System32\Drivers\aswTdi.SYS
0xACB4A000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xF7516000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xACB22000 \SystemRoot\system32\DRIVERS\netbt.sys
0xBA333000 \SystemRoot\System32\Drivers\aswRdr.SYS
0xF7506000 \SystemRoot\system32\DRIVERS\arp1394.sys
0xACB00000 \SystemRoot\System32\drivers\afd.sys
0xF74F6000 \SystemRoot\system32\DRIVERS\netbios.sys
0xACAD5000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xACA65000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xBA7A0000 \SystemRoot\System32\Drivers\Fips.SYS
0xACA1D000 \SystemRoot\System32\Drivers\aswSP.SYS
0xAC997000 \SystemRoot\System32\Drivers\aswSnx.SYS
0xF7777000 \SystemRoot\System32\Drivers\Aavmker4.SYS
0xAC8CD000 \SystemRoot\system32\DRIVERS\RTL8187.sys
0xBA770000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xF77BF000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0xACC04000 \SystemRoot\system32\DRIVERS\hidusb.sys
0xBA760000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0xACC00000 \SystemRoot\system32\DRIVERS\mouhid.sys
0xBA7BC000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0xAC8B5000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF799B000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xBA3BA000 \SystemRoot\System32\drivers\Dxapi.sys
0xF77E7000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xB9A48000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF012000 \SystemRoot\System32\ati2dvag.dll
0xBF06B000 \SystemRoot\System32\ati2cqag.dll
0xBF101000 \SystemRoot\System32\atikvmag.dll
0xBF19A000 \SystemRoot\System32\atiok3x2.dll
0xBF1FA000 \SystemRoot\System32\ati3duag.dll
0xBF54F000 \SystemRoot\System32\ativvaxx.dll
0xBF74C000 \SystemRoot\System32\ATMFD.DLL
0xA9DE4000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
0xACC28000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xA9B1D000 \SystemRoot\System32\Drivers\aswMon2.SYS
0xA9798000 \SystemRoot\system32\drivers\wdmaud.sys
0xA9B8C000 \SystemRoot\system32\drivers\sysaudio.sys
0xA9603000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xA94F8000 \SystemRoot\system32\DRIVERS\atksgt.sys
0xBA34B000 \SystemRoot\system32\DRIVERS\lirsgt.sys
0xA9270000 \SystemRoot\system32\DRIVERS\srv.sys
0xA8FAF000 \SystemRoot\System32\Drivers\HTTP.sys
0xF77B7000 \??\C:\cofi.exe\catchme.sys
0xF79AF000 \??\C:\WINDOWS\system32\Drivers\PROCEXP113.SYS
0xA8E28000 \??\C:\DOKUME~1\Tesa\LOKALE~1\Temp\pxloypow.sys
0xA8DFD000 \SystemRoot\system32\drivers\kmixer.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 33):
0 System Idle Process
4 System
876 C:\WINDOWS\system32\smss.exe
1092 csrss.exe
1124 C:\WINDOWS\system32\winlogon.exe
1172 C:\WINDOWS\system32\services.exe
1184 C:\WINDOWS\system32\lsass.exe
1360 C:\WINDOWS\system32\ati2evxx.exe
1380 C:\WINDOWS\system32\svchost.exe
1432 svchost.exe
1576 C:\WINDOWS\system32\svchost.exe
1616 C:\WINDOWS\system32\svchost.exe
1668 svchost.exe
1796 svchost.exe
1944 C:\WINDOWS\system32\ati2evxx.exe
416 C:\Programme\Alwil Software\Avast5\AvastSvc.exe
524 C:\WINDOWS\system32\spoolsv.exe
1028 svchost.exe
2028 C:\Programme\Java\jre6\bin\jqs.exe
712 C:\WINDOWS\system32\rundll32.exe
216 C:\Programme\Nero\Update\NASvc.exe
248 C:\WINDOWS\RTHDCPL.EXE
260 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
640 C:\Programme\Alwil Software\Avast5\AvastUI.exe
724 C:\Programme\PDF24\pdf24.exe
2044 C:\WINDOWS\system32\svchost.exe
2036 C:\Programme\Free Desktop Clock\DesktopClock.exe
2464 C:\WINDOWS\system32\wbem\wmiapsrv.exe
3920 alg.exe
3600 C:\WINDOWS\explorer.exe
3476 C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
1892 C:\Programme\Free Desktop Clock\DesktopClock.exe
3012 C:\Dokumente und Einstellungen\Tesa\Desktop\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive1 at offset 0x00000000`00007e00 (NTFS)

PhysicalDrive0 Model Number: ST3750640AS, Rev: 3.AAE
PhysicalDrive1 Model Number: ST3750640AS, Rev: 3.AAE

Size Device Name MBR Status
--------------------------------------------
698 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: 31D100779DE502702C374F7C15687B56FCFD5528
698 GB \\.\PhysicalDrive1 Windows XP MBR code detected
SHA1: 31D100779DE502702C374F7C15687B56FCFD5528


Done!



Danke für's viele lesen, der Rechner läuft schohn wesentlich besser.
Unten in der Taskleiste fehlt seit der Anwendung von GMER das "DE", hat das etwas zu bedeuten?

cosinus 26.04.2011 11:17
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:48 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131