Google öffnet falsche Internetseiten

hofi63 · 13.07.2011, 19:13

Ich habe ein Problem, wenn ich ein über google gefundenen Link öffnen will werde ich auf ganz andere seiten geleitet. Erst nach vielen Versuchen gelingt es dann ab und an die gewünschte Seite zu öffnen,aber das auch nicht immer. Ich habe hier gelesen das viele das Problem haben - da die Lösung aber individuell ist öffne ich ein neues Thema. Ich habe Avira Antivir laufen lassen, unter den Funden war auch ein Trojaner dabei. Es wäre schön wenn mir einer von euch helfen könnte! Danke!!! logfile OTL.txt und Extras.txt
sind im Anhang, den vom Gmer.txt ging nicht als Anhang deshalb habe ich ihn hier rein kopiert !

Mit freundlichen Grüssen
Hofi63

GMER 1.0.15.15640 - hxxp://www.gmer.net
Rootkit scan 2011-07-12 21:08:49
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 IC35L040AVVN07-0 rev.VA2OAG0A
Running: rge3xncj.exe; Driver: D:\DOKUME~1\Ich\LOKALE~1\Temp\pxtdypoc.sys

---- System - GMER 1.0.15 ----

SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwConnectPort [0xEEA3D534]
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwCreateFile [0xEEA37782]
SSDT F7C12B6E ZwCreateKey
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwCreatePort [0xEEA3DCC0]
SSDT F7C12B64 ZwCreateThread
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwCreateWaitablePort [0xEEA3DDF6]
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwDeleteFile [0xEEA38398]
SSDT F7C12B73 ZwDeleteKey
SSDT F7C12B7D ZwDeleteValueKey
SSDT F7C12B82 ZwLoadKey
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwLoadKey2 [0xEEA58B44]
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwOpenFile [0xEEA37FAA]
SSDT F7C12B50 ZwOpenProcess
SSDT F7C12B55 ZwOpenThread
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwRenameKey [0xEEA598D2]
SSDT F7C12B8C ZwReplaceKey
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwRequestWaitReplyPort [0xEEA3D0F4]
SSDT F7C12B87 ZwRestoreKey
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwSetInformationFile [0xEEA3875C]
SSDT \SystemRoot\System32\vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD) ZwSetSecurityObject [0xEEA59E12]
SSDT F7C12B78 ZwSetValueKey

---- User code sections - GMER 1.0.15 ----

.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!DialogBoxParamW 7E3747AB 5 Bytes JMP 411954F5 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 41269ACD D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!CallNextHookEx 7E37B3C6 5 Bytes JMP 4125D12D D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!CreateWindowExW 7E37D0A3 5 Bytes JMP 4126DB24 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 411D4656 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!DialogBoxIndirectParamW 7E382072 5 Bytes JMP 41365027 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!MessageBoxIndirectA 7E38A082 5 Bytes JMP 41364F59 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!DialogBoxParamA 7E38B144 5 Bytes JMP 41364FC4 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!MessageBoxExW 7E3A0838 5 Bytes JMP 41364E2A D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!MessageBoxExA 7E3A085C 5 Bytes JMP 41364E8C D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!DialogBoxIndirectParamA 7E3A6D7D 5 Bytes JMP 4136508A D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] USER32.dll!MessageBoxIndirectW 7E3B64D5 5 Bytes JMP 41364EEE D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] ole32.dll!CoCreateInstance 774D057E 5 Bytes JMP 4126DB80 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[6212] ole32.dll!OleLoadFromStream 774F9C85 5 Bytes JMP 4136538F D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!DialogBoxParamW 7E3747AB 5 Bytes JMP 411954F5 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!SetWindowsHookExW 7E37820F 5 Bytes JMP 41269ACD D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!CallNextHookEx 7E37B3C6 5 Bytes JMP 4125D12D D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!CreateWindowExW 7E37D0A3 5 Bytes JMP 4126DB24 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!UnhookWindowsHookEx 7E37D5F3 5 Bytes JMP 411D4656 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!DialogBoxIndirectParamW 7E382072 5 Bytes JMP 41365027 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!MessageBoxIndirectA 7E38A082 5 Bytes JMP 41364F59 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!DialogBoxParamA 7E38B144 5 Bytes JMP 41364FC4 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!MessageBoxExW 7E3A0838 5 Bytes JMP 41364E2A D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!MessageBoxExA 7E3A085C 5 Bytes JMP 41364E8C D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!DialogBoxIndirectParamA 7E3A6D7D 5 Bytes JMP 4136508A D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] USER32.dll!MessageBoxIndirectW 7E3B64D5 5 Bytes JMP 41364EEE D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] ole32.dll!CoCreateInstance 774D057E 5 Bytes JMP 4126DB80 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[8988] ole32.dll!OleLoadFromStream 774F9C85 5 Bytes JMP 4136538F D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Real\RealPlayer\update\realsched.exe[9164] kernel32.dll!SetUnhandledExceptionFilter 7C8449FD 5 Bytes [33, C0, C2, 04, 00] {XOR EAX, EAX; RET 0x4}
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!DialogBoxParamW 7E3747AB 5 Bytes JMP 411954F5 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!CreateWindowExW 7E37D0A3 5 Bytes JMP 4126DB24 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!DialogBoxIndirectParamW 7E382072 5 Bytes JMP 41365027 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!MessageBoxIndirectA 7E38A082 5 Bytes JMP 41364F59 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!DialogBoxParamA 7E38B144 5 Bytes JMP 41364FC4 D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!MessageBoxExW 7E3A0838 5 Bytes JMP 41364E2A D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!MessageBoxExA 7E3A085C 5 Bytes JMP 41364E8C D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!DialogBoxIndirectParamA 7E3A6D7D 5 Bytes JMP 4136508A D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)
.text D:\Programme\Internet Explorer\iexplore.exe[10044] USER32.dll!MessageBoxIndirectW 7E3B64D5 5 Bytes JMP 41364EEE D:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

Device \Driver\Tcpip \Device\Ip vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)
Device \Driver\Tcpip \Device\Tcp vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)
Device \Driver\Tcpip \Device\Udp vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)
Device \Driver\Tcpip \Device\RawIp vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)
Device \Driver\Tcpip \Device\IPMULTICAST vsdatant.sys (ZoneAlarm Firewalling Driver/Check Point Software Technologies LTD)

AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

cosinus · 13.07.2011, 20:48

Das sinnfreie Schlangenöl Zone-Alarm deinstallieren, verwende die Windows-Firewall.

Bitte danach routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

hofi63 · 14.07.2011, 16:51

Hallo Cosinus, hier der gewünschte Log von Malwarebytes

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 7137

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.07.2011 17:44:37
mbam-log-2011-07-14 (17-44-24).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 164959
Laufzeit: 5 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 8
Infizierte Dateien: 11

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\5GUTNY6MFK (Trojan.FakeAlert.SA) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Software\R8388QA8U8 (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\idgbn5xehg (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NtWqIVLZEWZU (Trojan.FakeAlert) -> Value: NtWqIVLZEWZU -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\dbases (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\keys (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\temp (Rogue.PrivacyCenter) -> No action taken.
d:\programme\privacy center (Rogue.PrivacyCenter) -> No action taken.
d:\programme\privacy center\tools (Rogue.PrivacyCenter) -> No action taken.
d:\programme\privacy center\tools\sp (Rogue.PrivacyCenter) -> No action taken.
d:\programme\relevantknowledge (Spyware.MarketScore) -> No action taken.

Infizierte Dateien:
d:\WINDOWS\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> No action taken.
d:\WINDOWS\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> No action taken.
d:\WINDOWS\Tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job (Trojan.FraudPack) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\dbases\cg.dat (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\dbases\mw.dat (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\dbases\rd.dat (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\dbases\sc.dat (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\dbases\sm.dat (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\temp\settings.ini (Rogue.PrivacyCenter) -> No action taken.
d:\dokumente und einstellungen\Ich\anwendungsdaten\privacy center\temp\spfilter (Rogue.PrivacyCenter) -> No action taken.
d:\programme\relevantknowledge\rlservice.exe (Spyware.MarketScore) -> No action taken.

cosinus · 14.07.2011, 17:37

Zitat:

Art des Suchlaufs: Quick-Scan

Sry aber ich wollte einen Vollscan sehen...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!

Zitat:

-> No action taken.

Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

hofi63 · 14.07.2011, 19:58

Sorry, der scan hat so lange gedauert

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 7137

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.07.2011 20:56:01
mbam-log-2011-07-14 (20-55-55).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 243036
Laufzeit: 1 Stunde(n), 51 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
d:\system volume information\_restore{488af430-e15d-4b94-bf9d-263cd6a6deb5}\RP229\A0036154.exe (Adware.RelevantKnowledge) -> No action taken.

cosinus · 15.07.2011, 08:51

Mach bitte ein neues Custom-Log:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die Textbox.

Code:

ATTFilter

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

hofi63 · 15.07.2011, 14:52

Hallo Cosinus, danke dir erst mal. Hier der gewünschte OTL - scanOTL Logfile:

Code:

ATTFilter

OTL logfile created on: 15.07.2011 15:46:54 - Run 2
OTL by OldTimer - Version 3.2.26.1     Folder = D:\Dokumente und Einstellungen\Ich\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1014,98 Mb Total Physical Memory | 470,09 Mb Available Physical Memory | 46,32% Memory free
2,39 Gb Paging File | 1,92 Gb Available in Paging File | 80,27% Paging File free
Paging file location(s): D:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 19,53 Gb Total Space | 10,04 Gb Free Space | 51,39% Space Free | Partition Type: NTFS
Drive D: | 18,80 Gb Total Space | 5,50 Gb Free Space | 29,27% Space Free | Partition Type: NTFS
 
Computer Name: JANA | User Name: Ich | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.07.13 20:44:45 | 000,136,360 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2011.07.13 20:44:44 | 000,269,480 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.07.12 18:26:40 | 000,579,584 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Ich\Desktop\OTL.exe
PRC - [2011.05.29 09:11:28 | 000,366,640 | ---- | M] (Malwarebytes Corporation) -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011.02.02 12:47:04 | 001,176,712 | ---- | M] (SPAMfighter ApS) -- D:\Programme\Fighters\FighterSuiteService.exe
PRC - [2010.12.19 23:56:27 | 000,274,608 | ---- | M] (RealNetworks, Inc.) -- D:\Programme\Real\RealPlayer\Update\realsched.exe
PRC - [2010.11.12 11:31:30 | 000,214,664 | ---- | M] (SPAMfighter ApS) -- D:\Programme\Fighters\SPAMfighter\sfus.exe
PRC - [2010.11.12 11:31:25 | 000,821,384 | ---- | M] (SPAMfighter ApS) -- D:\Programme\Fighters\SPAMfighter\sfagent.exe
PRC - [2010.10.16 01:40:40 | 000,037,664 | ---- | M] (Apple Inc.) -- D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
PRC - [2010.08.02 17:09:32 | 000,281,768 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.03.18 11:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) -- D:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
PRC - [2010.01.14 23:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- D:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2008.04.14 08:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\explorer.exe
PRC - [2006.06.01 14:32:12 | 000,094,208 | ---- | M] (Nero AG) -- D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2011.07.12 18:26:40 | 000,579,584 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Ich\Desktop\OTL.exe
MOD - [2010.08.23 18:11:46 | 001,054,208 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - [2011.07.13 20:44:45 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- D:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2011.07.13 20:44:44 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- D:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.05.29 09:11:28 | 000,366,640 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.02.02 12:47:04 | 001,176,712 | ---- | M] (SPAMfighter ApS) [Auto | Running] -- D:\Programme\Fighters\FighterSuiteService.exe -- (Suite Service)
SRV - [2010.11.12 11:31:30 | 000,214,664 | ---- | M] (SPAMfighter ApS) [Auto | Running] -- D:\Programme\Fighters\SPAMfighter\sfus.exe -- (SPAMfighter Update Service)
SRV - [2010.10.16 01:40:40 | 000,037,664 | ---- | M] (Apple Inc.) [Auto | Running] -- D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010.03.18 11:19:26 | 000,113,152 | ---- | M] (ArcSoft Inc.) [Auto | Running] -- D:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon)
SRV - [2006.10.02 17:24:10 | 000,024,072 | ---- | M] (TuneUp Software GmbH) [Auto | Running] -- D:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2003.07.28 13:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.07.13 20:44:45 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- D:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.07.13 20:44:45 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- D:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.05.29 09:11:30 | 000,039,984 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand | Stopped] -- D:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)
DRV - [2011.05.29 09:11:20 | 000,022,712 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- D:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2010.06.17 16:27:02 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- D:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.06.17 16:26:52 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- D:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.12.18 11:58:52 | 000,011,336 | ---- | M] () [Kernel | On_Demand | Stopped] -- D:\Programme\SystemRequirementsLab\cpudrv.sys -- (cpudrv)
DRV - [2009.01.22 18:06:34 | 000,030,816 | ---- | M] (Intel Corporation ) [Kernel | On_Demand | Stopped] -- D:\WINDOWS\system32\drivers\iqvw32.sys -- (NAL)
DRV - [2003.03.25 04:55:04 | 000,027,136 | R--- | M] (Mobile Action Tech. Inc.) [Kernel | On_Demand | Stopped] -- D:\WINDOWS\system32\drivers\ir-680.sys -- (MA-620)
DRV - [2002.06.08 17:07:30 | 000,004,480 | ---- | M] (Elaborate Bytes) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\ElbyCDFL.sys -- (ElbyCDFL)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.google.de/ [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Amazon.de"
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:14.0.1
FF - prefs.js..network.proxy.no_proxies_on: "*.local"
FF - prefs.js..network.proxy.type: 0
 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@checkpoint.com/FFApi: D:\Programme\CheckPoint\ZAForceField\TrustChecker\bin\npFFApi.dll File not found
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: D:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.609: D:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.609: D:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.609: D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.609: D:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=8: D:\Programme\Google\Update\1.2.183.39\npGoogleOneClick8.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2010.12.19 23:57:08 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: D:\Programme\Mozilla Firefox\components [2010.01.10 17:39:09 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: D:\Programme\Mozilla Firefox\plugins [2011.03.29 18:21:18 | 000,000,000 | ---D | M]
 
[2010.01.10 17:39:25 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Mozilla\Extensions
[2010.07.01 21:18:40 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Mozilla\Extensions\songbird@songbirdnest.com
[2011.07.14 21:30:35 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Mozilla\Firefox\Profiles\qjyct3ns.default\extensions
[2010.01.10 17:38:54 | 000,000,000 | ---D | M] (No name found) -- D:\Programme\Mozilla Firefox\extensions
[2010.12.19 23:57:08 | 000,000,000 | ---D | M] (RealPlayer Browser Record Plugin) -- D:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\REAL\REALPLAYER\BROWSERRECORDPLUGIN\FIREFOX\EXT
[2010.12.03 20:14:08 | 000,001,392 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.12.03 20:14:08 | 000,002,344 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.12.03 20:14:08 | 000,006,805 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.12.03 20:14:08 | 000,001,178 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.12.03 20:14:08 | 000,001,105 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2002.08.29 14:00:00 | 000,000,820 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.
O4 - HKLM..\Run: [Adobe Reader Speed Launcher] D:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [ArcSoft Connection Service] D:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)
O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [CloneCDElbyCDFL] C:\Programme\CloneCD\ElbyCheck.exe (Elaborate Bytes)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [sfagent] D:\Programme\Fighters\SPAMfighter\sfagent.exe (SPAMfighter ApS)
O4 - HKLM..\Run: [TkBellExe] D:\Programme\Real\RealPlayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
O4 - Startup: D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Kodak EasyShare Software.lnk = D:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe (Eastman Kodak Company)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -  File not found
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -  File not found
O15 - HKCU\..Trusted Domains:   ([]msn in My Computer)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1290964582703 (WUWebControl Class)
O16 - DPF: {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.3.16.0.cab (SysInfo Class)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O16 - DPF: DirectAnimation Java Classes file://D:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://D:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.100.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxsrvc.dll - D:\WINDOWS\System32\igfxsrvc.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: D:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: D:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.09.29 22:07:50 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.07.14 22:29:39 | 000,000,000 | ---D | C] -- D:\Programme\MSXML 4.0
[2011.07.14 17:30:37 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Malwarebytes
[2011.07.14 17:30:27 | 000,039,984 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.07.14 17:30:27 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.07.14 17:30:25 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.07.14 17:30:21 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- D:\WINDOWS\System32\drivers\mbam.sys
[2011.07.14 17:30:21 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware
[2011.07.14 17:21:15 | 000,000,000 | ---D | C] -- D:\WINDOWS\Internet Logs
[2011.07.14 17:17:52 | 000,000,000 | ---D | C] -- D:\WINDOWS\System32\appmgmt
[2011.07.13 20:25:12 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Ich\Eigene Dateien\ForceField Shared Files
[2011.07.13 20:23:27 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ZoneAlarm
[2011.07.12 18:50:15 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Google Earth
[2011.07.12 18:26:25 | 000,579,584 | ---- | C] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Ich\Desktop\OTL.exe
[2011.07.08 22:41:44 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype
[2010.11.28 21:43:49 | 002,963,664 | ---- | C] (Piriform Ltd) -- D:\Programme\C Cleaner.exe
[1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.07.15 15:41:50 | 000,000,274 | ---- | M] () -- D:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1123561945-1500820517-839522115-1003.job
[2011.07.15 15:41:50 | 000,000,266 | ---- | M] () -- D:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1123561945-1500820517-839522115-1003.job
[2011.07.15 15:37:56 | 000,001,078 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.07.15 15:37:47 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2011.07.15 00:20:00 | 000,001,082 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.07.14 22:44:07 | 000,405,118 | ---- | M] () -- D:\WINDOWS\System32\perfh007.dat
[2011.07.14 22:44:07 | 000,392,296 | ---- | M] () -- D:\WINDOWS\System32\perfh009.dat
[2011.07.14 22:44:07 | 000,070,580 | ---- | M] () -- D:\WINDOWS\System32\perfc007.dat
[2011.07.14 22:44:07 | 000,058,596 | ---- | M] () -- D:\WINDOWS\System32\perfc009.dat
[2011.07.14 22:39:31 | 000,130,096 | ---- | M] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2011.07.14 22:29:18 | 000,001,374 | ---- | M] () -- D:\WINDOWS\imsins.BAK
[2011.07.14 21:44:49 | 000,002,206 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2011.07.14 21:40:48 | 000,002,241 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2011.07.14 17:30:27 | 000,000,735 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.07.13 20:44:45 | 000,138,192 | ---- | M] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avipbb.sys
[2011.07.13 20:44:45 | 000,066,616 | ---- | M] (Avira GmbH) -- D:\WINDOWS\System32\drivers\avgntflt.sys
[2011.07.13 20:40:16 | 046,918,256 | ---- | M] () -- D:\Dokumente und Einstellungen\Ich\Desktop\vdf_fusebundle.zip
[2011.07.13 20:23:28 | 000,004,212 | -H-- | M] () -- D:\WINDOWS\System32\zllictbl.dat
[2011.07.12 19:11:32 | 000,302,592 | ---- | M] () -- D:\Dokumente und Einstellungen\Ich\Desktop\rge3xncj.exe
[2011.07.12 18:26:40 | 000,579,584 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Ich\Desktop\OTL.exe
[2011.07.12 18:23:55 | 000,000,000 | ---- | M] () -- D:\Dokumente und Einstellungen\Ich\defogger_reenable
[2011.07.08 17:15:57 | 000,000,392 | ---- | M] () -- D:\WINDOWS\tasks\1-Klick-Wartung.job
[2011.06.18 19:37:09 | 000,379,317 | ---- | M] () -- D:\Dokumente und Einstellungen\Ich\Desktop\Bild016.jpg
[1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.07.14 17:30:27 | 000,000,735 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.07.13 20:40:11 | 046,918,256 | ---- | C] () -- D:\Dokumente und Einstellungen\Ich\Desktop\vdf_fusebundle.zip
[2011.07.12 19:09:52 | 000,302,592 | ---- | C] () -- D:\Dokumente und Einstellungen\Ich\Desktop\rge3xncj.exe
[2011.07.12 18:23:55 | 000,000,000 | ---- | C] () -- D:\Dokumente und Einstellungen\Ich\defogger_reenable
[2011.07.08 22:41:44 | 000,002,241 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2011.06.18 19:36:13 | 000,379,317 | ---- | C] () -- D:\Dokumente und Einstellungen\Ich\Desktop\Bild016.jpg
[2011.06.14 16:33:11 | 000,000,063 | ---- | C] () -- D:\WINDOWS\mdm.ini
[2011.01.03 17:02:34 | 000,000,116 | ---- | C] () -- D:\WINDOWS\NeroDigital.ini
[2011.01.02 18:06:46 | 000,003,584 | ---- | C] () -- D:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.12.13 16:14:01 | 000,000,552 | ---- | C] () -- D:\WINDOWS\System32\d3d8caps.dat
[2010.11.29 21:43:54 | 000,000,056 | -H-- | C] () -- D:\WINDOWS\System32\ezsidmv.dat
[2010.11.29 21:42:29 | 000,001,324 | ---- | C] () -- D:\WINDOWS\System32\d3d9caps.dat
[2010.11.29 21:17:49 | 000,000,403 | ---- | C] () -- D:\WINDOWS\ODBC.INI
[2010.11.28 22:20:35 | 000,000,034 | ---- | C] () -- D:\WINDOWS\cdplayer.ini
[2010.11.28 21:09:21 | 000,004,212 | -H-- | C] () -- D:\WINDOWS\System32\zllictbl.dat
[2010.11.24 22:49:09 | 000,002,048 | --S- | C] () -- D:\WINDOWS\bootstat.dat
[2010.11.24 22:41:48 | 000,021,740 | ---- | C] () -- D:\WINDOWS\System32\emptyregdb.dat
[2010.11.24 22:34:00 | 000,004,161 | ---- | C] () -- D:\WINDOWS\ODBCINST.INI
[2010.11.24 22:32:36 | 000,130,096 | ---- | C] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2010.02.07 02:56:55 | 000,110,080 | ---- | C] () -- D:\WINDOWS\System32\advd.dll
[2010.02.07 02:56:54 | 000,023,040 | ---- | C] () -- D:\WINDOWS\System32\auth.dll
[2010.02.07 02:56:53 | 000,237,568 | ---- | C] () -- D:\WINDOWS\System32\lame_enc.dll
[2010.01.10 17:39:12 | 000,000,000 | ---- | C] () -- D:\WINDOWS\nsreg.dat
[2009.03.22 16:10:33 | 000,000,041 | -HS- | C] () -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2007.10.21 14:01:40 | 000,000,305 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2006.12.31 08:57:08 | 000,004,569 | ---- | C] () -- D:\WINDOWS\System32\secupd.dat
[2002.08.29 14:00:00 | 000,673,088 | ---- | C] () -- D:\WINDOWS\System32\mlang.dat
[2002.08.29 14:00:00 | 000,405,118 | ---- | C] () -- D:\WINDOWS\System32\perfh007.dat
[2002.08.29 14:00:00 | 000,392,296 | ---- | C] () -- D:\WINDOWS\System32\perfh009.dat
[2002.08.29 14:00:00 | 000,272,128 | ---- | C] () -- D:\WINDOWS\System32\perfi009.dat
[2002.08.29 14:00:00 | 000,269,480 | ---- | C] () -- D:\WINDOWS\System32\perfi007.dat
[2002.08.29 14:00:00 | 000,218,003 | ---- | C] () -- D:\WINDOWS\System32\dssec.dat
[2002.08.29 14:00:00 | 000,070,580 | ---- | C] () -- D:\WINDOWS\System32\perfc007.dat
[2002.08.29 14:00:00 | 000,058,596 | ---- | C] () -- D:\WINDOWS\System32\perfc009.dat
[2002.08.29 14:00:00 | 000,046,258 | ---- | C] () -- D:\WINDOWS\System32\mib.bin
[2002.08.29 14:00:00 | 000,034,478 | ---- | C] () -- D:\WINDOWS\System32\perfd007.dat
[2002.08.29 14:00:00 | 000,028,626 | ---- | C] () -- D:\WINDOWS\System32\perfd009.dat
[2002.08.29 14:00:00 | 000,001,804 | ---- | C] () -- D:\WINDOWS\System32\dcache.bin
[2002.08.29 14:00:00 | 000,000,741 | ---- | C] () -- D:\WINDOWS\System32\noise.dat
[2001.09.04 11:05:32 | 013,107,200 | ---- | C] () -- D:\WINDOWS\System32\oembios.bin
[2001.09.04 11:04:04 | 000,004,678 | ---- | C] () -- D:\WINDOWS\System32\oembios.dat
[1999.04.30 01:00:00 | 000,065,536 | ---- | C] () -- D:\WINDOWS\System32\MSRTEDIT.DLL
 
========== LOP Check ==========
 
[2010.11.25 23:16:19 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJEGV
[2010.11.25 23:16:19 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan
[2011.02.11 01:39:37 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Fighters
[2010.11.25 23:16:42 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ
[2008.04.25 15:56:50 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
[2010.11.25 23:16:59 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
[2008.06.11 14:58:25 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2010.11.25 23:16:59 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010.11.25 23:16:59 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winferno
[2010.12.02 22:26:38 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{1BBDB15E-BE9E-4EEA-8849-CB176F3F62A4}
[2010.12.25 03:18:09 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2010.12.02 22:31:06 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{553764F8-6599-495D-B99E-4797D3DFC558}
[2010.11.28 21:51:48 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Canon
[2010.11.28 21:10:32 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\CheckPoint
[2010.02.07 03:02:37 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\concept design
[2010.12.16 00:14:04 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Cumui
[2010.08.08 08:14:32 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Ednygy
[2011.02.11 01:37:45 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Fighters
[2010.09.22 02:03:09 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Icokiq
[2010.11.25 23:17:23 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\ICQ
[2010.11.25 23:17:24 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\IN-MEDIAKG
[2010.11.25 23:18:53 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\MSNInstaller
[2010.11.25 23:18:53 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Philips
[2010.11.25 23:18:53 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Philips-Songbird
[2010.12.16 00:14:04 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Qeupe
[2011.04.25 21:22:02 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Skinux
[2010.11.25 23:19:14 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\SPAMfighter
[2011.02.26 22:24:32 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\TeamViewer
[2010.11.26 00:04:40 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\TuneUp Software
[2010.11.25 23:19:29 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Uniblue
[2011.07.08 17:15:57 | 000,000,392 | ---- | M] () -- D:\WINDOWS\Tasks\1-Klick-Wartung.job
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 24 bytes -> D:\WINDOWS:C7A87BB88B1C1917
@Alternate Data Stream - 106 bytes -> D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2

< End of report >

--- --- ---

cosinus · 15.07.2011, 15:05

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

ATTFilter

:OTL
@Alternate Data Stream - 24 bytes -> D:\WINDOWS:C7A87BB88B1C1917
@Alternate Data Stream - 106 bytes -> D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:DFC5A2B2
:Commands
[purity]
[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

hofi63 · 15.07.2011, 16:23

========== OTL ==========
ADS D:\WINDOWS:C7A87BB88B1C1917 deleted successfully.
ADS D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

FC5A2B2 deleted successfully.
========== COMMANDS ==========
D:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.1 log created on 07152011_172215

cosinus · 15.07.2011, 21:54

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )

Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!

hofi63 · 15.07.2011, 22:06

im ergebnis steht nur: Infevtion: not found

2011/07/15 22:59:09.0015 4772 TDSS rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56
2011/07/15 22:59:09.0234 4772 ================================================================================
2011/07/15 22:59:09.0234 4772 SystemInfo:
2011/07/15 22:59:09.0234 4772
2011/07/15 22:59:09.0234 4772 OS Version: 5.1.2600 ServicePack: 3.0
2011/07/15 22:59:09.0234 4772 Product type: Workstation
2011/07/15 22:59:09.0234 4772 ComputerName: JANA
2011/07/15 22:59:09.0250 4772 UserName: Ich
2011/07/15 22:59:09.0250 4772 Windows directory: D:\WINDOWS
2011/07/15 22:59:09.0250 4772 System windows directory: D:\WINDOWS
2011/07/15 22:59:09.0250 4772 Processor architecture: Intel x86
2011/07/15 22:59:09.0250 4772 Number of processors: 1
2011/07/15 22:59:09.0250 4772 Page size: 0x1000
2011/07/15 22:59:09.0250 4772 Boot type: Normal boot
2011/07/15 22:59:09.0250 4772 ================================================================================
2011/07/15 22:59:11.0078 4772 Initialize success
2011/07/15 22:59:18.0656 4548 ================================================================================
2011/07/15 22:59:18.0656 4548 Scan started
2011/07/15 22:59:18.0656 4548 Mode: Manual;
2011/07/15 22:59:18.0656 4548 ================================================================================
2011/07/15 22:59:20.0734 4548 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) D:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/07/15 22:59:20.0890 4548 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) D:\WINDOWS\system32\drivers\ACPIEC.sys
2011/07/15 22:59:21.0046 4548 aeaudio (11c04b17ed2abbb4833694bcd644ac90) D:\WINDOWS\system32\drivers\aeaudio.sys
2011/07/15 22:59:21.0187 4548 aec (8bed39e3c35d6a489438b8141717a557) D:\WINDOWS\system32\drivers\aec.sys
2011/07/15 22:59:21.0328 4548 AFD (355556d9e580915118cd7ef736653a89) D:\WINDOWS\System32\drivers\afd.sys
2011/07/15 22:59:21.0765 4548 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) D:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/07/15 22:59:22.0125 4548 atapi (9f3a2f5aa6875c72bf062c712cfa2674) D:\WINDOWS\system32\DRIVERS\atapi.sys
2011/07/15 22:59:22.0312 4548 Atmarpc (9916c1225104ba14794209cfa8012159) D:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/07/15 22:59:22.0484 4548 audstub (d9f724aa26c010a217c97606b160ed68) D:\WINDOWS\system32\DRIVERS\audstub.sys
2011/07/15 22:59:22.0609 4548 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) D:\Programme\Avira\AntiVir Desktop\avgio.sys
2011/07/15 22:59:22.0750 4548 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) D:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/07/15 22:59:22.0921 4548 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) D:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/07/15 22:59:23.0046 4548 Beep (da1f27d85e0d1525f6621372e7b685e9) D:\WINDOWS\system32\drivers\Beep.sys
2011/07/15 22:59:23.0218 4548 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) D:\WINDOWS\system32\drivers\cbidf2k.sys
2011/07/15 22:59:23.0343 4548 CCDECODE (0be5aef125be881c4f854c554f2b025c) D:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/07/15 22:59:23.0484 4548 Cdaudio (c1b486a7658353d33a10cc15211a873b) D:\WINDOWS\system32\drivers\Cdaudio.sys
2011/07/15 22:59:23.0625 4548 Cdfs (c885b02847f5d2fd45a24e219ed93b32) D:\WINDOWS\system32\drivers\Cdfs.sys
2011/07/15 22:59:23.0734 4548 Cdrom (4b0a100eaf5c49ef3cca8c641431eacc) D:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/07/15 22:59:24.0062 4548 cpudrv (d01f685f8b4598d144b0cce9ff95d8d5) D:\Programme\SystemRequirementsLab\cpudrv.sys
2011/07/15 22:59:24.0265 4548 Disk (044452051f3e02e7963599fc8f4f3e25) D:\WINDOWS\system32\DRIVERS\disk.sys
2011/07/15 22:59:24.0437 4548 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) D:\WINDOWS\system32\drivers\dmboot.sys
2011/07/15 22:59:24.0609 4548 dmio (53720ab12b48719d00e327da470a619a) D:\WINDOWS\system32\drivers\dmio.sys
2011/07/15 22:59:24.0750 4548 dmload (e9317282a63ca4d188c0df5e09c6ac5f) D:\WINDOWS\system32\drivers\dmload.sys
2011/07/15 22:59:24.0937 4548 DMusic (8a208dfcf89792a484e76c40e5f50b45) D:\WINDOWS\system32\drivers\DMusic.sys
2011/07/15 22:59:25.0125 4548 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) D:\WINDOWS\system32\drivers\drmkaud.sys
2011/07/15 22:59:25.0281 4548 E100B (ac9cf17ee2ae003c98eb4f5336c38058) D:\WINDOWS\system32\DRIVERS\e100b325.sys
2011/07/15 22:59:25.0437 4548 ElbyCDFL (c6659672dff00368db73b73519486156) D:\WINDOWS\system32\Drivers\ElbyCDFL.sys
2011/07/15 22:59:25.0593 4548 ElbyCDIO (8bff0040e793b14d5d02db69d9bb1b7e) D:\WINDOWS\system32\Drivers\ElbyCDIO.sys
2011/07/15 22:59:25.0781 4548 Fastfat (38d332a6d56af32635675f132548343e) D:\WINDOWS\system32\drivers\Fastfat.sys
2011/07/15 22:59:26.0015 4548 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) D:\WINDOWS\system32\DRIVERS\fdc.sys
2011/07/15 22:59:26.0156 4548 Fips (b0678a548587c5f1967b0d70bacad6c1) D:\WINDOWS\system32\drivers\Fips.sys
2011/07/15 22:59:26.0296 4548 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) D:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/07/15 22:59:26.0437 4548 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) D:\WINDOWS\system32\drivers\fltmgr.sys
2011/07/15 22:59:26.0546 4548 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) D:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/07/15 22:59:26.0718 4548 Ftdisk (8f1955ce42e1484714b542f341647778) D:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/07/15 22:59:26.0812 4548 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) D:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/07/15 22:59:27.0000 4548 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) D:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/07/15 22:59:27.0187 4548 HTTP (f6aacf5bce2893e0c1754afeb672e5c9) D:\WINDOWS\system32\Drivers\HTTP.sys
2011/07/15 22:59:27.0390 4548 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) D:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/07/15 22:59:27.0578 4548 ialm (44b7d5a4f2bd9fe21aea0bb0bace38c4) D:\WINDOWS\system32\DRIVERS\ialmnt5.sys
2011/07/15 22:59:27.0734 4548 Imapi (083a052659f5310dd8b6a6cb05edcf8e) D:\WINDOWS\system32\DRIVERS\imapi.sys
2011/07/15 22:59:27.0937 4548 IntelIde (69c4e3c9e67a1f103b94e14fdd5f3213) D:\WINDOWS\system32\DRIVERS\intelide.sys
2011/07/15 22:59:28.0046 4548 intelppm (4c7d2750158ed6e7ad642d97bffae351) D:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/07/15 22:59:28.0187 4548 ip6fw (3bb22519a194418d5fec05d800a19ad0) D:\WINDOWS\system32\drivers\ip6fw.sys
2011/07/15 22:59:28.0312 4548 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) D:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/07/15 22:59:28.0437 4548 IpInIp (b87ab476dcf76e72010632b5550955f5) D:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/07/15 22:59:28.0578 4548 IpNat (cc748ea12c6effde940ee98098bf96bb) D:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/07/15 22:59:28.0718 4548 IPSec (23c74d75e36e7158768dd63d92789a91) D:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/07/15 22:59:28.0859 4548 irda (aca5e7b54409f9cb5eed97ed0c81120e) D:\WINDOWS\system32\DRIVERS\irda.sys
2011/07/15 22:59:29.0000 4548 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) D:\WINDOWS\system32\DRIVERS\irenum.sys
2011/07/15 22:59:29.0125 4548 isapnp (6dfb88f64135c525433e87648bda30de) D:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/07/15 22:59:29.0265 4548 Kbdclass (1704d8c4c8807b889e43c649b478a452) D:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/07/15 22:59:29.0390 4548 kmixer (692bcf44383d056aed41b045a323d378) D:\WINDOWS\system32\drivers\kmixer.sys
2011/07/15 22:59:29.0515 4548 KSecDD (b467646c54cc746128904e1654c750c1) D:\WINDOWS\system32\drivers\KSecDD.sys
2011/07/15 22:59:29.0703 4548 MA-620 (d57a920490362c89a0ef2a61fe249afa) D:\WINDOWS\system32\DRIVERS\ir-680.sys
2011/07/15 22:59:29.0843 4548 MBAMProtector (eca00eed9ab95489007b0ef84c7149de) D:\WINDOWS\system32\drivers\mbam.sys
2011/07/15 22:59:29.0968 4548 MBAMSwissArmy (b18225739ed9caa83ba2df966e9f43e8) D:\WINDOWS\system32\drivers\mbamswissarmy.sys
2011/07/15 22:59:30.0093 4548 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) D:\WINDOWS\system32\drivers\mnmdd.sys
2011/07/15 22:59:30.0218 4548 Modem (6fb74ebd4ec57a6f1781de3852cc3362) D:\WINDOWS\system32\drivers\Modem.sys
2011/07/15 22:59:30.0359 4548 Mouclass (b24ce8005deab254c0251e15cb71d802) D:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/07/15 22:59:30.0500 4548 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) D:\WINDOWS\system32\drivers\MountMgr.sys
2011/07/15 22:59:30.0828 4548 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) D:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/07/15 22:59:31.0125 4548 MRxSmb (0dc719e9b15e902346e87e9dcd5751fa) D:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/07/15 22:59:31.0250 4548 Msfs (c941ea2454ba8350021d774daf0f1027) D:\WINDOWS\system32\drivers\Msfs.sys
2011/07/15 22:59:31.0375 4548 MSIRCOMM (95c6432151ccff8617352f8e616a1aa4) D:\WINDOWS\system32\DRIVERS\MSIRCOMM.sys
2011/07/15 22:59:31.0515 4548 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) D:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/07/15 22:59:31.0656 4548 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) D:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/07/15 22:59:31.0796 4548 MSPQM (bad59648ba099da4a17680b39730cb3d) D:\WINDOWS\system32\drivers\MSPQM.sys
2011/07/15 22:59:32.0000 4548 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) D:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/07/15 22:59:32.0156 4548 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) D:\WINDOWS\system32\drivers\MSTEE.sys
2011/07/15 22:59:32.0281 4548 Mup (de6a75f5c270e756c5508d94b6cf68f5) D:\WINDOWS\system32\drivers\Mup.sys
2011/07/15 22:59:32.0343 4548 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) D:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/07/15 22:59:32.0453 4548 NAL (481daa2cba98521a4e40f75518c06330) D:\WINDOWS\system32\Drivers\iqvw32.sys
2011/07/15 22:59:32.0609 4548 NDIS (1df7f42665c94b825322fae71721130d) D:\WINDOWS\system32\drivers\NDIS.sys
2011/07/15 22:59:32.0718 4548 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) D:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/07/15 22:59:32.0890 4548 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) D:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/07/15 22:59:33.0031 4548 Ndisuio (f927a4434c5028758a842943ef1a3849) D:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/07/15 22:59:33.0203 4548 NdisWan (edc1531a49c80614b2cfda43ca8659ab) D:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/07/15 22:59:33.0359 4548 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) D:\WINDOWS\system32\drivers\NDProxy.sys
2011/07/15 22:59:33.0484 4548 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) D:\WINDOWS\system32\DRIVERS\netbios.sys
2011/07/15 22:59:33.0609 4548 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) D:\WINDOWS\system32\DRIVERS\netbt.sys
2011/07/15 22:59:33.0781 4548 Npfs (3182d64ae053d6fb034f44b6def8034a) D:\WINDOWS\system32\drivers\Npfs.sys
2011/07/15 22:59:34.0000 4548 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) D:\WINDOWS\system32\drivers\Ntfs.sys
2011/07/15 22:59:34.0203 4548 Null (73c1e1f395918bc2c6dd67af7591a3ad) D:\WINDOWS\system32\drivers\Null.sys
2011/07/15 22:59:34.0328 4548 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) D:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/07/15 22:59:34.0468 4548 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) D:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/07/15 22:59:34.0609 4548 Parport (f84785660305b9b903fb3bca8ba29837) D:\WINDOWS\system32\DRIVERS\parport.sys
2011/07/15 22:59:34.0765 4548 PartMgr (beb3ba25197665d82ec7065b724171c6) D:\WINDOWS\system32\drivers\PartMgr.sys
2011/07/15 22:59:34.0906 4548 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) D:\WINDOWS\system32\drivers\ParVdm.sys
2011/07/15 22:59:35.0156 4548 PCI (387e8dedc343aa2d1efbc30580273acd) D:\WINDOWS\system32\DRIVERS\pci.sys
2011/07/15 22:59:35.0312 4548 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) D:\WINDOWS\system32\DRIVERS\pciide.sys
2011/07/15 22:59:35.0453 4548 Pcmcia (a2a966b77d61847d61a3051df87c8c97) D:\WINDOWS\system32\drivers\Pcmcia.sys
2011/07/15 22:59:36.0453 4548 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) D:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/07/15 22:59:36.0593 4548 Processor (2cb55427c58679f49ad600fccba76360) D:\WINDOWS\system32\DRIVERS\processr.sys
2011/07/15 22:59:36.0765 4548 PSched (09298ec810b07e5d582cb3a3f9255424) D:\WINDOWS\system32\DRIVERS\psched.sys
2011/07/15 22:59:36.0968 4548 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) D:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/07/15 22:59:37.0234 4548 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) D:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/07/15 22:59:37.0375 4548 Rasirda (0207d26ddf796a193ccd9f83047bb5fc) D:\WINDOWS\system32\DRIVERS\rasirda.sys
2011/07/15 22:59:37.0515 4548 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) D:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/07/15 22:59:37.0656 4548 RasPppoe (5bc962f2654137c9909c3d4603587dee) D:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/07/15 22:59:37.0796 4548 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) D:\WINDOWS\system32\DRIVERS\raspti.sys
2011/07/15 22:59:38.0031 4548 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) D:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/07/15 22:59:38.0140 4548 RDPCDD (4912d5b403614ce99c28420f75353332) D:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/07/15 22:59:38.0312 4548 rdpdr (15cabd0f7c00c47c70124907916af3f1) D:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/07/15 22:59:38.0468 4548 RDPWD (6728e45b66f93c08f11de2e316fc70dd) D:\WINDOWS\system32\drivers\RDPWD.sys
2011/07/15 22:59:38.0625 4548 redbook (ed761d453856f795a7fe056e42c36365) D:\WINDOWS\system32\DRIVERS\redbook.sys
2011/07/15 22:59:38.0812 4548 Secdrv (90a3935d05b494a5a39d37e71f09a677) D:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/07/15 22:59:38.0968 4548 serenum (0f29512ccd6bead730039fb4bd2c85ce) D:\WINDOWS\system32\DRIVERS\serenum.sys
2011/07/15 22:59:39.0109 4548 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) D:\WINDOWS\system32\DRIVERS\serial.sys
2011/07/15 22:59:39.0250 4548 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) D:\WINDOWS\system32\drivers\Sfloppy.sys
2011/07/15 22:59:39.0406 4548 SLIP (866d538ebe33709a5c9f5c62b73b7d14) D:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/07/15 22:59:39.0562 4548 smwdm (5ac51dba9b3a75d6ca79583edbf23001) D:\WINDOWS\system32\drivers\smwdm.sys
2011/07/15 22:59:39.0734 4548 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) D:\WINDOWS\system32\drivers\splitter.sys
2011/07/15 22:59:39.0906 4548 sr (50fa898f8c032796d3b1b9951bb5a90f) D:\WINDOWS\system32\DRIVERS\sr.sys
2011/07/15 22:59:40.0046 4548 Srv (47ddfc2f003f7f9f0592c6874962a2e7) D:\WINDOWS\system32\DRIVERS\srv.sys
2011/07/15 22:59:40.0171 4548 ssmdrv (a36ee93698802cd899f98bfd553d8185) D:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/07/15 22:59:40.0296 4548 streamip (77813007ba6265c4b6098187e6ed79d2) D:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/07/15 22:59:40.0421 4548 swenum (3941d127aef12e93addf6fe6ee027e0f) D:\WINDOWS\system32\DRIVERS\swenum.sys
2011/07/15 22:59:40.0562 4548 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) D:\WINDOWS\system32\drivers\swmidi.sys
2011/07/15 22:59:40.0796 4548 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) D:\WINDOWS\system32\drivers\sysaudio.sys
2011/07/15 22:59:41.0031 4548 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) D:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/07/15 22:59:41.0203 4548 TDPIPE (6471a66807f5e104e4885f5b67349397) D:\WINDOWS\system32\drivers\TDPIPE.sys
2011/07/15 22:59:41.0312 4548 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) D:\WINDOWS\system32\drivers\TDTCP.sys
2011/07/15 22:59:41.0453 4548 TermDD (88155247177638048422893737429d9e) D:\WINDOWS\system32\DRIVERS\termdd.sys
2011/07/15 22:59:41.0671 4548 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) D:\WINDOWS\system32\drivers\Udfs.sys
2011/07/15 22:59:42.0093 4548 Update (402ddc88356b1bac0ee3dd1580c76a31) D:\WINDOWS\system32\DRIVERS\update.sys
2011/07/15 22:59:42.0531 4548 usbaudio (e919708db44ed8543a7c017953148330) D:\WINDOWS\system32\drivers\usbaudio.sys
2011/07/15 22:59:42.0687 4548 usbccgp (173f317ce0db8e21322e71b7e60a27e8) D:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/07/15 22:59:42.0828 4548 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) D:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/07/15 22:59:43.0015 4548 usbhub (1ab3cdde553b6e064d2e754efe20285c) D:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/07/15 22:59:43.0156 4548 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) D:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/07/15 22:59:43.0296 4548 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) D:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/07/15 22:59:43.0437 4548 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) D:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/07/15 22:59:43.0609 4548 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) D:\WINDOWS\system32\Drivers\usbvideo.sys
2011/07/15 22:59:43.0750 4548 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) D:\WINDOWS\System32\drivers\vga.sys
2011/07/15 22:59:43.0921 4548 VolSnap (a5a712f4e880874a477af790b5186e1d) D:\WINDOWS\system32\drivers\VolSnap.sys
2011/07/15 22:59:44.0062 4548 Wanarp (e20b95baedb550f32dd489265c1da1f6) D:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/07/15 22:59:44.0234 4548 wdmaud (6768acf64b18196494413695f0c3a00f) D:\WINDOWS\system32\drivers\wdmaud.sys
2011/07/15 22:59:44.0437 4548 WpdUsb (c1b3d9d75c3fb735f5fa3a5806aded57) D:\WINDOWS\system32\Drivers\wpdusb.sys
2011/07/15 22:59:44.0562 4548 WSTCODEC (c98b39829c2bbd34e454150633c62c78) D:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/07/15 22:59:44.0656 4548 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
2011/07/15 22:59:44.0750 4548 Boot (0x1200) (536414b2ffd30dc7564fdcf120479fe6) \Device\Harddisk0\DR0\Partition0
2011/07/15 22:59:44.0796 4548 Boot (0x1200) (611d9076d8d0d46fe02d053b8ab5d6ef) \Device\Harddisk0\DR0\Partition1
2011/07/15 22:59:44.0812 4548 ================================================================================
2011/07/15 22:59:44.0812 4548 Scan finished
2011/07/15 22:59:44.0812 4548 ================================================================================
2011/07/15 22:59:44.0843 4836 Detected object count: 0
2011/07/15 22:59:44.0843 4836 Actual detected object count: 0

cosinus · 15.07.2011, 22:46

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

hofi63 · 15.07.2011, 23:43

funktioniert nicht, habs fast eine std. probiert ! der macht den scan und dann kommt ein feld wo drin steht: du kannst combofix nicht umbenennen hab alles gelöscht (papierkorb auch) und nochmal probiert - genau das gleiche. Oder mach ich was verkehrt ?

cosinus · 15.07.2011, 23:56

Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal.

hofi63 · 16.07.2011, 01:00

Ja, dank deiner Tipps hat es diesmal geklappt. Das es so lange gedauert hat lag am Programm. Hier die Daten:

Combofix Logfile:

Code:

ATTFilter

ComboFix 11-07-15.02 - Ich 16.07.2011   1:32.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1015.602 [GMT 2:00]
ausgeführt von:: d:\dokumente und einstellungen\Ich\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
d:\dokumente und einstellungen\Ich\Recent\Bild schaltplan1978cx500w2ql.jpg - abload.de.url
d:\dokumente und einstellungen\Ich\Recent\HIER.url
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_SSHNAS
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-06-15 bis 2011-07-15  ))))))))))))))))))))))))))))))
.
.
2011-07-15 15:22 . 2011-07-15 15:22	--------	d-----w-	D:\_OTL
2011-07-14 20:29 . 2011-07-14 20:29	--------	d-----w-	d:\programme\MSXML 4.0
2011-07-14 20:00 . 2011-04-29 16:19	456320	-c----w-	d:\windows\system32\dllcache\mrxsmb.sys
2011-07-14 19:59 . 2011-04-21 13:37	105472	-c----w-	d:\windows\system32\dllcache\mup.sys
2011-07-14 19:57 . 2010-11-02 15:17	40960	-c----w-	d:\windows\system32\dllcache\ndproxy.sys
2011-07-14 19:56 . 2010-08-16 08:44	590848	-c----w-	d:\windows\system32\dllcache\rpcrt4.dll
2011-07-14 19:56 . 2010-09-18 06:52	953856	-c----w-	d:\windows\system32\dllcache\mfc40u.dll
2011-07-14 19:56 . 2011-02-08 13:33	978944	-c----w-	d:\windows\system32\dllcache\mfc42.dll
2011-07-14 19:55 . 2010-08-23 16:11	617472	-c----w-	d:\windows\system32\dllcache\comctl32.dll
2011-07-14 19:55 . 2010-06-18 13:36	3558912	-c----w-	d:\windows\system32\dllcache\moviemk.exe
2011-07-14 19:54 . 2010-06-14 14:31	744448	-c----w-	d:\windows\system32\dllcache\helpsvc.exe
2011-07-14 19:53 . 2010-02-12 10:03	293376	------w-	d:\windows\system32\browserchoice.exe
2011-07-14 19:52 . 2009-10-15 16:28	81920	-c----w-	d:\windows\system32\dllcache\fontsub.dll
2011-07-14 19:52 . 2009-11-21 15:54	471552	-c----w-	d:\windows\system32\dllcache\aclayers.dll
2011-07-14 19:51 . 2010-06-14 07:41	1172480	-c----w-	d:\windows\system32\dllcache\msxml3.dll
2011-07-14 19:48 . 2010-12-09 15:13	2195072	-c----w-	d:\windows\system32\dllcache\ntoskrnl.exe
2011-07-14 19:48 . 2009-03-06 14:19	286720	-c----w-	d:\windows\system32\dllcache\pdh.dll
2011-07-14 19:47 . 2009-02-09 10:51	473600	-c----w-	d:\windows\system32\dllcache\fastprox.dll
2011-07-14 19:47 . 2009-02-09 10:51	678400	-c----w-	d:\windows\system32\dllcache\advapi32.dll
2011-07-14 19:47 . 2010-12-20 17:25	737792	-c----w-	d:\windows\system32\dllcache\lsasrv.dll
2011-07-14 19:47 . 2010-12-09 15:15	743936	-c----w-	d:\windows\system32\dllcache\ntdll.dll
2011-07-14 19:47 . 2010-12-09 15:13	2151424	-c----w-	d:\windows\system32\dllcache\ntkrnlmp.exe
2011-07-14 19:47 . 2010-12-09 15:13	2029568	-c----w-	d:\windows\system32\dllcache\ntkrpamp.exe
2011-07-14 19:47 . 2008-10-15 16:35	337408	-c----w-	d:\windows\system32\dllcache\netapi32.dll
2011-07-14 19:46 . 2008-05-01 14:34	331776	-c----w-	d:\windows\system32\dllcache\msadce.dll
2011-07-14 19:46 . 2008-06-14 17:32	273024	-c----w-	d:\windows\system32\dllcache\bthport.sys
2011-07-14 19:46 . 2008-05-08 14:02	203136	-c----w-	d:\windows\system32\dllcache\rmcast.sys
2011-07-14 15:30 . 2011-07-14 15:30	--------	d-----w-	d:\dokumente und einstellungen\Ich\Anwendungsdaten\Malwarebytes
2011-07-14 15:30 . 2011-07-06 17:52	41272	----a-w-	d:\windows\system32\drivers\mbamswissarmy.sys
2011-07-14 15:30 . 2011-07-14 15:30	--------	d-----w-	d:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-07-14 15:30 . 2011-07-06 17:52	22712	----a-w-	d:\windows\system32\drivers\mbam.sys
2011-07-14 15:21 . 2011-07-14 15:21	--------	d-----w-	d:\windows\Internet Logs
2011-06-22 18:17 . 2011-06-22 18:17	404640	----a-w-	d:\windows\system32\FlashPlayerCPLApp.cpl
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-13 18:44 . 2010-11-28 19:30	66616	----a-w-	d:\windows\system32\drivers\avgntflt.sys
2011-07-13 18:44 . 2010-11-28 19:30	138192	----a-w-	d:\windows\system32\drivers\avipbb.sys
2011-06-06 11:35 . 2002-08-29 12:00	1859072	----a-w-	d:\windows\system32\win32k.sys
2011-05-02 15:31 . 2010-11-24 20:42	692736	----a-w-	d:\windows\system32\inetcomm.dll
2011-04-29 17:25 . 2002-08-29 12:00	151552	----a-w-	d:\windows\system32\schannel.dll
2011-04-29 16:19 . 2002-08-29 12:00	456320	----a-w-	d:\windows\system32\drivers\mrxsmb.sys
2011-04-26 11:07 . 2002-08-29 12:00	33280	----a-w-	d:\windows\system32\csrsrv.dll
2011-04-26 11:07 . 2002-08-29 12:00	293888	----a-w-	d:\windows\system32\winsrv.dll
2011-04-25 16:05 . 2002-08-29 12:00	916480	----a-w-	d:\windows\system32\wininet.dll
2011-04-25 16:05 . 2002-08-29 12:00	43520	------w-	d:\windows\system32\licmgr10.dll
2011-04-25 16:05 . 2002-08-29 12:00	1469440	------w-	d:\windows\system32\inetcpl.cpl
2011-04-25 12:01 . 2010-11-25 20:19	385024	----a-w-	d:\windows\system32\html.iec
2011-04-21 13:37 . 2002-08-29 12:00	105472	----a-w-	d:\windows\system32\drivers\mup.sys
2010-11-28 19:44 . 2010-11-28 19:43	2963664	----a-w-	d:\programme\C Cleaner.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="d:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2006-06-01 94208]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="d:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-08-02 281768]
"sfagent"="d:\programme\Fighters\SPAMfighter\sfagent.exe" [2010-11-12 821384]
"IgfxTray"="d:\windows\system32\igfxtray.exe" [2005-06-21 155648]
"HotKeysCmds"="d:\windows\system32\hkcmd.exe" [2005-06-21 126976]
"TkBellExe"="d:\programme\Real\RealPlayer\update\realsched.exe" [2010-12-19 274608]
"QuickTime Task"="d:\programme\QuickTime\qttask.exe" [2010-11-29 421888]
"iTunesHelper"="d:\programme\iTunes\iTunesHelper.exe" [2010-12-13 421160]
"CloneCDElbyCDFL"="c:\programme\CloneCD\ElbyCheck.exe" [2001-12-06 45056]
"Adobe Reader Speed Launcher"="d:\programme\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"ArcSoft Connection Service"="d:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-03-18 207360]
"Malwarebytes' Anti-Malware"="d:\dokumente und einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-07-06 449584]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
d:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Kodak EasyShare Software.lnk - d:\programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2011-2-23 323584]
.
[HKLM\~\startupfolder\D:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
path=d:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
backup=d:\windows\pss\Microsoft Office.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-09-21 18:37	932288	------w-	d:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-01-30 15:45	35736	----a-w-	d:\programme\Adobe\Reader 10.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2006-01-12 15:40	155648	----a-w-	d:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\iTunes\\iTunes.exe"=
"d:\\Programme\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=
"d:\\Programme\\Skype\\Phone\\Skype.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planer;d:\programme\Avira\AntiVir Desktop\sched.exe [01.10.2009 20:28 136360]
R2 MBAMService;MBAMService;d:\dokumente und einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware\mbamservice.exe [14.07.2011 17:30 366640]
R2 SPAMfighter Update Service;SPAMfighter Update Service;d:\programme\Fighters\SPAMfighter\sfus.exe service --> d:\programme\Fighters\SPAMfighter\sfus.exe service [?]
R2 Suite Service;Suite Service;d:\programme\Fighters\FighterSuiteService.exe [02.02.2011 12:47 1176712]
R3 MBAMProtector;MBAMProtector;d:\windows\system32\drivers\mbam.sys [14.07.2011 17:30 22712]
S2 gupdate;Google Update Service (gupdate);d:\programme\Google\Update\GoogleUpdate.exe [31.01.2010 19:15 136176]
S3 cpudrv;cpudrv;d:\programme\SystemRequirementsLab\cpudrv.sys [18.12.2009 11:58 11336]
S3 MBAMSwissArmy;MBAMSwissArmy;d:\windows\system32\drivers\mbamswissarmy.sys [14.07.2011 17:30 41272]
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2011-07-15 d:\windows\Tasks\1-Klick-Wartung.job
- d:\programme\TuneUp Utilities 2006\SystemOptimizer.exe [2006-10-02 15:22]
.
2011-07-15 d:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- d:\programme\Google\Update\GoogleUpdate.exe [2010-01-31 17:15]
.
2011-07-15 d:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- d:\programme\Google\Update\GoogleUpdate.exe [2010-01-31 17:15]
.
2011-07-15 d:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-1123561945-1500820517-839522115-1003.job
- d:\programme\Real\RealUpgrade\realupgrade.exe [2010-11-05 10:33]
.
2011-07-15 d:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-1123561945-1500820517-839522115-1003.job
- d:\programme\Real\RealUpgrade\realupgrade.exe [2010-11-05 10:33]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
TCP: DhcpNameServer = 192.168.100.1
DPF: DirectAnimation Java Classes - file://d:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://d:\windows\Java\classes\xmldso.cab
FF - ProfilePath - d:\dokumente und einstellungen\Ich\Anwendungsdaten\Mozilla\Firefox\Profiles\qjyct3ns.default\
FF - prefs.js: browser.search.selectedEngine - Amazon.de
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: network.proxy.type - 0
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - d:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: RealPlayer Browser Record Plugin: {ABDE892B-13A8-4d1b-88E6-365A6E755758} - d:\dokumente und einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-MSMSGS - d:\programme\Messenger\msmsgs.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-07-16 01:48
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(3952)
d:\windows\system32\webcheck.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
d:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
d:\programme\Avira\AntiVir Desktop\avguard.exe
d:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
d:\programme\Avira\AntiVir Desktop\avshadow.exe
d:\programme\Fighters\SPAMfighter\sfus.exe
d:\windows\system32\wdfmgr.exe
d:\windows\system32\wscntfy.exe
d:\windows\system32\msiexec.exe
d:\programme\iPod\bin\iPodService.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-07-16  01:56:45 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-07-15 23:56
.
Vor Suchlauf: 5.806.706.688 Bytes frei
Nach Suchlauf: 6.947.811.328 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Professional" /fastdetect
.
- - End Of File - - BC6E39AC576AAA7D2A340B9A5F35318D

--- --- ---

15.07.2011, 23:56	#14
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Google öffnet falsche Internetseiten Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal. __________________ Logfiles bitte immer in CODE-Tags posten

Google öffnet falsche Internetseiten

Log-Analyse und Auswertung: Google öffnet falsche Internetseiten