Meine OTL.txt zu Nach "Windows Start roter Bildschirm mit komischer Meldung"

various_art

Bitte nun routinemäßig einen *Vollscan* mit Malwarebytes machen und Log posten.

Wie gewünscht:

alwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7364

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

04.08.2011 09:01:06
mbam-log-2011-08-04 (09-01-02).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 306233
Laufzeit: 2 Stunde(n), 59 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 26

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\program files\teamviewer\_version 5.0\teamviewer.exe (Trojan.Agent) -> No action taken.
c:\system volume information\_restore{017226fb-c5fe-4999-80eb-e41b3bda380b}\RP458\A0211234.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{017226fb-c5fe-4999-80eb-e41b3bda380b}\RP458\A0211237.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{017226fb-c5fe-4999-80eb-e41b3bda380b}\RP458\A0211238.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{017226fb-c5fe-4999-80eb-e41b3bda380b}\RP458\A0211239.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{017226fb-c5fe-4999-80eb-e41b3bda380b}\RP458\A0211240.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{017226fb-c5fe-4999-80eb-e41b3bda380b}\RP458\A0211241.exe (Spyware.Passwords.XGen) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\DIR00003\zuehlke_fassade_a_orange_405_pixel[1].jpg (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\DIR00004\de-valentines2010-234x60[1].gif (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\DIR00006\7e6abef88.3277808_s2[1].jpg (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\DIR00006\9765134_3[2].jpg (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\DIR00016\313ab88ad.5679039_s2,1[1].jpg (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\DIR00025\28ca5485b6511e6d524bc1dd711d39b4\session\snamemenu\skype.gif (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\DIR00025\28ca5485b6511e6d524bc1dd711d39b4\session\snamemenu\webicon_home.gif (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\DIR00025\28ca5485b6511e6d524bc1dd711d39b4\static\pushed_m.modern.fc.gif (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\dokumente und einstellungen\Volkmar\lokale einstellungen\temporary internet files\Content.IE5\8EH52BRN\cj_150x100[1].jpg (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\dokumente und einstellungen\Volkmar\lokale einstellungen\temporary internet files\Content.IE5\8EH52BRN\lz_150x100[1].jpg (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\dokumente und einstellungen\Volkmar\lokale einstellungen\temporary internet files\Content.IE5\9TY7BS6N\cb_r[1].gif (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\dokumente und einstellungen\Volkmar\lokale einstellungen\temporary internet files\Content.IE5\9TY7BS6N\footer_suche[1].gif (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\dokumente und einstellungen\Volkmar\lokale einstellungen\temporary internet files\Content.IE5\9TY7BS6N\kreditkarten_mini_3_3_27_2009_6_11_03_862[1].jpg (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\dokumente und einstellungen\Volkmar\lokale einstellungen\temporary internet files\Content.IE5\DE2YA4QE\dar_150x100[1].jpg (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\dokumente und einstellungen\Volkmar\lokale einstellungen\temporary internet files\Content.IE5\EBJ8LZGQ\09[3].jpg (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\dokumente und einstellungen\Volkmar\lokale einstellungen\temporary internet files\Content.IE5\PPLNVD7D\0908a1bb8.3143533_s2[1].jpg (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\dokumente und einstellungen\Volkmar\lokale einstellungen\temporary internet files\Content.IE5\XT81KBYS\boxtopleft2[1].gif (Extension.Mismatch) -> No action taken.
c:\VoNe\backup_lenovo\o&o unerase\dokumente und einstellungen\Volkmar\lokale einstellungen\temporary internet files\Content.IE5\XT81KBYS\ups[1].jpg (Extension.Mismatch) -> No action taken.
c:\_otl\movedfiles\08032011_140400\c_dokumente und einstellungen\volkmar\anwendungsdaten\identities\{2b4b15a8-af64-11de-b171-806d6172696f}\svghost.exe (Spyware.Passwords.XGen) -> No action taken.