TR/EyeStye.N.313 + JAVA/Dldr.Tharra.G gefunden... Was ist zu tun?

silverqueeny · 18.08.2011, 20:21

Hallo Forum...

bitte euch um Hilfe... hab mir die zwei Trojaner eingefangen... ein Neuaufsetzen des Systems ist derzeit nur schwer möglich, daher möchte ich es (mit eurer Hilfe) bereinigen...

Aufgefallen ist es mit anfangs durch:

1. längeres Hochfahren
2. einer Meldung,das Outlook nicht mein Standard-Mailprogramm ist und eine Mail (?) nicht verschickt werden konnte

Dann habe ich mal meinen Virenscanner einen Komplettcheck machen lassen, und dieser spuckte dann die zwei Kandidaten raus...

Logfiles:

OTL

Code:

ATTFilter

OTL logfile created on: 18.08.2011 20:35:42 - Run 2
OTL by OldTimer - Version 3.2.26.5     Folder = D:\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,99 Gb Total Physical Memory | 1,36 Gb Available Physical Memory | 68,38% Memory free
3,33 Gb Paging File | 2,76 Gb Available in Paging File | 82,98% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 107,42 Gb Total Space | 77,52 Gb Free Space | 72,17% Space Free | Partition Type: NTFS
Drive D: | 125,46 Gb Total Space | 94,44 Gb Free Space | 75,27% Space Free | Partition Type: NTFS
 
Computer Name: LIFEBOOK-DE68E2 | User Name: S6410 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.08.18 17:49:20 | 000,580,096 | ---- | M] (OldTimer Tools) -- D:\Downloads\OTL.exe
PRC - [2011.08.17 10:53:00 | 000,912,344 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe
PRC - [2011.07.01 09:36:09 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.04.28 14:56:44 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2010.11.03 20:21:37 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.06.14 16:44:40 | 000,719,688 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
PRC - [2010.06.14 16:42:52 | 001,051,976 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
PRC - [2010.01.14 21:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2009.02.19 14:46:26 | 000,341,264 | ---- | M] (Fujitsu Technology Solutions) -- C:\Programme\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
PRC - [2008.12.18 12:00:40 | 002,360,648 | ---- | M] (TOSHIBA CORPORATION.) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
PRC - [2008.12.12 18:17:34 | 000,357,704 | ---- | M] (TOSHIBA CORPORATION.) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
PRC - [2008.12.12 17:56:20 | 000,439,624 | ---- | M] (TOSHIBA CORPORATION.) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
PRC - [2008.12.11 11:23:38 | 000,308,552 | ---- | M] (TOSHIBA CORPORATION.) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHSP.exe
PRC - [2008.11.06 19:25:38 | 000,316,744 | ---- | M] (TOSHIBA CORPORATION.) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosOBEX.exe
PRC - [2008.10.17 14:17:32 | 002,569,544 | ---- | M] (TOSHIBA CORPORATION.) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe
PRC - [2008.10.10 23:17:50 | 000,132,456 | ---- | M] (TOSHIBA CORPORATION) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
PRC - [2008.07.24 11:24:24 | 000,083,272 | ---- | M] (TOSHIBA CORPORATION.) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.03.09 00:02:00 | 000,919,280 | ---- | M] (Zone Labs, LLC) -- C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
PRC - [2007.03.09 00:01:58 | 000,075,568 | ---- | M] (Zone Labs, LLC) -- C:\WINDOWS\system32\ZoneLabs\vsmon.exe
PRC - [2006.11.17 15:38:40 | 000,080,688 | ---- | M] (FUJITSU LIMITED) -- C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe
PRC - [2006.08.02 19:13:10 | 000,081,920 | ---- | M] (FUJITSU LIMITED) -- C:\AddOn\Fujitsu\DispSwitch\DispSwitchLauncher.exe
PRC - [2006.07.22 10:10:08 | 000,233,472 | R--- | M] (FUJITSU LIMITED) -- C:\Program Files\Fujitsu\SSUtility\FJSSDMN.exe
PRC - [2006.07.05 11:57:16 | 000,118,784 | ---- | M] (FUJITSU LIMITED) -- C:\AddOn\Fujitsu\PSUtility\TrayManager.exe
PRC - [2006.04.20 14:23:46 | 000,090,112 | ---- | M] (FUJITSU LIMITED) -- C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe
PRC - [2005.11.04 02:35:18 | 001,052,672 | ---- | M] (AuthenTec, Inc.) -- C:\Programme\Fingerprint Sensor\ATSwpNav.exe
PRC - [2005.11.01 20:12:24 | 000,353,792 | ---- | M] (FUJITSU LIMITED) -- C:\Programme\Fujitsu\Application Panel\QuickTouch.exe
PRC - [2005.11.01 20:06:36 | 000,061,440 | ---- | M] (FUJITSU LIMITED) -- C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe
PRC - [2005.09.13 08:30:14 | 000,057,344 | ---- | M] (O2Micro International) -- C:\WINDOWS\system32\o2flash.exe
PRC - [2001.08.18 04:54:46 | 000,032,256 | ---- | M] (Brother Industries, Ltd.) -- C:\WINDOWS\system32\BrmfRsmg.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.08.17 10:53:00 | 001,000,920 | ---- | M] () -- C:\Programme\Mozilla Firefox\js3250.dll
MOD - [2010.01.28 12:57:53 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2009.03.24 21:32:24 | 000,159,744 | ---- | M] () -- C:\Programme\Combined Community Codec Pack\Filters\Haali\mmfinfo.dll
MOD - [2009.03.24 21:32:24 | 000,023,552 | ---- | M] () -- C:\Programme\Combined Community Codec Pack\Filters\Haali\mkunicode.dll
MOD - [2008.04.14 07:52:18 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
MOD - [2008.01.11 06:17:30 | 000,022,723 | ---- | M] () -- C:\WINDOWS\system32\ssp2ml3.dll
MOD - [2007.08.23 18:30:00 | 002,293,760 | ---- | M] () -- C:\Programme\PixiePack Codec Pack\ffdshow.ax
MOD - [2007.03.09 00:04:42 | 000,194,296 | ---- | M] () -- C:\WINDOWS\system32\ZoneLabs\lib\pyd\zpui.pyd
MOD - [2007.03.09 00:04:42 | 000,046,840 | ---- | M] () -- C:\WINDOWS\system32\ZoneLabs\lib\pyd\_socket.pyd
MOD - [2007.03.09 00:04:40 | 000,145,144 | ---- | M] () -- C:\WINDOWS\system32\ZoneLabs\lib\pyd\pyexpat.pyd
MOD - [2007.03.09 00:04:40 | 000,026,360 | ---- | M] () -- C:\WINDOWS\system32\ZoneLabs\lib\pyd\signedDll.pyd
MOD - [2007.03.09 00:04:40 | 000,026,360 | ---- | M] () -- C:\WINDOWS\system32\ZoneLabs\lib\pyd\pyvsinit.pyd
MOD - [2007.03.09 00:01:16 | 000,796,312 | ---- | M] () -- C:\WINDOWS\system32\libeay32_0.9.6l.dll
MOD - [2001.10.28 17:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - [2011.07.01 09:36:09 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.06.08 13:02:00 | 000,633,856 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2011.04.28 14:56:44 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2010.07.02 21:14:26 | 000,435,016 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2010.06.14 16:42:52 | 001,051,976 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2010.06.14 16:39:20 | 000,030,024 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2009.02.19 14:46:26 | 000,341,264 | ---- | M] (Fujitsu Technology Solutions) [Auto | Running] -- C:\Programme\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe -- (TestHandler)
SRV - [2008.10.10 23:17:50 | 000,132,456 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe -- (TOSHIBA Bluetooth Service)
SRV - [2007.03.09 00:01:58 | 000,075,568 | ---- | M] (Zone Labs, LLC) [Auto | Running] -- C:\WINDOWS\System32\ZoneLabs\vsmon.exe -- (vsmon)
SRV - [2005.09.13 08:30:14 | 000,057,344 | ---- | M] (O2Micro International) [Auto | Running] -- C:\WINDOWS\system32\o2flash.exe -- (O2Flash)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Running] --  -- (xpsec)
DRV - File not found [Kernel | On_Demand | Running] --  -- (xcpip)
DRV - [2011.07.01 09:36:10 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.07.01 09:36:10 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2010.11.30 18:06:04 | 006,261,352 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2010.08.11 17:48:33 | 000,051,176 | ---- | M] (Zone Labs, LLC) [Kernel | Boot | Running] -- C:\WINDOWS\system32\ZoneLabs\srescan.sys -- (srescan)
DRV - [2010.05.24 22:23:59 | 000,007,168 | ---- | M] (FUJITSU LIMITED) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\FJGSDisk.sys -- (FJGSDisk)
DRV - [2010.02.25 11:18:08 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2009.12.18 10:58:52 | 000,011,336 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Programme\SystemRequirementsLab\cpudrv.sys -- (cpudrv)
DRV - [2009.11.18 08:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2009.11.18 08:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2009.07.22 16:44:18 | 000,148,992 | ---- | M] (Sierra Wireless Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\swumx32.sys -- (SWUMX32) Sierra Wireless USB MUX Driver (UMTS32)
DRV - [2009.07.22 16:44:04 | 000,197,504 | ---- | M] (Sierra Wireless Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\swnc8u32.sys -- (SWNC8U32) Sierra Wireless MUX NDIS Driver (UMTS32)
DRV - [2009.06.09 04:18:24 | 000,038,400 | ---- | M] (Samsung Electronics Co., Ltd.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\DGIVECP.SYS -- (DgiVecp)
DRV - [2009.05.11 11:49:19 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.05.11 09:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.03.04 19:31:31 | 004,202,496 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NETw5x32.sys -- (NETw5x32) Intel(R)
DRV - [2008.12.18 14:11:40 | 000,042,752 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tosrfusb.sys -- (Tosrfusb)
DRV - [2008.12.11 18:02:20 | 000,054,272 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\TosRfSnd.sys -- (TosRfSnd)
DRV - [2008.10.06 17:56:38 | 000,137,984 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tosrfbd.sys -- (tosrfbd)
DRV - [2008.08.27 18:01:56 | 000,074,240 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Tosrfhid.sys -- (Tosrfhid)
DRV - [2008.08.26 10:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008.08.22 13:50:34 | 000,064,000 | ---- | M] (TOSHIBA Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\tosrfcom.sys -- (Tosrfcom)
DRV - [2008.04.14 00:06:42 | 000,063,744 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mf.sys -- (mf)
DRV - [2008.03.25 13:54:02 | 000,041,472 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tosporte.sys -- (tosporte)
DRV - [2008.02.20 13:47:34 | 000,027,936 | ---- | M] (RapidSolution Software AG) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tbhsd.sys -- (tbhsd)
DRV - [2007.11.29 09:45:44 | 000,036,608 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tosrfbnp.sys -- (tosrfbnp)
DRV - [2007.06.21 22:58:32 | 000,547,072 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ar5211.sys -- (AR5211)
DRV - [2007.05.11 10:56:54 | 000,035,456 | ---- | M] (O2Micro ) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\o2sd.sys -- (O2SDRDR)
DRV - [2007.03.09 00:02:10 | 000,394,192 | ---- | M] (Zone Labs, LLC) [Kernel | System | Running] -- C:\WINDOWS\system32\vsdatant.sys -- (vsdatant)
DRV - [2007.02.25 06:05:24 | 002,203,520 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\NETw4x32.sys -- (NETw4x32) Intel(R)
DRV - [2006.11.22 11:01:48 | 000,693,760 | ---- | M] (Aladdin Knowledge Systems Ltd.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\hardlock.sys -- (Hardlock)
DRV - [2006.11.02 08:01:00 | 000,250,496 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp)
DRV - [2006.10.03 06:23:50 | 000,036,640 | ---- | M] (O2Micro ) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\o2media.sys -- (O2MDRDR)
DRV - [2006.03.30 15:39:48 | 000,130,432 | ---- | M] (AuthenTec, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\atswpdrv.sys -- (ATSWPDRV) AuthenTec TruePrint USB Driver (AES2500)
DRV - [2005.11.01 20:06:36 | 000,021,120 | ---- | M] (FUJITSU LIMITED) [Kernel | Auto | Running] -- C:\Programme\Fujitsu\BtnHnd\BtnHnd.sys -- (BtnHnd)
DRV - [2005.01.07 05:42:00 | 000,018,612 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tosrfnds.sys -- (tosrfnds)
DRV - [2004.01.17 21:15:20 | 000,004,864 | ---- | M] (FUJITSU LIMITED) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\fuj02e3.sys -- (FUJ02E3)
DRV - [2001.08.18 05:35:52 | 000,035,913 | ---- | M] (SMC) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\smcirda.sys -- (SMCIRDA)
DRV - [2001.08.17 13:12:22 | 000,010,368 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BrUsbScn.sys -- (BrUsbScn) Brother MFC-Scannertreiber (USB)
DRV - [2001.08.17 13:12:12 | 000,002,944 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BrFilt.sys -- (brfilt)
DRV - [2001.08.01 21:00:22 | 000,005,248 | ---- | M] (FUJITSU LIMITED) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\fuj02b1.sys -- (FUJ02B1)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=971163"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/firefox?client=firefox-a&rls=org.mozilla:de:official"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.8
FF - prefs.js..extensions.enabledItems: {bee6eb20-01e0-ebd1-da83-080329fb9a3a}:0.2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}:7.3.4.76
FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.7.3
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60129.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF - HKCU\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ [2011.07.26 13:34:06 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.20\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.08.18 10:52:56 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.20\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.08.17 10:53:01 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 5.0\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.07.17 17:24:54 | 000,000,000 | ---D | M]
 
[2010.11.05 11:06:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mozilla\Extensions
[2010.11.05 11:06:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2011.08.18 10:21:31 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mozilla\Firefox\Profiles\7l1ff8as.default\extensions
[2010.06.25 15:12:26 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mozilla\Firefox\Profiles\7l1ff8as.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.04.07 21:29:26 | 000,000,000 | ---D | M] (Flash and Video Download) -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mozilla\Firefox\Profiles\7l1ff8as.default\extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a}
[2011.06.23 22:22:54 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mozilla\Firefox\Profiles\7l1ff8as.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2011.07.06 13:24:39 | 000,000,000 | ---D | M] (Firebug) -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mozilla\Firefox\Profiles\7l1ff8as.default\extensions\firebug@software.joehewitt.com
[2011.05.23 15:01:09 | 000,002,101 | ---- | M] () -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mozilla\Firefox\Profiles\7l1ff8as.default\searchplugins\googlede.xml
[2011.08.18 09:33:23 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.08.02 22:48:24 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.08.02 22:48:17 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.07.26 13:34:06 | 000,000,000 | ---D | M] (Firefox Synchronisation Extension) -- C:\PROGRAMME\NOKIA\NOKIA OVI SUITE\CONNECTORS\BOOKMARKS CONNECTOR\FIREFOXEXTENSION
[2010.08.02 22:48:17 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[1999.12.31 17:00:00 | 000,167,704 | ---- | M] (Tracker Software Products Ltd.) -- C:\Programme\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll
[2010.07.20 17:21:40 | 000,106,192 | ---- | M] ( ) -- C:\Programme\mozilla firefox\plugins\npstrlnk.dll
[2010.10.29 14:50:00 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.10.29 14:50:00 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.10.29 14:50:00 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.10.29 14:50:00 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.10.29 14:50:00 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.02.28 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - No CLSID value found.
O4 - HKLM..\Run: [ATSwpNav] C:\Programme\Fingerprint Sensor\ATSwpNav.exe (AuthenTec, Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [IndicatorUtility] C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [ITSecMng] C:\Programme\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe (TOSHIBA CORPORATION)
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [LoadBtnHnd] C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [LoadFUJ02E3] C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [LoadFujitsuQuickTouch] C:\Programme\Fujitsu\Application Panel\QuickTouch.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [PSUtility] C:\AddOn\Fujitsu\PSUtility\TrayManager.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [SSUtility] C:\Program Files\Fujitsu\SSUtility\FJSSDMN.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [TvOutSwitch] C:\AddOn\Fujitsu\DispSwitch\DispSwitchLauncher.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [ZoneAlarm Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe (Zone Labs, LLC)
O4 - HKCU..\Run: []  File not found
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Bluetooth Manager.lnk = C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe (TOSHIBA CORPORATION.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoInternetOpenWith = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoRecentDocsNetHood = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoInternetOpenWith = 1
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\S6410\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\S6410\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.05.24 20:36:38 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {2F6EFCE6-10DF-49F9-9E64-9AE3775B2588} - Microsoft .NET Framework 1.1 Security Update (KB2416447)
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {61E3FE32-07B9-4563-A3E0-2DE2D620FE10} - C:\Programme\PixiePack Codec Pack\InstallerHelper.exe
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package - 
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
NetSvcs: WmdmPmSp -  File not found
 
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.08.18 18:29:40 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\S6410\Recent
[2011.08.17 00:25:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2011.07.27 21:02:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype
[2011.07.26 13:46:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Master
[2011.07.26 13:44:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Jumping Bytes
[2011.07.26 13:36:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\S6410\Lokale Einstellungen\Anwendungsdaten\NokiaAccount
[2011.07.26 13:35:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Nokia
[2011.07.26 13:33:33 | 000,000,000 | ---D | C] -- C:\Programme\PC Connectivity Solution
[2011.07.20 21:32:43 | 000,000,000 | ---D | C] -- C:\WINDOWS\ulead.dat
[2011.07.20 21:32:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Ulead GIF Animator Lite Edition
[2011.07.20 21:32:21 | 000,000,000 | ---D | C] -- C:\Programme\Ulead GIF Animator Lite Edition
[2011.07.20 21:32:21 | 000,000,000 | ---D | C] -- C:\WINDOWS\Noslip
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[24 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.08.18 20:34:06 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\S6410\defogger_reenable
[2011.08.18 18:42:31 | 000,002,652 | ---- | M] () -- C:\WINDOWS\BRMFBIDI.INI
[2011.08.18 18:33:52 | 000,004,212 | -H-- | M] () -- C:\WINDOWS\System32\zllictbl.dat
[2011.08.18 18:33:49 | 000,052,663 | ---- | M] () -- C:\WINDOWS\System32\vsconfig.xml
[2011.08.18 18:33:49 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.08.18 18:30:56 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.08.18 18:30:53 | 2137,436,160 | -HS- | M] () -- C:\hiberfil.sys
[2011.08.17 10:38:07 | 000,538,492 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.08.17 10:38:07 | 000,487,086 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.08.17 10:38:07 | 000,118,076 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.08.17 10:38:07 | 000,090,192 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.08.17 10:35:57 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.08.13 12:36:36 | 004,748,017 | ---- | M] () -- D:\Wohnungs-Mietvertrag1.pdf
[2011.08.13 12:36:36 | 000,116,439 | -H-- | M] () -- D:\Browse.plb
[2011.08.05 15:49:55 | 000,599,735 | ---- | M] () -- D:\SV Blaulicht.de H7.pdf
[2011.08.05 15:49:55 | 000,420,938 | ---- | M] () -- D:\Muster Einladungskarte.pdf
[2011.08.05 15:49:54 | 000,450,832 | ---- | M] () -- D:\Geländeübers+Anfahrt.pdf
[2011.08.04 12:47:23 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore1cc5293e44c5b42.job
[2011.08.02 16:06:50 | 000,000,113 | ---- | M] () -- C:\WINDOWS\WISO.INI
[2011.08.02 16:06:49 | 000,000,533 | ---- | M] () -- C:\WINDOWS\GSAUF.INI
[2011.08.02 15:44:23 | 000,000,091 | ---- | M] () -- C:\WINDOWS\FENSTER.INI
[2011.07.27 14:49:37 | 005,739,710 | ---- | M] () -- C:\Dokumente und Einstellungen\S6410\Desktop\ANZ_Blaulicht_1_1_v4.pdf
[2011.07.26 13:35:40 | 000,001,760 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Nokia Ovi Suite.lnk
[2011.07.25 21:21:51 | 000,017,408 | ---- | M] () -- C:\Dokumente und Einstellungen\S6410\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db
[2011.07.25 16:12:50 | 000,000,620 | ---- | M] () -- C:\Dokumente und Einstellungen\S6410\Desktop\PhotoLine.lnk
[2011.07.20 22:02:06 | 000,000,089 | ---- | M] () -- C:\WINDOWS\ULead32.ini
[2011.07.20 21:32:27 | 000,000,024 | ---- | M] () -- C:\WINDOWS\System32\Kene32.uns
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[24 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.08.18 20:34:06 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\S6410\defogger_reenable
[2011.08.13 12:36:27 | 004,748,017 | ---- | C] () -- D:\Wohnungs-Mietvertrag1.pdf
[2011.08.05 15:49:55 | 000,599,735 | ---- | C] () -- D:\SV Blaulicht.de H7.pdf
[2011.08.05 15:49:54 | 000,450,832 | ---- | C] () -- D:\Geländeübers+Anfahrt.pdf
[2011.08.05 15:49:54 | 000,420,938 | ---- | C] () -- D:\Muster Einladungskarte.pdf
[2011.08.04 12:47:23 | 000,001,086 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore1cc5293e44c5b42.job
[2011.07.27 14:49:35 | 005,739,710 | ---- | C] () -- C:\Dokumente und Einstellungen\S6410\Desktop\ANZ_Blaulicht_1_1_v4.pdf
[2011.07.26 13:35:40 | 000,001,760 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Nokia Ovi Suite.lnk
[2011.07.25 16:12:50 | 000,000,620 | ---- | C] () -- C:\Dokumente und Einstellungen\S6410\Desktop\PhotoLine.lnk
[2011.07.20 21:32:43 | 000,000,089 | ---- | C] () -- C:\WINDOWS\ULead32.ini
[2011.07.20 21:32:27 | 000,000,024 | ---- | C] () -- C:\WINDOWS\System32\Kene32.uns
[2011.07.07 18:33:33 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2011.04.16 09:46:40 | 000,098,344 | ---- | C] () -- C:\WINDOWS\unTMV.exe
[2011.02.01 14:35:01 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\UNWISE.EXE
[2011.02.01 14:35:01 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\hlduinst.exe
[2011.02.01 14:35:01 | 000,006,836 | ---- | C] () -- C:\WINDOWS\System32\UNWISE.INI
[2011.02.01 14:14:37 | 000,000,023 | ---- | C] () -- C:\WINDOWS\pl4w_rop.ini
[2011.02.01 14:14:37 | 000,000,023 | ---- | C] () -- C:\WINDOWS\pl4w_am.ini
[2011.02.01 14:14:37 | 000,000,023 | ---- | C] () -- C:\WINDOWS\pl4w.ini
[2011.01.13 10:35:40 | 000,000,041 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2010.10.13 08:56:29 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini
[2010.10.08 12:20:44 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2010.08.25 00:24:02 | 000,000,032 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2010.08.23 19:16:35 | 000,479,232 | ---- | C] () -- C:\WINDOWS\ssndii.exe
[2010.08.23 19:16:06 | 000,022,723 | ---- | C] () -- C:\WINDOWS\System32\ssp2ml3.dll
[2010.08.11 17:30:00 | 000,796,312 | ---- | C] () -- C:\WINDOWS\System32\libeay32_0.9.6l.dll
[2010.08.11 16:20:55 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2010.07.05 08:41:02 | 000,299,008 | ---- | C] () -- C:\WINDOWS\Uninstall_tkexe.exe
[2010.07.01 19:25:29 | 000,000,041 | ---- | C] () -- C:\WINDOWS\System32\SUPPORT.INI
[2010.06.30 14:48:55 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2010.06.30 14:48:54 | 000,000,000 | ---- | C] () -- C:\WINDOWS\NSREX.INI
[2010.06.30 10:45:21 | 000,000,091 | ---- | C] () -- C:\WINDOWS\FENSTER.INI
[2010.06.28 13:32:05 | 000,002,652 | ---- | C] () -- C:\WINDOWS\BRMFBIDI.INI
[2010.06.28 13:32:03 | 000,000,256 | R--- | C] () -- C:\WINDOWS\System32\brmsl05f.bin
[2010.06.28 00:05:08 | 000,017,408 | ---- | C] () -- C:\Dokumente und Einstellungen\S6410\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db
[2010.06.25 10:32:00 | 000,000,030 | ---- | C] () -- C:\WINDOWS\INTURS.DAT
[2010.06.25 10:25:36 | 000,001,458 | ---- | C] () -- C:\WINDOWS\QUICKEN.INI
[2010.06.25 10:25:36 | 000,000,052 | ---- | C] () -- C:\WINDOWS\Intuprof.ini
[2010.06.24 09:46:23 | 000,000,533 | ---- | C] () -- C:\WINDOWS\GSAUF.INI
[2010.06.24 09:21:15 | 000,000,113 | ---- | C] () -- C:\WINDOWS\WISO.INI
[2010.06.24 09:21:11 | 004,653,056 | ---- | C] () -- C:\WINDOWS\System32\GSAWDSchedulerDLLProject.dll
[2010.06.24 09:21:11 | 004,513,792 | ---- | C] () -- C:\WINDOWS\System32\GSAWDScheduler.dll
[2010.06.24 09:21:11 | 000,380,416 | ---- | C] () -- C:\WINDOWS\System32\gsbie.dll
[2010.06.24 09:21:11 | 000,334,336 | ---- | C] () -- C:\WINDOWS\System32\MSDE_IntSec.Exe
[2010.06.24 09:21:11 | 000,121,344 | ---- | C] () -- C:\WINDOWS\System32\gsbest32.dll
[2010.06.24 09:21:11 | 000,046,080 | ---- | C] () -- C:\WINDOWS\System32\Keyfree.dll
[2010.06.24 09:21:11 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\gsJetDll.dll
[2010.06.24 09:21:11 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\gsbiepnt.dll
[2010.06.24 09:21:11 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\SBSPAINT.DLL
[2010.06.24 09:21:11 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\gssqlparser.dll
[2010.06.20 05:23:20 | 000,162,304 | ---- | C] () -- C:\WINDOWS\System32\ztvunrar36.dll
[2010.06.20 05:23:20 | 000,077,312 | ---- | C] () -- C:\WINDOWS\System32\ztvunace26.dll
[2010.06.20 04:17:37 | 000,037,376 | ---- | C] () -- C:\Dokumente und Einstellungen\S6410\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.06.15 10:50:59 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2010.06.04 20:39:47 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010.06.04 18:35:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2010.05.26 19:28:53 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.05.25 16:30:47 | 001,498,560 | ---- | C] () -- C:\WINDOWS\System32\igkrng400.bin
[2010.05.24 22:18:07 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4785.dll
[2010.05.24 22:18:06 | 000,701,840 | ---- | C] () -- C:\WINDOWS\System32\igmedkrn.dll
[2010.05.24 21:17:31 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2010.05.24 21:16:26 | 000,173,872 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.05.24 20:45:34 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\S6410\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.05.24 20:42:50 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2010.05.24 20:39:34 | 000,001,124 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2010.05.24 20:34:02 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008.05.26 22:23:36 | 000,016,834 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini
[2008.05.26 22:23:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini
[2008.05.26 22:23:32 | 000,016,568 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini
[2008.05.26 21:59:42 | 000,018,904 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin
[2008.05.26 21:59:40 | 000,106,605 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin
[2008.04.25 13:23:38 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\EvOnlDiag.dll
[2008.02.15 15:08:26 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\f7129022-a000-4847-db07-470265a73c4f
[2007.08.23 18:30:00 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2006.02.28 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006.02.28 14:00:00 | 000,538,492 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.02.28 14:00:00 | 000,487,086 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.02.28 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006.02.28 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006.02.28 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006.02.28 14:00:00 | 000,118,076 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.02.28 14:00:00 | 000,090,192 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.02.28 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006.02.28 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006.02.28 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006.02.28 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006.02.28 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2006.02.28 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2003.07.30 11:48:28 | 000,004,711 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2003.07.30 10:49:22 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2002.03.28 16:19:04 | 000,491,077 | ---- | C] () -- C:\WINDOWS\System32\QCONNECT.DLL
[2001.12.03 14:48:36 | 000,503,808 | R--- | C] () -- C:\WINDOWS\System32\lt_xtrans.dll
[2001.12.03 14:48:36 | 000,286,720 | R--- | C] () -- C:\WINDOWS\System32\MrSIDD.dll
[2001.12.03 14:48:36 | 000,163,840 | R--- | C] () -- C:\WINDOWS\System32\lt_common.dll
[2001.12.03 14:48:36 | 000,126,976 | R--- | C] () -- C:\WINDOWS\System32\lt_trans.dll
[2001.12.03 14:48:36 | 000,069,632 | R--- | C] () -- C:\WINDOWS\System32\lt_meta.dll
[2001.12.03 14:48:36 | 000,053,248 | R--- | C] () -- C:\WINDOWS\System32\lt_encrypt.dll
[2001.12.03 14:48:36 | 000,020,480 | R--- | C] () -- C:\WINDOWS\System32\lt_messagetext.dll
[2001.12.03 14:48:32 | 000,006,688 | R--- | C] () -- C:\WINDOWS\System32\Digita.sys
[2001.12.03 14:48:30 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\TransportUSB.dll
[2001.12.03 14:48:30 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\TransportSerial.dll
[2001.12.03 14:48:30 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\TransportIrDA.dll
[2001.12.03 14:48:30 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\TransportIrCOMM.dll
[2001.10.04 08:08:08 | 000,005,990 | ---- | C] () -- C:\WINDOWS\icoadb32.dat
[2001.03.30 22:58:36 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\drivers\Property.dll
[1999.01.22 20:46:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL
 
========== LOP Check ==========
 
[2010.06.24 08:50:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ACD Systems
[2011.07.27 21:02:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Easybits GO
[2011.07.26 13:46:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Master
[2010.07.21 11:50:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Napster
[2011.06.27 18:31:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaAccount
[2011.08.02 09:12:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache
[2011.06.29 21:55:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2010.08.11 16:13:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RapidSolution
[2010.05.26 19:45:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp
[2010.05.25 20:13:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TOSHIBA
[2010.12.08 10:47:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tracker Software
[2010.05.25 20:21:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010.08.02 23:06:02 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{AADEF0DE-5FE0-436E-A294-4998DBE7F094}
[2010.05.25 20:21:38 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2011.08.07 17:42:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\.purple
[2010.08.02 22:52:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\.visualvm
[2010.06.24 08:33:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\ACD Systems
[2010.08.11 16:21:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\CheckPoint
[2010.08.24 10:05:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Coccinella
[2010.09.11 11:00:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\enchant
[2011.06.08 10:25:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\go
[2010.09.11 22:40:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\goober
[2010.10.08 21:43:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\GrabPro
[2010.10.13 13:04:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\gtk-2.0
[2010.11.04 23:51:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\inkscape
[2010.06.14 16:03:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Jablotron
[2011.07.26 13:44:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Jumping Bytes
[2011.01.13 10:23:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\LaunchPad
[2010.09.07 02:08:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Miranda
[2010.08.11 19:06:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mp3tag
[2010.10.25 15:11:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\mresreg
[2011.06.27 18:34:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Nokia
[2011.06.27 18:34:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Nokia Ovi Suite
[2011.06.30 17:54:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Office Depot Labels Software
[2010.11.05 23:07:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Online Shop 6
[2010.10.08 22:03:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Orbit
[2011.06.28 16:57:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\PC Suite
[2011.08.13 12:36:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\PhotoLine
[2010.10.08 21:55:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\ProgSense
[2011.02.16 19:01:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Shareaza
[2010.05.25 20:30:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Sierra Wireless
[2010.09.11 10:57:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\sim
[2011.04.16 09:47:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\SoftMaker
[2011.04.14 21:49:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\TeamViewer
[2010.11.05 11:06:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Thunderbird
[2010.12.08 10:46:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Tracker Software
[2011.07.10 15:10:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Tunebite
[2010.05.25 20:21:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\TuneUp Software
[2010.05.25 16:06:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Windows Desktop Search
[2010.06.08 00:49:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Windows Search
[2010.07.07 18:31:28 | 000,000,418 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{7EC60122-426D-4BBB-A2F6-57885FA2B1F9}.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2010.05.24 23:08:40 | 000,000,000 | ---D | M] -- C:\2f372ffea1bb779dc146385a3f420f90
[2010.05.24 22:26:17 | 000,000,000 | ---D | M] -- C:\AddOn
[2011.08.17 10:38:18 | 000,000,000 | ---D | M] -- C:\Config.Msi
[2010.05.25 15:50:15 | 000,000,000 | ---D | M] -- C:\DeskUpdate.tmp
[2010.10.25 21:59:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2010.10.08 22:04:56 | 000,000,000 | ---D | M] -- C:\downloads
[2010.05.25 19:58:27 | 000,000,000 | ---D | M] -- C:\fsc.tmp
[2010.05.24 22:16:52 | 000,000,000 | ---D | M] -- C:\Intel
[2010.06.24 09:08:57 | 000,000,000 | ---D | M] -- C:\NetObjects Fusion 7
[2010.06.24 09:09:37 | 000,000,000 | ---D | M] -- C:\Program Files
[2011.07.27 07:56:32 | 000,000,000 | ---D | M] -- C:\Programme
[2010.05.24 22:12:47 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2010.05.24 20:44:00 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2010.08.23 19:15:50 | 000,000,000 | ---D | M] -- C:\Temp
[2010.06.30 14:44:39 | 000,000,000 | ---D | M] -- C:\tmp
[2011.08.18 18:30:57 | 000,000,000 | ---D | M] -- C:\WINDOWS
 
< %PROGRAMFILES%\*.exe >
 
Invalid Environment Variable: LOCALAPPDATA
 
< %systemroot%\*. /mp /s >
 
 
< MD5 for: EXPLORER.EXE  >
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
 
< MD5 for: REGEDIT.EXE  >
[2008.04.14 07:53:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\regedit.exe
[2008.04.14 07:53:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\ServicePackFiles\i386\regedit.exe
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-08-17 08:38:18
 
<           >
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 24 bytes -> C:\WINDOWS:35E0334CF0EFE5BE

< End of report >

Extras und GMER als Zip

Ist mir noch zu helfen?

Schon mal Danke im vorraus

Grüße
Silverqueeny

cosinus · 19.08.2011, 20:25

Zitat:

bitte euch um Hilfe... hab mir die zwei Trojaner eingefangen
TR/EyeStye.N.313 + JAVA/Dldr.Tharra.G

Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.

silverqueeny · 19.08.2011, 22:29

Nichts leichter als das:

Code:

ATTFilter

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 18. August 2011  11:06

Es wird nach 3259297 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : LIFEBOOK-DE68E2

Versionsinformationen:
BUILD.DAT      : 10.2.0.700     35934 Bytes  21.07.2011 16:49:00
AVSCAN.EXE     : 10.3.0.7      484008 Bytes  01.07.2011 07:36:09
AVSCAN.DLL     : 10.0.5.0       57192 Bytes  01.07.2011 07:36:09
LUKE.DLL       : 10.3.0.5       45416 Bytes  01.07.2011 07:36:10
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 09:59:47
AVSCPLR.DLL    : 10.3.0.7      119656 Bytes  01.07.2011 07:36:10
AVREG.DLL      : 10.3.0.9       88833 Bytes  16.07.2011 13:22:44
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 07:05:36
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 07:23:37
VBASE002.VDF   : 7.11.3.0     1950720 Bytes  09.02.2011 06:53:08
VBASE003.VDF   : 7.11.5.225   1980416 Bytes  07.04.2011 05:57:38
VBASE004.VDF   : 7.11.8.178   2354176 Bytes  31.05.2011 06:18:09
VBASE005.VDF   : 7.11.10.251  1788416 Bytes  07.07.2011 13:22:18
VBASE006.VDF   : 7.11.13.60   6411776 Bytes  16.08.2011 22:01:43
VBASE007.VDF   : 7.11.13.61      2048 Bytes  16.08.2011 22:01:44
VBASE008.VDF   : 7.11.13.62      2048 Bytes  16.08.2011 22:01:44
VBASE009.VDF   : 7.11.13.63      2048 Bytes  16.08.2011 22:01:44
VBASE010.VDF   : 7.11.13.64      2048 Bytes  16.08.2011 22:01:44
VBASE011.VDF   : 7.11.13.65      2048 Bytes  16.08.2011 22:01:44
VBASE012.VDF   : 7.11.13.66      2048 Bytes  16.08.2011 22:01:44
VBASE013.VDF   : 7.11.13.95    166400 Bytes  17.08.2011 09:05:40
VBASE014.VDF   : 7.11.13.96      2048 Bytes  17.08.2011 09:05:40
VBASE015.VDF   : 7.11.13.97      2048 Bytes  17.08.2011 09:05:40
VBASE016.VDF   : 7.11.13.98      2048 Bytes  17.08.2011 09:05:40
VBASE017.VDF   : 7.11.13.99      2048 Bytes  17.08.2011 09:05:40
VBASE018.VDF   : 7.11.13.100     2048 Bytes  17.08.2011 09:05:40
VBASE019.VDF   : 7.11.13.101     2048 Bytes  17.08.2011 09:05:40
VBASE020.VDF   : 7.11.13.102     2048 Bytes  17.08.2011 09:05:40
VBASE021.VDF   : 7.11.13.103     2048 Bytes  17.08.2011 09:05:40
VBASE022.VDF   : 7.11.13.104     2048 Bytes  17.08.2011 09:05:40
VBASE023.VDF   : 7.11.13.105     2048 Bytes  17.08.2011 09:05:40
VBASE024.VDF   : 7.11.13.106     2048 Bytes  17.08.2011 09:05:40
VBASE025.VDF   : 7.11.13.107     2048 Bytes  17.08.2011 09:05:40
VBASE026.VDF   : 7.11.13.108     2048 Bytes  17.08.2011 09:05:40
VBASE027.VDF   : 7.11.13.109     2048 Bytes  17.08.2011 09:05:40
VBASE028.VDF   : 7.11.13.110     2048 Bytes  17.08.2011 09:05:40
VBASE029.VDF   : 7.11.13.111     2048 Bytes  17.08.2011 09:05:40
VBASE030.VDF   : 7.11.13.112     2048 Bytes  17.08.2011 09:05:40
VBASE031.VDF   : 7.11.13.117    70656 Bytes  17.08.2011 09:05:41
Engineversion  : 8.2.6.32  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  12.08.2010 11:48:07
AESCRIPT.DLL   : 8.1.3.74     1622393 Bytes  16.08.2011 22:01:49
AESCN.DLL      : 8.1.7.2       127349 Bytes  04.12.2010 16:41:57
AESBX.DLL      : 8.2.1.34      323957 Bytes  09.06.2011 06:18:18
AERDL.DLL      : 8.1.9.13      639349 Bytes  16.07.2011 13:22:42
AEPACK.DLL     : 8.2.9.5       676214 Bytes  16.07.2011 13:22:40
AEOFFICE.DLL   : 8.1.2.13      201083 Bytes  04.08.2011 10:48:28
AEHEUR.DLL     : 8.1.2.155    3617144 Bytes  16.08.2011 22:01:49
AEHELP.DLL     : 8.1.17.7      254327 Bytes  04.08.2011 10:48:25
AEGEN.DLL      : 8.1.5.7       401778 Bytes  16.08.2011 22:01:46
AEEMU.DLL      : 8.1.3.0       393589 Bytes  04.12.2010 16:41:51
AECORE.DLL     : 8.1.22.4      196983 Bytes  16.07.2011 13:22:30
AEBB.DLL       : 8.1.1.0        53618 Bytes  04.06.2010 17:06:10
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 09:59:10
AVPREF.DLL     : 10.0.3.2       44904 Bytes  01.07.2011 07:36:09
AVREP.DLL      : 10.0.0.10     174120 Bytes  09.06.2011 06:18:18
AVARKT.DLL     : 10.0.26.1     255336 Bytes  01.07.2011 07:36:09
AVEVTLOG.DLL   : 10.0.0.9      203112 Bytes  01.07.2011 07:36:09
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 10:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 13:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 12:40:55
RCIMAGE.DLL    : 10.0.0.35    2589544 Bytes  01.07.2011 07:36:08
RCTEXT.DLL     : 10.0.64.0      98664 Bytes  01.07.2011 07:36:08

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 18. August 2011  11:06

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'tosBtProc.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'tosOBEX.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosAVRC.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtHsp.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtHid.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosA2dp.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtMng.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'DispSwitchLauncher.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrayManager.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtnHnd.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickTouch.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'FUJ02E3.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'FJSSDMN.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'IndicatorUty.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATSwpNav.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'BRMFRSMG.EXE' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtSrv.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'TestHandler.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'o2flash.exe' - '11' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdate.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '166' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1183' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\23\5ab40f57-4cac9385
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Tharra.G
C:\System Volume Information\_restore{DD0E9076-DAFE-439D-BBE6-B268A167BB49}\RP196\A0090527.exe
  [FUND]      Ist das Trojanische Pferd TR/EyeStye.N.313
Beginne mit der Suche in 'D:\'
D:\Download\Adplayer.exe
  --> Object
      [1] Archivtyp: ACE SFX (self extracting)
    --> AdvancedPlayer.exe
        [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVSCAN-20110818-110624-BF852BAF\AVSCAN-0000005A.exe
  --> Object
      [1] Archivtyp: ACE SFX (self extracting)
    --> AdvancedPlayer.exe
        [WARNUNG]   Die Datei konnte nicht geöffnet werden!


Beginne mit der Desinfektion:
C:\System Volume Information\_restore{DD0E9076-DAFE-439D-BBE6-B268A167BB49}\RP196\A0090527.exe
  [FUND]      Ist das Trojanische Pferd TR/EyeStye.N.313
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '44c19067.qua' verschoben!
C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\23\5ab40f57-4cac9385
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Tharra.G
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5c84be11.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 18. August 2011  17:50
Benötigte Zeit:  1:22:30 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  15299 Verzeichnisse wurden überprüft
 1075226 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1075224 Dateien ohne Befall
  11366 Archive wurden durchsucht
      5 Warnungen
      2 Hinweise
 429177 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

cosinus · 21.08.2011, 12:41

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

silverqueeny · 21.08.2011, 22:21

Hallo...

hatte schon mal nen QuickCheck gemacht und nun noch zwei Vollscans

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7501

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

18.08.2011 21:45:58
mbam-log-2011-08-18 (21-45-58).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 166476
Laufzeit: 5 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dokumente und einstellungen\S6410\lokale einstellungen\Temp\jar_cache4493846134310645332.tmp (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\S6410\anwendungsdaten\Adobe\shed\thr1.chm (Malware.Trace) -> Quarantined and deleted successfully.

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7501

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

18.08.2011 22:02:49
mbam-log-2011-08-18 (22-02-49).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 166176
Laufzeit: 4 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7501

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19.08.2011 01:19:15
mbam-log-2011-08-19 (01-19-15).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 292977
Laufzeit: 1 Stunde(n), 13 Minute(n), 46 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

und grad eben noch einen Voll-Scan ohne Befund...

dafür hat mein Avira geschrien:

In der Datei 'D:\Downloads\OTL.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Swisyn.bsgf.1' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

Außerdem besteht noch folgendes Problem:

1.
kommt in unregelmäßigen (aber längeren Abständen) ein Info-Fenster:
Entweder existiert kein Mail-Client, oder der aktuelle Mail-Client kann die Messaging-Anfrage nicht erfüllen. Bitte führen Sie Microsoft Outlook aus .... Resttext weiß ich nimmer

und 2.:

Bei einem Einlogversuch bei Paypal (derzeit aber telefonisch gesperrt) schließt sich Firefox und folgendes Fester erscheint:

Mozilla.jpg ... Beim Klick auf Details kommt dann:

Code:

ATTFilter

Add-ons: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.8,{bee6eb20-01e0-ebd1-da83-080329fb9a3a}:0.2,{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21,jqs@sun.com:1.0,{20a82645-c095-46ed-80e3-08825760534b}:1.2.1,{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}:7.3.4.76,firebug@software.joehewitt.com:1.7.3,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.20
BuildID: 20110803131630
CrashTime: 1313957292
EMCheckCompatibility: true
FramePoisonBase: 00000000f0de0000
FramePoisonSize: 65536
InstallTime: 1313571185
ProductName: Firefox
ReleaseChannel: release
SecondsSinceLastCrash: 299169
StartupTime: 1313955527
Theme: classic/1.0
Throttleable: 1
URL: https://www.paypal.com/qwopumeuvqopmgutpcypsvjcyzqklwmp.php
Vendor: Mozilla
Version: 3.6.20

Diese Meldung enthält Informationen über den Status der Anwendung zum Zeitpunkt des Absturzes.

Grüße

cosinus · 22.08.2011, 09:20

Zitat:

dafür hat mein Avira geschrien:

In der Datei 'D:\Downloads\OTL.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Swisyn.bsgf.1' [trojan] gefunden.

Fehlalarm! Nur weil ein Virenscanner "schreit" muss da nicht automatisch etwas böses sein. Man muss sich auch mal die angemeckerte Datei anschauen => OTL.exe - OTL ist KEIN Schädling.

Zitat:

Datenbank Version: 7501

Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen Vollscan machen.

silverqueeny · 22.08.2011, 09:28

"und grad eben ein zweiter Voll-Scan"

Datenbank Version: 7529

war die aktuelle von gestern...

OK, ich hab den Log nicht beigefügt, habs aber dazu geschrieben

und das mitm Avira war mir irgendwie klar...

cosinus · 22.08.2011, 10:04

Führe auch bitte ESET aus, danach sehen wir weiter.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

n.

silverqueeny · 22.08.2011, 18:20

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=7ccdb14a74546c48936a4efe945202b9
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-22 04:11:20
# local_time=2011-08-22 06:11:20 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1797 16775141 100 93 489502 50562068 58894 0
# compatibility_mode=8192 67108863 100 0 9453 9453 0 0
# compatibility_mode=9217 16777214 75 66 11147262 140633940 0 0
# scanned=123425
# found=0
# cleaned=0
# scan_time=7871

Heut war das "Outlook-Fenster" noch nicht hier

und nochwas...beim Routinemäßigem Check von TuneUp (Registry Cleaner) kam folgender, nicht benutzer Dateityp: HKEY_CLASSES_ROOT\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
nach dem Bereinigen und nochmaligen prüfen, war der wieder da... (ich habs mehrmals versucht, Eintrag läßt sich nicht löschen)

Idee?

silverqueeny · 22.08.2011, 18:39

Ich hätt nicht so laut schreien sollen :-)

also.. grad nochmal einen Versuch gestartet, mich bei Paypal einzuloggen, wieder Abbruch...
dann hab ich mal Firefox geupdated und das ganze nochmals versucht...
wieder Abbruch...
UND: Das Outlook-Mailclient-Fenster war wieder da

Also wenn du das hinbekommst, gibts Spende... allerdings halt erst wenn's einloggn bei Paypal wieder funktioniert

cosinus · 22.08.2011, 19:28

Zitat:

PRC - [2007.03.09 00:02:00 | 000,919,280 | ---- | M] (Zone Labs, LLC) -- C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
PRC - [2007.03.09 00:01:58 | 000,075,568 | ---- | M] (Zone Labs, LLC) -- C:\WINDOWS\system32\ZoneLabs\vsmon.exe

ZoneAlarm ist kontraproduktiver Müll, bitte umgehend deinstallieren und die Windows-Firewall einschalten!
Mach danach ein neues CustomLog mit OTL.

silverqueeny · 22.08.2011, 22:01

Code:

ATTFilter

OTL logfile created on: 22.08.2011 22:38:04 - Run 3
OTL by OldTimer - Version 3.2.26.5     Folder = D:\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,99 Gb Total Physical Memory | 1,41 Gb Available Physical Memory | 70,80% Memory free
3,33 Gb Paging File | 2,81 Gb Available in Paging File | 84,40% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 107,42 Gb Total Space | 79,01 Gb Free Space | 73,55% Space Free | Partition Type: NTFS
Drive D: | 125,46 Gb Total Space | 94,43 Gb Free Space | 75,27% Space Free | Partition Type: NTFS
 
Computer Name: LIFEBOOK-DE68E2 | User Name: S6410 | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.08.22 22:35:11 | 000,580,096 | ---- | M] (OldTimer Tools) -- D:\Downloads\OTL.exe
PRC - [2011.07.06 19:52:38 | 000,366,640 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2011.07.01 09:36:09 | 000,269,480 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2011.04.28 14:56:44 | 000,136,360 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2010.11.03 20:21:37 | 000,281,768 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2010.06.14 16:44:40 | 000,719,688 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
PRC - [2010.06.14 16:42:52 | 001,051,976 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
PRC - [2010.01.14 21:10:53 | 000,076,968 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2009.02.19 14:46:26 | 000,341,264 | ---- | M] (Fujitsu Technology Solutions) -- C:\Programme\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
PRC - [2008.12.18 12:00:40 | 002,360,648 | ---- | M] (TOSHIBA CORPORATION.) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
PRC - [2008.12.12 18:17:34 | 000,357,704 | ---- | M] (TOSHIBA CORPORATION.) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
PRC - [2008.12.12 17:56:20 | 000,439,624 | ---- | M] (TOSHIBA CORPORATION.) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
PRC - [2008.12.11 11:23:38 | 000,308,552 | ---- | M] (TOSHIBA CORPORATION.) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHSP.exe
PRC - [2008.11.06 19:25:38 | 000,316,744 | ---- | M] (TOSHIBA CORPORATION.) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosOBEX.exe
PRC - [2008.10.17 14:17:32 | 002,569,544 | ---- | M] (TOSHIBA CORPORATION.) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe
PRC - [2008.10.10 23:17:50 | 000,132,456 | ---- | M] (TOSHIBA CORPORATION) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
PRC - [2008.07.24 11:24:24 | 000,083,272 | ---- | M] (TOSHIBA CORPORATION.) -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2006.11.17 15:38:40 | 000,080,688 | ---- | M] (FUJITSU LIMITED) -- C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe
PRC - [2006.08.02 19:13:10 | 000,081,920 | ---- | M] (FUJITSU LIMITED) -- C:\AddOn\Fujitsu\DispSwitch\DispSwitchLauncher.exe
PRC - [2006.07.22 10:10:08 | 000,233,472 | R--- | M] (FUJITSU LIMITED) -- C:\Program Files\Fujitsu\SSUtility\FJSSDMN.exe
PRC - [2006.07.05 11:57:16 | 000,118,784 | ---- | M] (FUJITSU LIMITED) -- C:\AddOn\Fujitsu\PSUtility\TrayManager.exe
PRC - [2006.04.20 14:23:46 | 000,090,112 | ---- | M] (FUJITSU LIMITED) -- C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe
PRC - [2005.11.04 02:35:18 | 001,052,672 | ---- | M] (AuthenTec, Inc.) -- C:\Programme\Fingerprint Sensor\ATSwpNav.exe
PRC - [2005.11.01 20:12:24 | 000,353,792 | ---- | M] (FUJITSU LIMITED) -- C:\Programme\Fujitsu\Application Panel\QuickTouch.exe
PRC - [2005.11.01 20:06:36 | 000,061,440 | ---- | M] (FUJITSU LIMITED) -- C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe
PRC - [2005.09.13 08:30:14 | 000,057,344 | ---- | M] (O2Micro International) -- C:\WINDOWS\system32\o2flash.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2010.01.28 12:57:53 | 000,355,688 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2008.01.11 06:17:30 | 000,022,723 | ---- | M] () -- C:\WINDOWS\system32\ssp2ml3.dll
MOD - [2001.10.28 17:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - [2011.07.06 19:52:38 | 000,366,640 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.07.01 09:36:09 | 000,269,480 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.06.08 13:02:00 | 000,633,856 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2011.04.28 14:56:44 | 000,136,360 | ---- | M] (Avira GmbH) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2010.07.02 21:14:26 | 000,435,016 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2010.06.14 16:42:52 | 001,051,976 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2010.06.14 16:39:20 | 000,030,024 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2009.02.19 14:46:26 | 000,341,264 | ---- | M] (Fujitsu Technology Solutions) [Auto | Running] -- C:\Programme\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe -- (TestHandler)
SRV - [2008.10.10 23:17:50 | 000,132,456 | ---- | M] (TOSHIBA CORPORATION) [Auto | Running] -- C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe -- (TOSHIBA Bluetooth Service)
SRV - [2005.09.13 08:30:14 | 000,057,344 | ---- | M] (O2Micro International) [Auto | Running] -- C:\WINDOWS\system32\o2flash.exe -- (O2Flash)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Running] --  -- (xpsec)
DRV - File not found [Kernel | On_Demand | Running] --  -- (xcpip)
DRV - [2011.07.06 19:52:42 | 000,041,272 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)
DRV - [2011.07.06 19:52:42 | 000,022,712 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011.07.01 09:36:10 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2011.07.01 09:36:10 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2010.11.30 18:06:04 | 006,261,352 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2010.05.24 22:23:59 | 000,007,168 | ---- | M] (FUJITSU LIMITED) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\FJGSDisk.sys -- (FJGSDisk)
DRV - [2010.02.25 11:18:08 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2009.12.18 10:58:52 | 000,011,336 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Programme\SystemRequirementsLab\cpudrv.sys -- (cpudrv)
DRV - [2009.11.18 08:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2009.11.18 08:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2009.07.22 16:44:18 | 000,148,992 | ---- | M] (Sierra Wireless Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\swumx32.sys -- (SWUMX32) Sierra Wireless USB MUX Driver (UMTS32)
DRV - [2009.07.22 16:44:04 | 000,197,504 | ---- | M] (Sierra Wireless Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\swnc8u32.sys -- (SWNC8U32) Sierra Wireless MUX NDIS Driver (UMTS32)
DRV - [2009.06.09 04:18:24 | 000,038,400 | ---- | M] (Samsung Electronics Co., Ltd.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\DGIVECP.SYS -- (DgiVecp)
DRV - [2009.05.11 11:49:19 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2009.05.11 09:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.03.04 19:31:31 | 004,202,496 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NETw5x32.sys -- (NETw5x32) Intel(R)
DRV - [2008.12.18 14:11:40 | 000,042,752 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tosrfusb.sys -- (Tosrfusb)
DRV - [2008.12.11 18:02:20 | 000,054,272 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\TosRfSnd.sys -- (TosRfSnd)
DRV - [2008.10.06 17:56:38 | 000,137,984 | ---- | M] (TOSHIBA CORPORATION) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tosrfbd.sys -- (tosrfbd)
DRV - [2008.08.27 18:01:56 | 000,074,240 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\Tosrfhid.sys -- (Tosrfhid)
DRV - [2008.08.26 10:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008.08.22 13:50:34 | 000,064,000 | ---- | M] (TOSHIBA Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\tosrfcom.sys -- (Tosrfcom)
DRV - [2008.04.14 00:06:42 | 000,063,744 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mf.sys -- (mf)
DRV - [2008.03.25 13:54:02 | 000,041,472 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tosporte.sys -- (tosporte)
DRV - [2008.02.20 13:47:34 | 000,027,936 | ---- | M] (RapidSolution Software AG) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tbhsd.sys -- (tbhsd)
DRV - [2007.11.29 09:45:44 | 000,036,608 | ---- | M] (TOSHIBA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tosrfbnp.sys -- (tosrfbnp)
DRV - [2007.06.21 22:58:32 | 000,547,072 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ar5211.sys -- (AR5211)
DRV - [2007.05.11 10:56:54 | 000,035,456 | ---- | M] (O2Micro ) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\o2sd.sys -- (O2SDRDR)
DRV - [2007.02.25 06:05:24 | 002,203,520 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\NETw4x32.sys -- (NETw4x32) Intel(R)
DRV - [2006.11.22 11:01:48 | 000,693,760 | ---- | M] (Aladdin Knowledge Systems Ltd.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\hardlock.sys -- (Hardlock)
DRV - [2006.11.02 08:01:00 | 000,250,496 | ---- | M] (Marvell) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\yk51x86.sys -- (yukonwxp)
DRV - [2006.10.03 06:23:50 | 000,036,640 | ---- | M] (O2Micro ) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\o2media.sys -- (O2MDRDR)
DRV - [2006.03.30 15:39:48 | 000,130,432 | ---- | M] (AuthenTec, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\atswpdrv.sys -- (ATSWPDRV) AuthenTec TruePrint USB Driver (AES2500)
DRV - [2005.11.01 20:06:36 | 000,021,120 | ---- | M] (FUJITSU LIMITED) [Kernel | Auto | Running] -- C:\Programme\Fujitsu\BtnHnd\BtnHnd.sys -- (BtnHnd)
DRV - [2005.01.07 05:42:00 | 000,018,612 | ---- | M] (TOSHIBA Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\tosrfnds.sys -- (tosrfnds)
DRV - [2004.01.17 21:15:20 | 000,004,864 | ---- | M] (FUJITSU LIMITED) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\fuj02e3.sys -- (FUJ02E3)
DRV - [2001.08.18 05:35:52 | 000,035,913 | ---- | M] (SMC) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\smcirda.sys -- (SMCIRDA)
DRV - [2001.08.17 13:12:22 | 000,010,368 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BrUsbScn.sys -- (BrUsbScn) Brother MFC-Scannertreiber (USB)
DRV - [2001.08.17 13:12:12 | 000,002,944 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\BrFilt.sys -- (brfilt)
DRV - [2001.08.01 21:00:22 | 000,005,248 | ---- | M] (FUJITSU LIMITED) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\fuj02b1.sys -- (FUJ02B1)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=971163"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/firefox?client=firefox-a&rls=org.mozilla:de:official"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.8
FF - prefs.js..extensions.enabledItems: {bee6eb20-01e0-ebd1-da83-080329fb9a3a}:0.2
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}:7.3.4.76
FF - prefs.js..extensions.enabledItems: firebug@software.joehewitt.com:1.7.3
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.0.60129.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.65\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF - HKCU\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Programme\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ [2011.07.26 13:34:06 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.08.22 19:27:27 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 5.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.08.22 19:27:27 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 5.0\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2011.07.17 17:24:54 | 000,000,000 | ---D | M]
 
[2010.11.05 11:06:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mozilla\Extensions
[2010.11.05 11:06:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2011.08.22 19:27:57 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mozilla\Firefox\Profiles\7l1ff8as.default\extensions
[2010.06.25 15:12:26 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mozilla\Firefox\Profiles\7l1ff8as.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.08.22 19:27:57 | 000,000,000 | ---D | M] (Flash and Video Download) -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mozilla\Firefox\Profiles\7l1ff8as.default\extensions\{bee6eb20-01e0-ebd1-da83-080329fb9a3a}
[2011.06.23 22:22:54 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mozilla\Firefox\Profiles\7l1ff8as.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
[2011.07.06 13:24:39 | 000,000,000 | ---D | M] (Firebug) -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mozilla\Firefox\Profiles\7l1ff8as.default\extensions\firebug@software.joehewitt.com
[2011.05.23 15:01:09 | 000,002,101 | ---- | M] () -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mozilla\Firefox\Profiles\7l1ff8as.default\searchplugins\googlede.xml
[2011.08.21 23:17:38 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.08.02 22:48:24 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
File not found (No name found) -- 
[2010.08.02 22:48:17 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011.08.22 19:27:26 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2010.08.02 22:48:17 | 000,423,656 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[1999.12.31 17:00:00 | 000,167,704 | ---- | M] (Tracker Software Products Ltd.) -- C:\Programme\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll
[2010.07.20 17:21:40 | 000,106,192 | ---- | M] ( ) -- C:\Programme\mozilla firefox\plugins\npstrlnk.dll
[2011.08.22 19:27:24 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.08.22 19:27:24 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.08.22 19:27:24 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.08.22 19:27:24 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.08.22 19:27:24 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.08.22 19:27:24 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2006.02.28 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - No CLSID value found.
O4 - HKLM..\Run: [ATSwpNav] C:\Programme\Fingerprint Sensor\ATSwpNav.exe (AuthenTec, Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [IndicatorUtility] C:\Programme\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [ITSecMng] C:\Programme\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe (TOSHIBA CORPORATION)
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [LoadBtnHnd] C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [LoadFUJ02E3] C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [LoadFujitsuQuickTouch] C:\Programme\Fujitsu\Application Panel\QuickTouch.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [PSUtility] C:\AddOn\Fujitsu\PSUtility\TrayManager.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [SSUtility] C:\Program Files\Fujitsu\SSUtility\FJSSDMN.exe (FUJITSU LIMITED)
O4 - HKLM..\Run: [TvOutSwitch] C:\AddOn\Fujitsu\DispSwitch\DispSwitchLauncher.exe (FUJITSU LIMITED)
O4 - HKCU..\Run: []  File not found
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Bluetooth Manager.lnk = C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe (TOSHIBA CORPORATION.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoInternetOpenWith = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoRecentDocsNetHood = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoInternetOpenWith = 1
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab (Java Plug-in 1.6.0_21)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\S6410\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\S6410\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Programme\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.05.24 20:36:38 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {2F6EFCE6-10DF-49F9-9E64-9AE3775B2588} - Microsoft .NET Framework 1.1 Security Update (KB2416447)
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {61E3FE32-07B9-4563-A3E0-2DE2D620FE10} - C:\Programme\PixiePack Codec Pack\InstallerHelper.exe
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package - 
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
NetSvcs: WmdmPmSp -  File not found
 
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.08.22 22:26:13 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\S6410\Recent
[2011.08.22 13:22:39 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2011.08.21 23:04:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Avira
[2011.08.18 21:37:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Malwarebytes
[2011.08.18 21:37:29 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.08.18 21:37:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.08.18 21:37:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.08.18 21:37:24 | 000,022,712 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.08.18 21:37:24 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.08.17 00:25:13 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2011.07.27 21:02:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype
[2011.07.26 13:46:33 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Master
[2011.07.26 13:44:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Jumping Bytes
[2011.07.26 13:36:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\S6410\Lokale Einstellungen\Anwendungsdaten\NokiaAccount
[2011.07.26 13:35:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Nokia
[2011.07.26 13:33:33 | 000,000,000 | ---D | C] -- C:\Programme\PC Connectivity Solution
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[24 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.08.22 22:29:39 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.08.22 22:27:14 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.08.22 22:27:10 | 2137,436,160 | -HS- | M] () -- C:\hiberfil.sys
[2011.08.22 22:19:21 | 000,004,212 | -H-- | M] () -- C:\WINDOWS\System32\zllictbl.dat
[2011.08.22 15:54:57 | 000,000,206 | ---- | M] () -- C:\Dokumente und Einstellungen\S6410\Desktop\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
[2011.08.22 09:43:29 | 000,002,651 | ---- | M] () -- C:\WINDOWS\BRMFBIDI.INI
[2011.08.19 23:35:56 | 000,017,408 | ---- | M] () -- C:\Dokumente und Einstellungen\S6410\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db
[2011.08.18 21:37:30 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.08.18 20:34:06 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\S6410\defogger_reenable
[2011.08.17 10:38:07 | 000,538,492 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.08.17 10:38:07 | 000,487,086 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.08.17 10:38:07 | 000,118,076 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.08.17 10:38:07 | 000,090,192 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.08.17 10:35:57 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.08.13 12:36:36 | 004,748,017 | ---- | M] () -- D:\Wohnungs-Mietvertrag1.pdf
[2011.08.13 12:36:36 | 000,116,439 | -H-- | M] () -- D:\Browse.plb
[2011.08.05 15:49:55 | 000,599,735 | ---- | M] () -- D:\SV Blaulicht.de H7.pdf
[2011.08.05 15:49:55 | 000,420,938 | ---- | M] () -- D:\Muster Einladungskarte.pdf
[2011.08.05 15:49:54 | 000,450,832 | ---- | M] () -- D:\Geländeübers+Anfahrt.pdf
[2011.08.04 12:47:23 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore1cc5293e44c5b42.job
[2011.08.02 16:06:50 | 000,000,113 | ---- | M] () -- C:\WINDOWS\WISO.INI
[2011.08.02 16:06:49 | 000,000,533 | ---- | M] () -- C:\WINDOWS\GSAUF.INI
[2011.08.02 15:44:23 | 000,000,091 | ---- | M] () -- C:\WINDOWS\FENSTER.INI
[2011.07.27 14:49:37 | 005,739,710 | ---- | M] () -- C:\Dokumente und Einstellungen\S6410\Desktop\ANZ_Blaulicht_1_1_v4.pdf
[2011.07.26 13:35:40 | 000,001,760 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Nokia Ovi Suite.lnk
[2011.07.25 16:12:50 | 000,000,620 | ---- | M] () -- C:\Dokumente und Einstellungen\S6410\Desktop\PhotoLine.lnk
[4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[24 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.08.22 19:27:29 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2011.08.22 15:54:57 | 000,000,206 | ---- | C] () -- C:\Dokumente und Einstellungen\S6410\Desktop\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
[2011.08.18 21:37:30 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.08.18 20:34:06 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\S6410\defogger_reenable
[2011.08.13 12:36:27 | 004,748,017 | ---- | C] () -- D:\Wohnungs-Mietvertrag1.pdf
[2011.08.05 15:49:55 | 000,599,735 | ---- | C] () -- D:\SV Blaulicht.de H7.pdf
[2011.08.05 15:49:54 | 000,450,832 | ---- | C] () -- D:\Geländeübers+Anfahrt.pdf
[2011.08.05 15:49:54 | 000,420,938 | ---- | C] () -- D:\Muster Einladungskarte.pdf
[2011.08.04 12:47:23 | 000,001,086 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore1cc5293e44c5b42.job
[2011.07.27 14:49:35 | 005,739,710 | ---- | C] () -- C:\Dokumente und Einstellungen\S6410\Desktop\ANZ_Blaulicht_1_1_v4.pdf
[2011.07.26 13:35:40 | 000,001,760 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Nokia Ovi Suite.lnk
[2011.07.25 16:12:50 | 000,000,620 | ---- | C] () -- C:\Dokumente und Einstellungen\S6410\Desktop\PhotoLine.lnk
[2011.07.20 21:32:43 | 000,000,089 | ---- | C] () -- C:\WINDOWS\ULead32.ini
[2011.07.07 18:33:33 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2011.04.16 09:46:40 | 000,098,344 | ---- | C] () -- C:\WINDOWS\unTMV.exe
[2011.02.01 14:35:01 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\UNWISE.EXE
[2011.02.01 14:35:01 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\hlduinst.exe
[2011.02.01 14:35:01 | 000,006,836 | ---- | C] () -- C:\WINDOWS\System32\UNWISE.INI
[2011.02.01 14:14:37 | 000,000,023 | ---- | C] () -- C:\WINDOWS\pl4w_rop.ini
[2011.02.01 14:14:37 | 000,000,023 | ---- | C] () -- C:\WINDOWS\pl4w_am.ini
[2011.02.01 14:14:37 | 000,000,023 | ---- | C] () -- C:\WINDOWS\pl4w.ini
[2011.01.13 10:35:40 | 000,000,041 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2010.10.13 08:56:29 | 000,000,043 | ---- | C] () -- C:\WINDOWS\gswin32.ini
[2010.10.08 12:20:44 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2010.08.25 00:24:02 | 000,000,032 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2010.08.23 19:16:35 | 000,479,232 | ---- | C] () -- C:\WINDOWS\ssndii.exe
[2010.08.23 19:16:06 | 000,022,723 | ---- | C] () -- C:\WINDOWS\System32\ssp2ml3.dll
[2010.08.11 16:20:55 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2010.07.05 08:41:02 | 000,299,008 | ---- | C] () -- C:\WINDOWS\Uninstall_tkexe.exe
[2010.07.01 19:25:29 | 000,000,041 | ---- | C] () -- C:\WINDOWS\System32\SUPPORT.INI
[2010.06.30 14:48:55 | 000,000,403 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2010.06.30 14:48:54 | 000,000,000 | ---- | C] () -- C:\WINDOWS\NSREX.INI
[2010.06.30 10:45:21 | 000,000,091 | ---- | C] () -- C:\WINDOWS\FENSTER.INI
[2010.06.28 13:32:05 | 000,002,651 | ---- | C] () -- C:\WINDOWS\BRMFBIDI.INI
[2010.06.28 13:32:03 | 000,000,256 | R--- | C] () -- C:\WINDOWS\System32\brmsl05f.bin
[2010.06.28 00:05:08 | 000,017,408 | ---- | C] () -- C:\Dokumente und Einstellungen\S6410\Lokale Einstellungen\Anwendungsdaten\WebpageIcons.db
[2010.06.25 10:32:00 | 000,000,030 | ---- | C] () -- C:\WINDOWS\INTURS.DAT
[2010.06.25 10:25:36 | 000,001,458 | ---- | C] () -- C:\WINDOWS\QUICKEN.INI
[2010.06.25 10:25:36 | 000,000,052 | ---- | C] () -- C:\WINDOWS\Intuprof.ini
[2010.06.24 09:46:23 | 000,000,533 | ---- | C] () -- C:\WINDOWS\GSAUF.INI
[2010.06.24 09:21:15 | 000,000,113 | ---- | C] () -- C:\WINDOWS\WISO.INI
[2010.06.24 09:21:11 | 004,653,056 | ---- | C] () -- C:\WINDOWS\System32\GSAWDSchedulerDLLProject.dll
[2010.06.24 09:21:11 | 004,513,792 | ---- | C] () -- C:\WINDOWS\System32\GSAWDScheduler.dll
[2010.06.24 09:21:11 | 000,380,416 | ---- | C] () -- C:\WINDOWS\System32\gsbie.dll
[2010.06.24 09:21:11 | 000,334,336 | ---- | C] () -- C:\WINDOWS\System32\MSDE_IntSec.Exe
[2010.06.24 09:21:11 | 000,121,344 | ---- | C] () -- C:\WINDOWS\System32\gsbest32.dll
[2010.06.24 09:21:11 | 000,046,080 | ---- | C] () -- C:\WINDOWS\System32\Keyfree.dll
[2010.06.24 09:21:11 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\gsJetDll.dll
[2010.06.24 09:21:11 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\gsbiepnt.dll
[2010.06.24 09:21:11 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\SBSPAINT.DLL
[2010.06.24 09:21:11 | 000,024,576 | ---- | C] () -- C:\WINDOWS\System32\gssqlparser.dll
[2010.06.20 05:23:20 | 000,162,304 | ---- | C] () -- C:\WINDOWS\System32\ztvunrar36.dll
[2010.06.20 05:23:20 | 000,077,312 | ---- | C] () -- C:\WINDOWS\System32\ztvunace26.dll
[2010.06.20 04:17:37 | 000,037,376 | ---- | C] () -- C:\Dokumente und Einstellungen\S6410\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.06.15 10:50:59 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2010.06.04 20:39:47 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010.06.04 18:35:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2010.05.26 19:28:53 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.05.25 16:30:47 | 001,498,560 | ---- | C] () -- C:\WINDOWS\System32\igkrng400.bin
[2010.05.24 22:18:07 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4785.dll
[2010.05.24 22:18:06 | 000,701,840 | ---- | C] () -- C:\WINDOWS\System32\igmedkrn.dll
[2010.05.24 21:17:31 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2010.05.24 21:16:26 | 000,173,872 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.05.24 20:45:34 | 000,000,138 | ---- | C] () -- C:\Dokumente und Einstellungen\S6410\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2010.05.24 20:42:50 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2010.05.24 20:39:34 | 000,001,124 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2010.05.24 20:34:02 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008.05.26 22:23:36 | 000,016,834 | ---- | C] () -- C:\WINDOWS\System32\gthrctr.ini
[2008.05.26 22:23:34 | 000,024,188 | ---- | C] () -- C:\WINDOWS\System32\idxcntrs.ini
[2008.05.26 22:23:32 | 000,016,568 | ---- | C] () -- C:\WINDOWS\System32\gsrvctr.ini
[2008.05.26 21:59:42 | 000,018,904 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschematrivial.bin
[2008.05.26 21:59:40 | 000,106,605 | ---- | C] () -- C:\WINDOWS\System32\structuredqueryschema.bin
[2008.04.25 13:23:38 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\EvOnlDiag.dll
[2008.02.15 15:08:26 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\f7129022-a000-4847-db07-470265a73c4f
[2007.08.23 18:30:00 | 000,007,680 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2006.02.28 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2006.02.28 14:00:00 | 000,538,492 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2006.02.28 14:00:00 | 000,487,086 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2006.02.28 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2006.02.28 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2006.02.28 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2006.02.28 14:00:00 | 000,118,076 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2006.02.28 14:00:00 | 000,090,192 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2006.02.28 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2006.02.28 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2006.02.28 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2006.02.28 14:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2006.02.28 14:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2006.02.28 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2003.07.30 11:48:28 | 000,004,711 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2003.07.30 10:49:22 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2002.03.28 16:19:04 | 000,491,077 | ---- | C] () -- C:\WINDOWS\System32\QCONNECT.DLL
[2001.12.03 14:48:36 | 000,503,808 | R--- | C] () -- C:\WINDOWS\System32\lt_xtrans.dll
[2001.12.03 14:48:36 | 000,286,720 | R--- | C] () -- C:\WINDOWS\System32\MrSIDD.dll
[2001.12.03 14:48:36 | 000,163,840 | R--- | C] () -- C:\WINDOWS\System32\lt_common.dll
[2001.12.03 14:48:36 | 000,126,976 | R--- | C] () -- C:\WINDOWS\System32\lt_trans.dll
[2001.12.03 14:48:36 | 000,069,632 | R--- | C] () -- C:\WINDOWS\System32\lt_meta.dll
[2001.12.03 14:48:36 | 000,053,248 | R--- | C] () -- C:\WINDOWS\System32\lt_encrypt.dll
[2001.12.03 14:48:36 | 000,020,480 | R--- | C] () -- C:\WINDOWS\System32\lt_messagetext.dll
[2001.12.03 14:48:32 | 000,006,688 | R--- | C] () -- C:\WINDOWS\System32\Digita.sys
[2001.12.03 14:48:30 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\TransportUSB.dll
[2001.12.03 14:48:30 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\TransportSerial.dll
[2001.12.03 14:48:30 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\TransportIrDA.dll
[2001.12.03 14:48:30 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\TransportIrCOMM.dll
[2001.10.04 08:08:08 | 000,005,990 | ---- | C] () -- C:\WINDOWS\icoadb32.dat
[2001.03.30 22:58:36 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\drivers\Property.dll
[1999.01.22 20:46:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL
 
========== LOP Check ==========
 
[2010.06.24 08:50:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ACD Systems
[2011.07.27 21:02:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Easybits GO
[2011.07.26 13:46:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mobile Master
[2010.07.21 11:50:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Napster
[2011.06.27 18:31:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaAccount
[2011.08.02 09:12:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache
[2011.06.29 21:55:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2010.08.11 16:13:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RapidSolution
[2010.05.26 19:45:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp
[2010.05.25 20:13:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TOSHIBA
[2010.12.08 10:47:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tracker Software
[2010.05.25 20:21:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2010.08.02 23:06:02 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{AADEF0DE-5FE0-436E-A294-4998DBE7F094}
[2010.05.25 20:21:38 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2011.08.07 17:42:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\.purple
[2010.08.02 22:52:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\.visualvm
[2010.06.24 08:33:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\ACD Systems
[2010.08.11 16:21:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\CheckPoint
[2010.08.24 10:05:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Coccinella
[2010.09.11 11:00:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\enchant
[2011.06.08 10:25:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\go
[2010.09.11 22:40:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\goober
[2010.10.08 21:43:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\GrabPro
[2010.10.13 13:04:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\gtk-2.0
[2010.11.04 23:51:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\inkscape
[2010.06.14 16:03:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Jablotron
[2011.07.26 13:44:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Jumping Bytes
[2011.01.13 10:23:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\LaunchPad
[2010.09.07 02:08:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Miranda
[2010.08.11 19:06:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Mp3tag
[2010.10.25 15:11:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\mresreg
[2011.06.27 18:34:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Nokia
[2011.06.27 18:34:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Nokia Ovi Suite
[2011.06.30 17:54:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Office Depot Labels Software
[2010.11.05 23:07:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Online Shop 6
[2010.10.08 22:03:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Orbit
[2011.06.28 16:57:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\PC Suite
[2011.08.13 12:36:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\PhotoLine
[2010.10.08 21:55:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\ProgSense
[2011.02.16 19:01:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Shareaza
[2010.05.25 20:30:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Sierra Wireless
[2010.09.11 10:57:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\sim
[2011.04.16 09:47:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\SoftMaker
[2011.04.14 21:49:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\TeamViewer
[2010.11.05 11:06:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Thunderbird
[2010.12.08 10:46:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Tracker Software
[2011.07.10 15:10:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Tunebite
[2010.05.25 20:21:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\TuneUp Software
[2010.05.25 16:06:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Windows Desktop Search
[2010.06.08 00:49:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\S6410\Anwendungsdaten\Windows Search
[2010.07.07 18:31:28 | 000,000,418 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{7EC60122-426D-4BBB-A2F6-57885FA2B1F9}.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2010.05.24 23:08:40 | 000,000,000 | ---D | M] -- C:\2f372ffea1bb779dc146385a3f420f90
[2010.05.24 22:26:17 | 000,000,000 | ---D | M] -- C:\AddOn
[2011.08.17 10:38:18 | 000,000,000 | ---D | M] -- C:\Config.Msi
[2010.05.25 15:50:15 | 000,000,000 | ---D | M] -- C:\DeskUpdate.tmp
[2010.10.25 21:59:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2010.10.08 22:04:56 | 000,000,000 | ---D | M] -- C:\downloads
[2010.05.25 19:58:27 | 000,000,000 | ---D | M] -- C:\fsc.tmp
[2010.05.24 22:16:52 | 000,000,000 | ---D | M] -- C:\Intel
[2010.06.24 09:08:57 | 000,000,000 | ---D | M] -- C:\NetObjects Fusion 7
[2010.06.24 09:09:37 | 000,000,000 | ---D | M] -- C:\Program Files
[2011.08.22 22:25:53 | 000,000,000 | ---D | M] -- C:\Programme
[2010.05.24 22:12:47 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2010.05.24 20:44:00 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2010.08.23 19:15:50 | 000,000,000 | ---D | M] -- C:\Temp
[2010.06.30 14:44:39 | 000,000,000 | ---D | M] -- C:\tmp
[2011.08.18 18:30:57 | 000,000,000 | ---D | M] -- C:\WINDOWS
 
< %PROGRAMFILES%\*.exe >
 
Invalid Environment Variable: LOCALAPPDATA
 
< %systemroot%\*. /mp /s >
 
 
< MD5 for: EXPLORER.EXE  >
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\ServicePackFiles\i386\explorer.exe
 
< MD5 for: REGEDIT.EXE  >
[2008.04.14 07:53:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\regedit.exe
[2008.04.14 07:53:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\ServicePackFiles\i386\regedit.exe
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-08-17 08:38:18
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 24 bytes -> C:\WINDOWS:35E0334CF0EFE5BE

< End of report >

brauchst du den Extra-Log auch? ... den find ich grad nicht... ich hab hier nur den alten... hm...

cosinus · 23.08.2011, 10:38

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

ATTFilter

:OTL
DRV - File not found [Kernel | On_Demand | Running] --  -- (xpsec)
DRV - File not found [Kernel | On_Demand | Running] --  -- (xcpip)
@Alternate Data Stream - 24 bytes -> C:\WINDOWS:35E0334CF0EFE5BE
:Commands
[purity]
[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

silverqueeny · 23.08.2011, 22:23

========== OTL ==========
Error: Unable to stop service xpsec!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xpsec deleted successfully.
Error: Unable to stop service xcpip!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xcpip deleted successfully.
ADS C:\WINDOWS:35E0334CF0EFE5BE deleted successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.5 log created on 08232011_231547

cosinus · 23.08.2011, 22:34

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )

Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!

21.08.2011, 12:41	#4
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	TR/EyeStye.N.313 + JAVA/Dldr.Tharra.G gefunden... Was ist zu tun? Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! __________________ Logfiles bitte immer in CODE-Tags posten

TR/EyeStye.N.313 + JAVA/Dldr.Tharra.G gefunden... Was ist zu tun?

Log-Analyse und Auswertung: TR/EyeStye.N.313 + JAVA/Dldr.Tharra.G gefunden... Was ist zu tun?