wickedsearchsystem/gooooodsearchsystem

CheNetzer · 22.10.2011, 09:45

Hallo,

Auf meinem Rechner scheint sich "wickedsearchsystem" breit gemacht zu haben.
Ergebnisse aus Google-Suchen werden umgeleitet, dabei stand bis vor kurzem "Warten auf wickedsearchsystem.com", jetzt "Warten auf gooooodsearchystsem.com" unten in der Ecke. Zweimal hat sich schon ein Werbetab aus dem Nichts geöffnet.
Über Google (durch Link-Adresse-Kopieren und manuelles Einfügen) habe ich meist die Empfehlung zu "Spyware Doctor" erhalten. Dem Download-Link bin ich gefolgt und habe das Programm installiert und ausgeführt, danach konnte ich darin aber nichts anklicken.
Fast alle Scans, die ich mit diversen Programmen durchführen lassen wollte, wurden nach ein paar Sekunden abgebrochen, das Programm hat sich geschlossen und wenn ich es nochmals öffnen wollte, kam folgende Fehlermeldung: "Auf das angegebene Gerät, bzw. den Pfad oder die Datei kann nicht zugegriffen werden. Sie verfügen eventuell nicht über ausreichende Berechtigungen, um auf das Element zugreifen zu können."
So auch bei gmer, was mir hier empfohlen wurde.

OTL ließ sich aber ausführen, hier OTL.txt:

Code:

ATTFilter

OTL logfile created on: 22.10.2011 09:56:34 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Ché\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,93 Gb Total Physical Memory | 2,46 Gb Available Physical Memory | 83,91% Memory free
4,78 Gb Paging File | 4,49 Gb Available in Paging File | 94,05% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 465,75 Gb Total Space | 370,05 Gb Free Space | 79,45% Space Free | Partition Type: NTFS
 
Computer Name: CN251209 | User Name: Ché | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - File not found -- 
PRC - File not found -- C:\WINDOWS\2547968699:1142235496.exe
PRC - [2011.10.22 09:53:50 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Ché\Desktop\OTL.exe
PRC - [2011.09.27 21:34:02 | 000,894,304 | ---- | M] (Spigot, Inc.) -- C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe
PRC - [2011.09.15 15:22:13 | 000,273,528 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Real\RealPlayer\Update\realsched.exe
PRC - [2011.06.09 13:06:06 | 000,507,624 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
PRC - [2011.06.09 13:06:06 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2010.11.25 22:48:46 | 000,619,288 | ---- | M] (hxxp://tortoisesvn.net) -- C:\Programme\TortoiseSVN\bin\TSVNCache.exe
PRC - [2010.08.09 19:45:42 | 002,922,496 | ---- | M] (WhatPulse.org) -- C:\Programme\WhatPulse\WhatPulse.exe
PRC - [2010.01.15 14:49:20 | 000,255,536 | ---- | M] (McAfee, Inc.) -- C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe
PRC - [2009.03.02 13:08:43 | 000,209,153 | ---- | M] (Avira GmbH) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2011.09.05 19:04:58 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2010.09.08 22:35:37 | 000,034,816 | ---- | M] () -- C:\Programme\Google\Google Desktop Search\gzlib.dll
MOD - [2009.01.28 16:03:49 | 000,326,401 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2008.06.20 18:02:46 | 000,247,296 | ---- | M] () -- \\?\globalroot\systemroot\system32\mswsock.dll
MOD - [2001.10.28 16:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto | Running] --  -- (TOSHIBA Bluetooth Service)
SRV - File not found [Auto | Running] --  -- (JavaQuickStarterService)
SRV - File not found [Disabled | Stopped] --  -- (HidServ)
SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)
SRV - File not found [Auto | Running] --  -- (Application Updater)
SRV - File not found [Auto | Running] --  -- (AntiVirSchedulerService)
SRV - [2010.09.13 16:05:36 | 000,086,016 | ---- | M] (PC Pitstop LLC) [On_Demand | Stopped] -- C:\Programme\PCPitstop\PCPitstopScheduleService.exe -- (PCPitstop Scheduling)
SRV - [2010.01.15 14:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand | Stopped] -- C:\Programme\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
SRV - [2009.07.21 14:34:28 | 000,185,089 | ---- | M] () [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2010.01.29 15:16:28 | 000,061,067 | ---- | M] (FTDI Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ftser2k.sys -- (FTSER2K)
DRV - [2010.01.29 15:16:28 | 000,047,249 | ---- | M] (FTDI Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ftdibus.sys -- (FTDIBUS)
DRV - [2009.11.25 12:19:02 | 000,056,816 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.10.12 12:40:13 | 000,556,928 | R--- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rtl8192se.sys -- (RTL8192se)
DRV - [2009.10.12 12:40:10 | 000,116,064 | R--- | M] (JMicron Technology Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\jmcr.sys -- (JMCR)
DRV - [2009.10.12 12:40:10 | 000,062,304 | R--- | M] (JMicron Technology Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\JME.sys -- (JME)
DRV - [2009.10.12 12:40:09 | 005,911,552 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2009.10.12 12:40:09 | 001,684,736 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2009.10.12 12:40:09 | 001,389,056 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2009.10.12 12:40:07 | 000,110,080 | R--- | M] (Intel(R) Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\IntcHdmi.sys -- (IntcHdmiAddService) Intel(R)
DRV - [2009.05.11 10:12:20 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.03.30 10:33:03 | 000,096,104 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2009.02.13 12:35:01 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/home?AF=18829
IE - HKCU\..\URLSearchHook: {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll (Spigot, Inc.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "chrome://speeddial/content/speeddial.xul"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {ABDE892B-13A8-4d1b-88E6-365A6E755758}:14.0.1
FF - prefs.js..extensions.enabledItems: {64161300-e22b-11db-8314-0800200c9a66}:0.9.5.8
FF - prefs.js..extensions.enabledItems: {455D905A-D37C-4643-A9E2-F6FEFAA0424A}:0.8.14
FF - prefs.js..extensions.enabledItems: {317B5128-0B0B-49b2-B2DB-1E7560E16C74}:2.6.8
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..keyword.URL: "hxxp://search.babylon.com/?babsrc=toolbar2&q="
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.666: c:\programme\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.666: c:\programme\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=12.0.1.666: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.666: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.666: c:\programme\real\realplayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.71\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.71\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@yahoo.com/BrowserPlus,version=2.9.8: C:\BrowserPlusPlugins\d81cb22727fd9df4f427f7efa34067ab\npybrowserplus_2.9.8.dll (Yahoo! Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011.09.15 15:22:51 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.10.13 21:47:27 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.09.15 15:23:14 | 000,000,000 | ---D | M]
 
[2009.12.25 19:23:35 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Mozilla\Extensions
[2011.10.22 09:35:26 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Mozilla\Firefox\Profiles\i9p7vthp.default\extensions
[2011.06.07 22:29:15 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Mozilla\Firefox\Profiles\i9p7vthp.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2011.10.22 09:30:57 | 000,000,000 | ---D | M] (SeoQuake) -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Mozilla\Firefox\Profiles\i9p7vthp.default\extensions\{317B5128-0B0B-49b2-B2DB-1E7560E16C74}(2)
[2010.06.11 20:26:30 | 000,001,449 | ---- | M] () -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Mozilla\Firefox\Profiles\i9p7vthp.default\searchplugins\100-search-engines.xml
[2010.06.11 20:35:53 | 000,000,862 | ---- | M] () -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Mozilla\Firefox\Profiles\i9p7vthp.default\searchplugins\altavista.xml
[2010.06.11 20:40:55 | 000,002,459 | ---- | M] () -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Mozilla\Firefox\Profiles\i9p7vthp.default\searchplugins\aol-search.xml
[2010.06.11 20:25:15 | 000,001,820 | ---- | M] () -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Mozilla\Firefox\Profiles\i9p7vthp.default\searchplugins\bing.xml
[2010.03.27 14:33:06 | 000,002,354 | ---- | M] () -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Mozilla\Firefox\Profiles\i9p7vthp.default\searchplugins\ecosia.xml
[2011.10.15 18:36:57 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.09.14 19:33:45 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2010.10.29 21:35:38 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
[2011.01.28 16:55:34 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2011.09.04 17:52:20 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA}
[2011.09.15 15:22:51 | 000,000,000 | ---D | M] (RealPlayer Browser Record Plugin) -- C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\ANWENDUNGSDATEN\REAL\REALPLAYER\BROWSERRECORDPLUGIN\FIREFOX\EXT
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\CHÃ©\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I9P7VTHP.DEFAULT\EXTENSIONS\{317B5128-0B0B-49B2-B2DB-1E7560E16C74}
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\CHÃ©\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I9P7VTHP.DEFAULT\EXTENSIONS\{455D905A-D37C-4643-A9E2-F6FEFAA0424A}.XPI
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\CHÃ©\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I9P7VTHP.DEFAULT\EXTENSIONS\{64161300-E22B-11DB-8314-0800200C9A66}.XPI
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\CHÃ©\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I9P7VTHP.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\CHÃ©\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I9P7VTHP.DEFAULT\EXTENSIONS\AMZNUWL2@AMAZON.COM.XPI
File not found (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\CHÃ©\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\I9P7VTHP.DEFAULT\EXTENSIONS\SUPPORT-MIN@WOLFRAM.COM.XPI
[2010.01.05 20:56:15 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2010.11.23 20:34:08 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2011.10.13 21:47:27 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.07.19 05:05:25 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2010.01.01 10:00:00 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2010.01.01 10:00:00 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2010.01.01 10:00:00 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2010.01.01 10:00:00 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2010.01.01 10:00:00 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2010.01.01 10:00:00 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
========== Chrome  ==========
 
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}
CHR - plugin: Shockwave Flash (Enabled) = C:\Programme\Google\Chrome\Application\14.0.835.202\gcswf32.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
CHR - plugin: Java Deployment Toolkit 6.0.270.7 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U27 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: Adobe Acrobat (Disabled) = C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
CHR - plugin: Shockwave for Director (Enabled) = C:\WINDOWS\system32\Adobe\Director\np32dsw.dll
CHR - plugin: RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32-bit)  (Enabled) = C:\Programme\Mozilla Firefox\plugins\nppl3260.dll
CHR - plugin: RealPlayer Version Plugin (Enabled) = C:\Programme\Mozilla Firefox\plugins\nprpjplug.dll
CHR - plugin: RealPlayer(tm) HTML5VideoShim Plug-In (32-bit)  (Enabled) = C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Programme\Google\Chrome\Application\14.0.835.202\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Programme\Google\Chrome\Application\14.0.835.202\pdf.dll
CHR - plugin: RealJukebox NS Plugin (Enabled) = C:\Programme\Mozilla Firefox\plugins\nprjplug.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: BrowserPlus (from Yahoo!) v2.9.8 (Enabled) = C:\BrowserPlusPlugins\d81cb22727fd9df4f427f7efa34067ab\npybrowserplus_2.9.8.dll
CHR - plugin: RealNetworks(tm) Chrome Background Extension Plug-In (32-bit)  (Enabled) = C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll
CHR - plugin: Google Earth Plugin (Enabled) = C:\Programme\Google\Google Earth\plugin\npgeplugin.dll
CHR - plugin: Google Updater (Enabled) = C:\Programme\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll
CHR - plugin: Picasa (Enabled) = C:\Programme\Google\Picasa3\npPicasa3.dll
CHR - plugin: Google Update (Enabled) = C:\Programme\Google\Update\1.3.21.79\npGoogleUpdate3.dll
CHR - plugin: Windows Presentation Foundation (Enabled) = c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
CHR - plugin: Default Plug-in (Enabled) = default_plugin
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll (Google Inc.)
O2 - BHO: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll (Spigot, Inc.)
O3 - HKLM\..\Toolbar: (Systran50perso.IEPlugIn) - {A5899B52-3AF9-4F56-85FE-AD7B3BE8490F} - C:\Programme\SYSTRAN\5.0\Personal\IEPlugIn.dll (SYSTRAN)
O3 - HKLM\..\Toolbar: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll (Spigot, Inc.)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [Google Quick Search Box] C:\Programme\Google\Quick Search Box\GoogleQuickSearchBox.exe (Google Inc.)
O4 - HKLM..\Run: [Google Updater] C:\Programme\Google\Google Updater\GoogleUpdater.exe (Google)
O4 - HKLM..\Run: [ITSecMng] C:\Programme\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe (TOSHIBA CORPORATION)
O4 - HKLM..\Run: [SearchSettings] C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe (Spigot, Inc.)
O4 - HKLM..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl06a\BrStDvPt.exe (Brother Industories, Ltd.)
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Scansoft, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\programme\real\realplayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKCU..\Run: [WhatPulse] C:\Programme\WhatPulse\WhatPulse.exe (WhatPulse.org)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk = C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - mswsock.dll File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - mswsock.dll File not found
O15 - HKCU\..Trusted Domains: localhost ([]http in Lokales Intranet)
O15 - HKCU\..Trusted Ranges: GD ([http] in Lokales Intranet)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27)
O16 - DPF: {CAFEEFAC-0016-0000-0027-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_27-windows-i586.cab (Java Plug-in 1.6.0_27)
O16 - DPF: {FFB3A759-98B1-446F-BDA9-909C6EB18CC7} hxxp://utilities.pcpitstop.com/Optimize3/pcpitstop2.dll (PCPitstop Exam)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 208.67.222.222 208.67.220.220
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{D5D4AA27-9D76-45E9-93DE-3F9BC1C6A3DB}: DhcpNameServer = 192.168.1.1 208.67.222.222 208.67.220.220
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - AppInit_DLLs: (c:\progra~1\google\google~4\goec62~1.dll) -c:\Programme\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Ché\Eigene Dateien\Eigene Bilder\Desktop.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Ché\Eigene Dateien\Eigene Bilder\Desktop.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.12.25 16:13:45 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - 
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt -  File not found
NetSvcs: HidServ -  File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
File not found -- C:\WINDOWS\System32\
[2011.10.22 09:53:50 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Ché\Desktop\OTL.exe
[2011.10.22 09:37:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2011.10.22 09:05:51 | 000,000,000 | ---D | C] -- C:\Config.Msi
[2011.10.21 18:29:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.10.21 18:29:32 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.10.21 17:59:50 | 000,000,000 | ---D | C] -- C:\sh4ldr
[2011.10.21 17:59:50 | 000,000,000 | ---D | C] -- C:\Programme\Enigma Software Group
[2011.10.21 16:54:59 | 000,000,000 | ---D | C] -- C:\Programme\PC Tools Security
[2011.10.21 16:54:59 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\PC Tools
[2011.10.21 16:52:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Tools
[2011.10.21 16:47:44 | 000,000,000 | ---D | C] -- C:\Programme\SpyNoMore
[2011.10.21 14:44:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ché\Lokale Einstellungen\Anwendungsdaten\PCHealth
[2011.10.21 14:14:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ché\IECompatCache
[2011.10.21 13:57:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ché\Eigene Dateien\Usenet.nl
[2011.10.21 13:57:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Usenet.nl
[2011.10.21 13:56:53 | 000,000,000 | ---D | C] -- C:\Programme\Usenet.nl
[2011.10.21 13:54:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ché\Lokale Einstellungen\Anwendungsdaten\Babylon
[2011.10.21 13:54:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Babylon
[2011.10.20 14:51:30 | 000,000,000 | ---D | C] -- C:\Programme\JMathLib
[2011.10.19 17:14:34 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Ché\Lokale Einstellungen\Anwendungsdaten\bbeade97
[2011.10.19 12:41:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ché\Eigene Dateien\NetBeansProjects
[2011.10.19 12:40:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ché\.m2
[2011.10.19 12:40:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ché\.netbeans
[2011.10.19 12:32:06 | 000,000,000 | ---D | C] -- C:\Programme\NetBeans 7.0.1
[2011.10.19 12:31:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ché\.nbi
[2011.10.18 19:12:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Helios
[2011.10.18 19:11:58 | 000,000,000 | ---D | C] -- C:\Programme\TextPad 5
[2011.10.15 18:37:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Search Settings
[2011.10.15 18:36:56 | 000,000,000 | ---D | C] -- C:\Programme\pdfforge Toolbar
[2011.10.15 18:36:56 | 000,000,000 | ---D | C] -- C:\Programme\Application Updater
[2011.10.12 18:02:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Scilab
[2011.10.12 18:02:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\scilab-5.3.3
[2011.10.12 17:58:14 | 000,000,000 | ---D | C] -- C:\Programme\scilab-5.3.3
[2011.10.06 19:52:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ché\Startmenü\Programme\GNU Octave 2.1.36
[2011.10.06 19:52:43 | 000,000,000 | ---D | C] -- C:\Programme\GNU Octave 2.1.36
[2011.09.29 15:51:19 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Synchronization Services
[2011.09.29 15:51:18 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft SQL Server Compact Edition
[2011.09.29 15:50:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Ché\Eigene Dateien\Visual Studio 2010
[2011.09.29 15:49:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Visual Studio 2010 Express
[2011.09.29 15:48:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\symbols
[2011.09.29 15:48:02 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Visual Studio 10.0
[2011.09.29 15:48:02 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft SDKs
[2011.09.29 15:48:02 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Help Viewer
[2011.09.29 15:48:02 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Merge Modules
[2011.09.29 15:28:54 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET
[2011.09.29 15:22:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Cygwin
[2011.09.28 21:47:09 | 000,000,000 | ---D | C] -- C:\cygwin
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
File not found -- C:\WINDOWS\System32\
[2011.10.22 09:56:32 | 000,000,274 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-789336058-1957994488-1801674531-1004.job
[2011.10.22 09:56:32 | 000,000,266 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-789336058-1957994488-1801674531-1004.job
[2011.10.22 09:53:50 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Ché\Desktop\OTL.exe
[2011.10.22 09:52:57 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Ché\defogger_reenable
[2011.10.22 09:42:01 | 000,001,014 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job
[2011.10.22 09:32:59 | 000,001,080 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2011.10.22 09:32:56 | 000,000,000 | ---- | M] () -- C:\WINDOWS\2547968699
[2011.10.22 09:32:54 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.10.22 09:32:52 | 3150,835,712 | -HS- | M] () -- C:\hiberfil.sys
[2011.10.22 09:10:14 | 000,202,528 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.10.22 00:30:53 | 000,518,410 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.10.22 00:30:53 | 000,494,042 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.10.22 00:30:53 | 000,101,856 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.10.22 00:30:53 | 000,084,586 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.10.22 00:28:00 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2011.10.21 18:00:00 | 000,000,448 | ---- | M] () -- C:\WINDOWS\tasks\ParetoLogic Registration3.job
[2011.10.21 17:41:16 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.10.21 16:55:55 | 000,599,640 | ---- | M] () -- C:\WINDOWS\System32\drivers\Cat.DB
[2011.10.21 14:52:12 | 000,000,454 | -H-- | M] () -- C:\WINDOWS\tasks\Norton Security Scan for Ché.job
[2011.10.19 17:17:53 | 000,000,000 | -HS- | M] () -- C:\WINDOWS\{2521BB91-29B1-4d7e-9137-AC9875D77735}
[2011.10.18 19:12:46 | 000,000,155 | ---- | M] () -- C:\Dokumente und Einstellungen\Ché\.appletviewer
[2011.10.12 18:02:24 | 000,000,869 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\scilab-5.3.3.lnk
[2011.10.11 16:33:04 | 000,002,982 | ---- | M] () -- C:\Dokumente und Einstellungen\Ché\.recently-used.xbel
[2011.10.07 10:45:18 | 000,000,425 | ---- | M] () -- C:\WINDOWS\BRWMARK.INI
[2011.10.07 10:45:18 | 000,000,027 | ---- | M] () -- C:\WINDOWS\BRPP2KA.INI
[2011.10.06 19:57:40 | 000,001,994 | ---- | M] () -- C:\Dokumente und Einstellungen\Ché\Desktop\GNU Octave 2.1.36.lnk
[2011.09.29 15:39:49 | 000,000,165 | ---- | M] () -- C:\WINDOWS\System32\spupdsvc.inf
[2011.09.29 15:38:27 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.10.22 09:52:09 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Ché\defogger_reenable
[2011.10.21 16:55:48 | 000,599,640 | ---- | C] () -- C:\WINDOWS\System32\drivers\Cat.DB
[2011.10.19 17:17:53 | 000,000,000 | -HS- | C] () -- C:\WINDOWS\{2521BB91-29B1-4d7e-9137-AC9875D77735}
[2011.10.19 17:14:37 | 000,000,000 | ---- | C] () -- C:\WINDOWS\2547968699
[2011.10.18 19:12:45 | 000,000,155 | ---- | C] () -- C:\Dokumente und Einstellungen\Ché\.appletviewer
[2011.10.12 18:02:24 | 000,000,869 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\scilab-5.3.3.lnk
[2011.10.11 16:33:04 | 000,002,982 | ---- | C] () -- C:\Dokumente und Einstellungen\Ché\.recently-used.xbel
[2011.10.06 19:52:52 | 000,001,994 | ---- | C] () -- C:\Dokumente und Einstellungen\Ché\Desktop\GNU Octave 2.1.36.lnk
[2011.09.29 15:39:49 | 000,000,165 | ---- | C] () -- C:\WINDOWS\System32\spupdsvc.inf
[2011.09.20 21:25:35 | 000,018,944 | ---- | C] () -- C:\WINDOWS\eraser.exe
[2011.05.15 14:57:25 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2011.01.25 16:34:10 | 000,001,339 | ---- | C] () -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\dht.table
[2010.09.14 19:36:17 | 080,398,104 | ---- | C] () -- C:\Programme\jdk-6u20-windows-i586.exe
[2010.08.25 18:24:12 | 000,138,320 | ---- | C] () -- C:\Programme\SUETTER.TTF
[2010.06.29 08:00:49 | 089,991,370 | ---- | C] () -- C:\Programme\arduino-0018.zip
[2010.05.14 14:41:42 | 000,083,968 | ---- | C] () -- C:\WINDOWS\UnGins.exe
[2010.05.14 14:41:07 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\Unlha32.dll
[2010.05.14 14:41:06 | 000,473,600 | ---- | C] () -- C:\WINDOWS\System32\Harmony.dll
[2010.05.12 14:59:18 | 000,000,952 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\KGyGaAvL.sys
[2010.05.12 14:59:18 | 000,000,088 | RHS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\87E0012732.sys
[2010.04.09 10:50:00 | 000,024,576 | ---- | C] () -- C:\Programme\FFXII_Schadenssimulator.exe
[2010.03.07 16:30:41 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2010.03.07 16:30:41 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2010.03.07 16:29:41 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf06a.dat
[2010.03.07 16:29:08 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll
[2010.03.07 16:27:05 | 000,027,114 | ---- | C] () -- C:\WINDOWS\maxlink.ini
[2010.01.29 15:16:28 | 000,188,416 | ---- | C] () -- C:\WINDOWS\System32\ftdiunin.exe
[2010.01.29 15:16:28 | 000,000,133 | ---- | C] () -- C:\WINDOWS\System32\ftdiun2k.ini
[2010.01.13 21:43:35 | 000,015,360 | ---- | C] () -- C:\Dokumente und Einstellungen\Ché\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.01.12 18:18:57 | 000,000,229 | ---- | C] () -- C:\WINDOWS\ULead32.ini
[2010.01.10 14:58:21 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2009.12.26 15:35:35 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2009.12.25 19:23:28 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2009.12.25 17:42:25 | 000,451,072 | ---- | C] () -- C:\WINDOWS\System32\ISSRemoveSP.exe
[2009.12.25 17:24:18 | 000,982,196 | R--- | C] () -- C:\WINDOWS\System32\igkrng500.bin
[2009.12.25 17:24:18 | 000,417,344 | R--- | C] () -- C:\WINDOWS\System32\igcompkrng500.bin
[2009.12.25 16:15:32 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2009.12.25 16:10:58 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2009.12.25 14:58:26 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2009.12.25 14:56:57 | 000,202,528 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008.04.14 08:06:26 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2006.12.31 07:57:08 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.08.04 14:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2004.08.04 14:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004.08.04 14:00:00 | 000,518,410 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2004.08.04 14:00:00 | 000,494,042 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2004.08.04 14:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004.08.04 14:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004.08.04 14:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004.08.04 14:00:00 | 000,101,856 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2004.08.04 14:00:00 | 000,084,586 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2004.08.04 14:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2004.08.04 14:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004.08.04 14:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004.08.04 14:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2004.08.04 14:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2002.03.17 02:00:00 | 000,007,420 | ---- | C] () -- C:\WINDOWS\UA000096.DLL
[2002.03.04 11:16:34 | 000,110,592 | R--- | C] () -- C:\WINDOWS\System32\Jpeg32.dll
[1997.06.14 10:56:08 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\iyvu9_32.dll
 
========== LOP Check ==========
 
[2010.09.18 11:48:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Alwil Software
[2010.10.29 10:54:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FileCure
[2010.10.29 10:54:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ParetoLogic
[2010.09.27 14:49:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PCPitstop
[2010.03.07 16:26:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
[2011.08.03 13:17:47 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
[2010.09.14 17:50:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WinZip
[2010.06.29 08:08:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Arduino
[2011.10.21 13:54:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Babylon
[2011.05.29 08:12:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\BabylonToolbar
[2010.09.27 17:42:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Dexpot
[2011.04.12 09:10:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Duden
[2011.10.11 16:36:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\gtk-2.0
[2010.01.12 23:06:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\hdbADS
[2011.10.18 19:12:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Helios
[2010.08.15 15:13:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\IBP
[2011.04.28 21:54:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Mp3tag
[2010.10.23 16:48:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\mresreg
[2010.01.26 20:48:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Nvu
[2010.01.08 18:17:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\OpenOffice.org
[2011.05.29 08:17:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\pdfforge
[2010.10.26 17:51:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\ScanSoft
[2011.10.12 18:02:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Scilab
[2011.10.15 18:37:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Search Settings
[2011.01.17 20:04:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Subversion
[2010.01.12 18:25:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Ulead Systems
[2010.09.27 14:23:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Uniblue
[2011.10.22 09:31:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\Usenet.nl
[2011.10.22 09:30:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\uTorrent
[2011.01.03 20:52:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\WhatPulse
[2010.11.26 16:21:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\WinEdt
[2010.11.26 00:02:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Ché\Anwendungsdaten\WinShell
[2011.10.21 18:00:00 | 000,000,448 | ---- | M] () -- C:\WINDOWS\Tasks\ParetoLogic Registration3.job
[2010.10.29 10:54:54 | 000,000,422 | ---- | M] () -- C:\WINDOWS\Tasks\ParetoLogic Update Version3.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %SYSTEMDRIVE%\*. >
[2010.03.07 16:29:10 | 000,000,000 | ---D | M] -- C:\Brother
[2010.09.28 13:16:26 | 000,000,000 | ---D | M] -- C:\BrowserPlusPlugins
[2011.10.22 09:31:25 | 000,000,000 | ---D | M] -- C:\Config.Msi
[2011.09.29 15:22:28 | 000,000,000 | ---D | M] -- C:\cygwin
[2009.12.25 16:22:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen
[2010.10.29 20:54:56 | 000,000,000 | ---D | M] -- C:\f940725d2fc703e746f6
[2009.12.25 17:17:55 | 000,000,000 | ---D | M] -- C:\Intel
[2011.10.22 09:31:18 | 000,000,000 | R--D | M] -- C:\Programme
[2009.12.25 16:30:38 | 000,000,000 | -HSD | M] -- C:\RECYCLER
[2011.10.21 18:00:06 | 000,000,000 | ---D | M] -- C:\sh4ldr
[2011.10.21 16:55:48 | 000,000,000 | -HSD | M] -- C:\System Volume Information
[2010.04.25 11:39:44 | 000,000,000 | ---D | M] -- C:\tauschen
[2011.10.22 09:30:53 | 000,000,000 | ---D | M] -- C:\WINDOWS
[2011.09.09 21:41:34 | 000,000,000 | ---D | M] -- C:\xampp
 
< %PROGRAMFILES%\*.exe >
[2010.04.09 10:50:00 | 000,024,576 | ---- | M] () -- C:\Programme\FFXII_Schadenssimulator.exe
[2010.09.14 19:38:56 | 080,398,104 | ---- | M] () -- C:\Programme\jdk-6u20-windows-i586.exe
 
Invalid Environment Variable: LOCALAPPDATA
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.manifest /3 >
[5 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
 
< MD5 for: EXPLORER.EXE  >
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\explorer.exe
[2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) MD5=418045A93CD87A352098AB7DABE1B53E -- C:\WINDOWS\system32\dllcache\explorer.exe
 
< MD5 for: REGEDIT.EXE  >
[2008.04.14 07:53:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\regedit.exe
[2008.04.14 07:53:00 | 000,153,600 | ---- | M] (Microsoft Corporation) MD5=AD9226BF3CED13636083BB9C76E9D2A2 -- C:\WINDOWS\system32\dllcache\regedit.exe
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\dllcache\userinit.exe
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\dllcache\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU >
 
< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2011-08-03 15:13:21
 
<           >
 
========== Hard Links - Junction Points - Mount Points - Symbolic Links ==========
[C:\WINDOWS\$NtUninstallKB39554$] ->  -> Unknown point type
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 816 bytes -> C:\WINDOWS\2547968699:1142235496.exe

< End of report >

(Im Anhang Extras.txt)

Andere Internetseiten haben mir auch empfohlen, bestimmte Dateien zu löschen, ebenso eine Registrierung; letztere konnte ich jedoch nicht finden.
Eine Systemwiederherstellung habe ich auch schon hinter mir (zum gewählten Zeitpunkt gab es noch keine Anzeichen vom Virus). Nichts davon hatte spürbare Auswirkungen.
Allerdings kann ich inzwischen wieder normal mit Firefox umgehen, solange ich keine Suchergebnisse anklicke. Gestern Nachmittag wollte er um keinen Preis irgendeine Seite laden, auch nicht nach Aktualisieren oder manueller URL-Eingabe.

markusg · 22.10.2011, 11:31

combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

CheNetzer · 22.10.2011, 14:17

Hier ist die Datei:

Code:

ATTFilter

ComboFix 11-10-21.06 - Ché 22.10.2011  13:56:41.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.3005.2661 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\ChÚ\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Ché\Lokale Einstellungen\Anwendungsdaten\bbeade97\U\80000000.@
c:\dokumente und einstellungen\Ché\Lokale Einstellungen\Anwendungsdaten\bbeade97\U\800000cb.@
c:\dokumente und einstellungen\Ché\Lokale Einstellungen\Anwendungsdaten\bbeade97\X
c:\windows\$NtUninstallKB39554$
c:\windows\$NtUninstallKB39554$\2984879419
c:\windows\$NtUninstallKB39554$\3152731799\@
c:\windows\$NtUninstallKB39554$\3152731799\L\ntvojiye
c:\windows\$NtUninstallKB39554$\3152731799\loader(2)(2).tlb
c:\windows\$NtUninstallKB39554$\3152731799\loader.tlb
c:\windows\$NtUninstallKB39554$\3152731799\U\@00000001
c:\windows\$NtUninstallKB39554$\3152731799\U\@000000c0
c:\windows\$NtUninstallKB39554$\3152731799\U\@000000cb
c:\windows\$NtUninstallKB39554$\3152731799\U\@000000cf
c:\windows\$NtUninstallKB39554$\3152731799\U\@80000000
c:\windows\$NtUninstallKB39554$\3152731799\U\@800000c0
c:\windows\$NtUninstallKB39554$\3152731799\U\@800000cb
c:\windows\$NtUninstallKB39554$\3152731799\U\@800000cf
c:\windows\{2521BB91-29B1-4d7e-9137-AC9875D77735}
c:\windows\assembly\GAC_MSIL\desktop.ini
c:\windows\system32\ 
c:\windows\system32\d3d9caps.dat
c:\windows\UA000096.DLL
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-09-22 bis 2011-10-22  ))))))))))))))))))))))))))))))
.
.
2011-10-22 10:38 . 2011-10-22 12:11	23624	----a-w-	c:\windows\system32\drivers\hitmanpro35.sys
2011-10-22 10:38 . 2011-10-22 10:38	--------	d-----w-	c:\programme\Hitman Pro 3.5
2011-10-22 10:37 . 2011-10-22 10:47	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Hitman Pro
2011-10-22 10:35 . 2011-10-22 10:35	1152	----a-w-	c:\windows\system32\windrv.sys
2011-10-22 07:31 . 2011-10-22 07:31	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-10-21 16:29 . 2011-10-21 16:29	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-10-21 16:29 . 2011-10-22 07:28	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2011-10-21 15:59 . 2011-10-21 16:00	--------	d-----w-	C:\sh4ldr
2011-10-21 15:59 . 2011-10-21 15:59	--------	d-----w-	c:\programme\Enigma Software Group
2011-10-21 14:54 . 2011-10-22 07:29	--------	d-----w-	c:\programme\PC Tools Security
2011-10-21 14:54 . 2011-10-22 07:29	--------	d-----w-	c:\programme\Gemeinsame Dateien\PC Tools
2011-10-21 14:52 . 2011-10-22 07:29	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Tools
2011-10-21 14:47 . 2011-10-22 09:00	--------	d-----w-	c:\programme\SpyNoMore
2011-10-21 12:44 . 2011-10-21 12:44	--------	d-----w-	c:\dokumente und einstellungen\Ché\Lokale Einstellungen\Anwendungsdaten\PCHealth
2011-10-21 12:14 . 2011-10-21 12:14	--------	d-----w-	c:\dokumente und einstellungen\Ché\IECompatCache
2011-10-21 11:57 . 2011-10-22 07:31	--------	d-----w-	c:\dokumente und einstellungen\Ché\Anwendungsdaten\Usenet.nl
2011-10-21 11:56 . 2011-10-22 07:31	--------	d-----w-	c:\programme\Usenet.nl
2011-10-21 11:54 . 2011-10-21 11:54	--------	d-----w-	c:\dokumente und einstellungen\Ché\Lokale Einstellungen\Anwendungsdaten\Babylon
2011-10-21 11:54 . 2011-10-21 11:54	--------	d-----w-	c:\dokumente und einstellungen\Ché\Anwendungsdaten\Babylon
2011-10-20 12:51 . 2011-10-22 07:31	--------	d-----w-	c:\programme\JMathLib
2011-10-19 15:40 . 2011-10-19 15:40	--------	d-----r-	c:\dokumente und einstellungen\LocalService\Favoriten
2011-10-19 15:14 . 2011-10-22 12:06	--------	d-sh--w-	c:\dokumente und einstellungen\Ché\Lokale Einstellungen\Anwendungsdaten\bbeade97
2011-10-19 10:40 . 2011-10-19 10:40	--------	d-----w-	c:\dokumente und einstellungen\Ché\.m2
2011-10-19 10:40 . 2011-10-19 10:40	--------	d-----w-	c:\dokumente und einstellungen\Ché\.netbeans
2011-10-19 10:32 . 2011-10-22 07:31	--------	d-----w-	c:\programme\NetBeans 7.0.1
2011-10-19 10:31 . 2011-10-22 07:31	--------	d-----w-	c:\dokumente und einstellungen\Ché\.nbi
2011-10-18 17:12 . 2011-10-18 17:12	--------	d-----w-	c:\dokumente und einstellungen\Ché\Anwendungsdaten\Helios
2011-10-18 17:11 . 2011-10-22 07:31	--------	d-----w-	c:\programme\TextPad 5
2011-10-15 16:37 . 2011-10-15 16:37	--------	d-----w-	c:\dokumente und einstellungen\Ché\Anwendungsdaten\Search Settings
2011-10-15 16:36 . 2011-10-22 07:46	--------	d-----w-	c:\programme\Application Updater
2011-10-12 16:02 . 2011-10-12 16:02	--------	d-----w-	c:\dokumente und einstellungen\Ché\Anwendungsdaten\Scilab
2011-10-12 15:58 . 2011-10-12 16:02	--------	d-----w-	c:\programme\scilab-5.3.3
2011-10-06 17:52 . 2011-10-06 17:57	--------	d-----w-	c:\programme\GNU Octave 2.1.36
2011-09-29 13:51 . 2011-09-29 13:51	--------	d-----w-	c:\programme\Microsoft Synchronization Services
2011-09-29 13:51 . 2011-09-29 13:51	--------	d-----w-	c:\programme\Microsoft SQL Server Compact Edition
2011-09-29 13:50 . 2011-09-29 13:50	113440	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\VCExpress\10.0\1031\ResourceCache.dll
2011-09-29 13:48 . 2011-09-29 13:48	--------	d-----w-	c:\windows\symbols
2011-09-29 13:48 . 2011-09-29 13:49	--------	d-----w-	c:\programme\Microsoft Visual Studio 10.0
2011-09-29 13:48 . 2011-09-29 13:48	--------	d-----w-	c:\programme\Microsoft SDKs
2011-09-29 13:48 . 2011-09-29 13:48	--------	d-----w-	c:\programme\Microsoft Help Viewer
2011-09-29 13:48 . 2011-09-29 13:48	--------	d-----w-	c:\programme\Gemeinsame Dateien\Merge Modules
2011-09-29 13:28 . 2011-09-29 13:48	--------	d-----w-	c:\programme\Microsoft.NET
2011-09-28 19:47 . 2011-09-29 13:22	--------	d-----w-	C:\cygwin
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-22 10:35 . 2008-04-13 22:49	75264	----a-w-	c:\windows\system32\drivers\ipsec.sys
2011-09-29 14:01 . 2011-05-29 06:14	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-15 13:22 . 2003-03-18 21:14	499712	----a-w-	c:\windows\system32\msvcp71.dll
2011-09-15 13:22 . 2003-02-21 03:42	348160	----a-w-	c:\windows\system32\msvcr71.dll
2011-09-13 16:21 . 2011-09-13 16:21	6656	----a-w-	c:\windows\system32\Deutsch.dll
2011-08-22 11:56 . 2008-04-14 05:25	385024	----a-w-	c:\windows\system32\html.iec
2010-09-14 17:38 . 2010-09-14 17:36	80398104	----a-w-	c:\programme\jdk-6u20-windows-i586.exe
2010-04-09 08:50 . 2010-04-09 08:50	24576	----a-w-	c:\programme\FFXII_Schadenssimulator.exe
2011-10-13 19:47 . 2011-04-11 11:34	134104	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
2010-08-31 19:08 . 2010-01-13 18:36	119808	----a-w-	c:\programme\mozilla firefox\components\GoogleDesktopMozilla.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2009-08-18 . 451D0981F4CCA5697307AF90D799BDC3 . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1TortoiseNormal]
@="{C5994560-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994560-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\2TortoiseModified]
@="{C5994561-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994561-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\3TortoiseConflict]
@="{C5994562-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994562-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\4TortoiseLocked]
@="{C5994563-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994563-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\5TortoiseReadOnly]
@="{C5994564-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994564-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\6TortoiseDeleted]
@="{C5994565-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994565-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\7TortoiseAdded]
@="{C5994566-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994566-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\8TortoiseIgnored]
@="{C5994567-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994567-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\9TortoiseUnversioned]
@="{C5994568-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994568-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WhatPulse"="c:\programme\WhatPulse\WhatPulse.exe" [2010-08-09 2922496]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-10-12 141336]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-10-12 173592]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-10-12 142872]
"RTHDCPL"="RTHDCPL.EXE" [2009-10-12 18717696]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2009-10-12 1529128]
"ITSecMng"="c:\programme\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe" [2008-12-19 83336]
"Google Quick Search Box"="c:\programme\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2010-01-13 122880]
"Google Desktop Search"="c:\programme\Google\Google Desktop Search\GoogleDesktop.exe" [2010-08-31 30192]
"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648]
"PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2005-03-17 57393]
"IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2005-03-17 40960]
"BrMfcWnd"="c:\programme\Brother\Brmfcmon\BrMfcWnd.exe" [2006-03-28 622592]
"SetDefPrt"="c:\programme\Brother\Brmfl06a\BrStDvPt.exe" [2005-01-26 49152]
"ControlCenter3"="c:\programme\Brother\ControlCenter3\brctrcen.exe" [2006-04-10 61440]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-06-09 254696]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"TkBellExe"="c:\programme\real\realplayer\update\realsched.exe" [2011-09-15 273528]
"Google Updater"="c:\programme\Google\Google Updater\GoogleUpdater.exe" [2011-10-14 161336]
"SearchSettings"="c:\programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe" [2011-09-27 894304]
"SNM"="c:\programme\SpyNoMore\SNM.exe" [2010-07-12 1067984]
"HitmanPro35"="c:\programme\Hitman Pro 3.5\HitmanPro35.exe" [2011-10-22 6395200]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
McAfee Security Scan Plus.lnk - c:\programme\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\ftp-uploader\\FTPUploader.exe"=
"c:\\Programme\\Java\\jdk1.6.0_20\\jre\\bin\\java.exe"=
"c:\\Programme\\Greenfoot\\greenfoot.exe"=
"c:\\Programme\\Google\\Google Earth\\plugin\\geplugin.exe"=
"c:\\Programme\\Microsoft Games\\Age of Empires II\\EMPIRES2.ICD"=
"c:\\xampp\\apache\\bin\\httpd.exe"=
"c:\\Programme\\LeechFTP\\Leechftp.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Real\\RealUpgrade\\realupgrade.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Java\\Java Update\\jusched.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Java\\Java Update\\jucheck.exe"=
"c:\\Programme\\Google\\Google Desktop Search\\GoogleDesktop.exe"=
"c:\\Programme\\WhatPulse\\WhatPulse.exe"=
"c:\\Programme\\Norton Security Scan\\Engine\\2.7.3.34\\Nss.exe"=
"c:\\Programme\\Google\\Update\\GoogleUpdate.exe"=
"c:\\Programme\\SpyNoMore\\SNM.exe"=
"c:\\Programme\\Windows Media Player\\wmplayer.exe"=
"c:\\Dokumente und Einstellungen\\Ché\\Eigene Dateien\\Downloads\\tdsskiller\\TDSSKiller.exe"=
.
R3 hitmanpro35;Hitman Pro 3.5 Support Driver;c:\windows\system32\drivers\hitmanpro35.sys [22.10.2011 12:38 23624]
R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI Service;c:\windows\system32\drivers\IntcHdmi.sys [25.12.2009 17:24 110080]
R3 JMCR;JMCR;c:\windows\system32\drivers\jmcr.sys [25.12.2009 17:27 116064]
R3 JME;JMicron Ethernet Adapter NDIS5.1 Driver;c:\windows\system32\drivers\JME.sys [25.12.2009 17:28 62304]
S2 AntiVirSchedulerService;Avira AntiVir Planer;"c:\programme\Avira\AntiVir Desktop\sched.exe" --> c:\programme\Avira\AntiVir Desktop\sched.exe [?]
S2 Application Updater;Application Updater;"c:\programme\Application Updater\ApplicationUpdater.exe" --> c:\programme\Application Updater\ApplicationUpdater.exe [?]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 13:16 130384]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [13.01.2010 20:37 133104]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [25.12.2009 17:26 1684736]
S3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\programme\Google\Google Desktop Search\GoogleDesktop.exe [13.01.2010 20:36 30192]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [13.01.2010 20:37 133104]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\2.0.181\McCHSvc.exe [15.01.2010 14:49 227232]
S3 PCPitstop Scheduling;PCPitstop Scheduling;c:\programme\PCPitstop\PCPitstopScheduleService.exe [27.09.2010 14:48 86016]
S3 RTL8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\drivers\rtl8192se.sys [25.12.2009 17:42 556928]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 13:16 753504]
.
Inhalt des "geplante Tasks" Ordners
.
2011-10-22 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2010-01-13 12:01]
.
2011-10-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-13 18:37]
.
2011-10-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-13 18:37]
.
2011-10-21 c:\windows\Tasks\Norton Security Scan for Ché.job
- c:\programme\Norton Security Scan\Engine\2.7.3.34\Nss.exe [2010-10-02 00:27]
.
2011-10-21 c:\windows\Tasks\ParetoLogic Registration3.job
- c:\programme\Gemeinsame Dateien\ParetoLogic\UUS3\UUS3.dll [2009-08-04 18:19]
.
2010-10-29 c:\windows\Tasks\ParetoLogic Update Version3.job
- c:\programme\Gemeinsame Dateien\ParetoLogic\UUS3\Pareto_Update3.exe [2009-08-04 18:19]
.
2011-10-22 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-789336058-1957994488-1801674531-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-08-11 13:22]
.
2011-10-22 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-789336058-1957994488-1801674531-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-08-11 13:22]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.babylon.com/home?AF=18829
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1 208.67.222.222 208.67.220.220
FF - ProfilePath - c:\dokumente und einstellungen\Ché\Anwendungsdaten\Mozilla\Firefox\Profiles\i9p7vthp.default\
FF - prefs.js: browser.startup.homepage - chrome://speeddial/content/speeddial.xul
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?babsrc=toolbar2&q=
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
SafeBoot-24603658.sys
AddRemove-{C1C441C4-57FA-4950-BDBA-BABFBAA2AA39} - c:\programme\ParetoLogic\FileCure\uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-10-22 14:10
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-789336058-1957994488-1801674531-1004\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:f2,05,2d,61,c3,cc,c6,a3,61,38,6d,47,36,76,58,ef,7a,81,20,33,f2,50,1b,
   08,b5,bf,cb,9f,77,d5,35,20,46,5b,d9,2e,0a,52,7d,ba,b3,62,90,d7,28,22,82,6f,\
"??"=hex:e9,8c,7f,81,9e,cb,e7,1f,85,17,43,87,11,63,cc,e5
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C9E2B393-56C9-49A0-E9536816E76F722D}\{C3EAC204-1FBE-55E0-B9FAECEF4AC48E44}\{36C3AF1D-C1DF-E2E1-C86849C42C7FDBDC}*]
"H35SBU1TDACDN4RUAHZ4TWNZVG1"=hex:01,00,01,00,00,00,00,00,2a,e8,d8,b5,da,1c,28,
   8f,35,81,92,71,e8,29,5a,84,14,35,16,70,d8,6e,ff,61
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(1796)
c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
c:\programme\TortoiseSVN\bin\TortoiseStub.dll
c:\programme\TortoiseSVN\bin\TortoiseSVN.dll
c:\programme\TortoiseSVN\bin\intl3_tsvn.dll
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\TortoiseSVN\bin\TSVNCache.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\igfxsrvc.exe
c:\programme\Brother\ControlCenter3\brccMCtl.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-10-22  14:14:55 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-10-22 12:14
.
Vor Suchlauf: 13 Verzeichnis(se), 401.515.040.768 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 402.841.550.848 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect /noguiboot
.
- - End Of File - - D328C541AEA4518D3E9E4592604D61AE

Die Google-Suche scheint seitdem auch wieder zu funktionieren.

markusg · 22.10.2011, 14:48

hi, öffne mal arbeitsplatz, c: rechtsklick qoobox.
packe es mit winrar oder zip oder 7zip.
dann folge dem link zum upload channel und lad es hoch:
http://www.trojaner-board.de/54791-a...ner-board.html

CheNetzer · 22.10.2011, 14:58

Habe ich getan. Beim Verpacken gab es allerdings die Fehlermeldung "Kann den Inhalt von C:\Qoobox\BackEnv\* nicht lesen" (habe ich beim Hochladen auch in das Kommentarfenster geschrieben). Wenn ich den Ordner selbst öffnen möchte, wird mir der Zugriff verweigert.

markusg · 22.10.2011, 15:03

start programme zubehör editor, kopiere rein:

Killall::
Rootkit::
mia::
c:\windows\system32\drivers\ipsec.sys
Folder::
C:\sh4ldr

datei speichern unter, ort, dort wo sich combofix.exe befindet, datei typ alle.
name,
cfscript.txt
ziehe cfscript auf combofix, programm startet log posten

CheNetzer · 22.10.2011, 16:12

Code:

ATTFilter

ComboFix 11-10-21.06 - Ché 22.10.2011  16:59:51.2.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.3005.2328 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Ché\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Ché\Desktop\cfscript.txt
AV: AntiVir Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\sh4ldr
c:\sh4ldr\initrd.gz
c:\sh4ldr\shldr
c:\sh4ldr\shldr.mbr
c:\sh4ldr\vmlinuz
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-09-22 bis 2011-10-22  ))))))))))))))))))))))))))))))
.
.
2011-10-22 10:38 . 2011-10-22 12:11	23624	----a-w-	c:\windows\system32\drivers\hitmanpro35.sys
2011-10-22 10:38 . 2011-10-22 10:38	--------	d-----w-	c:\programme\Hitman Pro 3.5
2011-10-22 10:37 . 2011-10-22 10:47	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Hitman Pro
2011-10-22 10:35 . 2011-10-22 10:35	1152	----a-w-	c:\windows\system32\windrv.sys
2011-10-22 07:31 . 2011-10-22 07:31	--------	d-----w-	c:\windows\system32\wbem\Repository
2011-10-21 16:29 . 2011-10-21 16:29	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-10-21 16:29 . 2011-10-22 07:28	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2011-10-21 15:59 . 2011-10-21 15:59	--------	d-----w-	c:\programme\Enigma Software Group
2011-10-21 14:54 . 2011-10-22 07:29	--------	d-----w-	c:\programme\PC Tools Security
2011-10-21 14:54 . 2011-10-22 07:29	--------	d-----w-	c:\programme\Gemeinsame Dateien\PC Tools
2011-10-21 14:52 . 2011-10-22 07:29	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Tools
2011-10-21 14:47 . 2011-10-22 09:00	--------	d-----w-	c:\programme\SpyNoMore
2011-10-21 12:44 . 2011-10-21 12:44	--------	d-----w-	c:\dokumente und einstellungen\Ché\Lokale Einstellungen\Anwendungsdaten\PCHealth
2011-10-21 12:14 . 2011-10-21 12:14	--------	d-----w-	c:\dokumente und einstellungen\Ché\IECompatCache
2011-10-21 11:57 . 2011-10-22 07:31	--------	d-----w-	c:\dokumente und einstellungen\Ché\Anwendungsdaten\Usenet.nl
2011-10-21 11:56 . 2011-10-22 07:31	--------	d-----w-	c:\programme\Usenet.nl
2011-10-21 11:54 . 2011-10-21 11:54	--------	d-----w-	c:\dokumente und einstellungen\Ché\Lokale Einstellungen\Anwendungsdaten\Babylon
2011-10-21 11:54 . 2011-10-21 11:54	--------	d-----w-	c:\dokumente und einstellungen\Ché\Anwendungsdaten\Babylon
2011-10-20 12:51 . 2011-10-22 07:31	--------	d-----w-	c:\programme\JMathLib
2011-10-19 15:40 . 2011-10-19 15:40	--------	d-----r-	c:\dokumente und einstellungen\LocalService\Favoriten
2011-10-19 15:14 . 2011-10-22 12:06	--------	d-sh--w-	c:\dokumente und einstellungen\Ché\Lokale Einstellungen\Anwendungsdaten\bbeade97
2011-10-19 10:40 . 2011-10-19 10:40	--------	d-----w-	c:\dokumente und einstellungen\Ché\.m2
2011-10-19 10:40 . 2011-10-19 10:40	--------	d-----w-	c:\dokumente und einstellungen\Ché\.netbeans
2011-10-19 10:32 . 2011-10-22 07:31	--------	d-----w-	c:\programme\NetBeans 7.0.1
2011-10-19 10:31 . 2011-10-22 07:31	--------	d-----w-	c:\dokumente und einstellungen\Ché\.nbi
2011-10-18 17:12 . 2011-10-18 17:12	--------	d-----w-	c:\dokumente und einstellungen\Ché\Anwendungsdaten\Helios
2011-10-18 17:11 . 2011-10-22 07:31	--------	d-----w-	c:\programme\TextPad 5
2011-10-15 16:37 . 2011-10-15 16:37	--------	d-----w-	c:\dokumente und einstellungen\Ché\Anwendungsdaten\Search Settings
2011-10-15 16:36 . 2011-10-22 07:46	--------	d-----w-	c:\programme\Application Updater
2011-10-12 16:02 . 2011-10-12 16:02	--------	d-----w-	c:\dokumente und einstellungen\Ché\Anwendungsdaten\Scilab
2011-10-12 15:58 . 2011-10-12 16:02	--------	d-----w-	c:\programme\scilab-5.3.3
2011-10-06 17:52 . 2011-10-06 17:57	--------	d-----w-	c:\programme\GNU Octave 2.1.36
2011-09-29 13:51 . 2011-09-29 13:51	--------	d-----w-	c:\programme\Microsoft Synchronization Services
2011-09-29 13:51 . 2011-09-29 13:51	--------	d-----w-	c:\programme\Microsoft SQL Server Compact Edition
2011-09-29 13:50 . 2011-09-29 13:50	113440	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\VCExpress\10.0\1031\ResourceCache.dll
2011-09-29 13:48 . 2011-09-29 13:48	--------	d-----w-	c:\windows\symbols
2011-09-29 13:48 . 2011-09-29 13:49	--------	d-----w-	c:\programme\Microsoft Visual Studio 10.0
2011-09-29 13:48 . 2011-09-29 13:48	--------	d-----w-	c:\programme\Microsoft SDKs
2011-09-29 13:48 . 2011-09-29 13:48	--------	d-----w-	c:\programme\Microsoft Help Viewer
2011-09-29 13:48 . 2011-09-29 13:48	--------	d-----w-	c:\programme\Gemeinsame Dateien\Merge Modules
2011-09-29 13:28 . 2011-09-29 13:48	--------	d-----w-	c:\programme\Microsoft.NET
2011-09-28 19:47 . 2011-09-29 13:22	--------	d-----w-	C:\cygwin
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-22 10:35 . 2008-04-13 22:49	75264	----a-w-	c:\windows\system32\drivers\ipsec.sys
2011-09-29 14:01 . 2011-05-29 06:14	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-15 13:22 . 2003-03-18 21:14	499712	----a-w-	c:\windows\system32\msvcp71.dll
2011-09-15 13:22 . 2003-02-21 03:42	348160	----a-w-	c:\windows\system32\msvcr71.dll
2011-09-13 16:21 . 2011-09-13 16:21	6656	----a-w-	c:\windows\system32\Deutsch.dll
2011-08-22 11:56 . 2008-04-14 05:25	385024	----a-w-	c:\windows\system32\html.iec
2010-09-14 17:38 . 2010-09-14 17:36	80398104	----a-w-	c:\programme\jdk-6u20-windows-i586.exe
2010-04-09 08:50 . 2010-04-09 08:50	24576	----a-w-	c:\programme\FFXII_Schadenssimulator.exe
2011-10-13 19:47 . 2011-04-11 11:34	134104	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
2010-08-31 19:08 . 2010-01-13 18:36	119808	----a-w-	c:\programme\mozilla firefox\components\GoogleDesktopMozilla.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2009-08-18 . 451D0981F4CCA5697307AF90D799BDC3 . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1TortoiseNormal]
@="{C5994560-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994560-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\2TortoiseModified]
@="{C5994561-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994561-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\3TortoiseConflict]
@="{C5994562-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994562-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\4TortoiseLocked]
@="{C5994563-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994563-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\5TortoiseReadOnly]
@="{C5994564-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994564-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\6TortoiseDeleted]
@="{C5994565-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994565-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\7TortoiseAdded]
@="{C5994566-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994566-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\8TortoiseIgnored]
@="{C5994567-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994567-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\9TortoiseUnversioned]
@="{C5994568-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994568-53D9-4125-87C9-F193FC689CB2}]
2010-03-21 07:55	87304	----a-w-	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WhatPulse"="c:\programme\WhatPulse\WhatPulse.exe" [2010-08-09 2922496]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-10-12 141336]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-10-12 173592]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-10-12 142872]
"RTHDCPL"="RTHDCPL.EXE" [2009-10-12 18717696]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2009-10-12 1529128]
"ITSecMng"="c:\programme\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe" [2008-12-19 83336]
"Google Quick Search Box"="c:\programme\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2010-01-13 122880]
"Google Desktop Search"="c:\programme\Google\Google Desktop Search\GoogleDesktop.exe" [2010-08-31 30192]
"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648]
"PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2005-03-17 57393]
"IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2005-03-17 40960]
"BrMfcWnd"="c:\programme\Brother\Brmfcmon\BrMfcWnd.exe" [2006-03-28 622592]
"SetDefPrt"="c:\programme\Brother\Brmfl06a\BrStDvPt.exe" [2005-01-26 49152]
"ControlCenter3"="c:\programme\Brother\ControlCenter3\brctrcen.exe" [2006-04-10 61440]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-06-09 254696]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"TkBellExe"="c:\programme\real\realplayer\update\realsched.exe" [2011-09-15 273528]
"Google Updater"="c:\programme\Google\Google Updater\GoogleUpdater.exe" [2011-10-14 161336]
"SearchSettings"="c:\programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe" [2011-09-27 894304]
"SNM"="c:\programme\SpyNoMore\SNM.exe" [2010-07-12 1067984]
"HitmanPro35"="c:\programme\Hitman Pro 3.5\HitmanPro35.exe" [2011-10-22 6395200]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
McAfee Security Scan Plus.lnk - c:\programme\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\ftp-uploader\\FTPUploader.exe"=
"c:\\Programme\\Java\\jdk1.6.0_20\\jre\\bin\\java.exe"=
"c:\\Programme\\Greenfoot\\greenfoot.exe"=
"c:\\Programme\\Google\\Google Earth\\plugin\\geplugin.exe"=
"c:\\Programme\\Microsoft Games\\Age of Empires II\\EMPIRES2.ICD"=
"c:\\xampp\\apache\\bin\\httpd.exe"=
"c:\\Programme\\LeechFTP\\Leechftp.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Real\\RealUpgrade\\realupgrade.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Java\\Java Update\\jusched.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Java\\Java Update\\jucheck.exe"=
"c:\\Programme\\Google\\Google Desktop Search\\GoogleDesktop.exe"=
"c:\\Programme\\WhatPulse\\WhatPulse.exe"=
"c:\\Programme\\Norton Security Scan\\Engine\\2.7.3.34\\Nss.exe"=
"c:\\Programme\\Google\\Update\\GoogleUpdate.exe"=
"c:\\Programme\\SpyNoMore\\SNM.exe"=
"c:\\Programme\\Windows Media Player\\wmplayer.exe"=
"c:\\Dokumente und Einstellungen\\Ché\\Eigene Dateien\\Downloads\\tdsskiller\\TDSSKiller.exe"=
.
R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI Service;c:\windows\system32\drivers\IntcHdmi.sys [25.12.2009 17:24 110080]
R3 JMCR;JMCR;c:\windows\system32\drivers\jmcr.sys [25.12.2009 17:27 116064]
R3 JME;JMicron Ethernet Adapter NDIS5.1 Driver;c:\windows\system32\drivers\JME.sys [25.12.2009 17:28 62304]
S2 AntiVirSchedulerService;Avira AntiVir Planer;"c:\programme\Avira\AntiVir Desktop\sched.exe" --> c:\programme\Avira\AntiVir Desktop\sched.exe [?]
S2 Application Updater;Application Updater;"c:\programme\Application Updater\ApplicationUpdater.exe" --> c:\programme\Application Updater\ApplicationUpdater.exe [?]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 13:16 130384]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [13.01.2010 20:37 133104]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [25.12.2009 17:26 1684736]
S3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\programme\Google\Google Desktop Search\GoogleDesktop.exe [13.01.2010 20:36 30192]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [13.01.2010 20:37 133104]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\2.0.181\McCHSvc.exe [15.01.2010 14:49 227232]
S3 PCPitstop Scheduling;PCPitstop Scheduling;c:\programme\PCPitstop\PCPitstopScheduleService.exe [27.09.2010 14:48 86016]
S3 RTL8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\drivers\rtl8192se.sys [25.12.2009 17:42 556928]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 13:16 753504]
.
Inhalt des "geplante Tasks" Ordners
.
2011-10-22 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2010-01-13 12:01]
.
2011-10-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-13 18:37]
.
2011-10-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-13 18:37]
.
2011-10-22 c:\windows\Tasks\Norton Security Scan for Ché.job
- c:\programme\Norton Security Scan\Engine\2.7.3.34\Nss.exe [2010-10-02 00:27]
.
2011-10-21 c:\windows\Tasks\ParetoLogic Registration3.job
- c:\programme\Gemeinsame Dateien\ParetoLogic\UUS3\UUS3.dll [2009-08-04 18:19]
.
2010-10-29 c:\windows\Tasks\ParetoLogic Update Version3.job
- c:\programme\Gemeinsame Dateien\ParetoLogic\UUS3\Pareto_Update3.exe [2009-08-04 18:19]
.
2011-10-22 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-789336058-1957994488-1801674531-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-08-11 13:22]
.
2011-10-22 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-789336058-1957994488-1801674531-1004.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-08-11 13:22]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.babylon.com/home?AF=18829
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
TCP: DhcpNameServer = 192.168.1.1 208.67.222.222 208.67.220.220
FF - ProfilePath - c:\dokumente und einstellungen\Ché\Anwendungsdaten\Mozilla\Firefox\Profiles\i9p7vthp.default\
FF - prefs.js: browser.startup.homepage - chrome://speeddial/content/speeddial.xul
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?babsrc=toolbar2&q=
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-10-22 17:05
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-789336058-1957994488-1801674531-1004\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:f2,05,2d,61,c3,cc,c6,a3,61,38,6d,47,36,76,58,ef,7a,81,20,33,f2,50,1b,
   08,b5,bf,cb,9f,77,d5,35,20,46,5b,d9,2e,0a,52,7d,ba,b3,62,90,d7,28,22,82,6f,\
"??"=hex:e9,8c,7f,81,9e,cb,e7,1f,85,17,43,87,11,63,cc,e5
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{C9E2B393-56C9-49A0-E9536816E76F722D}\{C3EAC204-1FBE-55E0-B9FAECEF4AC48E44}\{36C3AF1D-C1DF-E2E1-C86849C42C7FDBDC}*]
"H35SBU1TDACDN4RUAHZ4TWNZVG1"=hex:01,00,01,00,00,00,00,00,2a,e8,d8,b5,da,1c,28,
   8f,35,81,92,71,e8,29,5a,84,14,35,16,70,d8,6e,ff,61
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(1388)
c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
c:\programme\TortoiseSVN\bin\TortoiseStub.dll
c:\programme\TortoiseSVN\bin\TortoiseSVN.dll
c:\programme\TortoiseSVN\bin\intl3_tsvn.dll
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\TortoiseSVN\bin\TSVNCache.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\igfxsrvc.exe
c:\programme\Brother\ControlCenter3\brccMCtl.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-10-22  17:09:11 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-10-22 15:09
ComboFix2.txt  2011-10-22 12:14
.
Vor Suchlauf: 13 Verzeichnis(se), 403.063.230.464 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 403.055.132.672 Bytes frei
.
- - End Of File - - EFE23046A7CA43F72228B4DF880CE1E6

markusg · 22.10.2011, 16:32

hi, nutzt du den pc für onlinebanking einkäufe oder ähnlich wichtiges?

CheNetzer · 22.10.2011, 16:42

Nein, eigentlich nicht. Ich habe einmal etwas bestellt, aber das ist auch schon eine Weile her und bezahlt habe ich per Banküberweisung (ohne PC).

markusg · 22.10.2011, 16:47

hi, du hast ein relativ gefährliches rootkit namens zero access (max++) auf dem pc.
eine erfolgreiche bereinigung kann man nicht garantieren.
dass sicherste wäre es, nach sicherung aller persönlichen daten, dass system neu aufzusetzen, und dann vernünftig abzusichern.
für beides würde ich dir anleitungen geben und zur seite stehen.
danach müssen natürlich alle passwörter geendert werden.

CheNetzer · 22.10.2011, 16:55

Na gut, dann werde ich das wohl machen müssen...

(Vielen Dank für die Hilfe)

markusg · 22.10.2011, 17:00

ok, wie gesagt, wenn du beim neu aufsetzen hilfe benötigst sag bescheid, falls nicht gebe ich dir noch die sicherheits tipps.

CheNetzer · 22.10.2011, 17:06

Dazu habe ich auf dieser Seite schon eine Anleitung gefunden: http://www.trojaner-board.de/51262-a...sicherung.html

Das Problem wäre nur, welche Daten ich abspeichern darf. Wenn ich einfach C:// mit allen Unterverzeichnissen auf eine externe Festplatte speichere, würde ich den Virus ja wohl mitschleppen, oder?

markusg · 22.10.2011, 17:07

ne, dass wäre ja auch komplett sinnlos :-)
nur bilder, dokumente, vidios, halt persönliches zeug.
und dann wie folgt absichern:

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere uzunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.

Als nächstes kommen wir zu dem Antimalware Programm.
Dieses ist ein wichtiger Bestandteil des Sicherheitskonzeptes, deswegen sollte man sich gut überlegen, welche Wahl man trifft.
Bei den kostenlosen Scannern halte ich Persönlich Avast! für die beste Wahl.
Als kostenpflichtiges würde ich Emsisoft empfehlen
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
Weitere Vertreter .
kaspersky:
Kaspersky Lab: Antivirus software
Symantec (Norton)
Symantec - AntiVirus, Anti-Spyware, Endpoint Security, Backup, Storage Solutions

Browserwahl:
Da wir häufig mit dem Browser arbeiten, ist diese Wahl natürlich ebenfalls wichtig, die wichtigen Vertreter befinden sich in dem Verlinktem Thema.
In punkto Sicherheit, geschwindigkeit und Komfort ist der Opera weit vorne,
Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://www.trojaner-board.de/71542-a...sandboxie.html
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
- Autorun deaktivieren,
- Update checker instalieren.

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Anleitung: Backup mit Windows 7-Bordmitteln - NETZWELT
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern

22.10.2011, 15:03	#6
markusg /// Malware-holic	wickedsearchsystem/gooooodsearchsystem start programme zubehör editor, kopiere rein: Killall:: Rootkit:: mia:: c:\windows\system32\drivers\ipsec.sys Folder:: C:\sh4ldr datei speichern unter, ort, dort wo sich combofix.exe befindet, datei typ alle. name, cfscript.txt ziehe cfscript auf combofix, programm startet log posten __________________ --> wickedsearchsystem/gooooodsearchsystem

22.10.2011, 14:58	#5
CheNetzer	wickedsearchsystem/gooooodsearchsystem Habe ich getan. Beim Verpacken gab es allerdings die Fehlermeldung "Kann den Inhalt von C:\Qoobox\BackEnv\* nicht lesen" (habe ich beim Hochladen auch in das Kommentarfenster geschrieben). Wenn ich den Ordner selbst öffnen möchte, wird mir der Zugriff verweigert.

22.10.2011, 16:42	#9
CheNetzer	wickedsearchsystem/gooooodsearchsystem Nein, eigentlich nicht. Ich habe einmal etwas bestellt, aber das ist auch schon eine Weile her und bezahlt habe ich per Banküberweisung (ohne PC).

22.10.2011, 16:55	#11
CheNetzer	wickedsearchsystem/gooooodsearchsystem Na gut, dann werde ich das wohl machen müssen... (Vielen Dank für die Hilfe)

22.10.2011, 17:06	#13
CheNetzer	wickedsearchsystem/gooooodsearchsystem Dazu habe ich auf dieser Seite schon eine Anleitung gefunden: http://www.trojaner-board.de/51262-a...sicherung.html Das Problem wäre nur, welche Daten ich abspeichern darf. Wenn ich einfach C:// mit allen Unterverzeichnissen auf eine externe Festplatte speichere, würde ich den Virus ja wohl mitschleppen, oder?

wickedsearchsystem/gooooodsearchsystem

Log-Analyse und Auswertung: wickedsearchsystem/gooooodsearchsystem