Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch

Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


Plagegeister aller Art und deren Bekämpfung: Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 31.10.2011, 20:26   #1
ahlekau
 
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch - Standard

Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


Hallo,

ich habe ein riesen Problem. Ich habe mir etwas eingefangen und habe keine ahnung wie ich es wieder los werde..

Angefangen hat es damit, dass mein Virenscanner (AVG) nicht mehr escannt hat. weiter ging es damit, dass sich fast alle Programme, die ich ausführen möchte nicht öffnen lassen und die .exe-Datei hinterher sogar weg ist.

Es kommt immer die Fehlermeldung (sinngemäß): "Auf das angegebene Geräte kann nicht zugegriffen werden. Sie verfügen evtl. nicht über ausreichende Berechtigungen." Ich bin aber als Admin angmeldet.

AVG lässt sich nicht deinstallieren. Kommt ebenfalls diese Fehlermeldung. Kaspersky installiert. Lässt sich nicht starten. Ging aber zu deinstallieren.

Habe versucht Defogger und OTL zu installieren. Bei Defogger ist die letzte Meldung das Finish-Fenster. Dann nichts mehr. OTL startet. Sobald ich auf scannen klicke schließt sich das Fenster. Programm gelöscht. Fehlermeldung. Ebenso Malewarebites.

Manche Seiten, die ich via Googel suche und öffne bleiben weiß. Wenn ich die Seite nochmal lade kommt die richtige Seite.

Und dann hab ich neuerdings in meiner Prozessliste sowas wie ed43d.exe, 580.exe.

Kann mir jmd helfen?

MFG Uschi

Alt 31.10.2011, 20:29   #2
markusg
/// Malware-holic
 
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch - Standard

Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


aloa
Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten:

Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.


Lade OTLpe Download OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote von der OTLPE CD. Hinweis: Wie boote ich von CD


Bebilderte Anleitung: OTLpe-Scan
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Hinweis: Damit OTLPE auch das richtige installierte Windows scant, musst du den Windows-Ordner des auf der Platte installierten Windows auswählen, einfach nur C: auswählen gibt einen Fehler!
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.txt und Extras.txt.
__________________

__________________
Alt 03.11.2011, 20:18   #3
ahlekau
 
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch - Standard

Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


hai,

hier der Log. Ich hatte am Ende allerdings nur einen, nicht 2 oO Reicht der eine Log oder kannste damit jetzt nix anfangen? Mich hats auch nicht nach der remote registry gefragt... Vielleicht deswegen..?OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 11/3/2011 8:20:05 PM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Windows 7 Professional Service Pack 1 (Version = 6.1.7601) - Type = System
Internet Explorer (Version = 8.0.7601.17514)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 86.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 97.00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 48.82 Gb Total Space | 14.21 Gb Free Space | 29.10% Space Free | Partition Type: NTFS
Drive D: | 25.70 Gb Total Space | 11.11 Gb Free Space | 43.24% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto] --  -- (XAudioService)
SRV - File not found [Auto] --  -- (IBMPMSVC)
SRV - File not found [Auto] --  -- (avgwd)
SRV - File not found [Auto] --  -- (AcronisOSSReinstallSvc)
SRV - [2011/09/12 00:23:46 | 005,265,248 | ---- | M] () [Auto] -- C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe -- (AVGIDSAgent)
SRV - [2011/08/31 12:00:48 | 000,366,152 | ---- | M] (Malwarebytes Corporation) [Auto] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011/02/10 09:29:24 | 000,150,528 | ---- | M] (Avanquest Software) [On_Demand] -- C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe -- (Sony Ericsson PCCompanion)
SRV - [2010/09/01 09:52:56 | 000,066,112 | ---- | M] (NOS Microsystems Ltd.) [On_Demand] -- C:\Program Files\NOS\bin\getPlus_Helper_3004.dll -- (nosGetPlusHelper) getPlus(R)
SRV - [2009/09/08 12:10:24 | 000,242,976 | ---- | M] () [Auto] -- C:\Program Files\Lenovo\Access Connections\AcSvc.exe -- (AcSvc)
SRV - [2009/07/13 21:16:15 | 000,016,384 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Windows\System32\StorSvc.dll -- (StorSvc)
SRV - [2009/07/13 21:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Windows\System32\sensrsvc.dll -- (SensrSvc)
SRV - [2009/07/13 21:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc)
SRV - [2009/07/03 13:47:10 | 000,045,424 | ---- | M] (Lenovo Group Limited) [Auto] -- C:\Program Files\Lenovo\HOTKEY\micmute.exe -- (LENOVO.MICMUTE)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011/11/03 13:58:56 | 000,000,000 | ---- | M] () [Kernel | On_Demand] -- C:\Windows\2528550685 -- (1d9fb696)
DRV - [2011/11/03 13:54:27 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Boot] -- C:\Windows\System32\drivers\sptd.sys -- (sptd)
DRV - [2011/09/13 00:30:10 | 000,032,592 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | Boot] -- C:\Windows\System32\drivers\avgrkx86.sys -- (Avgrkx86)
DRV - [2011/08/31 12:00:50 | 000,022,216 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2011/08/08 00:08:58 | 000,040,016 | ---- | M] (AVG Technologies CZ, s.r.o.) [File_System | System] -- C:\Windows\System32\drivers\avgmfx86.sys -- (Avgmfx86)
DRV - [2011/07/10 19:14:38 | 000,295,248 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System] -- C:\Windows\System32\drivers\avgtdix.sys -- (Avgtdix)
DRV - [2011/07/10 19:14:16 | 000,016,720 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\AVGIDSShim.sys -- (AVGIDSShim)
DRV - [2011/07/10 19:14:14 | 000,024,272 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\AVGIDSFilter.sys -- (AVGIDSFilter)
DRV - [2011/07/10 19:14:12 | 000,134,736 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\AVGIDSDriver.sys -- (AVGIDSDriver)
DRV - [2011/07/10 19:14:12 | 000,023,120 | ---- | M] (AVG Technologies CZ, s.r.o. ) [Kernel | Boot] -- C:\Windows\System32\drivers\AVGIDSEH.sys -- (AVGIDSEH)
DRV - [2011/07/10 19:13:46 | 000,229,840 | ---- | M] (AVG Technologies CZ, s.r.o.) [Kernel | System] -- C:\Windows\System32\drivers\avgldx86.sys -- (Avgldx86)
DRV - [2010/12/11 09:19:13 | 000,027,632 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand] -- C:\Windows\System32\drivers\seehcri.sys -- (seehcri)
DRV - [2010/12/11 09:18:43 | 000,025,512 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand] -- C:\Windows\System32\drivers\ggsemc.sys -- (ggsemc)
DRV - [2010/12/11 09:18:43 | 000,013,224 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand] -- C:\Windows\System32\drivers\ggflt.sys -- (ggflt)
DRV - [2010/11/20 08:30:15 | 000,175,360 | ---- | M] (Microsoft Corporation) [Kernel | Boot] -- C:\Windows\System32\drivers\vmbus.sys -- (vmbus)
DRV - [2010/11/20 08:30:15 | 000,040,704 | ---- | M] (Microsoft Corporation) [Kernel | Boot] -- C:\Windows\System32\drivers\vmstorfl.sys -- (storflt)
DRV - [2010/11/20 08:30:15 | 000,028,032 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\system32\drivers\storvsc.sys -- (storvsc)
DRV - [2010/11/20 06:24:41 | 000,052,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\TsUsbFlt.sys -- (TsUsbFlt)
DRV - [2010/11/20 05:59:44 | 000,035,968 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\winusb.sys -- (WinUsb)
DRV - [2010/11/20 05:14:45 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\system32\drivers\VMBusHID.sys -- (VMBusHID)
DRV - [2010/11/20 05:14:41 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\system32\drivers\vms3cap.sys -- (s3cap)
DRV - [2010/11/20 04:44:36 | 000,388,096 | ---- | M] () [Kernel | System] -- C:\Windows\System32\drivers\csc.sys -- (CSC)
DRV - [2010/11/20 04:42:32 | 000,078,336 | ---- | M] () [File_System | System] -- C:\Windows\System32\drivers\dfsc.sys -- (DfsC)
DRV - [2009/12/21 15:39:14 | 000,016,456 | ---- | M] () [Kernel | On_Demand] -- C:\Windows\System32\pwdrvio.sys -- (pwdrvio)
DRV - [2009/12/21 15:39:12 | 000,011,088 | ---- | M] () [Kernel | On_Demand] -- C:\Windows\System32\pwdspio.sys -- (pwdspio)
DRV - [2009/11/20 22:34:54 | 011,515,752 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
DRV - [2009/09/15 15:34:14 | 006,000,640 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\NETw5v32.sys -- (netw5v32) Intel(R)
DRV - [2009/07/13 19:12:52 | 000,030,720 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\tpm.sys -- (TPM)
DRV - [2009/07/13 18:02:50 | 000,211,456 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\e1e6032.sys -- (e1express) Intel(R)
DRV - [2009/06/29 08:51:04 | 000,117,800 | ---- | M] (Lenovo.) [Kernel | Boot] -- C:\Windows\System32\drivers\ApsX86.sys -- (Shockprf)
DRV - [2009/06/29 08:51:02 | 000,020,520 | ---- | M] (Lenovo.) [Kernel | Boot] -- C:\Windows\System32\drivers\ApsHM86.sys -- (TPDIGIMN)
DRV - [2009/01/29 19:02:38 | 000,103,488 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\AnyDVD.sys -- (AnyDVD)
DRV - [2008/10/21 03:22:48 | 000,114,600 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\s0017mdm.sys -- (s0017mdm)
DRV - [2008/10/21 03:22:48 | 000,109,736 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\s0017unic.sys -- (s0017unic) Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM)
DRV - [2008/10/21 03:22:48 | 000,108,328 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\s0017mgmt.sys -- (s0017mgmt) Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM)
DRV - [2008/10/21 03:22:48 | 000,104,616 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\s0017obex.sys -- (s0017obex)
DRV - [2008/10/21 03:22:48 | 000,086,824 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\s0017bus.sys -- (s0017bus) Sony Ericsson Device 0017 driver (WDM)
DRV - [2008/10/21 03:22:48 | 000,026,024 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\s0017nd5.sys -- (s0017nd5) Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS)
DRV - [2008/10/21 03:22:48 | 000,015,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\s0017mdfl.sys -- (s0017mdfl)
DRV - [2006/11/27 12:44:52 | 000,008,192 | ---- | M] (Conexant Systems, Inc.) [Kernel | Auto] -- C:\Windows\System32\drivers\XAudio.sys -- (XAudio)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\iCh_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = Babylon Search
IE - HKU\iCh_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
IE - HKU\iCh_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKU\iCh_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 47 C0 97 4E CD 79 CA 01  [binary data]
IE - HKU\iCh_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1
IE - HKU\iCh_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:58020
 
 
 
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://de.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:de:official"
FF - prefs.js..extensions.enabledItems: {E2883E8F-472F-4fb0-9522-AC9BF37916A7}:1.6.2.91
FF - prefs.js..extensions.enabledItems: {fce36c1e-58d8-498a-b2a5-66ad1cedebbb}:0.76
FF - prefs.js..extensions.enabledItems: {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}:0.9.7.2
FF - prefs.js..extensions.enabledItems: {a1873db0-6365-4faa-9b2e-d863b8018667}:1.5.39.0
FF - prefs.js..extensions.enabledItems: {030869c0-68e7-11dd-ad8b-0800200c9a66}:0.4
FF - prefs.js..keyword.URL: "hxxp://zinkwink.com/?clid=f8dad844886a408f88af806b9c55ae36&prt=corsairzwbho&tmp=nemo_results&keywords="
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\System32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files\Picasa3\npPicasa3.dll (Google, Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{3f963a5b-e555-4543-90e2-c3908898db71}: C:\Program Files\AVG\AVG2012\Firefox\ [2011/10/31 13:37:56 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{1E73965B-8B48-48be-9C8D-68B920ABC1C4}: C:\Program Files\AVG\AVG2012\Firefox4\
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.5.5\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011/05/27 15:16:11 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.5.5\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2010/02/02 14:55:27 | 000,000,000 | ---D | M]
 
[2009/12/10 15:23:45 | 000,000,000 | ---D | M] (No name found) -- C:\Users\iCh\AppData\Roaming\Mozilla\Extensions
[2011/11/03 13:03:36 | 000,000,000 | ---D | M] (No name found) -- C:\Users\iCh\AppData\Roaming\Mozilla\Firefox\Profiles\lq2jmyf5.default\extensions
[2009/12/13 06:38:40 | 000,000,000 | ---D | M] (Gold Steel) -- C:\Users\iCh\AppData\Roaming\Mozilla\Firefox\Profiles\lq2jmyf5.default\extensions\{030869c0-68e7-11dd-ad8b-0800200c9a66}
[2009/12/30 10:53:33 | 000,000,000 | ---D | M] (rapidbar Toolbar) -- C:\Users\iCh\AppData\Roaming\Mozilla\Firefox\Profiles\lq2jmyf5.default\extensions\{a1873db0-6365-4faa-9b2e-d863b8018667}
[2010/10/11 14:37:06 | 000,000,000 | ---D | M] (Download Statusbar) -- C:\Users\iCh\AppData\Roaming\Mozilla\Firefox\Profiles\lq2jmyf5.default\extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}
[2010/09/28 14:55:05 | 000,000,000 | ---D | M] (Adobe DLM (powered by getPlus(R))) -- C:\Users\iCh\AppData\Roaming\Mozilla\Firefox\Profiles\lq2jmyf5.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}
[2009/12/12 11:18:59 | 000,000,000 | ---D | M] (CustomizeGoogle) -- C:\Users\iCh\AppData\Roaming\Mozilla\Firefox\Profiles\lq2jmyf5.default\extensions\{fce36c1e-58d8-498a-b2a5-66ad1cedebbb}
[2009/12/10 15:23:45 | 000,000,000 | ---D | M] (No name found) -- C:\Users\iCh\AppData\Roaming\Mozilla\Firefox\Profiles\mllucktp.default\extensions
[2011/11/03 13:03:36 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions
[2011/10/20 15:53:17 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions\FFXTLBR@BABYLON.COM-TRASH
[2009/11/02 22:14:39 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011/10/20 15:24:27 | 000,002,336 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\babylon.xml
[2009/11/02 22:14:39 | 000,002,344 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2009/11/02 22:14:39 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2009/11/02 22:14:39 | 000,001,178 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2009/11/02 22:14:39 | 000,000,801 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009/06/10 17:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} -  File not found
O3 - HKLM\..\Toolbar: (Lenovo ThinkVantage Toolbox) - {86B9B5DD-FB75-4035-BD52-3C94F7849CAF} - C:\Program Files\PC-Doctor\ATLPcdToolbar544928.dll (PC-Doctor, Inc.)
O3 - HKLM\..\Toolbar: (Corsair Add-on) - {B4FBA8C3-2083-4ED8-A35B-148478739826} - C:\Program Files\Corsair Addon\corsair.dll ()
O3 - HKU\iCh_ON_C\..\Toolbar\WebBrowser: (Corsair Add-on) - {B4FBA8C3-2083-4ED8-A35B-148478739826} - C:\Program Files\Corsair Addon\corsair.dll ()
O4 - HKLM..\Run: [580.exe] C:\Program Files\LP\3D7A\580.exe ()
O4 - HKLM..\Run: [AVG_TRAY] C:\Program Files\AVG\AVG2012\avgtray.exe (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [LENOVO.TPFNF6R] C:\Program Files\Lenovo\HOTKEY\tpfnf6r.exe (Lenovo Group Limited)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [TPHOTKEY] C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe (Lenovo Group Limited)
O4 - HKLM..\RunOnce: [AvgUninstallURL] C:\Windows\System32\cmd.exe (Microsoft Corporation)
O4 - HKU\.DEFAULT..\RunOnce: [FlashPlayerUpdate] C:\Windows\System32\Macromed\Flash\FlashUtil10e.exe (Adobe Systems, Inc.)
O4 - HKU\LocalService_ON_C..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O4 - HKU\NetworkService_ON_C..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HideSCAHealth = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O7 - HKU\iCh_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.)
O9 - Extra Button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files\ICQ7.0\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Program Files\ICQ7.0\ICQ.exe (ICQ, LLC.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000012 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000014 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000015 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000016 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000017 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000018 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000019 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000020 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000021 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000022 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000023 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000024 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000025 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000026 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000027 -  File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000028 -  File not found
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  File not found
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) -  File not found
O20 - HKU\iCh_ON_C Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKU\iCh_ON_C Winlogon: Shell - (C:\Users\iCh\AppData\Roaming\A8ECA\ED43D.exe) - C:\Users\iCh\AppData\Roaming\A8ECA\ED43D.exe ()
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/06/10 17:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{058a7271-5f4d-11df-99cf-001de04c8df7}\Shell - "" = AutoRun
O33 - MountPoints2\{058a7271-5f4d-11df-99cf-001de04c8df7}\Shell\AutoRun\command - "" = F:\Startme.exe
O33 - MountPoints2\{5fa0ce93-e5bc-11de-af1c-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{5fa0ce93-e5bc-11de-af1c-806e6f6e6963}\Shell\AutoRun\command - "" = E:\reatogoMenu.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG2012\avgrsx.exe /sync /restart) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
File not found -- C:\Windows\System32\drivers\
File not found -- C:\Windows\System32\
[2011/11/03 13:54:27 | 000,691,696 | ---- | C] (Duplex Secure Ltd.) -- C:\Windows\System32\drivers\sptd.sys
[2011/11/03 13:53:41 | 000,000,000 | ---D | C] -- C:\Program Files\LSoft Technologies
[2011/11/03 13:53:41 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Active@ ISO Burner
[2011/11/03 12:41:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011/11/03 12:41:42 | 000,022,216 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2011/10/31 15:28:30 | 000,000,000 | ---D | C] -- C:\Users\iCh\AppData\Roaming\A8ECA
[2011/10/31 14:56:44 | 000,000,000 | ---D | C] -- C:\Users\iCh\Desktop\69886-alle-hilfesuchenden-eroeffnung-themas-beachten-Dateien
[2011/10/31 14:39:44 | 000,041,272 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2011/10/31 14:38:54 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2011/10/31 13:54:39 | 000,000,000 | ---D | C] -- C:\Users\iCh\AppData\Roaming\Malwarebytes
[2011/10/31 13:54:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2011/10/31 13:35:22 | 000,000,000 | ---D | C] -- C:\Users\iCh\AppData\Roaming\ASCOMP Software
[2011/10/31 13:35:12 | 000,000,000 | ---D | C] -- C:\Program Files\Eraser
[2011/10/31 13:35:12 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASCOMP Software
[2011/10/31 13:07:38 | 000,000,000 | ---D | C] -- C:\Program Files\CA92C
[2011/10/31 13:04:24 | 000,000,000 | ---D | C] -- C:\Program Files\LP
[2011/10/31 11:40:17 | 000,000,000 | ---D | C] -- C:\Users\iCh\AppData\Local\Apps
[2011/10/23 13:40:23 | 000,000,000 | ---D | C] -- C:\Users\iCh\Desktop\WinArboR
[2011/10/23 13:19:39 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero 7 Essentials
[2011/10/23 13:18:00 | 003,077,416 | ---- | C] (Nero AG) -- C:\Windows\System32\AdvrCntr2D6E0B790.dll
[2011/10/23 13:16:59 | 001,000,744 | ---- | C] (Nero AG) -- C:\Windows\System32\ShellManager10E2D762.dll
[2011/10/21 16:58:44 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG 2012
[2011/10/21 16:17:38 | 000,000,000 | ---D | C] -- C:\Users\iCh\AppData\Roaming\AVG2012
[2011/10/21 16:03:16 | 000,000,000 | -H-D | C] -- C:\Windows\PIF
[2011/10/20 15:36:19 | 000,000,000 | ---D | C] -- C:\ProgramData\AVG2012
[2011/10/20 15:24:26 | 000,000,000 | ---D | C] -- C:\Users\iCh\AppData\Local\Babylon
[2011/10/20 15:24:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2011/10/20 15:24:25 | 000,000,000 | ---D | C] -- C:\Users\iCh\AppData\Roaming\Babylon
[2011/10/20 15:24:12 | 000,000,000 | ---D | C] -- C:\Program Files\Corsair Addon
[2011/10/20 15:24:08 | 000,000,000 | ---D | C] -- C:\Users\iCh\AppData\Roaming\FileHunter
[2011/10/19 18:57:03 | 000,000,000 | -HSD | C] -- C:\Windows\System32\%APPDATA%
[2011/10/19 18:52:11 | 000,000,000 | -HSD | C] -- C:\Users\iCh\AppData\Local\1d9fb696
 
========== Files - Modified Within 30 Days ==========
 
File not found -- C:\Windows\System32\drivers\
File not found -- C:\Windows\System32\
[2011/11/03 14:07:25 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011/11/03 14:06:05 | 000,014,400 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2011/11/03 14:06:05 | 000,014,400 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2011/11/03 14:03:16 | 000,647,376 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011/11/03 14:03:16 | 000,610,094 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011/11/03 14:03:16 | 000,127,404 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011/11/03 14:03:16 | 000,104,412 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011/11/03 13:58:56 | 000,000,000 | ---- | M] () -- C:\Windows\2528550685
[2011/11/03 13:58:52 | 1584,107,520 | -HS- | M] () -- C:\hiberfil.sys
[2011/11/03 13:53:41 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Active@ ISO Burner
[2011/11/03 12:42:24 | 000,041,272 | ---- | M] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbamswissarmy.sys
[2011/11/03 12:41:46 | 000,001,067 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011/11/03 12:41:46 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2011/10/31 14:56:45 | 000,076,916 | ---- | M] () -- C:\Users\iCh\Desktop\69886-alle-hilfesuchenden-eroeffnung-themas-beachten.html
[2011/10/31 13:35:13 | 000,001,830 | ---- | M] () -- C:\Users\Public\Desktop\Secure Eraser.lnk
[2011/10/31 13:35:13 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASCOMP Software
[2011/10/31 11:53:56 | 107,005,122 | ---- | M] () -- C:\Windows\System32\drivers\AVG\incavi.avm
[2011/10/31 11:37:23 | 000,007,605 | ---- | M] () -- C:\Users\iCh\AppData\Local\resmon.resmoncfg
[2011/10/23 13:19:40 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero 7 Essentials
[2011/10/23 13:19:39 | 000,002,646 | ---- | M] () -- C:\Users\iCh\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Nero StartSmart Essentials.lnk
[2011/10/23 13:19:39 | 000,002,622 | ---- | M] () -- C:\Users\Public\Desktop\Nero StartSmart Essentials.lnk
[2011/10/21 17:00:01 | 000,000,340 | ---- | M] () -- C:\Windows\tasks\SystemToolsDailyTest.job
[2011/10/21 16:58:44 | 000,000,951 | ---- | M] () -- C:\Users\Public\Desktop\AVG 2012.lnk
[2011/10/21 16:58:44 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG 2012
[2011/10/21 15:26:54 | 000,000,000 | -H-- | M] () -- C:\Windows\System32\drivers\Msft_Kernel_SynTP_01009.Wdf
[2011/10/19 18:52:34 | 000,000,000 | -HS- | M] () -- C:\Windows\{2521BB91-29B1-4d7e-9137-AC9875D77735}
[2011/10/15 15:52:50 | 000,414,368 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
[2011/10/10 16:20:55 | 000,001,300 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Paint.NET.lnk
[2011/10/10 16:20:55 | 000,001,288 | ---- | M] () -- C:\Users\Public\Desktop\Paint.NET.lnk
[2011/10/08 04:19:18 | 000,001,272 | ---- | M] () -- C:\Users\iCh\Desktop\Snipping Tool.lnk
 
========== Files Created - No Company Name ==========
 
[2011/11/03 12:41:46 | 000,001,067 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2011/10/31 14:56:44 | 000,076,916 | ---- | C] () -- C:\Users\iCh\Desktop\69886-alle-hilfesuchenden-eroeffnung-themas-beachten.html
[2011/10/31 13:35:13 | 000,001,830 | ---- | C] () -- C:\Users\Public\Desktop\Secure Eraser.lnk
[2011/10/23 13:19:39 | 000,002,646 | ---- | C] () -- C:\Users\iCh\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Nero StartSmart Essentials.lnk
[2011/10/23 13:19:39 | 000,002,622 | ---- | C] () -- C:\Users\Public\Desktop\Nero StartSmart Essentials.lnk
[2011/10/23 13:17:00 | 000,642,048 | ---- | C] () -- C:\Windows\System32\NEROINSTAEC43759.DB
[2011/10/22 06:54:26 | 000,000,000 | ---- | C] () -- C:\Windows\2528550685
[2011/10/21 16:58:44 | 000,000,951 | ---- | C] () -- C:\Users\Public\Desktop\AVG 2012.lnk
[2011/10/21 15:26:54 | 000,000,000 | -H-- | C] () -- C:\Windows\System32\drivers\Msft_Kernel_SynTP_01009.Wdf
[2011/10/19 18:52:34 | 000,000,000 | -HS- | C] () -- C:\Windows\{2521BB91-29B1-4d7e-9137-AC9875D77735}
[2011/10/08 04:19:18 | 000,001,272 | ---- | C] () -- C:\Users\iCh\Desktop\Snipping Tool.lnk
[2011/09/29 16:24:24 | 000,004,608 | ---- | C] () -- C:\Users\iCh\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011/05/06 17:26:06 | 000,252,928 | ---- | C] () -- C:\Windows\System32\DShowRdpFilter.dll
[2011/05/06 17:26:05 | 000,388,096 | ---- | C] () -- C:\Windows\System32\drivers\csc.sys
[2011/05/06 17:25:06 | 000,066,048 | ---- | C] () -- C:\Windows\System32\PrintBrmUi.exe
[2011/05/06 17:25:01 | 000,078,336 | ---- | C] () -- C:\Windows\System32\drivers\dfsc.sys
[2010/03/21 11:35:57 | 000,000,034 | ---- | C] () -- C:\Windows\cdplayer.ini
[2010/02/08 16:47:12 | 000,000,567 | ---- | C] () -- C:\Users\iCh\AppData\Roaming\AutoGK.ini
[2010/02/02 14:38:34 | 000,000,085 | -HS- | C] () -- C:\ProgramData\.zreglib
[2010/01/02 19:55:42 | 000,461,368 | ---- | C] () -- C:\Windows\System32\pwNative.exe
[2010/01/02 19:55:42 | 000,016,456 | ---- | C] () -- C:\Windows\System32\pwdrvio.sys
[2010/01/02 19:55:37 | 000,011,088 | ---- | C] () -- C:\Windows\System32\pwdspio.sys
[2010/01/02 19:35:03 | 000,007,605 | ---- | C] () -- C:\Users\iCh\AppData\Local\resmon.resmoncfg
[2009/12/29 16:32:26 | 000,116,224 | ---- | C] () -- C:\Windows\System32\pdfcmnnt.dll
[2009/08/02 19:21:54 | 000,197,912 | ---- | C] () -- C:\Windows\System32\physxcudart_20.dll
[2009/08/02 19:21:54 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelTraditionalChinese.dll
[2009/08/02 19:21:54 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelSwedish.dll
[2009/08/02 19:21:54 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelSpanish.dll
[2009/08/02 19:21:54 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelSimplifiedChinese.dll
[2009/08/02 19:21:54 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelPortugese.dll
[2009/08/02 19:21:54 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelKorean.dll
[2009/08/02 19:21:54 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelJapanese.dll
[2009/08/02 19:21:52 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelGerman.dll
[2009/08/02 19:21:52 | 000,058,648 | ---- | C] () -- C:\Windows\System32\AgCPanelFrench.dll
[2009/07/14 04:47:43 | 000,647,376 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2009/07/14 04:47:43 | 000,295,922 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2009/07/14 04:47:43 | 000,127,404 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2009/07/14 04:47:43 | 000,038,104 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2009/07/14 00:57:37 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2009/07/14 00:33:53 | 000,412,744 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2009/07/13 22:05:48 | 000,610,094 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2009/07/13 22:05:48 | 000,291,294 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2009/07/13 22:05:48 | 000,104,412 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2009/07/13 22:05:48 | 000,031,548 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2009/07/13 22:05:05 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2009/07/13 22:04:11 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2009/07/13 19:55:01 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2009/07/13 19:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll
[2009/07/13 19:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll
[2009/06/10 17:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2009/01/25 17:10:48 | 000,179,200 | ---- | C] () -- C:\Windows\System32\xvidvfw.dll
[2009/01/08 19:01:22 | 000,629,760 | ---- | C] () -- C:\Windows\System32\xvidcore.dll
[2002/10/15 18:54:04 | 000,153,088 | ---- | C] () -- C:\Windows\System32\unrar.dll
 
========== LOP Check ==========
 
[2011/10/31 15:51:09 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\A8ECA
[2010/01/02 16:13:20 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\Acronis
[2010/02/08 15:09:32 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\AnvSoft
[2011/10/31 13:35:22 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\ASCOMP Software
[2011/10/21 16:17:38 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\AVG2012
[2011/03/07 16:44:04 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\avidemux
[2011/10/20 15:24:25 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\Babylon
[2010/03/21 11:11:06 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\Desktopicon
[2011/10/20 15:24:08 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\FileHunter
[2011/10/13 15:46:42 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\FileZilla
[2010/02/08 14:41:59 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\FreeVideoConverter
[2011/08/29 16:50:35 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\gtk-2.0
[2011/08/15 16:30:08 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\ICQ
[2011/01/03 16:43:54 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\Jumping Bytes
[2011/02/17 16:20:33 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\Notepad++
[2010/11/16 16:39:17 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\Sony
[2011/01/03 16:49:00 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\TOOLBARS
[2010/03/21 11:47:51 | 000,000,000 | ---D | M] -- C:\Users\iCh\AppData\Roaming\uTorrent
[2009/12/10 14:59:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Anwendungsdaten
[2009/07/14 00:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data
[2011/04/15 12:02:56 | 000,000,000 | ---D | M] -- C:\ProgramData\Avanquest
[2011/10/22 07:00:21 | 000,000,000 | ---D | M] -- C:\ProgramData\AVG2012
[2010/11/16 14:12:30 | 000,000,000 | ---D | M] -- C:\ProgramData\avg9
[2010/08/10 05:23:46 | 000,000,000 | ---D | M] -- C:\ProgramData\BVRP Software
[2010/11/24 14:46:16 | 000,000,000 | -H-D | M] -- C:\ProgramData\Common Files
[2009/07/14 00:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop
[2009/07/14 00:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents
[2009/12/10 14:59:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Dokumente
[2009/12/10 14:59:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoriten
[2009/07/14 00:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites
[2011/10/31 11:59:47 | 000,000,000 | ---D | M] -- C:\ProgramData\MFAData
[2010/01/02 17:15:31 | 000,000,000 | ---D | M] -- C:\ProgramData\Paragon
[2009/12/16 07:02:33 | 000,000,000 | ---D | M] -- C:\ProgramData\PC-Doctor for Windows
[2010/01/02 15:21:29 | 000,000,000 | ---D | M] -- C:\ProgramData\PCDr
[2009/12/21 11:19:25 | 000,000,000 | ---D | M] -- C:\ProgramData\SlySoft
[2009/07/14 00:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu
[2009/12/10 14:59:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Startmenü
[2011/10/31 11:31:52 | 000,000,000 | ---D | M] -- C:\ProgramData\TEMP
[2009/07/14 00:53:55 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates
[2009/12/10 14:59:19 | 000,000,000 | -HSD | M] -- C:\ProgramData\Vorlagen
[2010/01/20 19:00:01 | 000,000,528 | ---- | M] () -- C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job
[2011/06/23 14:05:40 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
[2011/10/21 17:00:01 | 000,000,340 | ---- | M] () -- C:\Windows\Tasks\SystemToolsDailyTest.job
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 816 bytes -> C:\Windows\2528550685:3797961065.exe
@Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:0B4227B4
< End of report >
--- --- ---
__________________
Alt 03.11.2011, 20:27   #4
markusg
/// Malware-holic
 
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch - Standard

Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


keine sorge, passt alles
falls du deinen benutzernamen angepasst haben solltest, dann musst du ihn im script endern, sonst wird das nicht laufen.
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
O20 - HKU\iCh_ON_C Winlogon: Shell - (C:\Users\iCh\AppData\Roaming\A8ECA\ED43D.exe) - C:\Users\iCh\AppData\Roaming\A8ECA\ED43D.exe ()
:Files
C:\Users\iCh\AppData\Roaming\A8ECA
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

falls du wieder normal starten kannst:
öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 03.11.2011, 20:30   #5
ahlekau
 
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch - Standard

Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


sorry, doppelter beitrag


Alt 03.11.2011, 20:32   #6
markusg
/// Malware-holic
 
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch - Standard

Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


wieso 2mal? das log ist schon da und ich hab dir ne neue anweisung geschrieben :-)
__________________
--> Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch

Alt 03.11.2011, 21:27   #7
ahlekau
 
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch - Standard

Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


ok, hab ich gemacht.

Alt 03.11.2011, 21:28   #8
markusg
/// Malware-holic
 
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch - Standard

Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


danke für den upload, weiter gehts:
combofix:
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

malwarebytes:
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 03.11.2011, 22:15   #9
ahlekau
 
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch - Standard

Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


Combofix Logfile:
Code:
ATTFilter
ComboFix 11-11-03.03 - iCh 04.11.2011   0:53.1.2 - x86
Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.2014.1334 [GMT 1:00]
ausgeführt von:: c:\users\iCh\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\Corsair Addon
c:\program files\Corsair Addon\corsair.dll
c:\program files\LP
c:\program files\LP\3D7A\141C.tmp
c:\program files\LP\3D7A\1AD0.tmp
c:\program files\LP\3D7A\2368.tmp
c:\program files\LP\3D7A\4C7B.tmp
c:\program files\LP\3D7A\580.exe
c:\program files\LP\3D7A\61CE.tmp
c:\program files\LP\3D7A\7262.exe
c:\program files\LP\3D7A\7262.tmp
c:\program files\LP\3D7A\729F.tmp
c:\program files\LP\3D7A\99EF.tmp
c:\program files\LP\3D7A\BBC0.tmp
c:\program files\LP\3D7A\C004.tmp
c:\program files\LP\3D7A\D577.tmp
c:\program files\LP\3D7A\E916.tmp
c:\program files\LP\3D7A\F517.tmp
c:\program files\LP\3D7A\F575.tmp
c:\program files\LP\4BEA\75A.exe
c:\program files\LP\4BEA\9A99.tmp
c:\program files\LP\BBDA\036.exe
c:\program files\LP\DF7A\B8E2.tmp
c:\program files\LP\DF7A\DE0.exe
C:\Recycle.Bin
c:\recycle.bin\AC5B0229CB54FA8
c:\recycle.bin\B6232F3AF2D.exe
c:\users\iCh\AppData\Local\1d9fb696\U
c:\users\iCh\AppData\Local\1d9fb696\U\800000cb.@
c:\users\iCh\AppData\Roaming\Desktopicon
c:\windows\$NtUninstallKB21750$\3413198093
c:\windows\$NtUninstallKB21750$\497006230\@
c:\windows\$NtUninstallKB21750$\497006230\L\xadqgnnk
c:\windows\$NtUninstallKB21750$\497006230\loader.tlb
c:\windows\$NtUninstallKB21750$\497006230\U\@00000001
c:\windows\$NtUninstallKB21750$\497006230\U\@000000c0
c:\windows\$NtUninstallKB21750$\497006230\U\@000000cb
c:\windows\$NtUninstallKB21750$\497006230\U\@000000cf
c:\windows\$NtUninstallKB21750$\497006230\U\@80000000
c:\windows\$NtUninstallKB21750$\497006230\U\@800000c0
c:\windows\$NtUninstallKB21750$\497006230\U\@800000cb
c:\windows\$NtUninstallKB21750$\497006230\U\@800000cf
c:\windows\$NtUninstallKB43785$\3403563515
c:\windows\{2521BB91-29B1-4d7e-9137-AC9875D77735}
c:\windows\IsUn0407.exe
c:\windows\ST6UNST.000
c:\windows\system32\ 
c:\windows\system32\c_21980.nls
c:\windows\system32\drivers\ 
c:\windows\$NtUninstallKB21750$ . . . . Nicht in der Lage zu löschen
c:\windows\$NtUninstallKB43785$ . . . . Nicht in der Lage zu löschen
.
Infizierte Kopie von c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe wurde gefunden und desinfiziert 
Kopie von - c:\combofix\HarddiskVolumeShadowCopy3_!Program Files!Malwarebytes' Anti-Malware!mbamservice.exe wurde wiederhergestellt 
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_1d9fb696
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-10-04 bis 2011-11-04  ))))))))))))))))))))))))))))))
.
.
2011-11-04 04:10 . 2011-07-13 02:55	2237440	----a-r-	C:\OTLPE.exe
2011-11-04 04:07 . 2011-11-03 23:23	--------	d-----w-	C:\_OTL
2011-11-04 00:01 . 2011-11-04 00:03	--------	d-----w-	c:\users\iCh\AppData\Local\temp
2011-11-04 00:01 . 2011-11-04 00:01	--------	d-----w-	c:\users\Default\AppData\Local\temp
2011-11-03 23:51 . 2009-07-13 23:11	80896	----a-w-	c:\windows\system32\drivers\i8042prt.sys
2011-11-03 23:21 . 2011-11-03 23:21	--------	d-----w-	c:\users\iCh\AppData\Roaming\A8ECA
2011-11-03 17:54 . 2011-11-03 17:54	691696	----a-w-	c:\windows\system32\drivers\sptd.sys
2011-11-03 17:53 . 2011-11-03 17:53	--------	d-----w-	c:\program files\LSoft Technologies
2011-11-03 16:41 . 2011-08-31 16:00	22216	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-10-31 18:39 . 2011-11-03 16:42	41272	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-10-31 18:38 . 2011-11-04 00:01	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-10-31 17:54 . 2011-10-31 17:54	--------	d-----w-	c:\users\iCh\AppData\Roaming\Malwarebytes
2011-10-31 17:54 . 2011-10-31 17:54	--------	d-----w-	c:\programdata\Malwarebytes
2011-10-31 17:35 . 2011-10-31 17:35	--------	d-----w-	c:\users\iCh\AppData\Roaming\ASCOMP Software
2011-10-31 17:35 . 2011-10-31 17:35	--------	d-----w-	c:\program files\Eraser
2011-10-31 17:07 . 2011-11-03 20:04	--------	d-----w-	c:\program files\CA92C
2011-10-31 15:40 . 2011-10-31 15:40	--------	d-----w-	c:\users\iCh\AppData\Local\Apps
2011-10-23 17:18 . 2007-11-06 09:01	3077416	----a-w-	c:\windows\system32\AdvrCntr2D6E0B790.dll
2011-10-23 17:16 . 2007-11-06 09:01	1000744	----a-w-	c:\windows\system32\ShellManager10E2D762.dll
2011-10-21 20:17 . 2011-10-21 20:17	--------	d-----w-	c:\users\iCh\AppData\Roaming\AVG2012
2011-10-21 20:03 . 2011-10-21 20:03	--------	d--h--w-	c:\windows\PIF
2011-10-20 19:36 . 2011-10-22 11:00	--------	d-----w-	c:\programdata\AVG2012
2011-10-20 19:24 . 2011-10-20 19:24	--------	d-----w-	c:\users\iCh\AppData\Local\Babylon
2011-10-20 19:24 . 2011-10-20 19:24	--------	d-----w-	c:\users\iCh\AppData\Roaming\Babylon
2011-10-20 19:24 . 2011-10-20 19:24	--------	d-----w-	c:\users\iCh\AppData\Roaming\FileHunter
2011-10-19 22:57 . 2011-10-19 22:57	--------	d-sh--w-	c:\windows\system32\%APPDATA%
2011-10-19 22:52 . 2011-11-04 00:00	--------	d-sh--w-	c:\users\iCh\AppData\Local\1d9fb696
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-15 19:52 . 2011-06-18 16:13	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-13 04:30 . 2011-09-13 04:30	32592	----a-w-	c:\windows\system32\drivers\avgrkx86.sys
2011-08-08 04:08 . 2011-08-08 04:08	40016	----a-w-	c:\windows\system32\drivers\avgmfx86.sys
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TPHOTKEY"="c:\program files\Lenovo\HOTKEY\TPOSDSVC.exe" [2009-03-13 68976]
"LENOVO.TPFNF6R"="c:\program files\Lenovo\HOTKEY\TPFNF6R.exe" [2009-08-20 62752]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2010-04-22 1725736]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-12-30 149280]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"AVG_TRAY"="c:\program files\AVG\AVG2012\avgtray.exe" [2011-09-23 2404704]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"AvgUninstallURL"="start hxxp://www.avg.de/de.special-uninstallation-feedback-appf?lic=NFVORUYtUEI2M0YtWDlaQVMtQU8zVEItSEk5Sk8tM0xQMkM&inst=NzctNjIzNjE2NDU5LUZMKzktUUlYMSs0LVgyMDEwKzItTElDKzc3LUZMMTArMS1TUDErMS1TUDFUQisxLVNVRCsxLVMxSSsxLVNVMysxLUREVCsxMDMxMS1ERDEwRisxLVNUMTBGQVBQKzE&prod=90&ver=2012.0.1831&mid=4afff4082e0947d687ab176a103aa845-a1e50769a83f8302a19c460e87456d11b4842d07" [?]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"FlashPlayerUpdate"="c:\windows\system32\Macromed\Flash\FlashUtil10e.exe" [2010-01-27 256280]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HideSCAHealth"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0c:\progra~1\AVG\AVG2012\avgrsx.exe /sync /restart
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AcWin7Hlpr]
2009-09-08 16:00	274432	----a-w-	c:\program files\Lenovo\Access Connections\AcWin7Hlpr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Mouse Suite 98 Daemon]
2009-01-04 09:08	65536	----a-w-	c:\program files\Lenovo\Mouse Suite\ico.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2009-11-18 22:53	1657448	----a-w-	c:\program files\NVIDIA Corporation\nView\nwiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TpShocks]
2009-07-08 19:12	337184	----a-w-	c:\windows\System32\TpShocks.exe
.
R2 AVGIDSAgent;AVGIDSAgent;c:\program files\AVG\AVG2012\AVGIDSAgent.exe [2011-09-12 5265248]
R2 avgwd;AVG WatchDog;c:\program files\AVG\AVG2012\avgwdsvc.exe [x]
R2 LENOVO.MICMUTE;Lenovo Microphone Mute;c:\program files\LENOVO\HOTKEY\MICMUTE.exe [2009-07-03 45424]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [2010-12-11 13224]
R3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe [2009-07-14 20992]
R3 pwdrvio;pwdrvio;c:\windows\system32\pwdrvio.sys [2009-12-21 16456]
R3 pwdspio;pwdspio;c:\windows\system32\pwdspio.sys [2009-12-21 11088]
R3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\DRIVERS\s0017bus.sys [2008-10-21 86824]
R3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s0017mdfl.sys [2008-10-21 15016]
R3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s0017mdm.sys [2008-10-21 114600]
R3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s0017mgmt.sys [2008-10-21 108328]
R3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\DRIVERS\s0017nd5.sys [2008-10-21 26024]
R3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s0017obex.sys [2008-10-21 104616]
R3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\DRIVERS\s0017unic.sys [2008-10-21 109736]
R3 Sony Ericsson PCCompanion;Sony Ericsson PCCompanion;c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [2011-02-10 150528]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL3.SYS [2009-07-13 207360]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
S0 AVGIDSEH;AVGIDSEH;c:\windows\system32\DRIVERS\AVGIDSEH.Sys [2011-07-10 23120]
S0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\DRIVERS\avgrkx86.sys [2011-09-13 32592]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2011-11-03 691696]
S0 TPDIGIMN;TPDIGIMN;c:\windows\System32\DRIVERS\ApsHM86.sys [2009-06-29 20520]
S1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\DRIVERS\avgldx86.sys [2011-07-10 229840]
S1 Avgtdix;AVG TDI Driver;c:\windows\system32\DRIVERS\avgtdix.sys [2011-07-10 295248]
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-08-31 366152]
S3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\DRIVERS\AVGIDSDriver.Sys [2011-07-10 134736]
S3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\DRIVERS\AVGIDSFilter.Sys [2011-07-10 24272]
S3 AVGIDSShim;AVGIDSShim;c:\windows\system32\DRIVERS\AVGIDSShim.Sys [2011-07-10 16720]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2011-08-31 22216]
S3 netw5v32;Intel(R) Wireless WiFi Link Adaptertreiber für Windows Vista 32-Bit;c:\windows\system32\DRIVERS\netw5v32.sys [2009-09-15 6000640]
S3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\DRIVERS\seehcri.sys [2010-12-11 27632]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
.
Inhalt des "geplante Tasks" Ordners
.
2010-01-20 c:\windows\Tasks\PCDoctorBackgroundMonitorTask.job
- c:\program files\PC-Doctor\pcdlauncher.exe [2009-11-20 10:12]
.
2011-10-21 c:\windows\Tasks\SystemToolsDailyTest.job
- c:\program files\PC-Doctor\pcdr5cuiw32.exe [2009-11-22 09:14]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://isearch.babylon.com/?babsrc=HP_ss&affID=18474&mntrId=328580ed000000000000001de04c8df7
uInternet Settings,ProxyServer = http=127.0.0.1:61576
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
TCP: Interfaces\{00DAAB38-41A1-416A-9664-525B1336B2C2}: NameServer = 195.50.140.252,195.50.140.114
TCP: Interfaces\{5CF33CE6-56BD-459F-B903-7B92B1CCDAD2}: NameServer = 195.50.140.252,195.50.140.114
FF - ProfilePath - c:\users\iCh\AppData\Roaming\Mozilla\Firefox\Profiles\lq2jmyf5.default\
FF - prefs.js: browser.startup.homepage - hxxp://de.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:de:official
FF - prefs.js: keyword.URL - hxxp://zinkwink.com/?clid=f8dad844886a408f88af806b9c55ae36&prt=corsairzwbho&tmp=nemo_results&keywords=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: CustomizeGoogle: {fce36c1e-58d8-498a-b2a5-66ad1cedebbb} - %profile%\extensions\{fce36c1e-58d8-498a-b2a5-66ad1cedebbb}
FF - Ext: Gold Steel: {030869c0-68e7-11dd-ad8b-0800200c9a66} - %profile%\extensions\{030869c0-68e7-11dd-ad8b-0800200c9a66}
FF - Ext: Download Statusbar: {D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389} - %profile%\extensions\{D4DD63FA-01E4-46a7-B6B1-EDAB7D6AD389}
FF - Ext: rapidbar Toolbar: {a1873db0-6365-4faa-9b2e-d863b8018667} - %profile%\extensions\{a1873db0-6365-4faa-9b2e-d863b8018667}
FF - Ext: Adobe DLM (powered by getPlus(R)): {E2883E8F-472F-4fb0-9522-AC9BF37916A7} - %profile%\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-{B4FBA8C3-2083-4ED8-A35B-148478739826} - c:\program files\Corsair Addon\corsair.DLL
WebBrowser-{B4FBA8C3-2083-4ED8-A35B-148478739826} - c:\program files\Corsair Addon\corsair.DLL
HKLM-Run-580.exe - c:\program files\LP\3D7A\580.exe
HKLM-Run-75A.exe - c:\program files\LP\4BEA\75A.exe
HKLM-Run-036.exe - c:\program files\LP\BBDA\036.exe
MSConfigStartUp-PWMTRV - c:\progra~1\ThinkPad\UTILIT~1\PWMTR32V.DLL
AddRemove-Audiograbber-Lame - c:\program files\Audiograbber\Lame-Uninstall.exe
AddRemove-Corsair Addon - c:\program files\Corsair Addon\uninstall.exe
AddRemove-Need For Speed - Porsche - c:\windows\IsUn0407.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000004
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\taskhost.exe
c:\windows\system32\conhost.exe
c:\program files\Synaptics\SynTP\SynTPHelper.exe
c:\program files\Synaptics\SynTP\SynTPLpr.exe
c:\windows\system32\sppsvc.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
c:\windows\system32\DllHost.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-11-04  01:08:24 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-11-04 00:08
.
Vor Suchlauf: 10 Verzeichnis(se), 15.720.726.528 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 15.463.510.016 Bytes frei
.
- - End Of File - - 80DF1086CDB0E4877D60E151D0E55ECC
--- --- ---
Alt 04.11.2011, 08:26   #10
markusg
/// Malware-holic
 
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch - Standard

Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


hi, öffne computer, c: qoobox. rechtsklick auf quarantain, mit winrar oder zip oder nem andern programm packen, und nach anleitung hochladen.
http://www.trojaner-board.de/54791-a...ner-board.html
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.11.2011, 11:03   #11
ahlekau
 
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch - Standard

Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


Guten Morgen,

habs hochgeladen

Alt 04.11.2011, 11:11   #12
markusg
/// Malware-holic
 
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch - Standard

Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


danke.
nutzt du dieses system für onlinebanking einkäufe oder sonst was wichtiges, wie zb berufliches?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.11.2011, 11:16   #13
ahlekau
 
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch - Standard

Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


ja, onlinebanking und onlineshopping.. sonst nix wichtiges

Alt 04.11.2011, 11:17   #14
markusg
/// Malware-holic
 
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch - Standard

Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


jo das hast schon mal geschrieben :-)
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.11.2011, 11:17   #15
ahlekau
 
Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch - Standard

Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


blödes teil... hab die seite extra vorher nochmal geladen. da war aber weder mein noch dein beitrag... :-(

Antwort
Seite 1 von 2 1 2

Themen zu Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch
admin, ahnung, avg, ebenfalls, eingefangen, escan, fehlermeldung, gen, kaspersky, klicke, löschen, nicht mehr, nicht mehr öffnen, nicht öffnen, nichts, programme, scan, scannen, scanner, schließt, seite, seiten, suche, versucht, virenscan, virenscanner, öffnen


« roter Bildschirm "Aus Sicherheitsgründen wurde ihr Windowssystem blockiert" Hilfe | tpnumlk.exe , csrss.exe , winlogon.exe ohne Benutzer und Beschreibung im Task-Manager (Win7) »


Ähnliche Themen: Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch


  1. Windows 7: Programme lassen sich nicht mehr über Verknüpfung öffnen
    Plagegeister aller Art und deren Bekämpfung - 05.12.2015 (36)
  2. Problem mit CHKDSK? Programme können nicht mehr geöffnet werden und auch word-Dateien lassen sich nicht öffnen
    Log-Analyse und Auswertung - 07.10.2015 (7)
  3. Avira Antivir lässt sich nicht mehr installieren/ Programme lassen sich nicht öffnen
    Antiviren-, Firewall- und andere Schutzprogramme - 23.03.2015 (10)
  4. Windows 8.1 Programme, Systemsteuerung, etc. lassen sich nicht mehr öffnen
    Alles rund um Windows - 15.03.2015 (3)
  5. Diverse Programme lassen sich nicht löschen (PCPerformer, Speedtest und mehr)
    Plagegeister aller Art und deren Bekämpfung - 27.06.2014 (12)
  6. Programme lassen sich nicht mehr über Systemsteuerung löschen
    Log-Analyse und Auswertung - 09.12.2013 (19)
  7. Programme lassen sich nicht mehr öffnen
    Plagegeister aller Art und deren Bekämpfung - 17.11.2013 (29)
  8. Programme lassen sich nicht direkt öffnen
    Alles rund um Windows - 11.12.2012 (3)
  9. Flirt-Fever Trojaner geöffnet - Programme lassen sich nicht mehr öffnen
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (1)
  10. Ordner auf Externer WD HDMI Festplatte lassen sich nicht mehr öffnen, PC hängt sich auf
    Netzwerk und Hardware - 17.11.2011 (14)
  11. Programme lassen sich nicht mehr öffnen
    Plagegeister aller Art und deren Bekämpfung - 19.08.2011 (6)
  12. Fenster verkleinern/verstecken sich, lassen sich nicht mehr öffnen
    Plagegeister aller Art und deren Bekämpfung - 28.12.2010 (2)
  13. Einstellungen lassen sich nciht mehr ändern, div. webseiten lassen sich nicht öffnen
    Plagegeister aller Art und deren Bekämpfung - 23.02.2009 (82)
  14. Programme lassen sich nicht öffnen!
    Mülltonne - 19.12.2008 (0)
  15. bitte um Hilfe : (exe-) Programme lassen sich nicht mehr öffnen!
    Plagegeister aller Art und deren Bekämpfung - 04.11.2008 (2)
  16. Programme lassen sich gar nicht mehr/umständlich öffnen
    Mülltonne - 02.12.2007 (1)
  17. programme lassen sich nicht mehr öffnen
    Log-Analyse und Auswertung - 08.06.2006 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch - Hallo, ich habe ein riesen Problem. Ich habe mir etwas eingefangen und habe keine ahnung wie ich es wieder los werde.. Angefangen hat es damit, dass mein Virenscanner (AVG) nicht - Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch...
Archiv
Du betrachtest: Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19