Bundespolizei nach Facebook Nachricht

albi76 · 04.11.2011, 12:01

Hallo,

nach einem öffnen einer .ipg Datei aus einem Facebook Chat, habe ich nun das Problem, dass ständig der Bildschirm mit dem "Bundespolizei" Trojaner kommt. Wie in Google beschrieben, habe ich versucht im "gesichtertem Modus" zu starten. Jedoch kam hier sofort der "Bundespolizei" Bildschirm.
Mit hilfe der Boardsuche, habe ich dann mir die OTL CD erstellt.

Ich habe nun OTL von der CD gestartet und das LOG auslesen lassen.

Es handelt sich um einen Windows XP PC, Prozessor müsste Intel sein. Mehr kann ich leider nicht über die Hardware sagen, da es nicht mein PC ist.

Hoffe ihr könnt mir helfen, da wichtige Daten auf dem PC sind

Hier die Logs:

OTL logfile created on: 11/4/2011 12:56:04 PM - Run
OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

511.00 Mb Total Physical Memory | 312.00 Mb Available Physical Memory | 61.00% Memory free
459.00 Mb Paging File | 347.00 Mb Available in Paging File | 76.00% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74.52 Gb Total Space | 40.15 Gb Free Space | 53.87% Space Free | Partition Type: NTFS
Drive D: | 15.65 Gb Total Space | 15.65 Gb Free Space | 100.00% Space Free | Partition Type: FAT32
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001

========== Win32 Services (SafeList) ==========

SRV - File not found [Disabled] -- -- (HidServ)
SRV - [2011/10/31 05:16:04 | 000,045,568 | -H-- | M] () [Auto] -- C:\WINDOWS\TEMP\aobqsm\setup.exe -- (AMService)
SRV - [2010/12/09 21:47:00 | 000,155,232 | -H-- | M] (DATEV eG) [On_Demand] -- C:\DATEV\PROGRAMM\INSTALL\DvInesASDSvc.Exe -- (DATEV Update-Service)
SRV - [2010/12/07 21:20:00 | 000,079,872 | -H-- | M] (DATEV eG) [Auto] -- C:\DATEV\PROGRAMM\B0001442\PSNTServ.exe -- (DatevPrintService)
SRV - [2008/10/24 03:19:42 | 000,068,865 | -H-- | M] (Avira GmbH) [Auto] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe -- (AntiVirScheduler)
SRV - [2008/10/24 03:19:40 | 000,151,297 | -H-- | M] (Avira GmbH) [Auto] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe -- (AntiVirService)
SRV - [2007/08/09 03:27:52 | 000,073,728 | -H-- | M] (HP) [Auto] -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12)
SRV - [2004/09/10 01:00:00 | 000,189,536 | -H-- | M] (SafeNet, Inc) [Auto] -- C:\Programme\Gemeinsame Dateien\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe -- (SentinelProtectionServer)
SRV - [2003/11/12 07:46:34 | 000,049,152 | -H-- | M] (Dantz Development Corporation) [Auto] -- C:\Programme\Dantz\Retrospect\retrorun.exe -- (RetroLauncher)
SRV - [2002/12/17 10:55:12 | 007,520,337 | -H-- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Microsoft SQL ServerMSSQL\Binn\sqlservr.exe -- (MSSQLSERVER)
SRV - [2002/12/17 10:23:30 | 000,311,872 | -H-- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Microsoft SQL ServerMSSQL\Binn\sqlagent.EXE -- (SQLSERVERAGENT)
SRV - [2002/09/20 09:50:10 | 000,045,056 | -H-- | M] (Analog Devices, Inc.) [Auto] -- C:\Programme\Analog Devices\SoundMAX\SMAgent.exe -- (SoundMAX Agent Service (default))
SRV - [2001/02/23 04:07:30 | 000,270,336 | -H-- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM)

========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand] -- -- (Sntnlusb)
DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP)
DRV - File not found [Kernel | System] -- -- (PCIDump)
DRV - File not found [Kernel | System] -- -- (lbrtfdc)
DRV - File not found [Kernel | On_Demand] -- -- (iAimTV2)
DRV - File not found [Kernel | System] -- -- (i2omgmt)
DRV - File not found [Kernel | System] -- -- (Changer)
DRV - [2009/05/28 03:07:28 | 000,075,096 | -H-- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2009/05/28 03:07:25 | 000,052,056 | -H-- | M] (Avira GmbH) [File_System | On_Demand] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avgntflt.sys -- (avgntflt)
DRV - [2009/05/28 03:07:23 | 000,011,608 | -H-- | M] (Avira GmbH) [Kernel | System] -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avgio.sys -- (avgio)
DRV - [2008/04/13 19:49:44 | 000,075,264 | -H-- | M] () [Kernel | System] -- C:\WINDOWS\system32\drivers\ipsec.sys -- (IPSec)
DRV - [2007/11/08 13:03:26 | 000,021,248 | -H-- | M] (AVIRA GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2005/08/18 22:00:00 | 000,002,560 | -H-- | M] (Sonic Solutions) [Kernel | System] -- C:\WINDOWS\System32\drivers\cdralw2k.sys -- (Cdralw2k)
DRV - [2005/08/18 22:00:00 | 000,002,432 | -H-- | M] (Sonic Solutions) [Kernel | System] -- C:\WINDOWS\System32\drivers\cdr4_xp.sys -- (Cdr4_xp)
DRV - [2004/09/10 01:00:00 | 000,084,064 | -H-- | M] (Rainbow Technologies, Inc.) [Kernel | Auto] -- C:\WINDOWS\System32\Drivers\SENTINEL.SYS -- (Sentinel)
DRV - [2004/08/03 19:38:58 | 000,701,952 | -H-- | M] (ATI Technologies Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2004/08/03 17:29:50 | 000,019,455 | -H-- | M] (Intel(R) Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\wvchntxx.sys -- (iAimFP4)
DRV - [2004/08/03 17:29:48 | 000,012,063 | -H-- | M] (Intel(R) Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\wsiintxx.sys -- (iAimFP3)
DRV - [2004/08/03 17:29:46 | 000,023,615 | -H-- | M] (Intel(R) Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\wch7xxnt.sys -- (iAimTV4)
DRV - [2004/08/03 17:29:44 | 000,033,599 | -H-- | M] (Intel(R) Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\watv04nt.sys -- (iAimTV3)
DRV - [2004/08/03 17:29:44 | 000,019,551 | -H-- | M] (Intel(R) Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\watv02nt.sys -- (iAimTV1)
DRV - [2004/08/03 17:29:42 | 000,029,311 | -H-- | M] (Intel(R) Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\watv01nt.sys -- (iAimTV0)
DRV - [2004/08/03 17:29:38 | 000,161,020 | -H-- | M] (Intel(R) Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\i81xnt5.sys -- (i81x)
DRV - [2004/08/03 17:29:38 | 000,012,415 | -H-- | M] (Intel(R) Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\wadv01nt.sys -- (iAimFP0)
DRV - [2004/08/03 17:29:38 | 000,012,127 | -H-- | M] (Intel(R) Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\wadv02nt.sys -- (iAimFP1)
DRV - [2004/08/03 17:29:38 | 000,011,775 | -H-- | M] (Intel(R) Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\wadv05nt.sys -- (iAimFP2)
DRV - [2004/06/29 05:07:18 | 001,268,204 | -H-- | M] (Agere Systems) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2004/05/24 08:35:06 | 000,059,520 | -H-- | M] (AVM Berlin) [Kernel | Auto] -- C:\WINDOWS\System32\drivers\avmport.sys -- (AVMPORT)
DRV - [2004/04/29 14:55:42 | 000,186,112 | RH-- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\b57xp32.sys -- (b57w2k)
DRV - [2004/02/04 05:34:16 | 000,051,584 | -H-- | M] (Broadcom Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\baspxp32.sys -- (Blfp)
DRV - [2004/01/09 10:01:56 | 000,259,200 | -H-- | M] (Roxio) [File_System | System] -- C:\WINDOWS\System32\drivers\Cdudf_xp.sys -- (cdudf_xp)
DRV - [2004/01/09 10:01:56 | 000,213,120 | -H-- | M] (Roxio) [File_System | System] -- C:\WINDOWS\System32\drivers\UdfReadr_xp.sys -- (UdfReadr_xp)
DRV - [2004/01/09 10:01:56 | 000,118,409 | -H-- | M] (Roxio) [Kernel | System] -- C:\WINDOWS\System32\drivers\pwd_2K.sys -- (pwd_2k)
DRV - [2004/01/09 10:01:56 | 000,022,745 | -H-- | M] (Roxio) [Kernel | On_Demand] -- C:\WINDOWS\System32\drivers\Mmc_2k.sys -- (mmc_2K)
DRV - [2004/01/09 10:01:56 | 000,021,993 | -H-- | M] (Roxio) [Kernel | On_Demand] -- C:\WINDOWS\System32\drivers\Dvd_2k.sys -- (dvd_2K)
DRV - [2003/06/27 07:04:26 | 000,008,012 | -H-- | M] (Sven Goers Software) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\TDLPT.SYS -- (TDLPT)
DRV - [2003/06/17 20:00:00 | 000,051,200 | -H-- | M] (AVM GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\avmcowan.sys -- (AVMCOWAN)
DRV - [2002/11/28 18:01:04 | 000,020,645 | RH-- | M] (Thesycon GmbH, Germany) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\TDUSB.sys -- (TDUSB)
DRV - [2002/09/10 20:00:00 | 000,484,176 | -H-- | M] (AVM Berlin) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\fpcibase.sys -- (fpcibase)
DRV - [2002/09/10 20:00:00 | 000,037,568 | -H-- | M] (AVM GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\avmwan.sys -- (AVMWAN)
DRV - [2002/04/04 02:32:06 | 000,028,416 | RH-- | M] (LSI Logic) [Kernel | Disabled] -- C:\WINDOWS\System32\DRIVERS\symmpi.sys -- (Symmpi)

========== Standard Registry (SafeList) ==========

========== Internet Explorer ==========

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\LocalService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\NetworkService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

========== FireFox ==========

FF - prefs.js..browser.startup.homepage: "www.google.de"
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.23\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011/10/12 03:32:08 | 000,000,000 | -H-D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.6.23\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011/10/07 04:15:50 | 000,000,000 | -H-D | M]

[2009/04/24 06:04:15 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Extensions
[2011/10/31 05:12:08 | 000,000,000 | -H-D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\pwrec2bk.default\extensions
[2010/07/01 08:00:16 | 000,000,000 | -H-D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\pwrec2bk.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011/10/31 05:12:08 | 000,000,000 | -H-D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2009/01/14 04:22:17 | 000,000,000 | -H-D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2011/10/07 04:15:45 | 000,001,392 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011/10/07 04:15:45 | 000,002,344 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011/10/07 04:15:45 | 000,006,805 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011/10/07 04:15:45 | 000,001,178 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011/10/07 04:15:45 | 000,001,105 | -H-- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

Hosts file not found
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE (CANON INC.)
O4 - HKLM..\Run: [RoxioDragToDisc] C:\Programme\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe (Roxio)
O4 - HKLM..\Run: [RoxioEngineUtility] C:\Programme\Gemeinsame Dateien\Roxio Shared\System\EngUtil.exe (Roxio)
O4 - HKLM..\Run: [SetRefresh] C:\Programme\Compaq\SetRefresh\SetRefresh.exe (Hewlett-Packard Company)
O4 - HKLM..\Run: [smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe (Analog Devices, Inc.)
O4 - HKU\Administrator_ON_C..\Run: [Microsoft® Windows Update] C:\Dokumente und Einstellungen\Administrator\M-1-52-5782-8752-5245\winsvc.exe ()
O4 - HKU\Administrator_ON_C..\Run: [RDReminder] C:\Programme\RegClean Pro\RegCleanPro.exe (Systweak Inc)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: CDRAutoRun = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Easy-WebPrint - Drucken - C:\Programme\Canon\Easy-WebPrint\Resource.dll ()
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - C:\Programme\Canon\Easy-WebPrint\Resource.dll ()
O8 - Extra context menu item: Easy-WebPrint - Vorschau - C:\Programme\Canon\Easy-WebPrint\Resource.dll ()
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - C:\Programme\Canon\Easy-WebPrint\Resource.dll ()
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - File not found
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110896955984 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)
O16 - DPF: {CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab (Java Plug-in 1.4.2_03)
O16 - DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab (Java Plug-in 1.6.0_04)
O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\mahmud.exe) - C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\mahmud.exe (Foundstone Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper:
O24 - Desktop BackupWallPaper:
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*

========== Files/Folders - Created Within 30 Days ==========

[2011/11/04 06:51:03 | 000,000,000 | ---D | C] -- C:\Kaspersky Rescue Disk 10.0
[2011/11/04 04:05:50 | 000,187,904 | ---- | C] (Foundstone Inc.) -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\mahmud.exe
[2011/11/04 04:04:01 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Recent
[2011/11/04 03:55:08 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\System Restore
[2011/11/04 03:54:37 | 000,378,880 | -H-- | C] (Don H don.h@fr) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\6DSS92c31Apgjk.exe
[2011/10/31 06:47:21 | 000,000,000 | RH-D | C] -- C:\WINDOWS\system32\config\systemprofile\Recent
[2011/10/31 05:21:42 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\NetworkService\Netzwerkumgebung
[2011/10/31 05:19:11 | 000,493,568 | -H-- | C] (Don H don.h@fr) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\trepSLPyITVWFk.exe
[2011/10/31 05:18:23 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Sun
[2011/10/31 05:17:32 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia
[2011/10/31 05:16:46 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2011/10/31 05:04:41 | 000,000,000 | RHSD | C] -- C:\Dokumente und Einstellungen\Administrator\M-1-52-5782-8752-5245
[2006/02/18 22:28:56 | 000,012,288 | -H-- | C] (Hewlett-Packard Development Company, L.P.) -- C:\WINDOWS\Fonts\RandFont.dll
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2011/11/04 06:23:15 | 000,001,158 | -H-- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011/11/04 06:22:34 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011/11/04 06:22:32 | 536,350,720 | -HS- | M] () -- C:\hiberfil.sys
[2011/11/04 04:05:50 | 000,187,904 | ---- | M] (Foundstone Inc.) -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\mahmud.exe
[2011/11/04 04:05:01 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011/11/04 03:59:47 | 000,000,440 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\6DSS92c31Apgjk
[2011/11/04 03:55:14 | 000,000,296 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~6DSS92c31Apgjk
[2011/11/04 03:55:14 | 000,000,192 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~6DSS92c31Apgjkr
[2011/11/04 03:55:11 | 000,000,901 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\System Restore.lnk
[2011/11/04 03:55:10 | 000,000,883 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\System Restore.lnk
[2011/11/04 03:54:37 | 000,378,880 | -H-- | M] (Don H don.h@fr) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\6DSS92c31Apgjk.exe
[2011/11/04 03:53:36 | 000,001,366 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Registry kostenlos entrümpeln!.lnk
[2011/10/31 05:22:01 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
[2011/10/31 05:21:59 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN
[2011/10/31 05:21:58 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Verwaltung
[2011/10/31 05:21:57 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele
[2011/10/31 05:21:57 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\SoundMAX
[2011/10/31 05:21:57 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sander und Doll
[2011/10/31 05:21:57 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Roxio Easy CD and DVD Creator 6
[2011/10/31 05:21:56 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 2.4
[2011/10/31 05:21:56 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Retrospect
[2011/10/31 05:21:56 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Thunderbird
[2011/10/31 05:21:56 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox
[2011/10/31 05:21:56 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office Tools
[2011/10/31 05:21:55 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Lins Software-Systeme GmbH
[2011/10/31 05:21:55 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Leitz Profi-Print 32
[2011/10/31 05:21:55 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\IrfanView
[2011/10/31 05:21:54 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\InterVideo WinDVD
[2011/10/31 05:21:54 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\hp LaserJet 2300
[2011/10/31 05:21:54 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\HP
[2011/10/31 05:21:53 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\FRITZ!
[2011/10/31 05:21:53 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Etiketten
[2011/10/31 05:21:53 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Datev
[2011/10/31 05:21:51 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CD-LabelPrint
[2011/10/31 05:21:51 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon Utilities
[2011/10/31 05:21:50 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon PIXMA iP3000 Manual
[2011/10/31 05:21:49 | 000,000,000 | RH-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
[2011/10/31 05:21:49 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon PIXMA iP3000
[2011/10/31 05:21:49 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Canon PhotoRecord
[2011/10/31 05:21:49 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Broadcom
[2011/10/31 05:21:48 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\AntiVir PersonalEdition Classic
[2011/10/31 05:18:42 | 000,493,568 | -H-- | M] (Don H don.h@fr) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\trepSLPyITVWFk.exe
[2011/10/31 05:14:33 | 000,002,523 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Microsoft Excel.lnk
[2011/10/31 03:55:02 | 000,562,122 | -H-- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011/10/31 03:55:02 | 000,524,550 | -H-- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011/10/31 03:55:02 | 000,129,422 | -H-- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011/10/31 03:55:02 | 000,104,968 | -H-- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011/10/29 03:57:33 | 000,002,495 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Microsoft Word.lnk
[2011/10/28 09:02:20 | 000,000,272 | -H-- | M] () -- C:\WINDOWS\tasks\RegClean Pro_DEFAULT.job
[2011/10/28 07:50:52 | 000,000,226 | -H-- | M] () -- C:\WINDOWS\WSST_Screen_Saver.ini
[2011/10/21 05:36:52 | 000,048,640 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Faxbestellungen
[2011/10/19 04:22:19 | 000,000,280 | -H-- | M] () -- C:\WINDOWS\tasks\RegClean Pro_UPDATES.job
[2011/10/14 01:27:38 | 000,268,600 | -H-- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011/10/13 05:58:22 | 000,001,393 | -H-- | M] () -- C:\WINDOWS\imsins.BAK
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2011/11/04 05:45:12 | 536,350,720 | -HS- | C] () -- C:\hiberfil.sys
[2011/11/04 03:55:14 | 000,000,192 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~6DSS92c31Apgjkr
[2011/11/04 03:55:13 | 000,000,296 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~6DSS92c31Apgjk
[2011/11/04 03:55:11 | 000,000,901 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\System Restore.lnk
[2011/11/04 03:55:10 | 000,000,883 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\System Restore.lnk
[2011/11/04 03:55:02 | 000,000,440 | -H-- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\6DSS92c31Apgjk
[2011/10/31 05:17:54 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2009/09/15 09:59:40 | 000,003,584 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009/05/27 03:43:48 | 000,000,821 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\.recently-used.xbel
[2009/02/12 10:22:38 | 000,000,021 | -H-- | C] () -- C:\WINDOWS\DvInesKurusOleServer003.INI
[2008/02/11 12:04:35 | 000,000,465 | -H-- | C] () -- C:\WINDOWS\System32\HP3.jrf.init
[2007/08/16 11:17:50 | 000,143,360 | -H-- | C] () -- C:\WINDOWS\System32\nsldap32v50.dll
[2007/03/12 06:35:02 | 000,077,824 | RH-- | C] () -- C:\WINDOWS\System32\HPZIDS01.dll
[2007/03/12 06:31:29 | 000,127,852 | -H-- | C] () -- C:\WINDOWS\hpoins11.dat
[2007/01/18 09:53:47 | 000,000,021 | -H-- | C] () -- C:\WINDOWS\DvInesKurusOleServer002.INI
[2007/01/17 12:16:15 | 000,086,016 | -H-- | C] () -- C:\WINDOWS\System32\Isdnapi32.dll
[2007/01/17 12:16:15 | 000,049,152 | -H-- | C] () -- C:\WINDOWS\System32\AuerCapiJNINative.dll
[2007/01/17 12:16:15 | 000,032,768 | -H-- | C] () -- C:\WINDOWS\System32\AuerUsbJNINative.dll
[2006/06/22 08:32:07 | 000,363,520 | -H-- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2006/05/05 18:20:48 | 000,011,634 | -H-- | C] () -- C:\WINDOWS\hpomdl11.dat
[2006/01/26 12:49:23 | 000,015,128 | -H-- | C] () -- C:\WINDOWS\System32\skypdfmonpro.dll
[2006/01/26 12:49:23 | 000,013,080 | -H-- | C] () -- C:\WINDOWS\System32\skypdfmonuipro.dll
[2005/12/21 12:57:04 | 000,024,576 | -H-- | C] () -- C:\WINDOWS\System32\nsldappr32v50.dll
[2005/12/21 12:54:34 | 000,040,960 | -H-- | C] () -- C:\WINDOWS\System32\nsldapssl32v50.dll
[2005/06/10 08:59:10 | 000,371,712 | -H-- | C] () -- C:\WINDOWS\System32\aswBoot.exe
[2005/03/30 05:40:34 | 000,176,608 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\~
[2005/03/15 10:07:26 | 000,100,482 | -H-- | C] () -- C:\WINDOWS\UninstallThunderbird.exe
[2005/03/15 10:06:00 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\nsreg.dat
[2005/03/15 10:05:55 | 000,099,971 | -H-- | C] () -- C:\WINDOWS\UninstallFirefox.exe
[2005/03/15 10:05:46 | 000,005,689 | -H-- | C] () -- C:\WINDOWS\mozver.dat
[2005/03/10 10:56:50 | 000,000,046 | -H-- | C] () -- C:\WINDOWS\hmview.ini
[2005/02/07 04:53:40 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\OpPrintServer.INI
[2005/02/04 06:03:40 | 000,000,226 | -H-- | C] () -- C:\WINDOWS\WSST_Screen_Saver.ini
[2005/02/04 05:55:59 | 015,644,774 | -H-- | C] () -- C:\WINDOWS\ViSoft Screensaver 2001.dat
[2005/02/04 05:55:53 | 000,180,224 | -H-- | C] () -- C:\WINDOWS\UninstallWSST.exe
[2005/01/28 10:03:34 | 000,007,680 | -H-- | C] () -- C:\WINDOWS\System32\CNMVS61.DLL
[2005/01/17 06:39:25 | 000,000,173 | -H-- | C] () -- C:\WINDOWS\dvinesinstart001.INI
[2005/01/17 06:39:25 | 000,000,173 | -H-- | C] () -- C:\WINDOWS\dvinesinstalllocation001.INI
[2005/01/11 05:29:52 | 000,000,146 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2005/01/04 06:24:59 | 000,015,428 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\RefEdit.exd
[2004/12/02 13:10:17 | 000,000,169 | -H-- | C] () -- C:\WINDOWS\DEINSTAL.INI
[2004/12/02 13:08:46 | 000,000,163 | -H-- | C] () -- C:\WINDOWS\Startup.INI
[2004/10/19 04:37:47 | 000,000,539 | -H-- | C] () -- C:\WINDOWS\LPP32.ini
[2004/10/19 04:37:39 | 000,002,533 | -H-- | C] () -- C:\WINDOWS\Uileitz.INI
[2004/10/19 03:42:36 | 000,000,344 | -H-- | C] () -- C:\WINDOWS\ViSoft1.ini
[2004/10/13 07:42:09 | 000,094,274 | -H-- | C] () -- C:\WINDOWS\System32\HPBHealr.dll
[2004/09/13 08:36:08 | 000,000,849 | -H-- | C] () -- C:\WINDOWS\orun32.ini
[2004/09/13 08:34:58 | 000,397,312 | -H-- | C] () -- C:\WINDOWS\System32\ati2evxx.exe
[2004/09/13 08:34:58 | 000,086,016 | -H-- | C] () -- C:\WINDOWS\System32\ati2evxx.dll
[2004/09/13 08:34:11 | 000,000,812 | -H-- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2004/09/12 23:55:45 | 000,000,061 | -H-- | C] () -- C:\WINDOWS\smscfg.ini
[2004/09/12 23:49:59 | 000,000,658 | -H-- | C] () -- C:\WINDOWS\ODBC.INI
[2004/09/12 23:49:21 | 000,204,800 | -H-- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll
[2004/09/12 23:49:21 | 000,200,704 | -H-- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll
[2004/09/12 23:49:21 | 000,192,512 | -H-- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll
[2004/09/12 23:49:21 | 000,192,512 | -H-- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll
[2004/09/12 23:49:21 | 000,188,416 | -H-- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll
[2004/09/12 23:49:21 | 000,020,480 | -H-- | C] () -- C:\WINDOWS\System32\IVIresize.dll
[2004/09/12 23:47:49 | 000,000,044 | -H-- | C] () -- C:\WINDOWS\System32\msssc.dll
[2004/08/02 09:20:40 | 000,004,569 | -H-- | C] () -- C:\WINDOWS\System32\secupd.dat
[2003/05/27 01:59:58 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2003/05/27 01:55:00 | 000,268,600 | -H-- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2003/05/27 01:49:18 | 000,004,161 | -H-- | C] () -- C:\WINDOWS\ODBCINST.INI
[2003/05/27 01:45:32 | 000,562,122 | -H-- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2003/05/27 01:45:32 | 000,524,550 | -H-- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2003/05/27 01:45:32 | 000,129,422 | -H-- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2003/05/27 01:45:32 | 000,104,968 | -H-- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2003/05/27 01:44:34 | 000,021,740 | -H-- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2003/04/01 22:00:00 | 000,673,088 | -H-- | C] () -- C:\WINDOWS\System32\mlang.dat
[2003/04/01 22:00:00 | 000,272,128 | -H-- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2003/04/01 22:00:00 | 000,269,480 | -H-- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2003/04/01 22:00:00 | 000,218,003 | -H-- | C] () -- C:\WINDOWS\System32\dssec.dat
[2003/04/01 22:00:00 | 000,075,264 | -H-- | C] () -- C:\WINDOWS\System32\drivers\ipsec.sys
[2003/04/01 22:00:00 | 000,046,258 | -H-- | C] () -- C:\WINDOWS\System32\mib.bin
[2003/04/01 22:00:00 | 000,034,478 | -H-- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2003/04/01 22:00:00 | 000,028,626 | -H-- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2003/04/01 22:00:00 | 000,001,804 | -H-- | C] () -- C:\WINDOWS\System32\dcache.bin
[2003/04/01 22:00:00 | 000,000,741 | -H-- | C] () -- C:\WINDOWS\System32\noise.dat
[2002/10/21 03:35:46 | 000,000,080 | -H-- | C] () -- C:\WINDOWS\TDLPT.INI
[2002/05/28 04:55:42 | 013,107,200 | -H-- | C] () -- C:\WINDOWS\System32\oembios.bin
[2002/05/28 04:54:40 | 000,004,605 | -H-- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001/10/26 06:25:10 | 000,069,632 | -H-- | C] () -- C:\WINDOWS\Uileitz.EXE
[2001/07/06 22:00:00 | 000,003,254 | -H-- | C] () -- C:\WINDOWS\System32\HPTCPMON.INI
[1999/05/19 10:47:46 | 000,072,192 | -H-- | C] () -- C:\WINDOWS\System32\DBKONF.dll
[1999/01/19 10:18:30 | 000,110,080 | -H-- | C] () -- C:\WINDOWS\System32\LFPNG60N.DLL
[1999/01/19 10:18:30 | 000,046,080 | -H-- | C] () -- C:\WINDOWS\System32\LFTIF60N.DLL
[1999/01/19 10:18:30 | 000,043,008 | -H-- | C] () -- C:\WINDOWS\System32\LTFIL60N.DLL
[1999/01/19 10:18:30 | 000,020,480 | -H-- | C] () -- C:\WINDOWS\System32\LFPSD60N.DLL
[1999/01/19 10:18:30 | 000,019,968 | -H-- | C] () -- C:\WINDOWS\System32\LFTGA60N.DLL
[1999/01/19 10:18:30 | 000,019,456 | -H-- | C] () -- C:\WINDOWS\System32\LFWPG60N.DLL
[1999/01/19 10:18:30 | 000,019,456 | -H-- | C] () -- C:\WINDOWS\System32\LFWMF60N.DLL
[1999/01/19 10:18:28 | 000,176,128 | -H-- | C] () -- C:\WINDOWS\System32\LFFAX60N.DLL
[1999/01/19 10:18:28 | 000,141,824 | -H-- | C] () -- C:\WINDOWS\System32\LFCMP60N.DLL
[1999/01/19 10:18:28 | 000,023,552 | -H-- | C] () -- C:\WINDOWS\System32\LFPCX60N.DLL
[1999/01/19 10:18:28 | 000,022,528 | -H-- | C] () -- C:\WINDOWS\System32\LFPCT60N.DLL
[1999/01/19 10:18:28 | 000,022,528 | -H-- | C] () -- C:\WINDOWS\System32\LFEPS60N.DLL
[1999/01/19 10:18:28 | 000,022,016 | -H-- | C] () -- C:\WINDOWS\System32\LFBMP60N.DLL
[1999/01/19 10:18:28 | 000,018,432 | -H-- | C] () -- C:\WINDOWS\System32\LFMSP60N.DLL
[1999/01/19 10:18:28 | 000,017,920 | -H-- | C] () -- C:\WINDOWS\System32\LFMAC60N.DLL
[1997/06/30 04:24:00 | 000,000,141 | -H-- | C] () -- C:\WINDOWS\OPTESTER.INI
[1996/10/07 15:22:04 | 000,320,512 | -H-- | C] () -- C:\WINDOWS\System32\W32MKDE.EXE
[1996/09/24 12:40:44 | 000,110,080 | -H-- | C] () -- C:\WINDOWS\System32\W32MKRC.DLL
[1995/02/14 19:11:00 | 000,017,920 | -H-- | C] () -- C:\WINDOWS\System32\IMPLODE.DLL

========== LOP Check ==========

[2011/05/27 05:28:33 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DriverFinder
[2005/09/07 03:40:38 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\FRITZ!
[2009/05/27 03:43:27 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\gtk-2.0
[2009/11/05 05:50:54 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Lins Software-Systeme GmbH
[2006/01/19 10:54:10 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sander und Doll
[2011/05/27 05:22:44 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Systweak
[2011/09/05 04:37:32 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TeamViewer
[2005/03/15 10:22:42 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Thunderbird
[2004/12/31 06:45:32 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TravelerSafe
[2006/12/04 13:06:09 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TravelerSafe+
[2011/02/07 06:18:38 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DATEV
[2005/03/15 09:48:55 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISDNWatch
[2004/10/13 03:39:54 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Retrospect
[2006/01/23 06:23:30 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sander und Doll
[2005/10/17 07:14:58 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sander und Doll_
[2007/01/18 10:03:23 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SkyCom
[2011/10/28 09:02:20 | 000,000,272 | -H-- | M] () -- C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job
[2011/10/19 04:22:19 | 000,000,280 | -H-- | M] () -- C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job

========== Purity Check ==========

< End of report >

Gruß Albi

cosinus · 04.11.2011, 12:21

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

ATTFilter

:OTL
O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\mahmud.exe) - C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\mahmud.exe (Foundstone Inc.)
[2011/11/04 04:05:50 | 000,187,904 | ---- | C] (Foundstone Inc.) -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\mahmud.exe
[2011/11/04 03:55:08 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\System Restore
[2011/11/04 03:54:37 | 000,378,880 | -H-- | C] (Don H don.h@fr) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\6DSS92c31Apgjk.exe
[2011/10/31 06:47:21 | 000,000,000 | RH-D | C] -- C:\WINDOWS\system32\config\systemprofile\Recent
[2011/10/31 05:19:11 | 000,493,568 | -H-- | C] (Don H don.h@fr) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\trepSLPyITVWFk.exe
[2011/10/31 05:04:41 | 000,000,000 | RHSD | C] -- C:\Dokumente und Einstellungen\Administrator\M-1-52-5782-8752-5245
[2011/11/04 04:05:50 | 000,187,904 | ---- | M] (Foundstone Inc.) -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\mahmud.exe
[2011/11/04 03:59:47 | 000,000,440 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\6DSS92c31Apgjk
[2011/11/04 03:55:14 | 000,000,296 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~6DSS92c31Apgjk
[2011/11/04 03:55:14 | 000,000,192 | -H-- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\~6DSS92c31Apgjkr
[2011/11/04 03:55:11 | 000,000,901 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\System Restore.lnk
[2011/11/04 03:55:10 | 000,000,883 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\System Restore.lnk
[2011/11/04 03:54:37 | 000,378,880 | -H-- | M] (Don H don.h@fr) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\6DSS92c31Apgjk.exe
[2011/11/04 03:53:36 | 000,001,366 | -H-- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Registry kostenlos entrümpeln!.lnk
[2005/03/30 05:40:34 | 000,176,608 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\~
:Commands
[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Bundespolizei nach Facebook Nachricht

Log-Analyse und Auswertung: Bundespolizei nach Facebook Nachricht

Bundespolizei nach Facebook Nachricht

Bundespolizei nach Facebook Nachricht

Ähnliche Themen: Bundespolizei nach Facebook Nachricht