Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
System Fix Windows 7

System Fix Windows 7


Plagegeister aller Art und deren Bekämpfung: System Fix Windows 7

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 3 1 23
Alt 27.11.2011, 12:03   #1
nag
 
System Fix Windows 7 - Standard

System Fix Windows 7


Hallo zusammen!

Ich habe mir gestern offenbar den System Fix Virus auf meinem Netbook eingefangen (benutze Windows 7 Starter). Alle Programme wurden geschlossen, es erschienen Meldungen von wegen mein C Laufwerk sei kaputt und alle Dateien seien entfernt worden etc.
Habe später dann in Avira AntiVir gesehen, dass die Malware "tr/crypt.xpack.gen" in c:\users\"nag"\appdata\local\temp\hbmfxnylu0eayp.exe gefunden und deren Zugriff erlaubt wurde (was ich aber definitiv nicht erlaubt hatte!). Konnte die aber leider durch den Scan nicht löschen.

Kann mir jemand dabei helfen, diesen Plagegeist hier loszuwerden und möglichst meine Dateien wieder zurückbekommen?
Ich kenne mich mit Computern leider nicht so aus, bin aber zurzeit besonders auf ein funktionierendes Netbook angewiesen.

Alt 27.11.2011, 12:06   #2
markusg
/// Malware-holic
 
System Fix Windows 7 - Standard

System Fix Windows 7


hi, deine dateien sind nicht weg, keine angst.
Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)
  • Doppelklick auf die
    OTL.exe
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal
    Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan
    links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________

__________________
Alt 27.11.2011, 12:53   #3
nag
 
System Fix Windows 7 - Standard

System Fix Windows 7


Wow, das ging ja schnell
Ich habe das jetzt gemacht, allerdings hat sich mein Computer zwischenzeitlich ausgeschaltet und ich musste den Scan dreimal laufen lassen, ich hoffe, das ist kein Problem! (tut mir Leid, kenne mich echt nicht so aus - und ich hatte bisher zum Glück auch noch nie mit Trojanern, Viren etc. zu kämpfen)

Hier die Files

OTL Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 11/27/2011 12:30:40 PM - Run 3
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Users\****\Desktop
 Starter Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7601.17514)
Locale: 00000409 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy
 
1013.09 Mb Total Physical Memory | 670.63 Mb Available Physical Memory | 66.20% Memory free
1.99 Gb Paging File | 1.69 Gb Available in Paging File | 84.89% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 219.79 Gb Total Space | 182.08 Gb Free Space | 82.84% Space Free | Partition Type: NTFS
 
Computer Name: ****-PC | User Name: **** | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.html [@ = Opera.HTML] -- C:\Program Files\Opera\Opera.exe (Opera Software)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
htmlfile [edit] -- Reg Error: Key error.
htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"
http [open] -- "C:\Program Files\Opera\Opera.exe" "%1" (Opera Software)
https [open] -- "C:\Program Files\Opera\Opera.exe" "%1" (Opera Software)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
 
========== Authorized Applications List ==========
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{047F790A-7A2A-4B6A-AD02-38092BA63DAC}" = Acer VCM
"{0D7CD0D9-4A88-4A63-8F91-3F4E8F371768}" = MyWinLocker
"{15D967B5-A4BE-42AE-9E84-64CD062B25AA}" = eSobi v2
"{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer
"{26A24AE4-039D-4CA4-87B4-2F83216024FF}" = Java(TM) 6 Update 26
"{287ECFA4-719A-2143-A09B-D6A12DE54E40}" = Acrobat.com
"{2BA722D1-48D1-406E-9123-8AE5431D63EF}" = Windows Live Fotogalerie
"{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver
"{3B4E636E-9D65-4D67-BA61-189800823F52}" = Windows Live Communications Platform
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3DB0448D-AD82-4923-B305-D001E521A964}" = Acer ePower Management
"{3EFEF049-23D4-4B46-8903-4592FEA51018}" = Windows Live Movie Maker
"{41E654A9-26D0-4EAC-854B-0FA824FFFABB}" = Windows Live Messenger
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{51F026FA-5146-4232-A8BA-1364740BD053}" = Acer Crystal Eye webcam
"{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{5FC68772-6D56-41C6-9DF1-24E868198AE6}" = Windows Live Call
"{738BF5C3-AF7B-4BB0-B7EF-E505EFC756BE}" = MyWinLocker Suite
"{76618402-179D-4699-A66B-D351C59436BC}" = Windows Live Sync
"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update
"{7F811A54-5A09-4579-90E1-C93498E230D9}" = Acer eRecovery Management
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110209593}" = Chicken Invaders 2
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110300453}" = Spin & Win
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110551697}" = Granny In Paradise
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111199750}" = Cake Mania
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}" = Galapago
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11273477}" = Amazonia
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113786380}" = Heroes of Hellas
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113832110}" = Dream Day First Home
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115053100}" = Dairy Dash
"{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11531173}" = Farm Frenzy 2
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{90140000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010
"{90140000-0015-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010
"{90140000-0016-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010
"{90140000-0018-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010
"{90140000-0019-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010
"{90140000-001A-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010
"{90140000-001B-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010
"{90140000-001F-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{65A2328E-FDFB-4CA3-8582-357EA6825FEA}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010
"{90140000-001F-0409-0000-0000000FF1CE}_Office14.PROPLUSR_{99ACCA38-6DD3-48A8-96AE-A283C9759279}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010
"{90140000-001F-040C-0000-0000000FF1CE}_Office14.PROPLUSR_{46298F6A-1E7E-4D4A-B5F5-106A4F0E48C6}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010
"{90140000-001F-0410-0000-0000000FF1CE}_Office14.PROPLUSR_{C0743197-FFEE-4C19-BAEB-8F7437DC4C8A}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010
"{90140000-002C-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{4275FB46-ABDF-4456-876C-17CF64294D9A}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2010
"{90140000-0044-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-006D-0407-0000-0000000FF1CE}" = Microsoft Office Klick-und-Los 2010
"{90140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010
"{90140000-006E-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{98EDFD9F-EA76-40CC-BCE9-92C69413F65B}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010
"{90140000-00A1-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{90140000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2010
"{90140000-00BA-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{69E54534-4569-4639-89E9-305B60A11601}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel® Matrix Storage Manager
"{91140000-0011-0000-0000-0000000FF1CE}" = Microsoft Office Professional Plus 2010
"{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{047B0968-E622-4FAA-9B4B-121FA109EDDE}" = Microsoft Office 2010 Service Pack 1 (SP1)
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{95140000-0070-0000-0000-0000000FF1CE}" = Microsoft Office 2010
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{ABEE079E-648E-488B-8301-0C3DB48C1BCE}_is1" = Acer GameZone Console
"{AC76BA86-7AD7-FFFF-7B44-A91000000001}" = Adobe Reader 9.4.5 MUI
"{B3575D00-27EF-49C2-B9E0-14B3D954E992}" = Apple Application Support
"{C23CD6DA-1958-43A5-ADD0-59396572E02E}" = Apple Mobile Device Support
"{C2695E83-CF1D-43D1-84FE-B3BEC561012A}" = Shredder
"{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail
"{C73CA646-73B3-4AEF-A136-C37505745174}" = iTunes
"{D03482C5-9AD8-496D-B388-692AE04C93AF}" = Bonjour
"{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.1
"{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer
"{E2DFE069-083E-4631-9B6C-43C48E991DE5}" = Junk Mail filter update
"{EE171732-BEB4-4576-887D-CB62727F01CA}" = Acer Updater
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{F8FF18EE-264A-43FD-B2F6-5EAD40798C2F}" = Windows Live Essentials
"3B29FD3CCF1F5B855DA0C521597413EBABE97DFB" = ENE USB Card Reader Driver
"7-Zip" = 7-Zip 9.20
"Acer Registration" = Acer Registration
"Acer Screensaver" = Acer ScreenSaver
"Acer Welcome Center" = Welcome Center
"Adobe AIR" = Adobe AIR
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"Identity Card" = Identity Card
"InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}" = eSobi v2
"InstallShield_{738BF5C3-AF7B-4BB0-B7EF-E505EFC756BE}" = MyWinLocker Suite
"LManager" = Launch Manager
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Office14.Click2Run" = Microsoft Office Klick-und-Los 2010
"Office14.PROPLUSR" = Microsoft Office Professional Plus 2010
"Opera 11.52.1100" = Opera 11.52
"SynTPDeinstKey" = Synaptics Pointing Device Driver
"VLC media player" = VLC media player 1.1.11
"WinLiveSuite_Wave3" = Windows Live Essentials
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 11/21/2011 6:24:57 PM | Computer Name = ****-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: iexplore.exe, Version: 8.0.7601.17514,
 Zeitstempel: 0x4ce79912  Name des fehlerhaften Moduls: Flash10e.ocx, Version: 10.0.45.2,
 Zeitstempel: 0x4b5f8faa  Ausnahmecode: 0xc0000005  Fehleroffset: 0x00227463  ID des fehlerhaften
 Prozesses: 0x1434  Startzeit der fehlerhaften Anwendung: 0x01cca7b7969d0ec1  Pfad der
 fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe  Pfad des
 fehlerhaften Moduls: C:\Windows\system32\Macromed\Flash\Flash10e.ocx  Berichtskennung:
 a3e505f6-148f-11e1-9359-88ae1d96fc2a
 
Error - 11/21/2011 6:25:25 PM | Computer Name = ****-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: iexplore.exe, Version: 8.0.7601.17514,
 Zeitstempel: 0x4ce79912  Name des fehlerhaften Moduls: Flash10e.ocx, Version: 10.0.45.2,
 Zeitstempel: 0x4b5f8faa  Ausnahmecode: 0xc0000005  Fehleroffset: 0x00227463  ID des fehlerhaften
 Prozesses: 0x838  Startzeit der fehlerhaften Anwendung: 0x01cca89c6acb141d  Pfad der
 fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe  Pfad des
 fehlerhaften Moduls: C:\Windows\system32\Macromed\Flash\Flash10e.ocx  Berichtskennung:
 b4e3d73a-148f-11e1-9359-88ae1d96fc2a
 
Error - 11/21/2011 6:25:40 PM | Computer Name = ****-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: iexplore.exe, Version: 8.0.7601.17514,
 Zeitstempel: 0x4ce79912  Name des fehlerhaften Moduls: Flash10e.ocx, Version: 10.0.45.2,
 Zeitstempel: 0x4b5f8faa  Ausnahmecode: 0xc0000005  Fehleroffset: 0x00227463  ID des fehlerhaften
 Prozesses: 0xd68  Startzeit der fehlerhaften Anwendung: 0x01cca89c793111ba  Pfad der
 fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe  Pfad des
 fehlerhaften Moduls: C:\Windows\system32\Macromed\Flash\Flash10e.ocx  Berichtskennung:
 bd86b9b1-148f-11e1-9359-88ae1d96fc2a
 
Error - 11/21/2011 6:25:49 PM | Computer Name = ****-PC | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: iexplore.exe, Version: 8.0.7601.17514,
 Zeitstempel: 0x4ce79912  Name des fehlerhaften Moduls: Flash10e.ocx, Version: 10.0.45.2,
 Zeitstempel: 0x4b5f8faa  Ausnahmecode: 0xc0000005  Fehleroffset: 0x00227463  ID des fehlerhaften
 Prozesses: 0xea4  Startzeit der fehlerhaften Anwendung: 0x01cca89c8144fa52  Pfad der
 fehlerhaften Anwendung: C:\Program Files\Internet Explorer\iexplore.exe  Pfad des
 fehlerhaften Moduls: C:\Windows\system32\Macromed\Flash\Flash10e.ocx  Berichtskennung:
 c32b7112-148f-11e1-9359-88ae1d96fc2a
 
Error - 11/21/2011 7:55:42 PM | Computer Name = ****-PC | Source = Bonjour Service | ID = 100
Description = mDNSCoreMachineSleep: mDNS_Lock: Locking failure! mDNS_busy (1) !=
 mDNS_reentrancy (0)
 
Error - 11/21/2011 7:55:42 PM | Computer Name = ****-PC | Source = Bonjour Service | ID = 100
Description = mDNSCoreMachineSleep: mDNS_Unlock: Locking failure! mDNS_busy (1) 
!= mDNS_reentrancy (0)
 
Error - 11/22/2011 12:08:18 PM | Computer Name = ****-PC | Source = Bonjour Service | ID = 100
Description = mDNSCoreMachineSleep: mDNS_Lock: Locking failure! mDNS_busy (1) !=
 mDNS_reentrancy (0)
 
Error - 11/22/2011 12:08:18 PM | Computer Name = ****-PC | Source = Bonjour Service | ID = 100
Description = mDNSCoreMachineSleep: mDNS_Unlock: Locking failure! mDNS_busy (1) 
!= mDNS_reentrancy (0)
 
Error - 11/22/2011 6:31:41 PM | Computer Name = ****-PC | Source = Bonjour Service | ID = 100
Description = mDNSCoreMachineSleep: mDNS_Lock: Locking failure! mDNS_busy (1) !=
 mDNS_reentrancy (0)
 
Error - 11/22/2011 6:31:42 PM | Computer Name = ****-PC | Source = Bonjour Service | ID = 100
Description = mDNSCoreMachineSleep: mDNS_Unlock: Locking failure! mDNS_busy (1) 
!= mDNS_reentrancy (0)
 
[ System Events ]
Error - 11/22/2011 12:08:06 PM | Computer Name = ****-PC | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst Netman erreicht.
 
Error - 11/22/2011 5:08:18 PM | Computer Name = ****-PC | Source = EventLog | ID = 6008
Description = Das System wurde zuvor am ?22.?11.?2011 um 18:06:06 unerwartet heruntergefahren.
 
Error - 11/22/2011 5:09:26 PM | Computer Name = ****-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   cdrom
 
Error - 11/22/2011 5:11:25 PM | Computer Name = ***-PC | Source = DCOM | ID = 10016
Description = 
 
Error - 11/23/2011 6:06:27 AM | Computer Name = ***-PC | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   cdrom
 
Error - 11/23/2011 7:34:49 AM | Computer Name = ****-PC | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst ShellHWDetection erreicht.
 
Error - 11/23/2011 11:13:46 AM | Computer Name = ****-PC | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst Wlansvc erreicht.
 
Error - 11/23/2011 1:38:03 PM | Computer Name = ****-PC | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst Wlansvc erreicht.
 
Error - 11/24/2011 12:09:36 PM | Computer Name = ****-PC | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst Netman erreicht.
 
Error - 11/24/2011 2:14:51 PM | Computer Name = ****-PC | Source = Service Control Manager | ID = 7011
Description = Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung
 von Dienst IPBusEnum erreicht.
 
 
< End of report >
--- --- ---


OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 11/27/2011 12:30:40 PM - Run 3
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Users\****\Desktop
 Starter Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7601.17514)
Locale: 00000409 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy
 
1013.09 Mb Total Physical Memory | 670.63 Mb Available Physical Memory | 66.20% Memory free
1.99 Gb Paging File | 1.69 Gb Available in Paging File | 84.89% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 219.79 Gb Total Space | 182.08 Gb Free Space | 82.84% Space Free | Partition Type: NTFS
 
Computer Name: ****-PC | User Name: **** | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\****\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF ()
MOD - C:\Program Files\Adobe\Reader 9.0\Reader\ViewerPS.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (Microsoft SharePoint Workspace Audit Service) -- C:\Program Files\Microsoft Office\Office14\GROOVE.EXE (Microsoft Corporation)
SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (sftvsa) -- C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation)
SRV - (sftlist) -- C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation)
SRV - (DsiWMIService) -- C:\Program Files\Launch Manager\dsiwmis.exe (Dritek System Inc.)
SRV - (MWLService) -- C:\Program Files\EgisTec MyWinLocker\x86\MWLService.exe (Egis Technology Inc.)
SRV - (ePowerSvc) -- C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (Acer Incorporated)
SRV - (RS_Service) -- C:\Program Files\Acer\Acer VCM\RS_Service.exe (Acer Incorporated)
SRV - (Updater Service) -- C:\Program Files\Acer\Acer Updater\UpdaterService.exe (Acer Group)
SRV - (GREGService) -- C:\Program Files\Acer\Registration\GREGsvc.exe (Acer Incorporated)
SRV - (IAANTMON) Intel(R) -- C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe (Intel Corporation)
SRV - (WinDefend) -- C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH)
DRV - (TsUsbFlt) -- C:\Windows\System32\drivers\TsUsbFlt.sys (Microsoft Corporation)
DRV - (WinUsb) -- C:\Windows\System32\drivers\winusb.sys (Microsoft Corporation)
DRV - (Sftvol) -- C:\Windows\System32\drivers\Sftvollh.sys (Microsoft Corporation)
DRV - (Sftredir) -- C:\Windows\System32\drivers\Sftredirlh.sys (Microsoft Corporation)
DRV - (Sftplay) -- C:\Windows\System32\drivers\Sftplaylh.sys (Microsoft Corporation)
DRV - (Sftfs) -- C:\Windows\System32\drivers\Sftfslh.sys (Microsoft Corporation)
DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (EUCR) -- C:\Windows\system32\drivers\EUCR6SK.SYS (ENE Technology Inc.)
DRV - (L1C) -- C:\Windows\System32\drivers\L1C62x86.sys (Atheros Communications, Inc.)
DRV - (WSDPrintDevice) -- C:\Windows\System32\drivers\WSDPrint.sys (Microsoft Corporation)
DRV - (vwifimp) -- C:\Windows\System32\drivers\vwifimp.sys (Microsoft Corporation)
DRV - (mwlPSDVDisk) -- C:\Windows\System32\drivers\mwlPSDVDisk.sys (Egis Technology Inc.)
DRV - (mwlPSDNServ) -- C:\Windows\System32\drivers\mwlPSDNserv.sys (Egis Technology Inc.)
DRV - (mwlPSDFilter) -- C:\Windows\System32\drivers\mwlPSDFilter.sys (Egis Technology Inc.)
DRV - (CVirtA) -- C:\Windows\System32\drivers\CVirtA.sys (Cisco Systems, Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0807&m=ao533&r=27b502119025l0444ww95w5872t722
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0807&m=ao533&r=27b502119025l0444ww95w5872t722
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0807&m=ao533&r=27b502119025l0444ww95w5872t722
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.zhaw.ch;<local>;*.local
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = hxxp://pac.zhaw.ch/proxy.pac
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8081.0709: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
 
 
O1 HOSTS File: ([2009/06/10 22:39:37 | 000,000,824 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll (Google Inc.)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [Acer ePower Management] C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe (Acer Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [BCSSync] C:\Program Files\Microsoft Office\Office14\BCSSync.exe (Microsoft Corporation)
O4 - HKLM..\Run: [EgisTecPMMUpdate] C:\Program Files\EgisTec IPS\PmmUpdate.exe (Egis Technology Inc.)
O4 - HKLM..\Run: [EgisUpdate] C:\Program Files\EgisTec IPS\EgisUpdate.exe (Egis Technology Inc.)
O4 - HKLM..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
O4 - HKLM..\Run: [LManager] C:\Program Files\Launch Manager\LManager.exe (Dritek System Inc.)
O4 - HKLM..\Run: [mwlDaemon] C:\Program Files\EgisTec MyWinLocker\x86\mwlDaemon.exe (Egis Technology Inc.)
O4 - HKLM..\Run: [SuiteTray] C:\Program Files\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (Egis Technology Inc.)
O4 - HKCU..\Run: [ovLtSvlXCxH.exe] C:\ProgramData\ovLtSvlXCxH.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8 - Extra context menu item: An OneNote s&enden - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html File not found
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - C:\Program Files\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 161.74.92.5
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{825DF844-7F93-4B0F-B5E4-C79B57C75EA0}: DhcpNameServer = 161.74.92.5
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{DEAF1F15-E69F-4C4C-8C98-7E5CF04B99A1}: DhcpNameServer = 160.85.192.100 160.85.193.100
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Acer\Acer VCM\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (explorer.exe) -C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) -C:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) -C:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/06/10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{5d8c4581-d3eb-11e0-8c43-88ae1d96fc2a}\Shell - "" = AutoRun
O33 - MountPoints2\{5d8c4581-d3eb-11e0-8c43-88ae1d96fc2a}\Shell\AutoRun\command - "" = D:\AutoRun.exe
O33 - MountPoints2\{5d8c4594-d3eb-11e0-8c43-88ae1d96fc2a}\Shell - "" = AutoRun
O33 - MountPoints2\{5d8c4594-d3eb-11e0-8c43-88ae1d96fc2a}\Shell\AutoRun\command - "" = D:\AutoRun.exe
O33 - MountPoints2\{9aaaa8b8-716d-11e0-8f56-88ae1d96fc2a}\Shell - "" = AutoRun
O33 - MountPoints2\{9aaaa8b8-716d-11e0-8f56-88ae1d96fc2a}\Shell\AutoRun\command - "" = D:\autorun.exe
O33 - MountPoints2\{efc643b3-d4e8-11e0-b8c6-88ae1d96fc2a}\Shell - "" = AutoRun
O33 - MountPoints2\{efc643b3-d4e8-11e0-b8c6-88ae1d96fc2a}\Shell\AutoRun\command - "" = D:\AutoRun.exe
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011/11/27 12:07:53 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Users\****\Desktop\OTL.exe
[2011/11/26 20:18:30 | 000,000,000 | -H-D | C] -- C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Fix
[2011/11/26 16:57:56 | 000,000,000 | -H-D | C] -- C:\Users\****\AppData\Roaming\vlc
[2011/11/26 16:56:24 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
[2011/11/26 16:52:05 | 000,000,000 | ---D | C] -- C:\Program Files\VideoLAN
[2011/11/19 19:38:41 | 000,000,000 | -H-D | C] -- C:\Users\****\Desktop\Creative Writing
[2011/11/19 19:36:58 | 000,000,000 | -H-D | C] -- C:\Users\****\Desktop\Audience Studies
[2011/11/19 19:36:13 | 000,000,000 | -H-D | C] -- C:\Users\****\Desktop\Brand and Brandings
[2011/11/19 19:35:25 | 000,000,000 | -H-D | C] -- C:\Users\****\Desktop\PR Campaigns
[2011/11/19 14:01:04 | 000,000,000 | -H-D | C] -- C:\Users\****\Desktop\misc
[2011/11/17 18:54:59 | 000,000,000 | -H-D | C] -- C:\Windows\System32\iprint
[2011/11/17 18:54:55 | 000,000,000 | -H-D | C] -- C:\NDPS
[2011/11/16 16:25:40 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SharePoint
[2011/11/16 16:25:36 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
[2011/11/16 16:21:41 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Synchronization Services
[2011/11/16 16:17:33 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Sync Framework
[2011/11/16 16:14:29 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Visual Studio 8
[2011/11/16 16:12:28 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Analysis Services
[2011/11/16 16:12:07 | 000,000,000 | -H-D | C] -- C:\Windows\SHELLNEW
[2011/11/16 16:10:44 | 000,000,000 | -H-D | C] -- C:\Users\****\AppData\Local\Microsoft Help
[2011/11/16 16:09:48 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft Help
[2011/11/16 16:08:20 | 000,000,000 | RH-D | C] -- C:\MSOCache
[2011/11/09 22:03:16 | 002,341,888 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\win32k.sys
[2011/10/31 14:07:04 | 000,075,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\psisrndr.ax
[2011/10/31 14:07:01 | 000,465,408 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\psisdecd.dll
[2011/10/31 14:03:02 | 000,599,552 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
[2011/10/31 14:03:00 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ieui.dll
[2011/10/31 14:02:51 | 000,048,128 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\jsproxy.dll
[2011/10/31 14:02:50 | 000,132,096 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\url.dll
[2011/10/31 14:02:49 | 001,638,912 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\mshtml.tlb
 
========== Files - Modified Within 30 Days ==========
 
[2011/11/27 12:23:04 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011/11/27 12:22:59 | 796,729,344 | -HS- | M] () -- C:\hiberfil.sys
[2011/11/27 12:07:53 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\****\Desktop\OTL.exe
[2011/11/27 11:50:57 | 000,009,696 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2011/11/27 11:50:57 | 000,009,696 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2011/11/27 11:48:22 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011/11/27 11:46:26 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2011/11/26 20:19:50 | 000,000,456 | -H-- | M] () -- C:\ProgramData\Aogm8KTrrzuK0G
[2011/11/26 20:19:13 | 000,000,320 | -H-- | M] () -- C:\ProgramData\~Aogm8KTrrzuK0G
[2011/11/26 20:19:13 | 000,000,224 | -H-- | M] () -- C:\ProgramData\~Aogm8KTrrzuK0Gr
[2011/11/26 20:18:30 | 000,000,653 | -H-- | M] () -- C:\Users\***\Desktop\System Fix.lnk
[2011/11/26 20:18:22 | 000,345,344 | -H-- | M] () -- C:\ProgramData\Aogm8KTrrzuK0G.exe
[2011/11/26 20:12:44 | 000,436,480 | -H-- | M] () -- C:\ProgramData\ovLtSvlXCxH.exe
[2011/11/26 20:00:40 | 000,280,371 | -H-- | M] () -- C:\Users\****\Desktop\EEA_shortlist_2011.pdf
[2011/11/26 00:20:17 | 355,563,795 | -H-- | M] () -- C:\Users\****\Desktop\Ice Age - A Mammoth Christmas (2011) DVDRip BBnRG.avi
[2011/11/24 17:52:55 | 000,058,715 | -H-- | M] () -- C:\Users\****\Desktop\Leitfaden_BA_2012.pdf
[2011/11/18 18:57:26 | 000,654,610 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011/11/18 18:57:26 | 000,616,452 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011/11/18 18:57:26 | 000,130,192 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011/11/18 18:57:26 | 000,106,574 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011/11/17 18:02:08 | 000,398,824 | ---- | M] () -- C:\Windows\System32\FNTCACHE.DAT
 
========== Files Created - No Company Name ==========
 
[2011/11/26 20:19:13 | 000,000,320 | -H-- | C] () -- C:\ProgramData\~Aogm8KTrrzuK0G
[2011/11/26 20:19:13 | 000,000,224 | -H-- | C] () -- C:\ProgramData\~Aogm8KTrrzuK0Gr
[2011/11/26 20:18:30 | 000,000,653 | -H-- | C] () -- C:\Users\****\Desktop\System Fix.lnk
[2011/11/26 20:18:27 | 000,000,456 | -H-- | C] () -- C:\ProgramData\Aogm8KTrrzuK0G
[2011/11/26 20:18:22 | 000,345,344 | -H-- | C] () -- C:\ProgramData\Aogm8KTrrzuK0G.exe
[2011/11/26 20:15:46 | 000,436,480 | -H-- | C] () -- C:\ProgramData\ovLtSvlXCxH.exe
[2011/11/26 20:00:39 | 000,280,371 | -H-- | C] () -- C:\Users\****\Desktop\EEA_shortlist_2011.pdf
[2011/11/26 16:49:29 | 1460,139,379 | -H-- | C] () -- C:\Users\****\Desktop\Whats.Your.Number.2011.R5.XviD-FUSiON.avi
[2011/11/26 16:21:21 | 733,929,473 | -H-- | C] () -- C:\Users\****\Desktop\i-idkhsdi.avi
[2011/11/26 16:21:07 | 355,563,795 | -H-- | C] () -- C:\Users\****\Desktop\Ice Age - A Mammoth Christmas (2011) DVDRip BBnRG.avi
[2011/11/24 17:52:54 | 000,058,715 | -H-- | C] () -- C:\Users\****\Desktop\Leitfaden_BA_2012.pdf
[2011/03/03 16:02:19 | 000,000,416 | -H-- | C] () -- C:\Windows\BRWMARK.INI
[2011/02/23 22:32:45 | 000,001,221 | -H-- | C] () -- C:\Users\****\AppData\Roaming\MobileToolAnyConnectV3.ini
[2010/10/06 11:18:17 | 000,654,610 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2010/10/06 11:18:17 | 000,295,922 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2010/10/06 11:18:17 | 000,130,192 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2010/10/06 11:18:17 | 000,038,104 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2010/07/15 12:27:32 | 000,361,808 | ---- | C] () -- C:\Windows\EMCRI_E.dll
[2010/07/15 12:18:44 | 000,131,472 | ---- | C] () -- C:\ProgramData\FullRemove.exe
[2010/07/15 12:07:24 | 000,247,560 | ---- | C] () -- C:\Windows\System32\drivers\RTConvEQ.dat
[2010/07/15 12:07:24 | 000,037,468 | ---- | C] () -- C:\Windows\System32\drivers\RtPCEE3.DAT
[2010/07/15 12:07:24 | 000,001,448 | ---- | C] () -- C:\Windows\System32\drivers\RtHdatEx.dat
[2010/07/15 12:07:24 | 000,000,520 | ---- | C] () -- C:\Windows\System32\drivers\RTEQEX3.dat
[2010/07/15 12:07:24 | 000,000,520 | ---- | C] () -- C:\Windows\System32\drivers\RTEQEX2.dat
[2010/07/15 12:07:24 | 000,000,520 | ---- | C] () -- C:\Windows\System32\drivers\RTEQEX1.dat
[2010/07/15 12:07:24 | 000,000,520 | ---- | C] () -- C:\Windows\System32\drivers\RTEQEX0.dat
[2010/07/15 12:07:24 | 000,000,176 | ---- | C] () -- C:\Windows\System32\drivers\RTHDAEQ1.dat
[2010/07/15 12:07:24 | 000,000,024 | ---- | C] () -- C:\Windows\System32\drivers\rtkhdaud.dat
[2009/07/14 05:57:37 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2009/07/14 05:33:53 | 000,398,824 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2009/07/14 03:05:48 | 000,616,452 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2009/07/14 03:05:48 | 000,291,294 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2009/07/14 03:05:48 | 000,106,574 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2009/07/14 03:05:48 | 000,031,548 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2009/07/14 03:05:05 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2009/07/14 03:04:11 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2009/07/14 00:55:01 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2009/07/14 00:51:43 | 000,073,728 | ---- | C] () -- C:\Windows\System32\BthpanContextHandler.dll
[2009/07/14 00:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\System32\BWContextHandler.dll
[2009/06/10 22:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2005/01/17 07:10:16 | 000,045,056 | -H-- | C] () -- C:\Windows\System32\BRTCPCON.DLL
[2004/08/09 07:00:42 | 000,000,114 | -H-- | C] () -- C:\Windows\System32\BRLMW03A.INI
[1999/10/26 16:00:00 | 000,000,050 | -H-- | C] () -- C:\Windows\System32\BRADM08A.DAT
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:93DE1838
@Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:E36F5B57
@Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:ABE89FFE
@Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:4D066AD2

< End of report >
--- --- ---


Hoffe, ich habe das richtig gemacht...
__________________
Alt 27.11.2011, 15:56   #4
markusg
/// Malware-holic
 
System Fix Windows 7 - Standard

System Fix Windows 7


hi

achtung!
dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [ovLtSvlXCxH.exe] C:\ProgramData\ovLtSvlXCxH.exe ()
[2011/11/26 20:18:30 | 000,000,000 | -H-D | C] -- C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Fix
[2011/11/26 20:19:50 | 000,000,456 | -H-- | M] () -- C:\ProgramData\Aogm8KTrrzuK0G
[2011/11/26 20:19:13 | 000,000,320 | -H-- | M] () -- C:\ProgramData\~Aogm8KTrrzuK0G
[2011/11/26 20:19:13 | 000,000,224 | -H-- | M] () -- C:\ProgramData\~Aogm8KTrrzuK0Gr
[2011/11/26 20:18:30 | 000,000,653 | -H-- | M] () -- C:\Users\***\Desktop\System Fix.lnk
[2011/11/26 20:18:22 | 000,345,344 | -H-- | M] () -- C:\ProgramData\Aogm8KTrrzuK0G.exe
[2011/11/26 20:12:44 | 000,436,480 | -H-- | M] () -- C:\ProgramData\ovLtSvlXCxH.exe
:Files
C:\ProgramData\ovLtSvlXCxH.exe
:Commands
[Reboot]


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

starte in den normalen modus, falls nötig über rechtsklick eigenschaften, desktop bild endern

lade unhide:
http://www.trojaner-board.de/54791-a...ner-board.html
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.11.2011, 16:25   #5
nag
 
System Fix Windows 7 - Standard

System Fix Windows 7


Danke dir vielmals für die weitere Hilfe!

Ich habe jetzt alles soweit gemacht, inkl. zip file hochgeladen - aber nachdem ich den OTL Fix ausgeführt und den Computer im normalen Modus neu gestartet habe, habe ich kein neues txt File gefunden. Das sollte doch auf dem Desktop sein, oder? (habe OTL auf den Desktop heruntergeladen und die ersten beiden Files, welche ich gepostet hatte, waren dann auch da).


Alt 27.11.2011, 16:26   #6
markusg
/// Malware-holic
 
System Fix Windows 7 - Standard

System Fix Windows 7


das passt so, die txt datei finde ich im ordner moved files.
danke dir für den upload.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
--> System Fix Windows 7

Alt 27.11.2011, 17:47   #7
nag
 
System Fix Windows 7 - Standard

System Fix Windows 7


So, Combofix ist fertig, hier die Datei:

Combofix Logfile:
Code:
ATTFilter
ComboFix 11-11-27.01 - **** 27.11.2011  16:38:18.1.2 - x86
Microsoft Windows 7 Starter   6.1.7601.1.1252.41.1031.18.1013.340 [GMT 1:00]
ausgeführt von:: c:\users\****\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\FullRemove.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-10-27 bis 2011-11-27  ))))))))))))))))))))))))))))))
.
.
2011-11-27 16:37 . 2011-11-27 16:37	--------	d-----w-	c:\users\Default\AppData\Local\temp
2011-11-27 14:59 . 2011-11-27 15:23	--------	d-----w-	C:\_OTL
2011-11-26 15:57 . 2011-11-26 16:19	--------	d-----w-	c:\users\****\AppData\Roaming\vlc
2011-11-26 15:52 . 2011-11-26 15:52	--------	d-----w-	c:\program files\VideoLAN
2011-11-18 10:09 . 2011-11-18 10:09	--------	d-----w-	c:\users\Default\AppData\Local\Microsoft Help
2011-11-17 17:54 . 2011-11-19 10:07	--------	d-----w-	c:\windows\system32\iprint
2011-11-17 17:54 . 2011-11-17 17:54	--------	d-----w-	C:\NDPS
2011-11-16 15:21 . 2011-11-16 15:21	--------	d-----w-	c:\program files\Microsoft Synchronization Services
2011-11-16 15:17 . 2011-11-16 15:17	--------	d-----w-	c:\program files\Microsoft Sync Framework
2011-11-16 15:14 . 2011-11-16 15:14	--------	d-----w-	c:\program files\Microsoft Visual Studio 8
2011-11-16 15:12 . 2011-11-16 15:12	--------	d-----w-	c:\program files\Microsoft Analysis Services
2011-11-16 15:12 . 2011-11-16 15:23	--------	d-----w-	c:\windows\SHELLNEW
2011-11-16 15:10 . 2011-11-16 15:10	--------	d-----w-	c:\users\****\AppData\Local\Microsoft Help
2011-11-16 15:09 . 2011-11-18 10:21	--------	d-----w-	c:\programdata\Microsoft Help
2011-11-16 15:08 . 2011-11-16 15:08	--------	d-----r-	C:\MSOCache
2011-11-09 21:03 . 2011-09-29 16:03	1290608	----a-w-	c:\windows\system32\drivers\tcpip.sys
2011-11-09 21:03 . 2011-10-01 04:37	708608	----a-w-	c:\program files\Common Files\System\wab32.dll
2011-11-09 21:03 . 2011-09-29 03:37	2341888	----a-w-	c:\windows\system32\win32k.sys
2011-10-31 13:07 . 2011-08-27 04:26	233472	----a-w-	c:\windows\system32\oleacc.dll
2011-10-31 13:07 . 2011-08-27 04:26	571904	----a-w-	c:\windows\system32\oleaut32.dll
2011-10-31 13:07 . 2011-08-17 04:19	75776	----a-w-	c:\windows\system32\psisrndr.ax
2011-10-31 13:07 . 2011-08-17 04:24	465408	----a-w-	c:\windows\system32\psisdecd.dll
2011-10-31 13:06 . 2011-08-13 04:18	6144	----a-w-	c:\program files\Internet Explorer\iecompat.dll
2011-10-31 13:03 . 2011-08-20 04:31	981504	----a-w-	c:\windows\system32\wininet.dll
2011-10-31 13:03 . 2011-08-20 04:26	860672	----a-w-	c:\program files\Internet Explorer\iedvtool.dll
2011-10-31 13:02 . 2011-08-20 04:26	163328	----a-w-	c:\program files\Internet Explorer\ieproxy.dll
2011-10-31 13:02 . 2011-10-01 02:42	1638912	----a-w-	c:\windows\system32\mshtml.tlb
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2010-05-27 02:40	120176	----a-w-	c:\program files\EgisTec MyWinLocker\x86\PSDProtect.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-07-15 39408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-10-13 186904]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-06-22 9292392]
"SuiteTray"="c:\program files\EgisTec MyWinLockerSuite\x86\SuiteTray.exe" [2010-05-27 337264]
"EgisUpdate"="c:\program files\EgisTec IPS\EgisUpdate.exe" [2010-03-11 201584]
"EgisTecPMMUpdate"="c:\program files\EgisTec IPS\PmmUpdate.exe" [2010-03-11 407920]
"mwlDaemon"="c:\program files\EgisTec MyWinLocker\x86\mwlDaemon.exe" [2010-05-27 349552]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-06-08 37296]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-04-22 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-04-22 173592]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-04-22 150552]
"LManager"="c:\program files\Launch Manager\LManager.exe" [2010-06-22 968272]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2010-02-05 1692968]
"Acer ePower Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2010-04-23 715296]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-01-10 281768]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-07-19 421736]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Acer VCM.lnk - c:\program files\Acer\Acer VCM\AcerVCM.exe [2010-7-15 704032]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2011-02-17 135664]
R3 EUCR;EUCR;c:\windows\system32\drivers\EUCR6SK.SYS [2010-06-17 82768]
R3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\DRIVERS\ew_hwusbdev.sys [x]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2011-02-17 135664]
R3 huawei_cdcacm;huawei_cdcacm;c:\windows\system32\DRIVERS\ew_jucdcacm.sys [x]
R3 huawei_enumerator;huawei_enumerator;c:\windows\system32\DRIVERS\ew_jubusenum.sys [x]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 31125880]
R3 MWLService;MyWinLocker Service;c:\program files\EgisTec MyWinLocker\x86\MWLService.exe [2010-05-27 305520]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 WSDPrintDevice;WSD-Druckunterstützung durch UMB;c:\windows\system32\DRIVERS\WSDPrint.sys [2009-07-14 17920]
S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys [2009-06-03 18992]
S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys [2009-06-03 16432]
S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys [2009-06-03 60976]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-27 136360]
S2 cvhsvc;Client Virtualization Handler;c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-10-20 821664]
S2 DsiWMIService;Dritek WMI Service;c:\program files\Launch Manager\dsiwmis.exe [2010-06-22 321104]
S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [2010-04-23 735776]
S2 GREGService;GREGService;c:\program files\Acer\Registration\GREGsvc.exe [2010-01-08 23584]
S2 RS_Service;Raw Socket Service;c:\program files\Acer\Acer VCM\RS_Service.exe [2010-01-29 260640]
S2 sftlist;Application Virtualization Client;c:\program files\Microsoft Application Virtualization Client\sftlist.exe [2010-09-14 508264]
S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe [2010-01-28 243232]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x86.sys [2010-05-20 68208]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2010-09-14 577384]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2010-09-14 194408]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2010-09-14 21864]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2010-09-14 19304]
S3 sftvsa;Application Virtualization Service Agent;c:\program files\Microsoft Application Virtualization Client\sftvsa.exe [2010-09-14 219496]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	SSDPSRV upnphost SCardSvr TBS FontCache fdrespub AppIDSvc QWAVE wcncsvc
.
Inhalt des "geplante Tasks" Ordners
.
2011-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-02-17 20:17]
.
2011-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-02-17 20:17]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0807&m=ao533&r=27b502119025l0444ww95w5872t722
uInternet Settings,ProxyOverride = *.zhaw.ch;<local>;*.local
IE: An OneNote s&enden - c:\progra~1\MICROS~3\Office14\ONBttnIE.dll/105
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~3\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 161.74.92.5
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2011-11-27  17:42:03
ComboFix-quarantined-files.txt  2011-11-27 16:41
.
Vor Suchlauf: 12 Verzeichnis(se), 195'100'286'976 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 195'185'610'752 Bytes frei
.
- - End Of File - - 6C156BBC3E7C2DC488514FBD00201837
--- --- ---

Alt 27.11.2011, 17:50   #8
markusg
/// Malware-holic
 
System Fix Windows 7 - Standard

System Fix Windows 7


hi

malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.11.2011, 19:30   #9
nag
 
System Fix Windows 7 - Standard

System Fix Windows 7


Hat jetzt ne Weile gedauert, der Scan... aber gefunden hat er nix.

Hier das Logfile:
Zitat:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8252

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

27.11.2011 19:27:05
mbam-log-2011-11-27 (19-27-05).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|Q:\|)
Durchsuchte Objekte: 254581
Laufzeit: 1 Stunde(n), 28 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Alt 27.11.2011, 19:32   #10
markusg
/// Malware-holic
 
System Fix Windows 7 - Standard

System Fix Windows 7


sieht gut aus, treten noch probleme auf, wenn ja welche
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.11.2011, 19:37   #11
nag
 
System Fix Windows 7 - Standard

System Fix Windows 7


Also, im Moment funktioniert alles super Falls ich während der nächsten Stunden / Tage etwas Auffälliges bemerke, werde ich dich informieren.

Ganz, ganz herzlichen Dank an dich für deine grandiose Hilfe! Ich wäre sonst echt ziemlich aufgeschmissen gewesen.

Was empfiehlst du mir jetzt zu tun? Passwörter ändern? Anderes Antivirus-Programm verwenden? (ich hatte mit Avira bisher immer alles im Griff, aber vielleicht kannst du mir eine bessere Freeware empfehlen?) Sollte ich irgendwelche Programme updaten / ändern / löschen?
Ich brauche diesen Laptop zurzeit öfters für Online-Banking, entsprechend wichtig ist mir auch, dass er möglichst sicher ist...

PS: Kann ich Combofix und OTL wieder deinstallieren oder soll ich die auf dem Rechner lassen?

Alt 27.11.2011, 19:39   #12
markusg
/// Malware-holic
 
System Fix Windows 7 - Standard

System Fix Windows 7


jo schaun wir mal


lade den CCleaner standard:
CCleaner Download - CCleaner 3.12.1572
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.11.2011, 19:55   #13
nag
 
System Fix Windows 7 - Standard

System Fix Windows 7


voila. so viele sinds ja nicht...

Zitat:
7-Zip 9.20 28.02.2011 notwendig
Acer Crystal Eye webcam liteon 05.10.2010 2.92MB 4.0.2.1 notwendig
Acer ePower Management Acer Incorporated 05.10.2010 5.00.3004 notwendig
Acer eRecovery Management Acer Incorporated 14.07.2010 4.05.3011 notwendig
Acer GameZone Console Oberon Media, Inc. 14.07.2010 6.1.0.2 unbekannt
Acer Registration Acer Incorporated 05.10.2010 1.03.3003 notwendig
Acer ScreenSaver Acer Incorporated 05.10.2010 1.1.0416.2010 unbekannt
Acer Updater Acer Incorporated 14.07.2010 1.02.3001 notwendig
Acer VCM Acer Incorporated 14.07.2010 4.05.3002 notwendig
Acrobat.com Adobe Systems Incorporated 14.07.2010 1.61MB 1.6.65 notwendig
Adobe AIR Adobe Systems Inc. 14.07.2010 1.5.0.7220 unbekannt
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 05.10.2010 10.0.45.2 notwendig
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 17.04.2011 6.00MB 10.2.159.1 notwendig
Adobe Reader 9.4.5 MUI Adobe Systems Incorporated 22.06.2011 709MB 9.4.5 notwendig
Amazonia Oberon Media 05.10.2010 unbekannt
Apple Application Support Apple Inc. 28.07.2011 51.0MB 1.5.2 notwendig
Apple Mobile Device Support Apple Inc. 28.07.2011 22.1MB 3.4.1.2 notwendig
Apple Software Update Apple Inc. 28.07.2011 2.38MB 2.1.3.127 notwendig
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver Atheros Communications Inc. 14.07.2010 notwendig 1.0.0.31
Avira AntiVir Personal - Free Antivirus Avira GmbH 30.10.2011 67.7MB 10.2.0.704 notwendig
Bonjour Apple Inc. 28.07.2011 1.02MB 3.0.0.2 notwendig
Cake Mania Oberon Media 05.10.2010 unnötig
CCleaner Piriform 26.11.2011 3.12 notwendig
Chicken Invaders 2 Oberon Media 05.10.2010 unnötig
Dairy Dash Oberon Media 05.10.2010 unnötig
Dream Day First Home Oberon Media 05.10.2010 unnötig
ENE USB Card Reader Driver ENE 05.10.2010 5.89.0.70 notwendig
eSobi v2 esobi Inc. 14.07.2010 20.4MB 2.0.4.000274 unbekannt
Farm Frenzy 2 Oberon Media 05.10.2010 unnötig
Galapago Oberon Media 05.10.2010 unnötig
Google Toolbar for Internet Explorer Google Inc. 02.09.2011 7.1.2003.1856 unnötig
Granny In Paradise Oberon Media 05.10.2010 unnötig
Heroes of Hellas Oberon Media 05.10.2010 unnötig
Identity Card Acer Incorporated 05.10.2010 1.00.3003 notwendig
Intel(R) Graphics Media Accelerator Driver Intel Corporation 05.10.2010 54.3MB 8.14.10.2117 notwendig
Intel® Matrix Storage Manager Intel Corporation 05.10.2010 notwendig
iTunes Apple Inc. 28.07.2011 141.9MB 10.4.0.80 notwendig
Java(TM) 6 Update 26 Oracle 28.02.2011 94.8MB 6.0.260 notewndig
Launch Manager Acer Inc. 05.10.2010 4.0.12 notwendig
Malwarebytes' Anti-Malware Version 1.51.2.1300 Malwarebytes Corporation 26.11.2011 13.8MB 1.51.2.1300 ???
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 23.02.2011 38.8MB 4.0.30319 notwendig
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 23.02.2011 2.94MB 4.0.30319 notwendig
Microsoft Office 2010 Microsoft Corporation 16.02.2011 6.31MB 14.0.4763.1000 notwendig
Microsoft Office Klick-und-Los 2010 Microsoft Corporation 28.02.2011 14.0.4763.1000 unbekannt
Microsoft Office Professional Plus 2010 Microsoft Corporation 17.11.2011 14.0.6029.1000 notwendig
Microsoft Silverlight Microsoft Corporation 06.11.2011 148.5MB 4.0.60831.0 unbekannt
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 16.02.2011 1.72MB 3.1.0000 unbekannt
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 04.05.2011 0.58MB 9.0.30729.5570 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 14.07.2010 0.58MB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 19.02.2011 0.58MB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 04.07.2011 0.59MB 9.0.30729.6161 unbekannt
MyWinLocker Suite Egis Technology Inc. 14.07.2010 2.20MB 3.1.212.0 unbekannt
Opera 11.52 Opera Software ASA 12.11.2011 11.52.1100 notwendig
QuickTime Apple Inc. 28.07.2011 73.7MB 7.69.80.9 notwendig
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 14.07.2010 6.0.1.6141 notwendig
Skype™ 4.1 Skype Technologies S.A. 30.03.2011 25.0MB 4.1.179 notwendig
Spin & Win Oberon Media 05.10.2010 unbekannt
Synaptics Pointing Device Driver Synaptics Incorporated 05.10.2010 15.0.7.0 unbekannt
VLC media player 1.1.11 VideoLAN 25.11.2011 1.1.11 notwendig
Welcome Center Acer Incorporated 05.10.2010 1.01.3002 unbekannt
Windows Live Anmelde-Assistent Microsoft Corporation 16.02.2011 1.94MB 5.000.818.5 unbekannt
Windows Live Essentials Microsoft Corporation 16.02.2011 14.0.8089.0726 unbekannt
Windows Live Sync Microsoft Corporation 16.02.2011 2.79MB 14.0.8089.726 unbekannt
Windows Live-Uploadtool Microsoft Corporation 16.02.2011 0.22MB 14.0.8014.1029 unbekannt

Alt 27.11.2011, 19:57   #14
nag
 
System Fix Windows 7 - Standard

System Fix Windows 7


Wie siehts mit den Programmen aus, die ich heute installiert habe (Combofix, OTL und Malwarebytes)? Drauflassen?

Alt 27.11.2011, 20:00   #15
markusg
/// Malware-holic
 
System Fix Windows 7 - Standard

System Fix Windows 7


deinstaliere:
Adobe Flash Player beide
neueste laden:
Adobe - Andere Version des Adobe Flash Player installieren
deinstaliere:
Amazonia
Cake Mania
Dairy Dash
Chicken Invaders 2
Dream Day
eSobi
Farm Frenzy
Galapago
Google Toolbar
Granny
Heroes of Hellas
Java
Download der kostenlosen Java-Software
downloade java jre
malwarebytes kannst du behalten
deinstaliere:

Microsoft Silverlight
MyWinLocker
Skype™ öffnen und updaten
Welcome Center
Windows Live falls du davon nichts mehr nutzt alles weg
bereinige mit dem ccleaner
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort
Seite 1 von 3 1 23

Themen zu System Fix Windows 7
antivir, appdata, avira, avira antivir, computer, computern, dateien, eingefangen, entfernt, fix, gen, geschlossen, hallo zusammen, kaputt, laufwerk, malware, meldungen, programme, scan, system, system fix virus, temp, tr/crypt.xpack.ge, tr/crypt.xpack.gen, virus, windows, windows 7, windows 7 starter, zugriff


« http://www.searchqu.com/406 | Aus Sicherheitsgründen wurde Windowssystem blockiert »


Ähnliche Themen: System Fix Windows 7


  1. Windows 8.1: Nach wahrscheinlich nicht echtem "Windows Movie Maker" installation ist das System langsam.
    Log-Analyse und Auswertung - 18.06.2015 (11)
  2. Windows Verschlüsselungstrojaner auf Windows XP System
    Log-Analyse und Auswertung - 17.05.2012 (15)
  3. Windows System Blockiert!
    Plagegeister aller Art und deren Bekämpfung - 16.03.2012 (11)
  4. Windows System blockiert - Virus Windows Vista
    Log-Analyse und Auswertung - 17.02.2012 (13)
  5. Windows Security-Drohung - Ihr Windows System wurde blockiert!
    Plagegeister aller Art und deren Bekämpfung - 01.02.2012 (8)
  6. Achtung Aus Sicherheitsgründen wurde ihr Windows System blockiert Windows xp
    Plagegeister aller Art und deren Bekämpfung - 03.01.2012 (7)
  7. Windows System gesperrt
    Log-Analyse und Auswertung - 29.12.2011 (3)
  8. Windows system blockiert
    Log-Analyse und Auswertung - 28.12.2011 (15)
  9. Fehlermeldung "Aus Sicherheitsgründen wurde ihr Windows System blockiert" bei Windows 7
    Log-Analyse und Auswertung - 18.12.2011 (10)
  10. Gehe zum ersten neuen Beitrag Aus Sicherheitsgründen wurde ihr windows System blockiert (auf Windows
    Log-Analyse und Auswertung - 16.12.2011 (16)
  11. Windows System blockiert
    Log-Analyse und Auswertung - 09.12.2011 (42)
  12. 'windows system blockiert'
    Plagegeister aller Art und deren Bekämpfung - 06.12.2011 (26)
  13. System Fix eingefangen, Windows 7, 32 bit
    Plagegeister aller Art und deren Bekämpfung - 27.11.2011 (6)
  14. System Tool - Windows XP SP3
    Log-Analyse und Auswertung - 08.04.2011 (13)
  15. windows system alert
    Plagegeister aller Art und deren Bekämpfung - 24.07.2010 (41)
  16. /Windows/system32/config/system - Fehler mit Windows und beim Starten des PCs.
    Alles rund um Windows - 25.04.2010 (4)
  17. Windows System Defender
    Plagegeister aller Art und deren Bekämpfung - 18.11.2009 (16)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema System Fix Windows 7 - Hallo zusammen! Ich habe mir gestern offenbar den System Fix Virus auf meinem Netbook eingefangen (benutze Windows 7 Starter). Alle Programme wurden geschlossen, es erschienen Meldungen von wegen mein C - System Fix Windows 7...
Archiv
Du betrachtest: System Fix Windows 7 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131