| |
| |||||||
Log-Analyse und Auswertung: Western Union als Firefox-StartseiteWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
03.02.2012, 18:36
| #1 |
| |  Western Union als Firefox-Startseite Huhu, ich habe seit einiger zeit immer western union als startseite, obwohl ich die startseite immer wieder ändere! habe hier im forum unter "western-union als firefox-haupseite?" gefunden, dass ich otl.exe öffnen muss und habe nun auch die 2 logfiles. hier die files: OTL Extras logfile created on: 03.02.2012 18:08:49 - Run 1 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\nina\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1013,88 Mb Total Physical Memory | 513,23 Mb Available Physical Memory | 50,62% Memory free 2,39 Gb Paging File | 1,91 Gb Available in Paging File | 79,99% Paging File free Paging file location(s): C:\pagefile.sys 1524 3048 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 105,10 Gb Total Space | 72,77 Gb Free Space | 69,24% Space Free | Partition Type: NTFS Drive D: | 29,19 Gb Total Space | 28,22 Gb Free Space | 96,67% Space Free | Partition Type: NTFS Computer Name: LENOVO-10 | User Name: nina | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [CEWE FOTOSCHAU] -- "C:\Programme\dm\dm-Fotowelt\CEWE FOTOSCHAU.exe" -d "%1" () Directory [dm-Fotowelt] -- "C:\Programme\dm\dm-Fotowelt\dm-Fotowelt.exe" "%1" () Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet  isabled:@xpsp2res.dll,-22007"2869:TCP" = 2869:TCP:LocalSubNet isabled:@xpsp2res.dll,-22008========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Epson Software\Event Manager\EEventManager.exe" = C:\Programme\Epson Software\Event Manager\EEventManager.exe:* isabled:EEventManager Application"C:\WINDOWS\explorer.exe" = C:\WINDOWS\explorer.exe:*:Enabled:Windows Explorer -- (Microsoft Corporation) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{02627ee5-eaca-4742-a9cc-e687631773e4}" = Nero ShowTime "{028ED9C4-25EE-4DEE-9CF4-91034BC89B18}" = Microsoft SQL Server 2005 Express Edition (MSSMLBIZ) "{07629207-FAA0-4F1A-8092-BF5085BE511F}" = Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) "{09298F26-A95C-31E2-9D95-2C60F586F075}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 "{0da5a294-fb2d-4285-9528-f6530e3239d8}" = Nero 9 Essentials "{1A7F8DF6-5A3E-4CDF-BC82-BE26B407E21B}" = Die Sims - Megastar "{1c00c7c5-e615-4139-b817-7f4003de68c0}" = Nero PhotoSnap Help "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{20400dbd-e6db-45b8-9b6b-1dd7033818ec}" = Nero InfoTool Help "{2348b586-c9ae-46ce-936c-a68e9426e214}" = Nero StartSmart Help "{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 22 "{2DFB5485-A3EF-4298-9280-4AF80C9F4BE9}" = Microsoft SQL Server VSS Writer "{33cf58f5-48d8-4575-83d6-96f574e4d83a}" = Nero DriveSpeed "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{357B11ED-5417-4CF3-8EB2-386299BC30E0}" = Lenovo Quick Start "{359cfc0a-beb1-440d-95ba-cf63a86da34f}" = Nero Recode "{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3 "{43e39830-1826-415d-8bae-86845787b54b}" = Nero Vision "{46F4D124-20E5-4D12-BE52-EC177A7A4B42}" = Lenovo OneKey Recovery "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4BB1DCED-84D3-47F9-B718-5947E904593E}" = Lenovo EasyCamera "{4cb9f93c-9edc-4be9-ae61-af128ddbecfa}" = Business Contact Manager für Outlook 2007 SP1 "{4D43D635-6FDA-4fa5-AA9B-23CF73D058EA}" = Nero StartSmart OEM "{50120000-1105-0000-0000-0000000FF1CE}" = Microsoft Office 2007 Primary Interop Assemblies "{547DCEC7-DD2A-47E9-82C7-5CF1EAB526DA}" = Microsoft SQL Server Native Client "{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml "{595a3116-40bb-4e0f-a2e8-d7951da56270}" = NeroExpress "{5d9be3c1-8ba4-4e7e-82fd-9f74fa6815d1}" = Nero Vision Help "{62ac81f6-bdd3-4110-9d36-3e9eaab40999}" = Nero CoverDesigner "{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites "{717E0AD5-91EB-459F-AB8B-1B5219BAF7CE}" = Lenovo System Repair - Windows Update Monitor "{7748ac8c-18e3-43bb-959b-088faea16fb2}" = Nero StartSmart "{7829db6f-a066-4e40-8912-cb07887c20bb}" = Nero BurnRights "{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1" = PDF24 Creator 3.5.3 "{83202942-84b3-4c50-8622-b8c0aa2d2885}" = Nero Express Help "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{84814E6B-2581-46EC-926A-823BD1C670F6}" = Lenovo Bluetooth with Enhanced Data Rate Software "{869200db-287a-4dc0-b02b-2b6787fbcd4c}" = Nero DiscSpeed "{8991E763-21F5-4DEA-A938-5D9D77DCB488}" = Broadcom WLAN "{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (German) 12 "{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007 "{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007 "{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007 "{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007 "{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007 "{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007 "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007 "{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007 "{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007 "{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007 "{90A40407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 Web Components "{91120000-0031-0000-0000-0000000FF1CE}" = Microsoft Office Professional Hybrid 2007 "{96AE7E41-E34E-47D0-AC07-1091A8127911}" = USB2.0 Card Reader Software "{9e82b934-9a25-445b-b8df-8012808074ac}" = Nero PhotoSnap "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A8F2089B-1F79-4BF6-B385-A2C2B0B9A74D}" = ImagXpress "{A939D341-5A04-4E0A-BB55-3E65B386432D}" = Microsoft Office Small Business Connectivity Components "{AC76BA86-7AD7-1031-7B44-A90100000001}" = Adobe Reader 9.0.1 - Deutsch "{ad6bc5cc-2ef0-49c4-b33d-cdc8b2c4dc80}" = Nero Recode Help "{AE1E24C2-E720-42D5-B8E1-48F71A97B4DB}" = Energy Management "{b1adf008-e898-4fe2-8a1f-690d9a06acaf}" = DolbyFiles "{b2ec4a38-b545-4a00-8214-13fe0e915e6d}" = Advertising Center "{b86754dd-2ddb-4ac0-9015-cb487277254e}" = InCD Help "{BAF78226-3200-4DB4-BE33-4D922A799840}" = Windows Presentation Foundation "{bd5ca0da-71ad-43da-b19e-6eee0c9adc9a}" = Nero ControlCenter "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver "{cc019e3f-59d2-4486-8d4b-878105b62a71}" = Nero DiscSpeed Help "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{ce96f5a5-584d-4f8f-aa3e-9baed413db72}" = Nero CoverDesigner Help "{d9dcf92e-72eb-412d-ac71-3b01276e5f8b}" = Nero ShowTime "{dba84796-8503-4ff0-af57-1747dd9a166d}" = Nero Online Upgrade "{e5c7d048-f9b4-4219-b323-8bdb01a2563d}" = Nero DriveSpeed Help "{e8a80433-302b-4ff1-815d-fcc8eac482ff}" = Nero Installer "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{f4041dce-3fe1-4e18-8a9e-9de65231ee36}" = Nero ControlCenter "{f6bdd7c5-89ed-4569-9318-469aa9732572}" = Nero BurnRights Help "{F9000000-0018-0000-0000-074957833700}" = ABBYY FineReader 9.0 Sprint "{fbcdfd61-7dcf-4e71-9226-873ba0053139}" = Nero InfoTool "ABBYY FineReader 9.0 Sprint" = ABBYY FineReader 9.0 Sprint "Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Ashampoo Photo Commander 7_is1" = Ashampoo Photo Commander 7.60 "Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus "Business Contact Manager" = Business Contact Manager für Outlook 2007 SP1 "dm-Fotowelt" = dm-Fotowelt "HDMI" = Intel(R) Graphics Media Accelerator Driver "IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs "ie7" = Windows Internet Explorer 7 "ie8" = Windows Internet Explorer 8 "InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}" = Lenovo OneKey Recovery "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Microsoft SQL Server 2005" = Microsoft SQL Server 2005 "Mozilla Firefox 10.0 (x86 de)" = Mozilla Firefox 10.0 (x86 de) "NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs "PROHYBRIDR" = 2007 Microsoft Office system "SynTPDeinstKey" = Synaptics Pointing Device Driver "Verbindungsassistent" = Verbindungsassistent "VeriFace III" = VeriFace III "VLC media player" = VLC media player 1.1.0 "Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 "XpsEPSC" = XML Paper Specification Shared Components Pack 1.0 ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 12.05.2011 11:59:08 | Computer Name = LENOVO-10 | Source = ESENT | ID = 490 Description = svchost (1244) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 16.05.2011 11:27:09 | Computer Name = LENOVO-10 | Source = ESENT | ID = 490 Description = svchost (1252) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 19.05.2011 01:49:09 | Computer Name = LENOVO-10 | Source = ESENT | ID = 490 Description = svchost (1248) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 22.05.2011 14:25:04 | Computer Name = LENOVO-10 | Source = ESENT | ID = 490 Description = svchost (1248) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 22.05.2011 15:47:37 | Computer Name = LENOVO-10 | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung ICQ.exe, Version 7.2.0.3525, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 23.05.2011 17:04:09 | Computer Name = LENOVO-10 | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung vlc.exe, Version 1.1.0.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 25.05.2011 03:55:41 | Computer Name = LENOVO-10 | Source = ESENT | ID = 490 Description = svchost (1252) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 26.05.2011 16:24:58 | Computer Name = LENOVO-10 | Source = ESENT | ID = 490 Description = svchost (1244) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 31.05.2011 15:43:12 | Computer Name = LENOVO-10 | Source = ESENT | ID = 490 Description = svchost (1256) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 02.06.2011 07:40:21 | Computer Name = LENOVO-10 | Source = ESENT | ID = 490 Description = svchost (1244) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. [ System Events ] Error - 03.02.2012 12:44:34 | Computer Name = LENOVO-10 | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 03.02.2012 12:44:34 | Computer Name = LENOVO-10 | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 03.02.2012 12:44:34 | Computer Name = LENOVO-10 | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 03.02.2012 12:44:34 | Computer Name = LENOVO-10 | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 03.02.2012 12:44:34 | Computer Name = LENOVO-10 | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 03.02.2012 12:44:34 | Computer Name = LENOVO-10 | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 03.02.2012 12:44:34 | Computer Name = LENOVO-10 | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 03.02.2012 12:44:34 | Computer Name = LENOVO-10 | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 03.02.2012 12:49:08 | Computer Name = LENOVO-10 | Source = Service Control Manager | ID = 7000 Description = Der Dienst "Norton Internet Security" wurde aufgrund folgenden Fehlers nicht gestartet: %%3 Error - 03.02.2012 12:49:08 | Computer Name = LENOVO-10 | Source = Service Control Manager | ID = 7026 Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: SRTSP SRTSPX < End of report > OTL logfile created on: 03.02.2012 18:08:49 - Run 1 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Dokumente und Einstellungen\nina\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1013,88 Mb Total Physical Memory | 513,23 Mb Available Physical Memory | 50,62% Memory free 2,39 Gb Paging File | 1,91 Gb Available in Paging File | 79,99% Paging File free Paging file location(s): C:\pagefile.sys 1524 3048 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 105,10 Gb Total Space | 72,77 Gb Free Space | 69,24% Space Free | Partition Type: NTFS Drive D: | 29,19 Gb Total Space | 28,22 Gb Free Space | 96,67% Space Free | Partition Type: NTFS Computer Name: LENOVO-10 | User Name: nina | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\nina\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\PDF24\pdf24.exe (Geek Software GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org) PRC - C:\Programme\OpenOffice.org 3\program\soffice.bin (OpenOffice.org) PRC - C:\Programme\Verbindungsassistent\WTGService.exe () PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - C:\Programme\Lenovo\VeriFaceIII\PManage.exe () PRC - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe (Nero AG) PRC - C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe (ABBYY) PRC - C:\WINDOWS\BisonC07\BisonM07.exe () PRC - C:\QSTART.SYS\config\DVMExportService.exe (DeviceVM) PRC - C:\Programme\Lenovo\Bluetooth Software\BTTray.exe (Broadcom Corporation.) PRC - C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.) PRC - C:\Program Files\Lenovo\Energy Management\utility.exe (Lenovo(Beijing)Limited) PRC - C:\Program Files\Lenovo\Energy Management\Energy Management.exe (Lenovo (Beijing) Limited) PRC - C:\Program Files\Lenovo\OneKey App\System Repair\UpdateMonitor.exe (Lenovo Group Limited) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (Microsoft Corporation) ========== Modules (No Company Name) ========== MOD - C:\Programme\Mozilla Firefox\mozjs.dll () MOD - C:\Programme\OpenOffice.org 3\program\libxml2.dll () MOD - C:\Programme\Verbindungsassistent\WTGService.exe () MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll () MOD - C:\WINDOWS\system32\Facev.dll () MOD - C:\WINDOWS\system32\IcnOvrly.dll () MOD - C:\WINDOWS\system32\FunFrm.dll () MOD - C:\WINDOWS\system32\MainOp.dll () MOD - C:\WINDOWS\system32\SetDev.dll () MOD - C:\WINDOWS\system32\VideoOp.dll () MOD - C:\WINDOWS\system32\FaceVerify.dll () MOD - C:\WINDOWS\system32\PicNotify.dll () MOD - C:\WINDOWS\system32\Momo.dll () MOD - C:\WINDOWS\system32\Apblend.dll () MOD - C:\Programme\Lenovo\VeriFaceIII\PManage.exe () MOD - C:\WINDOWS\system32\image.dll () MOD - C:\WINDOWS\BisonC07\BisonM07.exe () MOD - C:\WINDOWS\system32\btwicons.dll () MOD - C:\Programme\Lenovo\Bluetooth Software\BTKeyInd.dll () MOD - C:\Program Files\Lenovo\Energy Management\KbdHook.dll () MOD - C:\Program Files\Lenovo\OneKey App\System Repair\LenovoAPI.dll () MOD - C:\Program Files\Lenovo\Energy Management\HookLib.dll () ========== Win32 Services (SafeList) ========== SRV - (Norton Internet Security) -- File not found SRV - (HidServ) -- File not found SRV - (AppMgmt) -- File not found SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (WTGService) -- C:\Programme\Verbindungsassistent\WTGService.exe () SRV - (Nero BackItUp Scheduler 4.0) -- C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe (Nero AG) SRV - (ABBYY.Licensing.FineReader.Sprint.9.0) -- C:\Programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe (ABBYY) SRV - (DvmMDES) -- C:\QSTART.SYS\config\DVMExportService.exe (DeviceVM) SRV - (btwdins) -- C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe (Broadcom Corporation.) SRV - (System_Repair_UpdateMonitor) -- C:\Program Files\Lenovo\OneKey App\System Repair\UpdateMonitor.exe (Lenovo Group Limited) SRV - (BcmSqlStartupSvc) -- C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe (Microsoft Corporation) SRV - (odserv) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE (Microsoft Corporation) SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (ew_hwusbdev) -- C:\WINDOWS\system32\drivers\ew_hwusbdev.sys (Huawei Technologies Co., Ltd.) DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.) DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (Cam5607) -- C:\WINDOWS\system32\drivers\BisonC07.sys (Bison Electronics. Inc. ) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (RSUSBSTOR) -- C:\WINDOWS\system32\drivers\RtsUStor.sys (Realtek Semiconductor Corp.) DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation ) DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.) DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.) DRV - (BCM43XX) -- C:\WINDOWS\system32\drivers\BCMWL5.SYS (Broadcom Corporation) DRV - (tvtumon) -- C:\WINDOWS\system32\drivers\tvtumon.sys (Lenovo) DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative) DRV - (BTWDNDIS) -- C:\WINDOWS\system32\drivers\btwdndis.sys (Broadcom Corporation.) DRV - (btaudio) -- C:\WINDOWS\system32\drivers\btaudio.sys (Broadcom Corporation.) DRV - (BTDriver) -- C:\WINDOWS\system32\drivers\btport.sys (Broadcom Corporation.) DRV - (ACPIVPC) -- C:\WINDOWS\system32\drivers\AcpiVpc.sys (Lenovo Corporation) DRV - (WSVD) -- C:\WINDOWS\system32\drivers\WSVD.sys (CyberLink) DRV - (WimFltr) -- C:\WINDOWS\system32\drivers\WimFltr.sys (Microsoft Corporation) DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/ [binary data] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes] IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.westernunion.de/ IE - HKCU\..\URLSearchHook: - No CLSID value found IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "ICQ Search" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.westernunion.de/" FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:2.0.1.2 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..network.proxy.type: 0 FF - user.js..browser.startup.homepage: "hxxp://www.westernunion.de/" FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.1.0: C:\Programme\VideoLAN\VLC\npvlc.dll (the VideoLAN Team) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.02.03 17:48:48 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.01.21 19:02:37 | 000,000,000 | ---D | M] [2010.06.26 19:28:39 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Extensions [2012.02.03 17:34:45 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\extensions [2012.01.27 20:46:06 | 000,000,933 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\11-suche.xml [2012.01.27 20:46:06 | 000,002,419 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\englische-ergebnisse.xml [2012.01.27 20:46:06 | 000,010,525 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\gmx-suche.xml [2012.02.03 16:37:58 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\icqplugin-1.xml [2011.10.02 18:45:11 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\icqplugin-10.xml [2011.11.13 13:06:50 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\icqplugin-11.xml [2012.01.20 21:13:17 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\icqplugin-12.xml [2012.01.21 19:04:25 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\icqplugin-13.xml [2010.12.11 14:16:38 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\icqplugin-2.xml [2011.03.12 14:14:01 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\icqplugin-3.xml [2011.03.27 10:22:58 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\icqplugin-4.xml [2011.03.27 10:40:02 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\icqplugin-5.xml [2011.06.23 21:41:54 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\icqplugin-6.xml [2011.08.18 18:54:18 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\icqplugin-7.xml [2011.09.01 19:52:36 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\icqplugin-8.xml [2011.09.20 23:03:54 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\icqplugin-9.xml [2010.11.12 16:17:33 | 000,001,056 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\icqplugin.xml [2012.01.27 20:46:06 | 000,002,457 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\lastminute.xml [2012.01.27 20:46:06 | 000,005,508 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\searchplugins\webde-suche.xml [2012.02.03 17:48:48 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\NINA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\AVVK6Z6T.DEFAULT\EXTENSIONS\{B17C1C5A-04B1-11DB-9804-B622A1EF5492}.XPI [2012.01.29 17:12:48 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll [2010.12.14 12:37:44 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll [2012.01.29 15:02:49 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.01.29 14:50:55 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml [2012.01.29 15:02:49 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.01.29 15:02:49 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.01.29 15:02:49 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.01.29 15:02:49 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [BisonMnt] C:\WINDOWS\BisonC07\BisonM07.exe () O4 - HKLM..\Run: [BluetoothAuthenticationAgent] C:\WINDOWS\System32\bthprops.cpl (Microsoft Corporation) O4 - HKLM..\Run: [Energy Management] C:\Program Files\Lenovo\Energy Management\Energy Management.exe (Lenovo (Beijing) Limited) O4 - HKLM..\Run: [EnergyUtility] C:\Program Files\Lenovo\Energy Management\utility.exe (Lenovo(Beijing)Limited) O4 - HKLM..\Run: [PDFPrint] C:\Programme\PDF24\pdf24.exe (Geek Software GmbH) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [VeriFaceManager] C:\Programme\Lenovo\VeriFaceIII\PManage.exe () O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\Lenovo\Bluetooth Software\BTTray.exe (Broadcom Corporation.) O4 - Startup: C:\Dokumente und Einstellungen\nina\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm () O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm () O9 - Extra Button: LENOVO - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - hxxp://www.lenovo.com File not found O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm () O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm () O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{79A5750A-2757-497B-BFFE-1B96B017A7A8}: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O20 - Winlogon\Notify\PicNotify: DllName - (PicNotify.dll) - C:\WINDOWS\System32\PicNotify.dll () O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Desktop-Hintergrund.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Desktop-Hintergrund.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.07.03 09:42:13 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{16303d42-857d-11e0-a552-0c6076b80cf3}\Shell - "" = AutoRun O33 - MountPoints2\{16303d42-857d-11e0-a552-0c6076b80cf3}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{16303d42-857d-11e0-a552-0c6076b80cf3}\Shell\AutoRun\command - "" = E:\iStudio.exe O33 - MountPoints2\{307beff6-04cc-11e1-a621-0c6076b80cf3}\Shell - "" = AutoRun O33 - MountPoints2\{307beff6-04cc-11e1-a621-0c6076b80cf3}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{307beff6-04cc-11e1-a621-0c6076b80cf3}\Shell\AutoRun\command - "" = E:\.\Autorun.exe AUTORUN=1 O33 - MountPoints2\{550c2be0-1491-11e1-a648-0c6076b80cf3}\Shell - "" = AutoRun O33 - MountPoints2\{550c2be0-1491-11e1-a648-0c6076b80cf3}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{550c2be0-1491-11e1-a648-0c6076b80cf3}\Shell\AutoRun\command - "" = E:\.\Autorun.exe AUTORUN=1 O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell - "" = AutoRun O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{833f6520-48ea-11dd-a2d1-806d6172696f}\Shell\AutoRun\command - "" = E:\setup.exe O33 - MountPoints2\E\Shell - "" = AutoRun O33 - MountPoints2\E\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\E\Shell\AutoRun\command - "" = E:\.\Autorun.exe AUTORUN=1 O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2012.02.03 18:03:26 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\nina\Desktop\OTL.exe [2012.02.01 15:35:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\nina\Desktop\MiniUsa [2012.01.12 21:51:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\nina\Desktop\Weihnachtskalender2011 [2012.01.05 15:37:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\OpenOffice.org [2012.01.05 06:55:09 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\OpenOffice.org 3.3 [2012.01.05 06:52:34 | 000,000,000 | ---D | C] -- C:\Programme\OpenOffice.org 3 [2012.01.05 06:16:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\nina\Eigene Dateien\OpenOffice.org 3.3 (de) Installation Files [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.02.03 20:45:28 | 000,009,862 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Desktop\Wunschliste2012.odt [2012.02.03 18:03:29 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\nina\Desktop\OTL.exe [2012.02.03 17:57:44 | 000,000,177 | -H-- | M] () -- C:\dvmexp.idx [2012.02.03 17:48:56 | 000,000,696 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2012.02.03 17:47:44 | 000,000,056 | -HS- | M] () -- C:\_PartitionInfo [2012.02.03 17:47:35 | 000,002,048 | ---- | M] () -- C:\WINDOWS\bootstat.dat [2012.02.03 17:47:33 | 1063,202,816 | -HS- | M] () -- C:\hiberfil.sys [2012.02.03 17:35:25 | 000,008,825 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Desktop\password-export-2012-02-03.xml [2012.02.03 17:32:54 | 000,011,851 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Desktop\bookmarks-2012-02-03.json [2012.02.02 18:43:33 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2012.01.31 18:23:40 | 000,024,244 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Desktop\Hausarbeit Umgang mit chirurgischem Nahtmaterial.odt [2012.01.28 16:35:17 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat [2012.01.22 19:58:44 | 001,915,660 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Desktop\Mini Mix 2012 Demo 2.mp3 [2012.01.20 20:43:36 | 000,000,136 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\default.rss [2012.01.20 20:39:09 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2012.01.15 14:59:21 | 001,916,078 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Desktop\Mini Demo Mix 1.mp3 [2012.01.05 16:04:04 | 000,297,256 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2012.01.05 15:45:36 | 000,000,836 | ---- | M] () -- C:\Dokumente und Einstellungen\nina\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk [2012.01.05 06:55:11 | 000,000,861 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\OpenOffice.org 3.3.lnk [3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.02.03 20:45:28 | 000,009,862 | ---- | C] () -- C:\Dokumente und Einstellungen\nina\Desktop\Wunschliste2012.odt [2012.02.03 17:48:56 | 000,000,702 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk [2012.02.03 17:48:56 | 000,000,696 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2012.02.03 17:35:24 | 000,008,825 | ---- | C] () -- C:\Dokumente und Einstellungen\nina\Desktop\password-export-2012-02-03.xml [2012.02.03 17:32:54 | 000,011,851 | ---- | C] () -- C:\Dokumente und Einstellungen\nina\Desktop\bookmarks-2012-02-03.json [2012.01.22 19:56:28 | 001,915,660 | ---- | C] () -- C:\Dokumente und Einstellungen\nina\Desktop\Mini Mix 2012 Demo 2.mp3 [2012.01.16 18:18:04 | 000,024,244 | ---- | C] () -- C:\Dokumente und Einstellungen\nina\Desktop\Hausarbeit Umgang mit chirurgischem Nahtmaterial.odt [2012.01.15 12:59:54 | 001,916,078 | ---- | C] () -- C:\Dokumente und Einstellungen\nina\Desktop\Mini Demo Mix 1.mp3 [2012.01.05 15:45:36 | 000,000,836 | ---- | C] () -- C:\Dokumente und Einstellungen\nina\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk [2012.01.05 06:55:11 | 000,000,861 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\OpenOffice.org 3.3.lnk [2011.09.26 21:55:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\EEventManager.INI [2011.09.04 16:37:57 | 000,001,702 | ---- | C] () -- C:\WINDOWS\eReg.dat [2010.10.09 11:32:49 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2010.10.09 11:10:44 | 000,000,136 | ---- | C] () -- C:\Dokumente und Einstellungen\nina\Anwendungsdaten\default.rss [2010.07.24 16:23:22 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2010.06.26 19:28:15 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2010.06.26 16:57:03 | 000,041,472 | ---- | C] () -- C:\Dokumente und Einstellungen\nina\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.12.18 22:32:11 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2009.12.18 22:19:01 | 009,338,880 | ---- | C] () -- C:\WINDOWS\System32\Facev.dll [2009.12.18 22:19:01 | 000,495,616 | ---- | C] () -- C:\WINDOWS\System32\picn.dll [2009.12.18 22:19:01 | 000,208,896 | ---- | C] () -- C:\WINDOWS\System32\image.dll [2009.12.18 22:19:00 | 000,655,360 | ---- | C] () -- C:\WINDOWS\System32\EncIcons.dll [2009.12.18 22:19:00 | 000,241,752 | ---- | C] () -- C:\WINDOWS\System32\IcnOvrly.dll [2009.12.18 22:19:00 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\FunFrm.dll [2009.12.18 22:18:59 | 000,507,904 | ---- | C] () -- C:\WINDOWS\System32\SimpleExt.dll [2009.12.18 22:18:59 | 000,221,184 | ---- | C] () -- C:\WINDOWS\System32\SetDev.dll [2009.12.18 22:18:59 | 000,126,976 | ---- | C] () -- C:\WINDOWS\System32\VideoOp.dll [2009.12.18 22:18:58 | 009,502,720 | ---- | C] () -- C:\WINDOWS\System32\FaceVerify.dll [2009.12.18 22:18:58 | 001,564,672 | ---- | C] () -- C:\WINDOWS\System32\MainOp.dll [2009.12.18 22:18:58 | 001,167,360 | ---- | C] () -- C:\WINDOWS\System32\PicNotify.dll [2009.12.18 22:18:58 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\Momo.dll [2009.12.18 22:18:58 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\DevFilt.dll [2009.12.18 22:18:57 | 001,974,272 | ---- | C] () -- C:\WINDOWS\System32\Imagereog.dll [2009.12.18 22:18:57 | 000,974,848 | ---- | C] () -- C:\WINDOWS\System32\Apblend.dll [2009.12.18 22:18:53 | 000,241,664 | ---- | C] () -- C:\WINDOWS\System32\3DImageRenderer.dll [2009.12.18 22:16:25 | 000,015,190 | ---- | C] () -- C:\WINDOWS\M3000Twn.ini [2009.09.26 11:39:07 | 000,147,456 | ---- | C] () -- C:\WINDOWS\System32\igfxCoIn_v4926.dll [2009.09.26 10:39:03 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\RtNicProp32.dll [2009.01.16 17:55:38 | 002,854,976 | ---- | C] () -- C:\WINDOWS\System32\btwicons.dll [2008.11.07 17:08:20 | 000,362,029 | ---- | C] () -- C:\WINDOWS\System32\sqlite3.dll [2008.07.22 03:30:37 | 000,001,650 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI [2008.07.03 10:34:14 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2008.07.03 10:33:08 | 000,297,256 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2008.07.03 09:44:15 | 000,002,048 | ---- | C] () -- C:\WINDOWS\bootstat.dat [2008.07.03 09:39:50 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2008.04.14 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2008.04.14 13:00:00 | 000,509,524 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2008.04.14 13:00:00 | 000,482,302 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2008.04.14 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2008.04.14 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2008.04.14 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2008.04.14 13:00:00 | 000,104,842 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2008.04.14 13:00:00 | 000,086,012 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2008.04.14 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2008.04.14 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2008.04.14 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2008.04.14 13:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2008.04.14 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin [2008.04.14 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat [2001.11.14 12:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll [2001.10.10 08:36:22 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2001.10.10 08:35:30 | 000,004,492 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat < End of report >  vielen dank schonmal im vorraus!! |
|
03.02.2012, 19:46
| #2 |
| /// Malware-holic   |  Western Union als Firefox-Startseite hallo,
__________________Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
__________________ |
|
11.02.2012, 10:08
| #3 |
| | Western Union als Firefox-Startseite huhu,
__________________hier ist die comofix.txt Combofix Logfile: Code:
ATTFilter ComboFix 12-02-10.03 - nina 11.02.2012 9:40.1.2 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1014.560 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\nina\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Norton Internet Security *Disabled/Updated* {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security *Disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-01-11 bis 2012-02-11 ))))))))))))))))))))))))))))))
.
.
2012-02-11 08:31 . 2012-02-11 08:31 -------- d-----w- c:\dokumente und einstellungen\nina\Lokale Einstellungen\Anwendungsdaten\Babylon
2012-02-11 08:31 . 2012-02-11 08:31 -------- d-----w- c:\dokumente und einstellungen\nina\Anwendungsdaten\Babylon
2012-02-11 08:31 . 2012-02-11 08:31 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Babylon
2012-02-11 08:03 . 2012-02-11 08:21 -------- d-----w- C:\136e38a37de76905079d315d
2012-02-08 16:43 . 2012-02-08 16:09 860928 ----a-w- c:\windows\system32\drivers\mod7700.sys
2012-02-08 16:43 . 2012-02-08 16:09 24448 ----a-w- c:\windows\system32\drivers\ewdcsc.sys
2012-02-08 16:43 . 2012-02-08 16:09 117504 ----a-w- c:\windows\system32\drivers\ewusbnet.sys
2012-02-08 16:43 . 2012-02-08 16:09 11136 ----a-w- c:\windows\system32\drivers\ew_usbenumfilter.sys
2012-02-08 16:43 . 2012-02-08 16:09 106496 ----a-w- c:\windows\system32\drivers\ewusbmdm.sys
2012-02-08 16:43 . 2012-02-08 16:09 102784 ----a-w- c:\windows\system32\drivers\ew_hwusbdev.sys
2012-02-08 16:09 . 2012-02-11 08:21 -------- d-----w- c:\dokumente und einstellungen\nina\Anwendungsdaten\ALDITALKVerbindungsassistent
2012-02-08 16:09 . 2012-02-08 16:09 -------- d-----w- c:\dokumente und einstellungen\LocalService\Anwendungsdaten\ALDITALKVerbindungsassistent
2012-02-08 16:09 . 2012-02-08 16:10 -------- d-----w- c:\programme\ALDITALKVerbindungsassistent
2012-02-06 16:47 . 2012-02-06 16:47 -------- d-----w- c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\PCHealth
2012-02-05 16:18 . 2008-04-14 12:00 221184 ----a-w- c:\windows\system32\wmpns.dll
2012-02-05 15:44 . 2012-02-05 15:44 -------- d-----w- c:\programme\MSXML 4.0
2012-02-05 13:56 . 2009-08-06 18:23 274288 ----a-w- c:\windows\system32\mucltui.dll
2012-02-05 13:56 . 2009-08-06 18:23 215920 ----a-w- c:\windows\system32\muweb.dll
2012-02-04 16:39 . 2001-08-18 03:54 5632 ----a-w- c:\windows\system32\ptpusb.dll
2012-02-04 16:39 . 2008-04-14 06:52 159232 ----a-w- c:\windows\system32\ptpusd.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-08 16:09 . 2011-11-01 21:00 28672 ----a-w- c:\windows\system32\drivers\usbccid.sys
2011-11-25 21:57 . 2008-04-14 12:00 293888 ----a-w- c:\windows\system32\winsrv.dll
2011-11-23 14:40 . 2008-04-14 12:00 1859712 ----a-w- c:\windows\system32\win32k.sys
2011-11-20 06:12 . 2008-04-14 12:00 61952 ----a-w- c:\windows\system32\packager.exe
2011-11-16 14:21 . 2008-04-14 12:00 354816 ----a-w- c:\windows\system32\winhttp.dll
2011-11-16 14:21 . 2008-04-14 12:00 152064 ----a-w- c:\windows\system32\schannel.dll
2012-01-29 16:12 . 2012-02-03 16:48 134104 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\VeriFace Enc]
@="{771C7324-DA80-49D3-8017-753B0AF60951}"
[HKEY_CLASSES_ROOT\CLSID\{771C7324-DA80-49D3-8017-753B0AF60951}]
2009-12-18 21:19 241752 ----a-w- c:\windows\system32\IcnOvrly.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2009-07-20 18670592]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2009-04-09 1512744]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-12-03 35184]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-28 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-28 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-28 137752]
"BisonMnt"="c:\windows\BisonC07\BisonM07.exe" [2009-05-05 36864]
"VeriFaceManager"="c:\programme\Lenovo\VeriFaceIII\PManage.exe" [2009-12-18 323584]
"EnergyUtility"="c:\program files\Lenovo\Energy Management\utility.exe" [2009-01-04 4462464]
"Energy Management"="c:\program files\Lenovo\Energy Management\Energy Management.exe" [2008-12-26 1277952]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-04 281768]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"PDFPrint"="c:\programme\PDF24\pdf24.exe" [2011-09-07 221256]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2008-11-04 435096]
.
c:\dokumente und einstellungen\nina\Startmenü\Programme\Autostart\
OpenOffice.org 3.3.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
BTTray.lnk - c:\programme\Lenovo\Bluetooth Software\BTTray.exe [2009-1-16 604776]
Launcher.lnk - c:\programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Launcher.exe [2012-2-8 510920]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\PicNotify]
2009-12-18 21:18 1167360 ----a-w- c:\windows\system32\PicNotify.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\WINDOWS\\system32\\igfxsrvc.exe"=
.
R2 ABBYY.Licensing.FineReader.Sprint.9.0;ABBYY FineReader 9.0 Sprint Licensing Service;c:\programme\Gemeinsame Dateien\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [14.05.2009 16:07 759048]
R2 ALDITALKVerbindungsassistent_Service;ALDITALKVerbindungsassistent_Service;c:\programme\ALDITALKVerbindungsassistent\ALDITALKVerbindungsassistent_Service.exe [08.02.2012 17:09 342984]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [26.06.2010 13:46 136360]
R2 DvmMDES;DeviceVM Meta Data Export Service;c:\qstart.sys\config\DVMExportService.exe [26.03.2009 09:20 315392]
R2 System_Repair_UpdateMonitor;System Repair Windows Update Monitor;c:\program files\Lenovo\OneKey App\System Repair\UpdateMonitor.exe [26.09.2009 10:44 430080]
R2 tvtumon;tvtumon;c:\windows\system32\drivers\tvtumon.sys [26.09.2009 10:44 48192]
R3 ACPIVPC;Lenovo Virtual Power Controller Driver;c:\windows\system32\drivers\AcpiVpc.sys [18.12.2009 22:26 9472]
S2 Norton Internet Security;Norton Internet Security;"c:\programme\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe" /s "Norton Internet Security" /m "c:\programme\Norton Internet Security\Engine\16.0.0.125\diMaster.dll" /prefetch:1 --> c:\programme\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe [?]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [26.09.2009 10:38 1684736]
S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\drivers\ew_hwusbdev.sys [08.02.2012 17:43 102784]
S3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\drivers\RtsUStor.sys [26.09.2009 10:39 165888]
S3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys --> c:\windows\system32\DRIVERS\Rts516xIR.sys [?]
S3 WSVD;WSVD;c:\windows\system32\drivers\WSVD.sys [26.09.2009 10:43 81192]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.westernunion.de/
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Senden an &Bluetooth-Gerät... - c:\programme\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm
IE: Senden an Bluetooth - c:\programme\Lenovo\Bluetooth Software\btsendto_ie.htm
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\dokumente und einstellungen\nina\Anwendungsdaten\Mozilla\Firefox\Profiles\avvk6z6t.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.westernunion.de/
FF - prefs.js: network.proxy.type - 0
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
FF - user.js: browser.startup.homepage - hxxp://www.westernunion.de/
FF - user.js: browser.startup.page - 1
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2012-02-11 09:48
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
BisonMnt = c:\windows\BisonC07\BisonM07.exe????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????|???x????????????v?|????????x????6??????|????????x?|??????,?????|???$??????|????????|???8????X?w???
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Norton Internet Security]
"ImagePath"="\"c:\programme\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe\" /s \"Norton Internet Security\" /m \"c:\programme\Norton Internet Security\Engine\16.0.0.125\diMaster.dll\" /prefetch:1"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(908)
c:\windows\system32\PicNotify.dll
c:\windows\system32\FaceVerify.dll
c:\windows\system32\MainOp.dll
c:\windows\system32\VideoOp.dll
c:\windows\system32\Image.dll
c:\windows\system32\Momo.dll
c:\windows\system32\Apblend.dll
c:\windows\system32\SetDev.dll
c:\windows\system32\FunFrm.dll
c:\windows\system32\facev.dll
.
Zeit der Fertigstellung: 2012-02-11 09:51:51
ComboFix-quarantined-files.txt 2012-02-11 08:51
.
Vor Suchlauf: 11 Verzeichnis(se), 73.610.510.336 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 75.855.044.608 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - C47CC06E748844DF31D3A28D29E4718C
|
|
11.02.2012, 10:59
| #4 |
| /// Malware-holic | Western Union als Firefox-Startseite hi dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code:
ATTFilter :OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.westernunion.de/
IE - HKCU\..\URLSearchHook: - No CLSID value found
FF - user.js..browser.startup.homepage: "hxxp://www.westernunion.de/"
:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]
• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Drücke bitte die  + E Taste.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
11.02.2012, 14:41
| #5 |
| | Western Union als Firefox-Startseite huhu=) hier ist das neue textdokument: All processes killed ========== OTL ========== HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully! Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully. C:\Dokumente und Einstellungen\nina\Anwendungsdaten\Mozilla\FireFox\Profiles\avvk6z6t.default\user.js moved successfully. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default User User: LocalService User: NetworkService User: nina ->Flash cache emptied: 46526 bytes Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 51715604 bytes ->Temporary Internet Files folder emptied: 67 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: nina ->Temp folder emptied: 642269 bytes ->Temporary Internet Files folder emptied: 1612260 bytes ->Java cache emptied: 3400134 bytes ->FireFox cache emptied: 129789976 bytes ->Flash cache emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2352202 bytes %systemroot%\System32 .tmp files removed: 2951 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 1910 bytes RecycleBin emptied: 2474 bytes Total Files Cleaned = 181,00 mb OTL by OldTimer - Version 3.2.31.0 log created on 02112012_143331 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
|
11.02.2012, 14:45
| #6 |
| | Western Union als Firefox-Startseite der upload von movedfiles.zip hat geklappt |
|
11.02.2012, 15:54
| #7 |
| /// Malware-holic | Western Union als Firefox-Startseite hi, wird noch auf die falsche seite verbunden?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
11.02.2012, 18:32
| #8 |
| | Western Union als Firefox-Startseite hey super!!es hat geklappt, western-union ist nicht mehr meine startseite, selbst nach neustart nicht!! vielen vielen dank!! ich werd euch weiterempfehlen!! |
|
12.02.2012, 16:45
| #9 |
| /// Malware-holic | Western Union als Firefox-Startseite hi, lade den CCleaner standard: CCleaner Download - CCleaner 3.15.1643 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
14.02.2012, 22:26
| #10 |
| | Western Union als Firefox-Startseite hier die liste: 2007 Microsoft Office system Microsoft Corporation 14.02.2012 12.0.6425.1000 notwendig ABBYY FineReader 9.0 Sprint ABBYY 26.09.2011 9.01.513.58212 unbekannt Activation Assistant for the 2007 Microsoft Office suites Microsoft Corporation 26.09.2009 unbekannt Adobe Flash Player 10 Plugin Adobe Systems Incorporated 14.02.2012 10.1.53.64 notwendig Adobe Reader 9.0.1 - Deutsch Adobe Systems Incorporated 26.09.2009 234MB 9.0.1 notwendig ALDI TALK Verbindungsassistent ALDI TALK Verbindungsassistent 14.02.2012 notwendig Ashampoo Photo Commander 7.60 ashampoo GmbH & Co. KG 12.10.2010 7.6.0 unnötig Avira AntiVir Personal - Free Antivirus Avira GmbH 14.02.2012 10.2.0.704 notwendig Broadcom WLAN Lenovo Electronics Inc. 18.12.2009 5.10.38.14 Round2 notwendig Business Contact Manager für Outlook 2007 SP2 Microsoft Corporation 05.02.2012 3.0.8619.1 unbekannt CCleaner Piriform 14.02.2012 3.15 Die Sims - Megastar 14.02.2012 unnötig dm-Fotowelt 14.02.2012 notwendig Energy Management Lenovo 18.12.2009 3.0.2.5 notwendig Intel(R) Graphics Media Accelerator Driver 11.02.2012 unbekannt Java(TM) 6 Update 22 Oracle 14.12.2010 91,0MB 6.0.220 unbekannt Lenovo Bluetooth with Enhanced Data Rate Software Lenovo. 18.12.2009 19,9MB 5.5.0.6100 notwendig Lenovo EasyCamera Lenovo EasyCamera 18.12.2009 6.32.2018.07 notwendig Lenovo OneKey Recovery CyberLink Corp. 26.09.2009 6.0.2215 notwendig Lenovo Quick Start DeviceVM, Inc. 26.09.2009 668MB 1.1.8.4 notwendig Lenovo System Repair - Windows Update Monitor Lenovo 26.09.2009 1.3.0.2127 notwendig Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 05.02.2012 184,4MB 2.2.30729 unbekannt Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 05.02.2012 209MB 3.2.30729 unbekannt Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 05.02.2012 unbekannt Microsoft Office 2003 Web Components Microsoft Corporation 05.02.2012 22,8MB 11.0.8003.0unbekannt Microsoft Office 2007 Primary Interop Assemblies Microsoft Corporation 05.02.2012 4,05MB 12.0.4518.1014unbekannt Microsoft Office File Validation Add-In Microsoft Corporation 12.02.2012 11,2MB 14.0.5130.5003unbekannt Microsoft Office Small Business Connectivity Components Microsoft Corporation 26.09.2009 2.0.7024.0unbekannt Microsoft SQL Server 2005 Microsoft Corporation 14.02.2012 unbekannt Microsoft SQL Server Native Client Microsoft Corporation 06.02.2012 4,24MB 9.00.5000.00unbekannt Microsoft SQL Server VSS Writer Microsoft Corporation 06.02.2012 0,68MB 9.00.5000.00unbekannt Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 05.02.2012 5,28MB 8.0.61001unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 24.07.2010 5,24MB 9.0.21022unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 26.06.2010 15,0MB 9.0.30729.4148unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 05.02.2012 10,2MB 9.0.30729.6161unbekannt Mozilla Firefox 10.0.1 (x86 de) Mozilla 14.02.2012 10.0.1 notwendig MSXML 4.0 SP2 (KB954430) Microsoft Corporation 05.02.2012 1,42MB 4.20.9870.0unbekannt MSXML 4.0 SP2 (KB973688) Microsoft Corporation 05.02.2012 2,77MB 4.20.9876.0unbekannt MSXML 6.0 Parser (KB925673) Microsoft Corporation 26.09.2009 1,55MB 6.00.3888.0unbekannt Nero 9 Essentials Nero AG 09.10.2010 notwendig OpenOffice.org 3.3 OpenOffice.org 05.01.2012 413MB 3.3.9567 notwendig PDF24 Creator 3.5.3 PDF24.org 26.09.2011 unnötig REALTEK GbE & FE Ethernet PCI-E NIC Driver Realtek 26.09.2009 1.23.0000 unbekannt Realtek High Definition Audio Driver Realtek Semiconductor Corp. 26.09.2009 5.10.0.5898 unbekannt Synaptics Pointing Device Driver Synaptics Incorporated 14.02.2012 13.0.1.0 unbekannt Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) Microsoft Corporation 14.02.2012 32,1MB 9.00.5000.00 unbekannt USB2.0 Card Reader Software Realtek Semiconductor Corp. 26.09.2009 6.0.6000.86 unbekannt VeriFace III Lenovo 14.02.2012 unbekannt VLC media player 1.1.0 VideoLAN 14.02.2012 1.1.0 notwendig Windows Internet Explorer 8 Microsoft Corporation 26.06.2010 20090308.140743 notwendig |
|
15.02.2012, 12:38
| #11 |
| /// Malware-holic | Western Union als Firefox-Startseite deinstaliere: ABBYY deinstaliere: Ashampoo Die Sims Java Download der kostenlosen Java-Software downloade java jre, instalieren. deinstaliere: PDF24 öffne otl, bereinigen, neustart. öffne ccleaner, analysieren, bereinigen, neustart. testen ob alles wie gewohnt läuft
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu Western Union als Firefox-Startseite |
| 0x00000001, avira, bho, error, excel, flash player, format, google, helper, home, installation, logfiles otl, microsoft office 2003, microsoft office word, mozilla, object, office 2007, plug-in, prozess, realtek, registry, rundll, scan, security, senden, server, software, svchost, tcp, udp, usb, windows internet |
Linear-Darstellung
