Nein wir sind noch nicht fertig und wenn du Fragen hast dann stell die zum Schluss nochmal, ich will die Bereinigung hier nicht unterbrechen

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

hi arne,

hier mein tdss-log:

20:08:15.0875 2028	TDSS rootkit removing tool 2.7.23.0 Mar 26 2012 13:40:18
20:08:15.0906 2028	============================================================
20:08:15.0906 2028	Current date / time: 2012/03/30 20:08:15.0906
20:08:15.0906 2028	SystemInfo:
20:08:15.0906 2028	
20:08:15.0906 2028	OS Version: 5.1.2600 ServicePack: 3.0
20:08:15.0906 2028	Product type: Workstation
20:08:15.0906 2028	ComputerName: XXXXX-F5C7ACD45
20:08:15.0906 2028	UserName: SystemAdmin
20:08:15.0906 2028	Windows directory: C:\WINDOWS
20:08:15.0906 2028	System windows directory: C:\WINDOWS
20:08:15.0906 2028	Processor architecture: Intel x86
20:08:15.0906 2028	Number of processors: 2
20:08:15.0906 2028	Page size: 0x1000
20:08:15.0906 2028	Boot type: Normal boot
20:08:15.0906 2028	============================================================
20:08:16.0922 2028	Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
20:08:16.0938 2028	\Device\Harddisk0\DR0:
20:08:16.0938 2028	MBR used
20:08:16.0938 2028	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x3A962B1
20:08:16.0953 2028	\Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3A9632F, BlocksNum 0xC34F28D
20:08:16.0953 2028	\Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0xFDE55FB, BlocksNum 0x14C08269
20:08:16.0969 2028	\Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0x249ED8A3, BlocksNum 0x159934DD
20:08:17.0156 2028	Initialize success
20:08:17.0156 2028	============================================================
20:08:40.0297 3880	============================================================
20:08:40.0297 3880	Scan started
20:08:40.0297 3880	Mode: Manual; SigCheck; TDLFS; 
20:08:40.0297 3880	============================================================
20:08:40.0969 3880	Abiosdsk - ok
20:08:41.0188 3880	abp480n5 - ok
20:08:41.0422 3880	ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
20:08:42.0203 3880	ACPI - ok
20:08:42.0438 3880	ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
20:08:42.0563 3880	ACPIEC - ok
20:08:42.0766 3880	adpu160m - ok
20:08:42.0984 3880	aec             (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
20:08:43.0016 3880	aec ( UnsignedFile.Multi.Generic ) - warning
20:08:43.0016 3880	aec - detected UnsignedFile.Multi.Generic (1)
20:08:43.0234 3880	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
20:08:43.0266 3880	AFD - ok
20:08:43.0484 3880	Aha154x - ok
20:08:43.0672 3880	aic78u2 - ok
20:08:43.0875 3880	aic78xx - ok
20:08:44.0063 3880	Alerter         (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
20:08:44.0156 3880	Alerter - ok
20:08:44.0359 3880	ALG             (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
20:08:44.0438 3880	ALG - ok
20:08:44.0672 3880	AliIde - ok
20:08:44.0859 3880	amsint - ok
20:08:45.0063 3880	AppMgmt         (d45960be52c3c610d361977057f98c54) C:\WINDOWS\System32\appmgmts.dll
20:08:45.0141 3880	AppMgmt - ok
20:08:45.0375 3880	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
20:08:45.0469 3880	Arp1394 - ok
20:08:45.0672 3880	asc - ok
20:08:45.0875 3880	asc3350p - ok
20:08:46.0063 3880	asc3550 - ok
20:08:46.0172 3880	aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
20:08:46.0188 3880	aspnet_state - ok
20:08:46.0359 3880	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
20:08:46.0438 3880	AsyncMac - ok
20:08:46.0656 3880	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
20:08:46.0734 3880	atapi - ok
20:08:46.0938 3880	Atdisk - ok
20:08:47.0156 3880	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
20:08:47.0234 3880	Atmarpc - ok
20:08:47.0422 3880	AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
20:08:47.0500 3880	AudioSrv - ok
20:08:47.0734 3880	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
20:08:47.0813 3880	audstub - ok
20:08:47.0859 3880	AVP - ok
20:08:48.0094 3880	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
20:08:48.0188 3880	Beep - ok
20:08:48.0391 3880	BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
20:08:48.0500 3880	BITS - ok
20:08:48.0703 3880	Browser         (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
20:08:48.0781 3880	Browser - ok
20:08:49.0031 3880	BTHPORT         (592e1cedbe314d0ef184dc6f46141e76) C:\WINDOWS\system32\Drivers\BTHport.sys
20:08:49.0063 3880	BTHPORT - ok
20:08:49.0281 3880	BthServ         (26c601ef7525e31379744abfc6f35a1b) C:\WINDOWS\System32\bthserv.dll
20:08:49.0344 3880	BthServ - ok
20:08:49.0594 3880	BTHUSB          (61364cd71ef63b0f038b7e9df00f1efa) C:\WINDOWS\system32\Drivers\BTHUSB.sys
20:08:49.0672 3880	BTHUSB - ok
20:08:49.0875 3880	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
20:08:49.0969 3880	cbidf2k - ok
20:08:50.0172 3880	cd20xrnt - ok
20:08:50.0391 3880	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
20:08:50.0484 3880	Cdaudio - ok
20:08:50.0703 3880	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
20:08:50.0781 3880	Cdfs - ok
20:08:51.0000 3880	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
20:08:51.0078 3880	Cdrom - ok
20:08:51.0266 3880	cerc6 - ok
20:08:51.0484 3880	Changer - ok
20:08:51.0672 3880	CiSvc           (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe
20:08:51.0750 3880	CiSvc - ok
20:08:51.0969 3880	ClipSrv         (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
20:08:52.0047 3880	ClipSrv - ok
20:08:52.0172 3880	clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
20:08:52.0188 3880	clr_optimization_v2.0.50727_32 - ok
20:08:52.0344 3880	CmdIde - ok
20:08:52.0516 3880	COMSysApp - ok
20:08:52.0719 3880	Cpqarray - ok
20:08:52.0922 3880	CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
20:08:53.0000 3880	CryptSvc - ok
20:08:53.0219 3880	dac2w2k - ok
20:08:53.0406 3880	dac960nt - ok
20:08:53.0609 3880	DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
20:08:53.0656 3880	DcomLaunch - ok
20:08:53.0859 3880	Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
20:08:53.0938 3880	Dhcp - ok
20:08:54.0172 3880	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
20:08:54.0250 3880	Disk - ok
20:08:54.0422 3880	dmadmin - ok
20:08:54.0656 3880	dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
20:08:54.0766 3880	dmboot - ok
20:08:54.0984 3880	dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\DRIVERS\dmio.sys
20:08:55.0078 3880	dmio - ok
20:08:55.0297 3880	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
20:08:55.0391 3880	dmload - ok
20:08:55.0578 3880	dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
20:08:55.0656 3880	dmserver - ok
20:08:55.0875 3880	DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
20:08:55.0891 3880	DMusic ( UnsignedFile.Multi.Generic ) - warning
20:08:55.0891 3880	DMusic - detected UnsignedFile.Multi.Generic (1)
20:08:56.0078 3880	Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll
20:08:56.0125 3880	Dnscache - ok
20:08:56.0344 3880	Dot3svc         (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
20:08:56.0422 3880	Dot3svc - ok
20:08:56.0641 3880	dpti2o - ok
20:08:56.0859 3880	drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
20:08:56.0859 3880	drmkaud ( UnsignedFile.Multi.Generic ) - warning
20:08:56.0859 3880	drmkaud - detected UnsignedFile.Multi.Generic (1)
20:08:57.0063 3880	EapHost         (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
20:08:57.0125 3880	EapHost - ok
20:08:57.0344 3880	ERSvc           (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
20:08:57.0422 3880	ERSvc - ok
20:08:57.0625 3880	Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
20:08:57.0641 3880	Eventlog - ok
20:08:57.0844 3880	EventSystem     (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll
20:08:57.0875 3880	EventSystem - ok
20:08:58.0125 3880	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
20:08:58.0203 3880	Fastfat - ok
20:08:58.0391 3880	FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
20:08:58.0406 3880	FastUserSwitchingCompatibility - ok
20:08:58.0641 3880	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
20:08:58.0703 3880	Fdc - ok
20:08:58.0953 3880	Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
20:08:59.0031 3880	Fips - ok
20:08:59.0250 3880	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
20:08:59.0328 3880	Flpydisk - ok
20:08:59.0547 3880	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
20:08:59.0625 3880	FltMgr - ok
20:08:59.0734 3880	FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
20:08:59.0750 3880	FontCache3.0.0.0 - ok
20:08:59.0922 3880	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
20:09:00.0016 3880	Fs_Rec - ok
20:09:00.0234 3880	Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
20:09:00.0344 3880	Ftdisk - ok
20:09:00.0563 3880	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
20:09:00.0641 3880	Gpc - ok
20:09:00.0859 3880	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
20:09:00.0938 3880	HDAudBus - ok
20:09:01.0047 3880	helpsvc         (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
20:09:01.0125 3880	helpsvc - ok
20:09:01.0266 3880	HidServ         (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll
20:09:01.0344 3880	HidServ - ok
20:09:01.0578 3880	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
20:09:01.0656 3880	hidusb - ok
20:09:01.0844 3880	hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
20:09:01.0922 3880	hkmsvc - ok
20:09:02.0141 3880	hpn - ok
20:09:02.0203 3880	hpqcxs08        (f50f7984fdd151edd8a70a8dbd9e2a44) C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll
20:09:02.0219 3880	hpqcxs08 ( UnsignedFile.Multi.Generic ) - warning
20:09:02.0219 3880	hpqcxs08 - detected UnsignedFile.Multi.Generic (1)
20:09:02.0234 3880	hpqddsvc        (df446ba625cc441617843e87798ce048) C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll
20:09:02.0250 3880	hpqddsvc ( UnsignedFile.Multi.Generic ) - warning
20:09:02.0250 3880	hpqddsvc - detected UnsignedFile.Multi.Generic (1)
20:09:02.0516 3880	HPZid412        (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
20:09:02.0578 3880	HPZid412 - ok
20:09:02.0813 3880	HPZipr12        (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
20:09:02.0828 3880	HPZipr12 - ok
20:09:03.0063 3880	HPZius12        (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
20:09:03.0094 3880	HPZius12 - ok
20:09:03.0313 3880	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
20:09:03.0344 3880	HTTP - ok
20:09:03.0547 3880	HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
20:09:03.0625 3880	HTTPFilter - ok
20:09:03.0828 3880	i2omgmt - ok
20:09:04.0031 3880	i2omp - ok
20:09:04.0250 3880	i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
20:09:04.0328 3880	i8042prt - ok
20:09:04.0469 3880	idsvc           (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
20:09:04.0531 3880	idsvc - ok
20:09:04.0703 3880	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
20:09:04.0797 3880	Imapi - ok
20:09:04.0984 3880	ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe
20:09:05.0063 3880	ImapiService - ok
20:09:05.0281 3880	ini910u - ok
20:09:05.0594 3880	IntcAzAudAddService (9f6320e7b0c43e4e5693e1515ba5595c) C:\WINDOWS\system32\drivers\RtkHDAud.sys
20:09:05.0719 3880	IntcAzAudAddService ( UnsignedFile.Multi.Generic ) - warning
20:09:05.0719 3880	IntcAzAudAddService - detected UnsignedFile.Multi.Generic (1)
20:09:05.0922 3880	IntelIde - ok
20:09:06.0141 3880	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
20:09:06.0219 3880	Ip6Fw - ok
20:09:06.0438 3880	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
20:09:06.0531 3880	IpFilterDriver - ok
20:09:06.0750 3880	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
20:09:06.0828 3880	IpInIp - ok
20:09:07.0047 3880	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
20:09:07.0125 3880	IpNat - ok
20:09:07.0344 3880	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
20:09:07.0422 3880	IPSec - ok
20:09:07.0641 3880	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
20:09:07.0719 3880	IRENUM - ok
20:09:07.0938 3880	isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
20:09:08.0016 3880	isapnp - ok
20:09:08.0047 3880	ISWKL - ok
20:09:08.0047 3880	IswSvc - ok
20:09:08.0109 3880	JavaQuickStarterService (381b25dc8e958d905b33130d500bbf29) D:\Java\bin\jqs.exe
20:09:08.0125 3880	JavaQuickStarterService - ok
20:09:08.0375 3880	Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
20:09:08.0438 3880	Kbdclass - ok
20:09:08.0672 3880	KL1             (186b54479d98e48aee0e9ada4b3c4d31) C:\WINDOWS\system32\DRIVERS\kl1.sys
20:09:08.0703 3880	KL1 - ok
20:09:08.0922 3880	kl2             (bf485bfba13c0ab116701fd9c55324d0) C:\WINDOWS\system32\DRIVERS\kl2.sys
20:09:08.0922 3880	kl2 - ok
20:09:09.0156 3880	KLIF            (5d92a03045a6a98708975b3d77b39a36) C:\WINDOWS\system32\DRIVERS\klif.sys
20:09:09.0172 3880	KLIF - ok
20:09:09.0406 3880	klim5           (96a7ec308a93da26dfe481308baac2a2) C:\WINDOWS\system32\DRIVERS\klim5.sys
20:09:09.0406 3880	klim5 - ok
20:09:09.0625 3880	klmouflt        (3959530f69e19da56f1f24f2c89f1e2c) C:\WINDOWS\system32\DRIVERS\klmouflt.sys
20:09:09.0641 3880	klmouflt - ok
20:09:09.0844 3880	kmixer          (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
20:09:09.0859 3880	kmixer ( UnsignedFile.Multi.Generic ) - warning
20:09:09.0859 3880	kmixer - detected UnsignedFile.Multi.Generic (1)
20:09:10.0078 3880	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
20:09:10.0094 3880	KSecDD - ok
20:09:10.0281 3880	LanmanServer    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
20:09:10.0313 3880	LanmanServer - ok
20:09:10.0516 3880	lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll
20:09:10.0531 3880	lanmanworkstation - ok
20:09:10.0750 3880	lbrtfdc - ok
20:09:10.0953 3880	LmHosts         (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
20:09:11.0031 3880	LmHosts - ok
20:09:11.0266 3880	MBAMProtector   (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
20:09:11.0266 3880	MBAMProtector - ok
20:09:11.0313 3880	MBAMService     (056b19651bd7b7ce5f89a3ac46dbdc08) D:\Malwarebytes' Anti-Malware\mbamservice.exe
20:09:11.0344 3880	MBAMService - ok
20:09:11.0578 3880	Messenger       (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
20:09:11.0656 3880	Messenger - ok
20:09:11.0734 3880	Microsoft Office Groove Audit Service (7c4c76b39d5525c4a465e0be32528e19) C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe
20:09:11.0750 3880	Microsoft Office Groove Audit Service - ok
20:09:11.0984 3880	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
20:09:12.0063 3880	mnmdd - ok
20:09:12.0250 3880	mnmsrvc         (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe
20:09:12.0313 3880	mnmsrvc - ok
20:09:12.0531 3880	Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
20:09:12.0609 3880	Modem - ok
20:09:12.0828 3880	Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
20:09:12.0906 3880	Mouclass - ok
20:09:13.0125 3880	mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
20:09:13.0219 3880	mouhid - ok
20:09:13.0656 3880	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
20:09:13.0734 3880	MountMgr - ok
20:09:13.0953 3880	mraid35x - ok
20:09:14.0188 3880	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
20:09:14.0266 3880	MRxDAV - ok
20:09:14.0500 3880	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
20:09:14.0563 3880	MRxSmb - ok
20:09:14.0750 3880	MSDTC           (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe
20:09:14.0828 3880	MSDTC - ok
20:09:15.0047 3880	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
20:09:15.0109 3880	Msfs - ok
20:09:15.0281 3880	MSIServer - ok
20:09:15.0500 3880	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
20:09:15.0578 3880	MSKSSRV - ok
20:09:15.0797 3880	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
20:09:15.0875 3880	MSPCLOCK - ok
20:09:16.0109 3880	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
20:09:16.0172 3880	MSPQM - ok
20:09:16.0391 3880	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
20:09:16.0453 3880	mssmbios - ok
20:09:16.0688 3880	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
20:09:16.0703 3880	Mup - ok
20:09:16.0906 3880	napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
20:09:17.0000 3880	napagent - ok
20:09:17.0266 3880	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
20:09:17.0328 3880	NDIS - ok
20:09:17.0547 3880	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
20:09:17.0563 3880	NdisTapi - ok
20:09:17.0797 3880	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
20:09:17.0859 3880	Ndisuio - ok
20:09:18.0094 3880	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
20:09:18.0156 3880	NdisWan - ok
20:09:18.0391 3880	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
20:09:18.0406 3880	NDProxy - ok
20:09:18.0594 3880	Net Driver HPZ12 (51c6d8bfbd4ea5b62a1ba7f4469250d3) C:\WINDOWS\system32\HPZinw12.dll
20:09:18.0594 3880	Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
20:09:18.0594 3880	Net Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
20:09:18.0844 3880	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
20:09:18.0906 3880	NetBIOS - ok
20:09:19.0141 3880	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
20:09:19.0219 3880	NetBT - ok
20:09:19.0391 3880	NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
20:09:19.0469 3880	NetDDE - ok
20:09:19.0484 3880	NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
20:09:19.0547 3880	NetDDEdsdm - ok
20:09:19.0750 3880	Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:09:19.0828 3880	Netlogon - ok
20:09:20.0031 3880	Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
20:09:20.0109 3880	Netman - ok
20:09:20.0250 3880	NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
20:09:20.0250 3880	NetTcpPortSharing - ok
20:09:20.0422 3880	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
20:09:20.0500 3880	NIC1394 - ok
20:09:20.0688 3880	Nla             (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll
20:09:20.0719 3880	Nla - ok
20:09:20.0938 3880	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
20:09:21.0016 3880	Npfs - ok
20:09:21.0234 3880	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
20:09:21.0344 3880	Ntfs - ok
20:09:21.0547 3880	NtLmSsp         (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:09:21.0609 3880	NtLmSsp - ok
20:09:21.0813 3880	NtmsSvc         (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
20:09:21.0906 3880	NtmsSvc - ok
20:09:22.0141 3880	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
20:09:22.0234 3880	Null - ok
20:09:22.0609 3880	nv              (3712d332633b853101ab786380c969ec) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
20:09:22.0906 3880	nv ( UnsignedFile.Multi.Generic ) - warning
20:09:22.0906 3880	nv - detected UnsignedFile.Multi.Generic (1)
20:09:23.0109 3880	NVSvc           (357cde6c24eb15888e810c6d2787c238) C:\WINDOWS\system32\nvsvc32.exe
20:09:23.0125 3880	NVSvc ( UnsignedFile.Multi.Generic ) - warning
20:09:23.0125 3880	NVSvc - detected UnsignedFile.Multi.Generic (1)
20:09:23.0547 3880	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
20:09:23.0641 3880	NwlnkFlt - ok
20:09:23.0875 3880	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
20:09:23.0953 3880	NwlnkFwd - ok
20:09:24.0063 3880	odserv          (1f0e05dff4f5a833168e49be1256f002) C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE
20:09:24.0078 3880	odserv - ok
20:09:24.0313 3880	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
20:09:24.0391 3880	ohci1394 - ok
20:09:24.0438 3880	ose             (5a432a042dae460abe7199b758e8606c) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
20:09:24.0438 3880	ose - ok
20:09:24.0672 3880	Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
20:09:24.0750 3880	Parport - ok
20:09:24.0984 3880	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
20:09:25.0047 3880	PartMgr - ok
20:09:25.0266 3880	ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
20:09:25.0359 3880	ParVdm - ok
20:09:25.0563 3880	PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
20:09:25.0641 3880	PCI - ok
20:09:25.0844 3880	PCIDump - ok
20:09:26.0063 3880	PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
20:09:26.0156 3880	PCIIde - ok
20:09:26.0359 3880	Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
20:09:26.0438 3880	Pcmcia - ok
20:09:26.0656 3880	PDCOMP - ok
20:09:26.0859 3880	PDFRAME - ok
20:09:27.0063 3880	PDRELI - ok
20:09:27.0281 3880	PDRFRAME - ok
20:09:27.0484 3880	perc2 - ok
20:09:27.0688 3880	perc2hib - ok
20:09:27.0891 3880	PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
20:09:27.0906 3880	PlugPlay - ok
20:09:28.0109 3880	Pml Driver HPZ12 (79834aa2fbf9fe81eebb229024f6f7fc) C:\WINDOWS\system32\HPZipm12.dll
20:09:28.0125 3880	Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
20:09:28.0125 3880	Pml Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
20:09:28.0328 3880	PolicyAgent     (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:09:28.0391 3880	PolicyAgent - ok
20:09:28.0641 3880	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
20:09:28.0703 3880	PptpMiniport - ok
20:09:28.0953 3880	Processor       (2cb55427c58679f49ad600fccba76360) C:\WINDOWS\system32\DRIVERS\processr.sys
20:09:29.0016 3880	Processor - ok
20:09:29.0219 3880	ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:09:29.0281 3880	ProtectedStorage - ok
20:09:29.0500 3880	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
20:09:29.0578 3880	PSched - ok
20:09:29.0797 3880	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
20:09:29.0891 3880	Ptilink - ok
20:09:30.0094 3880	PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
20:09:30.0109 3880	PxHelp20 - ok
20:09:30.0313 3880	ql1080 - ok
20:09:30.0516 3880	Ql10wnt - ok
20:09:30.0719 3880	ql12160 - ok
20:09:30.0922 3880	ql1240 - ok
20:09:31.0141 3880	ql1280 - ok
20:09:31.0375 3880	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
20:09:31.0453 3880	RasAcd - ok
20:09:31.0641 3880	RasAuto         (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
20:09:31.0719 3880	RasAuto - ok
20:09:31.0953 3880	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
20:09:32.0031 3880	Rasl2tp - ok
20:09:32.0219 3880	RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
20:09:32.0297 3880	RasMan - ok
20:09:32.0547 3880	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
20:09:32.0625 3880	RasPppoe - ok
20:09:32.0844 3880	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
20:09:32.0922 3880	Raspti - ok
20:09:33.0156 3880	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
20:09:33.0234 3880	Rdbss - ok
20:09:33.0453 3880	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
20:09:33.0547 3880	RDPCDD - ok
20:09:33.0766 3880	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
20:09:33.0844 3880	rdpdr - ok
20:09:34.0063 3880	RDPWD           (5b3055daa788bd688594d2f5981f2a83) C:\WINDOWS\system32\drivers\RDPWD.sys
20:09:34.0078 3880	RDPWD - ok
20:09:34.0266 3880	RDSessMgr       (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
20:09:34.0344 3880	RDSessMgr - ok
20:09:34.0578 3880	redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
20:09:34.0656 3880	redbook - ok
20:09:34.0844 3880	RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
20:09:34.0922 3880	RemoteAccess - ok
20:09:35.0125 3880	RemoteRegistry  (e4cd1f3d84e1c2ca0b8cf7501e201593) C:\WINDOWS\system32\regsvc.dll
20:09:35.0203 3880	RemoteRegistry - ok
20:09:35.0391 3880	RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe
20:09:35.0469 3880	RpcLocator - ok
20:09:35.0688 3880	RpcSs           (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
20:09:35.0703 3880	RpcSs - ok
20:09:35.0953 3880	RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
20:09:36.0047 3880	RSVP - ok
20:09:36.0250 3880	SamSs           (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
20:09:36.0313 3880	SamSs - ok
20:09:36.0500 3880	SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
20:09:36.0563 3880	SCardSvr - ok
20:09:36.0781 3880	Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
20:09:36.0859 3880	Schedule - ok
20:09:37.0109 3880	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
20:09:37.0172 3880	Secdrv - ok
20:09:37.0359 3880	seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
20:09:37.0438 3880	seclogon - ok
20:09:37.0656 3880	SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
20:09:37.0734 3880	SENS - ok
20:09:37.0969 3880	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
20:09:38.0047 3880	serenum - ok
20:09:38.0266 3880	Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
20:09:38.0438 3880	Serial - ok
20:09:38.0688 3880	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
20:09:38.0750 3880	Sfloppy - ok
20:09:38.0953 3880	SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll
20:09:39.0031 3880	SharedAccess - ok
20:09:39.0250 3880	ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
20:09:39.0266 3880	ShellHWDetection - ok
20:09:39.0453 3880	Simbad - ok
20:09:39.0656 3880	Sparrow - ok
20:09:39.0875 3880	splitter        (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
20:09:39.0891 3880	splitter ( UnsignedFile.Multi.Generic ) - warning
20:09:39.0891 3880	splitter - detected UnsignedFile.Multi.Generic (1)
20:09:40.0078 3880	Spooler         (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
20:09:40.0094 3880	Spooler - ok
20:09:40.0328 3880	sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
20:09:40.0391 3880	sr - ok
20:09:40.0594 3880	srservice       (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll
20:09:40.0656 3880	srservice - ok
20:09:40.0906 3880	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
20:09:40.0938 3880	Srv - ok
20:09:41.0125 3880	SSDPSRV         (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
20:09:41.0203 3880	SSDPSRV - ok
20:09:41.0422 3880	stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
20:09:41.0516 3880	stisvc - ok
20:09:41.0750 3880	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
20:09:41.0828 3880	swenum - ok
20:09:42.0047 3880	swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
20:09:42.0063 3880	swmidi ( UnsignedFile.Multi.Generic ) - warning
20:09:42.0063 3880	swmidi - detected UnsignedFile.Multi.Generic (1)
20:09:42.0250 3880	SwPrv - ok
20:09:42.0453 3880	symc810 - ok
20:09:42.0641 3880	symc8xx - ok
20:09:42.0844 3880	sym_hi - ok
20:09:43.0047 3880	sym_u3 - ok
20:09:43.0281 3880	sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
20:09:43.0281 3880	sysaudio ( UnsignedFile.Multi.Generic ) - warning
20:09:43.0281 3880	sysaudio - detected UnsignedFile.Multi.Generic (1)
20:09:43.0484 3880	SysmonLog       (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
20:09:43.0563 3880	SysmonLog - ok
20:09:43.0781 3880	TapiSrv         (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
20:09:43.0859 3880	TapiSrv - ok
20:09:44.0109 3880	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
20:09:44.0125 3880	Tcpip - ok
20:09:44.0344 3880	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
20:09:44.0406 3880	TDPIPE - ok
20:09:44.0625 3880	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
20:09:44.0688 3880	TDTCP - ok
20:09:44.0906 3880	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
20:09:44.0984 3880	TermDD - ok
20:09:45.0172 3880	TermService     (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
20:09:45.0250 3880	TermService - ok
20:09:45.0453 3880	Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
20:09:45.0453 3880	Themes - ok
20:09:45.0672 3880	TlntSvr         (03681a1ce77f51586903869a5ab1deab) C:\WINDOWS\system32\tlntsvr.exe
20:09:45.0750 3880	TlntSvr - ok
20:09:45.0969 3880	TosIde - ok
20:09:46.0156 3880	TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
20:09:46.0234 3880	TrkWks - ok
20:09:46.0484 3880	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
20:09:46.0563 3880	Udfs - ok
20:09:46.0766 3880	ultra - ok
20:09:46.0953 3880	UMWdf           (ab0a7ca90d9e3d6a193905dc1715ded0) C:\WINDOWS\system32\wdfmgr.exe
20:09:46.0969 3880	UMWdf ( UnsignedFile.Multi.Generic ) - warning
20:09:46.0969 3880	UMWdf - detected UnsignedFile.Multi.Generic (1)
20:09:47.0219 3880	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
20:09:47.0297 3880	Update - ok
20:09:47.0500 3880	upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
20:09:47.0578 3880	upnphost - ok
20:09:47.0781 3880	UPS             (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
20:09:47.0859 3880	UPS - ok
20:09:48.0109 3880	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
20:09:48.0188 3880	usbccgp - ok
20:09:48.0406 3880	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
20:09:48.0484 3880	usbehci - ok
20:09:48.0719 3880	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
20:09:48.0781 3880	usbhub - ok
20:09:49.0016 3880	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
20:09:49.0078 3880	usbohci - ok
20:09:49.0281 3880	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
20:09:49.0375 3880	usbprint - ok
20:09:49.0625 3880	usbscan         (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
20:09:49.0625 3880	usbscan ( UnsignedFile.Multi.Generic ) - warning
20:09:49.0625 3880	usbscan - detected UnsignedFile.Multi.Generic (1)
20:09:49.0891 3880	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
20:09:49.0969 3880	usbstor - ok
20:09:50.0203 3880	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
20:09:50.0266 3880	VgaSave - ok
20:09:50.0484 3880	ViaIde - ok
20:09:50.0688 3880	VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
20:09:50.0766 3880	VolSnap - ok
20:09:50.0969 3880	VSS             (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
20:09:51.0047 3880	VSS - ok
20:09:51.0234 3880	W32Time         (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll
20:09:51.0313 3880	W32Time - ok
20:09:51.0547 3880	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
20:09:51.0625 3880	Wanarp - ok
20:09:51.0828 3880	WDICA - ok
20:09:52.0078 3880	wdmaud          (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
20:09:52.0078 3880	wdmaud ( UnsignedFile.Multi.Generic ) - warning
20:09:52.0078 3880	wdmaud - detected UnsignedFile.Multi.Generic (1)
20:09:52.0281 3880	WebClient       (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
20:09:52.0359 3880	WebClient - ok
20:09:52.0578 3880	winmgmt         (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
20:09:52.0656 3880	winmgmt - ok
20:09:52.0844 3880	WmdmPmSN        (140ef97b64f560fd78643cae2cdad838) C:\WINDOWS\system32\mspmsnsv.dll
20:09:52.0844 3880	WmdmPmSN ( UnsignedFile.Multi.Generic ) - warning
20:09:52.0844 3880	WmdmPmSN - detected UnsignedFile.Multi.Generic (1)
20:09:53.0078 3880	Wmi             (ffa4d901d46d07a5bab2d8307fbb51a6) C:\WINDOWS\System32\advapi32.dll
20:09:53.0094 3880	Wmi - ok
20:09:53.0328 3880	WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe
20:09:53.0406 3880	WmiApSrv - ok
20:09:53.0594 3880	wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll
20:09:53.0672 3880	wscsvc - ok
20:09:53.0891 3880	wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll
20:09:53.0969 3880	wuauserv - ok
20:09:54.0156 3880	WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
20:09:54.0250 3880	WZCSVC - ok
20:09:54.0469 3880	xmlprov         (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
20:09:54.0547 3880	xmlprov - ok
20:09:54.0781 3880	yukonwxp        (67331fd053f97a874a60374be6b59523) C:\WINDOWS\system32\DRIVERS\yk51x86.sys
20:09:54.0797 3880	yukonwxp ( UnsignedFile.Multi.Generic ) - warning
20:09:54.0797 3880	yukonwxp - detected UnsignedFile.Multi.Generic (1)
20:09:54.0813 3880	MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
20:09:55.0047 3880	\Device\Harddisk0\DR0 - ok
20:09:55.0047 3880	Boot (0x1200)   (ad9b2e9358e75001c176ba303d0be1a7) \Device\Harddisk0\DR0\Partition0
20:09:55.0047 3880	\Device\Harddisk0\DR0\Partition0 - ok
20:09:55.0063 3880	Boot (0x1200)   (990e0a47b01c3a67f714eca6fb01746c) \Device\Harddisk0\DR0\Partition1
20:09:55.0063 3880	\Device\Harddisk0\DR0\Partition1 - ok
20:09:55.0078 3880	Boot (0x1200)   (d207b78b23fce40380e77c206316cf74) \Device\Harddisk0\DR0\Partition2
20:09:55.0078 3880	\Device\Harddisk0\DR0\Partition2 - ok
20:09:55.0094 3880	Boot (0x1200)   (83beb912c3e32ffc494c0546a7eb946d) \Device\Harddisk0\DR0\Partition3
20:09:55.0094 3880	\Device\Harddisk0\DR0\Partition3 - ok
20:09:55.0094 3880	============================================================
20:09:55.0094 3880	Scan finished
20:09:55.0094 3880	============================================================
20:09:55.0203 3560	Detected object count: 19
20:09:55.0203 3560	Actual detected object count: 19
20:12:26.0578 3560	aec ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0578 3560	aec ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0578 3560	DMusic ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0578 3560	DMusic ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0578 3560	drmkaud ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0578 3560	drmkaud ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0594 3560	hpqcxs08 ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0594 3560	hpqcxs08 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0594 3560	hpqddsvc ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0594 3560	hpqddsvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0594 3560	IntcAzAudAddService ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0594 3560	IntcAzAudAddService ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0594 3560	kmixer ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0594 3560	kmixer ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0594 3560	Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0594 3560	Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0594 3560	nv ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0594 3560	nv ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0594 3560	NVSvc ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0594 3560	NVSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0594 3560	Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0594 3560	Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0594 3560	splitter ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0594 3560	splitter ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0609 3560	swmidi ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0609 3560	swmidi ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0609 3560	sysaudio ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0609 3560	sysaudio ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0609 3560	UMWdf ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0609 3560	UMWdf ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0609 3560	usbscan ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0609 3560	usbscan ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0609 3560	wdmaud ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0609 3560	wdmaud ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0609 3560	WmdmPmSN ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0609 3560	WmdmPmSN ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:12:26.0609 3560	yukonwxp ( UnsignedFile.Multi.Generic ) - skipped by user
20:12:26.0609 3560	yukonwxp ( UnsignedFile.Multi.Generic ) - User select action: Skip
         

noch ein aktueller stand:
gestern wollte ich kaspersky-db aktualisieren, weil er gemeckert hat, dass er nicht auf dem neuesten stand ist. zweimal eingefroren (86%; mein konto und systemadmin). keine möglichkeit für öffnen des taskmanagers.
ebenso ist mir firefox dreimal eingefroren. in beiden fällen half nur noch ein hard-reset.
eben, bevor ich dir das log posten konnte, gleiches problem. ich hoffe, ich komme jetzt durch...

grüße,
michael

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

hallo arne,

hier mein combo-log:

ComboFix 12-03-31.02 - SystemAdmin 31.03.2012  19:51:38.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3071.2528 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\SystemAdmin\Desktop\ComboFix.exe
AV: Kaspersky Internet Security *Disabled/Outdated* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *Disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\windows\IsUn0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-02-28 bis 2012-03-31  ))))))))))))))))))))))))))))))
.
.
2012-03-24 13:52 . 2010-09-18 06:52	953856	-c----w-	c:\windows\system32\dllcache\mfc40u.dll
2012-03-24 13:52 . 2010-08-23 16:11	617472	-c----w-	c:\windows\system32\dllcache\comctl32.dll
2012-03-24 13:51 . 2010-11-02 15:17	40960	-c----w-	c:\windows\system32\dllcache\ndproxy.sys
2012-03-24 13:50 . 2011-04-21 13:37	105472	-c----w-	c:\windows\system32\dllcache\mup.sys
2012-03-24 13:50 . 2011-12-19 08:53	449536	-c----w-	c:\windows\system32\dllcache\mshtmled.dll
2012-03-24 13:50 . 2011-12-19 08:53	37888	-c----w-	c:\windows\system32\dllcache\url.dll
2012-03-24 13:50 . 2011-12-19 08:53	532480	-c----w-	c:\windows\system32\dllcache\mstime.dll
2012-03-24 13:49 . 2011-04-29 19:07	852480	-c----w-	c:\windows\system32\dllcache\vgx.dll
2012-03-24 13:48 . 2011-07-08 14:02	10496	-c----w-	c:\windows\system32\dllcache\ndistapi.sys
2012-03-24 13:48 . 2012-01-11 19:06	3072	-c----w-	c:\windows\system32\dllcache\iacenc.dll
2012-03-24 13:48 . 2012-01-11 19:06	3072	------w-	c:\windows\system32\iacenc.dll
2012-03-24 13:48 . 2012-01-09 16:20	139784	-c----w-	c:\windows\system32\dllcache\rdpwd.sys
2012-03-24 13:47 . 2010-10-11 14:59	45568	-c----w-	c:\windows\system32\dllcache\wab.exe
2012-03-24 13:17 . 2012-03-24 13:17	--------	d-----w-	c:\windows\system32\bits
2012-03-24 09:32 . 2012-03-24 13:06	--------	d-----w-	c:\windows\system32\NtmsData
2012-03-24 09:27 . 2004-08-03 23:38	701952	------w-	c:\windows\system32\drivers\ati2mtag.sys
2012-03-23 16:15 . 2012-03-23 16:15	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Office Genuine Advantage
2012-03-23 16:05 . 2012-03-23 16:05	--------	d-s---w-	c:\dokumente und einstellungen\SystemAdmin\UserData
2012-03-22 22:46 . 2012-03-22 22:46	--------	d-----w-	c:\programme\ESET
2012-03-21 16:51 . 2012-03-21 16:51	--------	d-----w-	c:\dokumente und einstellungen\SystemAdmin\Anwendungsdaten\Malwarebytes
2012-03-21 16:51 . 2012-03-21 16:51	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-03-21 16:51 . 2011-12-10 14:24	20464	------w-	c:\windows\system32\drivers\mbam.sys
2012-03-17 10:58 . 2012-03-17 10:58	--------	d-----w-	c:\dokumente und einstellungen\XXXXXa\Anwendungsdaten\HP
2012-03-17 10:32 . 2012-03-17 10:32	--------	d-----w-	c:\dokumente und einstellungen\XXXXXa\Lokale Einstellungen\Anwendungsdaten\Temp
2012-03-17 10:32 . 2012-03-17 10:32	--------	d-----w-	c:\dokumente und einstellungen\XXXXXa\Lokale Einstellungen\Anwendungsdaten\Adobe
2012-03-16 23:28 . 2012-03-16 23:29	--------	d-----w-	c:\dokumente und einstellungen\XXXXXa\Anwendungsdaten\vlc
2012-03-16 22:27 . 2012-03-16 22:27	--------	d-----w-	c:\dokumente und einstellungen\SystemAdmin\Anwendungsdaten\Friday's games
2012-03-16 22:19 . 2012-03-16 22:19	--------	d-----w-	c:\programme\Dark Strokes - Sins of the Fathers Collector's Edition
2012-03-16 21:14 . 2012-03-16 21:14	--------	d-----w-	c:\dokumente und einstellungen\XXXXXa\Anwendungsdaten\DDMSettings
2012-03-15 22:57 . 2012-03-15 22:57	--------	d-----w-	c:\dokumente und einstellungen\SystemAdmin\Lokale Einstellungen\Anwendungsdaten\Adobe
2012-03-15 19:24 . 2012-03-15 19:24	--------	d-----w-	c:\dokumente und einstellungen\Administrator
2012-03-14 21:22 . 2012-03-14 21:22	--------	d-----w-	c:\dokumente und einstellungen\SystemAdmin\Anwendungsdaten\Sammsoft
2012-03-06 21:23 . 2012-03-06 21:23	--------	d-----w-	c:\dokumente und einstellungen\SystemAdmin\Anwendungsdaten\JoyBits
2012-03-05 20:46 . 2012-03-05 20:46	--------	d-----w-	c:\dokumente und einstellungen\SystemAdmin\Anwendungsdaten\Elephant Games
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-03 09:57 . 2006-02-28 12:00	1860224	----a-w-	c:\windows\system32\win32k.sys
2012-01-09 16:20 . 2011-09-28 04:18	139784	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2012-01-02 00:59 . 2011-09-30 23:16	404640	------w-	c:\windows\system32\FlashPlayerCPLApp.cpl
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[7] 2008-04-14 . 671ABB33C712B1585A5BF7ADD36AD96E . 4096 . . [5.3.2600.5512] . . c:\windows\ServicePackFiles\i386\ksuser.dll
[7] 2008-04-14 . 671ABB33C712B1585A5BF7ADD36AD96E . 4096 . . [5.3.2600.5512] . . c:\windows\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\ksuser.dll
[-] 2004-08-03 . 4721744CE11F385073F6F9F7831752C7 . 4096 . . [5.3.2600.2180] . . c:\windows\system32\ksuser.dll
.
[7] 2008-04-13 16:39 . 8BED39E3C35D6A489438B8141717A557 . 142592 . . [5.1.2601.3142] . . c:\windows\ServicePackFiles\i386\aec.sys
[7] 2008-04-13 16:39 . 8BED39E3C35D6A489438B8141717A557 . 142592 . . [5.1.2601.3142] . . c:\windows\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\aec.sys
[-] 2006-02-28 12:00 . 841F385C6CFAF66B58FBD898722BB4F0 . 142464 . . [5.1.2601.2078] . . c:\windows\system32\drivers\aec.sys
.
[7] 2008-04-14 07:00 . 6E18978B749F0696A774DE3F2CB142DD . 52736 . . [9.0.1.56] . . c:\windows\RegisteredPackages\{30C7234B-6482-4A55-A11D-ECD9030313F2}$BACKUP$\System\MsPMSNSv.dll
[-] 2005-01-28 11:44 . 140EF97B64F560FD78643CAE2CDAD838 . 25088 . . [10.0.3790.3802] . . c:\windows\RegisteredPackages\{30C7234B-6482-4A55-A11D-ECD9030313F2}\MsPMSNSv.dll
[-] 2005-01-28 11:44 . 140EF97B64F560FD78643CAE2CDAD838 . 25088 . . [10.0.3790.3802] . . c:\windows\system32\MsPMSNSv.dll
[-] 2005-01-28 11:44 . 140EF97B64F560FD78643CAE2CDAD838 . 25088 . . [10.0.3790.3802] . . c:\windows\system32\dllcache\mspmsnsv.dll
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0C9F4179-6CE2-4c6a-A3E5-67FF3592A12E}]
2011-12-19 20:25	167936	------w-	c:\programme\BFlix\bflix.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-06-09 254696]
"RTHDCPL"="RTHDCPL.EXE" [2007-06-13 16377344]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-11-06 8523776]
"nwiz"="nwiz.exe" [2007-11-06 1626112]
"HP Software Update"="c:\programme\HP\HP Software Update\HPWuSchd2.exe" [2007-10-14 49152]
"AVP"="c:\programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe" [2011-04-24 202296]
"Malwarebytes' Anti-Malware"="d:\malwarebytes' anti-malware\mbamgui.exe" [2012-01-13 460872]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Gamma Loader.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2012-1-14 110592]
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2007-10-14 214360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\usmt\\migwiz.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Programme\\Winamp\\winamp.exe"=
.
R1 kl2;kl2;c:\windows\system32\drivers\kl2.sys [04.03.2011 14:23 11352]
R2 MBAMService;MBAMService;d:\malwarebytes' anti-malware\mbamservice.exe [21.03.2012 18:51 652360]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [07.05.2010 11:06 34608]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [02.11.2009 19:27 19472]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [21.03.2012 18:51 20464]
S0 cerc6;cerc6; [x]
S2 ISWKL;ZoneAlarm Toolbar ISWKL;\??\c:\programme\CheckPoint\ZAForceField\ISWKL.sys --> c:\programme\CheckPoint\ZAForceField\ISWKL.sys [?]
S2 IswSvc;ZoneAlarm Toolbar IswSvc;"c:\programme\CheckPoint\ZAForceField\IswSvc.exe" --> c:\programme\CheckPoint\ZAForceField\IswSvc.exe [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = 
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\SystemAdmin\Anwendungsdaten\Mozilla\Firefox\Profiles\me08v9jd.default\
FF - prefs.js: browser.search.defaulturl - 
FF - prefs.js: browser.search.selectedEngine - 
FF - prefs.js: browser.startup.homepage - 
FF - user.js: extensions.incredibar_i.newTab - false
FF - user.js: extensions.incredibar_i.tlbrSrchUrl - hxxp://mystart.Incredibar.com/?a=6PQkCorpCL&loc=IB_TB&i=26&search=
FF - user.js: extensions.incredibar_i.id - 44673655000000000000001c252678fc
FF - user.js: extensions.incredibar_i.hardId - 44673655000000000000001c252678fc
FF - user.js: extensions.incredibar_i.instlDay - 15346
FF - user.js: extensions.incredibar_i.vrsn - 1.5.3.27
FF - user.js: extensions.incredibar_i.vrsni - 1.5.3.27
FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.3.2719:27
FF - user.js: extensions.incredibar_i.prtnrId - Incredibar
FF - user.js: extensions.incredibar_i.prdct - incredibar
FF - user.js: extensions.incredibar_i.aflt - orgnl
FF - user.js: extensions.incredibar_i.smplGrp - none
FF - user.js: extensions.incredibar_i.tlbrId - base
FF - user.js: extensions.incredibar_i.instlRef - 
FF - user.js: extensions.incredibar_i.dfltLng - 
FF - user.js: extensions.incredibar_i.excTlbr - false
FF - user.js: extensions.incredibar_i.ms_url_id - 
FF - user.js: extensions.incredibar_i.upn2 - 6PQkCorpCL
FF - user.js: extensions.incredibar_i.upn2n - 92542159800858543
FF - user.js: extensions.incredibar_i.productid - 26
FF - user.js: extensions.incredibar_i.installerproductid - 26
FF - user.js: extensions.incredibar_i.did - 10606
FF - user.js: extensions.incredibar_i.ppd - 
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-ZoneAlarm Toolbar - c:\programme\CheckPoint\ZAForceField\Clean_tool.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-03-31 19:56
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-03-31  19:58:46
ComboFix-quarantined-files.txt  2012-03-31 17:58
.
Vor Suchlauf: 6 Verzeichnis(se), 11.350.867.968 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 11.545.010.176 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 85D593B473847FABDB38A5D44529BE34
         

bis demnächst...

grüße,
michael

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

hallo arne,

hier meine erstellten logs:

gmer:

GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-04-02 21:58:47
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 WDC_WD5000AAJS-00YFA0 rev.12.01C02
Running: qik2prxf.exe; Driver: C:\DOKUME~1\SYSTEM~1\LOKALE~1\Temp\pwacyaoc.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwAdjustPrivilegesToken [0xB40F6FBA]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwClose [0xB40F78B4]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwConnectPort [0xB4110AEE]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwCreateEvent [0xB40F7E26]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwCreateMutant [0xB40F7D14]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwCreatePort [0xB4110E06]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwCreateProcess [0xB40F8056]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwCreateProcessEx [0xB40F821E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwCreateSection [0xB40F6D76]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwCreateSemaphore [0xB40F7F3E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwCreateThread [0xB40F75E6]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwCreateWaitablePort [0xB4110ECE]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwDebugActiveProcess [0xB40F853C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwDeleteKey [0xB410B084]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwDeleteValueKey [0xB410C88E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwDeviceIoControlFile [0xB40F78F6]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwDuplicateObject [0xB40F953C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwEnumerateKey [0xB410C088]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwEnumerateValueKey [0xB410CA38]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwLoadDriver [0xB40F862E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwLoadKey [0xB410BBC0]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwLoadKey2 [0xB410BE1C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwMapViewOfSection [0xB40F8B9A]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwNotifyChangeKey [0xB410F30A]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwOpenEvent [0xB40F7EB8]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwOpenMutant [0xB40F7DA0]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwOpenProcess [0xB40F71F4]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwOpenSection [0xB40F897E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwOpenSemaphore [0xB40F7FD0]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwOpenThread [0xB40F70E8]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwQueryKey [0xB410AEB8]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwQueryMultipleValueKey [0xB410C698]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwQueryObject [0xB410F500]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwQuerySection [0xB40F8EC0]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwQueryValueKey [0xB410C488]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwQueueApcThread [0xB40F87CE]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwRenameKey [0xB410B198]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwReplaceKey [0xB410B80C]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwReplyPort [0xB4111048]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwReplyWaitReceivePort [0xB4110F96]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwRequestWaitReplyPort [0xB41110B4]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwRestoreKey [0xB410BA14]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwResumeThread [0xB40F93DE]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwSaveKey [0xB410B33E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwSaveKeyEx [0xB410B4D4]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwSaveMergedKeys [0xB410B670]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwSecureConnectPort [0xB4110C76]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwSetContextThread [0xB40F7756]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwSetInformationToken [0xB40F83E8]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwSetSystemInformation [0xB40F9010]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwSetValueKey [0xB410C248]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwSuspendProcess [0xB40F9104]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwSuspendThread [0xB40F923E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwSystemDebugControl [0xB40F845E]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwTerminateProcess [0xB40F7392]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwTerminateThread [0xB40F72EA]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwUnmapViewOfSection [0xB40F8D78]
SSDT            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  ZwWriteVirtualMemory [0xB40F747C]

Code            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  FsRtlCheckLockForReadAccess
Code            \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)  IoIsOperationSynchronous

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!FsRtlCheckLockForReadAccess                                               804EAF84 5 Bytes  JMP B40E99F0 \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)
.text           ntkrnlpa.exe!IoIsOperationSynchronous                                                  804EF912 5 Bytes  JMP B40E9DCC \SystemRoot\system32\DRIVERS\klif.sys (Klif Mini-Filter [fre_wnet_x86]/Kaspersky Lab)
.text           ntkrnlpa.exe!ZwCallbackReturn + 2C9C                                                   80504538 12 Bytes  [06, 0E, 11, B4, 56, 80, 0F, ...] {PUSH ES; PUSH CS; ADC [ESI+EDX*2+0x1eb40f80], ESI; OR BYTE [EDI], -0x4c}
.text           ntkrnlpa.exe!ZwCallbackReturn + 2D68                                                   80504604 12 Bytes  [2E, 86, 0F, B4, C0, BB, 10, ...]
.text           ntkrnlpa.exe!ZwCallbackReturn + 2EE4                                                   80504780 16 Bytes  [98, B1, 10, B4, 0C, B8, 10, ...]
.text           ntkrnlpa.exe!ZwCallbackReturn + 2F1C                                                   805047B8 20 Bytes  [DE, 93, 0F, B4, 3E, B3, 10, ...]
.text           ntkrnlpa.exe!ZwCallbackReturn + 2F7C                                                   80504818 4 Bytes  [E8, 83, 0F, B4]
.text           ...                                                                                    
.text           C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                                               section is writeable [0xB716D360, 0x3441C7, 0xE8000020]

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             \SystemRoot\system32\DRIVERS\tcpip.sys[TDI.SYS!TdiRegisterDeviceObject]                [B9922DC0] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
IAT             \SystemRoot\system32\DRIVERS\netbt.sys[TDI.SYS!TdiRegisterDeviceObject]                [B9922DC0] kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Tcpip \Device\Ip                                                               kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                              kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
AttachedDevice  \Driver\Tcpip \Device\Udp                                                              kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                            kl1.sys (Kaspersky Unified Driver/Kaspersky Lab ZAO)

---- EOF - GMER 1.0.15 ----
         

osam:

Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 22:28:14 on 02.04.2012

OS: Windows XP Professional Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 11.0

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"ALSndMgr.cpl" - "Realtek Semiconductor Corp." - C:\WINDOWS\system32\ALSndMgr.cpl
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl
"nvcpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.cpl
"nvtuicpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvtuicpl.cpl
"RTSndMgr.cpl" - "Realtek Semiconductor Corp." - C:\WINDOWS\system32\RTSndMgr.cpl
"wuaucpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\wuaucpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\MLCFG32.CPL

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"catchme" (catchme) - ? - C:\DOKUME~1\SYSTEM~1\LOKALE~1\Temp\catchme.sys  (File not found)
"cerc6" (cerc6) - ? - C:\WINDOWS\system32\drivers\cerc6.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys
"Microsoft Kernel GS Wavetablesynthesizer" (swmidi) - "Microsoft Corporation" - C:\WINDOWS\System32\drivers\swmidi.sys
"Microsoft Kernel-Audiosplitter" (splitter) - "Microsoft Corporation" - C:\WINDOWS\System32\drivers\splitter.sys
"Microsoft Kernel-DLS-Synthesizer" (DMusic) - "Microsoft Corporation" - C:\WINDOWS\System32\drivers\DMusic.sys
"Microsoft Kernel-DRM-Audioentschlüsselung" (drmkaud) - "Microsoft Corporation" - C:\WINDOWS\System32\drivers\drmkaud.sys
"Microsoft Kernel-Echounterdrückung" (aec) - "Microsoft Corporation" - C:\WINDOWS\System32\drivers\aec.sys
"Microsoft Kernel-Systemaudiogerät" (sysaudio) - "Microsoft Corporation" - C:\WINDOWS\System32\drivers\sysaudio.sys
"Microsoft Kernel-Waveaudiomixer" (kmixer) - "Microsoft Corporation" - C:\WINDOWS\System32\drivers\kmixer.sys
"NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller" (yukonwxp) - "Marvell" - C:\WINDOWS\System32\DRIVERS\yk51x86.sys
"nv" (nv) - "NVIDIA Corporation" - C:\WINDOWS\System32\DRIVERS\nv4_mini.sys
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"Service for Realtek HD Audio (WDM)" (IntcAzAudAddService) - "Realtek Semiconductor Corp." - C:\WINDOWS\System32\drivers\RtkHDAud.sys
"Treiber für Microsoft WINMM-WDM-Audiokompatibilität" (wdmaud) - "Microsoft Corporation" - C:\WINDOWS\System32\drivers\wdmaud.sys
"USB-Scannertreiber" (usbscan) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\usbscan.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)
"ZoneAlarm Toolbar ISWKL" (ISWKL) - ? - C:\Programme\CheckPoint\ZAForceField\ISWKL.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
-----( HKLM\Software\Classes\Protocols\Handler )-----
{314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
{88FED34C-F0CA-4636-A375-3CB6248B04CD} "Local Groove Web Services Protocol" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )-----
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{5F327514-6C5E-4d60-8F16-D07FA08A78ED} "Auto Update Property Sheet Extension" - "Microsoft Corporation" - C:\WINDOWS\system32\wuaucpl.cpl
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)
{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{99FD978C-D287-4F50-827F-B2C658EDA8E7} "Groove Explorer Icon Overlay 1 (GFS Unread Stub)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} "Groove Explorer Icon Overlay 2 (GFS Stub)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{920E6DB1-9907-4370-B3A0-BAFC03D81399} "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{16F3DD56-1AF5-4347-846D-7C10C4192619} "Groove Explorer Icon Overlay 3 (GFS Folder)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{2916C86E-86A6-43FE-8112-43ABE6BF8DCC} "Groove Explorer Icon Overlay 4 (GFS Unread Mark)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{6C467336-8281-4E60-8204-430CED96822D} "Groove GFS Context Menu Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{A449600E-1DC6-4232-B948-9BD794D62056} "Groove GFS Stub Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{387E725D-DC16-4D76-B310-2C93ED4752A0} "Groove XML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\msohevi.dll
{993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONFILTER.DLL
{00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\MLSHEXT.DLL
{C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll
{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvshell.dll
{0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\OLKFSTUB.DLL
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL
{45670FA8-ED97-4F44-BC93-305082590BFB} "Windows XPS Document Metadata Handler" - "Microsoft Corporation" - C:\WINDOWS\System32\XPSSHHDR.DLL
{44121072-A222-48f2-A58A-6D9AD51EBBE9} "Windows XPS Document Thumbnail Handler" - "Microsoft Corporation" - C:\WINDOWS\System32\XPSSHHDR.DLL
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - F:\WinRar\rarext.dll

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
<binary data> "ITBarLayout" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_29" - "Sun Microsystems, Inc." - D:\Java\bin\npjpi160_29.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} "Java Plug-in 1.6.0_29" - "Sun Microsystems, Inc." - D:\Java\bin\npjpi160_29.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_29" - "Sun Microsystems, Inc." - D:\Java\bin\npjpi160_29.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{4248FE82-7FCB-46AC-B270-339F08212110} "&Virtuelle Tastatur" - "Kaspersky Lab ZAO" - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
{48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
{DDE87865-83C5-48c4-8357-2F5B1AA84522} "HP Intelligente Auswahl" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
{CCF151D8-D089-449F-A5A4-D9909053F20F} "Li&nks untersuchen" - "Kaspersky Lab ZAO" - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
{FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{0C9F4179-6CE2-4c6a-A3E5-67FF3592A12E} "bflix Class" - "bflix" - C:\Programme\BFlix\BFlix.dll
{E33CF602-D945-461A-83F0-819F76A199F8} "FilterBHO Class" - "Kaspersky Lab ZAO" - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
{72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
{0347C33E-8762-4905-BF09-768834316C61} "HP Print Enhancer" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} "HP Smart BHO Class" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} "IEVkbdBHO Class" - "Kaspersky Lab ZAO" - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - D:\Java\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - D:\Java\lib\deploy\jqs\ie\jqs_plugin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"Adobe Gamma Loader.lnk" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe  (Shortcut exists | File exists)
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
"HP Digital Imaging Monitor.lnk" - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe  (Shortcut exists | File exists)
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\SystemAdmin\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"Adobe ARM" - "Adobe Systems Incorporated" - "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
"AVP" - "Kaspersky Lab ZAO" - "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe"
"GrooveMonitor" - "Microsoft Corporation" - "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
"HP Software Update" - "Hewlett-Packard" - C:\Programme\HP\HP Software Update\HPWuSchd2.exe
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "D:\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
"nwiz" - "NVIDIA Corporation" - nwiz.exe /install
"RTHDCPL" - "Realtek Semiconductor Corp." - RTHDCPL.EXE
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\msonpmon.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"Dienst für Seriennummern der tragbaren Medien" (WmdmPmSN) - "Microsoft Corporation" - C:\WINDOWS\system32\mspmsnsv.dll
"HP CUE DeviceDiscovery Service" (hpqddsvc) - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll
"hpqcxs08" (hpqcxs08) - "Hewlett-Packard Co." - C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - D:\Java\bin\jqs.exe
"Kaspersky Anti-Virus Service" (AVP) - "Kaspersky Lab ZAO" - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - D:\Malwarebytes' Anti-Malware\mbamservice.exe
"Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE
"Microsoft Office Groove Audit Service" (Microsoft Office Groove Audit Service) - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe
"Net Driver HPZ12" (Net Driver HPZ12) - "Hewlett-Packard" - C:\WINDOWS\system32\HPZinw12.dll
"NVIDIA Display Driver Service" (NVSvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe
"Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
"Pml Driver HPZ12" (Pml Driver HPZ12) - "Hewlett-Packard" - C:\WINDOWS\system32\HPZipm12.dll
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
"Windows User Mode Driver Framework" (UMWdf) - "Microsoft Corporation" - C:\WINDOWS\system32\wdfmgr.exe
"ZoneAlarm Toolbar IswSvc" (IswSvc) - ? - "C:\Programme\CheckPoint\ZAForceField\IswSvc.exe"  (File not found)

[Winlogon]
-----( HKCU\Control Panel\Desktop )-----
"SCRNSAVE.EXE" - ? - C:\WINDOWS\system32\coolbu~1.scr  (File not found)
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )-----
"klogon" - "Kaspersky Lab ZAO" - C:\WINDOWS\system32\klogon.dll
"WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
         

und aswMBR:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-04-02 22:55:55
-----------------------------
22:55:55.875    OS Version: Windows 5.1.2600 Service Pack 3
22:55:55.875    Number of processors: 2 586 0x4303
22:55:55.875    ComputerName: MICHL-F5C7ACD45  UserName: SystemAdmin
22:55:56.187    Initialize success
22:56:05.328    AVAST engine defs: 12040201
22:56:11.390    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
22:56:11.390    Disk 0 Vendor: WDC_WD5000AAJS-00YFA0 12.01C02 Size: 476940MB BusType: 3
22:56:11.406    Disk 0 MBR read successfully
22:56:11.406    Disk 0 MBR scan
22:56:11.437    Disk 0 Windows XP default MBR code
22:56:11.437    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        29996 MB offset 63
22:56:11.437    Disk 0 Partition - 00     0F Extended LBA            446933 MB offset 61432560
22:56:11.453    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS        99998 MB offset 61432623
22:56:11.453    Disk 0 Partition - 00     05     Extended            170000 MB offset 266229180
22:56:11.468    Disk 0 Partition 3 00     07    HPFS/NTFS NTFS       170000 MB offset 266229243
22:56:11.468    Disk 0 Partition - 00     05     Extended            176934 MB offset 819186480
22:56:11.484    Disk 0 Partition 4 00     07    HPFS/NTFS NTFS       176934 MB offset 614389923
22:56:11.484    Disk 0 scanning sectors +976752000
22:56:11.546    Disk 0 scanning C:\WINDOWS\system32\drivers
22:56:18.718    Service scanning
22:56:22.609    Service KL1 C:\WINDOWS\system32\DRIVERS\kl1.sys **LOCKED** 5
22:56:22.625    Service kl2 C:\WINDOWS\system32\DRIVERS\kl2.sys **LOCKED** 5
22:56:22.781    Service klim5 C:\WINDOWS\system32\DRIVERS\klim5.sys **LOCKED** 5
22:56:22.812    Service klmouflt C:\WINDOWS\system32\DRIVERS\klmouflt.sys **LOCKED** 5
22:56:28.468    Modules scanning
22:56:31.781    Disk 0 trace - called modules:
22:56:31.796    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
22:56:31.796    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8abf7ab8]
22:56:31.796    3 CLASSPNP.SYS[ba108fd7] -> nt!IofCallDriver -> \Device\0000006a[0x8ac62e98]
22:56:31.796    5 ACPI.sys[b9f7e620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x8abfc940]
22:56:32.093    AVAST engine scan C:\WINDOWS
22:56:45.953    AVAST engine scan C:\WINDOWS\system32
22:58:15.687    AVAST engine scan C:\WINDOWS\system32\drivers
22:58:24.125    AVAST engine scan C:\Dokumente und Einstellungen\SystemAdmin
22:59:00.000    AVAST engine scan C:\Dokumente und Einstellungen\All Users
23:01:40.765    Scan finished successfully
23:02:46.625    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\SystemAdmin\Desktop\MBR.dat"
23:02:46.625    The log file has been saved successfully to "C:\Dokumente und Einstellungen\SystemAdmin\Desktop\aswMBR.txt"
         

ich hab´ hoffentlich alles richtig gemacht...
und du kannst was damit anfangen!

grüße,
michael

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

hallo arne,

na, das hört sich ja schon besser an. hier meine logs:

malwarebytes:

 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.04.03.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
SystemAdmin :: MICHL-F5C7ACD45 [Administrator]

Schutz: Aktiviert

03.04.2012 18:42:50
mbam-log-2012-04-03 (18-42-50).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 382128
Laufzeit: 38 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

und superantispyware:

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 04/03/2012 at 08:29 PM

Application Version : 5.0.1146

Core Rules Database Version : 8412
Trace Rules Database Version: 6224

Scan type       : Complete Scan
Total Scan Time : 00:44:50

Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 460
Memory threats detected   : 0
Registry items scanned    : 34405
Registry threats detected : 0
File items scanned        : 69719
File threats detected     : 48

Adware.Tracking Cookie
	C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\Cookies\CA3399DX.txt [ Cookie:XXXX@c.atdmt.com/ ]
	mediaservice.mirror-image.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\LA3RFSUQ ]
	.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.a.revenuemax.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.yieldmanager.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	ad3.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\DOKUMENTE UND EINSTELLUNGEN\XXXX\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\CDAR14XL.DEFAULT\COOKIES.SQLITE ]
         

das einzige was mir einfällt, was nicht so einzustellen war wie beschrieben, war bei superantispyware. in der beschreibung sind zwölf häkchen zu setzen. in der version waren 13 häkchen möglich. ich habe den haken bei "ermögliche direkten zugang zur festplatte (empfohlen) auch gesetzt. ich hoffe, das passt so. ansonsten bescheid geben, dann wiederhole ich den scan.
ansonsten gibst du mir bescheid, was ich mit den ganzen cookies machen soll?
und dann muss/soll ich das superantispyware-tool wieder entfernen, oder?!

vorab schon mal wieder danke für deine hilfe!

grüße,
michael

ps: kaspersky war wieder zu aktualisieren :-)

Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

hallo nochmal,

nein, sonst keine funde.
soll ich mit noch irgendeinem tool scannen? oder reicht das erst mal.
in der superantispyware-anleitung steht, dass ich keine aktionen durchführen soll, ausser ein kundiger helfer (du) gibt mir anweisungen. ich denke, es ist ok, wenn ich die cookies runterschmeisse.
und dann muss ich mein system erst mal beobachten.
ich hatte ja schon mal geschrieben, dass mir der firefox öfters eingefroren ist und ich keine möglichkeit mehr bekam da mit dem taskmanager rauszukommen.
ich hab´ nie auf die uhr geschaut, aber irgendwie hatte ich immer den eindruck, dass nach einer viertel stunde schluss war.

wie gesagt, ich beobachte jetzt mal und dann melde ich mich auf alle fälle noch einmal.

hast du noch irgendwelche tipps? ausser, dass ich mir die filmportale in die haare schmieren kann? war ein ganzes stück arbeit und hätte ich ohne dich oder ein helferlein nicht geschafft!

erstmal danke und ich melde mich nochmal!

grüße,
michael

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.


Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

hallo arne,

kurzer statusbericht, wie´s bis jetzt aussieht:
mein system lief bis vorher wunderbar. auf meinem "normalen" konto ist vorher dieser timeout-effekt wieder aufgetaucht. nach ca. 15 min war das system wieder eingefroren (kein taskmanager, keine reaktion).
ich habe mein system gestern nach deinen angaben aktualisiert bzw. modifiziert (acrobat reader, adobe player, ...).
heute auch neue xp-updates installiert.
jetzt wart´ ich nochmal ab, ob dieser timeout-effekt wieder auftritt und geb´ nochmal bescheid.
und dann können wir ja nochmal scannen, falls... . hoffentlich nicht!

grüße,
michael

hallo arne,

ich denke, dass mein system wieder ok ist.
einmal hatte ich noch das phänomen, dass kaspersky nicht starten wollte und sobald es manuell starten wollte oder auch was anderes hat sich mein pc wieder aufgehängt.
seit dem keine vorkommnisse mehr.
ich möchte mich nochmal herzlichst bei dir bedanken, dass du mir geholfen hast.

DANKE!!!

viele grüße,
michael

hallo arne, hallo sonst jemand vom trojaner-board!

leider zu früh gefreut :-(
mein system/pc läuft leider doch noch nicht fehlerfrei.
es kommt vor, dass ich vier, fünf mal den rechner neu starten muß (hard-reset; was anderes ist leider nicht mehr möglich, da task-manager und alles andere eingefroren ist).
erster hinweis ist, wenn mein kaspersky nicht lädt, dann kann ich gleich mal wieder ausschalten. wenn er mal hochlädt, dann ist das auch noch keine garantie, dass ich länger damit arbeiten oder surfen kann. wie schon im verlauf beschrieben, ist nach einer gewissen zeit alles wieder eingefroren. näher kann ich das leider nicht eingrenzen. es kann sein, dass fünf minuten vergehen oder zwei, drei stunden bis der rechner wieder abstürzt.
vielleicht hat jemand von euch nochmal zeit sich mit mir darum zu kümmern. mein pc-wissen ist nur begrenzt.
ich bitte euch noch einmal um eure kompetente hilfe!!!

viele grüße,
michael

Versuch mal Kaspersky testweise erstmal zu deinstallieren