Laptop mit Windows XP hängt nur noch nach Verwendung von Antiviren/TrojanerSoftware

Pferdekopf · 12.04.2012, 01:27

Hallo und guten Abend!

Ich bin leider älteren Semesters und habe hier ein Problem, welches ich leider nicht lösen kann. Ich hatte die Tage eine Meldung von Antivir, dass sich ein Trojaner auf meinem Laptop befände (Windows XP, das Schätzchen ist bereits neun Jahre alt, funktioniert aber noch immer und reicht meinen Ansprüchen). Nach einem Check kam dann raus, dass ein Trojaner namens "TR/Atraps.gen". Ich habe darauf gehofft, dass nach einem Neustart nun alles behoben wäre.

Denskte. Es wurde immer schlimmer mit dem PC, sodass ich aus Angst bei einem fremden PC drei mal die falschen PINs (für die Banklogins) eingegeben habe.

Auf den Rat eines bekannten hin, habe ich Spybot installiert. Bei einer verwendeten Suche bleibt das Laptop hängen. Auch beim kopieren größerer Datenmengen ist das der Fall. Ich kann nicht mal meine Daten auf meine externe Festplatte speichern. Und leider habe ich auch keine zweite Partition, um dort Ubuntu zu installieren und von dort aus eine Antivirensuche zu starten.

Es wäre wirklich super, wenn mir jmd. helfen könnte. Ich muss nur meine Daten sichern und würde dann alles runterschmeißen. Aber ich weiß leider nicht wie. Eine so richtige "live-cd" ohne Installation auf ner getrennten Partition habe ich nicht gefunden. Vielleicht kennt hier ja jemand irgendwas. Ich wäre wirklich sehr dankbar.

Vielen Dank im Voraus,
Pferdekopf

Chris4You · 12.04.2012, 06:30

Hi,

bitte das Log von Avira posten...
von der HW ist noch alles i. O., d.h. alle Lüfter drehen und die Kühlkörper sind "sauber"?

OTL
Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop

Doppelklick auf die OTL.exe

Vista/Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen

Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output

Unter Extra Registry, wähle bitte Use SafeList

Klicke nun auf Run Scan links oben

Wenn der Scan beendet wurde werden 2 Logfiles erstellt (OTL.TXT und EXTRAS.TXT)

Poste die Logfiles hier in den Thread

Zur Datenrettung:
Knoppix-Live-CD erstellen
Folge den Anweisungen hier:
http://www.trojaner-board.de/75619-a...x-live-cd.html

chris

Pferdekopf · 12.04.2012, 11:17

Hi Chris!

Zunächst einmal vielen Dank für´s Antworten. Zu deinen Antworten habe ich ein paar Fragen:

Wird die Logdatei auch erstellt, obwohl der Rechner hängen bleibt? Falls ja, kann ich dann auch irgendwo den Malwareantibytes-Log finden und zuschicken?

Von der Hardware her hat sich nichts verändert. Der Akku ist schon seit Jahren platt, ansonsten funktioniert alles.

Soll ich zuerst die Daten retten, oder warten bis Du/Ihr die Schädlinge bekämpft habt und dann per Linux speichern?

Danke im Voraus,
Daniel

Ich bin´s nochmal. Finde leider den editier-Schalter nicht.

######
OTL.txt:
######OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 12.04.2012 13:30:05 - Run 1
OTL by OldTimer - Version 3.2.39.2     Folder = C:\Dokumente und Einstellungen\notebook\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
503,48 Mb Total Physical Memory | 153,96 Mb Available Physical Memory | 30,58% Memory free
1,20 Gb Paging File | 0,74 Gb Available in Paging File | 61,84% Paging File free
Paging file location(s): C:\pagefile.sys 756 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,25 Gb Total Space | 23,74 Gb Free Space | 63,73% Space Free | Partition Type: NTFS
Drive E: | 298,09 Gb Total Space | 261,23 Gb Free Space | 87,63% Space Free | Partition Type: NTFS
 
Computer Name: NOTEBOOK1 | User Name: notebook | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\notebook\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
PRC - C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.bin (OpenOffice.org)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\S3tray2.exe (S3 Graphics, Inc.)
PRC - C:\WINDOWS\sllights.exe ()
PRC - C:\WINDOWS\system32\slserv.exe ( )
PRC - C:\WINDOWS\system32\S3hotkey.exe (S3 Graphics, Inc.)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\WINDOWS\system32\redmonnt.dll ()
MOD - C:\Programme\OpenOffice.org 3\program\libxml2.dll ()
MOD - C:\WINDOWS\sllights.exe ()
MOD - C:\WINDOWS\system32\slextspk.dll ()
MOD - C:\WINDOWS\system32\pdfcmnnt.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MBAMService) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (SkypeUpdate) -- C:\Programme\Skype\Updater\Updater.exe (Skype Technologies)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
SRV - (SLService) -- C:\WINDOWS\System32\slserv.exe ( )
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
DRV - (MBAMProtector) -- C:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation)
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (avkmgr) -- C:\WINDOWS\system32\drivers\avkmgr.sys (Avira GmbH)
DRV - (SASKUTIL) -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS (SUPERAdBlocker.com and SUPERAntiSpyware.com)
DRV - (usbet) -- C:\WINDOWS\system32\drivers\ETdrv.sys (Etron)
DRV - (SASDIFSV) -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys (SUPERAdBlocker.com and SUPERAntiSpyware.com)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (VIAudio) VIA AC'97 Audiocontroller (WDM) -- C:\WINDOWS\system32\drivers\ac97via.sys (VIA Technologies, Inc.)
DRV - (S3Twistr) -- C:\WINDOWS\system32\drivers\s3gnbm.sys (S3 Graphics, Inc.)
DRV - (Mtlstrm) -- C:\WINDOWS\system32\drivers\mtlstrm.sys ()
DRV - (V90drv) -- C:\WINDOWS\system32\drivers\v90drv.sys ( )
DRV - (NtMtlFax) -- C:\WINDOWS\system32\drivers\ntmtlfax.sys ()
DRV - (Slntamr) -- C:\WINDOWS\system32\drivers\slntamr.sys ()
DRV - (SlNtHal) -- C:\WINDOWS\system32\drivers\slnthal.sys ( )
DRV - (Mtlmnt5) -- C:\WINDOWS\system32\drivers\mtlmnt5.sys ()
DRV - (SlWdmSup) -- C:\WINDOWS\system32\drivers\slwdmsup.sys (Vireo Software)
DRV - (VIAIRDA) -- C:\WINDOWS\system32\drivers\viairda.sys (VIA Technologies, Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_228.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.03.24 09:35:38 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 11.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.12.30 10:41:57 | 000,000,000 | ---D | M]
 
[2010.05.27 18:19:56 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\notebook\Anwendungsdaten\Mozilla\Extensions
[2012.02.07 11:08:07 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\notebook\Anwendungsdaten\Mozilla\Firefox\Profiles\8zakod26.default\extensions
[2012.02.06 12:58:12 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
() (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\NOTEBOOK\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\8ZAKOD26.DEFAULT\EXTENSIONS\{D10D0BF8-F5B5-C8B4-A8B2-2B9879E08C5D}.XPI
[2010.03.04 18:47:14 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2012.03.24 09:35:34 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.11.10 06:54:13 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.02.27 15:16:32 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.02.27 15:16:32 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.02.27 15:16:32 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.02.27 15:16:32 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.02.27 15:16:32 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.02.27 15:16:32 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2001.08.23 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O3 - HKLM\..\Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [S3hotkey] C:\WINDOWS\System32\S3hotkey.exe (S3 Graphics, Inc.)
O4 - HKLM..\Run: [S3TRAY2] C:\WINDOWS\System32\S3tray2.exe (S3 Graphics, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKCU..\Run: [FilterHost] C:\Dokumente und Einstellungen\notebook\Anwendungsdaten\mmserver\FilterHost.exe (Synatix GmbH)
O4 - HKCU..\Run: [MyTomTomSA.exe] C:\Programme\MyTomTom 3\MyTomTomSA.exe (TomTom)
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - HKCU..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Steuer-Sparbuch heute.lnk = C:\Programme\WISO\Steuersoftware 2011\mshaktuell.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\notebook\Startmenü\Programme\Autostart\OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{659D2FAF-B853-45A1-89EA-D7AE4C7689A1}: NameServer = 62.109.123.197 213.191.74.19
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\!SASWinLogon: DllName - (C:\Programme\SUPERAntiSpyware\SASWINLO.DLL) - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\notebook\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.05.26 14:21:32 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.04.12 13:25:50 | 000,593,920 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\notebook\Desktop\OTL.exe
[2012.04.12 02:47:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\notebook\Anwendungsdaten\Malwarebytes
[2012.04.12 02:46:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.04.12 02:45:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.04.12 02:45:45 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.04.12 02:45:42 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.04.07 15:35:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\notebook\Desktop\Datensicherung
[2012.04.07 15:21:50 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2012.04.07 15:08:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\notebook\Anwendungsdaten\Avira
[2012.04.07 15:02:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.04.07 15:01:36 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2012.04.07 15:01:27 | 000,137,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012.04.07 15:01:27 | 000,074,640 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2012.04.07 15:01:27 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2012.04.07 15:00:15 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2012.04.07 15:00:15 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2012.04.07 14:37:12 | 000,418,464 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2012.04.07 14:37:11 | 000,070,304 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012.04.06 11:19:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy
[2012.04.06 11:18:28 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy
[2012.04.06 11:18:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.04.12 13:26:02 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.04.12 13:25:52 | 000,593,920 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\notebook\Desktop\OTL.exe
[2012.04.12 12:12:36 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.04.12 12:07:04 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.04.12 02:46:08 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.04.11 22:01:06 | 000,000,956 | ---- | M] () -- C:\WINDOWS\wiso.ini
[2012.04.11 17:57:32 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.04.07 15:02:32 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.04.07 14:37:12 | 000,418,464 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2012.04.07 14:37:11 | 000,070,304 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012.04.06 12:23:32 | 000,000,245 | RHS- | M] () -- C:\boot.ini
[2012.04.06 11:19:14 | 000,000,905 | ---- | M] () -- C:\Dokumente und Einstellungen\notebook\Desktop\Spybot - Search & Destroy.lnk
[2012.04.04 15:56:40 | 000,022,344 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.04.02 17:02:11 | 000,450,904 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.04.02 17:02:11 | 000,434,032 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.04.02 17:02:11 | 000,081,298 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.04.02 17:02:11 | 000,068,318 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.04.12 02:46:08 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.04.08 17:45:09 | 000,001,698 | ---- | C] () -- C:\Dokumente und Einstellungen\notebook\Desktop\WISO Steuer-Sparbuch 2011.lnk
[2012.04.07 15:02:31 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.04.07 14:37:19 | 000,000,884 | ---- | C] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.04.06 11:19:14 | 000,000,905 | ---- | C] () -- C:\Dokumente und Einstellungen\notebook\Desktop\Spybot - Search & Destroy.lnk
[2011.12.19 23:32:02 | 000,000,182 | ---- | C] () -- C:\WINDOWS\System32\EBPPORT.DAT
[2011.12.07 17:02:55 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\ETCoInst.dll
[2011.04.26 12:25:40 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll
[2011.03.17 16:58:56 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.02.24 20:01:18 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe
[2011.02.24 20:01:17 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2010.05.27 18:19:29 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2010.05.27 17:26:35 | 000,322,900 | R--- | C] () -- C:\WINDOWS\System32\drivers\slntamr.sys
[2010.05.27 17:25:57 | 001,432,836 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\v90drv.sys
[2010.05.27 17:25:57 | 000,425,984 | ---- | C] () -- C:\WINDOWS\sllights.exe
[2010.05.27 17:25:57 | 000,175,160 | ---- | C] ( ) -- C:\WINDOWS\System32\drivers\slnthal.sys
[2010.05.27 17:25:57 | 000,073,728 | ---- | C] () -- C:\WINDOWS\smcfg.exe
[2010.05.27 17:25:57 | 000,045,056 | ---- | C] ( ) -- C:\WINDOWS\System32\slserv.exe
[2010.05.27 17:25:56 | 000,196,608 | ---- | C] () -- C:\WINDOWS\System32\slextspk.dll
[2010.05.27 17:25:55 | 000,607,732 | ---- | C] () -- C:\WINDOWS\System32\drivers\ntmtlfax.sys
[2010.05.27 17:25:54 | 002,383,460 | ---- | C] () -- C:\WINDOWS\System32\drivers\mtlstrm.sys
[2010.05.27 17:25:54 | 000,172,708 | ---- | C] () -- C:\WINDOWS\System32\drivers\mtlmnt5.sys
[2010.05.27 17:25:53 | 000,151,552 | ---- | C] () -- C:\WINDOWS\System32\amr_cpl.dll
[2010.05.26 15:01:44 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2010.05.26 15:00:18 | 000,112,584 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.05.26 14:25:47 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2010.05.26 14:17:05 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat

< End of report >

--- --- ---

#####
Extras.txt
#####
OTL Logfile:

Code:

ATTFilter

OTL Extras logfile created on: 12.04.2012 13:30:05 - Run 1
OTL by OldTimer - Version 3.2.39.2     Folder = C:\Dokumente und Einstellungen\notebook\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
503,48 Mb Total Physical Memory | 153,96 Mb Available Physical Memory | 30,58% Memory free
1,20 Gb Paging File | 0,74 Gb Available in Paging File | 61,84% Paging File free
Paging file location(s): C:\pagefile.sys 756 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,25 Gb Total Space | 23,74 Gb Free Space | 63,73% Space Free | Partition Type: NTFS
Drive E: | 298,09 Gb Total Space | 261,23 Gb Free Space | 87,63% Space Free | Partition Type: NTFS
 
Computer Name: NOTEBOOK1 | User Name: notebook | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Opera\opera.exe" = C:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- (Opera Software)
"C:\WINDOWS\system32\fxsclnt.exe" = C:\WINDOWS\system32\fxsclnt.exe:*:Enabled:Microsoft  Fax Console -- (Microsoft Corporation)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator
"{02F0B8AE-7501-4333-AFBE-6BAABFEC7637}" = WISO Steuer-Sparbuch 2011
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216016FF}" = Java(TM) 6 Update 30
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4412F224-3849-4461-A3E9-DEEF8D252790}" = Visual Studio C++ 10.0 Runtime
"{46B70DEB-97B3-4E38-B746-EC16905E6A8F}" = WISO Sparbuch 2010
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{99E862CC-6F69-4D39-99AA-DBF71BF3B585}" = OpenOffice.org 3.1
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}" = SUPERAntiSpyware
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{ED1674F5-5165-49BF-B546-AE5343111540}" = WebCam
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Avira AntiVir Desktop" = Avira Free Antivirus
"ElsterFormular 10.3.3.990" = ElsterFormular
"ElsterFormular 11.5.0.4546" = ElsterFormular
"EPSON Printer and Utilities" = EPSON-Drucker-Software
"Foxit Reader" = Foxit Reader
"FreePDF_XP" = FreePDF (Remove only)
"GPL Ghostscript 9.01" = GPL Ghostscript 9.01
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.61.0.1400
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox 11.0 (x86 de)" = Mozilla Firefox 11.0 (x86 de)
"MyTomTom" = MyTomTom 3.0.2.377
"Opera 11.01.1190" = Opera 11.01
"Redirection Port Monitor" = RedMon - Redirection Port Monitor
"S3Display" = S3Display
"S3Gamma2" = S3Gamma2
"S3Info2" = S3Info2
"SLAMRNTO" = Smart Link 56K Modem
"Twister" = Twister and Utilities
"Windows XP Service Pack" = Windows XP Service Pack 3
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 09.04.2012 11:56:12 | Computer Name = NOTEBOOK1 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung mytomtomsa.exe, Version 3.0.2.377, fehlgeschlagenes
 Modul tomtomsupporterproxy.dll, Version 0.0.0.0, Fehleradresse 0x00001a40.
 
Error - 09.04.2012 12:12:31 | Computer Name = NOTEBOOK1 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung mytomtomsa.exe, Version 3.0.2.377, fehlgeschlagenes
 Modul tomtomsupporterproxy.dll, Version 0.0.0.0, Fehleradresse 0x00001a40.
 
Error - 09.04.2012 12:16:29 | Computer Name = NOTEBOOK1 | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
Error - 11.04.2012 11:57:52 | Computer Name = NOTEBOOK1 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung mytomtomsa.exe, Version 3.0.2.377, fehlgeschlagenes
 Modul tomtomsupporterproxy.dll, Version 0.0.0.0, Fehleradresse 0x00001a40.
 
Error - 11.04.2012 18:13:06 | Computer Name = NOTEBOOK1 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung mytomtomsa.exe, Version 3.0.2.377, fehlgeschlagenes
 Modul tomtomsupporterproxy.dll, Version 0.0.0.0, Fehleradresse 0x00001a40.
 
Error - 11.04.2012 18:15:58 | Computer Name = NOTEBOOK1 | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
Error - 11.04.2012 18:31:03 | Computer Name = NOTEBOOK1 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung mytomtomsa.exe, Version 3.0.2.377, fehlgeschlagenes
 Modul tomtomsupporterproxy.dll, Version 0.0.0.0, Fehleradresse 0x00001a40.
 
Error - 11.04.2012 18:34:12 | Computer Name = NOTEBOOK1 | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
Error - 11.04.2012 19:01:59 | Computer Name = NOTEBOOK1 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung mytomtomsa.exe, Version 3.0.2.377, fehlgeschlagenes
 Modul tomtomsupporterproxy.dll, Version 0.0.0.0, Fehleradresse 0x00001a40.
 
Error - 12.04.2012 06:13:46 | Computer Name = NOTEBOOK1 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung mytomtomsa.exe, Version 3.0.2.377, fehlgeschlagenes
 Modul tomtomsupporterproxy.dll, Version 0.0.0.0, Fehleradresse 0x00001a40.
 
[ System Events ]
Error - 11.04.2012 19:05:03 | Computer Name = NOTEBOOK1 | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Gatewaydienst
 auf Anwendungsebene.
 
Error - 11.04.2012 19:05:03 | Computer Name = NOTEBOOK1 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Gatewaydienst auf Anwendungsebene" wurde aufgrund folgenden
 Fehlers nicht gestartet:   %%1053
 
Error - 11.04.2012 20:40:14 | Computer Name = NOTEBOOK1 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 11.04.2012 20:40:14 | Computer Name = NOTEBOOK1 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 12.04.2012 06:25:33 | Computer Name = NOTEBOOK1 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 15
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 12.04.2012 06:25:33 | Computer Name = NOTEBOOK1 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 14 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 12.04.2012 06:40:33 | Computer Name = NOTEBOOK1 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 30
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 12.04.2012 06:40:33 | Computer Name = NOTEBOOK1 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 29 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
Error - 12.04.2012 07:10:33 | Computer Name = NOTEBOOK1 | Source = W32Time | ID = 39452689
Description = Zeitabieter "NtpClient": Beim DNS-Lookup für den manuell konfigurierten
 Peer  "time.windows.com,0x1" ist ein Fehler aufgetreten. Der DNS-Lookup wird in 60
 Minuten  wiederholt.  Fehler: Der Host war bei einem Socketvorgang nicht erreichbar.
 (0x80072751)
 
Error - 12.04.2012 07:10:33 | Computer Name = NOTEBOOK1 | Source = W32Time | ID = 39452701
Description = Der Zeitanbieter "NtpClient" wurde für die Zeiterfassung von mehreren
 Zeitquellen  konfiguriert. Es ist jedoch Keine der Quellen verfügbar. Innerhalb  der
 nächsten 59 Minuten wird kein Versuch unternommen, eine Verbindung  mit der Quelle
 herzustellen.  Der NtpClient verfügt über keine Quelle mit genauer Zeit.
 
 
< End of report >

--- --- ---

#####
Malwarebytes
#####

Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.04.11.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
notebook :: NOTEBOOK1 [Administrator]

Schutz: Aktiviert

12.04.2012 12:27:17
mbam-log-2012-04-12 (12-27-17).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 173142
Laufzeit: 23 Minute(n), 11 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

----------------------------------

Hierzu muss ich folgendes sagen: Beim Versuch, das Programm mit einer vollständigen Untersuchung durchlaufen zu lassen wurde AntiVir aktiv und hat "TR/Crypt.ZPACK.Gen2" gefunden. Nach einem Neustart (Ich mache immer Neustarts) lief die Suche weiter... Und blieb dann wieder hängen. Auch Antivir bleibt hängen.

Ich habe daher auch keine Log-Dateien finden können

Vielleicht wisst Ihr ja zufällig wo ich für Antivir Logs suchen muss. Bei Malwarebytes hab ichs in dem Ordner gefunden.

Chris4You · 12.04.2012, 13:51

Hi,

finde leider nichts...
Bei welchem File hat Avira angeschlagen?
Sonst Avira auschalten und Fullscan mit MAM...

Avira, Logs:
Die Logs von Avira findest Du unter
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\Antivir Desktop\Logfiles

Bitte zurerst die Daten retten, dann gehen wir "tiefer", ev. kündigt sich ein HW-Defekt (Festplatte) an...

chris

Pferdekopf · 12.04.2012, 18:46

Bei welcher Datei kann ich nicht sagen. Antivir läuft inzwischen komplett durch (~2h). Malwarebytes stirbt mir noch immer weg, wenn ich "vollständig" untersuchen lasse. Hilft das, was da stand, als der Bildschirm eingefroren ist? Habe es nur noch abschreiben können:

Zitat:

1h 2 Minuten 42 Sek.
C:/System Voluminformation/restore(44862B41-902A-4950-B9A2-C35D96EFAD04)/RP44/A0110383.dll

Chris4You · 12.04.2012, 19:07

Hi,

wie sieht es mit der Datenrettung aus?

Das ist in der Systemwiederherstellung, die können wir putzen...

Arbeitsplatz ->rechte Maus -> Eigenschaften -> Systemwiederherstellung ->
anhaken: "Systemwiederherstellung auf allen Laufwerken deaktivieren" -> Übernehmen -> Sicherheitsabfrage OK -> Fenster mit OK schliessen -> neu Booten;

Dann das gleiche nochmal nur das Häkchen entfernen (dann läuft sie wieder).

chris

Pferdekopf · 13.04.2012, 01:35

Guten Abend!

Ich bin´s mal wieder, die Nervensäge. Also irgendwie bin ich stur geblieben und habe jetzt Malwarebyte´s nochmal durchlaufen lassen. Dieses mal hängts bei "C:/Windows/System32/obdctrac.dll". Weißt Du zufällig, was das sein könnte und wie ichs entferne?

Das Image habe ich bereits heruntergeladen und auf DVD gebrannt. Habe momentan noch etwas Berührungsängste, da ich Linux noch nie benutzt habe (Vor vielen Jahren mal ne SuSe Version auf ner PC Welt. Aber das ist schon wirklich sehr lange her...).

Wie immer schon mal großen Dank im Voraus,
Daniel.

Edit: Danke für den Tipp mit der Systemwiederherstellung. Der sollte dann jetzt weg sein.

Chris4You · 13.04.2012, 09:55

Hi,

wirklich obdctrac.dll oder nicht vielleicht odbctrac.dll -> Open Database Connectivity (ODBC-Treiber von MS)... das erstere ist dann wohl eher was schädliches...

Mache bitte unbedingt das Backup...

Bitte folgende Files prüfen:

Dateien Online überprüfen lassen:

Als erstes versteckte Dateien anzeigen lassen!
(nur Punkt 1 durchführen!)

Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“
und suche folgende Datei/Dateien:

Code:

ATTFilter

C:/Windows/System32/obdctrac.dll

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Falls als schädlich erkannt:
OTL:

Doppelklick auf die OTL.exe, um das Programm auszuführen.

Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.

Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

Code:

ATTFilter

:FILES
C:/Windows/System32/obdctrac.dll

:Commands
[purity]
[emptytemp]
[CREATERESTOREPOINT]
[Reboot]

Den roten Run Fixes! Button anklicken.

Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.

Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:

%systemroot%\_OTL

chris

Pferdekopf · 13.04.2012, 17:50

Zitat:

Zitat von Chris4You

Mache bitte unbedingt das Backup...

Ich habe mir gerade die DVD eingelegt. Leider funktioniert alles nicht so wie gewünscht, sondern ist sehr sehr langsam. Der braucht alleine für jede einzelne ".ink"-Datei locker 10-15 Sekunden. Gibt es da irgendwas, womit ichs beschleunigen kann? Die CPU Auslastung wird ja rechts unten angezeigt.

Das ist zwar ein älteres Schätzchen mit seiner 1900XP+ CPU, aber sowas müsste er doch eigentlich auch unter Linux gebacken bekommen?! Habe ich da was falsch gemacht?

Ich habe mich leider nicht verschrieben. Werde das mal gleich unter Windows probieren.

Chris4You · 13.04.2012, 21:59

Hi,

könnte ein Treiber problem sein, oder die HDD steht kurz vor dem Kollaps...
Linux ist nicht gerade meine Stärke... aber das sieht immer mehr nach HW-defekt aus...
Es gibt auch noch die Möglichkeit die Platte auszubauen und über (USB-)Adapter an einen anderen Rechner anzuschließen (beim anschließen die SHIFT Taste gedrückt halten, das unterdrückt den autorun (falls der infiziert sein sollte)...
Adapter findest du z.B. hier...

chris

Pferdekopf · 13.04.2012, 23:21

Guten Abend.

Ja, das mit dem Treiberkonflikt könnte sehr gut sein. Beim ersten mal ging garnichts, beim zweiten mal wurd es schon besser. Zum Beispiel war der obere Bereich des Bildschirms irgendwann nur noch am Klötzchen bilden.

Ich werde es nochmal über einen zweiten Computer versuchen.

Bis hierhin großen Dank und ein schönes Wochenende,
Daniel

Laptop mit Windows XP hängt nur noch nach Verwendung von Antiviren/TrojanerSoftware

Plagegeister aller Art und deren Bekämpfung: Laptop mit Windows XP hängt nur noch nach Verwendung von Antiviren/TrojanerSoftware