Bundeskriminalamt - Ihr Computer wurde gesperrt!

chris86 · 21.04.2012, 22:25

Hallo liebes Forums-Team,

ich habe ganz normal und harmlos im Internet gesurft, da öffnete sich plötzlich eines von diesen nervigen Werbe-Popups, und bevor ich es wegklicken konnte, wurde eine leere (aber vermutlich manipulierte) PDF geladen.

Von diesem Moment an zeigte mein Computer bei jedem Starten einen bildschirmfüllenden Hinweis, dass der PC aufgrund illegaler Aktivitäten vom BKA gesperrt worden sei, und ich 100 € über irgendein Online-Cash-System einzahlen solle, um die Sperre aufzuheben.

Bitte helft mir, mein System von diesem schrecklichen Schädling (und allem was er bereits angerichtet hat) wieder zu befreien!!!

Hier sind die Aktionen, die ich bereits getätigt habe:

1.) HKCU\Software\Microsoft\Windows\CurrentVersion\Run - wpbt0.dll gelöscht
--> seitdem kann ich den PC wieder benutzen

2.) Quick-Scan mit Malwarebytes (Log s.u.)
--> hier wurde die wpbt0.dll entfernt
--> Außerdem meckerte er mein WinDV als Adware an. Das Programm nutze ich aber schon jahrelang regelmäßig, daher habe ich es nicht entfernen lassen.

3.) vollständiger Scan mit Malwarebytes (läuft noch)

4.) Scan mit ESET (läuft ebenfalls noch)

5.) Scan mit OTL

Sobald die noch laufenden Scans abgeschlossen sind, werde ich die Logfiles hier reinstellen.

Könnt ihr mir vielleicht schon jetzt den ein oder anderen Tipp geben, was ich noch tun sollte, um sicherzustellen, dass das System wieder komplett sauber wird?

zu 2.) Logfile von Malwarebytes:

Code:

ATTFilter

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.04.21.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Christian *** :: TRAVELMATE [Administrator]

21.04.2012 22:51:31
mbam-log-2012-04-21 (22-51-31).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 207811
Laufzeit: 2 Minute(n), 46 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run| (Trojan.Agent) -> Daten: C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\wpbt0.dll -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|StartMenuLogoff (PUM.Hijack.StartMenu) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 1
C:\Programme\WinDV (Adware.WinDV) -> Keine Aktion durchgeführt.

Infizierte Dateien: 3
C:\Programme\WinDV\Readme.txt (Adware.WinDV) -> Keine Aktion durchgeführt.
C:\Programme\WinDV\WinDV.exe (Adware.WinDV) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Christian ***\Lokale Einstellungen\Temp\wpbt0.dll (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

zu 4.) Scan mit ESET:
nur ein Fund, und das ist die bereits gelöschte (aber von mir in umbenannter Form) aufbewahrte wpbt0.dll:

Code:

ATTFilter

Win32/Kryptik.AEFM

hier ist übrigens das Resultat eines Online-Scans von ebenjener Datei:

Code:

ATTFilter

hxxp://virusscan.jotti.org/de/scanresult/08373307155d0bc99e9b731d0c3d914b5c6edffa

zu 5.) OTL-Logs:
OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 21.04.2012 23:31:51 - Run 1
OTL by OldTimer - Version 3.2.40.0     Folder = C:\Dokumente und Einstellungen\Christian ***\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,49 Gb Total Physical Memory | 1,78 Gb Available Physical Memory | 71,52% Memory free
3,09 Gb Paging File | 2,52 Gb Available in Paging File | 81,52% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,25 Gb Total Space | 16,17 Gb Free Space | 43,40% Space Free | Partition Type: NTFS
Drive D: | 167,70 Gb Total Space | 119,18 Gb Free Space | 71,07% Space Free | Partition Type: NTFS
Drive E: | 37,25 Gb Total Space | 23,25 Gb Free Space | 62,41% Space Free | Partition Type: NTFS
Drive H: | 1,88 Gb Total Space | 1,47 Gb Free Space | 78,49% Space Free | Partition Type: FAT32
Drive S: | 55,87 Gb Total Space | 53,00 Gb Free Space | 94,87% Space Free | Partition Type: FAT32
 
Computer Name: TRAVELMATE | User Name: Christian *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 14 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Christian ***\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\ Malwarebytes Anti-Malware \mbam.exe (Malwarebytes Corporation)
PRC - C:\Programme\ESET\ESET Online Scanner\OnlineCmdLineScanner.exe ()
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Einwahlsoftware\Einwahlsoftware.exe (Christian ***)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\ESET\ESET Online Scanner\OnlineCmdLineScanner.exe ()
MOD - C:\Programme\Active File Compare\ShellEx.dll ()
MOD - C:\Programme\WinRar\rarext.dll ()
MOD - C:\Programme\Acrobat Reader\Reader\ActiveX\AcroIEHelper.ocx ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found
SRV - (AcrSch2Svc) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (nvtvSND) -- system32\DRIVERS\nvtvsnd.sys File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Hardlock) -- C:\WINDOWS\system32\drivers\hardlock.sys File not found
DRV - (CnxtHdAudService) -- system32\drivers\CHDAud.sys File not found
DRV - (Changer) --  File not found
DRV - (ALSysIO) -- C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\ALSysIO.sys File not found
DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (AtiHDAudioService) -- C:\WINDOWS\system32\drivers\AtihdXP3.sys (Advanced Micro Devices)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (k57w2k) Broadcom NetLink (TM) -- C:\WINDOWS\system32\drivers\k57xp32.sys (Broadcom Corporation)
DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.)
DRV - (L1c) -- C:\WINDOWS\system32\drivers\l1c51x86.sys (Atheros Communications, Inc.)
DRV - ({1BA31E5A-C098-42d8-8F88-3C9F78A2FDDC}) -- C:\Programme\PowerDVD\PowerDVD10\NavFilter\000.fcl (CyberLink Corp.)
DRV - (RSUSBSTOR) -- C:\WINDOWS\system32\drivers\RtsUStor.sys (Realtek Semiconductor Corp.)
DRV - (USB28xxOEM) -- C:\WINDOWS\system32\drivers\emOEM.sys (eMPIA Technology, Inc.)
DRV - (USB28xxBGA) -- C:\WINDOWS\system32\drivers\emBDA.sys (eMPIA Technology, Inc.)
DRV - (NETw5x32) Intel(R) -- C:\WINDOWS\system32\drivers\NETw5x32.sys (Intel Corporation)
DRV - (Impcd) -- C:\WINDOWS\system32\drivers\Impcd.sys (Intel Corporation)
DRV - (ISODrive) -- C:\Programme\UltraISO\drivers\ISODrive.sys (EZB Systems, Inc.)
DRV - (AR5416) -- C:\WINDOWS\system32\drivers\athw.sys (Atheros Communications, Inc.)
DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.)
DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative)
DRV - (HECI) Intel(R) -- C:\WINDOWS\system32\drivers\HECI.sys (Intel Corporation)
DRV - (SNP2UVC) USB2.0 PC Camera (SNP2UVC) -- C:\WINDOWS\system32\drivers\snp2uvc.sys ()
DRV - (MOSUMAC) -- C:\WINDOWS\system32\drivers\MOSUMAC.SYS (--)
DRV - (MPE) -- C:\WINDOWS\system32\drivers\mpe.sys (Microsoft Corporation)
DRV - (s125mgmt) Sony Ericsson Device 125 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s125mgmt.sys (MCCI Corporation)
DRV - (s125obex) -- C:\WINDOWS\system32\drivers\s125obex.sys (MCCI Corporation)
DRV - (s125mdm) -- C:\WINDOWS\system32\drivers\s125mdm.sys (MCCI Corporation)
DRV - (s125mdfl) -- C:\WINDOWS\system32\drivers\s125mdfl.sys (MCCI Corporation)
DRV - (s125bus) Sony Ericsson Device 125 driver (WDM) -- C:\WINDOWS\system32\drivers\s125bus.sys (MCCI Corporation)
DRV - (PCTV) -- C:\WINDOWS\system32\drivers\pctv4XXe.sys (Pinnacle Systems GmbH)
DRV - (timounter) -- C:\WINDOWS\system32\drivers\timntr.sys (Acronis)
DRV - (snapman) -- C:\WINDOWS\system32\drivers\snapman.sys (Acronis)
DRV - (tifsfilter) -- C:\WINDOWS\system32\drivers\tifsfilt.sys (Acronis)
DRV - (PCTV400E) -- C:\WINDOWS\system32\drivers\pctv400e.sys (Pinnacle Systems GmbH)
DRV - (EL2000) -- C:\WINDOWS\system32\drivers\EL2K_XP.sys (3Com Corporation)
DRV - (EDmjpg) -- C:\WINDOWS\system32\drivers\EDmjpg.sys (Electronic-Design GmbH)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.startup.homepage: "about:blank"
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 1.5\Extensions\\Components: C:\Programme\Firefox\Components [2006.03.26 17:50:30 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 1.5\Extensions\\Plugins: C:\Programme\Firefox\Plugins [2006.03.26 19:02:42 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 1.5\Extensions\\Components: C:\Programme\Firefox\Components [2006.03.26 17:50:30 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 1.5\Extensions\\Plugins: C:\Programme\Firefox\Plugins [2006.03.26 19:02:42 | 000,000,000 | ---D | M]
 
[2006.03.26 17:50:31 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Mozilla\Firefox\Profiles\sinazz0w.default\extensions
[2006.03.26 17:50:22 | 000,000,000 | ---D | M] (DOM Inspector) -- C:\PROGRAMME\FIREFOX\EXTENSIONS\INSPECTOR@MOZILLA.ORG
 
O1 HOSTS File: ([2010.10.12 20:18:38 | 000,000,881 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat Reader\Reader\ActiveX\AcroIEHelper.ocx ()
O4 - HKLM..\Run: [-Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis)
O4 - HKLM..\Run: [-Acronis*True*Image Monitor] C:\Programme\Acronis TrueImage\TrueImageMonitor.exe (Acronis)
O4 - HKLM..\Run: [-BDRegion] C:\Programme\Cyberlink\Shared files\brs.exe (cyberlink)
O4 - HKLM..\Run: [-NeroFilterCheck] -C:\WINDOWS\system32\NeroCheck.exe File not found
O4 - HKLM..\Run: [-PLFSetL] C:\WINDOWS\PLFSetL.exe (sonix)
O4 - HKLM..\Run: [-RemoteControl10] C:\Programme\PowerDVD\PowerDVD10\PDVD10Serv.exe (CyberLink Corp.)
O4 - HKLM..\Run: [-RTHDCPL] -RTHDCPL.EXE File not found
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ColorVisionStartup.lnk = C:\Programme\ColorVision\Utility\ColorVisionStartup.exe (ColorVision Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Einwahlsoftware.lnk = C:\Programme\Einwahlsoftware\Einwahlsoftware.exe (Christian ***)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HDparm (Standby deaktivieren).lnk = C:\Programme\hdparm\bin\hdparm.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 157
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMMyPictures = 01 00 00 00  [binary data]
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8FDF338A-4FB1-49A1-923C-74DD87F136C6}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{DB52171D-C8DD-4C71-B298-1EA8EAB40AB3}: NameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\mhtml {05300401-BCBC-11d0-85E3-00C04FD85AB4} - %SystemRoot%\System32\inetcomm.dll File not found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Windows XP.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Windows XP.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.03.18 15:11:56 | 000,000,000 | ---- | M] () - C:\Autoexec.bat -- [ NTFS ]
O33 - MountPoints2\##Pentium3#OFFICEXP-CD\Shell - "" = AutoRun
O33 - MountPoints2\##Pentium3#OFFICEXP-CD\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\##Pentium3#OFFICEXP-CD\Shell\AutoRun\command - "" = G:\setup.EXE /AUTORUN
O33 - MountPoints2\##Pentium3#OFFICEXP-CD\Shell\configure\command - "" = G:\setup.EXE
O33 - MountPoints2\##Pentium3#OFFICEXP-CD\Shell\install\command - "" = G:\setup.EXE
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 14 Days ==========
 
[2012.04.21 23:30:34 | 000,595,968 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Christian ***\Desktop\OTL.exe
[2012.04.21 23:12:07 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.04.21 23:07:02 | 000,040,776 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2012.04.21 22:50:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Malwarebytes
[2012.04.21 22:49:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ Malwarebytes Anti-Malware 
[2012.04.21 22:49:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.04.21 22:49:54 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.04.21 22:49:54 | 000,000,000 | ---D | C] -- C:\Programme\ Malwarebytes Anti-Malware 
[2012.04.15 18:44:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Sun
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 14 Days ==========
 
[2012.04.21 23:30:36 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Christian ***\Desktop\OTL.exe
[2012.04.21 23:09:26 | 000,040,776 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2012.04.21 23:08:00 | 000,471,386 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.04.21 23:08:00 | 000,451,602 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.04.21 23:08:00 | 000,089,420 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.04.21 23:08:00 | 000,073,616 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.04.21 23:03:38 | 000,001,374 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.04.21 23:03:32 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.04.21 23:03:23 | 2674,606,080 | -HS- | M] () -- C:\hiberfil.sys
[2012.04.21 22:26:08 | 000,001,800 | -H-- | M] () -- D:\Default.rdp
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.03.06 19:39:10 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\JFritz.lock
[2012.01.25 19:27:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin
[2012.01.19 02:33:51 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2012.01.19 02:33:51 | 000,000,003 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2012.01.19 02:33:50 | 000,243,168 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2011.01.16 21:26:11 | 000,000,754 | ---- | C] () -- C:\WINDOWS\wordpad.INI
[2010.10.01 02:35:37 | 001,754,368 | ---- | C] () -- C:\WINDOWS\System32\drivers\snp2uvc.sys
[2010.10.01 02:35:37 | 000,176,128 | ---- | C] ( ) -- C:\WINDOWS\System32\csnp2uvc.dll
[2010.10.01 02:35:37 | 000,028,800 | ---- | C] () -- C:\WINDOWS\System32\drivers\sncduvc.sys
[2010.10.01 02:35:37 | 000,015,497 | ---- | C] () -- C:\WINDOWS\snp2uvc.ini
[2010.10.01 02:35:37 | 000,000,055 | ---- | C] () -- C:\WINDOWS\PidList.ini
[2010.10.01 02:35:35 | 000,229,376 | ---- | C] ( ) -- C:\WINDOWS\System32\rsnp2uvc.dll
[2010.10.01 01:25:04 | 000,001,324 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.08.29 04:36:07 | 000,000,918 | ---- | C] () -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\coreavc.ini
[2010.08.19 23:45:59 | 000,000,080 | ---- | C] () -- C:\WINDOWS\Muxman.ini
[2010.08.11 02:37:10 | 000,982,240 | ---- | C] () -- C:\WINDOWS\System32\igkrng500.bin
[2010.08.11 02:37:07 | 000,439,308 | ---- | C] () -- C:\WINDOWS\System32\igcompkrng500.bin
[2010.08.11 02:37:07 | 000,004,096 | ---- | C] ( ) -- C:\WINDOWS\System32\IGFXDEVLib.dll
[2010.08.11 02:37:05 | 000,000,151 | ---- | C] () -- C:\WINDOWS\System32\GfxUI.exe.config

< End of report >

--- --- ---

OTL Logfile:

Code:

ATTFilter

OTL Extras logfile created on: 21.04.2012 23:31:51 - Run 1
OTL by OldTimer - Version 3.2.40.0     Folder = C:\Dokumente und Einstellungen\Christian ***\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,49 Gb Total Physical Memory | 1,78 Gb Available Physical Memory | 71,52% Memory free
3,09 Gb Paging File | 2,52 Gb Available in Paging File | 81,52% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,25 Gb Total Space | 16,17 Gb Free Space | 43,40% Space Free | Partition Type: NTFS
Drive D: | 167,70 Gb Total Space | 119,18 Gb Free Space | 71,07% Space Free | Partition Type: NTFS
Drive E: | 37,25 Gb Total Space | 23,25 Gb Free Space | 62,41% Space Free | Partition Type: NTFS
Drive H: | 1,88 Gb Total Space | 1,47 Gb Free Space | 78,49% Space Free | Partition Type: FAT32
Drive S: | 55,87 Gb Total Space | 53,00 Gb Free Space | 94,87% Space Free | Partition Type: FAT32
 
Computer Name: TRAVELMATE | User Name: Christian *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 14 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- Reg Error: Key error.
htmlfile [print] -- "C:\Programme\Microsoft Office\Office\msohtmed.exe" /p %1 (Microsoft Corporation)
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 1
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 4
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 3
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Greenfoot\greenfoot.exe" = C:\Programme\Greenfoot\greenfoot.exe:*:Disabled:greenfoot -- ()
"C:\Programme\Java\jdk1.6.0_22\jre\bin\java.exe" = C:\Programme\Java\jdk1.6.0_22\jre\bin\java.exe:*:Disabled:Java(TM) Platform SE binary -- (Sun Microsystems, Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
" Advanced Registry Tracer" =  Advanced Registry Tracer
"{00000407-78E1-11D2-B60F-006097C998E7}" = Microsoft Office 2000 SR-1 Premium
"{0125D081-30D0-4A97-82A8-C28D444B6256}" = Microsoft SQL Server Compact 3.5 SP2 DEU
"{0360D8F0-626A-4E87-8A16-938BD0BEBCC5}" = 32 Bit HP CIO Components Installer
"{0A0CADCF-78DA-33C4-A350-CD51849B9702}" = Microsoft .NET Framework 4 Extended
"{103A5E44-DD5B-46D5-AD1E-9DF2260CA023}" = Microsoft SQL Server 2008 R2-Datenebenenanwendungs-Projekt
"{2436F2A8-4B7E-4B6C-AE4E-604C84AA6A4F}" = Nero Core Components 10
"{29042B1C-0713-4575-B7CA-5C8E7B0899D4}" = MySQL Connector/ODBC 5.1
"{2A1E27FF-BE53-45B4-950F-060236E98E3D}" = TMPGEnc Plus 2.5
"{2F8B731A-5F2D-3EA8-8B25-C3E5E43F4BDB}" = Microsoft Visual C++  Compilers 2010 Standard - enu - x86
"{32A3A4F4-B792-11D6-A78A-00B0D0160220}" = Java(TM) SE Development Kit 6 Update 22
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{399C37FB-08AF-493B-BFED-20FBD85EDF7F}" = WebCam
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{45C8D89F-C8FF-4B4D-B866-32C9D6301FED}" = MainConcept MPEG Encoder
"{4E1EA0DC-57F1-4340-A809-C0CC15542C26}" = Canopus Picture Controller 300
"{523B2B1B-D8DB-4B41-90FF-C4D799E2758A}" = Nero ControlCenter 10 Help (CHM)
"{57BB52B7-6B7B-31F3-89F4-4EE8FE5CEF6D}" = Microsoft Help Viewer 1.1
"{5D9ED403-94DE-3BA0-B1D6-71F4BDA412E6}" = Microsoft Visual C++ 2010  x86 Runtime - 10.0.40219
"{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{65FBA21B-7F80-4E4E-B275-0958D2648F94}_is1" = Java-Editor 9.15f, 2010.11.27
"{6CDEAD7E-F8D8-37F7-AB6F-1E22716E30F3}" = Microsoft Visual Studio Macro Tools
"{6DFB899F-17A2-48F0-A533-ED8D6866CF38}" = Nero Control Center 10
"{72263053-50D1-4598-9502-51ED64E54C51}" = Borland Delphi 7
"{7A5D731D-B4B3-490E-B339-75685712BAAB}" = Nero Burning ROM 10
"{827990C7-4D30-3627-A2D1-5FFA09198BB2}" = Microsoft Visual Studio 2010 Office Developer Tools (x86)
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{8C20787A-7402-4FA7-BF25-6E5750930FDC}" = PowerDVD
"{919E5477-D20B-4F64-AE8B-8199469F7817}" = Microsoft SQL Server 2008 R2-Datenebenenanwendungs-Framework
"{929F5BFC-60F0-34EC-A50B-2001AAC03D56}" = Microsoft Team Foundation Server 2010 Object Model - DEU
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{965E0437-A82D-4683-B1E8-3C93DBBDCB46}" = Cuttermaran 1.68a
"{96AE7E41-E34E-47D0-AC07-1091A8127911}" = Realtek USB 2.0 Card Reader
"{9B6B24BE-80E7-46C4-9FA5-B167D5E0F345}" = Nero BurningROM 10 Help (CHM)
"{A502A400-0CEF-42E6-BC7B-39B249703CFC}" = MainConcept DV Codec 
"{ACE28263-76A4-4BF5-B6F4-8BD719595969}" = Microsoft SQL Server Database Publishing Wizard 1.4
"{B1F7AB4B-25B1-46B1-A3A0-FD652C3D62BE}" = Microsoft SQL Server 2008 R2 Transact-SQL-Sprachdienst
"{B3D1CFF9-C5DA-3590-894B-40821DDB67C5}" = Microsoft Visual Studio 2010 Tools for Office Runtime (x86)
"{B7E38540-E355-3503-AFD7-635B2F2F76E1}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4974
"{C05BC4CD-C001-37E7-939C-3392604DFBEF}" = Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU
"{C668416A-9213-4058-B7F2-01A42D85559D}" = Microsoft SQL Server System CLR Types
"{C83CD843-260E-3BD0-86BC-4E613BFDDE0A}" = Microsoft Help Viewer 1.1 Language Pack - DEU
"{C911A0C2-2236-3164-AA47-F2566C01AE5E}" = Microsoft .NET Framework 4 Extended DEU Language Pack
"{CAD6AA29-9CA1-384D-8034-566261CFCC9B}" = Microsoft Visual Studio 2010 Professional - DEU
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE9BAD6E-60FC-46CC-82A2-5B0F2B1A0E36}" = Dotfuscator Software Services - Community Edition - DEU
"{CFCB8616-A5D1-4281-80E8-389F685BFAE2}" = Visual Studio 2010 Tools for SQL Server Compact 3.5 SP2 DEU
"{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}" = Microsoft .NET Framework 4 Multi-Targeting Pack
"{D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}" = Intel(R) Turbo Boost Technology Driver
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{E9089B6A-1FDE-47F3-8D29-175F5B7A0722}" = Microsoft SQL Server 2008 R2 Management Objects
"{EC66418E-DAA2-36D5-809E-40BEC94E622A}" = Microsoft Visual Studio Macro Tools - DEU Language Pack
"{ED780CA9-0687-3C12-B439-3369F224941F}" = Microsoft Visual Studio 2010 Service Pack 1
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{FA2F9282-383C-3DAC-A2B7-DE19E6A528E9}" = Microsoft Visual Studio 2010 Office Developer Tools (x86) Language Pack - DEU
"{FE83F463-7E61-4B18-9FA0-B94B90A0B6B9}" = Nero Burning ROM 10
"Active File Compare" = Active File Compare
"Adobe Acrobat 5.0" = Adobe Acrobat 5.0
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Aspell" = Aspell Data
"Aspell6-Dictionary-de" = Aspell 0.6 Dictionary (Language: de)
"AviSynth" = AviSynth 2.5
"BlueJ_is1" = BlueJ 3.0.4
"Cinema Craft Encoder SP" = Cinema Craft Encoder SP
"Clarke-Tech USB-Stick Updatetool_is1" = Clarke-Tech USB-Stick Updatetool 2.0
"CoreAVC Professional Edition" = CoreAVC Professional Edition (remove only)
"DivX Setup.divx.com" = DivX-Setup
"DVBViewer_is1" = DVBViewer Pro Version 3.8.0.0
"DVDAuthorGUI" = DVDAuthorGUI (remove only)
"Elecard MPEG-2 Decoder&Streaming Plug-in for WMP 3.4.70328" = Elecard MPEG-2 Decoder&Streaming Plug-in for WMP
"ESET Online Scanner" = ESET Online Scanner v3
"ffdshow_is1" = ffdshow [rev 1578] [2007-10-25]
"Greenfoot_is1" = Greenfoot 2.0.1
"GUI for dvdauthor" = GUI for dvdauthor 1.04
"HDD Health_is1" = HDD Health v3.3 Beta
"hdparm" = hdparm
"HexCmp 2_is1" = HexCmp 2.34.1
"HUFFYUV" = Huffyuv AVI lossless video codec (Remove Only)
"InstallShield_{2A1E27FF-BE53-45B4-950F-060236E98E3D}" = TMPGEnc Plus 2.5
"InstallShield_{45C8D89F-C8FF-4B4D-B866-32C9D6301FED}" = MainConcept MPEG Encoder
"InstallShield_{8C20787A-7402-4FA7-BF25-6E5750930FDC}" = CyberLink PowerDVD 10
"InstallShield_{A502A400-0CEF-42E6-BC7B-39B249703CFC}" = MainConcept DV Codec 
"IrfanView" = IrfanView (remove only)
"LAGARITH" = Lagarith lossless video codec (Remove Only)
"LyX" = LyX 1.6.7-4
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.61.0.1400
"Microangelo 5.0" = Microangelo 5.5
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Microsoft .NET Framework 4 Extended" = Microsoft .NET Framework 4 Extended
"Microsoft .NET Framework 4 Extended DEU Language Pack" = Microsoft .NET Framework 4 Extended DEU Language Pack
"Microsoft Help Viewer 1.1" = Microsoft Help Viewer 1.1
"Microsoft Help Viewer 1.1 Language Pack - DEU" = Microsoft Help Viewer 1.1 Language Pack - DEU
"Microsoft Team Foundation Server 2010 Object Model - DEU" = Microsoft Team Foundation Server 2010-Objektmodell - DEU
"Microsoft Visual Studio 2010 Professional - DEU" = Microsoft Visual Studio 2010 Professional - DEU
"Microsoft Visual Studio 2010 Service Pack 1" = Microsoft Visual Studio 2010 Service Pack 1
"Microsoft Visual Studio 2010 Tools for Office Runtime (x86)" = Microsoft Visual Studio 2010 Tools for Office Runtime (x86)
"Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU" = Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU
"Microsoft Visual Studio Macro Tools" = Microsoft Visual Studio Macro Tools
"Microsoft Visual Studio Macro Tools - DEU Language Pack" = Microsoft Visual Studio Macro Tools - DEU Language Pack
"MiKTeX 2.8" = MiKTeX 2.8
"Mozilla Firefox (1.5)" = Mozilla Firefox (1.5)
"MPE" = MyPhoneExplorer
"MPEG Video Wizard DVD" = MPEG Video Wizard DVD 4.03 (10/2007)
"Neat Video for VirtualDub_is1" = Neat Video v1.5 Demo plug-in for Virtual Dub
"ProjectX_0" = ProjectX 0.90
"Scriptdoc" = Windows Script V5.6 Dokumentation
"Spyder2express" = Spyder2express
"TrueImage" = Acronis*True*Image
"TVgenial" = TVgenial 4.10
"UltraISO_is1" = UltraISO Premium V9.36
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR Archivierer
"ZoomPlayer" = Zoom Player (remove only)
"ZoomPlayerLang" = Zoom Player deutsche Sprachdateien (entfernen)
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"QIP 2005" = QIP 2005 8095
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 28.08.2010 10:05:12 | Computer Name = EXTENSA | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft Office 2000 SR-1 Premium -- Fehler 1706. Es wurde
 keine gültige Quelle für das Produkt "Microsoft Office 2000 SR-1 Premium" gefunden.
 Die Installation kann nicht fortgesetzt werden.
 
Error - 28.08.2010 10:05:13 | Computer Name = EXTENSA | Source = MsiInstaller | ID = 1023
Description = Produkt: Microsoft Office 2000 SR-1 Premium - Update "{FC062842-3318-4897-800F-F5CBBDDCC775}"
 konnte nicht installiert werden. Fehlercode 1603. Weitere Informationen sind in
 der Protokolldatei C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\OHotfix\OHotfix(00001)_Msi.log
 enthalten.
 
Error - 28.08.2010 10:05:26 | Computer Name = EXTENSA | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft Office 2000 SR-1 Premium -- Fehler 1706. Es wurde
 keine gültige Quelle für das Produkt "Microsoft Office 2000 SR-1 Premium" gefunden.
 Die Installation kann nicht fortgesetzt werden.
 
Error - 28.08.2010 10:05:26 | Computer Name = EXTENSA | Source = MsiInstaller | ID = 1023
Description = Produkt: Microsoft Office 2000 SR-1 Premium - Update "{9A57C866-9EF1-11D4-BE3A-00C04F020697}"
 konnte nicht installiert werden. Fehlercode 1603. Weitere Informationen sind in
 der Protokolldatei C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\OfficeHotfix\Office 2000 
SR-1 Hotfix(0001)_MsiExec.log enthalten.
 
Error - 28.08.2010 10:06:14 | Computer Name = EXTENSA | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft Office 2000 SR-1 Premium -- Fehler 1706. Es wurde
 keine gültige Quelle für das Produkt "Microsoft Office 2000 SR-1 Premium" gefunden.
 Die Installation kann nicht fortgesetzt werden.
 
Error - 28.08.2010 10:06:15 | Computer Name = EXTENSA | Source = MsiInstaller | ID = 1023
Description = Produkt: Microsoft Office 2000 SR-1 Premium - Update "{FC062842-3318-4897-800F-F5CBBDDCC775}"
 konnte nicht installiert werden. Fehlercode 1603. Weitere Informationen sind in
 der Protokolldatei C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\MSI8645d.LOG enthalten.
 
Error - 09.03.2011 15:03:56 | Computer Name = EXTENSA | Source = MsiInstaller | ID = 11706
Description = Produkt: Borland Delphi 7 -- Fehler 1706.Für das Produkt Borland Delphi
 7 konnte keine gültige Quelle gefunden werden. Der Windows Installer kann nicht
 fortfahren.
 
Error - 09.03.2011 15:17:35 | Computer Name = EXTENSA | Source = MsiInstaller | ID = 11706
Description = Produkt: Borland Delphi 7 -- Fehler 1706.Für das Produkt Borland Delphi
 7 konnte keine gültige Quelle gefunden werden. Der Windows Installer kann nicht
 fortfahren.
 
Error - 25.01.2012 13:16:23 | Computer Name = TRAVELMATE | Source = Windows Product Activation | ID = 1012
Description = Aufgrund von Hardwareänderungen auf diesem Computer, müssen Sie Windows
 erneut aktivieren.
 
Error - 08.03.2012 13:22:50 | Computer Name = TRAVELMATE | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft Office 2000 SR-1 Premium -- Fehler 1706. Es wurde
 keine gültige Quelle für das Produkt "Microsoft Office 2000 SR-1 Premium" gefunden.
 Die Installation kann nicht fortgesetzt werden.
 
[ System Events ]
Error - 15.04.2012 12:11:31 | Computer Name = TRAVELMATE | Source = Service Control Manager | ID = 7000
Description = Der Dienst "nVidia WDM TVAudio Crossbar" wurde aufgrund folgenden 
Fehlers nicht gestartet:   %%2
 
Error - 15.04.2012 12:39:50 | Computer Name = TRAVELMATE | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {078AEF33-C48A-49F7-AFF3-A0EE810BFE7C}.
Fehler:
"%2"
aufgetreten
 beim Starten dieses Befehls:  C:\WINDOWS\system32\igfxsrvc.exe -Embedding
 
Error - 15.04.2012 13:17:31 | Computer Name = TRAVELMATE | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {078AEF33-C48A-49F7-AFF3-A0EE810BFE7C}.
Fehler:
"%2"
aufgetreten
 beim Starten dieses Befehls:  C:\WINDOWS\system32\igfxsrvc.exe -Embedding
 
Error - 21.04.2012 16:57:49 | Computer Name = TRAVELMATE | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {C2BFE331-6739-4270-86C9-493D9A04CD38}.
Fehler:
"%2"
aufgetreten
 beim Starten dieses Befehls:  C:\WINDOWS\system32\igfxsrvc.exe -Embedding
 
Error - 21.04.2012 16:57:49 | Computer Name = TRAVELMATE | Source = DCOM | ID = 10000
Description = Ein DCOM-Server konnte nicht gestartet werden: {078AEF33-C48A-49F7-AFF3-A0EE810BFE7C}.
Fehler:
"%2"
aufgetreten
 beim Starten dieses Befehls:  C:\WINDOWS\system32\igfxsrvc.exe -Embedding
 
Error - 21.04.2012 17:05:08 | Computer Name = TRAVELMATE | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Treiber für parallelen Anschluss" wurde aufgrund folgenden
 Fehlers nicht gestartet:   %%1058
 
Error - 21.04.2012 17:05:08 | Computer Name = TRAVELMATE | Source = Service Control Manager | ID = 7000
Description = Der Dienst "EDmjpg, WDM Video Capture" wurde aufgrund folgenden Fehlers
 nicht gestartet:   %%1058
 
Error - 21.04.2012 17:05:08 | Computer Name = TRAVELMATE | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Hardlock" wurde aufgrund folgenden Fehlers nicht gestartet:
   %%2
 
Error - 21.04.2012 17:05:08 | Computer Name = TRAVELMATE | Source = Service Control Manager | ID = 7000
Description = Der Dienst "nVidia WDM TVAudio Crossbar" wurde aufgrund folgenden 
Fehlers nicht gestartet:   %%2
 
Error - 21.04.2012 17:05:08 | Computer Name = TRAVELMATE | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
   agp440  atapi  PCIIde  ultra
 
 
< End of report >

OTL Custom Scan:

Code:

ATTFilter

OTL logfile created on: 21.04.2012 23:46:52 - Run 2
OTL by OldTimer - Version 3.2.40.0     Folder = C:\Dokumente und Einstellungen\Christian ***\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,49 Gb Total Physical Memory | 1,83 Gb Available Physical Memory | 73,49% Memory free
3,09 Gb Paging File | 2,55 Gb Available in Paging File | 82,75% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,25 Gb Total Space | 16,17 Gb Free Space | 43,40% Space Free | Partition Type: NTFS
Drive D: | 167,70 Gb Total Space | 119,18 Gb Free Space | 71,07% Space Free | Partition Type: NTFS
Drive E: | 37,25 Gb Total Space | 23,25 Gb Free Space | 62,41% Space Free | Partition Type: NTFS
Drive H: | 1,88 Gb Total Space | 1,47 Gb Free Space | 78,49% Space Free | Partition Type: FAT32
Drive S: | 55,87 Gb Total Space | 53,00 Gb Free Space | 94,87% Space Free | Partition Type: FAT32
 
Computer Name: TRAVELMATE | User Name: Christian *** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Christian ***\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\ Malwarebytes Anti-Malware \mbam.exe (Malwarebytes Corporation)
PRC - C:\Programme\ESET\ESET Online Scanner\OnlineCmdLineScanner.exe ()
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Einwahlsoftware\Einwahlsoftware.exe (Christian ***)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\ESET\ESET Online Scanner\OnlineCmdLineScanner.exe ()
MOD - C:\Programme\Active File Compare\ShellEx.dll ()
MOD - C:\Programme\WinRar\rarext.dll ()
MOD - C:\Programme\Acrobat Reader\Reader\ActiveX\AcroIEHelper.ocx ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found
SRV - (AcrSch2Svc) -- C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe (Acronis)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (nvtvSND) -- system32\DRIVERS\nvtvsnd.sys File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Hardlock) -- C:\WINDOWS\system32\drivers\hardlock.sys File not found
DRV - (CnxtHdAudService) -- system32\drivers\CHDAud.sys File not found
DRV - (Changer) --  File not found
DRV - (ALSysIO) -- C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\ALSysIO.sys File not found
DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (AtiHDAudioService) -- C:\WINDOWS\system32\drivers\AtihdXP3.sys (Advanced Micro Devices)
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (k57w2k) Broadcom NetLink (TM) -- C:\WINDOWS\system32\drivers\k57xp32.sys (Broadcom Corporation)
DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.)
DRV - (L1c) -- C:\WINDOWS\system32\drivers\l1c51x86.sys (Atheros Communications, Inc.)
DRV - ({1BA31E5A-C098-42d8-8F88-3C9F78A2FDDC}) -- C:\Programme\PowerDVD\PowerDVD10\NavFilter\000.fcl (CyberLink Corp.)
DRV - (RSUSBSTOR) -- C:\WINDOWS\system32\drivers\RtsUStor.sys (Realtek Semiconductor Corp.)
DRV - (USB28xxOEM) -- C:\WINDOWS\system32\drivers\emOEM.sys (eMPIA Technology, Inc.)
DRV - (USB28xxBGA) -- C:\WINDOWS\system32\drivers\emBDA.sys (eMPIA Technology, Inc.)
DRV - (NETw5x32) Intel(R) -- C:\WINDOWS\system32\drivers\NETw5x32.sys (Intel Corporation)
DRV - (Impcd) -- C:\WINDOWS\system32\drivers\Impcd.sys (Intel Corporation)
DRV - (ISODrive) -- C:\Programme\UltraISO\drivers\ISODrive.sys (EZB Systems, Inc.)
DRV - (AR5416) -- C:\WINDOWS\system32\drivers\athw.sys (Atheros Communications, Inc.)
DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.)
DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative)
DRV - (HECI) Intel(R) -- C:\WINDOWS\system32\drivers\HECI.sys (Intel Corporation)
DRV - (SNP2UVC) USB2.0 PC Camera (SNP2UVC) -- C:\WINDOWS\system32\drivers\snp2uvc.sys ()
DRV - (MOSUMAC) -- C:\WINDOWS\system32\drivers\MOSUMAC.SYS (--)
DRV - (MPE) -- C:\WINDOWS\system32\drivers\mpe.sys (Microsoft Corporation)
DRV - (s125mgmt) Sony Ericsson Device 125 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s125mgmt.sys (MCCI Corporation)
DRV - (s125obex) -- C:\WINDOWS\system32\drivers\s125obex.sys (MCCI Corporation)
DRV - (s125mdm) -- C:\WINDOWS\system32\drivers\s125mdm.sys (MCCI Corporation)
DRV - (s125mdfl) -- C:\WINDOWS\system32\drivers\s125mdfl.sys (MCCI Corporation)
DRV - (s125bus) Sony Ericsson Device 125 driver (WDM) -- C:\WINDOWS\system32\drivers\s125bus.sys (MCCI Corporation)
DRV - (PCTV) -- C:\WINDOWS\system32\drivers\pctv4XXe.sys (Pinnacle Systems GmbH)
DRV - (timounter) -- C:\WINDOWS\system32\drivers\timntr.sys (Acronis)
DRV - (snapman) -- C:\WINDOWS\system32\drivers\snapman.sys (Acronis)
DRV - (tifsfilter) -- C:\WINDOWS\system32\drivers\tifsfilt.sys (Acronis)
DRV - (PCTV400E) -- C:\WINDOWS\system32\drivers\pctv400e.sys (Pinnacle Systems GmbH)
DRV - (EL2000) -- C:\WINDOWS\system32\drivers\EL2K_XP.sys (3Com Corporation)
DRV - (EDmjpg) -- C:\WINDOWS\system32\drivers\EDmjpg.sys (Electronic-Design GmbH)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-746137067-1292428093-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKU\S-1-5-21-746137067-1292428093-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.startup.homepage: "about:blank"
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 1.5\Extensions\\Components: C:\Programme\Firefox\Components [2006.03.26 17:50:30 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 1.5\Extensions\\Plugins: C:\Programme\Firefox\Plugins [2006.03.26 19:02:42 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 1.5\Extensions\\Components: C:\Programme\Firefox\Components [2006.03.26 17:50:30 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 1.5\Extensions\\Plugins: C:\Programme\Firefox\Plugins [2006.03.26 19:02:42 | 000,000,000 | ---D | M]
 
[2006.03.26 17:50:31 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Mozilla\Firefox\Profiles\sinazz0w.default\extensions
[2006.03.26 17:50:22 | 000,000,000 | ---D | M] (DOM Inspector) -- C:\PROGRAMME\FIREFOX\EXTENSIONS\INSPECTOR@MOZILLA.ORG
 
O1 HOSTS File: ([2010.10.12 20:18:38 | 000,000,881 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat Reader\Reader\ActiveX\AcroIEHelper.ocx ()
O4 - HKLM..\Run: [-Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis)
O4 - HKLM..\Run: [-Acronis*True*Image Monitor] C:\Programme\Acronis TrueImage\TrueImageMonitor.exe (Acronis)
O4 - HKLM..\Run: [-BDRegion] C:\Programme\Cyberlink\Shared files\brs.exe (cyberlink)
O4 - HKLM..\Run: [-NeroFilterCheck] -C:\WINDOWS\system32\NeroCheck.exe File not found
O4 - HKLM..\Run: [-PLFSetL] C:\WINDOWS\PLFSetL.exe (sonix)
O4 - HKLM..\Run: [-RemoteControl10] C:\Programme\PowerDVD\PowerDVD10\PDVD10Serv.exe (CyberLink Corp.)
O4 - HKLM..\Run: [-RTHDCPL] -RTHDCPL.EXE File not found
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ColorVisionStartup.lnk = C:\Programme\ColorVision\Utility\ColorVisionStartup.exe (ColorVision Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Einwahlsoftware.lnk = C:\Programme\Einwahlsoftware\Einwahlsoftware.exe (Christian ***)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\HDparm (Standby deaktivieren).lnk = C:\Programme\hdparm\bin\hdparm.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 157
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-746137067-1292428093-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMMyPictures = 01 00 00 00  [binary data]
O7 - HKU\S-1-5-21-746137067-1292428093-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{8FDF338A-4FB1-49A1-923C-74DD87F136C6}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{DB52171D-C8DD-4C71-B298-1EA8EAB40AB3}: NameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\mhtml {05300401-BCBC-11d0-85E3-00C04FD85AB4} - %SystemRoot%\System32\inetcomm.dll File not found
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Windows XP.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Windows XP.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.03.18 15:11:56 | 000,000,000 | ---- | M] () - C:\Autoexec.bat -- [ NTFS ]
O33 - MountPoints2\##Pentium3#OFFICEXP-CD\Shell - "" = AutoRun
O33 - MountPoints2\##Pentium3#OFFICEXP-CD\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\##Pentium3#OFFICEXP-CD\Shell\AutoRun\command - "" = G:\setup.EXE /AUTORUN
O33 - MountPoints2\##Pentium3#OFFICEXP-CD\Shell\configure\command - "" = G:\setup.EXE
O33 - MountPoints2\##Pentium3#OFFICEXP-CD\Shell\install\command - "" = G:\setup.EXE
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: WmdmPmSp -  File not found
 
 
 
 
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offlinebrowsingpaket
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - 
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer-Hilfe
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsererweiterungen
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - Zugang zu MSN Site
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - %SystemRoot%\system32\ie4uinit.exe
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML-Datenbindung
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer-Hauptschriftarten
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML-Hilfe
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
 
Drivers32: msacm.avis - C:\WINDOWS\System32\ff_acm.acm ()
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.dvsd - C:\WINDOWS\System32\cedocida.dll ()
Drivers32: vidc.ffds - C:\WINDOWS\System32\ff_vfw.dll ()
Drivers32: vidc.hfyu - C:\WINDOWS\System32\huffyuv.dll (Disappearing Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: VIDC.LAGS - C:\WINDOWS\System32\LAGARITH.DLL ( )
Drivers32: vidc.mjpg - C:\WINDOWS\System32\mcmjpg32.dll (MainConcept)
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.04.21 23:30:34 | 000,595,968 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Christian ***\Desktop\OTL.exe
[2012.04.21 23:12:07 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.04.21 23:07:02 | 000,040,776 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2012.04.21 22:50:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Malwarebytes
[2012.04.21 22:49:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\ Malwarebytes Anti-Malware 
[2012.04.21 22:49:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.04.21 22:49:54 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.04.21 22:49:54 | 000,000,000 | ---D | C] -- C:\Programme\ Malwarebytes Anti-Malware 
[2012.04.15 18:44:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Sun
[2012.03.29 20:29:38 | 000,000,000 | ---D | C] -- C:\Programme\GeoGebra
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.04.21 23:30:36 | 000,595,968 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Christian ***\Desktop\OTL.exe
[2012.04.21 23:09:26 | 000,040,776 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2012.04.21 23:08:00 | 000,471,386 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.04.21 23:08:00 | 000,451,602 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.04.21 23:08:00 | 000,089,420 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.04.21 23:08:00 | 000,073,616 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.04.21 23:03:38 | 000,001,374 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.04.21 23:03:32 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.04.21 23:03:23 | 2674,606,080 | -HS- | M] () -- C:\hiberfil.sys
[2012.04.21 22:26:08 | 000,001,800 | -H-- | M] () -- D:\Default.rdp
[2012.04.04 15:56:40 | 000,022,344 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.03.06 19:39:10 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\JFritz.lock
[2012.01.25 19:27:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin
[2012.01.19 02:33:51 | 000,887,724 | ---- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2012.01.19 02:33:51 | 000,000,003 | ---- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2012.01.19 02:33:50 | 000,243,168 | ---- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2011.01.16 21:26:11 | 000,000,754 | ---- | C] () -- C:\WINDOWS\wordpad.INI
[2010.10.01 02:35:37 | 001,754,368 | ---- | C] () -- C:\WINDOWS\System32\drivers\snp2uvc.sys
[2010.10.01 02:35:37 | 000,176,128 | ---- | C] ( ) -- C:\WINDOWS\System32\csnp2uvc.dll
[2010.10.01 02:35:37 | 000,028,800 | ---- | C] () -- C:\WINDOWS\System32\drivers\sncduvc.sys
[2010.10.01 02:35:37 | 000,015,497 | ---- | C] () -- C:\WINDOWS\snp2uvc.ini
[2010.10.01 02:35:37 | 000,000,055 | ---- | C] () -- C:\WINDOWS\PidList.ini
[2010.10.01 02:35:35 | 000,229,376 | ---- | C] ( ) -- C:\WINDOWS\System32\rsnp2uvc.dll
[2010.10.01 01:25:04 | 000,001,324 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2010.08.29 04:36:07 | 000,000,918 | ---- | C] () -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\coreavc.ini
[2010.08.19 23:45:59 | 000,000,080 | ---- | C] () -- C:\WINDOWS\Muxman.ini
[2010.08.11 02:37:10 | 000,982,240 | ---- | C] () -- C:\WINDOWS\System32\igkrng500.bin
[2010.08.11 02:37:07 | 000,439,308 | ---- | C] () -- C:\WINDOWS\System32\igcompkrng500.bin
[2010.08.11 02:37:07 | 000,004,096 | ---- | C] ( ) -- C:\WINDOWS\System32\IGFXDEVLib.dll
[2010.08.11 02:37:05 | 000,000,151 | ---- | C] () -- C:\WINDOWS\System32\GfxUI.exe.config
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2006.03.19 23:21:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Acronis
[2010.08.12 01:11:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Adobe
[2006.04.05 22:57:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Ahead
[2010.10.30 20:39:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Aspell
[2010.08.22 21:55:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\avidemux
[2007.11.12 00:35:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Cuttermaran
[2010.08.28 19:54:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\CyberLink
[2009.11.25 21:06:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\DigeniusDiskX
[2007.11.11 00:41:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\DivX
[2006.03.26 16:47:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Help
[2010.10.01 02:35:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\InstallShield
[2006.03.26 19:02:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\InterTrust
[2010.12.13 01:59:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\JavaEditor
[2012.03.06 21:35:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\JFritz
[2010.08.16 18:12:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\LockHunter
[2010.10.08 18:57:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\LyX16
[2010.08.12 01:01:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Macromedia
[2012.04.21 22:50:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Malwarebytes
[2007.11.04 03:07:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\MCMPEGEnc
[2008.07.31 22:28:51 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Microsoft
[2010.08.15 22:34:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\MiKTeX
[2006.03.26 17:50:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Mozilla
[2010.08.19 02:20:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\MyPhoneExplorer
[2010.10.12 21:41:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Nero
[2010.08.19 19:55:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\SpiritON TV Software
[2012.04.15 18:44:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\Sun
[2012.01.27 02:01:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\TVgenial
[2012.02.05 18:01:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Christian ***\Anwendungsdaten\WinRAR
 
< %APPDATA%\*.exe /s >
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2004.08.04 02:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2004.08.04 02:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:AGP440.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.14 00:06:40 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
[2004.08.04 00:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\$NtServicePackUninstall$\agp440.sys
[2004.08.04 00:07:42 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=2C428FA0C3E3A01ED93C9B2A27D8D4BB -- C:\WINDOWS\system32\ReinstallBackups\0004\DriverFiles\i386\AGP440.SYS
 
< MD5 for: ATAPI.SYS  >
[2003.04.02 16:00:00 | 010,180,476 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp1.cab:atapi.sys
[2004.08.04 02:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2004.08.04 02:10:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp2.cab:atapi.sys
[2008.04.14 08:03:54 | 020,108,202 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.14 00:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.14 01:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\dllcache\atapi.sys
[2008.04.14 01:10:32 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0007\DriverFiles\i386\atapi.sys
[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0013\DriverFiles\i386\atapi.sys
[2004.08.03 22:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0014\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 07:52:12 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.04 01:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: IASTOR.SYS  >
[2010.03.03 20:33:26 | 000,435,736 | ---- | M] (Intel Corporation) MD5=26541A068572F650A2FA490726FE81BE -- C:\WINDOWS\system32\drivers\iaStor.sys
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 07:52:20 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2004.08.04 01:57:32 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 07:52:24 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.04 01:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2004.08.04 01:57:38 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 07:52:32 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 07:53:04 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.04 01:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Programme\ Malwarebytes Anti-Malware \Chameleon\winlogon.exe
[2004.08.04 01:58:20 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 07:53:06 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2003.04.02 16:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2003.04.02 16:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2006.03.18 15:52:41 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2006.03.18 15:52:41 | 000,630,784 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2006.03.18 15:52:41 | 000,417,792 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]

< End of report >

Viele Grüße,
Christian

cosinus · 22.04.2012, 04:24

Zitat:

3.) vollständiger Scan mit Malwarebytes (läuft noch)

4.) Scan mit ESET (läuft ebenfalls noch)

Ich warte erstmal auf diese Logs

chris86 · 22.04.2012, 10:48

Hallo cosinus,

die Logs sind alle bereits in den obigen Startpost eingefügt worden.
(Alle bis auf den vollständigen Scan mit Malwarebytes - dieses ist aber bis auf die Uhrzeit identisch mit dem des Quickscans, brauche ich also nicht nochmals separat einfügen.)

Nach meiner Einschätzung deuten alle diese Logs darauf hin, dass das System wieder sauber sein könnte, richtig?

chris86 · 22.04.2012, 11:30

Hallo nochmal,

mir ist das Ganze inzwischen zu unheimlich geworden!
Also habe ich jetzt in den sauren Apfel gebissen, das System plattgemacht, und mein ca. 1/2 Jahr altes Backup-Image wieder aufgespielt...

Und weil ich jetzt schon so schön paranoid geworden bin, habe ich das (frische) System gleich nochmal mit GMER und RootkitRevealer gescannt.
Dabei wurden doch einige (auf den ersten Blick) nicht ganz geheure Dinge entdeckt.

Kann mir vllt. einer sagen, ob diese Dinge problematisch sind, oder sogar ganz normal. Von einem früheren Viren- oder Trojanerbefall wäre mir jedenfalls nichts bekannt!

Code:

ATTFilter

GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-04-22 12:15:39
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD32 rev.01.0
Running: gmer.exe; Driver: C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\uxtdyaob.sys


---- Kernel code sections - GMER 1.0.15 ----

.text           C:\WINDOWS\system32\DRIVERS\ati2mtag.sys                                                                                                section is writeable [0xB7331000, 0x2C28EE, 0xE8000020]
.text           C:\Programme\PowerDVD\PowerDVD10\NavFilter\000.fcl                                                                                      section is writeable [0xA7318000, 0x2892, 0xE8000020]
.vmp2           C:\Programme\PowerDVD\PowerDVD10\NavFilter\000.fcl                                                                                      entry point in ".vmp2" section [0xA733B050]

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume1                                                                                                  snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume2                                                                                                  snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume3                                                                                                  snapman.sys (Acronis Snapshot API/Acronis)
AttachedDevice  \Driver\Ftdisk \Device\HarddiskVolume4                                                                                                  snapman.sys (Acronis Snapshot API/Acronis)

---- Registry - GMER 1.0.15 ----

Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{623AB849-09F4-BC0D-22F0-516F9F719C74}                         
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{623AB849-09F4-BC0D-22F0-516F9F719C74}@jaihkleejkbmcfaiapge    0x6B 0x61 0x61 0x66 ...
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{623AB849-09F4-BC0D-22F0-516F9F719C74}@kangapinpoeeppmobogbgi  0x6B 0x61 0x61 0x66 ...

---- EOF - GMER 1.0.15 ----

cosinus · 22.04.2012, 19:26

Das Log von ESET ist unvollständig und die Funde mit Malwarebytes müssen entfernt werden! Bitte nachholen wenn noch nicht getan und das Log dazu posten

chris86 · 22.04.2012, 19:36

Zitat:

Zitat von cosinus

die Funde mit Malwarebytes müssen entfernt werden! Bitte nachholen wenn noch nicht getan und das Log dazu posten

Wie du dem LOG entnehmen kannst, habe ich alle Funde von Malwarebytes entfernt, außer dem Programm WinDV, das ich seit Jahren benutze, und das ganz bestimmt kein Virus ist. Malwarebytes hat sogar dessen Readme.txt als böse eingestuft - das kann ja nur ein Fehlalarm sein.

Hier ein Online-Scan der entsprechenden Datei:

Code:

ATTFilter

hxxp://virusscan.jotti.org/de/scanresult/d9a1cc1e83cf5ece60f364a4febd5f14823aa0eb/a1572d4343541e35e80f0c4f108014ae32cd2ebb

Zitat:

Zitat von cosinus

Das Log von ESET ist unvollständig

Mag sein, aber wie ich später geschrieben habe, habe ich den PC inzwischen plattgemacht, und ein (mit Sicherheit virenfreies) Backup eingespielt!

Ich müsste nur noch wissen, ob die danach aufgetretenen Funde von GMER und RootkitRevealer (s.o.) normal sind oder nicht...

cosinus · 22.04.2012, 20:12

Zitat:

Wie du dem LOG entnehmen kannst, habe ich alle Funde von Malwarebytes entfernt, außer dem Programm WinDV, das ich seit Jahren benutze, und das ganz bestimmt kein Virus ist. Malwarebytes hat sogar dessen Readme.txt als böse eingestuft - das kann ja nur ein Fehlalarm sein.

Wenn du meinst - Malwarebytes hat es als Adware eingestuft. Ist zwar kein Schädling, aber Werbung, aber du hast recht, es kann auch gut ein Fehlalarm sein

Zitat:

Ich müsste nur noch wissen, ob die danach aufgetretenen Funde von GMER und RootkitRevealer (s.o.) normal sind oder nicht...

RootkitRevealer nutze ich schon seit Jahren nicht mehr, aber der hat damals schon immer viel unverständliches Zeug angezeigt
Das GMER-Log sieht aber ok aus
Wenn du ein ganz sicher sauberes Backup zurückgespielt hat, sollte es auch keinen Grund zur Sorge geben

chris86 · 22.04.2012, 22:56

Mich beunruhigen eben die versteckte (und nicht löschbaren!) Registry-Schlüssel, v.a. der unter Shell Extensions, der von beiden Programmen angemeckert wird...

Mag sein, dass ich jetzt echt zu paranoid bin, aber ein ganz klein bisschen zweifel ich halt jetzt doch an der Virenfreiheit meines Backups...

Alle Scanner finden aber sonst nix (außer s.o.)

cosinus · 23.04.2012, 09:29

Du meinst sowas wie $extend und $repair? Das sind nicht sichtbare NTFS-Metadaten => NTFS.com Hidden System Files in Windows NT.XP.2000

chris86 · 23.04.2012, 15:23

Nein, ich meine das was Rootkit-Revealer als allererstes anzeigt und GMER unter dem Punkt Registry.

Da steht u.a. ein Unterschlüssel von ShellExtensions drin, der mit kryptischen Buchstabenkombinationen gefüllt ist, und der mit Regedit weder geöffnet, noch gelöscht werden kann, mit anderen Registry-Tools sogar komplett versteckt ist. Das finde ich komisch.

cosinus · 23.04.2012, 21:02

Hmpf, den kann ich auf die schnelle jetzt auch nicht zuordnen, eine Suche nach 623AB849-09F4-BC0D-22F0-516F9F719C74 bringt so auch keine Ergebnisse
Der erste Eintrag scheint aber schon recht alt zu sein, wenn der Timestamp stimmt => 19.08.2010

Einträge mit * am Ende weisen auf gesperrte Registry-Einträge hin, das Sternchen steht für NULL-Einträge - auf eigene Gefahr kann dieses Tool vllt hilfreich sein => RegDelNull

22.04.2012, 19:26	#5
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Bundeskriminalamt - Ihr Computer wurde gesperrt! Das Log von ESET ist unvollständig und die Funde mit Malwarebytes müssen entfernt werden! Bitte nachholen wenn noch nicht getan und das Log dazu posten __________________ Logfiles bitte immer in CODE-Tags posten

23.04.2012, 09:29	#9
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Bundeskriminalamt - Ihr Computer wurde gesperrt! Du meinst sowas wie $extend und $repair? Das sind nicht sichtbare NTFS-Metadaten => NTFS.com Hidden System Files in Windows NT.XP.2000 __________________ Logfiles bitte immer in CODE-Tags posten

Bundeskriminalamt - Ihr Computer wurde gesperrt!

Log-Analyse und Auswertung: Bundeskriminalamt - Ihr Computer wurde gesperrt!