TR/Crypt.ZPACK.Gen8 – schwarzer Bildschirm, Systemfehlermeldungen

Plage01 · 17.05.2012, 09:43

Ich habe mir auch den TR/Crypt.ZPACK.Gen8 eingefangen.

Der Internet Explorer hat sich zunächst nur geschlossen. Beim nächsten Hochfahren meldete Avira einen Befall und dann kamen ca. 20 ‚Write Fault Error‘ mit dem Text ‚A write command during the test has failed to complete. This may be due to a media or read /write error. The system generates an exception error using a reference to an unvalid system memory address.’ Beim Versuch die wegzuklicken kamen dann Fehlermeldungen wie ‘Drive sector not found’.
Schließlich ist der Bildschirm schwarz, keine Programme sind sichtbar. Auch das Startmenü ist leer gewesen. Unter anderen Benutzerkonten lässt sich der Computer ganz normal starten, auch Desktop und Startmenü sind dort unbetroffen.
Die beim Scan mit Malware gefundenen Auffälligkeiten habe ich gelöscht, auch einen Scan mit ESET habe ich durchgeführt. Anschließend per unhide auch meine Dateien wieder sichtbar gemacht.
Avira liefert aktuell den Hinweis auf eine versteckte Datei.
Anbei die gewünschten log-Dateien. Ich denke, mein PC ist noch nicht sicher und habe mir jetzt einen anderen Rechner geliehen, um mit dem online zu forschen. Ich hoffe, jemand kann mir helfen und vielleicht auch einen Typ geben, wie ich mich zukünftig noch besser absichern kann. Vielen Dank für Eure Mühe schon einmal vorab.

Und hier meine Log-Dateien:
dds.txt
attach.txt
und mit 7zip gezippte Gmer.txt

cosinus · 17.05.2012, 19:53

Zitat:

Die beim Scan mit Malware gefundenen Auffälligkeiten habe ich gelöscht,

Ohne die Logs von Malwarebytes und Co wird das hier nichts.

Alles von Malwarebytes (und evtl. anderen Scannern) muss hier gepostet werden:

- Malwarebytes
- Avira
- ESET

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

Plage01 · 18.05.2012, 09:31

Hallo,

hier die Ergänzungen
Antivir

Code:

ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 14. Mai 2012  20:33

Es wird nach 3689413 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista (TM) Home Premium
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : xxxxxxx-PC

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  08.05.2012 17:08:26
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  08.05.2012 17:08:26
LUKE.DLL       : 12.3.0.15      68304 Bytes  08.05.2012 17:08:27
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  08.05.2012 17:08:27
AVREG.DLL      : 12.3.0.17     232200 Bytes  10.05.2012 18:53:10
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 17:00:03
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 17:00:04
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 14:45:55
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 16:33:30
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 13:18:32
VBASE005.VDF   : 7.11.29.136  2166272 Bytes  10.05.2012 18:52:58
VBASE006.VDF   : 7.11.29.137     2048 Bytes  10.05.2012 18:52:58
VBASE007.VDF   : 7.11.29.138     2048 Bytes  10.05.2012 18:52:58
VBASE008.VDF   : 7.11.29.139     2048 Bytes  10.05.2012 18:52:59
VBASE009.VDF   : 7.11.29.140     2048 Bytes  10.05.2012 18:52:59
VBASE010.VDF   : 7.11.29.141     2048 Bytes  10.05.2012 18:52:59
VBASE011.VDF   : 7.11.29.142     2048 Bytes  10.05.2012 18:52:59
VBASE012.VDF   : 7.11.29.143     2048 Bytes  10.05.2012 18:52:59
VBASE013.VDF   : 7.11.29.144     2048 Bytes  10.05.2012 18:52:59
VBASE014.VDF   : 7.11.29.145     2048 Bytes  10.05.2012 18:52:59
VBASE015.VDF   : 7.11.29.146     2048 Bytes  10.05.2012 18:52:59
VBASE016.VDF   : 7.11.29.147     2048 Bytes  10.05.2012 18:52:59
VBASE017.VDF   : 7.11.29.148     2048 Bytes  10.05.2012 18:52:59
VBASE018.VDF   : 7.11.29.149     2048 Bytes  10.05.2012 18:52:59
VBASE019.VDF   : 7.11.29.150     2048 Bytes  10.05.2012 18:52:59
VBASE020.VDF   : 7.11.29.151     2048 Bytes  10.05.2012 18:52:59
VBASE021.VDF   : 7.11.29.152     2048 Bytes  10.05.2012 18:52:59
VBASE022.VDF   : 7.11.29.153     2048 Bytes  10.05.2012 18:53:00
VBASE023.VDF   : 7.11.29.154     2048 Bytes  10.05.2012 18:53:00
VBASE024.VDF   : 7.11.29.155     2048 Bytes  10.05.2012 18:53:00
VBASE025.VDF   : 7.11.29.156     2048 Bytes  10.05.2012 18:53:00
VBASE026.VDF   : 7.11.29.157     2048 Bytes  10.05.2012 18:53:00
VBASE027.VDF   : 7.11.29.158     2048 Bytes  10.05.2012 18:53:00
VBASE028.VDF   : 7.11.29.159     2048 Bytes  10.05.2012 18:53:00
VBASE029.VDF   : 7.11.29.160     2048 Bytes  10.05.2012 18:53:00
VBASE030.VDF   : 7.11.29.161     2048 Bytes  10.05.2012 18:53:00
VBASE031.VDF   : 7.11.29.206   102912 Bytes  11.05.2012 07:27:52
Engineversion  : 8.2.10.64 
AEVDF.DLL      : 8.1.2.2       106868 Bytes  25.10.2011 18:11:39
AESCRIPT.DLL   : 8.1.4.19      455034 Bytes  10.05.2012 18:53:09
AESCN.DLL      : 8.1.8.2       131444 Bytes  29.01.2012 10:51:42
AESBX.DLL      : 8.2.5.5       606579 Bytes  12.03.2012 18:40:29
AERDL.DLL      : 8.1.9.15      639348 Bytes  24.10.2011 16:59:29
AEPACK.DLL     : 8.2.16.13     807287 Bytes  10.05.2012 18:53:08
AEOFFICE.DLL   : 8.1.2.28      201082 Bytes  26.04.2012 17:25:32
AEHEUR.DLL     : 8.1.4.25     4788598 Bytes  10.05.2012 18:53:07
AEHELP.DLL     : 8.1.21.0      254326 Bytes  10.05.2012 18:53:01
AEGEN.DLL      : 8.1.5.28      422260 Bytes  26.04.2012 17:23:39
AEEXP.DLL      : 8.1.0.36       82292 Bytes  10.05.2012 18:53:09
AEEMU.DLL      : 8.1.3.0       393589 Bytes  24.10.2011 16:59:26
AECORE.DLL     : 8.1.25.6      201078 Bytes  15.03.2012 17:57:42
AEBB.DLL       : 8.1.1.0        53618 Bytes  24.10.2011 16:59:26
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 17:08:26
AVPREF.DLL     : 12.3.0.15      51920 Bytes  08.05.2012 17:08:26
AVREP.DLL      : 12.3.0.15     179208 Bytes  08.05.2012 17:08:27
AVARKT.DLL     : 12.3.0.15     211408 Bytes  08.05.2012 17:08:26
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  08.05.2012 17:08:26
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  08.05.2012 17:08:27
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  08.05.2012 17:08:26
NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 17:08:27
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  08.05.2012 17:08:26
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  08.05.2012 17:08:26

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, K:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Montag, 14. Mai 2012  20:33

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD5
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD6
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'K:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Versteckter Treiber
  [HINWEIS]   Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'SearchFilterHost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'mshaktuell.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMERunner.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'sm56hlpr.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmdc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'ModLEDKey.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNYHKey.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '147' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'TVESched.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'TVECapSvc.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIService.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'MemeoService.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'bgsvcgen.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'UMVPFSrv.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Program Files\Exact Audio Copy\uninst.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
Die Registry wurde durchsucht ( '2620' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Program Files\Exact Audio Copy\uninst.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Program Files\Konz\Steuer-Software\KONZSteuerzentrale.dat
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Program Files\LIDL Fotoservice\Resources.zip
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\AppIni.dat
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\AppRgn.dat
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\Backgrounds.dat
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\Calendars.xnf
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\CollageLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\Collages.xnf
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\Effects.dat
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\Navigation.xnf
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\Overview.xnf
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBFonts.dat
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\Photobooks.xnf
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\Photobooks_Bindings.xnf
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\Photobooks_Bindings_Details.xnf
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\Photobooks_Tour.xnf
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\Products.dat
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\Products.xnf
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\Texts.dat
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\VPStyles.dat
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\WizFinish.xnf
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\WizIntro.xnf
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\WSM.dat
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\Xchg.dat
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\CalCDBox\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\CalCDBox\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\CalCDBox\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\CalHangingA3\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\CalHangingA3\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\CalHangingA3\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\CalHangingA4\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\CalHangingA4\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\CalHangingA4\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\CalKitchenNarrow\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\CalKitchenNarrow\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\CalKitchenNarrow\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\CalTableNormal\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\CalTableNormal\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\CalTableNormal\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\DecoInventory\DecoInventory.dat
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4H\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4H\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4H\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4Kl_Black\CoverBkgnds.pbc
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4Kl_Black\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4Kl_Black\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4Kl_Black\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4Kl_Blue\CoverBkgnds.pbc
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4Kl_Blue\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4Kl_Blue\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4Kl_Blue\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4Kl_Bordeaux\CoverBkgnds.pbc
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4Kl_Bordeaux\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4Kl_Bordeaux\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4Kl_Bordeaux\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4RDH\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4RDH\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4RDH\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4S\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4S\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4S\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4SB\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4SB\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA4SB\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5H\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5H\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5H\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5HQ\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5HQ\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5HQ\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5RDH\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5RDH\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5RDH\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5RDHQ\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5RDHQ\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5RDHQ\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5S\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5S\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5S\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5SB\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5SB\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5SB\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5SBQ\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5SBQ\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5SBQ\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5SQ\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5SQ\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA5SQ\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA6SBQ\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA6SBQ\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWA6SBQ\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWASqr21H\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWASqr21H\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWASqr21H\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWASqr21S\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWASqr21S\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWASqr21S\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWASqr21SB\CoverLayouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWASqr21SB\Default.pbd
  [WARNUNG]   Der Archivheader ist defekt
C:\Program Files\LIDL Fotoservice\Data\PBIWASqr21SB\Layouts.pbl
  [WARNUNG]   Der Archivheader ist defekt
C:\Users\Andrea\AppData\Local\Temp\EAD78C7.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Users\xxxxxx\AppData\Local\Temp\EAD8A63.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Users\Andrea\AppData\Local\Temp\EADC773.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Users\xxxxxx\AppData\Local\Temp\EADD0A.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Users\xxxxxx\AppData\Local\Temp\EADF391.exe
  [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Users\xxxxx\AppData\Local\Temp\install_reader10_de_chrd_aih.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Users\xxxxx\AppData\Local\Temp\install_reader10_de_chrd_aih_1.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Users\xxxxx\AppData\Local\Temp\install_reader10_de_chrd_aih_2.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Users\xxxxx\AppData\Local\Temp\jar_cache9044222295447932257.tmp
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Users\xxxxx\AppData\Local\Temp\v2_8_2_2264_win.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Users\xxxxx\AppData\Local\Temp\Temp1_avira_free_antivirus_de.zip\AVSDKList.zip
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Users\xxxxx\AppData\Local\Temp\Temp1_avira_free_antivirus_de.zip\ManualUninstallConfig.zip
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Users\xxxxx\AppData\Local\Temp\Temp1_avira_free_antivirus_de.zip\ProductReleaseNotes.zip
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Users\xxxxx\AppData\Local\Temp\Temp1_avira_free_antivirus_de.zip\QATestedProducts.zip
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Users\xxxxx\Documents\avira_free_antivirus_de\AVSDKList.zip
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Users\xxxxx\Documents\avira_free_antivirus_de\ManualUninstallConfig.zip
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Users\xxxxx\Documents\avira_free_antivirus_de\ProductReleaseNotes.zip
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Users\xxxxx\Documents\avira_free_antivirus_de\QATestedProducts.zip
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Users\xxxxx\Documents\Mein Geld\MeinGeld.mgz
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Users\xxxxx\Documents\Mein Geld\Backup\MeinGeld~1.mgz
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Users\xxxxx\Documents\Mein Geld\Backup\MeinGeld~2.mgz
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Users\xxxxx\Documents\Mein Geld\Backup\MeinGeld~3.mgz
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Users\xxxxx\Documents\Mein Geld\Backup\MeinGeld~4.mgz
  [WARNUNG]   Die Datei ist kennwortgeschützt
Beginne mit der Suche in 'K:\'
Der zu durchsuchende Pfad K:\ konnte nicht geöffnet werden!
Systemfehler [3]: Das System kann den angegebenen Pfad nicht finden.


Ende des Suchlaufs: Montag, 14. Mai 2012  23:32
Benötigte Zeit:  2:58:32 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  34355 Verzeichnisse wurden überprüft
 857096 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 857096 Dateien ohne Befall
  10264 Archive wurden durchsucht
    125 Warnungen
      1 Hinweise
 731174 Objekte wurden beim Rootkitscan durchsucht
      1 Versteckte Objekte wurden gefunden

Malware

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.13.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Frank :: xxxxxxx-PC [Administrator]

Schutz: Aktiviert

16.05.2012 17:48:39
mbam-log-2012-05-16 (17-48-39).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 290972
Laufzeit: 9 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Program Files\RelevantKnowledge (PUP.Spyware.MarketScore) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Und ESET ohne Befund

Code:

ATTFilter

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
esets_scanner_update returned -1 esets_gle=12

cosinus · 19.05.2012, 12:03

Zitat:

Und ESET ohne Befund

ESET hast du wahrscheinlich falsch gemacht, da gab es extra immer diesen Hinweis dazu

Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt so öffnen: per Rechtsklick => als Administrator ausführen

Zitat:

Datenbank Version: v2012.05.13.03
Art des Suchlaufs: Quick-Scan

Die Signaturen bei Malwarebytes waren nicht aktuell, außerdem war es nur ein Quickscan
Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Plage01 · 19.05.2012, 19:33

Hallo,

noch rechtzeitig vor dem CL-Finale fertig, hier die neue Logs:
ESET:

Code:

ATTFilter

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
esets_scanner_update returned -1 esets_gle=12
# version=7
# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=18adf8db42edce48807f397ab627db95
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-05-19 03:47:34
# local_time=2012-05-19 05:47:34 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1792 16777215 100 0 17958936 17958936 0 0
# compatibility_mode=5892 16776573 100 100 159920 174967881 0 0
# compatibility_mode=8192 67108863 100 0 496252 496252 0 0
# scanned=240372
# found=0
# cleaned=0
# scan_time=7301

und Malware aktualisiert:

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.19.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Frank :: TIEMANN-PC [Administrator]

Schutz: Aktiviert

19.05.2012 17:52:14
mbam-log-2012-05-19 (17-52-14).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 511177
Laufzeit: 2 Stunde(n), 18 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus · 20.05.2012, 20:15

Zitat:

Ich habe mir auch den TR/Crypt.ZPACK.Gen8 eingefangen.

Und wo ist der Fund darüber? Seh ich nciht im Log

Plage01 · 21.05.2012, 17:35

Hallo Arne,
Ich habe die Befunde dann immer gelöscht, weil ich erst selbst das Gänze heilen wollte. Am So. 13.5. Hatte ich definitiv den Gen8 drauf. Würdest du auf Basis der Logs mein System als 'sauber' bezeichnen ?
Was kann ich noch tun ?
Gruß
Frank

cosinus · 21.05.2012, 18:50

Ich würde gern wissen wo genau dieser Schädling denn gefunden wurde, du machst ihn zum Hauptthema und erwähnst ihm im Titel aber er taucht merkwürdigerweise in keinem Log auf - das finde ich etwas seltsam

Plage01 · 22.05.2012, 17:23

Hallo Arne,

hier jetzt meine ersten Antivir-Abläufe vom 13.5. als der Befall auftrat. Da wird explizit der Schädling aufgeführt. Aktuell meldet Antivir 'nur' den Hinweis auf die versteckte Datei.
Von diesen Dateien kann ich noch weitere vom Sonntag anhängen, da ich mehrfach versucht habe, per Antivir das Problem zu lösen. Der Schädling tauchte aber immer wieder in einer anderen Datei auf.

Code:

ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 13. Mai 2012  17:27

Es wird nach 3689413 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista (TM) Home Premium
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : TIEMANN-PC

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  08.05.2012 17:08:26
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  08.05.2012 17:08:26
LUKE.DLL       : 12.3.0.15      68304 Bytes  08.05.2012 17:08:27
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  08.05.2012 17:08:27
AVREG.DLL      : 12.3.0.17     232200 Bytes  10.05.2012 18:53:10
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 17:00:03
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 17:00:04
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 14:45:55
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 16:33:30
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 13:18:32
VBASE005.VDF   : 7.11.29.136  2166272 Bytes  10.05.2012 18:52:58
VBASE006.VDF   : 7.11.29.137     2048 Bytes  10.05.2012 18:52:58
VBASE007.VDF   : 7.11.29.138     2048 Bytes  10.05.2012 18:52:58
VBASE008.VDF   : 7.11.29.139     2048 Bytes  10.05.2012 18:52:59
VBASE009.VDF   : 7.11.29.140     2048 Bytes  10.05.2012 18:52:59
VBASE010.VDF   : 7.11.29.141     2048 Bytes  10.05.2012 18:52:59
VBASE011.VDF   : 7.11.29.142     2048 Bytes  10.05.2012 18:52:59
VBASE012.VDF   : 7.11.29.143     2048 Bytes  10.05.2012 18:52:59
VBASE013.VDF   : 7.11.29.144     2048 Bytes  10.05.2012 18:52:59
VBASE014.VDF   : 7.11.29.145     2048 Bytes  10.05.2012 18:52:59
VBASE015.VDF   : 7.11.29.146     2048 Bytes  10.05.2012 18:52:59
VBASE016.VDF   : 7.11.29.147     2048 Bytes  10.05.2012 18:52:59
VBASE017.VDF   : 7.11.29.148     2048 Bytes  10.05.2012 18:52:59
VBASE018.VDF   : 7.11.29.149     2048 Bytes  10.05.2012 18:52:59
VBASE019.VDF   : 7.11.29.150     2048 Bytes  10.05.2012 18:52:59
VBASE020.VDF   : 7.11.29.151     2048 Bytes  10.05.2012 18:52:59
VBASE021.VDF   : 7.11.29.152     2048 Bytes  10.05.2012 18:52:59
VBASE022.VDF   : 7.11.29.153     2048 Bytes  10.05.2012 18:53:00
VBASE023.VDF   : 7.11.29.154     2048 Bytes  10.05.2012 18:53:00
VBASE024.VDF   : 7.11.29.155     2048 Bytes  10.05.2012 18:53:00
VBASE025.VDF   : 7.11.29.156     2048 Bytes  10.05.2012 18:53:00
VBASE026.VDF   : 7.11.29.157     2048 Bytes  10.05.2012 18:53:00
VBASE027.VDF   : 7.11.29.158     2048 Bytes  10.05.2012 18:53:00
VBASE028.VDF   : 7.11.29.159     2048 Bytes  10.05.2012 18:53:00
VBASE029.VDF   : 7.11.29.160     2048 Bytes  10.05.2012 18:53:00
VBASE030.VDF   : 7.11.29.161     2048 Bytes  10.05.2012 18:53:00
VBASE031.VDF   : 7.11.29.206   102912 Bytes  11.05.2012 07:27:52
Engineversion  : 8.2.10.64 
AEVDF.DLL      : 8.1.2.2       106868 Bytes  25.10.2011 18:11:39
AESCRIPT.DLL   : 8.1.4.19      455034 Bytes  10.05.2012 18:53:09
AESCN.DLL      : 8.1.8.2       131444 Bytes  29.01.2012 10:51:42
AESBX.DLL      : 8.2.5.5       606579 Bytes  12.03.2012 18:40:29
AERDL.DLL      : 8.1.9.15      639348 Bytes  24.10.2011 16:59:29
AEPACK.DLL     : 8.2.16.13     807287 Bytes  10.05.2012 18:53:08
AEOFFICE.DLL   : 8.1.2.28      201082 Bytes  26.04.2012 17:25:32
AEHEUR.DLL     : 8.1.4.25     4788598 Bytes  10.05.2012 18:53:07
AEHELP.DLL     : 8.1.21.0      254326 Bytes  10.05.2012 18:53:01
AEGEN.DLL      : 8.1.5.28      422260 Bytes  26.04.2012 17:23:39
AEEXP.DLL      : 8.1.0.36       82292 Bytes  10.05.2012 18:53:09
AEEMU.DLL      : 8.1.3.0       393589 Bytes  24.10.2011 16:59:26
AECORE.DLL     : 8.1.25.6      201078 Bytes  15.03.2012 17:57:42
AEBB.DLL       : 8.1.1.0        53618 Bytes  24.10.2011 16:59:26
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 17:08:26
AVPREF.DLL     : 12.3.0.15      51920 Bytes  08.05.2012 17:08:26
AVREP.DLL      : 12.3.0.15     179208 Bytes  08.05.2012 17:08:27
AVARKT.DLL     : 12.3.0.15     211408 Bytes  08.05.2012 17:08:26
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  08.05.2012 17:08:26
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  08.05.2012 17:08:27
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  08.05.2012 17:08:26
NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 17:08:27
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  08.05.2012 17:08:26
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  08.05.2012 17:08:26

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4fafce4b\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Sonntag, 13. Mai 2012  17:27

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ipmGui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'attrib.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mshaktuell.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VkAvnkkWhucqM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMERunner.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmdc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ModLEDKey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNYHKey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sm56hlpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmdc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ModLEDKey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNYHKey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TVESched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TVECapSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MemeoService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'bgsvcgen.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UMVPFSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\ProgramData\S3KwRqHphefSQK.exe'
C:\ProgramData\S3KwRqHphefSQK.exe
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen8
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49f37efc.qua' verschoben!


Ende des Suchlaufs: Sonntag, 13. Mai 2012  17:28
Benötigte Zeit: 01:13 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
     97 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
     96 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise

Code:

ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 13. Mai 2012  17:43

Es wird nach 3689413 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows Vista (TM) Home Premium
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : TIEMANN-PC

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  08.05.2012 17:08:26
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  08.05.2012 17:08:26
LUKE.DLL       : 12.3.0.15      68304 Bytes  08.05.2012 17:08:27
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  08.05.2012 17:08:27
AVREG.DLL      : 12.3.0.17     232200 Bytes  10.05.2012 18:53:10
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 17:00:03
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 17:00:04
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 14:45:55
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 16:33:30
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 13:18:32
VBASE005.VDF   : 7.11.29.136  2166272 Bytes  10.05.2012 18:52:58
VBASE006.VDF   : 7.11.29.137     2048 Bytes  10.05.2012 18:52:58
VBASE007.VDF   : 7.11.29.138     2048 Bytes  10.05.2012 18:52:58
VBASE008.VDF   : 7.11.29.139     2048 Bytes  10.05.2012 18:52:59
VBASE009.VDF   : 7.11.29.140     2048 Bytes  10.05.2012 18:52:59
VBASE010.VDF   : 7.11.29.141     2048 Bytes  10.05.2012 18:52:59
VBASE011.VDF   : 7.11.29.142     2048 Bytes  10.05.2012 18:52:59
VBASE012.VDF   : 7.11.29.143     2048 Bytes  10.05.2012 18:52:59
VBASE013.VDF   : 7.11.29.144     2048 Bytes  10.05.2012 18:52:59
VBASE014.VDF   : 7.11.29.145     2048 Bytes  10.05.2012 18:52:59
VBASE015.VDF   : 7.11.29.146     2048 Bytes  10.05.2012 18:52:59
VBASE016.VDF   : 7.11.29.147     2048 Bytes  10.05.2012 18:52:59
VBASE017.VDF   : 7.11.29.148     2048 Bytes  10.05.2012 18:52:59
VBASE018.VDF   : 7.11.29.149     2048 Bytes  10.05.2012 18:52:59
VBASE019.VDF   : 7.11.29.150     2048 Bytes  10.05.2012 18:52:59
VBASE020.VDF   : 7.11.29.151     2048 Bytes  10.05.2012 18:52:59
VBASE021.VDF   : 7.11.29.152     2048 Bytes  10.05.2012 18:52:59
VBASE022.VDF   : 7.11.29.153     2048 Bytes  10.05.2012 18:53:00
VBASE023.VDF   : 7.11.29.154     2048 Bytes  10.05.2012 18:53:00
VBASE024.VDF   : 7.11.29.155     2048 Bytes  10.05.2012 18:53:00
VBASE025.VDF   : 7.11.29.156     2048 Bytes  10.05.2012 18:53:00
VBASE026.VDF   : 7.11.29.157     2048 Bytes  10.05.2012 18:53:00
VBASE027.VDF   : 7.11.29.158     2048 Bytes  10.05.2012 18:53:00
VBASE028.VDF   : 7.11.29.159     2048 Bytes  10.05.2012 18:53:00
VBASE029.VDF   : 7.11.29.160     2048 Bytes  10.05.2012 18:53:00
VBASE030.VDF   : 7.11.29.161     2048 Bytes  10.05.2012 18:53:00
VBASE031.VDF   : 7.11.29.206   102912 Bytes  11.05.2012 07:27:52
Engineversion  : 8.2.10.64 
AEVDF.DLL      : 8.1.2.2       106868 Bytes  25.10.2011 18:11:39
AESCRIPT.DLL   : 8.1.4.19      455034 Bytes  10.05.2012 18:53:09
AESCN.DLL      : 8.1.8.2       131444 Bytes  29.01.2012 10:51:42
AESBX.DLL      : 8.2.5.5       606579 Bytes  12.03.2012 18:40:29
AERDL.DLL      : 8.1.9.15      639348 Bytes  24.10.2011 16:59:29
AEPACK.DLL     : 8.2.16.13     807287 Bytes  10.05.2012 18:53:08
AEOFFICE.DLL   : 8.1.2.28      201082 Bytes  26.04.2012 17:25:32
AEHEUR.DLL     : 8.1.4.25     4788598 Bytes  10.05.2012 18:53:07
AEHELP.DLL     : 8.1.21.0      254326 Bytes  10.05.2012 18:53:01
AEGEN.DLL      : 8.1.5.28      422260 Bytes  26.04.2012 17:23:39
AEEXP.DLL      : 8.1.0.36       82292 Bytes  10.05.2012 18:53:09
AEEMU.DLL      : 8.1.3.0       393589 Bytes  24.10.2011 16:59:26
AECORE.DLL     : 8.1.25.6      201078 Bytes  15.03.2012 17:57:42
AEBB.DLL       : 8.1.1.0        53618 Bytes  24.10.2011 16:59:26
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 17:08:26
AVPREF.DLL     : 12.3.0.15      51920 Bytes  08.05.2012 17:08:26
AVREP.DLL      : 12.3.0.15     179208 Bytes  08.05.2012 17:08:27
AVARKT.DLL     : 12.3.0.15     211408 Bytes  08.05.2012 17:08:26
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  08.05.2012 17:08:26
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  08.05.2012 17:08:27
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  08.05.2012 17:08:26
NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 17:08:27
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  08.05.2012 17:08:26
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  08.05.2012 17:08:26

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4fafce4b\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig

Beginn des Suchlaufs: Sonntag, 13. Mai 2012  17:43

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'attrib.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mshaktuell.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VkAvnkkWhucqM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMERunner.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmdc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ModLEDKey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNYHKey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sm56hlpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmdc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ModLEDKey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNYHKey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TVESched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TVECapSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TomTomHOMEService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MemeoService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'bgsvcgen.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brss01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'brsvc01a.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UMVPFSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\ProgramData\I8udXuZgTBZSmp.exe'
C:\ProgramData\I8udXuZgTBZSmp.exe
  [FUND]      Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen8
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56117ba1.qua' verschoben!


Ende des Suchlaufs: Sonntag, 13. Mai 2012  17:44
Benötigte Zeit: 00:51 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
     98 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
     97 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise

cosinus · 22.05.2012, 19:19

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

Plage01 · 23.05.2012, 17:19

Hallo Arne,
Habe gestern nicht mehr reingeschaut, deshalb erst heute Rückmeldung zu Deinen Fragen:
1. Ich habe derzeit keine Probleme. Office funktioniert, Drucken geht, diverse andere Programme lassen sich aufrufen,...
2 Auch das Startmenü sieht nach Unhide wieder normal aus. Leere Ordner habe ich aber gefunden: z.B. Zu ArchiWare oder Tivola, da kann ich aber ggf. Selbst auch Programme deinstalliert haben.
Gruß
Frank

cosinus · 23.05.2012, 20:14

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

Code:

ATTFilter

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Plage01 · 24.05.2012, 21:13

Hallo Arne,

hier das neue OTL-Ergebnis mit den Einstellungen.

Viele Grüße
Frank

Code:

ATTFilter

OTL logfile created on: 24.05.2012 21:47:39 - Run 2
OTL by OldTimer - Version 3.2.43.0     Folder = C:\Users\xxxxx\Desktop\Wurm\Tools
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,93 Gb Available Physical Memory | 64,32% Memory free
6,21 Gb Paging File | 5,05 Gb Available in Paging File | 81,32% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 452,08 Gb Total Space | 219,64 Gb Free Space | 48,58% Space Free | Partition Type: NTFS
Drive K: | 1,88 Gb Total Space | 1,88 Gb Free Space | 99,96% Space Free | Partition Type: FAT
 
Computer Name: TIEMANN-PC | User Name: xxxxx | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.05.17 10:50:00 | 000,595,456 | ---- | M] (OldTimer Tools) -- C:\Users\xxxxx\Desktop\Wurm\Tools\OTL.exe
PRC - [2012.05.08 19:08:27 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.08 19:08:26 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.05.08 19:08:26 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.05.08 19:08:26 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.04.26 11:00:19 | 001,380,464 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\mshaktuell.exe
PRC - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.04.04 15:56:38 | 000,462,408 | ---- | M] (Malwarebytes Corporation) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2012.01.18 06:44:52 | 000,450,848 | ---- | M] (Logitech Inc.) -- C:\Program Files\Common Files\LogiShrd\LVMVFM\UMVPFSrv.exe
PRC - [2012.01.03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
PRC - [2011.05.21 06:01:00 | 002,214,504 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
PRC - [2011.05.21 06:01:00 | 000,839,272 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
PRC - [2011.05.21 06:01:00 | 000,373,864 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
PRC - [2011.04.22 14:21:10 | 000,247,728 | ---- | M] (TomTom) -- C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
PRC - [2011.04.22 14:21:10 | 000,092,592 | ---- | M] (TomTom) -- C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
PRC - [2009.10.26 15:46:54 | 001,458,176 | ---- | M] (Motorola Inc.) -- C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
PRC - [2009.04.11 08:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2008.01.19 09:38:38 | 001,008,184 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Defender\MSASCui.exe
PRC - [2007.06.15 12:57:42 | 000,145,504 | ---- | M] (B.H.A Corporation) -- C:\Windows\System32\bgsvcgen.exe
PRC - [2007.05.08 18:23:12 | 000,299,093 | ---- | M] () -- C:\Program Files\CyberLink\TV Enhance\Kernel\TV\TVECapSvc.exe
PRC - [2007.05.08 18:23:12 | 000,127,059 | ---- | M] () -- C:\Program Files\CyberLink\TV Enhance\Kernel\TV\TVESched.exe
PRC - [2007.04.07 10:39:20 | 000,031,768 | ---- | M] (Memeo) -- C:\Program Files\Memeo\AutoBackup\MemeoService.exe
PRC - [2006.11.09 16:15:06 | 000,053,248 | ---- | M] (Chicony) -- C:\Windows\ModLEDKey.exe
PRC - [2006.11.09 16:01:02 | 005,585,408 | ---- | M] (Chicony) -- C:\Windows\CNYHKey.exe
PRC - [2006.11.02 20:40:12 | 000,174,656 | ---- | M] () -- C:\Windows\System32\PSIService.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.04.26 11:17:29 | 002,002,032 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\wfvie12.dll
MOD - [2012.04.26 11:17:24 | 000,319,600 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\rsguiwinapi47.dll
MOD - [2012.04.26 11:17:23 | 001,543,280 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\wsteu12.dll
MOD - [2012.04.26 11:17:20 | 000,275,056 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\rscorewinapi47.dll
MOD - [2012.04.26 11:01:32 | 007,921,776 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\wgui12.dll
MOD - [2012.04.26 11:01:14 | 002,984,560 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\wcore12.dll
MOD - [2012.04.26 11:01:02 | 004,443,760 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\wauff12.dll
MOD - [2012.04.26 11:00:34 | 001,640,560 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\wreli12.dll
MOD - [2012.04.26 11:00:19 | 001,380,464 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\mshaktuell.exe
MOD - [2012.04.26 11:00:11 | 000,135,792 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\rsodbc47.dll
MOD - [2012.04.26 11:00:08 | 000,028,672 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\rsdcom47.dll
MOD - [2012.01.25 12:01:03 | 000,720,896 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\qtsqlrs47.dll
MOD - [2011.11.04 14:47:20 | 000,865,280 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\qtcluceners47.dll
MOD - [2011.11.04 14:47:18 | 000,271,872 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\phononrs47.dll
MOD - [2011.11.04 14:47:16 | 011,163,648 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\qtwebkitrs47.dll
MOD - [2011.11.04 14:47:14 | 000,108,544 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\qttestrs47.dll
MOD - [2011.11.04 14:47:12 | 001,340,416 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\qtscriptrs47.dll
MOD - [2011.11.04 14:47:12 | 000,281,088 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\qtsvgrs47.dll
MOD - [2011.11.04 14:47:10 | 008,934,400 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\qtguirs47.dll
MOD - [2011.11.04 14:47:10 | 002,395,648 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\qt3supportrs47.dll
MOD - [2011.11.04 14:47:10 | 000,990,208 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\qtnetworkrs47.dll
MOD - [2011.11.04 14:47:10 | 000,358,400 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\qtxmlrs47.dll
MOD - [2011.11.04 14:47:08 | 002,356,736 | ---- | M] () -- C:\Program Files\WISO\Steuersoftware 2012\qtcorers47.dll
MOD - [2011.09.27 08:23:00 | 000,087,912 | ---- | M] () -- C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
MOD - [2011.09.27 08:22:40 | 001,242,472 | ---- | M] () -- C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
MOD - [2003.06.16 20:13:22 | 000,049,152 | ---- | M] () -- C:\Windows\CNYUSB.dll
MOD - [2002.09.26 03:07:02 | 000,005,120 | ---- | M] () -- C:\Windows\HKCYDLL.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)
SRV - File not found [Disabled | Stopped] -- C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\LightScribe\LSSrvc.exe -- (LightScribeService)
SRV - File not found [On_Demand | Stopped] -- C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe -- (IDriverT)
SRV - File not found [Auto | Stopped] -- C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon)
SRV - [2012.05.08 19:08:27 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.08 19:08:26 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.04.04 15:56:40 | 000,654,408 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012.02.29 08:50:48 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.01.18 06:44:52 | 000,450,848 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Program Files\Common Files\LogiShrd\LVMVFM\UMVPFSrv.exe -- (UMVPFSrv)
SRV - [2012.01.03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2011.05.21 06:01:00 | 002,214,504 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2011.04.22 14:21:10 | 000,092,592 | ---- | M] (TomTom) [Auto | Running] -- C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe -- (TomTomHOMEService)
SRV - [2008.01.19 09:38:24 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2007.12.20 11:48:07 | 001,064,960 | ---- | M] () [Disabled | Stopped] -- C:\Program Files\Tobit ClipInc\Server\ClipInc-Server.exe -- (ClipInc001)
SRV - [2007.11.26 15:50:04 | 000,294,912 | ---- | M] (T-Systems Enterprise Services GmbH) [On_Demand | Stopped] -- C:\Program Files\T-Online\DSL-Manager\DslMgrSvc.exe -- (TDslMgrService)
SRV - [2007.06.15 12:57:42 | 000,145,504 | ---- | M] (B.H.A Corporation) [Auto | Running] -- C:\Windows\System32\bgsvcgen.exe -- (bgsvcgen)
SRV - [2007.05.31 09:21:24 | 000,379,784 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\wcescomm.dll -- (WcesComm)
SRV - [2007.05.31 09:21:18 | 000,183,688 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\WindowsMobile\rapimgr.dll -- (RapiMgr)
SRV - [2007.05.08 18:23:12 | 000,299,093 | ---- | M] () [Auto | Running] -- C:\Program Files\CyberLink\TV Enhance\Kernel\TV\TVECapSvc.exe -- (TVECapSvc) TVEnhance Background Capture Service (TBCS)
SRV - [2007.05.08 18:23:12 | 000,127,059 | ---- | M] () [Auto | Running] -- C:\Program Files\CyberLink\TV Enhance\Kernel\TV\TVESched.exe -- (TVESched) TVEnhance Task Scheduler (TTS))
SRV - [2007.04.07 10:39:20 | 000,031,768 | ---- | M] (Memeo) [Auto | Running] -- C:\Program Files\Memeo\AutoBackup\MemeoService.exe -- (BMUService)
SRV - [2007.03.12 15:45:26 | 000,462,848 | ---- | M] () [Auto | Stopped] -- C:\Windows\CheckStage2.exe -- (CheckStage2_svc)
SRV - [2006.11.02 20:40:12 | 000,174,656 | ---- | M] () [Auto | Running] -- C:\Windows\System32\PSIService.exe -- (ProtexisLicensing)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
DRV - [2012.05.08 19:08:27 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.05.08 19:08:27 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.04.04 15:56:40 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2012.02.09 22:43:00 | 010,816,832 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
DRV - [2012.01.18 06:44:52 | 004,332,960 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\lvuvc.sys -- (LVUVC) Logitech HD Webcam C310(UVC)
DRV - [2012.01.18 06:44:28 | 000,312,096 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\lvrs.sys -- (LVRS)
DRV - [2011.10.24 19:00:13 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.10.24 18:59:58 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.11.09 16:35:30 | 000,021,992 | ---- | M] (CPUID) [Kernel | Auto | Running] -- C:\Windows\System32\drivers\cpuz135_x32.sys -- (cpuz135)
DRV - [2010.05.15 00:02:14 | 000,114,784 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\lvpopflt.sys -- (lvpopflt)
DRV - [2010.05.07 19:43:30 | 000,025,824 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2009.10.26 16:09:06 | 001,095,936 | ---- | M] (Motorola Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\smserial.sys -- (smserial)
DRV - [2009.06.27 19:30:12 | 000,281,760 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\System32\drivers\atksgt.sys -- (atksgt)
DRV - [2009.06.27 19:30:12 | 000,025,888 | ---- | M] () [Kernel | Auto | Running] -- C:\Windows\System32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2009.04.11 06:42:52 | 000,031,616 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\winusb.sys -- (winusb)
DRV - [2007.11.18 04:39:50 | 001,040,544 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvmfdx32.sys -- (NVENETFD)
DRV - [2007.09.12 18:24:00 | 000,026,816 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\DslTestSp5.sys -- (dsltestSp5)
DRV - [2007.08.09 18:12:30 | 000,110,624 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\nvstor32.sys -- (nvstor32)
DRV - [2007.08.01 15:49:00 | 000,016,448 | ---- | M] (T-Systems Enterprise Services GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\dslmnlwf.sys -- (DslMNLwf)
DRV - [2007.06.22 22:33:48 | 000,081,408 | ---- | M] () [Kernel | System | Running] -- C:\Windows\System32\drivers\SSHDRV86.sys -- (SSHDRV86)
DRV - [2006.12.22 20:05:34 | 000,449,536 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\athrusb.sys -- (athrusb)
DRV - [2006.11.10 15:05:00 | 000,018,688 | ---- | M] (Arcsoft, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\afc.sys -- (Afc)
DRV - [2006.11.01 22:18:15 | 000,033,588 | ---- | M] (America Online, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\wanatw4.sys -- (wanatw) WAN Miniport (ATW)
DRV - [2006.10.30 04:31:58 | 000,043,648 | ---- | M] (JMicron Technology Corp.) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\jraid.sys -- (JRAID)
DRV - [2006.10.27 02:55:48 | 002,814,080 | ---- | M] (ASUSTeK) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\3xHybrid.sys -- (3xHybrid)
DRV - [2006.08.11 15:47:13 | 000,059,776 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\sfsync04.sys -- (sfsync04) StarForce Protection Synchronization Driver (version 4.x)
DRV - [2006.07.05 14:46:06 | 000,063,352 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\sfdrv01a.sys -- (sfdrv01a) StarForce Protection Environment Driver (version 1.x.a)
DRV - [2006.06.14 16:56:56 | 000,013,680 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x)
DRV - [2006.02.20 19:17:40 | 000,033,408 | ---- | M] (B.H.A Corporation) [Kernel | System | Running] -- C:\Windows\System32\drivers\cdrbsdrv.sys -- (cdrbsdrv)
DRV - [2006.02.07 12:52:58 | 000,006,912 | ---- | M] (JMicron ) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\JGOGO.sys -- (JGOGO)
DRV - [2001.05.07 12:56:02 | 000,019,805 | ---- | M] (Thesycon GmbH, Germany) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\usbio.sys -- (USBIO) USBIO Driver (usbio.sys)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2431245
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://focus.de/
IE - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
IE - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7GGIE_de
IE - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2431245
IE - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\..\SearchScopes\{BE9654C9-9D79-42ec-B55A-3CAEB12DBF58}: "URL" = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd
IE - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledItems: MapShare-status@tomtom.com:1.7.1
FF - prefs.js..extensions.enabledItems: baseTheme@tomtom.com:1.0.2
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=13: C:\Program Files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll (Google)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@viewpoint.com/VMP: C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll ()
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
 
[2009.09.01 10:59:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\xxxxx\AppData\Roaming\mozilla\Extensions
[2009.09.01 10:59:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\xxxxx\AppData\Roaming\mozilla\Extensions\home2@tomtom.com
[2012.01.14 19:43:25 | 000,000,000 | ---D | M] (Map status indicator) -- C:\PROGRAM FILES\TOMTOM HOME 2\XUL\EXTENSIONS\MAPSHARE-STATUS@TOMTOM.COM
 
O1 HOSTS File: ([2008.04.01 21:52:02 | 000,000,029 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: ::1             localhost
O2 - BHO: (IE7Pro BHO) - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IE7Pro\IE7Pro.dll (IE7Pro.com)
O2 - BHO: (AC-Pro) - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files\AutocompletePro\AutocompletePro.dll (SimplyGen)
O2 - BHO: (Windows Live ID-Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll File not found
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll (Google Inc.)
O4 - HKLM..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe File not found
O4 - HKLM..\Run: [APSDaemon] C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe File not found
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [JMB36X IDE Setup] C:\Windows\JM\JMInsIDE.exe ()
O4 - HKLM..\Run: [LanguageShortcut] C:\Program Files\CyberLink\PowerDVD\Language\Language.exe ()
O4 - HKLM..\Run: [ledpointer] C:\Windows\CNYHKey.exe (Chicony)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [MoLed] C:\Windows\ModLEDKey.exe (Chicony)
O4 - HKLM..\Run: [MSConfig] C:\Windows\System32\msconfig.exe (Microsoft Corporation)
O4 - HKLM..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe (Motorola Inc.)
O4 - HKLM..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe File not found
O4 - HKLM..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" File not found
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKU\S-1-5-19..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\S-1-5-20..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001..\Run: [TomTomHOME.exe] C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
O4 - HKU\S-1-5-21-1415130864-2451929093-3127007980-1007..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - Startup: C:\Users\xxxxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk =  File not found
O4 - Startup: C:\Users\xxxxxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk = C:\Program Files\T-Online\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH)
O4 - Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk = C:\Program Files\T-Online\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH)
O4 - Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\T-Online DSL-Manager.lnk =  File not found
O4 - Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk = C:\Program Files\T-Online\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH)
O4 - Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\T-Online DSL-Manager.lnk =  File not found
O4 - Startup: C:\Users\xxxxx_User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk = C:\Program Files\T-Online\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH)
O4 - Startup: C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk = C:\Program Files\T-Online\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH)
O4 - Startup: C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\T-Online DSL-Manager.lnk =  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoInternetOpenWith = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun =  [binary data]
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun =  [binary data]
O7 - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1
O7 - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: LogonHoursAction = 2
O7 - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DontDisplayLogonHoursWarnings = 1
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html File not found
O8 - Extra context menu item: Öffnen mit WordPerfect - C:\Program Files\WordPerfect Office X3\Programs\WPLauncher.hta ()
O9 - Extra Button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7Pro\IE7Pro.dll (IE7Pro.com)
O9 - Extra 'Tools' menuitem : IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7Pro\IE7Pro.dll (IE7Pro.com)
O9 - Extra Button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation)
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Windows\System32\wpclsp.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Windows\System32\wpclsp.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Windows\System32\wpclsp.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Windows\System32\wpclsp.dll (Microsoft Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - C:\Windows\System32\wpclsp.dll (Microsoft Corporation)
O13 - gopher Prefix: missing
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/5/b/0/5b0d4654-aa20-495c-b89f-c1c34c691085/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} hxxp://www.mediamarkt-fotoservice.de/ips-opdata/objects/jordan.cab (JordanUploader Class)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (OnlineScanner Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} hxxp://www.sibelius.com/download/software/win/ActiveXPlugin.cab (ScorchPlugin Class)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{AFD2FD51-F5E3-46A7-B1BE-9EACB280C596}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\fluxhttp {8E2D00A0-82C6-4821-90BC-07F290841BB6} - C:\Program Files\Common Files\fluxDVD\Lib\XEB\xebnavigation.ax File not found
O18 - Protocol\Handler\fluxhttp\0x00000007 {8E2D00A0-82C6-4821-90BC-07F290841BB6} - C:\Program Files\Common Files\fluxDVD\Lib\XEB\xebnavigation.ax File not found
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Windows\Web\Wallpaper\img34.jpg
O24 - Desktop BackupWallPaper: C:\Windows\Web\Wallpaper\img34.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
NetSvcs: FastUserSwitchingCompatibility -  File not found
NetSvcs: Ias - C:\Windows\System32\ias.dll (Microsoft Corporation)
NetSvcs: Nla -  File not found
NetSvcs: Ntmssvc -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: SRService -  File not found
NetSvcs: WmdmPmSp -  File not found
NetSvcs: LogonHours -  File not found
NetSvcs: PCAudit -  File not found
NetSvcs: helpsvc -  File not found
NetSvcs: uploadmgr -  File not found
 
MsConfig - StartUpReg: ClipIncSrvTray - hkey= - key= - C:\Program Files\Tobit ClipInc\Player\ClipIncTray.exe (Tobit.Software)
MsConfig - StartUpReg: iTunesHelper - hkey= - key= - C:\Program Files\iTunes\iTunesHelper.exe (Apple Inc.)
MsConfig - StartUpReg: swg - hkey= - key= - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
MsConfig - StartUpReg: TomTomHOME.exe - hkey= - key= - C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
MsConfig - StartUpReg: TVEService - hkey= - key= - C:\Program Files\CyberLink\TV Enhance\TVEService.exe (CyberLink Corp.)
MsConfig - State: "services" - 2
MsConfig - State: "startup" - 2
 
SafeBootMin: AppMgmt - Service
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: HelpSvc - Service
SafeBootMin: NTDS -  File not found
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: sacsvr - Service
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: WinDefend - C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
SafeBootNet: AppMgmt - Service
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: HelpSvc - Service
SafeBootNet: Messenger - Service
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: NTDS -  File not found
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: rdsessmgr - Service
SafeBootNet: sacsvr - Service
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: WinDefend - C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)
SafeBootNet: WudfPf - Driver
SafeBootNet: WudfUsbccidDriver - Driver
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers
SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
 
ActiveX: {0213C6AF-5562-4D09-884C-2ADCFC8C2F35} - Microsoft .NET Framework 1.1 Security Update (KB2656353)
ActiveX: {03F998B2-0E00-11D3-A498-00104B6EB52E} - Viewpoint Media Player
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {166B1BCA-3F9C-11CF-8075-444553540000} - Macromedia Shockwave Director 8.0
ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Windows Media Player 5.2
ActiveX: {25FFAAD0-F4A3-4164-95FF-4461E9F35D51} - .NET Framework
ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Macromedia Shockwave Director 8.0
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E78BFA60-5393-4C38-82AB-E8019E464EB4} - .NET Framework
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\system32\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
 
Drivers32: msacm.l3acm - C:\Windows\System32\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.l3codec - C:\Windows\System32\l3codecp.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: MSVideo - C:\Windows\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: MSVideo8 - C:\Windows\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.DIVX - C:\Windows\System32\divx.dll (DivXNetworks, Inc.)
Drivers32: vidc.i420 - C:\Windows\System32\LVCodec2.dll (Logitech Inc.)
Drivers32: VIDC.IV41 - C:\Windows\System32\ir41_32.ax (Intel Corporation)
Drivers32: wave2 - C:\Windows\System32\serwvdrv.dll (Microsoft Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.05.24 21:39:22 | 000,000,000 | ---D | C] -- C:\Users\xxxxx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD
[2012.05.23 18:08:24 | 000,000,000 | ---D | C] -- C:\Users\xxxxx\AppData\Roaming\NVIDIA
[2012.05.20 10:44:52 | 000,000,000 | ---D | C] -- C:\Users\xxxxx\Desktop\Wurm
[2012.05.17 10:35:21 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
[2012.05.17 10:35:21 | 000,000,000 | ---D | C] -- C:\Program Files\7-Zip
[2012.05.16 18:07:01 | 000,000,000 | ---D | C] -- C:\Program Files\Babylon
[2012.05.14 19:29:36 | 000,000,000 | ---D | C] -- C:\Users\xxxxx\Batch
[2012.05.13 21:55:01 | 000,000,000 | ---D | C] -- C:\Program Files\ESET
[2012.05.13 18:31:58 | 000,000,000 | ---D | C] -- C:\Users\xxxxx\AppData\Roaming\Malwarebytes
[2012.05.13 18:31:31 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2012.05.13 18:31:30 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2012.05.13 18:31:30 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2012.05.13 18:31:30 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[1 C:\Program Files\*.tmp files -> C:\Program Files\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.05.24 21:48:58 | 000,650,892 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2012.05.24 21:48:58 | 000,600,746 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2012.05.24 21:48:58 | 000,133,972 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2012.05.24 21:48:58 | 000,106,178 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2012.05.24 21:39:03 | 000,001,092 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012.05.24 21:36:57 | 000,003,296 | ---- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2012.05.24 21:36:57 | 000,003,296 | ---- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2012.05.24 21:36:47 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.05.24 06:44:05 | 000,000,012 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2012.05.23 20:54:11 | 000,001,096 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012.05.22 19:08:04 | 000,002,695 | ---- | M] () -- C:\Users\xxxxx\Desktop\Microsoft Office Outlook 2007.lnk
[2012.05.17 12:35:00 | 000,001,052 | ---- | M] () -- C:\Windows\tasks\Google Software Updater.job
[2012.05.16 18:11:19 | 000,000,000 | ---- | M] () -- C:\Users\xxxxx\defogger_reenable
[2012.05.08 19:08:27 | 000,137,928 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avipbb.sys
[2012.05.08 19:08:27 | 000,083,392 | ---- | M] (Avira GmbH) -- C:\Windows\System32\drivers\avgntflt.sys
[2012.05.06 15:04:04 | 000,001,019 | ---- | M] () -- C:\Windows\WISO.INI
[2012.05.03 20:31:38 | 000,529,591 | ---- | M] () -- C:\Users\xxxxx\Desktop\001.jpg
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]
[1 C:\Program Files\*.tmp files -> C:\Program Files\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.05.16 18:11:19 | 000,000,000 | ---- | C] () -- C:\Users\xxxxx\defogger_reenable
[2012.05.14 06:02:51 | 000,001,880 | ---- | C] () -- C:\Users\Public\Desktop\Skype.lnk
[2012.05.14 06:02:51 | 000,001,834 | ---- | C] () -- C:\Users\Public\Desktop\WISO Steuer-Sparbuch 2012.lnk
[2012.05.14 06:02:51 | 000,000,547 | ---- | C] () -- C:\Users\Public\Desktop\My DocsToGo.lnk
[2012.05.03 20:31:38 | 000,529,591 | ---- | C] () -- C:\Users\xxxxx\Desktop\001.jpg
[2012.01.18 06:44:00 | 010,920,984 | ---- | C] () -- C:\Windows\System32\LogiDPP.dll
[2012.01.18 06:44:00 | 000,336,408 | ---- | C] () -- C:\Windows\System32\DevManagerCore.dll
[2012.01.18 06:44:00 | 000,104,472 | ---- | C] () -- C:\Windows\System32\LogiDPPApp.exe
[2011.10.16 18:39:49 | 000,004,574 | ---- | C] () -- C:\Windows\ULEAD32.INI
[2011.07.26 06:48:54 | 000,028,418 | ---- | C] () -- C:\Windows\System32\lvcoinst.ini
[2011.04.04 10:16:08 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2011.04.04 10:16:08 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2011.03.22 23:58:22 | 000,014,168 | ---- | C] () -- C:\Windows\System32\drivers\iKeyLFT2.dll
[2011.02.05 20:33:13 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2010.11.20 14:53:54 | 000,000,056 | ---- | C] () -- C:\ProgramData\ezsidmv.dat
[2010.09.24 19:35:12 | 000,165,376 | ---- | C] () -- C:\Windows\System32\unrar.dll
[2010.09.24 19:18:11 | 000,153,088 | ---- | C] () -- C:\Program Files\UNWISE.EXE
[2010.07.25 10:52:41 | 000,000,097 | ---- | C] () -- C:\Windows\System32\PICSDK.ini
[2010.07.25 10:52:40 | 000,111,932 | ---- | C] () -- C:\Windows\System32\EPPICPrinterDB.dat
[2010.07.25 10:52:40 | 000,031,053 | ---- | C] () -- C:\Windows\System32\EPPICPattern131.dat
[2010.07.25 10:52:40 | 000,027,417 | ---- | C] () -- C:\Windows\System32\EPPICPattern121.dat
[2010.07.25 10:52:40 | 000,026,154 | ---- | C] () -- C:\Windows\System32\EPPICPattern1.dat
[2010.07.25 10:52:40 | 000,024,903 | ---- | C] () -- C:\Windows\System32\EPPICPattern3.dat
[2010.07.25 10:52:40 | 000,021,390 | ---- | C] () -- C:\Windows\System32\EPPICPattern5.dat
[2010.07.25 10:52:40 | 000,020,148 | ---- | C] () -- C:\Windows\System32\EPPICPattern2.dat
[2010.07.25 10:52:40 | 000,011,811 | ---- | C] () -- C:\Windows\System32\EPPICPattern4.dat
[2010.07.25 10:52:40 | 000,004,943 | ---- | C] () -- C:\Windows\System32\EPPICPattern6.dat
[2010.07.25 10:52:40 | 000,001,146 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_DU.dat
[2010.07.25 10:52:40 | 000,001,139 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_PT.dat
[2010.07.25 10:52:40 | 000,001,139 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_BP.dat
[2010.07.25 10:52:40 | 000,001,136 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_ES.dat
[2010.07.25 10:52:40 | 000,001,129 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_FR.dat
[2010.07.25 10:52:40 | 000,001,129 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_CF.dat
[2010.07.25 10:52:40 | 000,001,120 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_IT.dat
[2010.07.25 10:52:40 | 000,001,107 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_GE.dat
[2010.07.25 10:52:40 | 000,001,104 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_EN.dat
[2010.06.27 13:13:34 | 000,024,206 | ---- | C] () -- C:\Users\xxxxx\AppData\Roaming\UserTile.png
 
========== LOP Check ==========
 
[2007.06.05 21:52:14 | 000,000,000 | ---D | M] -- C:\Users\xxxxxx\AppData\Roaming\BullGuard
[2008.01.23 16:43:39 | 000,000,000 | ---D | M] -- C:\Users\xxxxxx\AppData\Roaming\ICQ
[2008.09.15 13:22:36 | 000,000,000 | ---D | M] -- C:\Users\xxxxxx\AppData\Roaming\Insofta Document Backup
[2008.03.04 18:45:19 | 000,000,000 | ---D | M] -- C:\Users\xxxxxx\AppData\Roaming\ScanSoft
[2007.06.11 15:54:14 | 000,000,000 | ---D | M] -- C:\Users\xxxxxx\AppData\Roaming\T-Online
[2010.02.15 20:48:43 | 000,000,000 | ---D | M] -- C:\Users\xxxxxx\AppData\Roaming\Ubisoft
[2007.06.02 12:00:55 | 000,000,000 | ---D | M] -- C:\Users\xxxxxxx\AppData\Roaming\BullGuard
[2008.05.13 17:42:20 | 000,000,000 | ---D | M] -- C:\Users\xxxxxxx\AppData\Roaming\ICQ
[2008.01.02 12:34:05 | 000,000,000 | ---D | M] -- C:\Users\xxxxxxx\AppData\Roaming\ICQ Toolbar
[2008.09.14 14:51:58 | 000,000,000 | ---D | M] -- C:\Users\xxxxxxx\AppData\Roaming\Insofta Document Backup
[2009.02.11 15:27:07 | 000,000,000 | ---D | M] -- C:\Users\xxxxxxx\AppData\Roaming\ScanSoft
[2008.09.26 16:22:33 | 000,000,000 | ---D | M] -- C:\Users\xxxxxxx\AppData\Roaming\SPORE
[2007.06.11 14:11:16 | 000,000,000 | ---D | M] -- C:\Users\xxxxxxx\AppData\Roaming\T-Online
[2011.11.20 13:26:20 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Auslogics
[2010.03.31 19:38:15 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Buhl Data Service
[2011.09.25 18:54:39 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\DocumentsToGoDesktop
[2007.11.11 19:16:56 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\ICQ
[2008.10.25 17:22:43 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\ICQ Toolbar
[2007.06.22 22:32:13 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\InterTrust
[2009.04.02 19:54:16 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\KONZ
[2012.01.09 20:12:23 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\MediaProSoft Free Mobile Media Converter
[2007.07.24 21:22:10 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\MP3-RECEiVER
[2008.01.05 11:50:01 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Opera
[2010.06.27 13:13:33 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\PeerNetworking
[2008.04.01 21:43:32 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\PPMate
[2008.04.19 19:44:23 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\ScanSoft
[2010.09.20 16:45:44 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\SPORE
[2011.11.20 13:20:36 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Systweak
[2007.06.10 12:01:16 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\T-Online
[2008.01.09 18:30:26 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Tobit
[2008.08.11 19:46:17 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\TomTom
[2010.03.09 21:13:14 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Ubisoft
[2011.05.28 12:11:16 | 000,000,000 | ---D | M] -- C:\Users\xxxxx_User\AppData\Roaming\Opera
[2008.07.17 19:15:27 | 000,000,000 | ---D | M] -- C:\Users\xxxxx_User\AppData\Roaming\PPMate
[2007.09.25 18:45:39 | 000,000,000 | ---D | M] -- C:\Users\xxxxx_User\AppData\Roaming\T-Online
[2012.05.24 06:44:05 | 000,032,628 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2008.12.30 12:19:51 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\AccurateRip
[2011.11.26 14:35:29 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Adobe
[2007.06.16 16:07:00 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\AdobeUM
[2007.07.01 13:28:48 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Ahead
[2011.11.26 12:29:50 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Apple Computer
[2010.07.25 11:21:55 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\ArcSoft
[2011.11.20 13:26:20 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Auslogics
[2011.10.24 19:12:34 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Avira
[2007.06.17 12:42:22 | 000,000,000 | R--D | M] -- C:\Users\xxxxx\AppData\Roaming\Brother
[2010.03.31 19:38:15 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Buhl Data Service
[2008.05.11 19:10:55 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Corel
[2009.05.29 17:28:15 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Corel Photo Album
[2007.06.03 20:47:23 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\CyberLink
[2011.09.25 18:54:39 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\DocumentsToGoDesktop
[2009.03.01 20:50:40 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Google
[2008.01.21 19:10:15 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Help
[2007.11.11 19:16:56 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\ICQ
[2008.10.25 17:22:43 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\ICQ Toolbar
[2007.06.02 10:35:12 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Identities
[2009.09.01 10:57:19 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\InstallShield
[2007.06.22 22:32:13 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\InterTrust
[2009.04.02 19:54:16 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\KONZ
[2007.06.10 12:19:30 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Macromedia
[2012.05.13 18:31:58 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Malwarebytes
[2006.11.02 14:37:34 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Media Center Programs
[2010.09.24 19:36:05 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Media Player Classic
[2012.01.09 20:12:23 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\MediaProSoft Free Mobile Media Converter
[2011.11.26 14:35:29 | 000,000,000 | --SD | M] -- C:\Users\xxxxx\AppData\Roaming\Microsoft
[2009.09.01 10:59:13 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Mozilla
[2007.07.24 21:22:10 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\MP3-RECEiVER
[2012.05.23 18:08:24 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\NVIDIA
[2008.01.05 11:50:01 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Opera
[2010.06.27 13:13:33 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\PeerNetworking
[2008.04.01 21:43:32 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\PPMate
[2008.04.19 19:44:23 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\ScanSoft
[2010.09.20 16:44:31 | 000,000,000 | R--D | M] -- C:\Users\xxxxx\AppData\Roaming\SecuROM
[2012.04.22 19:46:43 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Skype
[2011.10.16 17:28:55 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\skypePM
[2010.09.20 16:45:44 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\SPORE
[2011.11.20 13:20:36 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Systweak
[2007.06.10 12:01:16 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\T-Online
[2008.01.09 18:30:26 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Tobit
[2008.08.11 19:46:17 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\TomTom
[2010.03.09 21:13:14 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\Ubisoft
 
< %APPDATA%\*.exe /s >
[2008.05.10 13:47:53 | 022,319,360 | ---- | M] (                                   ) -- C:\Users\xxxxx\AppData\Roaming\Adobe\Acrobat\7.0\Updater\AdbeRdr710_de_DE.exe
[2009.12.05 11:18:11 | 001,961,720 | ---- | M] (Adobe Systems Incorporated) -- C:\Users\xxxxx\AppData\Roaming\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe
[2008.10.25 17:13:56 | 000,004,286 | R--- | M] () -- C:\Users\xxxxx\AppData\Roaming\Microsoft\Installer\{5D7BB203-9E62-4DD2-A71D-4CD967C874E8}\ARPPRODUCTICON.exe
[2008.10.25 17:13:56 | 000,045,056 | R--- | M] (Macrovision Corporation) -- C:\Users\xxxxx\AppData\Roaming\Microsoft\Installer\{5D7BB203-9E62-4DD2-A71D-4CD967C874E8}\NewShortcut1_89C8069289F44CCD9945351244925847.exe
[2008.10.25 17:13:56 | 000,045,056 | R--- | M] (Macrovision Corporation) -- C:\Users\xxxxx\AppData\Roaming\Microsoft\Installer\{5D7BB203-9E62-4DD2-A71D-4CD967C874E8}\NewShortcut2_6CD9DF7760004B98AD308333FDB79F08.exe
[2008.10.25 17:13:56 | 000,045,056 | R--- | M] (Macrovision Corporation) -- C:\Users\xxxxx\AppData\Roaming\Microsoft\Installer\{5D7BB203-9E62-4DD2-A71D-4CD967C874E8}\NewShortcut3_4D404C9637A34419A1381966D0AE8E03.exe
[2008.10.25 17:13:56 | 000,045,056 | R--- | M] (Macrovision Corporation) -- C:\Users\xxxxx\AppData\Roaming\Microsoft\Installer\{5D7BB203-9E62-4DD2-A71D-4CD967C874E8}\NewShortcut4_6CD9DF7760004B98AD308333FDB79F08.exe
[2008.10.25 17:13:56 | 000,045,056 | R--- | M] (Macrovision Corporation) -- C:\Users\xxxxx\AppData\Roaming\Microsoft\Installer\{5D7BB203-9E62-4DD2-A71D-4CD967C874E8}\NewShortcut6_6CD9DF7760004B98AD308333FDB79F08.exe
[2011.04.16 11:16:56 | 009,861,288 | ---- | M] (Opera Software ASA) -- C:\Users\xxxxx\AppData\Roaming\Opera\Opera\Opera_1110_int_Setup.exe
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2008.01.19 09:42:25 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_51b95d75\AGP440.sys
[2008.01.19 09:42:25 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_f750e484\AGP440.sys
[2008.01.19 09:42:25 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.0.6001.18000_none_ba12ed3bbeb0d97a\AGP440.sys
[2008.01.19 09:42:25 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.0.6002.18005_none_bbfe6647bbd2a4c6\AGP440.sys
[2006.11.02 11:49:52 | 000,053,864 | ---- | M] (Microsoft Corporation) MD5=EF23439CDD587F64C2C1B8825CEAD7D8 -- C:\Windows\System32\drivers\AGP440.sys
[2006.11.02 11:49:52 | 000,053,864 | ---- | M] (Microsoft Corporation) MD5=EF23439CDD587F64C2C1B8825CEAD7D8 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_920a2c1f\AGP440.sys
 
< MD5 for: ATAPI.SYS  >
[2009.04.11 08:32:26 | 000,019,944 | ---- | M] (Microsoft Corporation) MD5=1F05B78AB91C9075565A9D8A4B880BC4 -- C:\Windows\System32\drivers\atapi.sys
[2009.04.11 08:32:26 | 000,019,944 | ---- | M] (Microsoft Corporation) MD5=1F05B78AB91C9075565A9D8A4B880BC4 -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys
[2009.04.11 08:32:26 | 000,019,944 | ---- | M] (Microsoft Corporation) MD5=1F05B78AB91C9075565A9D8A4B880BC4 -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys
[2008.01.19 09:41:30 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=2D9C903DC76A66813D350A562DE40ED9 -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys
[2008.01.19 09:41:30 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=2D9C903DC76A66813D350A562DE40ED9 -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys
[2006.11.02 11:49:36 | 000,019,048 | ---- | M] (Microsoft Corporation) MD5=4F4FCB8B6EA06784FB6D475B7EC7300F -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys
[2008.02.14 19:07:20 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=B35CFCEF838382AB6490B321C87EDF17 -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_7de13c21\atapi.sys
[2008.02.14 19:07:20 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=B35CFCEF838382AB6490B321C87EDF17 -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.16632_none_db337a442479c42c\atapi.sys
[2008.02.14 19:07:19 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=E03E8C99D15D0381E02743C36AFC7C6F -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.20757_none_dbac78a93da31a8b\atapi.sys
 
< MD5 for: CNGAUDIT.DLL  >
[2006.11.02 11:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows\System32\cngaudit.dll
[2006.11.02 11:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.0.6000.16386_none_e62d292932a96ce6\cngaudit.dll
 
< MD5 for: EVENTLOG.DLL  >
[2009.05.15 15:17:02 | 000,032,768 | ---- | M] (Panasonic Corporation) MD5=18312FA8B6AAEC330A2A9483A77FF650 -- C:\Program Files\Panasonic\PHOTOfunSTUDIO 4.0 HD\HDWTools\EventLog.dll
[2009.09.16 13:07:32 | 000,043,008 | ---- | M] (Panasonic Corporation) MD5=251525E2648747393DC5180B5ABDD762 -- C:\Program Files\Panasonic\PHOTOfunSTUDIO 4.0 HD\Core\EventLog\EventLog.dll
 
< MD5 for: IASTORV.SYS  >
[2008.01.19 09:42:51 | 000,235,064 | ---- | M] (Intel Corporation) MD5=54155EA1B0DF185878E0FC9EC3AC3A14 -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_c9df7691\iaStorV.sys
[2008.01.19 09:42:51 | 000,235,064 | ---- | M] (Intel Corporation) MD5=54155EA1B0DF185878E0FC9EC3AC3A14 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.0.6001.18000_none_af11527887c7fa8f\iaStorV.sys
[2006.11.02 11:51:25 | 000,232,040 | ---- | M] (Intel Corporation) MD5=C957BF4B5D80B46C5017BF0101E6C906 -- C:\Windows\System32\drivers\iaStorV.sys
[2006.11.02 11:51:25 | 000,232,040 | ---- | M] (Intel Corporation) MD5=C957BF4B5D80B46C5017BF0101E6C906 -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_37cdafa4\iaStorV.sys
 
< MD5 for: NETLOGON.DLL  >
[2006.11.02 11:46:11 | 000,559,616 | ---- | M] (Microsoft Corporation) MD5=889A2C9F2AACCD8F64EF50AC0B3D553B -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6000.16386_none_fb80f5473b0ed783\netlogon.dll
[2009.04.11 08:28:23 | 000,592,896 | ---- | M] (Microsoft Corporation) MD5=95DAECF0FB120A7B5DA679CC54E37DDE -- C:\Windows\System32\netlogon.dll
[2009.04.11 08:28:23 | 000,592,896 | ---- | M] (Microsoft Corporation) MD5=95DAECF0FB120A7B5DA679CC54E37DDE -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.18005_none_ffa3304f351bb3a3\netlogon.dll
[2008.01.19 09:35:36 | 000,592,384 | ---- | M] (Microsoft Corporation) MD5=A8EFC0B6E75B789F7FD3BA5025D4E37F -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.18000_none_fdb7b74337f9e857\netlogon.dll
 
< MD5 for: NVSTOR.SYS  >
[2007.01.05 21:59:42 | 000,035,920 | ---- | M] (NVIDIA Corporation) MD5=4A5FCAB82D9BF6AF8A023A66802FE9E9 -- C:\Windows\System32\drivers\nvstor.sys
[2007.01.05 21:59:42 | 000,035,920 | ---- | M] (NVIDIA Corporation) MD5=4A5FCAB82D9BF6AF8A023A66802FE9E9 -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_45f67928\nvstor.sys
[2006.11.02 11:50:13 | 000,040,040 | ---- | M] (NVIDIA Corporation) MD5=9E0BA19A28C498A6D323D065DB76DFFC -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_733654ff\nvstor.sys
[2008.01.19 09:42:09 | 000,045,112 | ---- | M] (NVIDIA Corporation) MD5=ABED0C09758D1D97DB0042DBB2688177 -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_31c3d71d\nvstor.sys
[2008.01.19 09:42:09 | 000,045,112 | ---- | M] (NVIDIA Corporation) MD5=ABED0C09758D1D97DB0042DBB2688177 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.0.6001.18000_none_39dac327befea467\nvstor.sys
 
< MD5 for: NVSTOR32.SYS  >
[2007.08.09 18:12:30 | 000,110,624 | ---- | M] (NVIDIA Corporation) MD5=DC5F166422BEEBF195E3E4BB8AB4EE22 -- C:\Windows\System32\drivers\nvstor32.sys
[2007.08.09 18:12:30 | 000,110,624 | ---- | M] (NVIDIA Corporation) MD5=DC5F166422BEEBF195E3E4BB8AB4EE22 -- C:\Windows\System32\DriverStore\FileRepository\nvstor32.inf_99d8b088\nvstor32.sys
 
< MD5 for: SCECLI.DLL  >
[2008.01.19 09:36:19 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=28B84EB538F7E8A0FE8B9299D591E0B9 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6001.18000_none_380de25bd91b6f12\scecli.dll
[2006.11.02 11:46:12 | 000,176,640 | ---- | M] (Microsoft Corporation) MD5=80E2839D05CA5970A86D7BE2A08BFF61 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6000.16386_none_35d7205fdc305e3e\scecli.dll
[2009.04.11 08:28:24 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=8FC182167381E9915651267044105EE1 -- C:\Windows\System32\scecli.dll
[2009.04.11 08:28:24 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=8FC182167381E9915651267044105EE1 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6002.18005_none_39f95b67d63d3a5e\scecli.dll
 
< MD5 for: USER32.DLL  >
[2007.04.10 12:59:36 | 000,633,856 | ---- | M] (Microsoft Corporation) MD5=63B4F59D7C89B1BF5277F1FFEFD491CD -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.16438_none_cb39bc5b7047127e\user32.dll
[2007.04.10 12:59:36 | 000,633,856 | ---- | M] (Microsoft Corporation) MD5=9D9F061EDA75425FC67F0365E3467C86 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.20537_none_cbc258dc896598f1\user32.dll
[2008.01.19 09:36:46 | 000,627,200 | ---- | M] (Microsoft Corporation) MD5=B974D9F06DC7D1908E825DC201681269 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6001.18000_none_cd386c416d5c7f32\user32.dll
[2006.11.02 11:46:13 | 000,633,856 | ---- | M] (Microsoft Corporation) MD5=E698A5437B89A285ACA3FF022356810A -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6000.16386_none_cb01aa4570716e5e\user32.dll
[2009.04.11 08:28:25 | 000,627,712 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\Windows\System32\user32.dll
[2009.04.11 08:28:25 | 000,627,712 | ---- | M] (Microsoft Corporation) Unable to obtain MD5 -- C:\Windows\winsxs\x86_microsoft-windows-user32_31bf3856ad364e35_6.0.6002.18005_none_cf23e54d6a7e4a7e\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.01.19 09:33:33 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=0E135526E9785D085BCD9AEDE6FBCBF9 -- C:\Windows\System32\userinit.exe
[2008.01.19 09:33:33 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=0E135526E9785D085BCD9AEDE6FBCBF9 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.0.6001.18000_none_dc28ba15d1aff80b\userinit.exe
[2006.11.02 11:45:50 | 000,024,576 | ---- | M] (Microsoft Corporation) MD5=22027835939F86C3E47AD8E3FBDE3D11 -- C:\Windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.0.6000.16386_none_d9f1f819d4c4e737\userinit.exe
 
< MD5 for: WININIT.EXE  >
[2008.01.19 09:33:37 | 000,096,768 | ---- | M] (Microsoft Corporation) MD5=101BA3EA053480BB5D957EF37C06B5ED -- C:\Windows\System32\wininit.exe
[2008.01.19 09:33:37 | 000,096,768 | ---- | M] (Microsoft Corporation) MD5=101BA3EA053480BB5D957EF37C06B5ED -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6001.18000_none_30f2b8cf0450a6a2\wininit.exe
[2006.11.02 11:45:57 | 000,095,744 | ---- | M] (Microsoft Corporation) MD5=D4385B03E8CCCEE6F0EE249F827C1F3E -- C:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.0.6000.16386_none_2ebbf6d3076595ce\wininit.exe
 
< MD5 for: WINLOGON.EXE  >
[2012.04.04 15:56:38 | 000,199,240 | ---- | M] () MD5=097D0E812D7A9A3101CE46CB2BE0474D -- C:\Program Files\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2009.04.11 08:28:13 | 000,314,368 | ---- | M] (Microsoft Corporation) MD5=898E7C06A350D4A1A64A9EA264D55452 -- C:\Windows\System32\winlogon.exe
[2009.04.11 08:28:13 | 000,314,368 | ---- | M] (Microsoft Corporation) MD5=898E7C06A350D4A1A64A9EA264D55452 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6002.18005_none_71ae7a22d2134741\winlogon.exe
[2006.11.02 11:45:57 | 000,308,224 | ---- | M] (Microsoft Corporation) MD5=9F75392B9128A91ABAFB044EA350BAAD -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6000.16386_none_6d8c3f1ad8066b21\winlogon.exe
[2008.01.19 09:33:37 | 000,314,880 | ---- | M] (Microsoft Corporation) MD5=C2610B6BDBEFC053BBDAB4F1B965CB24 -- C:\Windows\winsxs\x86_microsoft-windows-winlogon_31bf3856ad364e35_6.0.6001.18000_none_6fc30116d4f17bf5\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2006.11.02 10:58:26 | 000,015,872 | ---- | M] (Microsoft Corporation) MD5=84620AECDCFD2A7A14E6263927D8C0ED -- C:\Windows\winsxs\x86_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.0.6000.16386_none_4d4fded8cae2956d\ws2ifsl.sys
[2008.01.19 07:56:49 | 000,015,872 | ---- | M] (Microsoft Corporation) MD5=E3A3CB253C0EC2494D4A61F5E43A389C -- C:\Windows\System32\drivers\ws2ifsl.sys
[2008.01.19 07:56:49 | 000,015,872 | ---- | M] (Microsoft Corporation) MD5=E3A3CB253C0EC2494D4A61F5E43A389C -- C:\Windows\winsxs\x86_microsoft-windows-w..rastructure-ws2ifsl_31bf3856ad364e35_6.0.6001.18000_none_4f86a0d4c7cda641\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2006.11.02 12:34:05 | 000,008,192 | ---- | M] () -- C:\Windows\System32\config\COMPONENTS.SAV
[2006.11.02 12:34:05 | 000,020,480 | ---- | M] () -- C:\Windows\System32\config\DEFAULT.SAV
[2006.11.02 12:34:05 | 000,008,192 | ---- | M] () -- C:\Windows\System32\config\SECURITY.SAV
[2006.11.02 12:34:08 | 010,133,504 | ---- | M] () -- C:\Windows\System32\config\SOFTWARE.SAV
[2006.11.02 12:34:08 | 001,826,816 | ---- | M] () -- C:\Windows\System32\config\SYSTEM.SAV
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[1 C:\Windows\system32\*.tmp files -> C:\Windows\system32\*.tmp -> ]

< End of report >

cosinus · 25.05.2012, 10:28

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

ATTFilter

:OTL
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2431245
IE - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2431245
IE - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\..\SearchScopes\{BE9654C9-9D79-42ec-B55A-3CAEB12DBF58}: "URL" = http://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd
FF - user.js - File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoInternetOpenWith = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun =  [binary data]
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun =  [binary data]
O7 - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1
O7 - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: LogonHoursAction = 2
O7 - HKU\S-1-5-21-1415130864-2451929093-3127007980-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DontDisplayLogonHoursWarnings = 1
[2012.05.16 18:07:01 | 000,000,000 | ---D | C] -- C:\Program Files\Babylon
[2008.10.25 17:22:43 | 000,000,000 | ---D | M] -- C:\Users\xxxxx\AppData\Roaming\ICQ Toolbar
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Plage01 · 25.05.2012, 18:12

Hallo Arne,
Ich glaube, ich bin unfähig. das funktioniert glaube ich nicht wie geplant. OTL hat gestartet und steht jetzt an der Stelle "Resetting HOSTS file. DO NOT INTERUPT... " Seit knapp 30 Minuten.
Der Task Manager meldet keinen CPU-Verbrauch aber ich sehe, dass noch Antivir-Vorgänge aktiv sind, obwohl Antivir beendet worden ist.
ich bin auf Deinen Rat angewiesen.
Gruß
Frank

21.05.2012, 18:50	#8
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	TR/Crypt.ZPACK.Gen8 – schwarzer Bildschirm, Systemfehlermeldungen Ich würde gern wissen wo genau dieser Schädling denn gefunden wurde, du machst ihn zum Hauptthema und erwähnst ihm im Titel aber er taucht merkwürdigerweise in keinem Log auf - das finde ich etwas seltsam __________________ Logfiles bitte immer in CODE-Tags posten

22.05.2012, 19:19	#10
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	TR/Crypt.ZPACK.Gen8 – schwarzer Bildschirm, Systemfehlermeldungen Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus von Windows uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden? __________________ Logfiles bitte immer in CODE-Tags posten

TR/Crypt.ZPACK.Gen8 – schwarzer Bildschirm, Systemfehlermeldungen

Log-Analyse und Auswertung: TR/Crypt.ZPACK.Gen8 – schwarzer Bildschirm, Systemfehlermeldungen