Verschlüsselungs Trojaner, oder doch nicht? Nichts geht mehr II

rsati · 31.05.2012, 09:51

Hallo, nachdem gestern auf einem XP Rechner ein "BKA 100€ Bildschirm" erschien und danach nichts mehr ging (keine ICONS, keine Tastenbefehle, kein Taskmanager, kein abgesicherter Modus) hat es heute einen zweiten Rechner genauso erwischt (obwohl keine emails geöffnet wurden).

Im Gegensatz zum Fall gestern ist dieser Rechner für mich "lebenswichtig". Daher habe ich hierfür auf einem letzten sauberen Rechner mit "OTLPENet.exe" bereits eine "OTL-BOOT-CD" erstellt und damit den Rechner gescannt.
Es ergab jedoch keine TXTRA.TXT, sondern nur eine OTL.TXT:

Code:

ATTFilter

OTL logfile created on: 5/31/2012 9:28:37 AM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale:  | Country:  | Language:  | Date Format: 
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 90.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free
Paging file location(s): C:\pagefile.sys 4092 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 48.83 Gb Total Space | 0.82 Gb Free Space | 1.69% Space Free | Partition Type: NTFS
Drive D: | 416.93 Gb Total Space | 92.15 Gb Free Space | 22.10% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet002
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand] --  -- (rpcapd) Remote Packet Capture Protocol v.0 (experimental)
SRV - File not found [Disabled] --  -- (HidServ)
SRV - [2012/05/09 02:15:05 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012/05/09 02:15:04 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService)
SRV - [2012/05/09 02:15:04 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012/05/07 08:58:25 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012/05/05 06:06:24 | 000,257,696 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012/04/10 02:32:05 | 001,044,816 | ---- | M] (Flexera Software, Inc.) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2011/10/08 00:50:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2011/02/02 08:08:16 | 000,018,656 | ---- | M] () [Auto] -- C:\Programme\Autodesk\Content Service\Connect.Service.ContentService.exe -- (Autodesk Content Service)
SRV - [2010/07/09 07:32:02 | 000,196,928 | ---- | M] (Nitro PDF Software) [Auto] -- C:\Programme\Nitro PDF\Professional\NitroPDFDriverService.exe -- (NitroDriverReadSpool)
SRV - [2007/09/16 17:21:18 | 000,072,704 | ---- | M] (Adobe Systems) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service)
SRV - [2007/01/31 09:55:42 | 000,096,370 | ---- | M] (Canon Inc.) [Auto] -- C:\Programme\Canon\CAL\CALMAIN.exe -- (CCALib8)
SRV - [2006/10/26 09:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (SenFiltService)
DRV - File not found [Kernel | On_Demand] --  -- (RTLWUSB)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - File not found [Kernel | On_Demand] --  -- (AEAudio)
DRV - File not found [Kernel | On_Demand] --  -- (ADIHdAudAddService)
DRV - File not found [Kernel | On_Demand] --  -- (ADIDTSFiltService)
DRV - [2012/05/09 02:15:05 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012/05/09 02:15:05 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011/10/19 11:56:15 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011/07/07 19:21:30 | 000,119,656 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nvhda32.sys -- (NVHDA)
DRV - [2011/03/18 12:08:54 | 000,025,240 | ---- | M] (Almico Software) [Kernel | Boot] -- C:\WINDOWS\system32\speedfan.sys -- (speedfan)
DRV - [2010/11/16 04:56:26 | 000,059,136 | ---- | M] (Silicon Laboratories) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\silabser.sys -- (silabser)
DRV - [2010/11/16 04:56:26 | 000,047,176 | ---- | M] (Silicon Laboratories) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\silabenm.sys -- (silabenm)
DRV - [2010/07/04 15:51:26 | 000,004,096 | ---- | M] () [Kernel | Unavailable] -- C:\Programme\Unlocker\UnlockerDriver5.sys -- (UnlockerDriver5)
DRV - [2010/06/17 10:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010/04/09 16:09:58 | 000,108,448 | ---- | M] (Your Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Mach3.sys -- (Mach3)
DRV - [2009/03/29 22:09:28 | 000,239,336 | ---- | M] (Microsoft Corporation) [File_System | Disabled] -- C:\WINDOWS\system32\drivers\RsFx0103.sys -- (RsFx0103)
DRV - [2009/01/22 10:25:26 | 000,120,064 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2008/10/31 05:38:08 | 004,942,336 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2008/05/21 19:57:38 | 000,034,576 | ---- | M] (CACE Technologies, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\npf.sys -- (npf)
DRV - [2008/04/13 14:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm)
DRV - [2008/04/13 14:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mpe.sys -- (MPE)
DRV - [2008/03/13 06:53:24 | 000,003,026 | ---- | M] (Logix4u) [Kernel | System] -- C:\WINDOWS\system32\drivers\hwinterface.sys -- (hwinterface)
DRV - [2007/10/11 12:27:37 | 000,096,832 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\AnyDVD.sys -- (AnyDVD)
DRV - [2007/09/25 10:59:46 | 000,015,152 | ---- | M] () [Kernel | On_Demand] -- C:\Programme\MediaCoder\SysInfo.sys -- (CrystalSysInfo)
DRV - [2007/03/17 15:00:02 | 000,066,591 | ---- | M] (3Com Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\el90xbc5.sys -- (EL90XBC)
DRV - [2007/03/17 14:07:03 | 000,025,244 | ---- | M] (Adaptec) [Kernel | System] -- C:\WINDOWS\System32\drivers\aspi32.sys -- (Aspi32)
DRV - [2007/01/24 07:25:16 | 000,037,928 | ---- | M] (Ross Garner) [Kernel | Auto] -- C:\WINDOWS\System32\drivers\smp_LPT.sys -- (smp_lpt)
DRV - [2006/12/06 07:41:16 | 000,044,416 | R--- | M] (JMicron Technology Corp.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\jraid.sys -- (JRAID)
DRV - [2006/11/22 04:01:48 | 000,693,760 | ---- | M] (Aladdin Knowledge Systems Ltd.) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\hardlock.sys -- (Hardlock)
DRV - [2006/05/16 09:25:02 | 000,018,944 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2006/05/16 09:25:00 | 000,052,736 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2006/03/16 02:03:10 | 000,067,712 | R--- | M] (Silicon Image, Inc.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\SI3132.sys -- (SI3132)
DRV - [2006/02/07 07:52:58 | 000,006,912 | R--- | M] (JMicron ) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\JGOGO.sys -- (JGOGO)
DRV - [2005/10/17 23:15:28 | 000,005,504 | R--- | M] (Silicon Image, Inc.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\SiRemFil.sys -- (SiRemFil)
DRV - [2005/07/25 05:04:08 | 000,048,640 | ---- | M] (Prolific Technology Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ser2pl.sys -- (Ser2pl)
DRV - [2005/04/12 04:41:20 | 000,004,608 | ---- | M] (Elaborate Bytes AG) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ElbyDelay.sys -- (ElbyDelay)
DRV - [2005/03/30 05:12:38 | 000,014,544 | ---- | M] (EnTech Taiwan) [Kernel | Auto] -- C:\WINDOWS\System32\drivers\TVicPort.sys -- (TVicPort)
DRV - [2004/10/31 23:21:32 | 000,010,368 | R--- | M] (Silicon Image, Inc.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\SiWinAcc.sys -- (SiFilter)
DRV - [2004/08/12 22:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
DRV - [2002/12/16 23:41:10 | 000,076,288 | ---- | M] (Rainbow Technologies, Inc.) [Kernel | Auto] -- C:\WINDOWS\System32\Drivers\SENTINEL.SYS -- (Sentinel)
DRV - [2000/08/18 07:57:52 | 000,017,524 | ---- | M] (   ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\gt680x.sys -- (GT680x)
DRV - [1996/04/03 15:33:26 | 000,005,248 | ---- | M] () [Kernel | Boot] -- C:\WINDOWS\system32\giveio.sys -- (giveio)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\NetworkService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/
IE - HKU\NetworkService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Rainer_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/
IE - HKU\Rainer_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.google.de/ [binary data]
IE - HKU\Rainer_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\Rainer_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Rainer_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>
 
IE - HKU\systemprofile_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/
IE - HKU\systemprofile_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\UpdatusUser_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/
IE - HKU\UpdatusUser_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@canon.com/MycameraPlugin: C:\Programme\Canon\ZoomBrowser EX\Program\NPCIG.dll (CANON INC.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.647: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.647: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=12.0.1.652: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.652: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.647: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011/05/31 11:56:49 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012/05/07 08:58:25 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012/04/29 05:55:48 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 12.0.1\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012/04/22 07:36:42 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 12.0.1\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
 
[2012/04/22 08:34:22 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012/05/07 08:58:25 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2010/10/19 07:04:49 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2007/11/20 11:52:00 | 002,884,992 | ---- | M] () -- C:\Programme\mozilla firefox\plugins\NPSWF32.dll
[2012/03/13 01:23:34 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012/03/13 01:06:36 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012/03/13 01:23:34 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011/10/05 08:35:32 | 000,002,048 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\fcmdSrch.xml
[2012/03/13 01:23:34 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012/03/13 01:23:34 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012/03/13 01:23:34 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2001/08/18 07:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (CescrtHlpr Object) - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Programme\facemoods.com\facemoods\1.4.17.11\bh\facemoods.dll (facemoods.com BHO)
O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Inforce) - {A4BB4016-FC66-4F48-9E51-45A738A95288} - C:\Programme\Inforce\InforceIEToolbar.dll ()
O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Programme\facemoods.com\facemoods\1.4.17.11\facemoodsTlbr.dll (facemoods.com)
O3 - HKU\Rainer_ON_C\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [facemoods] C:\Programme\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (facemoods.com)
O4 - HKLM..\Run: [Gtwatch]  File not found
O4 - HKLM..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe (HP)
O4 - HKLM..\Run: [HPWT myPrintMileage Agent] C:\Programme\Hewlett-Packard\HP Business Inkjet 1000\Toolbox\mpm.exe ()
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [PDFPrint] C:\Programme\PDF24\pdf24.exe (Geek Software GmbH)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Real\RealPlayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKU\Rainer_ON_C..\Run: [Akamai NetSession Interface] C:\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe (Akamai Technologies, Inc)
O4 - HKU\Rainer_ON_C..\Run: [Inforce] C:\Programme\Inforce\InforceTray.exe (SDS Software Dirk Sandhorst)
O4 - HKU\Rainer_ON_C..\Run: [Panda Media Booster ] C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\494ec4d8.exe (Business Hotel Meison, Shirahama-cho)
O4 - HKU\.DEFAULT..\RunOnce: [ShowDeskFix]  File not found
O4 - HKU\NetworkService_ON_C..\RunOnce: [ShowDeskFix]  File not found
O4 - HKU\systemprofile_ON_C..\RunOnce: [ShowDeskFix]  File not found
O4 - HKU\UpdatusUser_ON_C..\RunOnce: [ShowDeskFix]  File not found
O4 - Startup: Error locating startup folders.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 149
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Rainer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Rainer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Rainer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoWinKeys = 1
O7 - HKU\Rainer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Rainer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\systemprofile_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\UpdatusUser_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: Links - {17D706CB-31AD-49de-9162-C66B95E7171A} - C:\Programme\Inforce\InforceIE2.htm ()
O9 - Extra 'Tools' menuitem : Selektierte Links in Inforce einfügen - {17D706CB-31AD-49de-9162-C66B95E7171A} - C:\Programme\Inforce\InforceIE2.htm ()
O9 - Extra Button: Inforce - {210E0934-296A-473a-8A07-F0A4F0E77CFF} - C:\Programme\Inforce\InforceIE.htm ()
O9 - Extra 'Tools' menuitem : Aktuelle URL in Inforce einfügen - {210E0934-296A-473a-8A07-F0A4F0E77CFF} - C:\Programme\Inforce\InforceIE.htm ()
O9 - Extra Button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll ()
O9 - Extra 'Tools' menuitem : Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll ()
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012/04/10 16:58:36 | 000,000,000 | ---D | M] - C:\Autodesk -- [ NTFS ]
O32 - AutoRun File - [2007/09/01 15:28:50 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/05/30 07:00:52 | 000,117,993 | ---- | C] (Business Hotel Meison, Shirahama-cho) -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\494ec4d8.exe
[2012/05/23 11:29:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\foobar2000
[2012/05/23 11:29:30 | 000,000,000 | ---D | C] -- C:\Programme\foobar2000
[2012/05/15 02:27:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Rainer\Eigene Dateien\Formulare
[2012/05/09 06:00:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\NVIDIA
[2012/05/07 08:58:31 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service
[2012/05/07 08:58:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
[2012/05/02 10:32:42 | 000,000,000 | ---D | C] -- C:\Programme\Omega
[2012/05/02 10:32:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iCordForum.com
[2011/09/08 09:58:45 | 000,017,524 | ---- | C] (   ) -- C:\WINDOWS\System32\drivers\gt680x.sys
[2008/07/19 15:07:47 | 000,049,152 | ---- | C] ( ) -- C:\Dokumente und Einstellungen\Rainer\CompiledAdapter
[2007/09/18 10:02:12 | 000,127,059 | ---- | C] ( ) -- C:\WINDOWS\System32\DSLLK189.dll
[2007/09/17 04:00:37 | 000,047,360 | ---- | C] (VSO Software) -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\pcouffin.sys
[2004/12/13 03:57:36 | 000,065,536 | ---- | C] ( ) -- C:\WINDOWS\System32\RCCOLLAB.DLL
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012/05/30 07:11:00 | 000,000,228 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012/05/30 07:09:57 | 000,003,072 | -H-- | M] () -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\panda.dll
[2012/05/30 07:09:14 | 000,000,272 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1659004503-515967899-839522115-1003.job
[2012/05/30 07:09:09 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012/05/30 07:08:55 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012/05/30 07:06:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012/05/30 07:03:01 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012/05/30 07:00:52 | 000,117,993 | ---- | M] (Business Hotel Meison, Shirahama-cho) -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\494ec4d8.exe
[2012/05/30 06:52:39 | 000,285,176 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2012/05/30 06:52:39 | 000,000,001 | ---- | M] () -- C:\WINDOWS\System32\nvdrssel.bin
[2012/05/30 06:50:49 | 000,285,176 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2012/05/30 06:08:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012/05/30 02:12:00 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1659004503-515967899-839522115-1003.job
[2012/05/28 13:22:48 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\Rainer\Desktop\Microsoft Office Word 2003.lnk
[2012/05/23 11:29:32 | 000,000,796 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\foobar2000.lnk
[2012/05/23 11:29:32 | 000,000,738 | ---- | M] () -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\foobar2000.lnk
[2012/05/23 11:29:32 | 000,000,720 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\foobar2000.lnk
[2012/05/23 05:02:56 | 000,000,030 | ---- | M] () -- C:\WINDOWS\Iedit.INI
[2012/05/15 15:12:43 | 000,423,816 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012/05/15 13:35:20 | 000,614,664 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012/05/15 13:35:20 | 000,589,184 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012/05/15 13:35:20 | 000,139,490 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012/05/15 13:35:20 | 000,121,906 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012/05/15 13:28:55 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012/05/15 13:21:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
[2012/05/09 05:59:49 | 000,000,219 | ---- | M] () -- C:\WINDOWS\System32\lsprst7.tgz
[2012/05/09 05:59:49 | 000,000,205 | ---- | M] () -- C:\WINDOWS\System32\lsprst7.dll
[2012/05/09 05:59:49 | 000,000,087 | ---- | M] () -- C:\WINDOWS\System32\ssprs.tgz
[2012/05/09 05:59:49 | 000,000,017 | -H-- | M] () -- C:\WINDOWS\System32\servdat.slm
[2012/05/09 02:15:05 | 000,137,928 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012/05/09 02:15:05 | 000,083,392 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2012/05/05 06:06:21 | 000,419,488 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2012/05/05 06:06:21 | 000,070,304 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012/05/02 10:32:42 | 000,000,614 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Omega.lnk
[2012/05/02 10:32:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iCordForum.com
[2012/05/01 10:50:57 | 000,002,345 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Gutscheine1.de.lnk
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012/05/30 07:00:52 | 000,003,072 | -H-- | C] () -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\panda.dll
[2012/05/23 11:29:32 | 000,000,796 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\foobar2000.lnk
[2012/05/23 11:29:32 | 000,000,738 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\foobar2000.lnk
[2012/05/23 11:29:32 | 000,000,720 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\foobar2000.lnk
[2012/05/02 10:32:42 | 000,000,614 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Omega.lnk
[2012/04/29 05:22:59 | 000,004,998 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mtbjfghn.xbe
[2012/04/22 07:08:05 | 000,000,218 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\.recently-used.xbel
[2012/02/15 05:12:03 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012/02/05 07:58:07 | 000,000,099 | ---- | C] () -- C:\WINDOWS\System32\nvUnsupRes.dat
[2012/02/05 07:01:21 | 000,000,015 | ---- | C] () -- C:\WINDOWS\System32\nvModes.dat
[2012/02/05 06:27:18 | 000,000,409 | ---- | C] () -- C:\Dokumente und Einstellungen\UpdatusUser\WGANotify.settings
[2012/02/05 06:26:04 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2012/02/05 06:26:04 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2012/02/05 06:26:04 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2012/02/05 06:24:50 | 002,130,002 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011/09/08 09:44:09 | 000,000,000 | ---- | C] () -- C:\WINDOWS\WATCH.INI
[2011/09/04 18:20:51 | 000,000,865 | ---- | C] () -- C:\WINDOWS\posteriza[1].INI
[2011/07/29 03:53:00 | 000,000,038 | ---- | C] () -- C:\WINDOWS\osAviSplitter.INI
[2011/05/14 07:57:00 | 001,190,070 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Favoriten.rar
[2011/05/06 07:35:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\McHmm.INI
[2011/02/18 10:03:01 | 000,858,218 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\debuggee.mdmp
[2011/02/15 20:51:52 | 000,049,529 | ---- | C] () -- C:\WINDOWS\System32\secushr.dat
[2011/02/15 20:48:33 | 000,007,640 | ---- | C] () -- C:\WINDOWS\System32\secustat.dat
[2011/02/15 20:47:08 | 000,000,025 | ---- | C] () -- C:\WINDOWS\libem.INI
[2011/01/24 11:11:05 | 002,099,310 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1659004503-515967899-839522115-1003-0.dat
[2011/01/13 11:01:39 | 000,300,606 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011/01/12 05:37:47 | 000,102,400 | ---- | C] () -- C:\WINDOWS\scrub2k.exe
[2011/01/12 05:37:47 | 000,000,391 | ---- | C] () -- C:\WINDOWS\hpw1000k.ini
[2011/01/12 05:36:10 | 000,014,637 | ---- | C] () -- C:\WINDOWS\hpbj1000.ini
[2010/10/28 07:19:04 | 000,000,105 | ---- | C] () -- C:\WINDOWS\Mach3.INI
[2010/10/20 07:57:00 | 000,085,504 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2010/10/19 06:57:06 | 000,015,873 | ---- | C] () -- C:\WINDOWS\System32\Inetde.dll
[2009/09/16 11:27:58 | 000,508,224 | ---- | C] () -- C:\WINDOWS\System32\ICCProfiles.dll
[2008/11/05 05:42:45 | 000,062,400 | ---- | C] () -- C:\WINDOWS\System32\IFC.dll
[2008/11/05 05:41:56 | 000,422,848 | ---- | C] () -- C:\WINDOWS\System32\PPL.dll
[2008/07/18 09:15:19 | 000,290,904 | ---- | C] () -- C:\WINDOWS\System32\vc6-re200l.dll
[2008/06/24 13:20:09 | 000,679,936 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2008/06/11 14:39:05 | 000,406,016 | ---- | C] () -- C:\WINDOWS\System32\PSDrvCheck.exe
[2008/05/31 13:13:55 | 000,435,102 | ---- | C] () -- C:\WINDOWS\System32\drqbap_nav.dat
[2008/05/31 13:13:24 | 000,005,243 | ---- | C] () -- C:\WINDOWS\System32\drqbap.dat
[2008/05/31 13:13:24 | 000,000,941 | ---- | C] () -- C:\WINDOWS\System32\drqbap_navps.dat
[2008/05/21 19:56:36 | 000,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll
[2008/05/14 18:06:07 | 000,000,235 | ---- | C] () -- C:\WINDOWS\IfoEdit.INI
[2008/03/30 15:22:43 | 000,000,130 | ---- | C] () -- C:\WINDOWS\EurekaLog.ini
[2008/01/30 18:48:04 | 000,001,142 | ---- | C] () -- C:\WINDOWS\mozver.dat
[2008/01/30 18:43:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2008/01/14 15:27:31 | 000,502,784 | ---- | C] () -- C:\WINDOWS\x2.64.exe
[2008/01/14 15:27:31 | 000,408,576 | ---- | C] () -- C:\WINDOWS\System32\Smab.dll
[2008/01/14 15:27:31 | 000,240,128 | ---- | C] () -- C:\WINDOWS\System32\x.264.exe
[2008/01/14 15:27:31 | 000,217,073 | ---- | C] () -- C:\WINDOWS\meta4.exe
[2008/01/14 15:27:31 | 000,066,560 | ---- | C] () -- C:\WINDOWS\MOTA113.exe
[2008/01/14 15:27:31 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2008/01/12 17:54:06 | 000,000,034 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2008/01/12 17:37:32 | 000,000,106 | ---- | C] () -- C:\WINDOWS\Ra2Wav1_P2.INI
[2007/12/28 06:03:55 | 000,671,212 | ---- | C] () -- C:\WINDOWS\unins001.exe
[2007/12/28 06:03:55 | 000,000,882 | ---- | C] () -- C:\WINDOWS\unins001.dat
[2007/11/30 07:09:57 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OpPrintServer.INI
[2007/10/23 12:50:18 | 000,000,030 | ---- | C] () -- C:\WINDOWS\Iedit.INI
[2007/10/19 13:53:43 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2007/10/10 09:18:16 | 000,000,125 | ---- | C] () -- C:\WINDOWS\WINHELP.INI
[2007/10/06 17:52:21 | 000,000,080 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2007/10/06 09:13:56 | 000,087,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\inst.exe
[2007/10/06 09:08:30 | 000,013,312 | ---- | C] () -- C:\WINDOWS\System32\BASSMOD.dll
[2007/09/21 14:04:01 | 000,000,500 | RHS- | C] () -- C:\Dokumente und Einstellungen\Rainer\ntuser.pol
[2007/09/18 16:40:44 | 000,000,025 | -H-- | C] () -- C:\WINDOWS\kpe.dat
[2007/09/18 05:02:33 | 000,000,000 | ---- | C] () -- C:\WINDOWS\graphedit.INI
[2007/09/17 04:00:37 | 000,081,920 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\ezpinst.exe
[2007/09/17 04:00:37 | 000,007,887 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\pcouffin.cat
[2007/09/17 04:00:37 | 000,001,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\pcouffin.inf
[2007/09/16 17:56:43 | 000,006,404 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\UserCustomPreset_Adobe Premiere Pro 2.0.vpr
[2007/09/16 17:52:15 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\sysprs7.dll
[2007/09/16 17:52:15 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth2.dll
[2007/09/16 17:52:15 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth1.dll
[2007/09/16 17:52:15 | 000,000,205 | ---- | C] () -- C:\WINDOWS\System32\lsprst7.dll
[2007/09/16 17:52:15 | 000,000,073 | ---- | C] () -- C:\WINDOWS\System32\ssprs.dll
[2007/09/16 17:19:08 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\pxhpinst.exe
[2007/09/12 09:49:32 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2007/09/12 05:45:53 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2007/09/06 13:55:01 | 000,031,744 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007/09/06 10:24:11 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2007/09/06 10:22:58 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2007/09/04 10:09:16 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2007/09/01 16:43:14 | 000,015,481 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2007/09/01 16:30:56 | 000,000,400 | R--- | C] () -- C:\WINDOWS\System32\raidmgmt.ini
[2007/09/01 16:30:55 | 000,000,804 | R--- | C] () -- C:\WINDOWS\System32\AsusSetup.ini
[2007/09/01 16:30:20 | 000,026,912 | ---- | C] () -- C:\WINDOWS\Ascd_log.ini
[2007/09/01 16:29:50 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
[2007/09/01 16:29:23 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2007/09/01 16:18:05 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2007/09/01 16:13:26 | 000,423,816 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2007/09/01 15:36:02 | 000,000,409 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\WGANotify.settings
[2007/09/01 15:33:37 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2007/09/01 15:33:28 | 000,000,409 | ---- | C] () -- C:\WINDOWS\system32\config\systemprofile\WGANotify.settings
[2007/09/01 15:25:14 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2007/09/01 15:24:50 | 000,271,264 | ---- | C] () -- C:\WINDOWS\System32\vbrun100.dll
[2007/04/20 00:05:00 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2007/04/20 00:05:00 | 001,626,112 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2007/04/20 00:05:00 | 001,474,560 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2007/04/20 00:05:00 | 001,339,392 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2007/04/20 00:05:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2007/04/20 00:05:00 | 001,018,748 | ---- | C] () -- C:\WINDOWS\System32\nvucode.bin
[2007/04/20 00:05:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2007/04/20 00:05:00 | 000,442,368 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2007/04/20 00:05:00 | 000,425,984 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe
[2007/04/20 00:05:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2007/03/17 14:07:09 | 001,800,192 | ---- | C] () -- C:\WINDOWS\System32\hmtcdres.dll
[2007/03/17 14:07:08 | 000,394,240 | ---- | C] () -- C:\WINDOWS\System32\hmtcd.dll
[2006/07/22 04:12:06 | 000,656,495 | ---- | C] () -- C:\WINDOWS\System32\royale.exe
[2005/08/09 18:13:31 | 000,831,488 | ---- | C] () -- C:\WINDOWS\System32\libeay32.dll
[2005/08/09 18:13:31 | 000,159,744 | ---- | C] () -- C:\WINDOWS\System32\ssleay32.dll
[2005/08/09 18:12:28 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
[2005/04/04 01:59:00 | 000,017,920 | ---- | C] () -- C:\WINDOWS\System32\implode.dll
[2005/02/08 10:23:10 | 000,369,664 | ---- | C] () -- C:\WINDOWS\System32\python23.dll
[2004/09/28 01:38:30 | 000,114,688 | ---- | C] () -- C:\WINDOWS\System32\wmatimer.dll
[2004/08/03 19:12:38 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004/08/02 08:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2003/02/20 11:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2002/05/13 05:16:19 | 000,356,352 | ---- | C] () -- C:\WINDOWS\System32\xvid.dll
[2001/08/18 07:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001/08/18 07:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2001/08/18 07:00:00 | 000,614,664 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2001/08/18 07:00:00 | 000,589,184 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2001/08/18 07:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2001/08/18 07:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2001/08/18 07:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2001/08/18 07:00:00 | 000,139,490 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2001/08/18 07:00:00 | 000,121,906 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2001/08/18 07:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2001/08/18 07:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2001/08/18 07:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2001/08/18 07:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001/08/18 07:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[1996/04/03 15:33:26 | 000,005,248 | ---- | C] () -- C:\WINDOWS\System32\giveio.sys
 
========== LOP Check ==========
 
[2008/06/12 16:16:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\1clickPro
[2008/02/08 17:00:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Ashampoo
[2011/06/29 04:28:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\AskToolbar
[2012/04/10 13:06:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Autodesk
[2011/02/16 09:37:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\BITS
[2012/05/30 06:57:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\BOM
[2010/10/21 03:18:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Broad Intelligence
[2011/01/04 06:12:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\CadSoft
[2007/11/30 07:21:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Canon
[2007/09/17 08:25:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\CopyToDvd
[2007/10/17 06:48:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\DassaultSystemes
[2007/09/17 03:41:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\DeepBurner
[2011/04/08 07:59:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Downloaded Installations
[2011/01/18 10:24:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011/04/08 09:49:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\elsterformular
[2011/10/05 08:36:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\facemoods.com
[2011/02/15 20:47:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\FlashGet
[2011/02/15 20:46:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\FlashGetBHO
[2012/05/23 12:51:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\foobar2000
[2012/04/26 04:00:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Hartz VI Rechner
[2011/08/29 20:07:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\inkscape
[2012/05/09 05:59:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\IronCAD
[2011/01/25 18:41:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Local
[2008/07/18 09:12:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\MCS Electronics
[2011/01/08 06:03:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Mp3tag
[2011/09/01 08:35:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Nitro PDF
[2007/09/18 12:56:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Opera
[2011/02/15 07:42:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\PreisHai4
[2011/01/21 10:45:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\PriceGong
[2008/01/12 18:06:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\S.A.D
[2012/03/14 02:46:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\TeamViewer
[2012/04/22 07:34:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Thunderbird
[2011/03/23 19:34:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\TubeBox
[2007/09/18 16:41:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Ulead Systems
[2010/10/20 05:54:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Vso
[2007/12/15 07:52:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Xilisoft Corporation
[2010/10/21 04:22:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\XMedia Recode
[2011/09/03 22:20:36 | 000,000,000 | ---D | M] -- C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\Nitro PDF
[2007/10/06 09:16:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1Click DVD Copy Pro
[2008/02/08 16:57:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo
[2012/04/10 13:06:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Autodesk
[2007/10/17 06:48:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DassaultSystemes
[2011/04/08 08:00:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2007/09/12 09:49:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
[2007/09/16 17:52:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Minnetonka Audio Software
[2011/01/31 05:58:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\National Instruments
[2008/01/14 13:55:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound
[2011/04/08 08:01:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nitro PDF
[2007/09/06 10:18:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle
[2011/08/03 10:08:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SafeNet Sentinel
[2008/01/26 08:41:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
[2007/09/18 16:40:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
[2012/05/30 07:11:00 | 000,000,228 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Rainer\Eigene Dateien\Verträge:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Rainer\Eigene Dateien\Gutschein.jpg:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Rainer\Eigene Dateien\Anwalt:Roxio EMC Stream
< End of report >

Weiter komme ich ohne Hilfe nicht. Ich hatte zwar noch "Gmer" ausführen wollen, doch er bricht im scan ab (geht wohl nicht wenn man ihn von USB Stick nach dem Booten von der OTL-BOOT-CD startet, oder?)

PS: Verschlüsselte Daten habe ich bisher nicht gefunden.

Aber wir brauchen dringend den funktionierenden Rechner mit dieser Systemfestplatte (da einige Programme drauf sind, von denen ich die Daten nur über die Programme sichern kann). Wenn ich da nicht mehr dran komme, bin ich am a.........

Was soll ich als nächstes tun?

markusg · 31.05.2012, 19:34

hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:

Code:

ATTFilter

:OTL
O4 - HKU\Rainer_ON_C..\Run: [Panda Media Booster ] C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\494ec4d8.exe (Business Hotel Meison, Shirahama-cho)
O7 - HKU\Rainer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\Rainer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoWinKeys = 1
O7 - HKU\Rainer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\Rainer_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
[2012/05/30 07:00:52 | 000,117,993 | ---- | C] (Business Hotel Meison, Shirahama-cho) -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\494ec4d8.exe
:Files
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]

dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.

rsati · 01.06.2012, 07:03

Danke,
ich habe es gemacht wie beschrieben, aber nur bis FIX.
Danach mußte ich das System von Hand rebooten. Windows startete (allerdings mit leerem Desktop) danach passierte auch nichts automatisch. Im Explorer schaute ich auf C:\
Dort war kein neuer otl.txt (nur der alte von gestern). Aber da sich dort die OTL EXE befand, startete ich diese und machte so den folgenden scan:
OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 01.06.2012 09:47:35 - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = C:\
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 81,00% Memory free
7,00 Gb Paging File | 7,00 Gb Available in Paging File | 93,00% Paging File free
Paging file location(s): C:\pagefile.sys 4092 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 48,83 Gb Total Space | 1,07 Gb Free Space | 2,19% Space Free | Partition Type: NTFS
Drive D: | 416,93 Gb Total Space | 92,15 Gb Free Space | 22,10% Space Free | Partition Type: NTFS
Drive F: | 436,59 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
 
Computer Name: RSD1 | User Name: Rainer
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet002
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand] --  -- (rpcapd) Remote Packet Capture Protocol v.0 (experimental)
SRV - File not found [Disabled] --  -- (HidServ)
SRV - [2012.05.09 08:15:05 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.09 08:15:04 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService)
SRV - [2012.05.09 08:15:04 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.05.07 14:58:25 | 000,129,976 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.05.05 12:06:24 | 000,257,696 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.04.10 08:32:05 | 001,044,816 | ---- | M] (Flexera Software, Inc.) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service)
SRV - [2011.10.08 06:50:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2011.02.02 14:08:16 | 000,018,656 | ---- | M] () [Auto] -- C:\Programme\Autodesk\Content Service\Connect.Service.ContentService.exe -- (Autodesk Content Service)
SRV - [2010.07.09 13:32:02 | 000,196,928 | ---- | M] (Nitro PDF Software) [Auto] -- C:\Programme\Nitro PDF\Professional\NitroPDFDriverService.exe -- (NitroDriverReadSpool)
SRV - [2007.09.16 23:21:18 | 000,072,704 | ---- | M] (Adobe Systems) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service)
SRV - [2007.01.31 15:55:42 | 000,096,370 | ---- | M] (Canon Inc.) [Auto] -- C:\Programme\Canon\CAL\CALMAIN.exe -- (CCALib8)
SRV - [2006.10.26 15:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (SenFiltService)
DRV - File not found [Kernel | On_Demand] --  -- (RTLWUSB)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - File not found [Kernel | On_Demand] --  -- (AEAudio)
DRV - File not found [Kernel | On_Demand] --  -- (ADIHdAudAddService)
DRV - File not found [Kernel | On_Demand] --  -- (ADIDTSFiltService)
DRV - [2012.05.09 08:15:05 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.05.09 08:15:05 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.10.19 17:56:15 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.07.08 01:21:30 | 000,119,656 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nvhda32.sys -- (NVHDA)
DRV - [2011.03.18 18:08:54 | 000,025,240 | ---- | M] (Almico Software) [Kernel | Boot] -- C:\WINDOWS\system32\speedfan.sys -- (speedfan)
DRV - [2010.11.16 10:56:26 | 000,059,136 | ---- | M] (Silicon Laboratories) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\silabser.sys -- (silabser)
DRV - [2010.11.16 10:56:26 | 000,047,176 | ---- | M] (Silicon Laboratories) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\silabenm.sys -- (silabenm)
DRV - [2010.07.04 21:51:26 | 000,004,096 | ---- | M] () [Kernel | Unavailable] -- C:\Programme\Unlocker\UnlockerDriver5.sys -- (UnlockerDriver5)
DRV - [2010.06.17 16:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.04.09 22:09:58 | 000,108,448 | ---- | M] (Your Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Mach3.sys -- (Mach3)
DRV - [2009.03.30 04:09:28 | 000,239,336 | ---- | M] (Microsoft Corporation) [File_System | Disabled] -- C:\WINDOWS\system32\drivers\RsFx0103.sys -- (RsFx0103)
DRV - [2009.01.22 16:25:26 | 000,120,064 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2008.10.31 11:38:08 | 004,942,336 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2008.05.22 01:57:38 | 000,034,576 | ---- | M] (CACE Technologies, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\npf.sys -- (npf)
DRV - [2008.04.13 20:53:09 | 000,040,320 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nmnt.sys -- (nm)
DRV - [2008.04.13 20:46:22 | 000,015,232 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mpe.sys -- (MPE)
DRV - [2008.03.13 12:53:24 | 000,003,026 | ---- | M] (Logix4u) [Kernel | System] -- C:\WINDOWS\system32\drivers\hwinterface.sys -- (hwinterface)
DRV - [2007.10.11 18:27:37 | 000,096,832 | ---- | M] (SlySoft, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\AnyDVD.sys -- (AnyDVD)
DRV - [2007.09.25 16:59:46 | 000,015,152 | ---- | M] () [Kernel | On_Demand] -- C:\Programme\MediaCoder\SysInfo.sys -- (CrystalSysInfo)
DRV - [2007.03.17 21:00:02 | 000,066,591 | ---- | M] (3Com Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\el90xbc5.sys -- (EL90XBC)
DRV - [2007.03.17 20:07:03 | 000,025,244 | ---- | M] (Adaptec) [Kernel | System] -- C:\WINDOWS\System32\drivers\aspi32.sys -- (Aspi32)
DRV - [2007.01.24 13:25:16 | 000,037,928 | ---- | M] (Ross Garner) [Kernel | Auto] -- C:\WINDOWS\System32\drivers\smp_LPT.sys -- (smp_lpt)
DRV - [2006.12.06 13:41:16 | 000,044,416 | R--- | M] (JMicron Technology Corp.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\jraid.sys -- (JRAID)
DRV - [2006.11.22 10:01:48 | 000,693,760 | ---- | M] (Aladdin Knowledge Systems Ltd.) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\hardlock.sys -- (Hardlock)
DRV - [2006.05.16 15:25:02 | 000,018,944 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2006.05.16 15:25:00 | 000,052,736 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2006.03.16 08:03:10 | 000,067,712 | R--- | M] (Silicon Image, Inc.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\SI3132.sys -- (SI3132)
DRV - [2006.02.07 13:52:58 | 000,006,912 | R--- | M] (JMicron ) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\JGOGO.sys -- (JGOGO)
DRV - [2005.10.18 05:15:28 | 000,005,504 | R--- | M] (Silicon Image, Inc.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\SiRemFil.sys -- (SiRemFil)
DRV - [2005.07.25 11:04:08 | 000,048,640 | ---- | M] (Prolific Technology Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ser2pl.sys -- (Ser2pl)
DRV - [2005.04.12 10:41:20 | 000,004,608 | ---- | M] (Elaborate Bytes AG) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ElbyDelay.sys -- (ElbyDelay)
DRV - [2005.03.30 11:12:38 | 000,014,544 | ---- | M] (EnTech Taiwan) [Kernel | Auto] -- C:\WINDOWS\System32\drivers\TVicPort.sys -- (TVicPort)
DRV - [2004.11.01 05:21:32 | 000,010,368 | R--- | M] (Silicon Image, Inc.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\SiWinAcc.sys -- (SiFilter)
DRV - [2004.08.13 04:56:20 | 000,005,810 | R--- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
DRV - [2002.12.17 05:41:10 | 000,076,288 | ---- | M] (Rainbow Technologies, Inc.) [Kernel | Auto] -- C:\WINDOWS\System32\Drivers\SENTINEL.SYS -- (Sentinel)
DRV - [2000.08.18 13:57:52 | 000,017,524 | ---- | M] (   ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\gt680x.sys -- (GT680x)
DRV - [1996.04.03 21:33:26 | 000,005,248 | ---- | M] () [Kernel | Boot] -- C:\WINDOWS\system32\giveio.sys -- (giveio)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-1659004503-515967899-839522115-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dsl-start.computerbild.de/
IE - HKU\S-1-5-21-1659004503-515967899-839522115-1003\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.google.de/ [binary data]
IE - HKU\S-1-5-21-1659004503-515967899-839522115-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKU\S-1-5-21-1659004503-515967899-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1659004503-515967899-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>
 
IE - HKU\S-1-5-21-1659004503-515967899-839522115-1010\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/
IE - HKU\S-1-5-21-1659004503-515967899-839522115-1010\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@canon.com/MycameraPlugin: C:\Programme\Canon\ZoomBrowser EX\Program\NPCIG.dll (CANON INC.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.647: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.647: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=12.0.1.652: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.652: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.647: C:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.111\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2011.05.31 17:56:49 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.05.07 14:58:25 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 12.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.04.29 11:55:48 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 12.0.1\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.04.22 13:36:42 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 12.0.1\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
 
[2010.10.21 10:35:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Mozilla\Extensions
[2010.10.21 09:26:03 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Mozilla\Extensions\MediaCoder
[2010.10.21 10:35:40 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Mozilla\Extensions\MediaCoder-Setup-Wizard
[2012.05.17 18:49:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\1f6znrek.default\extensions
[2012.05.17 18:49:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\1f6znrek.default\extensions\staged
[2012.04.22 14:32:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\uae4mpyq.default\extensions
[2012.04.22 14:32:14 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\uae4mpyq.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012.04.22 14:32:14 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\uae4mpyq.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2012.04.22 14:32:14 | 000,000,000 | ---D | M] (DVDVideoSoftTB Community Toolbar) -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\uae4mpyq.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
[2012.04.22 14:32:13 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\uae4mpyq.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}
[2012.04.22 14:32:14 | 000,000,000 | ---D | M] (Gutscheinrausch.de) -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\uae4mpyq.default\extensions\mail@gutscheinrausch.de
[2012.04.22 14:34:22 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.05.07 14:58:25 | 000,097,208 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2010.10.19 13:04:49 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2007.11.20 17:52:00 | 002,884,992 | ---- | M] () -- C:\Programme\mozilla firefox\plugins\NPSWF32.dll
[2012.03.13 07:23:34 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.03.13 07:06:36 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.03.13 07:23:34 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.10.05 14:35:32 | 000,002,048 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\fcmdSrch.xml
[2012.03.13 07:23:34 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.03.13 07:23:34 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.03.13 07:23:34 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2001.08.18 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (CescrtHlpr Object) - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Programme\facemoods.com\facemoods\1.4.17.11\bh\facemoods.dll (facemoods.com BHO)
O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Inforce) - {A4BB4016-FC66-4F48-9E51-45A738A95288} - C:\Programme\Inforce\InforceIEToolbar.dll ()
O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Programme\facemoods.com\facemoods\1.4.17.11\facemoodsTlbr.dll (facemoods.com)
O3 - HKU\S-1-5-21-1659004503-515967899-839522115-1003\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [facemoods] C:\Programme\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (facemoods.com)
O4 - HKLM..\Run: [Gtwatch]  File not found
O4 - HKLM..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe (HP)
O4 - HKLM..\Run: [HPWT myPrintMileage Agent] C:\Programme\Hewlett-Packard\HP Business Inkjet 1000\Toolbox\mpm.exe ()
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [PDFPrint] C:\Programme\PDF24\pdf24.exe (Geek Software GmbH)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Real\RealPlayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKU\S-1-5-21-1659004503-515967899-839522115-1003..\Run: [Akamai NetSession Interface] C:\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe (Akamai Technologies, Inc)
O4 - HKU\S-1-5-21-1659004503-515967899-839522115-1003..\Run: [Inforce] C:\Programme\Inforce\InforceTray.exe (SDS Software Dirk Sandhorst)
O4 - HKU\S-1-5-21-1659004503-515967899-839522115-1003..\Run: [Panda Media Booster ]  File not found
O4 - HKU\.DEFAULT..\RunOnce: [ShowDeskFix]  File not found
O4 - HKU\S-1-5-20..\RunOnce: [ShowDeskFix]  File not found
O4 - HKU\S-1-5-21-1659004503-515967899-839522115-1010..\RunOnce: [ShowDeskFix]  File not found
O4 - Startup: C:\Dokumente und Einstellungen\Rainer\Startmenü\Programme\Autostart\SpeedFan (2).lnk = C:\Programme\SpeedFan\speedfan.exe (Almico Software (www.almico.com))
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 149
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1659004503-515967899-839522115-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1659004503-515967899-839522115-1010\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: add to &BOM - C:\\PROGRA~1\\BIET-O~1\\\\AddToBOM.hta ()
O8 - Extra context menu item: Alle selektierten Links in Inforce einfügen - C:\Programme\Inforce\InforceIE2.htm ()
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm ()
O8 - Extra context menu item: Den selektierten Text in Inforce einfügen - C:\Programme\Inforce\InforceIE3.htm ()
O8 - Extra context menu item: Diesen Link in Inforce einfügen - C:\Programme\Inforce\InforceIE.htm ()
O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm ()
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm ()
O8 - Extra context menu item: 使用快车3下载 - C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\FlashGetBHO\GetUrl.htm ()
O8 - Extra context menu item: 使用快车3下载全部链接 - C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\FlashGetBHO\GetAllUrl.htm ()
O9 - Extra Button: Links - {17D706CB-31AD-49de-9162-C66B95E7171A} - C:\Programme\Inforce\InforceIE2.htm ()
O9 - Extra 'Tools' menuitem : Selektierte Links in Inforce einfügen - {17D706CB-31AD-49de-9162-C66B95E7171A} - C:\Programme\Inforce\InforceIE2.htm ()
O9 - Extra Button: Inforce - {210E0934-296A-473a-8A07-F0A4F0E77CFF} - C:\Programme\Inforce\InforceIE.htm ()
O9 - Extra 'Tools' menuitem : Aktuelle URL in Inforce einfügen - {210E0934-296A-473a-8A07-F0A4F0E77CFF} - C:\Programme\Inforce\InforceIE.htm ()
O9 - Extra Button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll ()
O9 - Extra 'Tools' menuitem : Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll ()
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012.04.10 22:58:36 | 000,000,000 | ---D | M] - C:\Autodesk -- [ NTFS ]
O32 - AutoRun File - [2007.09.01 21:28:50 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006.03.24 13:06:41 | 000,000,053 | R--- | M] () - F:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.06.01 15:38:41 | 002,237,440 | R--- | C] (OldTimer Tools) -- C:\OTLPE.exe
[2012.06.01 15:38:38 | 000,000,000 | ---D | C] -- C:\_OTL
[2012.05.23 17:29:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\foobar2000
[2012.05.23 17:29:30 | 000,000,000 | ---D | C] -- C:\Programme\foobar2000
[2012.05.15 08:27:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Rainer\Eigene Dateien\Formulare
[2012.05.09 12:00:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\NVIDIA
[2012.05.07 14:58:31 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Maintenance Service
[2012.05.07 14:58:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
[2012.05.02 16:32:42 | 000,000,000 | ---D | C] -- C:\Programme\Omega
[2012.05.02 16:32:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iCordForum.com
[2011.09.08 15:58:45 | 000,017,524 | ---- | C] (   ) -- C:\WINDOWS\System32\drivers\gt680x.sys
[2008.07.19 21:07:47 | 000,049,152 | ---- | C] ( ) -- C:\Dokumente und Einstellungen\Rainer\CompiledAdapter
[2007.09.18 16:02:12 | 000,127,059 | ---- | C] ( ) -- C:\WINDOWS\System32\DSLLK189.dll
[2007.09.17 10:00:37 | 000,047,360 | ---- | C] (VSO Software) -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\pcouffin.sys
[2004.12.13 09:57:36 | 000,065,536 | ---- | C] ( ) -- C:\WINDOWS\System32\RCCOLLAB.DLL
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.06.01 09:46:01 | 000,000,228 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2012.06.01 09:43:17 | 000,000,272 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1659004503-515967899-839522115-1003.job
[2012.06.01 09:43:15 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2012.06.01 09:43:10 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.06.01 09:43:09 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.05.30 13:09:57 | 000,003,072 | -H-- | M] () -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\panda.dll
[2012.05.30 13:06:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.05.30 12:52:39 | 000,285,176 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2012.05.30 12:52:39 | 000,000,001 | ---- | M] () -- C:\WINDOWS\System32\nvdrssel.bin
[2012.05.30 12:50:49 | 000,285,176 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2012.05.30 12:08:00 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2012.05.30 08:12:00 | 000,000,280 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1659004503-515967899-839522115-1003.job
[2012.05.28 19:22:48 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\Rainer\Desktop\Microsoft Office Word 2003.lnk
[2012.05.23 17:29:32 | 000,000,796 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\foobar2000.lnk
[2012.05.23 17:29:32 | 000,000,738 | ---- | M] () -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\foobar2000.lnk
[2012.05.23 17:29:32 | 000,000,720 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\foobar2000.lnk
[2012.05.23 11:02:56 | 000,000,030 | ---- | M] () -- C:\WINDOWS\Iedit.INI
[2012.05.15 21:12:43 | 000,423,816 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.05.15 19:35:20 | 000,614,664 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.05.15 19:35:20 | 000,589,184 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.05.15 19:35:20 | 000,139,490 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.05.15 19:35:20 | 000,121,906 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.05.15 19:28:55 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.05.15 19:21:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Silverlight
[2012.05.09 11:59:49 | 000,000,219 | ---- | M] () -- C:\WINDOWS\System32\lsprst7.tgz
[2012.05.09 11:59:49 | 000,000,205 | ---- | M] () -- C:\WINDOWS\System32\lsprst7.dll
[2012.05.09 11:59:49 | 000,000,087 | ---- | M] () -- C:\WINDOWS\System32\ssprs.tgz
[2012.05.09 11:59:49 | 000,000,017 | -H-- | M] () -- C:\WINDOWS\System32\servdat.slm
[2012.05.09 08:15:05 | 000,137,928 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012.05.09 08:15:05 | 000,083,392 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2012.05.05 12:06:21 | 000,419,488 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2012.05.05 12:06:21 | 000,070,304 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012.05.02 16:32:42 | 000,000,614 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Omega.lnk
[2012.05.02 16:32:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iCordForum.com
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.05.30 13:00:52 | 000,003,072 | -H-- | C] () -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\panda.dll
[2012.05.23 17:29:32 | 000,000,796 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\foobar2000.lnk
[2012.05.23 17:29:32 | 000,000,738 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\foobar2000.lnk
[2012.05.23 17:29:32 | 000,000,720 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\foobar2000.lnk
[2012.05.02 16:32:42 | 000,000,614 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Omega.lnk
[2012.04.29 11:22:59 | 000,004,998 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mtbjfghn.xbe
[2012.04.22 13:08:05 | 000,000,218 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\.recently-used.xbel
[2012.02.15 11:12:03 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2012.02.05 13:58:07 | 000,000,099 | ---- | C] () -- C:\WINDOWS\System32\nvUnsupRes.dat
[2012.02.05 13:01:21 | 000,000,015 | ---- | C] () -- C:\WINDOWS\System32\nvModes.dat
[2012.02.05 12:27:18 | 000,000,409 | ---- | C] () -- C:\Dokumente und Einstellungen\UpdatusUser\WGANotify.settings
[2012.02.05 12:26:04 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2012.02.05 12:26:04 | 000,285,176 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2012.02.05 12:26:04 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2012.02.05 12:24:50 | 002,130,002 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011.09.08 15:44:09 | 000,000,000 | ---- | C] () -- C:\WINDOWS\WATCH.INI
[2011.09.05 00:20:51 | 000,000,865 | ---- | C] () -- C:\WINDOWS\posteriza[1].INI
[2011.07.29 09:53:00 | 000,000,038 | ---- | C] () -- C:\WINDOWS\osAviSplitter.INI
[2011.05.14 13:57:00 | 001,190,070 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Favoriten.rar
[2011.05.06 13:35:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\McHmm.INI
[2011.02.18 16:03:01 | 000,858,218 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\debuggee.mdmp
[2011.02.16 02:51:52 | 000,049,529 | ---- | C] () -- C:\WINDOWS\System32\secushr.dat
[2011.02.16 02:48:33 | 000,007,640 | ---- | C] () -- C:\WINDOWS\System32\secustat.dat
[2011.02.16 02:47:08 | 000,000,025 | ---- | C] () -- C:\WINDOWS\libem.INI
[2011.01.24 17:11:05 | 002,099,310 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-1659004503-515967899-839522115-1003-0.dat
[2011.01.13 17:01:39 | 000,300,606 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.01.12 11:37:47 | 000,102,400 | ---- | C] () -- C:\WINDOWS\scrub2k.exe
[2011.01.12 11:37:47 | 000,000,391 | ---- | C] () -- C:\WINDOWS\hpw1000k.ini
[2011.01.12 11:36:10 | 000,014,637 | ---- | C] () -- C:\WINDOWS\hpbj1000.ini
[2010.10.28 13:19:04 | 000,000,105 | ---- | C] () -- C:\WINDOWS\Mach3.INI
[2010.10.20 13:57:00 | 000,085,504 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll
[2010.10.19 12:57:06 | 000,015,873 | ---- | C] () -- C:\WINDOWS\System32\Inetde.dll
[2009.09.16 17:27:58 | 000,508,224 | ---- | C] () -- C:\WINDOWS\System32\ICCProfiles.dll
[2008.11.05 11:42:45 | 000,062,400 | ---- | C] () -- C:\WINDOWS\System32\IFC.dll
[2008.11.05 11:41:56 | 000,422,848 | ---- | C] () -- C:\WINDOWS\System32\PPL.dll
[2008.07.18 15:15:19 | 000,290,904 | ---- | C] () -- C:\WINDOWS\System32\vc6-re200l.dll
[2008.06.24 19:20:09 | 000,679,936 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2008.06.11 20:39:05 | 000,406,016 | ---- | C] () -- C:\WINDOWS\System32\PSDrvCheck.exe
[2008.05.31 19:13:55 | 000,435,102 | ---- | C] () -- C:\WINDOWS\System32\drqbap_nav.dat
[2008.05.31 19:13:24 | 000,005,243 | ---- | C] () -- C:\WINDOWS\System32\drqbap.dat
[2008.05.31 19:13:24 | 000,000,941 | ---- | C] () -- C:\WINDOWS\System32\drqbap_navps.dat
[2008.05.22 01:56:36 | 000,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll
[2008.05.15 00:06:07 | 000,000,235 | ---- | C] () -- C:\WINDOWS\IfoEdit.INI
[2008.03.30 21:22:43 | 000,000,130 | ---- | C] () -- C:\WINDOWS\EurekaLog.ini
[2008.01.31 00:48:04 | 000,001,142 | ---- | C] () -- C:\WINDOWS\mozver.dat
[2008.01.31 00:43:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2008.01.14 21:27:31 | 000,502,784 | ---- | C] () -- C:\WINDOWS\x2.64.exe
[2008.01.14 21:27:31 | 000,408,576 | ---- | C] () -- C:\WINDOWS\System32\Smab.dll
[2008.01.14 21:27:31 | 000,240,128 | ---- | C] () -- C:\WINDOWS\System32\x.264.exe
[2008.01.14 21:27:31 | 000,217,073 | ---- | C] () -- C:\WINDOWS\meta4.exe
[2008.01.14 21:27:31 | 000,066,560 | ---- | C] () -- C:\WINDOWS\MOTA113.exe
[2008.01.14 21:27:31 | 000,027,648 | ---- | C] () -- C:\WINDOWS\System32\AVSredirect.dll
[2008.01.12 23:54:06 | 000,000,034 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2008.01.12 23:37:32 | 000,000,106 | ---- | C] () -- C:\WINDOWS\Ra2Wav1_P2.INI
[2007.12.28 12:03:55 | 000,671,212 | ---- | C] () -- C:\WINDOWS\unins001.exe
[2007.12.28 12:03:55 | 000,000,882 | ---- | C] () -- C:\WINDOWS\unins001.dat
[2007.11.30 13:09:57 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OpPrintServer.INI
[2007.10.23 18:50:18 | 000,000,030 | ---- | C] () -- C:\WINDOWS\Iedit.INI
[2007.10.19 19:53:43 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2007.10.10 15:18:16 | 000,000,125 | ---- | C] () -- C:\WINDOWS\WINHELP.INI
[2007.10.06 23:52:21 | 000,000,080 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\.zreglib
[2007.10.06 15:13:56 | 000,087,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\inst.exe
[2007.10.06 15:08:30 | 000,013,312 | ---- | C] () -- C:\WINDOWS\System32\BASSMOD.dll
[2007.09.21 20:04:01 | 000,000,500 | RHS- | C] () -- C:\Dokumente und Einstellungen\Rainer\ntuser.pol
[2007.09.18 22:40:44 | 000,000,025 | -H-- | C] () -- C:\WINDOWS\kpe.dat
[2007.09.18 11:02:33 | 000,000,000 | ---- | C] () -- C:\WINDOWS\graphedit.INI
[2007.09.17 10:00:37 | 000,081,920 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\ezpinst.exe
[2007.09.17 10:00:37 | 000,007,887 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\pcouffin.cat
[2007.09.17 10:00:37 | 000,001,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\pcouffin.inf
[2007.09.16 23:56:43 | 000,006,404 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\UserCustomPreset_Adobe Premiere Pro 2.0.vpr
[2007.09.16 23:52:15 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\sysprs7.dll
[2007.09.16 23:52:15 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth2.dll
[2007.09.16 23:52:15 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth1.dll
[2007.09.16 23:52:15 | 000,000,205 | ---- | C] () -- C:\WINDOWS\System32\lsprst7.dll
[2007.09.16 23:52:15 | 000,000,073 | ---- | C] () -- C:\WINDOWS\System32\ssprs.dll
[2007.09.16 23:19:08 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\pxhpinst.exe
[2007.09.12 15:49:32 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat
[2007.09.12 11:45:53 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2007.09.06 19:55:01 | 000,031,744 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007.09.06 16:24:11 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2007.09.06 16:22:58 | 000,000,139 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2007.09.04 16:09:16 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2007.09.01 22:43:14 | 000,015,481 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2007.09.01 22:30:56 | 000,000,400 | R--- | C] () -- C:\WINDOWS\System32\raidmgmt.ini
[2007.09.01 22:30:55 | 000,000,804 | R--- | C] () -- C:\WINDOWS\System32\AsusSetup.ini
[2007.09.01 22:30:20 | 000,026,912 | ---- | C] () -- C:\WINDOWS\Ascd_log.ini
[2007.09.01 22:29:50 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys
[2007.09.01 22:29:23 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2007.09.01 22:18:05 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2007.09.01 22:13:26 | 000,423,816 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2007.09.01 21:36:02 | 000,000,409 | ---- | C] () -- C:\Dokumente und Einstellungen\Rainer\WGANotify.settings
[2007.09.01 21:33:37 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2007.09.01 21:25:14 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2007.09.01 21:24:50 | 000,271,264 | ---- | C] () -- C:\WINDOWS\System32\vbrun100.dll
[2007.04.20 06:05:00 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2007.04.20 06:05:00 | 001,626,112 | ---- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2007.04.20 06:05:00 | 001,474,560 | ---- | C] () -- C:\WINDOWS\System32\nview.dll
[2007.04.20 06:05:00 | 001,339,392 | ---- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2007.04.20 06:05:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2007.04.20 06:05:00 | 001,018,748 | ---- | C] () -- C:\WINDOWS\System32\nvucode.bin
[2007.04.20 06:05:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2007.04.20 06:05:00 | 000,442,368 | ---- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2007.04.20 06:05:00 | 000,425,984 | ---- | C] () -- C:\WINDOWS\System32\keystone.exe
[2007.04.20 06:05:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2007.03.17 20:07:09 | 001,800,192 | ---- | C] () -- C:\WINDOWS\System32\hmtcdres.dll
[2007.03.17 20:07:08 | 000,394,240 | ---- | C] () -- C:\WINDOWS\System32\hmtcd.dll
[2006.07.22 10:12:06 | 000,656,495 | ---- | C] () -- C:\WINDOWS\System32\royale.exe
[2005.08.10 00:13:31 | 000,831,488 | ---- | C] () -- C:\WINDOWS\System32\libeay32.dll
[2005.08.10 00:13:31 | 000,159,744 | ---- | C] () -- C:\WINDOWS\System32\ssleay32.dll
[2005.08.10 00:12:28 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
[2005.04.04 07:59:00 | 000,017,920 | ---- | C] () -- C:\WINDOWS\System32\implode.dll
[2005.02.08 16:23:10 | 000,369,664 | ---- | C] () -- C:\WINDOWS\System32\python23.dll
[2004.09.28 07:38:30 | 000,114,688 | ---- | C] () -- C:\WINDOWS\System32\wmatimer.dll
[2004.08.04 01:12:38 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2004.08.02 14:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI
[2002.05.13 11:16:19 | 000,356,352 | ---- | C] () -- C:\WINDOWS\System32\xvid.dll
[2001.08.18 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2001.08.18 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2001.08.18 13:00:00 | 000,614,664 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2001.08.18 13:00:00 | 000,589,184 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2001.08.18 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2001.08.18 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2001.08.18 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2001.08.18 13:00:00 | 000,139,490 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2001.08.18 13:00:00 | 000,121,906 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2001.08.18 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2001.08.18 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2001.08.18 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2001.08.18 13:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2001.08.18 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[1996.04.03 21:33:26 | 000,005,248 | ---- | C] () -- C:\WINDOWS\System32\giveio.sys
 
========== LOP Check ==========
 
[2008.06.12 22:16:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\1clickPro
[2008.02.08 23:00:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Ashampoo
[2011.06.29 10:28:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\AskToolbar
[2012.04.10 19:06:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Autodesk
[2011.02.16 15:37:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\BITS
[2012.05.30 12:57:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\BOM
[2010.10.21 09:18:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Broad Intelligence
[2011.01.04 12:12:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\CadSoft
[2007.11.30 13:21:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Canon
[2007.09.17 14:25:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\CopyToDvd
[2007.10.17 12:48:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\DassaultSystemes
[2007.09.17 09:41:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\DeepBurner
[2011.04.08 13:59:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Downloaded Installations
[2011.01.18 16:24:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.04.08 15:49:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\elsterformular
[2011.10.05 14:36:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\facemoods.com
[2011.02.16 02:47:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\FlashGet
[2011.02.16 02:46:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\FlashGetBHO
[2012.05.23 18:51:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\foobar2000
[2012.04.26 10:00:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Hartz VI Rechner
[2011.08.30 02:07:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\inkscape
[2012.05.09 11:59:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\IronCAD
[2011.01.26 00:41:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Local
[2008.07.18 15:12:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\MCS Electronics
[2011.01.08 12:03:43 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Mp3tag
[2011.09.01 14:35:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Nitro PDF
[2007.09.18 18:56:48 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Opera
[2011.02.15 13:42:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\PreisHai4
[2011.01.21 16:45:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\PriceGong
[2008.01.13 00:06:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\S.A.D
[2012.03.14 08:46:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\TeamViewer
[2012.04.22 13:34:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Thunderbird
[2011.03.24 01:34:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\TubeBox
[2007.09.18 22:41:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Ulead Systems
[2010.10.20 11:54:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Vso
[2007.12.15 13:52:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Xilisoft Corporation
[2010.10.21 10:22:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\XMedia Recode
[2007.10.06 15:16:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1Click DVD Copy Pro
[2008.02.08 22:57:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ashampoo
[2012.04.10 19:06:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Autodesk
[2007.10.17 12:48:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DassaultSystemes
[2011.04.08 14:00:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2007.09.12 15:49:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MailFrontier
[2007.09.16 23:52:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Minnetonka Audio Software
[2011.01.31 11:58:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\National Instruments
[2008.01.14 19:55:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NCH Swift Sound
[2011.04.08 14:01:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nitro PDF
[2007.09.06 16:18:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Pinnacle
[2011.08.03 16:08:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SafeNet Sentinel
[2008.01.26 14:41:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
[2007.09.18 22:40:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
[2012.06.01 09:46:01 | 000,000,228 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Rainer\Eigene Dateien\Verträge:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Rainer\Eigene Dateien\Gutschein.jpg:Roxio EMC Stream
@Alternate Data Stream - 76 bytes -> C:\Dokumente und Einstellungen\Rainer\Eigene Dateien\Anwalt:Roxio EMC Stream
< End of report >

--- --- ---

[/CODE]

markusg · 01.06.2012, 14:00

hi
dann lade mal combofix führe es aus, mache dann, nach neustart nen rechtsklick auf den desktop, ansicht, symbole einblenden.
dann log posten.

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2

WICHTIG - Speichere Combofix auf deinem Desktop

Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

rsati · 01.06.2012, 22:37

Danke,
hier ist die erstellte Datei ComboFix.txt:
[CODE]
Combofix Logfile:

Code:

ATTFilter

ComboFix 12-06-01.03 - Rainer 01.06.2012  22:36:07.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3263.2495 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Rainer\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokume~1\Rainer\LOKALE~1\Temp\sfamcc00001.dll
c:\dokume~1\Rainer\LOKALE~1\Temp\sfareca00001.dll
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\facemoods.com
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\inst.exe
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\Local
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\Local\Temp\DDM\Settings\0.ddi
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\Local\Temp\DDM\Settings\a37ec924ba4018bc53b074ba901cd851.avi.ddr
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\Local\Temp\DDM\Settings\settings.ddi
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\Local\Temp\DDM\Settings\Temporary Downloaded Files\a37ec924ba4018bc53b074ba901cd851.avi
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\panda.dll
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\1.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\a.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\b.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\c.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\d.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\e.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\f.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\g.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\h.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\i.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\J.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\k.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\l.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\m.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\mru.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\n.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\o.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\p.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\q.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\r.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\s.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\t.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\u.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\v.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\w.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\x.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\y.xml
c:\dokumente und einstellungen\Rainer\Anwendungsdaten\PriceGong\Data\z.xml
c:\dokumente und einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\assembly\tmp
c:\dokumente und einstellungen\Rainer\Lokale Einstellungen\Temp\sfamcc00001.dll
c:\dokumente und einstellungen\Rainer\Lokale Einstellungen\Temp\sfareca00001.dll
c:\dokumente und einstellungen\Rainer\WINDOWS
c:\programme\facemoods.com
c:\programme\facemoods.com\facemoods\1.4.17.11\bh\facemoods.dll
c:\programme\facemoods.com\facemoods\1.4.17.11\facemoods.crx
c:\programme\facemoods.com\facemoods\1.4.17.11\facemoods.png
c:\programme\facemoods.com\facemoods\1.4.17.11\facemoodsApp.dll
c:\programme\facemoods.com\facemoods\1.4.17.11\facemoodsEng.dll
c:\programme\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
c:\programme\facemoods.com\facemoods\1.4.17.11\facemoodsTlbr.dll
c:\programme\facemoods.com\facemoods\1.4.17.11\uninstall.exe
c:\programme\internetgamebox
c:\programme\internetgamebox\language
c:\programme\internetgamebox\ressources\AttenteOff.html
c:\programme\internetgamebox\ressources\AttenteOn.html
c:\programme\internetgamebox\ressources\configv2_en.xml
c:\programme\internetgamebox\ressources\configv2_es.xml
c:\programme\internetgamebox\ressources\configv2_fr.xml
c:\programme\internetgamebox\ressources\favoris\defaultv2.swf
c:\programme\internetgamebox\skins\skinv2.skn
c:\windows\IsUn0407.exe
c:\windows\system32\avisynth.dll
c:\windows\system32\devil.dll
c:\windows\system32\drivers\hwinterface.sys
c:\windows\system32\drqbap.dat
c:\windows\system32\drqbap_nav.dat
c:\windows\system32\drqbap_navps.dat
c:\windows\system32\html
c:\windows\system32\html\calendar.html
c:\windows\system32\html\calendarbottom.html
c:\windows\system32\html\calendartop.html
c:\windows\system32\html\crystalexportdialog.htm
c:\windows\system32\html\crystalprinthost.html
c:\windows\system32\images
c:\windows\system32\images\toolbar\calendar.gif
c:\windows\system32\images\toolbar\crlogo.gif
c:\windows\system32\images\toolbar\export.gif
c:\windows\system32\images\toolbar\export_over.gif
c:\windows\system32\images\toolbar\exportd.gif
c:\windows\system32\images\toolbar\First.gif
c:\windows\system32\images\toolbar\first_over.gif
c:\windows\system32\images\toolbar\Firstd.gif
c:\windows\system32\images\toolbar\gotopage.gif
c:\windows\system32\images\toolbar\gotopage_over.gif
c:\windows\system32\images\toolbar\gotopaged.gif
c:\windows\system32\images\toolbar\grouptree.gif
c:\windows\system32\images\toolbar\grouptree_over.gif
c:\windows\system32\images\toolbar\grouptreed.gif
c:\windows\system32\images\toolbar\grouptreepressed.gif
c:\windows\system32\images\toolbar\Last.gif
c:\windows\system32\images\toolbar\last_over.gif
c:\windows\system32\images\toolbar\Lastd.gif
c:\windows\system32\images\toolbar\Next.gif
c:\windows\system32\images\toolbar\next_over.gif
c:\windows\system32\images\toolbar\Nextd.gif
c:\windows\system32\images\toolbar\Prev.gif
c:\windows\system32\images\toolbar\prev_over.gif
c:\windows\system32\images\toolbar\Prevd.gif
c:\windows\system32\images\toolbar\print.gif
c:\windows\system32\images\toolbar\print_over.gif
c:\windows\system32\images\toolbar\printd.gif
c:\windows\system32\images\toolbar\Refresh.gif
c:\windows\system32\images\toolbar\refresh_over.gif
c:\windows\system32\images\toolbar\refreshd.gif
c:\windows\system32\images\toolbar\Search.gif
c:\windows\system32\images\toolbar\search_over.gif
c:\windows\system32\images\toolbar\searchd.gif
c:\windows\system32\images\toolbar\up.gif
c:\windows\system32\images\toolbar\up_over.gif
c:\windows\system32\images\toolbar\upd.gif
c:\windows\system32\images\tree\begindots.gif
c:\windows\system32\images\tree\beginminus.gif
c:\windows\system32\images\tree\beginplus.gif
c:\windows\system32\images\tree\blank.gif
c:\windows\system32\images\tree\blankdots.gif
c:\windows\system32\images\tree\dots.gif
c:\windows\system32\images\tree\lastdots.gif
c:\windows\system32\images\tree\lastminus.gif
c:\windows\system32\images\tree\lastplus.gif
c:\windows\system32\images\tree\Magnify.gif
c:\windows\system32\images\tree\minus.gif
c:\windows\system32\images\tree\minusbox.gif
c:\windows\system32\images\tree\plus.gif
c:\windows\system32\images\tree\plusbox.gif
c:\windows\system32\images\tree\singleminus.gif
c:\windows\system32\images\tree\singleplus.gif
c:\windows\system32\lsprst7.dll
c:\windows\unin0407.exe
c:\windows\winhelp.ini
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_hwinterface
-------\Service_hwinterface
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-05-01 bis 2012-06-01  ))))))))))))))))))))))))))))))
.
.
2012-06-01 13:38 . 2011-07-13 02:55	2237440	----a-r-	C:\OTLPE.exe
2012-06-01 13:38 . 2012-06-01 13:38	--------	d-----w-	C:\_OTL
2012-06-01 07:43 . 2012-06-01 07:43	0	--sh--w-	c:\windows\SF29C1398.tmp
2012-05-23 15:29 . 2012-05-23 16:51	--------	d-----w-	c:\dokumente und einstellungen\Rainer\Anwendungsdaten\foobar2000
2012-05-23 15:29 . 2012-05-23 15:29	--------	d-----w-	c:\programme\foobar2000
2012-05-09 10:00 . 2012-05-09 10:00	--------	d-----w-	c:\dokumente und einstellungen\Rainer\Anwendungsdaten\NVIDIA
2012-05-07 12:58 . 2012-05-07 12:58	--------	d-----w-	c:\programme\Mozilla Maintenance Service
2012-05-07 12:58 . 2012-05-07 12:58	157352	----a-w-	c:\programme\Mozilla Firefox\maintenanceservice_installer.exe
2012-05-07 12:58 . 2012-05-07 12:58	129976	----a-w-	c:\programme\Mozilla Firefox\maintenanceservice.exe
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-05-09 06:15 . 2011-11-16 14:02	83392	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2012-05-09 06:15 . 2011-11-16 14:02	137928	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-05-05 10:06 . 2012-03-30 06:44	419488	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-05-05 10:06 . 2011-06-10 08:27	70304	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-04-11 13:51 . 2007-02-28 18:06	2029056	----a-w-	c:\windows\system32\ntkrnlpa.exe
2012-04-11 13:51 . 2007-06-17 23:56	2150912	----a-w-	c:\windows\system32\ntoskrnl.exe
2012-04-11 13:51 . 2007-06-17 23:55	1862400	----a-w-	c:\windows\system32\win32k.sys
2012-05-07 12:58 . 2012-04-22 12:34	97208	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2007-03-17 18:08 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . c:\windows\system32\mspmsnsv.dll
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2012-01-04 18:20	1514152	----a-w-	c:\programme\Ask.com\GenericAskToolbar.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2012-01-04 1514152]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2012-01-04 1514152]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Akamai NetSession Interface"="c:\dokumente und einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe" [2012-05-07 3331872]
"Inforce"="c:\progra~1\Inforce\InforceTray.exe" [2011-12-04 790528]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VirtualCloneDrive"="c:\programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2006-04-29 94208]
"RTHDCPL"="RTHDCPL.EXE" [2008-10-28 17331200]
"HPWT myPrintMileage Agent"="c:\programme\Hewlett-Packard\HP Business Inkjet 1000\Toolbox\mpm.exe" [2005-02-07 102400]
"TkBellExe"="c:\programme\Real\RealPlayer\update\realsched.exe" [2011-05-31 273544]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2012-01-04 1391272]
"PDFPrint"="c:\programme\PDF24\pdf24.exe" [2011-08-05 220552]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-09 348624]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-10-08 16744256]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2011-10-08 203072]
"nwiz"="nwiz.exe" [2007-04-20 1626112]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-12-12 196608]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-04-04 843712]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"ShowDeskFix"="shell32" [X]
"nltide_3"="advpack.dll" [2009-03-08 128512]
"IE7"="advpack.dll" [2009-03-08 128512]
.
c:\dokumente und einstellungen\Rainer\Startmenü\Programme\Autostart\
SpeedFan (2).lnk - c:\programme\SpeedFan\speedfan.exe [2012-3-26 4656632]
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Programme\\TeamViewer\\Version6\\TeamViewer.exe"=
"c:\\Programme\\TeamViewer\\Version6\\TeamViewer_Service.exe"=
"c:\\Programme\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1042:TCP"= 1042:TCP:Akamai NetSession Interface
"5000:UDP"= 5000:UDP:Akamai NetSession Interface
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [16.11.2011 16:02 36000]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [16.11.2011 16:02 86224]
R2 Autodesk Content Service;Autodesk Content Service;c:\programme\Autodesk\Content Service\Connect.Service.ContentService.exe [02.02.2011 14:08 18656]
R2 NitroDriverReadSpool;NitroPDFDriverCreatorReadSpool;c:\programme\Nitro PDF\Professional\NitroPDFDriverService.exe [09.07.2010 13:32 196928]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [05.02.2012 12:27 2253120]
R2 smp_lpt;smp_lpt;c:\windows\system32\drivers\smp_LPT.sys [21.01.2011 16:29 37928]
R3 Mach3;Mach3 Pulseing Service;c:\windows\system32\drivers\Mach3.sys [10.05.2007 04:26 108448]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32.sys [05.02.2012 12:24 119656]
S2 AntiVirWebService;Avira Browser Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [16.11.2011 16:02 465360]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 14:16 130384]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [03.01.2011 21:21 136176]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [30.03.2012 08:44 257696]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [03.01.2011 21:21 136176]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [07.05.2012 14:58 129976]
S3 npf;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [22.05.2008 01:57 34576]
S3 pcouffin;VSO Software pcouffin;c:\windows\system32\drivers\pcouffin.sys [17.09.2007 10:00 47360]
S3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8187.sys --> c:\windows\system32\DRIVERS\RTL8187.sys [?]
S3 silabenm;Silicon Labs CP210x USB to UART Bridge Serial Port Enumerator Driver;c:\windows\system32\drivers\silabenm.sys [07.01.2011 20:17 47176]
S3 silabser;Silicon Labs CP210x USB to UART Bridge Driver;c:\windows\system32\drivers\silabser.sys [07.01.2011 20:17 59136]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 14:16 753504]
S4 MSSQLServerADHelper100;SQL Server Hilfsdienst für Active Directory;c:\programme\Microsoft SQL Server\100\Shared\sqladhlp.exe [21.07.2009 04:04 47128]
S4 RsFx0103;RsFx0103 Driver;c:\windows\system32\drivers\RsFx0103.sys [30.03.2009 04:09 239336]
S4 SQLAgent$SQLEXPRESS;SQL Server-Agent (SQLEXPRESS);c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [30.03.2009 04:23 366936]
.
Inhalt des "geplante Tasks" Ordners
.
2012-06-01 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-03-30 10:06]
.
2012-06-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-01-03 19:21]
.
2012-06-01 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2011-01-03 19:21]
.
2012-06-01 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-1659004503-515967899-839522115-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-03-29 08:47]
.
2012-05-30 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-1659004503-515967899-839522115-1003.job
- c:\programme\Real\RealUpgrade\realupgrade.exe [2011-03-29 08:47]
.
2012-06-01 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2012-01-04 18:20]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = <local>
IE: add to &BOM - c:\\PROGRA~1\\BIET-O~1\\\\AddToBOM.hta
IE: Alle selektierten Links in Inforce einfügen - c:\progra~1\Inforce\inforceIE2.htm
IE: Alles mit FlashGet laden - c:\programme\FlashGet\jc_all.htm
IE: Den selektierten Text in Inforce einfügen - c:\progra~1\Inforce\inforceIE3.htm
IE: Diesen Link in Inforce einfügen - c:\progra~1\Inforce\inforceIE.htm
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Rainer\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
IE: Mit FlashGet laden - c:\programme\FlashGet\jc_link.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
IE: ????3?? - c:\dokumente und einstellungen\Rainer\Anwendungsdaten\FlashGetBHO\GetUrl.htm
IE: ????3?????? - c:\dokumente und einstellungen\Rainer\Anwendungsdaten\FlashGetBHO\GetAllUrl.htm
IE: {{17D706CB-31AD-49de-9162-C66B95E7171A} - c:\progra~1\Inforce\inforceIE2.htm
IE: {{210E0934-296A-473a-8A07-F0A4F0E77CFF} - c:\progra~1\Inforce\inforceIE.htm
TCP: Interfaces\{20AC7518-E314-4769-8691-4814E16FD382}: NameServer = 192.168.178.1
TCP: Interfaces\{A960440C-16B6-46E5-9CD5-D2499A475931}: NameServer = 192.168.123.254
TCP: Interfaces\{ACFA23A7-A71C-40AF-A51B-8E6D22AE125D}: NameServer = 192.168.123.254
TCP: Interfaces\{B110C0B5-CD63-44DC-BA42-013C66B92820}: NameServer = 192.168.123.254
FF - ProfilePath - c:\dokumente und einstellungen\Rainer\Anwendungsdaten\Mozilla\Firefox\Profiles\1f6znrek.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
.
.
------- Dateityp-Verknüpfung -------
.
.scr=AutoCADScriptFile
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-Panda Media Booster  - c:\dokumente und einstellungen\Rainer\Anwendungsdaten\494ec4d8.exe
HKLM-Run-Gtwatch - c:\windows\gtwatch.exe
HKLM-Run-facemoods - c:\programme\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
AddRemove-RD - c:\programme\d-lusion\DT\uninstall.exe
AddRemove-facemoods - c:\programme\facemoods.com\facemoods\1.4.17.11\uninstall.exe
AddRemove-SLABCOMM&10C4&EA60 - c:\programme\Silabs\MCU\CP210x\DriverUninstaller.exe VCP CP210x Cardinal\SLABCOMM&10C4&EA60
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-06-01 22:57
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1659004503-515967899-839522115-1003\Software\Microsoft\Internet Explorer\MenuExt\O(uë_f3*N}]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@="c:\\Dokumente und Einstellungen\\Rainer\\Anwendungsdaten\\FlashGetBHO\\GetUrl.htm"
"contexts"=dword:00000022
.
[HKEY_USERS\S-1-5-21-1659004503-515967899-839522115-1003\Software\Microsoft\Internet Explorer\MenuExt\O(uë_f3*N}hQèþ”¥c]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
@="c:\\Dokumente und Einstellungen\\Rainer\\Anwendungsdaten\\FlashGetBHO\\GetAllUrl.htm"
"contexts"=dword:000000f3
.
[HKEY_USERS\S-1-5-21-1659004503-515967899-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{9ACD965D-15C8-92A4-83C8-68F88D8A73E1}*]
"paciolbkapdoonhcbkekmaopdfmmahdm"=hex:61,62,68,67,68,65,6d,63,70,6b,64,70,70,
   70,6a,61,67,6e,64,63,64,68,6b,63,64,61,67,67,6e,64,68,70,70,69,00,ff
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27}\Version*Version]
"Version"=hex:fe,98,57,67,71,85,c4,ce,28,bc,1e,e1,c2,04,70,38,65,1a,af,7e,af,
   1d,7e,70,32,d2,f6,e3,38,94,95,c4,ce,f9,a4,23,7d,72,23,c3,fc,bb,da,d7,2b,f5,\
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Nls\net\AllowedPaths*]
@=hex:bc,3f,0f,42,00,00,00,00
.
[HKEY_LOCAL_MACHINE\software\Minnetonka Audio Software\SurCode Dolby Digital Premiere\Version*Version]
"Version"=hex:fe,98,57,67,71,85,c4,ce,28,bc,1e,e1,c2,04,70,38,65,1a,af,7e,af,
   1d,7e,70,32,d2,f6,e3,38,94,95,c4,ce,f9,a4,23,7d,72,23,c3,fc,bb,da,d7,2b,f5,\
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(2956)
c:\windows\system32\AcSignIcon.dll
c:\programme\Autodesk\Inventor Fusion 2012\AcSignCore16.dll
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\wpdshserviceobj.dll
c:\windows\system32\portabledevicetypes.dll
c:\windows\system32\portabledeviceapi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
c:\windows\system32\nvsvc32.exe
c:\programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\programme\Canon\CAL\CALMAIN.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\RUNDLL32.EXE
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-06-01  23:02:59 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-06-01 21:02
.
Vor Suchlauf: 1.003.130.880 Bytes frei
Nach Suchlauf: 4.353.564.672 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=AlwaysOff Windows XP Professional" /fastdetect/execute
.
- - End Of File - - 2AFA62DEBAE7EB12CDC1D4C0D341288E

--- --- ---

Ich weiß zwar nicht was da gescannt wurde, aber mir sind ein paar Namen/Programme aufgefallen, bei denen ich mir nicht erklären kann wie die auf meinen Rechner gekommen sind. Und zwar:

internetgamebox
facemoods
pricegong
Akamai

Der Rechner scheint ja jetzt wieder zu laufen.
Aber ich traue mich noch nicht ein Programm zu starten. Hab bisher nur den Explorer gestartet um die o.g. Dateien/scans zu managen.
Welche Programme darf ich gefahrlos starten? Was ist wenn dann damit irgend ein "Verschlüsselungs Infekt" neu gestartet wird? Wie geht es also jetzt weiter? Ich müsste dringend outlook express starten (weil ich sonst nicht an meine anderen email Konten komme, denn dummerweise kann ich die email Passwörter nicht wiederfinden).

Besten Dank und liebe Grüße
Rainer

markusg · 05.06.2012, 18:14

sorry für die wartezeit.

malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

rsati · 06.06.2012, 08:30

Hallo,
Malewarebytes hat nichts mehr gefunden, allerdings hatte ich, sorry..., vorher schon AVIRA zweimal laufen lassen. Hier die Ergebnisse in der Reihenfolge:

Code:

ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 1. Juni 2012  23:51

Es wird nach 3781454 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : RSD1

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  09.05.2012 06:15:04
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  09.05.2012 06:15:04
LUKE.DLL       : 12.3.0.15      68304 Bytes  09.05.2012 06:15:05
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  09.05.2012 06:15:05
AVREG.DLL      : 12.3.0.17     232200 Bytes  11.05.2012 06:13:35
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 19:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 10:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 13:28:11
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 06:09:41
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 05:14:55
VBASE005.VDF   : 7.11.29.136  2166272 Bytes  10.05.2012 06:13:21
VBASE006.VDF   : 7.11.29.137     2048 Bytes  10.05.2012 06:13:21
VBASE007.VDF   : 7.11.29.138     2048 Bytes  10.05.2012 06:13:21
VBASE008.VDF   : 7.11.29.139     2048 Bytes  10.05.2012 06:13:21
VBASE009.VDF   : 7.11.29.140     2048 Bytes  10.05.2012 06:13:21
VBASE010.VDF   : 7.11.29.141     2048 Bytes  10.05.2012 06:13:21
VBASE011.VDF   : 7.11.29.142     2048 Bytes  10.05.2012 06:13:21
VBASE012.VDF   : 7.11.29.143     2048 Bytes  10.05.2012 06:13:22
VBASE013.VDF   : 7.11.29.144     2048 Bytes  10.05.2012 06:13:22
VBASE014.VDF   : 7.11.30.3     198144 Bytes  14.05.2012 06:13:11
VBASE015.VDF   : 7.11.30.69    186368 Bytes  17.05.2012 06:13:18
VBASE016.VDF   : 7.11.30.143   223744 Bytes  21.05.2012 06:13:26
VBASE017.VDF   : 7.11.30.207   287744 Bytes  23.05.2012 06:14:20
VBASE018.VDF   : 7.11.31.57    188416 Bytes  28.05.2012 06:13:42
VBASE019.VDF   : 7.11.31.111   214528 Bytes  30.05.2012 21:48:49
VBASE020.VDF   : 7.11.31.151   116736 Bytes  31.05.2012 21:48:50
VBASE021.VDF   : 7.11.31.152     2048 Bytes  31.05.2012 21:48:50
VBASE022.VDF   : 7.11.31.153     2048 Bytes  31.05.2012 21:48:50
VBASE023.VDF   : 7.11.31.154     2048 Bytes  31.05.2012 21:48:50
VBASE024.VDF   : 7.11.31.155     2048 Bytes  31.05.2012 21:48:50
VBASE025.VDF   : 7.11.31.156     2048 Bytes  31.05.2012 21:48:50
VBASE026.VDF   : 7.11.31.157     2048 Bytes  31.05.2012 21:48:50
VBASE027.VDF   : 7.11.31.158     2048 Bytes  31.05.2012 21:48:50
VBASE028.VDF   : 7.11.31.159     2048 Bytes  31.05.2012 21:48:50
VBASE029.VDF   : 7.11.31.160     2048 Bytes  31.05.2012 21:48:50
VBASE030.VDF   : 7.11.31.161     2048 Bytes  31.05.2012 21:48:50
VBASE031.VDF   : 7.11.31.190    71168 Bytes  01.06.2012 21:48:50
Engineversion  : 8.2.10.80 
AEVDF.DLL      : 8.1.2.8       106867 Bytes  01.06.2012 21:49:01
AESCRIPT.DLL   : 8.1.4.24      450939 Bytes  01.06.2012 21:49:00
AESCN.DLL      : 8.1.8.2       131444 Bytes  27.01.2012 18:22:41
AESBX.DLL      : 8.2.5.10      606580 Bytes  30.05.2012 06:16:29
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 22:16:06
AEPACK.DLL     : 8.2.16.16     807288 Bytes  30.05.2012 06:16:15
AEOFFICE.DLL   : 8.1.2.28      201082 Bytes  26.04.2012 19:05:25
AEHEUR.DLL     : 8.1.4.36     4874615 Bytes  01.06.2012 21:49:00
AEHELP.DLL     : 8.1.21.0      254326 Bytes  11.05.2012 06:13:23
AEGEN.DLL      : 8.1.5.28      422260 Bytes  26.04.2012 19:04:27
AEEXP.DLL      : 8.1.0.44       82293 Bytes  30.05.2012 06:16:31
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 22:46:01
AECORE.DLL     : 8.1.25.10     201080 Bytes  01.06.2012 21:48:51
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 22:46:01
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  09.05.2012 06:15:04
AVPREF.DLL     : 12.3.0.15      51920 Bytes  09.05.2012 06:15:04
AVREP.DLL      : 12.3.0.15     179208 Bytes  09.05.2012 06:15:05
AVARKT.DLL     : 12.3.0.15     211408 Bytes  09.05.2012 06:15:04
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  09.05.2012 06:15:04
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  09.05.2012 06:15:05
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  09.05.2012 06:15:04
NETNT.DLL      : 12.3.0.15      17104 Bytes  09.05.2012 06:15:05
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  09.05.2012 06:15:04
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  09.05.2012 06:15:04

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 1. Juni 2012  23:51

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\system32\drivers\hwinterface.sys
c:\windows\system32\drivers\hwinterface.sys
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
c:\programme\unlocker\unlockerdriver5.sys
c:\programme\Unlocker\unlockerdriver5.sys
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\RNG\Seed
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\SchedulingAgent\LastTaskRun
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\SafeBoot\Minimal\PEVSystemStart
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\SafeBoot\Minimal\procexp90.Sys
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\SafeBoot\Network\PEVSystemStart
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet002\Control\SafeBoot\Network\procexp90.Sys
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
\??\C:\DOKUME~1\Rainer\LOKALE~1\Temp\catchme.sys
C:\DOKUME~1\Rainer\LOKALE~1\Temp\catchme.sys
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
C:\Programme\NVIDIA Corporation\PhysX\Common;C:\Programme\ImageMagick-6.7.0-Q16;C:\Programme\PHP\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\Gemeinsame Dateien\Adobe\AGL;C:\Programme\IronCAD\IRONCAD8\bin\;C:\Programme\Microsoft SQL Server\80\Tools\Binn\;C:\Programme\Microsoft SQL Server\100\Tools\Binn\;C:\Programme\Microsoft SQL Server\100\DTS\Binn\;C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727;C:\Programme\Microsoft SDKs\Windows\v7.0A\bin;C:\Programme\PHP;C:\Programme\IronCAD\11.0\bin\
C:\Programme\NVIDIA Corporation\PhysX\Common;C:\Programme\ImageMagick-6.7.0-Q16;C:\Programme\PHP\;C:\WINDOWS\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\Gemeinsame Dateien\Adobe\AGL;C:\Programme\IronCAD\IRONCAD8\bin\;C:\Programme\Microsoft SQL Server\80\Tools\Binn\;C:\Programme\Microsoft SQL Server\100\Tools\Binn\;C:\Programme\Microsoft SQL Server\100\DTS\Binn\;C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727;C:\Programme\Microsoft SDKs\Windows\v7.0A\bin;C:\Programme\PHP;C:\Programme\IronCAD
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet003\Enum\Root\LEGACY_HWINTERFACE
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet003\Enum\Root\LEGACY_UNLOCKERDRIVER5
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
C:\WINDOWS\system32\qmgr.dll
C:\WINDOWS\system32\qmgr.dll
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet003\Services\hwinterface
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Spooler\Performance\WbemAdapFileSignature
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
C:\WINDOWS\system32\srsvc.dll
C:\WINDOWS\system32\srsvc.dll
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet003\Services\UnlockerDriver5
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet003\Services\UPS\ObjectName
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
C:\WINDOWS\system32\w32time.dll
C:\WINDOWS\system32\w32time.dll
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\System\ControlSet003\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'speedfan.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'InforceTray.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpztsb04.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'mpm.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCDDaemon.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'CALMAIN.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'NitroPDFDriverService.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'Connect.Service.ContentService.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '161' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Programme\MP3Gain\uninst-mp3gain.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\SpeedFan\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Zoom Player\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Elaborate Bytes\VirtualCloneDrive\vcd-uninst.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
C:\Programme\SlySoft\AnyDVD\AnyDVD-uninst.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
Die Registry wurde durchsucht ( '8222' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\36\4b211524-5e41b2ce
  [0] Archivtyp: ZIP
  --> ehsa/F.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.BL
C:\Dokumente und Einstellungen\Rainer\Eigene Dateien\Eigene Musik.part01.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\Thunderbird\Profiles\e1upx3g8.default\Cache\6\F9\9D527d01
  [0] Archivtyp: MIME
  --> Kreditkarten-Registrierung.html
      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.CS
\\RSD1\RainerNeuD\Download old\MediaCoder-0.6.0.3998.exe
  [0] Archivtyp: NSIS
  --> ProgramFilesDir/mediaxfer.dll
      [FUND]      Ist das Trojanische Pferd TR/Vapsup.ucd.1
\\RSD1\RainerNeu_C\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\36\4b211524-5e41b2ce
  [0] Archivtyp: ZIP
  --> ehsa/F.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.BL
\\RSD1\RainerNeu_C\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\Thunderbird\Profiles\e1upx3g8.default\Cache\6\F9\9D527d01
  [0] Archivtyp: MIME
  --> Kreditkarten-Registrierung.html
      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.CS
\\RSD1\RainerNeu_C\Qoobox\Quarantine\C\Dokumente und Einstellungen\Rainer\Anwendungsdaten\panda.dll.vir
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
\\RSD1\RainerNeu_C\System Volume Information\_restore{3D3203D4-96F7-4E2C-9B77-4DABFAA1E12B}\RP757\A0085696.dll
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Aureate.A.2
\\RSD1\RainerNeu_C\System Volume Information\_restore{3D3203D4-96F7-4E2C-9B77-4DABFAA1E12B}\RP757\A0085697.dll
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Aureate.A.3
\\RSD1\RainerNeu_C\System Volume Information\_restore{3D3203D4-96F7-4E2C-9B77-4DABFAA1E12B}\RP757\A0085698.pif
  [FUND]      Ist das Trojanische Pferd TR/Ransom.Gimemo.Tea.1
\\RSD1\RainerNeu_C\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1098\A0195103.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
\\RSD1\RainerNeu_C\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1098\A0196102.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
\\RSD1\RainerNeu_C\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1099\A0198127.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
\\RSD1\RainerNeu_C\_OTL\MovedFiles\06012012_093838\C_Dokumente und Einstellungen\Rainer\Anwendungsdaten\494ec4d8.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.117993
C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\36\4b211524-5e41b2ce
  [0] Archivtyp: ZIP
  --> ehsa/F.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.BL
C:\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\Thunderbird\Profiles\e1upx3g8.default\Cache\6\F9\9D527d01
  [0] Archivtyp: MIME
  --> Kreditkarten-Registrierung.html
      [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.CS
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Rainer\Anwendungsdaten\panda.dll.vir
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
C:\System Volume Information\_restore{3D3203D4-96F7-4E2C-9B77-4DABFAA1E12B}\RP757\A0085696.dll
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Aureate.A.2
C:\System Volume Information\_restore{3D3203D4-96F7-4E2C-9B77-4DABFAA1E12B}\RP757\A0085697.dll
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Aureate.A.3
C:\System Volume Information\_restore{3D3203D4-96F7-4E2C-9B77-4DABFAA1E12B}\RP757\A0085698.pif
  [FUND]      Ist das Trojanische Pferd TR/Ransom.Gimemo.Tea.1
C:\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1098\A0195103.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
C:\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1098\A0196102.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
C:\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1099\A0198127.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
C:\_OTL\MovedFiles\06012012_093838\C_Dokumente und Einstellungen\Rainer\Anwendungsdaten\494ec4d8.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.117993
C:\Programme\Bass Audio Decoder\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\CD Audio Reader Filter\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\DCoder Image Source\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\DirectVobSub\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Elaborate Bytes\VirtualCloneDrive\vcd-uninst.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
C:\Programme\FFMPEG Core Files\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Free PDF to Word Doc Converter\Emerald.ssk
  [WARNUNG]   Der Archivheader ist defekt
C:\Programme\Gabest MPEG Splitter\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\MONOGRAM AMR SplitterDecoder\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\MP3Gain\uninst-mp3gain.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\OpenSource AVI Splitter\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\OpenSource DTSAC3DD+ Source Filter\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\OpenSource Flash Video Splitter\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\SHOUTcast Source\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\SlySoft\AnyDVD\AnyDVD-uninst.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
C:\Programme\SpeedFan\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Vidomi\uninst-Vidomi.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Programme\WinRAR\rarnew.dat
  [WARNUNG]   Das Archiv ist unbekannt oder defekt
C:\Programme\Zoom Player\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Rainer\Anwendungsdaten\panda.dll.vir
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
C:\System Volume Information\_restore{3D3203D4-96F7-4E2C-9B77-4DABFAA1E12B}\RP757\A0085696.dll
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Aureate.A.2
C:\System Volume Information\_restore{3D3203D4-96F7-4E2C-9B77-4DABFAA1E12B}\RP757\A0085697.dll
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Aureate.A.3
C:\System Volume Information\_restore{3D3203D4-96F7-4E2C-9B77-4DABFAA1E12B}\RP757\A0085698.pif
  [FUND]      Ist das Trojanische Pferd TR/Ransom.Gimemo.Tea.1
C:\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1098\A0195103.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
C:\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1098\A0196102.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
C:\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1099\A0198127.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
C:\_OTL\MovedFiles\06012012_093838\C_Dokumente und Einstellungen\Rainer\Anwendungsdaten\494ec4d8.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.117993
Beginne mit der Suche in 'D:\' <Volume>
D:\download\Download\The.American.German.2010.DVDRip.XviD-KiNOWELT\The.American.German.2010.DVDRip.XviD-KiNOWELT.part1.rar
  [WARNUNG]   Das gesamte Archiv ist kennwortgeschützt
D:\download\Download\The.American.German.2010.DVDRip.XviD-KiNOWELT\The.American.German.2010.DVDRip.XviD-KiNOWELT.part2.rar
  [WARNUNG]   Das gesamte Archiv ist kennwortgeschützt
D:\download\Download\The.American.German.2010.DVDRip.XviD-KiNOWELT\The.American.German.2010.DVDRip.XviD-KiNOWELT.part3.rar
  [WARNUNG]   Das gesamte Archiv ist kennwortgeschützt
D:\download\Download\The.American.German.2010.DVDRip.XviD-KiNOWELT\The.American.German.2010.DVDRip.XviD-KiNOWELT.part5.rar
  [WARNUNG]   Das gesamte Archiv ist kennwortgeschützt
D:\download\Download\The.American.German.2010.DVDRip.XviD-KiNOWELT\The.American.German.2010.DVDRip.XviD-KiNOWELT.part6.rar
  [WARNUNG]   Das gesamte Archiv ist kennwortgeschützt
D:\download\Download\The.American.German.2010.DVDRip.XviD-KiNOWELT\The.American.German.2010.DVDRip.XviD-KiNOWELT.part7.rar
  [WARNUNG]   Das gesamte Archiv ist kennwortgeschützt
D:\download\Download\The.American.German.2010.DVDRip.XviD-KiNOWELT\The.American.German.2010.DVDRip.XviD-KiNOWELT.part8.rar
  [WARNUNG]   Das gesamte Archiv ist kennwortgeschützt
D:\Download old\MediaCoder-0.6.0.3998.exe
  [0] Archivtyp: NSIS
  --> ProgramFilesDir/mediaxfer.dll
      [FUND]      Ist das Trojanische Pferd TR/Vapsup.ucd.1
D:\Download old\zaZA_Setup_de.exe
  [WARNUNG]   Der Archivheader ist defekt
D:\Installationen\pdf2wordsetup11.exe
  [WARNUNG]   Der Archivheader ist defekt
D:\Installationen\Video Videon MPG Schneiden\vidomiinstaller.469.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
D:\MagnaMana\3D Printer\Dimension\catalyst\catalyst\autorun.apm
  [WARNUNG]   Die Datei ist kennwortgeschützt
D:\MagnaMana\Photonics2007\ie\ient_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\MagnaMana\Photonics2007\ie\ient_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\MagnaMana\Photonics2007\ie\ient_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\MagnaMana\Photonics2007\ie\ient_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\MagnaMana\Photonics2007\ie\ie_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\MagnaMana\Photonics2007\ie\ie_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\MagnaMana\Photonics2007\ie\ie_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\MagnaMana\Photonics2007\ie\ie_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\System Volume Information\_restore{22CB4433-3F18-4028-A25A-FD7A0F863B61}\RP1198\A0232519.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
D:\usb\Kindersicherung Demo\kisi2008.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt

Beginne mit der Desinfektion:
D:\Download old\MediaCoder-0.6.0.3998.exe
  [FUND]      Ist das Trojanische Pferd TR/Vapsup.ucd.1
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '78965ee1.qua' verschoben!
C:\_OTL\MovedFiles\06012012_093838\C_Dokumente und Einstellungen\Rainer\Anwendungsdaten\494ec4d8.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.117993
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '22c273b8.qua' verschoben!
C:\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1099\A0198127.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5dde41ce.qua' verschoben!
C:\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1098\A0196102.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '11666d84.qua' verschoben!
C:\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1098\A0195103.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6d7e2dd4.qua' verschoben!
C:\System Volume Information\_restore{3D3203D4-96F7-4E2C-9B77-4DABFAA1E12B}\RP757\A0085698.pif
  [FUND]      Ist das Trojanische Pferd TR/Ransom.Gimemo.Tea.1
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40270299.qua' verschoben!
C:\System Volume Information\_restore{3D3203D4-96F7-4E2C-9B77-4DABFAA1E12B}\RP757\A0085697.dll
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Aureate.A.3
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '594f3903.qua' verschoben!
C:\System Volume Information\_restore{3D3203D4-96F7-4E2C-9B77-4DABFAA1E12B}\RP757\A0085696.dll
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Aureate.A.2
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '35131533.qua' verschoben!
C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Rainer\Anwendungsdaten\panda.dll.vir
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b642cd9.qua' verschoben!
\\RSD1\RainerNeu_C\_OTL\MovedFiles\06012012_093838\C_Dokumente und Einstellungen\Rainer\Anwendungsdaten\494ec4d8.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.117993
  [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
  [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.
\\RSD1\RainerNeu_C\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1099\A0198127.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
  [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.
\\RSD1\RainerNeu_C\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1098\A0196102.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
  [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.
\\RSD1\RainerNeu_C\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1098\A0195103.dll
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
  [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.
\\RSD1\RainerNeu_C\System Volume Information\_restore{3D3203D4-96F7-4E2C-9B77-4DABFAA1E12B}\RP757\A0085698.pif
  [FUND]      Ist das Trojanische Pferd TR/Ransom.Gimemo.Tea.1
  [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
  [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.
\\RSD1\RainerNeu_C\System Volume Information\_restore{3D3203D4-96F7-4E2C-9B77-4DABFAA1E12B}\RP757\A0085697.dll
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Aureate.A.3
  [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
  [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.
\\RSD1\RainerNeu_C\System Volume Information\_restore{3D3203D4-96F7-4E2C-9B77-4DABFAA1E12B}\RP757\A0085696.dll
  [FUND]      Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Aureate.A.2
  [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
  [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.
\\RSD1\RainerNeu_C\Qoobox\Quarantine\C\Dokumente und Einstellungen\Rainer\Anwendungsdaten\panda.dll.vir
  [FUND]      Ist das Trojanische Pferd TR/Agent.ewu.1
  [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
  [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.
\\RSD1\RainerNeu_C\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\Thunderbird\Profiles\e1upx3g8.default\Cache\6\F9\9D527d01
  [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.CS
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ab71c7d.qua' verschoben!
\\RSD1\RainerNeu_C\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\36\4b211524-5e41b2ce
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.BL
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0f9b655d.qua' verschoben!
\\RSD1\RainerNeuD\Download old\MediaCoder-0.6.0.3998.exe
  [FUND]      Ist das Trojanische Pferd TR/Vapsup.ucd.1
  [WARNUNG]   Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004
  [WARNUNG]   Die Quelldatei konnte nicht gefunden werden.
C:\Dokumente und Einstellungen\Rainer\Lokale Einstellungen\Anwendungsdaten\Thunderbird\Profiles\e1upx3g8.default\Cache\6\F9\9D527d01
  [FUND]      Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.CS
  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
  [HINWEIS]   Die Datei existiert nicht!
C:\Dokumente und Einstellungen\Rainer\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\36\4b211524-5e41b2ce
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.BL
  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
  [HINWEIS]   Die Datei existiert nicht!


Ende des Suchlaufs: Samstag, 2. Juni 2012  09:28
Benötigte Zeit:  6:47:38 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  70541 Verzeichnisse wurden überprüft
 4068284 Dateien wurden geprüft
     33 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      9 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 4068246 Dateien ohne Befall
  32163 Archive wurden durchsucht
     65 Warnungen
     33 Hinweise
 899944 Objekte wurden beim Rootkitscan durchsucht
     22 Versteckte Objekte wurden gefunden

Der zweite AVIRA lauf (nach Neustart):

Code:

ATTFilter



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 2. Juni 2012  09:38

Es wird nach 3781454 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : RSD1

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  09.05.2012 06:15:04
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  09.05.2012 06:15:04
LUKE.DLL       : 12.3.0.15      68304 Bytes  09.05.2012 06:15:05
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  09.05.2012 06:15:05
AVREG.DLL      : 12.3.0.17     232200 Bytes  11.05.2012 06:13:35
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 19:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 10:07:39
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 13:28:11
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 06:09:41
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 05:14:55
VBASE005.VDF   : 7.11.29.136  2166272 Bytes  10.05.2012 06:13:21
VBASE006.VDF   : 7.11.29.137     2048 Bytes  10.05.2012 06:13:21
VBASE007.VDF   : 7.11.29.138     2048 Bytes  10.05.2012 06:13:21
VBASE008.VDF   : 7.11.29.139     2048 Bytes  10.05.2012 06:13:21
VBASE009.VDF   : 7.11.29.140     2048 Bytes  10.05.2012 06:13:21
VBASE010.VDF   : 7.11.29.141     2048 Bytes  10.05.2012 06:13:21
VBASE011.VDF   : 7.11.29.142     2048 Bytes  10.05.2012 06:13:21
VBASE012.VDF   : 7.11.29.143     2048 Bytes  10.05.2012 06:13:22
VBASE013.VDF   : 7.11.29.144     2048 Bytes  10.05.2012 06:13:22
VBASE014.VDF   : 7.11.30.3     198144 Bytes  14.05.2012 06:13:11
VBASE015.VDF   : 7.11.30.69    186368 Bytes  17.05.2012 06:13:18
VBASE016.VDF   : 7.11.30.143   223744 Bytes  21.05.2012 06:13:26
VBASE017.VDF   : 7.11.30.207   287744 Bytes  23.05.2012 06:14:20
VBASE018.VDF   : 7.11.31.57    188416 Bytes  28.05.2012 06:13:42
VBASE019.VDF   : 7.11.31.111   214528 Bytes  30.05.2012 21:48:49
VBASE020.VDF   : 7.11.31.151   116736 Bytes  31.05.2012 21:48:50
VBASE021.VDF   : 7.11.31.152     2048 Bytes  31.05.2012 21:48:50
VBASE022.VDF   : 7.11.31.153     2048 Bytes  31.05.2012 21:48:50
VBASE023.VDF   : 7.11.31.154     2048 Bytes  31.05.2012 21:48:50
VBASE024.VDF   : 7.11.31.155     2048 Bytes  31.05.2012 21:48:50
VBASE025.VDF   : 7.11.31.156     2048 Bytes  31.05.2012 21:48:50
VBASE026.VDF   : 7.11.31.157     2048 Bytes  31.05.2012 21:48:50
VBASE027.VDF   : 7.11.31.158     2048 Bytes  31.05.2012 21:48:50
VBASE028.VDF   : 7.11.31.159     2048 Bytes  31.05.2012 21:48:50
VBASE029.VDF   : 7.11.31.160     2048 Bytes  31.05.2012 21:48:50
VBASE030.VDF   : 7.11.31.161     2048 Bytes  31.05.2012 21:48:50
VBASE031.VDF   : 7.11.31.190    71168 Bytes  01.06.2012 21:48:50
Engineversion  : 8.2.10.80 
AEVDF.DLL      : 8.1.2.8       106867 Bytes  01.06.2012 21:49:01
AESCRIPT.DLL   : 8.1.4.24      450939 Bytes  01.06.2012 21:49:00
AESCN.DLL      : 8.1.8.2       131444 Bytes  27.01.2012 18:22:41
AESBX.DLL      : 8.2.5.10      606580 Bytes  30.05.2012 06:16:29
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 22:16:06
AEPACK.DLL     : 8.2.16.16     807288 Bytes  30.05.2012 06:16:15
AEOFFICE.DLL   : 8.1.2.28      201082 Bytes  26.04.2012 19:05:25
AEHEUR.DLL     : 8.1.4.36     4874615 Bytes  01.06.2012 21:49:00
AEHELP.DLL     : 8.1.21.0      254326 Bytes  11.05.2012 06:13:23
AEGEN.DLL      : 8.1.5.28      422260 Bytes  26.04.2012 19:04:27
AEEXP.DLL      : 8.1.0.44       82293 Bytes  30.05.2012 06:16:31
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 22:46:01
AECORE.DLL     : 8.1.25.10     201080 Bytes  01.06.2012 21:48:51
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 22:46:01
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  09.05.2012 06:15:04
AVPREF.DLL     : 12.3.0.15      51920 Bytes  09.05.2012 06:15:04
AVREP.DLL      : 12.3.0.15     179208 Bytes  09.05.2012 06:15:05
AVARKT.DLL     : 12.3.0.15     211408 Bytes  09.05.2012 06:15:04
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  09.05.2012 06:15:04
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  09.05.2012 06:15:05
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  09.05.2012 06:15:04
NETNT.DLL      : 12.3.0.15      17104 Bytes  09.05.2012 06:15:05
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  09.05.2012 06:15:04
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  09.05.2012 06:15:04

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 2. Juni 2012  09:38

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'speedfan.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'InforceTray.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpztsb04.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'mpm.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCDDaemon.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'CALMAIN.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'NitroPDFDriverService.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'Connect.Service.ContentService.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Programme\MP3Gain\uninst-mp3gain.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\SpeedFan\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Zoom Player\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Elaborate Bytes\VirtualCloneDrive\vcd-uninst.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
C:\Programme\SlySoft\AnyDVD\AnyDVD-uninst.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
Die Registry wurde durchsucht ( '8246' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Rainer\Eigene Dateien\Eigene Musik.part01.rar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1099\A0198254.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.117993
C:\Programme\Bass Audio Decoder\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\CD Audio Reader Filter\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\DCoder Image Source\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\DirectVobSub\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Elaborate Bytes\VirtualCloneDrive\vcd-uninst.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
C:\Programme\FFMPEG Core Files\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Free PDF to Word Doc Converter\Emerald.ssk
  [WARNUNG]   Der Archivheader ist defekt
C:\Programme\Gabest MPEG Splitter\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\MONOGRAM AMR SplitterDecoder\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\MP3Gain\uninst-mp3gain.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\OpenSource AVI Splitter\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\OpenSource DTSAC3DD+ Source Filter\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\OpenSource Flash Video Splitter\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\SHOUTcast Source\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\SlySoft\AnyDVD\AnyDVD-uninst.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
C:\Programme\SpeedFan\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Programme\Vidomi\uninst-Vidomi.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Programme\WinRAR\rarnew.dat
  [WARNUNG]   Das Archiv ist unbekannt oder defekt
C:\Programme\Zoom Player\uninstall.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1099\A0198254.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.117993
Beginne mit der Suche in 'D:\' <Volume>
D:\Download old\zaZA_Setup_de.exe
  [WARNUNG]   Der Archivheader ist defekt
D:\Installationen\pdf2wordsetup11.exe
  [WARNUNG]   Der Archivheader ist defekt
D:\Installationen\Video Videon MPG Schneiden\vidomiinstaller.469.exe
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
D:\MagnaMana\3D Printer\Dimension\catalyst\catalyst\autorun.apm
  [WARNUNG]   Die Datei ist kennwortgeschützt
D:\MagnaMana\Photonics2007\ie\ient_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\MagnaMana\Photonics2007\ie\ient_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\MagnaMana\Photonics2007\ie\ient_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\MagnaMana\Photonics2007\ie\ient_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\MagnaMana\Photonics2007\ie\ie_s1.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\MagnaMana\Photonics2007\ie\ie_s2.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\MagnaMana\Photonics2007\ie\ie_s3.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\MagnaMana\Photonics2007\ie\ie_s4.cab
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
D:\System Volume Information\_restore{22CB4433-3F18-4028-A25A-FD7A0F863B61}\RP1198\A0232519.exe
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
D:\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1099\A0198252.exe
  [FUND]      Ist das Trojanische Pferd TR/Gendal.2.8562
D:\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1099\A0198253.exe
  [0] Archivtyp: NSIS
  --> ProgramFilesDir/mediaxfer.dll
      [FUND]      Ist das Trojanische Pferd TR/Vapsup.ucd.1
D:\usb\Kindersicherung Demo\kisi2008.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt

Beginne mit der Desinfektion:
D:\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1099\A0198253.exe
  [FUND]      Ist das Trojanische Pferd TR/Vapsup.ucd.1
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4bbca43c.qua' verschoben!
D:\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1099\A0198252.exe
  [FUND]      Ist das Trojanische Pferd TR/Gendal.2.8562
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '532b8b9b.qua' verschoben!
C:\System Volume Information\_restore{6A1EC9E8-A2FE-4BDA-A7EF-7D512DEFB1F4}\RP1099\A0198254.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.117993
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0174d173.qua' verschoben!


Ende des Suchlaufs: Samstag, 2. Juni 2012  14:00
Benötigte Zeit:  4:19:11 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  44846 Verzeichnisse wurden überprüft
 2647959 Dateien wurden geprüft
      4 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      3 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 2647955 Dateien ohne Befall
  19762 Archive wurden durchsucht
     39 Warnungen
      3 Hinweise
 900445 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

und das Ergebnis von Malewarebytes:

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.05.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Rainer :: RSD1 [Administrator]

Schutz: Aktiviert

05.06.2012 19:34:12
mbam-log-2012-06-05 (19-34-12).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 490549
Laufzeit: 1 Stunde(n), 7 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

markusg · 07.06.2012, 18:40

möglichkeiten der entschlüsselung gibts momentan nicht, aber
dein pc war schon ziemlich häufig infiziert.
deswegen solltest du daten sichern und dann formatieren.
wie das geht, erkläre ich dir, falls nötig, dann den pc absichern, dazu bekommst du ebenfalls ne anleitung

Verschlüsselungs Trojaner, oder doch nicht? Nichts geht mehr II

Plagegeister aller Art und deren Bekämpfung: Verschlüsselungs Trojaner, oder doch nicht? Nichts geht mehr II