Dann wiederhol den Fix bitte

Ok, jetzt siehts besser aus:

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\ not found.
File C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\ not found.
File C:\Programme\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Programme\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{872b5b88-9db5-4310-bdd0-ac189557e5f5} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\ not found.
File C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Programme\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_USERS\S-1-5-21-2251315704-4151626610-3497159748-1007\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{872B5B88-9DB5-4310-BDD0-AC189557E5F5} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}\ not found.
File C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll not found.
Registry value HKEY_USERS\S-1-5-21-2251315704-4151626610-3497159748-1007\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Programme\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ not found.
HKU\S-1-5-21-2251315704-4151626610-3497159748-1007\Software\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Registry value HKEY_USERS\S-1-5-21-2251315704-4151626610-3497159748-1007\Software\Microsoft\Internet Explorer\URLSearchHooks\\{872b5b88-9db5-4310-bdd0-ac189557e5f5} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{872b5b88-9db5-4310-bdd0-ac189557e5f5}\ not found.
File C:\Programme\DVDVideoSoftTB\prxtbDVD0.dll not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
File move failed. I:\autorun.inf scheduled to be moved on reboot.
File  not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a37b379e-b4d2-11e1-9115-544f4d4c3100}\ not found.
File move failed. I:\LaunchU3.exe scheduled to be moved on reboot.
========== FILES ==========
File\Folder C:\WINDOWS\System32\winsh32? not found.
File\Folder C:\Dokumente und Einstellungen\Arno\Anwendungsdaten\AskToolbar not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Aaron
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: Arno
->Temp folder emptied: 118202 bytes
->Temporary Internet Files folder emptied: 33300 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Elias
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Esther
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 475 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 0,00 mb
 
 
[EMPTYFLASH]
 
User: Aaron
->Flash cache emptied: 0 bytes
 
User: Administrator
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: Arno
->Flash cache emptied: 0 bytes
 
User: Default User
->Flash cache emptied: 0 bytes
 
User: Elias
->Flash cache emptied: 0 bytes
 
User: Esther
->Flash cache emptied: 0 bytes
 
User: LocalService
 
User: NetworkService
 
Total Flash Files Cleaned = 0,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.47.0 log created on 06202012_204803

Files\Folders moved on Reboot...
File move failed. I:\autorun.inf scheduled to be moved on reboot.
File move failed. I:\LaunchU3.exe scheduled to be moved on reboot.

Registry entries deleted on Reboot...
         

keine Ahnung was beim ersten Durchlauf schief gegangen ist.

MfG

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

Hallo Arne,

TDSS hat nochmal 20 Funde angezeigt.

Hier das TDSS-Log:

19:58:02.0781 1980	TDSS rootkit removing tool 2.7.41.0 Jun 20 2012 20:53:32
19:58:02.0796 1980	============================================================
19:58:02.0796 1980	Current date / time: 2012/06/22 19:58:02.0796
19:58:02.0796 1980	SystemInfo:
19:58:02.0796 1980	
19:58:02.0796 1980	OS Version: 5.1.2600 ServicePack: 3.0
19:58:02.0796 1980	Product type: Workstation
19:58:02.0796 1980	ComputerName: ARNO
19:58:02.0796 1980	UserName: Arno
19:58:02.0796 1980	Windows directory: C:\WINDOWS
19:58:02.0796 1980	System windows directory: C:\WINDOWS
19:58:02.0796 1980	Processor architecture: Intel x86
19:58:02.0796 1980	Number of processors: 2
19:58:02.0796 1980	Page size: 0x1000
19:58:02.0796 1980	Boot type: Normal boot
19:58:02.0796 1980	============================================================
19:58:04.0484 1980	Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
19:58:04.0515 1980	Drive \Device\Harddisk4\DR9 - Size: 0x7A2EFE00 (1.91 Gb), SectorSize: 0x200, Cylinders: 0xF9, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
19:58:04.0515 1980	============================================================
19:58:04.0515 1980	\Device\Harddisk0\DR0:
19:58:04.0515 1980	MBR partitions:
19:58:04.0515 1980	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x1BE3BA07
19:58:04.0546 1980	\Device\Harddisk0\DR0\Partition1: MBR, Type 0xB, StartLBA 0x1BE3BA85, BlocksNum 0x1388AFC
19:58:04.0546 1980	\Device\Harddisk4\DR9:
19:58:04.0546 1980	MBR partitions:
19:58:04.0546 1980	\Device\Harddisk4\DR9\Partition0: MBR, Type 0xE, StartLBA 0x1F, BlocksNum 0x3D1760
19:58:04.0546 1980	============================================================
19:58:04.0593 1980	C: <-> \Device\Harddisk0\DR0\Partition0
19:58:04.0593 1980	D: <-> \Device\Harddisk0\DR0\Partition1
19:58:04.0593 1980	============================================================
19:58:04.0593 1980	Initialize success
19:58:04.0593 1980	============================================================
19:58:19.0531 0188	============================================================
19:58:19.0531 0188	Scan started
19:58:19.0531 0188	Mode: Manual; SigCheck; TDLFS; 
19:58:19.0531 0188	============================================================
19:58:20.0609 0188	3xHybrid        (4393b673d29a0d118e9730b67ab7d959) C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
19:58:21.0859 0188	3xHybrid - ok
19:58:21.0875 0188	Abiosdsk - ok
19:58:21.0875 0188	abp480n5 - ok
19:58:21.0937 0188	ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
19:58:23.0078 0188	ACPI - ok
19:58:23.0109 0188	ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
19:58:23.0281 0188	ACPIEC - ok
19:58:23.0375 0188	AdobeFlashPlayerUpdateSvc (76d5a3d2a50402a0b9b6ed13c4371e79) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
19:58:23.0453 0188	AdobeFlashPlayerUpdateSvc - ok
19:58:23.0468 0188	adpu160m - ok
19:58:23.0484 0188	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
19:58:23.0703 0188	aec - ok
19:58:23.0750 0188	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
19:58:23.0843 0188	AFD - ok
19:58:23.0937 0188	AgereSoftModem  (c41a5740468d0b9cb46e6390a0e15ce3) C:\WINDOWS\system32\DRIVERS\AGRSM.sys
19:58:24.0078 0188	AgereSoftModem - ok
19:58:24.0078 0188	Aha154x - ok
19:58:24.0093 0188	aic78u2 - ok
19:58:24.0109 0188	aic78xx - ok
19:58:24.0375 0188	ALCXWDM         (8bce7d9b7b56b75b5ea5028c1ffa50ab) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
19:58:24.0890 0188	ALCXWDM - ok
19:58:25.0031 0188	Alerter         (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
19:58:25.0203 0188	Alerter - ok
19:58:25.0218 0188	ALG             (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
19:58:25.0375 0188	ALG - ok
19:58:25.0375 0188	AliIde - ok
19:58:25.0390 0188	amsint - ok
19:58:25.0515 0188	AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Programme\Avira\AntiVir Desktop\sched.exe
19:58:25.0546 0188	AntiVirSchedulerService - ok
19:58:25.0593 0188	AntiVirService  (a489be6bb0aa1ff406b488b60542314b) C:\Programme\Avira\AntiVir Desktop\avguard.exe
19:58:25.0625 0188	AntiVirService - ok
19:58:25.0687 0188	AntiVirWebService (676894fa57b671fec5c3f05f8929e03b) C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
19:58:25.0750 0188	AntiVirWebService - ok
19:58:25.0750 0188	AppMgmt - ok
19:58:25.0765 0188	asc - ok
19:58:25.0765 0188	asc3350p - ok
19:58:25.0781 0188	asc3550 - ok
19:58:25.0875 0188	aspnet_state    (0e5e4957549056e2bf2c49f4f6b601ad) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
19:58:25.0937 0188	aspnet_state - ok
19:58:25.0984 0188	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
19:58:26.0140 0188	AsyncMac - ok
19:58:26.0156 0188	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
19:58:26.0312 0188	atapi - ok
19:58:26.0312 0188	Atdisk - ok
19:58:26.0343 0188	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
19:58:26.0500 0188	Atmarpc - ok
19:58:26.0546 0188	AudioSrv        (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
19:58:26.0718 0188	AudioSrv - ok
19:58:26.0750 0188	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
19:58:26.0906 0188	audstub - ok
19:58:26.0906 0188	avgntflt        (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
19:58:26.0953 0188	avgntflt - ok
19:58:26.0984 0188	avipbb          (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys
19:58:27.0015 0188	avipbb - ok
19:58:27.0015 0188	avkmgr          (53e56450da16a1a7f0d002f511113f67) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
19:58:27.0046 0188	avkmgr - ok
19:58:27.0093 0188	AVMWAN          (c997af59c54d69232fb7bbea4dad86e2) C:\WINDOWS\system32\DRIVERS\avmwan.sys
19:58:27.0250 0188	AVMWAN - ok
19:58:27.0312 0188	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
19:58:27.0484 0188	Beep - ok
19:58:27.0531 0188	BITS            (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
19:58:27.0718 0188	BITS - ok
19:58:27.0750 0188	Browser         (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
19:58:27.0937 0188	Browser - ok
19:58:27.0968 0188	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
19:58:28.0156 0188	cbidf2k - ok
19:58:28.0187 0188	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
19:58:28.0343 0188	CCDECODE - ok
19:58:28.0359 0188	cd20xrnt - ok
19:58:28.0406 0188	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
19:58:28.0578 0188	Cdaudio - ok
19:58:28.0640 0188	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
19:58:28.0796 0188	Cdfs - ok
19:58:28.0828 0188	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
19:58:29.0000 0188	Cdrom - ok
19:58:29.0000 0188	Changer - ok
19:58:29.0031 0188	CiSvc           (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe
19:58:29.0187 0188	CiSvc - ok
19:58:29.0359 0188	CLCapSvc        (7b4a70857bc32b4159d8e36fa6b5454c) C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
19:58:29.0390 0188	CLCapSvc ( UnsignedFile.Multi.Generic ) - warning
19:58:29.0390 0188	CLCapSvc - detected UnsignedFile.Multi.Generic (1)
19:58:29.0421 0188	ClipSrv         (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
19:58:29.0578 0188	ClipSrv - ok
19:58:29.0703 0188	clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
19:58:29.0828 0188	clr_optimization_v2.0.50727_32 - ok
19:58:29.0859 0188	CLSched         (3f6e2012ae0e1dde594572f9d91baca5) C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
19:58:29.0906 0188	CLSched ( UnsignedFile.Multi.Generic ) - warning
19:58:29.0906 0188	CLSched - detected UnsignedFile.Multi.Generic (1)
19:58:29.0921 0188	CmdIde - ok
19:58:29.0937 0188	COMSysApp - ok
19:58:29.0953 0188	Cpqarray - ok
19:58:30.0000 0188	crlscsi         (e08ac114b931dacafbdd9d5e0b93815c) C:\WINDOWS\system32\drivers\crlscsi.sys
19:58:30.0015 0188	crlscsi ( UnsignedFile.Multi.Generic ) - warning
19:58:30.0015 0188	crlscsi - detected UnsignedFile.Multi.Generic (1)
19:58:30.0062 0188	CryptSvc        (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
19:58:30.0203 0188	CryptSvc - ok
19:58:30.0265 0188	CyberLink Media Library Service (1cfdcb99812c62e19c47896a5857d342) C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
19:58:30.0375 0188	CyberLink Media Library Service ( UnsignedFile.Multi.Generic ) - warning
19:58:30.0375 0188	CyberLink Media Library Service - detected UnsignedFile.Multi.Generic (1)
19:58:30.0375 0188	dac2w2k - ok
19:58:30.0390 0188	dac960nt - ok
19:58:30.0468 0188	DcomLaunch      (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
19:58:30.0546 0188	DcomLaunch - ok
19:58:30.0656 0188	de_serv         (7303765bbea3f9a8faaae43beb62bfd6) C:\PROGRAMME\FRITZ!\de_serv.exe
19:58:30.0750 0188	de_serv ( UnsignedFile.Multi.Generic ) - warning
19:58:30.0750 0188	de_serv - detected UnsignedFile.Multi.Generic (1)
19:58:30.0781 0188	Dhcp            (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
19:58:30.0937 0188	Dhcp - ok
19:58:30.0953 0188	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
19:58:31.0109 0188	Disk - ok
19:58:31.0109 0188	dmadmin - ok
19:58:31.0171 0188	dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
19:58:31.0375 0188	dmboot - ok
19:58:31.0390 0188	dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
19:58:31.0546 0188	dmio - ok
19:58:31.0593 0188	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
19:58:31.0750 0188	dmload - ok
19:58:31.0781 0188	dmserver        (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
19:58:31.0937 0188	dmserver - ok
19:58:31.0984 0188	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
19:58:32.0125 0188	DMusic - ok
19:58:32.0171 0188	Dnscache        (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll
19:58:32.0328 0188	Dnscache - ok
19:58:32.0375 0188	Dot3svc         (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
19:58:32.0578 0188	Dot3svc - ok
19:58:32.0578 0188	dpti2o - ok
19:58:32.0609 0188	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
19:58:32.0765 0188	drmkaud - ok
19:58:32.0796 0188	EapHost         (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
19:58:32.0968 0188	EapHost - ok
19:58:33.0000 0188	EL90XBC         (6e883bf518296a40959131c2304af714) C:\WINDOWS\system32\DRIVERS\el90xbc5.sys
19:58:33.0171 0188	EL90XBC - ok
19:58:33.0218 0188	ERSvc           (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
19:58:33.0359 0188	ERSvc - ok
19:58:33.0406 0188	Eventlog        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
19:58:33.0437 0188	Eventlog - ok
19:58:33.0484 0188	EventSystem     (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll
19:58:33.0562 0188	EventSystem - ok
19:58:33.0593 0188	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
19:58:33.0781 0188	Fastfat - ok
19:58:33.0828 0188	FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
19:58:33.0953 0188	FastUserSwitchingCompatibility - ok
19:58:34.0000 0188	Fax             (08b8b302af0d1b3b8543429bbac8f21f) C:\WINDOWS\system32\fxssvc.exe
19:58:34.0171 0188	Fax - ok
19:58:34.0203 0188	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
19:58:34.0343 0188	Fdc - ok
19:58:34.0359 0188	Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
19:58:34.0515 0188	Fips - ok
19:58:34.0531 0188	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
19:58:34.0687 0188	Flpydisk - ok
19:58:34.0718 0188	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
19:58:34.0875 0188	FltMgr - ok
19:58:35.0000 0188	FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
19:58:35.0015 0188	FontCache3.0.0.0 - ok
19:58:35.0078 0188	fpcibase        (45b5129aeae91ea096a9bbebff99e098) C:\WINDOWS\system32\DRIVERS\fpcibase.sys
19:58:35.0296 0188	fpcibase - ok
19:58:35.0312 0188	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
19:58:35.0484 0188	Fs_Rec - ok
19:58:35.0500 0188	Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
19:58:35.0671 0188	Ftdisk - ok
19:58:35.0765 0188	getPlusHelper   (fd7e9aba274df75e08320420b8e9a1d5) C:\Programme\NOS\bin\getPlus_Helper.dll
19:58:35.0781 0188	getPlusHelper - ok
19:58:35.0828 0188	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
19:58:35.0968 0188	Gpc - ok
19:58:36.0062 0188	gupdate         (8f0de4fef8201e306f9938b0905ac96a) C:\Programme\Google\Update\GoogleUpdate.exe
19:58:36.0078 0188	gupdate - ok
19:58:36.0078 0188	gupdatem        (8f0de4fef8201e306f9938b0905ac96a) C:\Programme\Google\Update\GoogleUpdate.exe
19:58:36.0093 0188	gupdatem - ok
19:58:36.0140 0188	gusvc           (cc839e8d766cc31a7710c9f38cf3e375) C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
19:58:36.0187 0188	gusvc - ok
19:58:36.0265 0188	helpsvc         (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
19:58:36.0406 0188	helpsvc - ok
19:58:36.0406 0188	HidServ - ok
19:58:36.0453 0188	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
19:58:36.0593 0188	HidUsb - ok
19:58:36.0625 0188	hkmsvc          (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
19:58:36.0765 0188	hkmsvc - ok
19:58:36.0781 0188	hpn - ok
19:58:36.0828 0188	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
19:58:36.0906 0188	HTTP - ok
19:58:36.0953 0188	HTTPFilter      (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
19:58:37.0093 0188	HTTPFilter - ok
19:58:37.0093 0188	i2omgmt - ok
19:58:37.0109 0188	i2omp - ok
19:58:37.0125 0188	i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
19:58:37.0281 0188	i8042prt - ok
19:58:37.0343 0188	IDriverT        (1cf03c69b49acb70c722df92755c0c8c) C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
19:58:37.0375 0188	IDriverT ( UnsignedFile.Multi.Generic ) - warning
19:58:37.0375 0188	IDriverT - detected UnsignedFile.Multi.Generic (1)
19:58:37.0671 0188	idsvc           (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
19:58:37.0875 0188	idsvc - ok
19:58:37.0953 0188	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
19:58:38.0093 0188	Imapi - ok
19:58:38.0140 0188	ImapiService    (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe
19:58:38.0312 0188	ImapiService - ok
19:58:38.0328 0188	ini910u - ok
19:58:38.0343 0188	IntelIde - ok
19:58:38.0390 0188	intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
19:58:38.0546 0188	intelppm - ok
19:58:38.0562 0188	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
19:58:38.0718 0188	Ip6Fw - ok
19:58:38.0734 0188	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
19:58:38.0921 0188	IpFilterDriver - ok
19:58:38.0921 0188	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
19:58:39.0093 0188	IpInIp - ok
19:58:39.0109 0188	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
19:58:39.0328 0188	IpNat - ok
19:58:39.0359 0188	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
19:58:39.0500 0188	IPSec - ok
19:58:39.0531 0188	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
19:58:39.0687 0188	IRENUM - ok
19:58:39.0718 0188	isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
19:58:39.0859 0188	isapnp - ok
19:58:39.0890 0188	Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
19:58:40.0031 0188	Kbdclass - ok
19:58:40.0062 0188	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
19:58:40.0234 0188	kmixer - ok
19:58:40.0265 0188	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
19:58:40.0406 0188	KSecDD - ok
19:58:40.0421 0188	L8042Kbd        (d1968dea7baff4a917858c384339cec8) C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys
19:58:40.0453 0188	L8042Kbd - ok
19:58:40.0468 0188	L8042mou        (37fcb1aba2d8cd90c35ba1d7d9c73d7c) C:\WINDOWS\system32\DRIVERS\L8042mou.Sys
19:58:40.0500 0188	L8042mou ( UnsignedFile.Multi.Generic ) - warning
19:58:40.0500 0188	L8042mou - detected UnsignedFile.Multi.Generic (1)
19:58:40.0546 0188	lanmanserver    (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
19:58:40.0593 0188	lanmanserver - ok
19:58:40.0656 0188	lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll
19:58:40.0734 0188	lanmanworkstation - ok
19:58:40.0750 0188	lbrtfdc - ok
19:58:40.0843 0188	LBTServ         (a0f7dc0080e4f97dc97de08b699e231b) C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe
19:58:40.0890 0188	LBTServ - ok
19:58:40.0921 0188	LHidFilt        (24e0ddb99aeccf86bb37702611761459) C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys
19:58:40.0937 0188	LHidFilt - ok
19:58:40.0968 0188	LHidKe          (87e9742c445b88de00d2421f1b1f06ea) C:\WINDOWS\system32\DRIVERS\LHidKE.Sys
19:58:41.0015 0188	LHidKe ( UnsignedFile.Multi.Generic ) - warning
19:58:41.0015 0188	LHidKe - detected UnsignedFile.Multi.Generic (1)
19:58:41.0031 0188	LHidUsbK        (6d3730e50f5dc7ae22843a0fa6176d41) C:\WINDOWS\system32\Drivers\LHidUsbK.Sys
19:58:41.0046 0188	LHidUsbK ( UnsignedFile.Multi.Generic ) - warning
19:58:41.0046 0188	LHidUsbK - detected UnsignedFile.Multi.Generic (1)
19:58:41.0109 0188	LightScribeService (5712dcbe52d68865cca91ae04807b755) C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
19:58:41.0125 0188	LightScribeService ( UnsignedFile.Multi.Generic ) - warning
19:58:41.0125 0188	LightScribeService - detected UnsignedFile.Multi.Generic (1)
19:58:41.0171 0188	LmHosts         (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
19:58:41.0312 0188	LmHosts - ok
19:58:41.0343 0188	LMouFilt        (d58b330d318361a66a9fe60d7c9b4951) C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys
19:58:41.0375 0188	LMouFilt - ok
19:58:41.0375 0188	LMouKE          (749fdf0fd33071cbf0658cc2b94d4df5) C:\WINDOWS\system32\DRIVERS\LMouKE.Sys
19:58:41.0421 0188	LMouKE ( UnsignedFile.Multi.Generic ) - warning
19:58:41.0421 0188	LMouKE - detected UnsignedFile.Multi.Generic (1)
19:58:41.0468 0188	LUsbFilt        (144011d14bd35f4e36136ae057b1aadd) C:\WINDOWS\system32\Drivers\LUsbFilt.Sys
19:58:41.0484 0188	LUsbFilt - ok
19:58:41.0531 0188	MACNDIS5        (e949d673842858d458f7e6bcd46a2a5d) C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS
19:58:41.0546 0188	MACNDIS5 ( UnsignedFile.Multi.Generic ) - warning
19:58:41.0546 0188	MACNDIS5 - detected UnsignedFile.Multi.Generic (1)
19:58:41.0593 0188	MBAMProtector   (fb097bbc1a18f044bd17bd2fccf97865) C:\WINDOWS\system32\drivers\mbam.sys
19:58:41.0609 0188	MBAMProtector - ok
19:58:41.0625 0188	MBAMService - ok
19:58:41.0671 0188	MDM             (11f714f85530a2bd134074dc30e99fca) C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
19:58:41.0718 0188	MDM - ok
19:58:41.0750 0188	Messenger       (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
19:58:41.0921 0188	Messenger - ok
19:58:41.0937 0188	MIINPazX        (5e5024d9e2351db2563b30912b4c4146) C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS
19:58:41.0968 0188	MIINPazX ( UnsignedFile.Multi.Generic ) - warning
19:58:41.0968 0188	MIINPazX - detected UnsignedFile.Multi.Generic (1)
19:58:42.0015 0188	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
19:58:42.0203 0188	mnmdd - ok
19:58:42.0250 0188	mnmsrvc         (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe
19:58:42.0406 0188	mnmsrvc - ok
19:58:42.0437 0188	Modem           (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
19:58:42.0593 0188	Modem - ok
19:58:42.0625 0188	Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
19:58:42.0765 0188	Mouclass - ok
19:58:42.0781 0188	mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
19:58:42.0937 0188	mouhid - ok
19:58:42.0968 0188	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
19:58:43.0125 0188	MountMgr - ok
19:58:43.0171 0188	MozillaMaintenance (96aa8ba23142cc8e2b30f3cae0c80254) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
19:58:43.0203 0188	MozillaMaintenance - ok
19:58:43.0218 0188	MPE             (c0f8e0c2c3c0437cf37c6781896dc3ec) C:\WINDOWS\system32\DRIVERS\MPE.sys
19:58:43.0375 0188	MPE - ok
19:58:43.0390 0188	mraid35x - ok
19:58:43.0406 0188	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
19:58:43.0562 0188	MRxDAV - ok
19:58:43.0625 0188	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
19:58:43.0781 0188	MRxSmb - ok
19:58:43.0812 0188	MSDTC           (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe
19:58:43.0984 0188	MSDTC - ok
19:58:44.0000 0188	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
19:58:44.0156 0188	Msfs - ok
19:58:44.0156 0188	MSIServer - ok
19:58:44.0187 0188	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
19:58:44.0343 0188	MSKSSRV - ok
19:58:44.0375 0188	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
19:58:44.0515 0188	MSPCLOCK - ok
19:58:44.0531 0188	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
19:58:44.0687 0188	MSPQM - ok
19:58:44.0718 0188	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
19:58:44.0875 0188	mssmbios - ok
19:58:44.0890 0188	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
19:58:45.0031 0188	MSTEE - ok
19:58:45.0078 0188	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
19:58:45.0109 0188	Mup - ok
19:58:45.0156 0188	MZCCntrl        (5f9ba398f88fc8928ea6dbd5d144cfca) C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
19:58:45.0171 0188	MZCCntrl ( UnsignedFile.Multi.Generic ) - warning
19:58:45.0171 0188	MZCCntrl - detected UnsignedFile.Multi.Generic (1)
19:58:45.0203 0188	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
19:58:45.0343 0188	NABTSFEC - ok
19:58:45.0390 0188	napagent        (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
19:58:45.0593 0188	napagent - ok
19:58:45.0625 0188	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
19:58:45.0781 0188	NDIS - ok
19:58:45.0812 0188	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
19:58:45.0984 0188	NdisIP - ok
19:58:46.0000 0188	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
19:58:46.0046 0188	NdisTapi - ok
19:58:46.0078 0188	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
19:58:46.0218 0188	Ndisuio - ok
19:58:46.0250 0188	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
19:58:46.0390 0188	NdisWan - ok
19:58:46.0406 0188	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
19:58:46.0484 0188	NDProxy - ok
19:58:46.0484 0188	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
19:58:46.0640 0188	NetBIOS - ok
19:58:46.0671 0188	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
19:58:46.0875 0188	NetBT - ok
19:58:46.0921 0188	NetDDE          (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
19:58:47.0078 0188	NetDDE - ok
19:58:47.0078 0188	NetDDEdsdm      (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
19:58:47.0218 0188	NetDDEdsdm - ok
19:58:47.0265 0188	NETFRITZ        (c861ebd89e7a3dfb852a0404c5b32777) C:\WINDOWS\system32\DRIVERS\NETFRITZ.SYS
19:58:47.0328 0188	NETFRITZ ( UnsignedFile.Multi.Generic ) - warning
19:58:47.0328 0188	NETFRITZ - detected UnsignedFile.Multi.Generic (1)
19:58:47.0375 0188	Netlogon        (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
19:58:47.0515 0188	Netlogon - ok
19:58:47.0578 0188	Netman          (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
19:58:47.0718 0188	Netman - ok
19:58:47.0828 0188	NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
19:58:47.0906 0188	NetTcpPortSharing - ok
19:58:47.0953 0188	Nla             (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll
19:58:48.0000 0188	Nla - ok
19:58:48.0015 0188	nm              (1e421a6bcf2203cc61b821ada9de878b) C:\WINDOWS\system32\DRIVERS\NMnt.sys
19:58:48.0187 0188	nm - ok
19:58:48.0218 0188	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
19:58:48.0343 0188	Npfs - ok
19:58:48.0390 0188	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
19:58:48.0578 0188	Ntfs - ok
19:58:48.0578 0188	NtLmSsp         (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
19:58:48.0718 0188	NtLmSsp - ok
19:58:48.0765 0188	NtmsSvc         (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
19:58:48.0984 0188	NtmsSvc - ok
19:58:49.0031 0188	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
19:58:49.0187 0188	Null - ok
19:58:49.0218 0188	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
19:58:49.0390 0188	NwlnkFlt - ok
19:58:49.0406 0188	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
19:58:49.0562 0188	NwlnkFwd - ok
19:58:49.0640 0188	ose             (7a56cf3e3f12e8af599963b16f50fb6a) C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
19:58:49.0671 0188	ose - ok
19:58:49.0703 0188	Parport         (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
19:58:49.0859 0188	Parport - ok
19:58:49.0859 0188	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
19:58:50.0015 0188	PartMgr - ok
19:58:50.0046 0188	ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
19:58:50.0203 0188	ParVdm - ok
19:58:50.0234 0188	PCI             (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
19:58:50.0390 0188	PCI - ok
19:58:50.0390 0188	PCIDump - ok
19:58:50.0421 0188	PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
19:58:50.0609 0188	PCIIde - ok
19:58:50.0640 0188	Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
19:58:50.0781 0188	Pcmcia - ok
19:58:50.0796 0188	PDCOMP - ok
19:58:50.0812 0188	PDFRAME - ok
19:58:50.0812 0188	PDRELI - ok
19:58:50.0828 0188	PDRFRAME - ok
19:58:50.0843 0188	perc2 - ok
19:58:50.0843 0188	perc2hib - ok
19:58:50.0906 0188	PlugPlay        (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
19:58:50.0921 0188	PlugPlay - ok
19:58:50.0921 0188	PolicyAgent     (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
19:58:51.0062 0188	PolicyAgent - ok
19:58:51.0093 0188	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
19:58:51.0250 0188	PptpMiniport - ok
19:58:51.0250 0188	ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
19:58:51.0390 0188	ProtectedStorage - ok
19:58:51.0421 0188	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
19:58:51.0578 0188	Ptilink - ok
19:58:51.0609 0188	PxHelp20        (db3b30c3a4cdcf07e164c14584d9d0f2) C:\WINDOWS\system32\Drivers\PxHelp20.sys
19:58:51.0640 0188	PxHelp20 ( UnsignedFile.Multi.Generic ) - warning
19:58:51.0640 0188	PxHelp20 - detected UnsignedFile.Multi.Generic (1)
19:58:51.0640 0188	ql1080 - ok
19:58:51.0656 0188	Ql10wnt - ok
19:58:51.0656 0188	ql12160 - ok
19:58:51.0671 0188	ql1240 - ok
19:58:51.0687 0188	ql1280 - ok
19:58:51.0703 0188	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
19:58:51.0875 0188	RasAcd - ok
19:58:51.0906 0188	RasAuto         (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
19:58:52.0078 0188	RasAuto - ok
19:58:52.0093 0188	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
19:58:52.0234 0188	Rasl2tp - ok
19:58:52.0281 0188	RasMan          (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
19:58:52.0468 0188	RasMan - ok
19:58:52.0468 0188	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
19:58:52.0625 0188	RasPppoe - ok
19:58:52.0640 0188	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
19:58:52.0812 0188	Raspti - ok
19:58:52.0843 0188	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
19:58:53.0015 0188	Rdbss - ok
19:58:53.0046 0188	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
19:58:53.0203 0188	RDPCDD - ok
19:58:53.0265 0188	RDPWD           (6589db6e5969f8eee594cf71171c5028) C:\WINDOWS\system32\drivers\RDPWD.sys
19:58:53.0375 0188	RDPWD - ok
19:58:53.0406 0188	RDSessMgr       (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
19:58:53.0609 0188	RDSessMgr - ok
19:58:53.0640 0188	redbook         (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
19:58:53.0812 0188	redbook - ok
19:58:53.0843 0188	RemoteAccess    (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
19:58:54.0015 0188	RemoteAccess - ok
19:58:54.0125 0188	RichVideo       (bd517c7fb119997effbe39d5e4b37b05) C:\Programme\CyberLink\Shared Files\RichVideo.exe
19:58:54.0140 0188	RichVideo ( UnsignedFile.Multi.Generic ) - warning
19:58:54.0140 0188	RichVideo - detected UnsignedFile.Multi.Generic (1)
19:58:54.0156 0188	RpcLocator      (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe
19:58:54.0328 0188	RpcLocator - ok
19:58:54.0375 0188	RpcSs           (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
19:58:54.0421 0188	RpcSs - ok
19:58:54.0453 0188	RSVP            (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
19:58:54.0640 0188	RSVP - ok
19:58:54.0687 0188	RTL8023xp       (8e34400ffc7d647946d9c820678775af) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
19:58:54.0781 0188	RTL8023xp - ok
19:58:54.0812 0188	rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
19:58:54.0953 0188	rtl8139 - ok
19:58:54.0968 0188	SamSs           (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
19:58:55.0109 0188	SamSs - ok
19:58:55.0140 0188	SCardSvr        (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
19:58:55.0281 0188	SCardSvr - ok
19:58:55.0328 0188	Schedule        (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
19:58:55.0515 0188	Schedule - ok
19:58:55.0546 0188	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
19:58:55.0687 0188	Secdrv - ok
19:58:55.0734 0188	seclogon        (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
19:58:55.0875 0188	seclogon - ok
19:58:55.0906 0188	SENS            (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
19:58:56.0062 0188	SENS - ok
19:58:56.0093 0188	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
19:58:56.0234 0188	serenum - ok
19:58:56.0265 0188	Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
19:58:56.0437 0188	Serial - ok
19:58:56.0500 0188	SFC4            (eea80070b7ca0596ddf59160fb4ec5a8) C:\WINDOWS\system32\drivers\SFC4.sys
19:58:56.0515 0188	SFC4 ( UnsignedFile.Multi.Generic ) - warning
19:58:56.0515 0188	SFC4 - detected UnsignedFile.Multi.Generic (1)
19:58:56.0531 0188	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
19:58:56.0687 0188	Sfloppy - ok
19:58:56.0718 0188	SharedAccess    (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll
19:58:56.0875 0188	SharedAccess - ok
19:58:56.0921 0188	ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
19:58:56.0953 0188	ShellHWDetection - ok
19:58:56.0953 0188	Simbad - ok
19:58:56.0984 0188	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
19:58:57.0140 0188	SLIP - ok
19:58:57.0140 0188	Sparrow - ok
19:58:57.0187 0188	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
19:58:57.0375 0188	splitter - ok
19:58:57.0406 0188	Spooler         (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
19:58:57.0484 0188	Spooler - ok
19:58:57.0500 0188	sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
19:58:57.0656 0188	sr - ok
19:58:57.0703 0188	srservice       (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll
19:58:57.0843 0188	srservice - ok
19:58:57.0890 0188	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
19:58:57.0937 0188	Srv - ok
19:58:57.0984 0188	SSDPSRV         (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
19:58:58.0156 0188	SSDPSRV - ok
19:58:58.0203 0188	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
19:58:58.0218 0188	ssmdrv - ok
19:58:58.0281 0188	stisvc          (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
19:58:58.0484 0188	stisvc - ok
19:58:58.0500 0188	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
19:58:58.0656 0188	streamip - ok
19:58:58.0687 0188	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
19:58:58.0828 0188	swenum - ok
19:58:58.0843 0188	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
19:58:58.0984 0188	swmidi - ok
19:58:59.0000 0188	SwPrv - ok
19:58:59.0015 0188	symc810 - ok
19:58:59.0015 0188	symc8xx - ok
19:58:59.0031 0188	sym_hi - ok
19:58:59.0046 0188	sym_u3 - ok
19:58:59.0093 0188	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
19:58:59.0265 0188	sysaudio - ok
19:58:59.0281 0188	SysmonLog       (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
19:58:59.0484 0188	SysmonLog - ok
19:58:59.0515 0188	TapiSrv         (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
19:58:59.0703 0188	TapiSrv - ok
19:58:59.0750 0188	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
19:58:59.0859 0188	Tcpip - ok
19:58:59.0890 0188	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
19:59:00.0031 0188	TDPIPE - ok
19:59:00.0046 0188	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
19:59:00.0203 0188	TDTCP - ok
19:59:00.0218 0188	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
19:59:00.0359 0188	TermDD - ok
19:59:00.0390 0188	TermService     (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
19:59:00.0578 0188	TermService - ok
19:59:00.0640 0188	Themes          (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
19:59:00.0656 0188	Themes - ok
19:59:00.0703 0188	TOMCATWAN       (c335f39e015dd579e1bc4bb23bfa9875) C:\WINDOWS\system32\DRIVERS\TOMCAT.SYS
19:59:00.0718 0188	TOMCATWAN ( UnsignedFile.Multi.Generic ) - warning
19:59:00.0718 0188	TOMCATWAN - detected UnsignedFile.Multi.Generic (1)
19:59:00.0734 0188	TosIde - ok
19:59:00.0750 0188	TrkWks          (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
19:59:00.0921 0188	TrkWks - ok
19:59:00.0968 0188	uagp35          (d85938f272d1bcf3db3a31fc0a048928) C:\WINDOWS\system32\DRIVERS\uagp35.sys
19:59:01.0125 0188	uagp35 - ok
19:59:01.0140 0188	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
19:59:01.0328 0188	Udfs - ok
19:59:01.0328 0188	ultra - ok
19:59:01.0359 0188	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
19:59:01.0531 0188	Update - ok
19:59:01.0562 0188	upnphost        (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
19:59:01.0703 0188	upnphost - ok
19:59:01.0734 0188	UPS             (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
19:59:01.0875 0188	UPS - ok
19:59:01.0890 0188	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
19:59:02.0046 0188	usbccgp - ok
19:59:02.0093 0188	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
19:59:02.0234 0188	usbehci - ok
19:59:02.0250 0188	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
19:59:02.0406 0188	usbhub - ok
19:59:02.0453 0188	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
19:59:02.0609 0188	usbscan - ok
19:59:02.0625 0188	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
19:59:02.0765 0188	usbstor - ok
19:59:02.0812 0188	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
19:59:02.0953 0188	usbuhci - ok
19:59:02.0984 0188	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
19:59:03.0171 0188	usbvideo - ok
19:59:03.0203 0188	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
19:59:03.0359 0188	VgaSave - ok
19:59:03.0406 0188	viagfx          (5dbffb9a41da40c8d77c5cdeb98a55b8) C:\WINDOWS\system32\DRIVERS\vtmini.sys
19:59:03.0484 0188	viagfx - ok
19:59:03.0500 0188	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
19:59:03.0656 0188	ViaIde - ok
19:59:03.0656 0188	VolSnap         (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
19:59:03.0812 0188	VolSnap - ok
19:59:03.0875 0188	VSS             (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
19:59:04.0046 0188	VSS - ok
19:59:04.0078 0188	W32Time         (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll
19:59:04.0265 0188	W32Time - ok
19:59:04.0296 0188	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
19:59:04.0437 0188	Wanarp - ok
19:59:04.0453 0188	wanatw - ok
19:59:04.0515 0188	Wdf01000        (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
19:59:04.0578 0188	Wdf01000 - ok
19:59:04.0578 0188	WDICA - ok
19:59:04.0640 0188	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
19:59:04.0781 0188	wdmaud - ok
19:59:04.0812 0188	WebClient       (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
19:59:05.0000 0188	WebClient - ok
19:59:05.0078 0188	winmgmt         (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
19:59:05.0234 0188	winmgmt - ok
19:59:05.0281 0188	WmdmPmSN        (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll
19:59:05.0390 0188	WmdmPmSN - ok
19:59:05.0421 0188	WmiApSrv        (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe
19:59:05.0625 0188	WmiApSrv - ok
19:59:05.0781 0188	WMPNetworkSvc   (bf05650bb7df5e9ebdd25974e22403bb) C:\Programme\Windows Media Player\WMPNetwk.exe
19:59:05.0875 0188	WMPNetworkSvc - ok
19:59:05.0906 0188	wscsvc          (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll
19:59:06.0093 0188	wscsvc - ok
19:59:06.0140 0188	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
19:59:06.0281 0188	WSTCODEC - ok
19:59:06.0312 0188	wuauserv        (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll
19:59:06.0437 0188	wuauserv - ok
19:59:06.0468 0188	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
19:59:06.0593 0188	WudfPf - ok
19:59:06.0625 0188	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
19:59:06.0734 0188	WudfRd - ok
19:59:06.0750 0188	WudfSvc         (05231c04253c5bc30b26cbaae680ed89) C:\WINDOWS\System32\WUDFSvc.dll
19:59:06.0812 0188	WudfSvc - ok
19:59:06.0875 0188	WZCSVC          (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
19:59:07.0109 0188	WZCSVC - ok
19:59:07.0156 0188	x10nets         (5a0c788c5bc5f2c993cb60940adcf95e) C:\PROGRA~1\COMMON~2\X10\Common\x10nets.exe
19:59:07.0171 0188	x10nets ( UnsignedFile.Multi.Generic ) - warning
19:59:07.0171 0188	x10nets - detected UnsignedFile.Multi.Generic (1)
19:59:07.0203 0188	xmlprov         (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
19:59:07.0375 0188	xmlprov - ok
19:59:07.0406 0188	MBR (0x1B8)     (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
19:59:07.0890 0188	\Device\Harddisk0\DR0 - ok
19:59:07.0890 0188	MBR (0x1B8)     (671b81004fdd1588fa9ed1331c9ceca9) \Device\Harddisk4\DR9
19:59:15.0265 0188	\Device\Harddisk4\DR9 - ok
19:59:15.0265 0188	Boot (0x1200)   (830c9ae1949ea5a9a37c4d9886a0442b) \Device\Harddisk0\DR0\Partition0
19:59:15.0265 0188	\Device\Harddisk0\DR0\Partition0 - ok
19:59:15.0296 0188	Boot (0x1200)   (ee1f1b48e25f325faeaebc77f32389ee) \Device\Harddisk0\DR0\Partition1
19:59:15.0296 0188	\Device\Harddisk0\DR0\Partition1 - ok
19:59:15.0296 0188	Boot (0x1200)   (a25736d687d551de70703fe8bf978780) \Device\Harddisk4\DR9\Partition0
19:59:15.0296 0188	\Device\Harddisk4\DR9\Partition0 - ok
19:59:15.0296 0188	============================================================
19:59:15.0296 0188	Scan finished
19:59:15.0296 0188	============================================================
19:59:15.0421 0184	Detected object count: 20
19:59:15.0421 0184	Actual detected object count: 20
20:00:22.0421 0184	CLCapSvc ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0421 0184	CLCapSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0421 0184	CLSched ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0421 0184	CLSched ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0421 0184	crlscsi ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0421 0184	crlscsi ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0421 0184	CyberLink Media Library Service ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0421 0184	CyberLink Media Library Service ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0437 0184	de_serv ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0437 0184	de_serv ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0437 0184	IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0437 0184	IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0437 0184	L8042mou ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0437 0184	L8042mou ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0437 0184	LHidKe ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0437 0184	LHidKe ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0437 0184	LHidUsbK ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0437 0184	LHidUsbK ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0453 0184	LightScribeService ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0453 0184	LightScribeService ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0453 0184	LMouKE ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0453 0184	LMouKE ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0453 0184	MACNDIS5 ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0453 0184	MACNDIS5 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0453 0184	MIINPazX ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0453 0184	MIINPazX ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0468 0184	MZCCntrl ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0468 0184	MZCCntrl ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0468 0184	NETFRITZ ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0468 0184	NETFRITZ ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0468 0184	PxHelp20 ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0468 0184	PxHelp20 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0468 0184	RichVideo ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0468 0184	RichVideo ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0468 0184	SFC4 ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0468 0184	SFC4 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0484 0184	TOMCATWAN ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0484 0184	TOMCATWAN ( UnsignedFile.Multi.Generic ) - User select action: Skip 
20:00:22.0484 0184	x10nets ( UnsignedFile.Multi.Generic ) - skipped by user
20:00:22.0484 0184	x10nets ( UnsignedFile.Multi.Generic ) - User select action: Skip
         

Danke für deine Unterstützung,
Silvergrind

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

OK, ist durch:

ComboFix 12-06-25.03 - Arno 25.06.2012  21:03:32.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.958.438 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Arno\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\aVVfVfVfVVVfffVVfVffV
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\ddUdUdUdUdddUUdUdd
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\elDlllDDlDllDDDl
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\GJvvvJvJvJvJvvJJJ
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\GvvJJJJvJvJvJJJvvvJJv
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\jDDlDlDlllDlllD
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\lDlDllllDDDllDDlDDD
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\LLnLnLnnnnLLLn
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\LLnnnLLnLnLnLnL
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\LoTaaTaaaTTaaaaTTT
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\NjAAAjAAAjAjAAjAjAAA
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\OAjAjAAAjjAjAAj
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\ooooEoooEEoooEEEEoEo
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\oTaTTTaTaTaaTTT
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\pXpppXXpppXXXXpXpXp
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\qeessseeesseee
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\qyqqqqyyyqyyyyyyy
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\rrNrNrNrNrrrNN
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\TdUddUUUdUUUdUdUdd
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\tuuQQuuuQQQQuQuQuuuQ
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\tuuuQQsQstQQQuQQuuQ
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\UUUUdUdUUdUdUUUd
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\vdUUddddUdUdddddUdUd
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\vjjAjAjAjAjjjAAjAjj
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\vnLLnnnLLLLnLn
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\VVVffVVfffVVVVfVfV
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\XXXXpXpXXpXpXXXpXX
c:\dokumente und einstellungen\Aaron\Anwendungsdaten\PriceGong\Data\yyqyqyqyqyqqqyy
c:\dokumente und einstellungen\Aaron\WINDOWS
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\AAAjjAAjjAAjjAAAAjjA
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\AOggOOggggOOgg
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\DDllDDllDDDDllDDDDllD
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\DOOOOOOOggOOgOg
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\ETTTTTTTTaaTTaaaaTTa
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\fXXppXXppppXXpp
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\ggOOggOOggggOOgg
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\ggOOOOggOOggOO
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\Jqqyyyqqqyyyqyyyqqyy
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\jyyyqqyyyyqqyyqqyy
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\ooEEEoooEEEooEEooEEoo
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\OpppXXppppXXppXXXpXXX
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\Oqqyyyqyyyqqqyyy
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\puEoEEEooEEEEoooEo
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\qAjjjAAjjjjAAjjjAjj
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\qrNNNrrrNNNrrNNrrN
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\sJJvvJJJJJJJJvvJ
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\sNNNrrNNrrrNrrrNNN
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\srrNNNrrrNNrNNNrrN
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\sxxGGGxxGGxxGGxx
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\TdddUUddUUUdUUUdddUUU
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\ULLnnLLnnLLnnnnLLnnnL
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\unnnLLnnLLLnnL
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\VnLLLnLLLnnnLLLn
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\VoEEooooEEooooEooEEEo
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\vuuQQQuuuQuuQQQuu
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\yAAAAjjAAjjjAjjj
c:\dokumente und einstellungen\Arno\Anwendungsdaten\PriceGong\Data\ysssttsststtssttttttt
c:\dokumente und einstellungen\Arno\WINDOWS
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\dArrrrNNNrrNNrrNNr
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\doEoEEEEoooEEo
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\EaTTaaaTTTTaTaT
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\eVfVfVVVVVVVVff
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\fsesesseeesexXpXp
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\jAAjAAAjAAAjAjAAjAj
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\jlDDDlDlDllllDDD
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\NNrNrNrrrNrrrrNrNrrNN
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\nuessesssesttsssttts
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\oEEoEEEoEoEoooo
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\OfVfffVVffVVfffVVVV
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\OlDlllDDlllDDDDlD
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\qfVffffVVVffVVVfVVV
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\qNrNrrNrNrrrNrr
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\QoooEEoEoEEEEo
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\qyqyqqqqyyyqqyy
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\rrrNNNrrrrNrNrNNNr
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\rrrrNNNNrNrNrrrNrrr
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\sstttstttsttttststtss
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\tnvvJJvvJJJvvvJ
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\toEoEoEoEoEEEoo
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\UAAAAjAjAjlllDDDl
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\uTaaTTTaaaaTaTaTTTa
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\vLLnnnLnnnLnLnnLnLnnn
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\Vseseseeeseseeseseees
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\xGxGxxxGxxxGGxG
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\ytsststssstssstt
c:\dokumente und einstellungen\Elias\Anwendungsdaten\PriceGong\Data\yvvJvJvvvJJvJvJJJ
c:\dokumente und einstellungen\Elias\WINDOWS
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\AAAjjAAAAjjAAj
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\appppXXppXXXXpXXXppX
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\dNrrrNNrrrrNNrrN
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\egqyyqqyyyyqqyyqqqqq
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\GfOOgOOOggOOOgggOO
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\Gssttssttssttt
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\Gttssttsstttss
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\Gtttttttssttssss
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\GTXXXpppXXpppXpppXX
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\jesseesssseessseeeee
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\JuuQQuuuQQQuuu
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\LaaTTaaTTaaTTTTaaaT
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\lDDllDDllllDDlll
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\nEEEoooEEEEooEEoo
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\oooEEEoooEoooEEoo
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\Oqqqqqqqqyyqqyyyyq
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\oXXppXXppppppppXXppX
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\paaaTTaaTTTaTTTTaaTTT
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\qDDDllDDllllllllDD
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\QJJJJvvJJLLnnLLLnnnLv
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\sQQuuQQQQuuuQQ
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\ssllDDDlllDDDlllDDl
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\sxGGGxxxGGGxGGGxxGGxx
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\uLLLLLLnnnLLnnnn
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\VUdddUUddddUdddUU
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\VUddUUUdddUdddUU
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\VVffVVffffVVfffVVf
c:\dokumente und einstellungen\Esther\Anwendungsdaten\PriceGong\Data\vyqqqqyyqqqqyyqqyy
c:\dokumente und einstellungen\Esther\Eigene Dateien\~WRL0893.tmp
c:\dokumente und einstellungen\Esther\Eigene Dateien\~WRL3091.tmp
c:\dokumente und einstellungen\Esther\Eigene Dateien\~WRL3413.tmp
c:\dokumente und einstellungen\Esther\Eigene Dateien\~WRL3502.tmp
c:\windows\IsUn0407.exe
c:\windows\unin0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-05-25 bis 2012-06-25  ))))))))))))))))))))))))))))))
.
.
2012-06-25 19:00 . 2012-06-25 19:00	--------	d-----w-	c:\windows\LastGood
2012-06-20 21:15 . 2012-06-20 21:15	--------	d-----w-	c:\programme\JPEG Recovery Pro
2012-06-20 19:05 . 2012-06-20 19:05	--------	d-----w-	c:\dokumente und einstellungen\Arno\Anwendungsdaten\JPEGsnoop
2012-06-18 20:23 . 2012-06-18 20:23	--------	d-----r-	C:\~tmpfolder4573
2012-06-16 14:47 . 2006-02-28 12:00	5120	----a-w-	C:\shell.dll
2012-06-16 14:46 . 2006-02-28 12:00	69632	----a-w-	C:\mmsystem.dll
2012-06-15 17:46 . 2012-06-15 17:46	--------	d-----w-	c:\programme\ESET
2012-06-15 17:36 . 2012-05-11 14:40	521728	-c----w-	c:\windows\system32\dllcache\jsdbgui.dll
2012-06-13 19:22 . 2012-06-13 19:22	--------	d-----w-	c:\dokumente und einstellungen\Arno\Anwendungsdaten\Malwarebytes
2012-06-13 19:21 . 2012-06-13 19:21	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-06-13 19:21 . 2012-06-13 19:21	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2012-06-13 19:21 . 2012-04-04 13:56	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-06-13 03:01 . 2011-07-13 02:55	2237440	----a-r-	C:\OTLPE.exe
2012-06-13 03:01 . 2012-06-12 21:14	--------	d-----w-	C:\_OTL
2012-06-12 21:11 . 2012-06-12 21:11	--------	d-----w-	c:\programme\7-Zip
2012-06-12 21:07 . 2012-06-25 18:53	--------	d-----w-	c:\dokumente und einstellungen\Arno\Anwendungsdaten\U3
2012-06-07 17:10 . 2012-06-07 17:11	--------	d-----w-	c:\dokumente und einstellungen\Administrator
2012-06-06 07:25 . 2008-04-14 02:22	26624	----a-w-	c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-02 13:19 . 2007-06-19 21:18	18456	----a-w-	c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2007-06-19 21:18	15896	----a-w-	c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2006-05-17 11:11	329240	----a-w-	c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2006-05-17 11:11	219160	----a-w-	c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2006-05-17 11:11	210968	----a-w-	c:\windows\system32\wuweb.dll
2012-06-02 13:19 . 2007-06-19 21:18	15896	----a-w-	c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2006-05-17 11:11	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2006-05-17 10:58	97304	----a-w-	c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2007-06-19 21:18	23576	----a-w-	c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2006-05-17 11:11	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2006-05-17 11:11	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-05-31 13:22 . 2006-05-17 10:58	604160	----a-w-	c:\windows\system32\crypt32.dll
2012-05-16 15:07 . 2006-05-17 10:58	916992	----a-w-	c:\windows\system32\wininet.dll
2012-05-15 13:56 . 2006-05-17 10:58	1863296	----a-w-	c:\windows\system32\win32k.sys
2012-05-11 14:40 . 2006-05-17 10:58	43520	----a-w-	c:\windows\system32\licmgr10.dll
2012-05-11 14:40 . 2006-05-17 10:58	1469440	------w-	c:\windows\system32\inetcpl.cpl
2012-05-11 11:38 . 2006-05-17 10:58	385024	----a-w-	c:\windows\system32\html.iec
2012-05-05 03:14 . 2004-08-04 00:50	2029056	----a-w-	c:\windows\system32\ntkrnlpa.exe
2012-05-05 03:14 . 2004-08-04 00:50	2150912	----a-w-	c:\windows\system32\ntoskrnl.exe
2012-05-04 20:32 . 2012-04-18 19:17	419488	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-05-04 20:32 . 2011-06-11 19:41	70304	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-05-02 13:46 . 2006-05-17 11:10	139656	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2012-04-27 08:20 . 2012-05-10 16:51	137928	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-04-24 22:32 . 2012-05-10 16:51	83392	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2012-04-16 19:17 . 2012-05-10 16:51	36000	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2012-04-21 01:18 . 2012-05-10 16:44	97208	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-08 68856]
"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2007-07-25 671796]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2006-03-01 577536]
"VTTimer"="VTTimer.exe" [2005-03-08 53248]
"VTTrayp"="VTtrayp.exe" [2005-11-01 163840]
"AGRSMMSG"="AGRSMMSG.exe" [2005-12-12 88204]
"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"PCMService"="c:\programme\Home Cinema\PowerCinema\PCMService.exe" [2006-05-05 147456]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]
"MMTray"="c:\programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe" [2005-07-19 135168]
"mmtask"="c:\programme\Musicmatch\Musicmatch Jukebox\mmtask.exe" [2005-07-19 53248]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-06-20 282624]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2007-06-26 312320]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-03-27 37296]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2012-04-18 1557160]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-01 348624]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2007-07-25 671796]
.
c:\dokumente und einstellungen\Aaron\Startmenü\Programme\Autostart\
ADILOOK Deutsche Version auf Laufwerk C.LNK - c:\coktel\ADDY4\ADILOOK.EXE [N/A]
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
.
c:\dokumente und einstellungen\Administrator\Startmenü\Programme\Autostart\
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
.
c:\dokumente und einstellungen\Elias\Startmenü\Programme\Autostart\
GMX SmartSurfer.lnk - c:\programme\GMX\GMX SmartSurfer\SmartSurfer.exe [N/A]
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
.
c:\dokumente und einstellungen\Esther\Startmenü\Programme\Autostart\
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
.
c:\dokumente und einstellungen\Arno\Startmenü\Programme\Autostart\
GMX SmartSurfer.lnk - c:\programme\GMX\GMX SmartSurfer\SmartSurfer.exe [N/A]
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
Watch.lnk - c:\windows\twain_32\A4CIS600\WATCH.exe [2006-8-5 371200]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
ControlCenter.lnk - c:\programme\T-Home\Eumex 800 V1.30\ControlCenter.exe [2007-2-9 221184]
ISDNWatch.lnk - c:\programme\FRITZ!\IWatch.exe [2006-8-9 303104]
Logitech Desktop Messenger.lnk - c:\programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [N/A]
Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2009-5-24 805392]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Scanner Finder.lnk - c:\programme\ScanWizard 5\ScannerFinder.exe [2007-12-30 339968]
.
c:\dokumente und einstellungen\Default User\Startmenü\Programme\Autostart\
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2008-05-02 00:42	72208	----a-w-	c:\programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"c:\\WINDOWS\\system32\\fxsclnt.exe"=
"c:\\Programme\\NetMeeting\\Conf.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\T-Home\\Eumex 800 V1.30\\ControlCenter.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [10.05.2012 18:51 36000]
R1 crlscsi;crlscsi;c:\windows\system32\drivers\crlscsi.sys [13.08.2006 11:10 6144]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.05.2012 18:51 86224]
R2 AntiVirWebService;Avira Browser Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [10.05.2012 18:51 465360]
R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [04.02.2007 21:12 61440]
R3 3xHybrid;Philips SAA713x PCI Card;c:\windows\system32\drivers\3xHybrid.sys [18.05.2006 17:54 882688]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;c:\windows\system32\drivers\avmwan.sys [02.08.2006 17:38 37568]
R3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI;c:\windows\system32\drivers\fpcibase.sys [02.08.2006 17:38 444416]
R3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [04.02.2007 21:12 17280]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [13.06.2012 21:21 22344]
R3 SFC4;SFC4;c:\windows\system32\drivers\SFC4.SYS [05.08.2006 21:12 41472]
R3 TOMCATWAN;T-Online ISDN SpeedManager;c:\windows\system32\drivers\TOMCAT.SYS [04.02.2007 21:19 154624]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [07.02.2010 11:27 135664]
S2 MBAMService;MBAMService;"\mbamservice.exe" --> \mbamservice.exe [?]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [18.04.2012 21:17 257696]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [07.02.2010 11:27 135664]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [04.02.2007 21:12 17152]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [10.05.2012 18:44 129976]
S3 NETFRITZ;AVM FRITZ!web PPP over ISDN;c:\windows\system32\drivers\NETFRITZ.SYS [09.08.2006 19:08 200192]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
tapisrv	REG_MULTI_SZ   	Tapisrv
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
.
Inhalt des "geplante Tasks" Ordners
.
2012-06-18 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-18 20:32]
.
2012-06-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-07 09:27]
.
2012-06-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-07 09:27]
.
2012-06-25 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2012-04-18 09:56]
.
2012-06-25 c:\windows\Tasks\User_Feed_Synchronization-{B9365C1D-1B37-4A04-9409-06552DFA9C5E}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = 
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Arno\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.2.1
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
FF - ProfilePath - 
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-LDM - c:\programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
AddRemove-AutoSketch v7.0 - c:\windows\unin0407.exe
AddRemove-FRITZ! 2.0 - c:\windows\IsUn0407.exe
AddRemove-iPhoto Plus 4 - c:\windows\unin0407.exe
AddRemove-Microsoft Interactive Training - c:\windows\IsUn0407.exe
AddRemove-Samsung ML-6060 Series PCL 6 - c:\windows\IsUn0407.exe
AddRemove-Zählen und Ordnen - c:\windows\unin0407.exe -rDUDEN Lernsoftware\Zählen und Ordnen\1.0.0.0
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-06-25 21:12
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(380)
c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll
c:\programme\gemeinsame dateien\logitech\bluetooth\LBTServ.dll
.
- - - - - - - > 'lsass.exe'(436)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
Zeit der Fertigstellung: 2012-06-25  21:15:15
ComboFix-quarantined-files.txt  2012-06-25 19:15
.
Vor Suchlauf: 16 Verzeichnis(se), 207.925.747.712 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 209.402.331.136 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 50EFC53B3843C9104082DC31E171B103
         

Sieht so aus als würde noch alles soweit funktionieren.

MfG.

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

File::
C:\shell.dll
C:\mmsystem.dll

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"=1
         

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

OK,

hier das Log:

ComboFix 12-06-25.03 - Arno 26.06.2012  20:05:46.2.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.958.452 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Arno\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: J:\CFScript.txt
AV: Avira Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
FILE ::
"C:\mmsystem.dll"
"C:\shell.dll"
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-05-26 bis 2012-06-26  ))))))))))))))))))))))))))))))
.
.
2012-06-20 21:15 . 2012-06-20 21:15	--------	d-----w-	c:\programme\JPEG Recovery Pro
2012-06-20 19:05 . 2012-06-20 19:05	--------	d-----w-	c:\dokumente und einstellungen\Arno\Anwendungsdaten\JPEGsnoop
2012-06-18 20:23 . 2012-06-18 20:23	--------	d-----r-	C:\~tmpfolder4573
2012-06-16 14:47 . 2006-02-28 12:00	5120	----a-w-	C:\shell.dll
2012-06-16 14:46 . 2006-02-28 12:00	69632	----a-w-	C:\mmsystem.dll
2012-06-15 17:46 . 2012-06-15 17:46	--------	d-----w-	c:\programme\ESET
2012-06-15 17:36 . 2012-05-11 14:40	521728	-c----w-	c:\windows\system32\dllcache\jsdbgui.dll
2012-06-13 19:22 . 2012-06-13 19:22	--------	d-----w-	c:\dokumente und einstellungen\Arno\Anwendungsdaten\Malwarebytes
2012-06-13 19:21 . 2012-06-13 19:21	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-06-13 19:21 . 2012-06-13 19:21	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2012-06-13 19:21 . 2012-04-04 13:56	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-06-13 03:01 . 2011-07-13 02:55	2237440	----a-r-	C:\OTLPE.exe
2012-06-13 03:01 . 2012-06-12 21:14	--------	d-----w-	C:\_OTL
2012-06-12 21:11 . 2012-06-12 21:11	--------	d-----w-	c:\programme\7-Zip
2012-06-12 21:07 . 2012-06-25 18:53	--------	d-----w-	c:\dokumente und einstellungen\Arno\Anwendungsdaten\U3
2012-06-07 17:10 . 2012-06-07 17:11	--------	d-----w-	c:\dokumente und einstellungen\Administrator
2012-06-06 07:25 . 2008-04-14 02:22	26624	----a-w-	c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-02 13:19 . 2007-06-19 21:18	18456	----a-w-	c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2007-06-19 21:18	15896	----a-w-	c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2006-05-17 11:11	329240	----a-w-	c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2006-05-17 11:11	219160	----a-w-	c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2006-05-17 11:11	210968	----a-w-	c:\windows\system32\wuweb.dll
2012-06-02 13:19 . 2007-06-19 21:18	15896	----a-w-	c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2006-05-17 15:35	45080	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2006-05-17 11:11	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2006-05-17 11:11	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-02 13:19 . 2006-05-17 10:58	97304	----a-w-	c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2007-06-19 21:18	23576	----a-w-	c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2006-05-17 11:11	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2006-05-17 11:11	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-05-31 13:22 . 2006-05-17 10:58	604160	----a-w-	c:\windows\system32\crypt32.dll
2012-05-16 15:07 . 2006-05-17 10:58	916992	----a-w-	c:\windows\system32\wininet.dll
2012-05-15 13:56 . 2006-05-17 10:58	1863296	----a-w-	c:\windows\system32\win32k.sys
2012-05-11 14:40 . 2006-05-17 10:58	43520	----a-w-	c:\windows\system32\licmgr10.dll
2012-05-11 14:40 . 2006-05-17 10:58	1469440	------w-	c:\windows\system32\inetcpl.cpl
2012-05-11 11:38 . 2006-05-17 10:58	385024	----a-w-	c:\windows\system32\html.iec
2012-05-05 03:14 . 2004-08-04 00:50	2029056	----a-w-	c:\windows\system32\ntkrnlpa.exe
2012-05-05 03:14 . 2004-08-04 00:50	2150912	----a-w-	c:\windows\system32\ntoskrnl.exe
2012-05-04 20:32 . 2012-04-18 19:17	419488	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-05-04 20:32 . 2011-06-11 19:41	70304	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-05-02 13:46 . 2006-05-17 11:10	139656	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2012-04-27 08:20 . 2012-05-10 16:51	137928	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-04-24 22:32 . 2012-05-10 16:51	83392	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2012-04-16 19:17 . 2012-05-10 16:51	36000	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2012-04-21 01:18 . 2012-05-10 16:44	97208	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-06-25_19.12.50   )))))))))))))))))))))))))))))))))))))))))
.
+ 2006-05-17 11:11 . 2012-06-02 13:19	35864              c:\windows\system32\dllcache\wups.dll
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-08 68856]
"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2007-07-25 671796]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2006-03-01 577536]
"VTTimer"="VTTimer.exe" [2005-03-08 53248]
"VTTrayp"="VTtrayp.exe" [2005-11-01 163840]
"AGRSMMSG"="AGRSMMSG.exe" [2005-12-12 88204]
"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"PCMService"="c:\programme\Home Cinema\PowerCinema\PCMService.exe" [2006-05-05 147456]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]
"MMTray"="c:\programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe" [2005-07-19 135168]
"mmtask"="c:\programme\Musicmatch\Musicmatch Jukebox\mmtask.exe" [2005-07-19 53248]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-06-20 282624]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2007-06-26 312320]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-03-27 37296]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2012-04-18 1557160]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-01 348624]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2007-07-25 671796]
.
c:\dokumente und einstellungen\Aaron\Startmenü\Programme\Autostart\
ADILOOK Deutsche Version auf Laufwerk C.LNK - c:\coktel\ADDY4\ADILOOK.EXE [N/A]
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
.
c:\dokumente und einstellungen\Administrator\Startmenü\Programme\Autostart\
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
.
c:\dokumente und einstellungen\Elias\Startmenü\Programme\Autostart\
GMX SmartSurfer.lnk - c:\programme\GMX\GMX SmartSurfer\SmartSurfer.exe [N/A]
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
.
c:\dokumente und einstellungen\Esther\Startmenü\Programme\Autostart\
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
.
c:\dokumente und einstellungen\Arno\Startmenü\Programme\Autostart\
GMX SmartSurfer.lnk - c:\programme\GMX\GMX SmartSurfer\SmartSurfer.exe [N/A]
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
Watch.lnk - c:\windows\twain_32\A4CIS600\WATCH.exe [2006-8-5 371200]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
ControlCenter.lnk - c:\programme\T-Home\Eumex 800 V1.30\ControlCenter.exe [2007-2-9 221184]
ISDNWatch.lnk - c:\programme\FRITZ!\IWatch.exe [2006-8-9 303104]
Logitech Desktop Messenger.lnk - c:\programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [N/A]
Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2009-5-24 805392]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Scanner Finder.lnk - c:\programme\ScanWizard 5\ScannerFinder.exe [2007-12-30 339968]
.
c:\dokumente und einstellungen\Default User\Startmenü\Programme\Autostart\
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2008-05-02 00:42	72208	----a-w-	c:\programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"c:\\WINDOWS\\system32\\fxsclnt.exe"=
"c:\\Programme\\NetMeeting\\Conf.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\T-Home\\Eumex 800 V1.30\\ControlCenter.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [10.05.2012 18:51 36000]
R1 crlscsi;crlscsi;c:\windows\system32\drivers\crlscsi.sys [13.08.2006 11:10 6144]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.05.2012 18:51 86224]
R2 AntiVirWebService;Avira Browser Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [10.05.2012 18:51 465360]
R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [04.02.2007 21:12 61440]
R3 3xHybrid;Philips SAA713x PCI Card;c:\windows\system32\drivers\3xHybrid.sys [18.05.2006 17:54 882688]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;c:\windows\system32\drivers\avmwan.sys [02.08.2006 17:38 37568]
R3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI;c:\windows\system32\drivers\fpcibase.sys [02.08.2006 17:38 444416]
R3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [04.02.2007 21:12 17280]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [13.06.2012 21:21 22344]
R3 SFC4;SFC4;c:\windows\system32\drivers\SFC4.SYS [05.08.2006 21:12 41472]
R3 TOMCATWAN;T-Online ISDN SpeedManager;c:\windows\system32\drivers\TOMCAT.SYS [04.02.2007 21:19 154624]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [07.02.2010 11:27 135664]
S2 MBAMService;MBAMService;"\mbamservice.exe" --> \mbamservice.exe [?]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [18.04.2012 21:17 257696]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [07.02.2010 11:27 135664]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [04.02.2007 21:12 17152]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [10.05.2012 18:44 129976]
S3 NETFRITZ;AVM FRITZ!web PPP over ISDN;c:\windows\system32\drivers\NETFRITZ.SYS [09.08.2006 19:08 200192]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
tapisrv	REG_MULTI_SZ   	Tapisrv
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
.
Inhalt des "geplante Tasks" Ordners
.
2012-06-25 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-18 20:32]
.
2012-06-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-07 09:27]
.
2012-06-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-07 09:27]
.
2012-06-26 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2012-04-18 09:56]
.
2012-06-26 c:\windows\Tasks\User_Feed_Synchronization-{B9365C1D-1B37-4A04-9409-06552DFA9C5E}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = 
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Arno\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
FF - ProfilePath - 
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-06-26 20:14
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(380)
c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll
c:\programme\gemeinsame dateien\logitech\bluetooth\LBTServ.dll
.
- - - - - - - > 'lsass.exe'(436)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
- - - - - - - > 'explorer.exe'(2632)
c:\programme\Logitech\SetPoint\lgscroll.dll
c:\windows\system32\mshtml.dll
c:\windows\system32\msls31.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2012-06-26  20:17:19
ComboFix-quarantined-files.txt  2012-06-26 18:17
ComboFix2.txt  2012-06-25 19:15
.
Vor Suchlauf: 17 Verzeichnis(se), 209.525.526.528 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 209.497.554.944 Bytes frei
.
- - End Of File - - FA483DB25FF508512E9A63FE2421644D
         

MfG.

Benutzte Befehlsschalter :: J:\CFScript.txt

Wieso machst du was anderes als bei der Anleitung steht?
Die CFScript.txt sollte auch auf dem Desktop eigentlich sein!
Bitte nochmal richtig machen, irgendwie tat das Script auch nicht das was es sollte

Oh mist,
mein Fehler, Sorry.

Sieht das besser aus?

ComboFix 12-06-25.03 - Arno 27.06.2012  20:44:36.3.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.958.595 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Arno\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Arno\Desktop\CFScript.txt
AV: Avira Desktop *Disabled/Outdated* {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
FILE ::
"C:\mmsystem.dll"
"C:\shell.dll"
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-05-27 bis 2012-06-27  ))))))))))))))))))))))))))))))
.
.
2012-06-20 21:15 . 2012-06-20 21:15	--------	d-----w-	c:\programme\JPEG Recovery Pro
2012-06-20 19:05 . 2012-06-20 19:05	--------	d-----w-	c:\dokumente und einstellungen\Arno\Anwendungsdaten\JPEGsnoop
2012-06-18 20:23 . 2012-06-18 20:23	--------	d-----r-	C:\~tmpfolder4573
2012-06-16 14:47 . 2006-02-28 12:00	5120	----a-w-	C:\shell.dll
2012-06-16 14:46 . 2006-02-28 12:00	69632	----a-w-	C:\mmsystem.dll
2012-06-15 17:46 . 2012-06-15 17:46	--------	d-----w-	c:\programme\ESET
2012-06-15 17:36 . 2012-05-11 14:40	521728	-c----w-	c:\windows\system32\dllcache\jsdbgui.dll
2012-06-13 19:22 . 2012-06-13 19:22	--------	d-----w-	c:\dokumente und einstellungen\Arno\Anwendungsdaten\Malwarebytes
2012-06-13 19:21 . 2012-06-13 19:21	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-06-13 19:21 . 2012-06-13 19:21	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2012-06-13 19:21 . 2012-04-04 13:56	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-06-13 03:01 . 2011-07-13 02:55	2237440	----a-r-	C:\OTLPE.exe
2012-06-13 03:01 . 2012-06-12 21:14	--------	d-----w-	C:\_OTL
2012-06-12 21:11 . 2012-06-12 21:11	--------	d-----w-	c:\programme\7-Zip
2012-06-12 21:07 . 2012-06-25 18:53	--------	d-----w-	c:\dokumente und einstellungen\Arno\Anwendungsdaten\U3
2012-06-07 17:10 . 2012-06-07 17:11	--------	d-----w-	c:\dokumente und einstellungen\Administrator
2012-06-06 07:25 . 2008-04-14 02:22	26624	----a-w-	c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-02 13:19 . 2007-06-19 21:18	18456	----a-w-	c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2007-06-19 21:18	15896	----a-w-	c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2006-05-17 11:11	329240	----a-w-	c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2006-05-17 11:11	219160	----a-w-	c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2006-05-17 11:11	210968	----a-w-	c:\windows\system32\wuweb.dll
2012-06-02 13:19 . 2007-06-19 21:18	15896	----a-w-	c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2006-05-17 15:35	45080	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2006-05-17 11:11	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2006-05-17 11:11	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-02 13:19 . 2006-05-17 10:58	97304	----a-w-	c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2007-06-19 21:18	23576	----a-w-	c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2006-05-17 11:11	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2006-05-17 11:11	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-05-31 13:22 . 2006-05-17 10:58	604160	----a-w-	c:\windows\system32\crypt32.dll
2012-05-16 15:07 . 2006-05-17 10:58	916992	----a-w-	c:\windows\system32\wininet.dll
2012-05-15 13:56 . 2006-05-17 10:58	1863296	----a-w-	c:\windows\system32\win32k.sys
2012-05-11 14:40 . 2006-05-17 10:58	43520	----a-w-	c:\windows\system32\licmgr10.dll
2012-05-11 14:40 . 2006-05-17 10:58	1469440	------w-	c:\windows\system32\inetcpl.cpl
2012-05-11 11:38 . 2006-05-17 10:58	385024	----a-w-	c:\windows\system32\html.iec
2012-05-05 03:14 . 2004-08-04 00:50	2029056	----a-w-	c:\windows\system32\ntkrnlpa.exe
2012-05-05 03:14 . 2004-08-04 00:50	2150912	----a-w-	c:\windows\system32\ntoskrnl.exe
2012-05-04 20:32 . 2012-04-18 19:17	419488	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-05-04 20:32 . 2011-06-11 19:41	70304	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-05-02 13:46 . 2006-05-17 11:10	139656	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2012-04-27 08:20 . 2012-05-10 16:51	137928	----a-w-	c:\windows\system32\drivers\avipbb.sys
2012-04-24 22:32 . 2012-05-10 16:51	83392	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2012-04-16 19:17 . 2012-05-10 16:51	36000	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2012-04-21 01:18 . 2012-05-10 16:44	97208	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-06-25_19.12.50   )))))))))))))))))))))))))))))))))))))))))
.
+ 2006-05-17 11:11 . 2012-06-02 13:19	35864              c:\windows\system32\dllcache\wups.dll
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-08 68856]
"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2007-07-25 671796]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2006-03-01 577536]
"VTTimer"="VTTimer.exe" [2005-03-08 53248]
"VTTrayp"="VTtrayp.exe" [2005-11-01 163840]
"AGRSMMSG"="AGRSMMSG.exe" [2005-12-12 88204]
"NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648]
"PCMService"="c:\programme\Home Cinema\PowerCinema\PCMService.exe" [2006-05-05 147456]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]
"MMTray"="c:\programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe" [2005-07-19 135168]
"mmtask"="c:\programme\Musicmatch\Musicmatch Jukebox\mmtask.exe" [2005-07-19 53248]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-06-20 282624]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2007-06-26 312320]
"Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 76304]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-03-27 37296]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2012-04-18 1557160]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-01 348624]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2007-07-25 671796]
.
c:\dokumente und einstellungen\Aaron\Startmenü\Programme\Autostart\
ADILOOK Deutsche Version auf Laufwerk C.LNK - c:\coktel\ADDY4\ADILOOK.EXE [N/A]
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
.
c:\dokumente und einstellungen\Administrator\Startmenü\Programme\Autostart\
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
.
c:\dokumente und einstellungen\Elias\Startmenü\Programme\Autostart\
GMX SmartSurfer.lnk - c:\programme\GMX\GMX SmartSurfer\SmartSurfer.exe [N/A]
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
.
c:\dokumente und einstellungen\Esther\Startmenü\Programme\Autostart\
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
.
c:\dokumente und einstellungen\Arno\Startmenü\Programme\Autostart\
GMX SmartSurfer.lnk - c:\programme\GMX\GMX SmartSurfer\SmartSurfer.exe [N/A]
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
Watch.lnk - c:\windows\twain_32\A4CIS600\WATCH.exe [2006-8-5 371200]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
ControlCenter.lnk - c:\programme\T-Home\Eumex 800 V1.30\ControlCenter.exe [2007-2-9 221184]
ISDNWatch.lnk - c:\programme\FRITZ!\IWatch.exe [2006-8-9 303104]
Logitech Desktop Messenger.lnk - c:\programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [N/A]
Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2009-5-24 805392]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
Scanner Finder.lnk - c:\programme\ScanWizard 5\ScannerFinder.exe [2007-12-30 339968]
.
c:\dokumente und einstellungen\Default User\Startmenü\Programme\Autostart\
T-Online ISDN SpeedManager.lnk - c:\programme\T-Online\T-Online ISDN SpeedManager\TOMCAT.EXE [2007-2-4 1101824]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2008-05-02 00:42	72208	----a-w-	c:\programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTWLgn.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"c:\\WINDOWS\\system32\\fxsclnt.exe"=
"c:\\Programme\\NetMeeting\\Conf.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\T-Home\\Eumex 800 V1.30\\ControlCenter.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [10.05.2012 18:51 36000]
R1 crlscsi;crlscsi;c:\windows\system32\drivers\crlscsi.sys [13.08.2006 11:10 6144]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [10.05.2012 18:51 86224]
R2 AntiVirWebService;Avira Browser Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [10.05.2012 18:51 465360]
R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [04.02.2007 21:12 61440]
R3 3xHybrid;Philips SAA713x PCI Card;c:\windows\system32\drivers\3xHybrid.sys [18.05.2006 17:54 882688]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;c:\windows\system32\drivers\avmwan.sys [02.08.2006 17:38 37568]
R3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI;c:\windows\system32\drivers\fpcibase.sys [02.08.2006 17:38 444416]
R3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [04.02.2007 21:12 17280]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [13.06.2012 21:21 22344]
R3 SFC4;SFC4;c:\windows\system32\drivers\SFC4.SYS [05.08.2006 21:12 41472]
R3 TOMCATWAN;T-Online ISDN SpeedManager;c:\windows\system32\drivers\TOMCAT.SYS [04.02.2007 21:19 154624]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [07.02.2010 11:27 135664]
S2 MBAMService;MBAMService;"\mbamservice.exe" --> \mbamservice.exe [?]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [18.04.2012 21:17 257696]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [07.02.2010 11:27 135664]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [04.02.2007 21:12 17152]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [10.05.2012 18:44 129976]
S3 NETFRITZ;AVM FRITZ!web PPP over ISDN;c:\windows\system32\drivers\NETFRITZ.SYS [09.08.2006 19:08 200192]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
tapisrv	REG_MULTI_SZ   	Tapisrv
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
.
Inhalt des "geplante Tasks" Ordners
.
2012-06-27 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-18 20:32]
.
2012-06-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-07 09:27]
.
2012-06-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-07 09:27]
.
2012-06-27 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2012-04-18 09:56]
.
2012-06-27 c:\windows\Tasks\User_Feed_Synchronization-{B9365C1D-1B37-4A04-9409-06552DFA9C5E}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = 
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Arno\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
DPF: {888078C6-70B2-4F88-8EE7-1F50DDEA6120} - hxxps://as.photoprintit.de/ips-opdata/activex/ImageUploader6.cab
FF - ProfilePath - 
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-06-27 20:53
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(380)
c:\programme\gemeinsame dateien\logitech\bluetooth\LBTWlgn.dll
c:\programme\gemeinsame dateien\logitech\bluetooth\LBTServ.dll
.
- - - - - - - > 'lsass.exe'(436)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
- - - - - - - > 'explorer.exe'(3672)
c:\programme\Logitech\SetPoint\lgscroll.dll
c:\windows\system32\mshtml.dll
c:\windows\system32\msls31.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2012-06-27  20:56:08
ComboFix-quarantined-files.txt  2012-06-27 18:56
ComboFix2.txt  2012-06-26 18:17
ComboFix3.txt  2012-06-25 19:15
.
Vor Suchlauf: 17 Verzeichnis(se), 209.466.773.504 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 209.442.684.928 Bytes frei
.
- - End Of File - - 17EBFC75B586F6BA12CFB899098A8F41
         

MfG.

Irgendwie haut das nicht mit CF. Mach nochmal bitte ein Fix mit OTL wie das geht weißt du ja

:Files
C:\shell.dll
C:\mmsystem.dll
         

Bitte entschuldige die späte Antwort.

Der OTL Log:

========== FILES ==========
C:\shell.dll moved successfully.
C:\mmsystem.dll moved successfully.
 
OTL by OldTimer - Version 3.2.47.0 log created on 07012012_233545
         

MfG.

Ich brauch den Quarantäneordner von OTL. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinflussen!
2.) Ordner MovedFiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Ok, habe die Dateien gerade hoch geladen.

Dankeschön.

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung)
  Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
  Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS-Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).



Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.