Hallo und schon mal vielen Dank im Voraus für das tolle Forum. Ich könnte eure Hilfe gebrauchen.
Gestern Nacht hat mein Avira Free Antivir "plötzlich" den Trojaner TR/PSW.Zbot.Y.46 gefunden. Den habe ich löschen lassen. Bei einem einfachen Scan wurde der Trojaner noch einmal gefunden. Den habe ich dann nur in Quarantäne verschieben lassen. (Braucht Ihr die Antivir logs, ein Kompletscan hat dann noch ein paar Exploits und Downloader gefunden).
Vorgeschichte:
Zuvor war der Firefox nach den Ruhezustand des Rechners immer fast einferoren (Scrollen ging nicht, Tab-wechsel sehr langsam) und der FlashPlayer ist des öfteren abgestürzt (Fenster "Fehlerbericht senden?").
Auch hatte Antivir vorgestern schon was gefunden. Da das aber zeitgleich mit einem Windows-Update war und das Update, nachdem Antivir den "Schädling" in Quarantäne geschoben hat, eingefroren ist, dachte ich mir, dass es ein Fehlalarm war. Daher weiß ich auch den Namen nicht mehr.
Danach ging der Update von Antivir allerdings nicht mehr und ich habe es neu installiert. Der Quick-Scan nach der Installation verlief ohne Funde.
Zweitage zuvor meinte mein Bitdefender Firefox-PlugIn, es müsse mal wieder scannen. Hat aber nichts gefunden.
Zwischendurch hat Spybot-S&D die Adware Zango gefunden.
Das alles ist evtl. nicht im Zusammenhang zu sehen, aber ich schreibe es trotzdem mal.
Reaktion:
Nach dem Fund und googeln zu zbot habe ich sofort den LAN-Stecker gezogen und mein Bank und PayPal Passwort über meinen zweiten Rechner geändert. (Diese Seite hält den Trojaner übrigens für nicht so gefährlich: hxxp://home.mcafee.com/virusinfo/virusprofile.aspx?key=829984#none).
Dazu gleich ne Frage: ich verwende KeePass 1.x. Kann der Trojaner Passwörter aus der geöffneten Datenbank lesen, wenn diese nicht von mir in irgendeine Eingabemaske kopiert wurden?
Und zweite Frage: wie hoch ist das Risiko, dass mein zweiter Rechner (auch WinXP) übers Heimnetz auch infiziert wurde? Antivir hat dort bei einem kompletscan einige Exploits und Agents gefunden, MalwareBytes (Quickscan) meint aber, das da nichts ist. Könnte ich die OTR-logs von dem zweiten Rechner hier anhängen oder sollte ich einen neuen Thread eröffnen?
So und nun die OTR-logs:OTL Logfile:

OTL logfile created on: 15.07.2012 11:35:59 - Run 1
OTL by OldTimer - Version 3.2.54.0     Folder = C:\Dokumente und Einstellungen\jgeisler\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,99 Gb Total Physical Memory | 1,13 Gb Available Physical Memory | 56,97% Memory free
3,33 Gb Paging File | 2,55 Gb Available in Paging File | 76,47% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 72,06 Gb Total Space | 1,15 Gb Free Space | 1,60% Space Free | Partition Type: NTFS
Drive D: | 72,05 Gb Total Space | 0,57 Gb Free Space | 0,79% Space Free | Partition Type: NTFS
 
Computer Name: JENS-EEE | User Name: jgeisler | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.07.15 11:35:41 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\jgeisler\Desktop\OTL.exe
PRC - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.05.02 00:31:35 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.04.24 02:11:55 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.01.18 14:02:04 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2010.11.23 18:49:24 | 001,540,096 | ---- | M] (Nokia) -- C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe
PRC - [2010.07.04 21:51:26 | 000,017,408 | ---- | M] () -- C:\Programme\Unlocker\UnlockerAssistant.exe
PRC - [2010.01.22 21:36:00 | 000,621,320 | ---- | M] (hxxp://tortoisesvn.net) -- C:\Programme\TortoiseSVN\bin\TSVNCache.exe
PRC - [2009.03.05 17:07:20 | 002,260,480 | RHS- | M] (Safer-Networking Ltd.) -- C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
PRC - [2009.01.23 09:49:53 | 000,416,768 | ---- | M] (ELANTECH Devices Corp.) -- C:\Programme\Elantech\ETDCtrl.exe
PRC - [2008.12.17 20:59:50 | 000,622,592 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\EeePC\ACPI\AsAcpiSvr.exe
PRC - [2008.12.04 14:38:06 | 000,114,688 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\EeePC\ACPI\AsTray.exe
PRC - [2008.11.14 15:55:56 | 000,376,832 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
PRC - [2008.09.02 08:26:16 | 000,604,776 | ---- | M] (Broadcom Corporation.) -- C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
PRC - [2008.05.21 02:56:24 | 000,094,208 | ---- | M] (ASUSTeK Computer Inc.) -- C:\Programme\EeePC\ACPI\AsEPCMon.exe
PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.01.04 20:48:50 | 000,112,152 | ---- | M] (InterVideo) -- C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.04.16 23:11:02 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.08.08 14:30:10 | 000,065,024 | ---- | M] () -- C:\Programme\TortoiseGit\bin\zlib132.dll
MOD - [2011.02.04 11:46:54 | 000,320,064 | ---- | M] () -- C:\Programme\Git\git-cheetah\git_shell_ext.dll
MOD - [2010.07.04 23:32:36 | 000,004,608 | ---- | M] () -- C:\Programme\Unlocker\UnlockerHook.dll
MOD - [2010.07.04 21:51:26 | 000,017,408 | ---- | M] () -- C:\Programme\Unlocker\UnlockerAssistant.exe
MOD - [2008.09.02 08:25:26 | 002,854,912 | ---- | M] () -- C:\WINDOWS\system32\btwicons.dll
MOD - [2008.09.02 08:23:22 | 000,040,960 | ---- | M] () -- C:\Programme\WIDCOMM\Bluetooth Software\BTKeyInd.dll
MOD - [2008.04.14 14:00:00 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.07.12 21:59:40 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.06.16 12:35:29 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.05.02 01:42:28 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.02 00:34:34 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.02.29 08:50:48 | 000,158,856 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2010.12.08 15:31:06 | 000,628,736 | ---- | M] (Nokia) [On_Demand | Stopped] -- C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2007.01.04 20:48:50 | 000,112,152 | ---- | M] (InterVideo) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe -- (IviRegMgr)
SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.04.27 10:20:04 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.04.25 00:32:27 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2012.04.16 21:17:40 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.03.18 14:46:00 | 000,073,096 | ---- | M] (FTDI Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ftser2k.sys -- (FTSER2K)
DRV - [2011.03.18 14:46:00 | 000,061,704 | ---- | M] (FTDI Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ftdibus.sys -- (FTDIBUS)
DRV - [2010.07.30 15:16:46 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)
DRV - [2010.07.30 15:16:44 | 000,008,192 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev)
DRV - [2010.07.30 15:16:42 | 000,023,040 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)
DRV - [2010.07.30 15:16:38 | 000,018,048 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)
DRV - [2010.07.04 21:51:26 | 000,004,096 | ---- | M] () [Kernel | Unavailable | Unknown] -- C:\Programme\Unlocker\UnlockerDriver5.sys -- (UnlockerDriver5)
DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.02.16 21:46:34 | 000,223,424 | ---- | M] (TrueCrypt Foundation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\truecrypt.sys -- (truecrypt)
DRV - [2009.11.12 11:34:40 | 000,025,984 | ---- | M] (The OpenVPN Project) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\tap0901.sys -- (tap0901)
DRV - [2009.09.11 16:29:48 | 000,002,944 | -H-- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\dciiodrv.sys -- (dciiodrv)
DRV - [2009.06.30 09:37:16 | 000,028,552 | ---- | M] (Panda Security, S.L.) [File_System | Boot | Running] -- C:\WINDOWS\system32\drivers\pavboot.sys -- (pavboot)
DRV - [2009.02.13 10:49:30 | 005,029,376 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2008.12.08 18:01:56 | 000,055,136 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys -- (fssfltr)
DRV - [2008.09.23 19:15:00 | 000,038,400 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\l1e51x86.sys -- (L1e)
DRV - [2008.09.18 20:44:38 | 001,326,528 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\athw.sys -- (AR5416)
DRV - [2008.08.26 10:26:12 | 000,018,816 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\pccsmcfd.sys -- (pccsmcfd)
DRV - [2008.08.19 16:16:36 | 000,991,656 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btkrnl.sys -- (BTKRNL)
DRV - [2008.08.19 16:16:28 | 000,047,272 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btwusb.sys -- (BTWUSB)
DRV - [2008.08.05 14:10:12 | 001,684,736 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2008.07.24 11:37:10 | 000,156,816 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btwdndis.sys -- (BTWDNDIS)
DRV - [2008.05.30 05:46:12 | 000,534,568 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btaudio.sys -- (btaudio)
DRV - [2008.04.08 16:59:28 | 000,010,752 | ---- | M] (ASUSTeK Computer Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ASUSACPI.SYS -- (AsusACPI)
DRV - [2008.03.10 12:18:42 | 000,057,384 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\btwhid.sys -- (btwhid)
DRV - [2008.02.04 11:57:44 | 000,037,160 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\btport.sys -- (BTDriver)
DRV - [2007.04.17 21:09:28 | 000,011,032 | ---- | M] (InterVideo) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\regi.sys -- (regi)
DRV - [2006.01.04 09:41:48 | 001,389,056 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://eeepc.asus.com/global
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = proxy.inter.rsag.site:8080
 
========== FireFox ==========
 
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..extensions.enabledItems: autofillForms@blueimp.net:0.9.8.2
FF - prefs.js..extensions.enabledItems: {ca0849e8-2c76-42ae-9abe-34e14d337acf}:1.96
FF - prefs.js..extensions.enabledItems: {e001c731-5e37-4538-a5cb-8168736a2360}:0.9.9.99
FF - prefs.js..extensions.enabledItems: {91aa5abe-9de4-4347-b7b5-322c38dd9271}:3.1.7
FF - prefs.js..extensions.enabledItems: de-DE@dictionaries.addons.mozilla.org:2.0.2
FF - prefs.js..extensions.enabledItems: {6F0976E6-26F3-4AFE-BBEC-9E99E27E4DF3}:1.4.14
FF - prefs.js..extensions.enabledItems: {340c2bbc-ce74-4362-90b5-7c26312808ef}:1.7
FF - prefs.js..extensions.enabledItems: {5546F97E-11A5-46b0-9082-32AD74AAA920}:0.6.3
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: moveplayer@movenetworks.com:1.0.0.071303000004
FF - prefs.js..extensions.enabledItems: {79898015-E980-457c-BDE0-D2ECCAF4B654}:0.4.4
FF - prefs.js..extensions.enabledItems: {3e270ac3-8936-43fb-ad20-b4685172a83d}:2.4.2
FF - prefs.js..extensions.enabledItems: en-US@dictionaries.addons.mozilla.org:5.0.1
FF - prefs.js..extensions.enabledItems: zotero@chnm.gmu.edu:2.1.10
FF - prefs.js..extensions.enabledItems: siphon@siphon.ian-halpern.com:0.9.0
FF - prefs.js..extensions.enabledItems: {A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}:7.3.4.48
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}:6.0.29
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_265.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Programme\DivX\DivX Plus Web Player\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Programme\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Programme\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Programme\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8051.1204: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player:  File not found
FF - HKLM\Software\MozillaPlugins\@pandasecurity.com/activescan: C:\Programme\Panda Security\ActiveScan 2.0\npwrapper.dll (Panda Security)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=6.0.12.69: C:\Programme\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=6.0.12.69: C:\Programme\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found
FF - HKCU\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player:  File not found
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\ [2010.12.30 17:13:23 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.06.16 12:35:31 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.12.20 21:52:10 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\{CCB7D94B-CA92-4E3F-B79D-ADE0F07ADC74}: C:\Programme\Nokia\Nokia Ovi Suite\Connectors\Thunderbird Connector\ThunderbirdExtension\ [2010.12.30 17:13:23 | 000,000,000 | ---D | M]
 
[2010.06.26 21:32:48 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Extensions
[2010.06.26 21:32:48 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2012.07.05 16:06:11 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions
[2010.04.29 21:34:22 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.03.14 22:33:33 | 000,000,000 | ---D | M] (Firefox Sync) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\{340c2bbc-ce74-4362-90b5-7c26312808ef}
[2011.10.18 19:03:25 | 000,000,000 | ---D | M] (InFormEnter) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\{5546F97E-11A5-46b0-9082-32AD74AAA920}
[2011.04.15 20:13:06 | 000,000,000 | ---D | M] (Fire.fm) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\{6F0976E6-26F3-4AFE-BBEC-9E99E27E4DF3}
[2011.10.18 19:03:26 | 000,000,000 | ---D | M] ("SearchWith") -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\{79898015-E980-457c-BDE0-D2ECCAF4B654}
[2011.10.18 19:03:24 | 000,000,000 | ---D | M] (Clippings) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\{91aa5abe-9de4-4347-b7b5-322c38dd9271}
[2011.06.28 20:39:43 | 000,000,000 | ---D | M] ("BabelFish") -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\{ca0849e8-2c76-42ae-9abe-34e14d337acf}
[2012.06.28 20:53:40 | 000,000,000 | ---D | M] (Bitdefender QuickScan) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
[2010.12.20 23:30:15 | 000,000,000 | ---D | M] (German Dictionary) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\de-DE@dictionaries.addons.mozilla.org
[2012.05.28 13:56:16 | 000,000,000 | ---D | M] (United States English Spellchecker) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\en-US@dictionaries.addons.mozilla.org
[2010.02.04 22:42:06 | 000,000,000 | ---D | M] (Move Media Player) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\moveplayer@movenetworks.com
[2009.12.27 19:30:49 | 000,000,000 | ---D | M] (Veoh Video Compass) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\searchrecs@veoh.com
[2010.06.15 21:56:44 | 000,000,000 | ---D | M] (Vodafone DRM Plugin for Firefox) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\vodafone_drm_plugin@vodafone.com
[2012.07.05 16:06:11 | 000,000,000 | ---D | M] (Zotero) -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\extensions\zotero@chnm.gmu.edu
[2012.06.29 21:41:17 | 000,001,398 | ---- | M] () -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mozilla\Firefox\Profiles\1yp24aa8.default\searchplugins\dictcc-en-de.xml
[2012.05.12 19:03:34 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.05.03 06:53:12 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2011.12.20 21:53:06 | 000,055,512 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\JGEISLER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\1YP24AA8.DEFAULT\EXTENSIONS\{3E270AC3-8936-43FB-AD20-B4685172A83D}.XPI
[2011.12.20 21:53:03 | 000,148,816 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\JGEISLER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\1YP24AA8.DEFAULT\EXTENSIONS\AUTOFILLFORMS@BLUEIMP.NET.XPI
[2011.12.20 21:53:05 | 000,067,981 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\JGEISLER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\1YP24AA8.DEFAULT\EXTENSIONS\SIPHON@SIPHON.IAN-HALPERN.COM.XPI
[2012.05.28 13:55:03 | 000,042,919 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\JGEISLER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\1YP24AA8.DEFAULT\EXTENSIONS\STSTUSSCICALC@SUNNY.XPI
[2012.06.16 12:35:30 | 000,085,472 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.04.23 06:16:39 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2009.09.11 15:24:36 | 000,072,960 | ---- | M] (Foxit Software Company) -- C:\Programme\mozilla firefox\plugins\npFoxitReaderPlugin.dll
[2012.06.16 12:35:23 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.06.16 12:35:23 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.06.16 12:35:23 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.16 12:35:23 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.16 12:35:23 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.16 12:35:23 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2010.02.16 23:11:12 | 000,378,533 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 127.0.0.1	www.007guard.com
O1 - Hosts: 127.0.0.1	007guard.com
O1 - Hosts: 127.0.0.1	008i.com
O1 - Hosts: 127.0.0.1	www.008k.com
O1 - Hosts: 127.0.0.1	008k.com
O1 - Hosts: 127.0.0.1	www.00hq.com
O1 - Hosts: 127.0.0.1	00hq.com
O1 - Hosts: 127.0.0.1	010402.com
O1 - Hosts: 127.0.0.1	www.032439.com
O1 - Hosts: 127.0.0.1	032439.com
O1 - Hosts: 127.0.0.1	www.0scan.com
O1 - Hosts: 127.0.0.1	0scan.com
O1 - Hosts: 127.0.0.1	www.1000gratisproben.com
O1 - Hosts: 127.0.0.1	1000gratisproben.com
O1 - Hosts: 127.0.0.1	www.1001namen.com
O1 - Hosts: 127.0.0.1	1001namen.com
O1 - Hosts: 127.0.0.1	www.100888290cs.com
O1 - Hosts: 127.0.0.1	100888290cs.com
O1 - Hosts: 127.0.0.1	www.100sexlinks.com
O1 - Hosts: 127.0.0.1	100sexlinks.com
O1 - Hosts: 127.0.0.1	10sek.com
O1 - Hosts: 127.0.0.1	www.10sek.com
O1 - Hosts: 127.0.0.1	1-2005-search.com
O1 - Hosts: 127.0.0.1	www.1-2005-search.com
O1 - Hosts: 13042 more lines...
O2 - BHO: (AskBar BHO) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - No CLSID value found.
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (no name) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Foxit Toolbar) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (StExBar) - {367D8B32-F9FD-474b-8E65-9E521F35DE99} - C:\Programme\StExBar\StExBar.dll (tools.tortoisesvn.net)
O3 - HKCU\..\Toolbar\ShellBrowser: (StExBar) - {367D8B32-F9FD-474B-8E65-9E521F35DE99} - C:\Programme\StExBar\StExBar.dll (tools.tortoisesvn.net)
O3 - HKCU\..\Toolbar\WebBrowser: (Foxit Toolbar) - {3041D03E-FD4B-44E0-B742-2D9B88305F98} - C:\Programme\AskBarDis\bar\bin\askBar.dll (Ask.com)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [ApplyEsf-eDocPrintPro] C:\Programme\Gemeinsame Dateien\MAYComputer\eDocPrintPro\ApplyEsf.exe (May Software)
O4 - HKLM..\Run: [AsusACPIServer] C:\Programme\EeePC\ACPI\AsAcpiSvr.exe (ASUSTeK Computer Inc.)
O4 - HKLM..\Run: [AsusEPCMonitor] C:\Programme\EeePC\ACPI\AsEPCMon.exe (ASUSTeK Computer Inc.)
O4 - HKLM..\Run: [AsusTray] C:\Programme\EeePC\ACPI\AsTray.exe (ASUSTeK Computer Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [ETDWare] C:\Programme\Elantech\ETDCtrl.exe (ELANTECH Devices Corp.)
O4 - HKLM..\Run: [ISUSPM Startup] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe (InstallShield Software Corporation)
O4 - HKLM..\Run: [ISUSScheduler] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe (InstallShield Software Corporation)
O4 - HKLM..\Run: [NokiaMServer] C:\Programme\Gemeinsame Dateien\Nokia\MPlatform\NokiaMServer.exe (Nokia)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [UnlockerAssistant] C:\Programme\Unlocker\UnlockerAssistant.exe ()
O4 - HKCU..\Run: []  File not found
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk = C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SuperHybridEngine.lnk = C:\Programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe (ASUSTeK Computer Inc.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Senden an Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1252611023666 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.03.02 10:12:14 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.07.15 11:35:39 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\jgeisler\Desktop\OTL.exe
[2012.07.13 22:30:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Avira
[2012.07.13 22:24:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.07.13 22:24:20 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2012.07.13 22:24:17 | 000,137,928 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2012.07.13 22:24:17 | 000,036,000 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2012.07.13 22:24:16 | 000,083,392 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2012.07.13 22:23:11 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2012.07.13 22:23:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2012.07.13 20:47:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Yhovv
[2012.07.13 20:47:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Odun
[2012.07.13 20:47:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Efek
[2012.06.20 20:42:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\jgeisler\Startmenü\Programme\Notepad++
[2011.06.22 17:57:33 | 000,454,656 | ---- | C] (Simon Tatham) -- C:\Programme\putty.exe
[2009.03.02 10:49:30 | 015,523,560 | ---- | C] (Macrovision Corporation) -- C:\Programme\U1 Setup.exe
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.07.15 11:35:41 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\jgeisler\Desktop\OTL.exe
[2012.07.15 11:33:19 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\jgeisler\defogger_reenable
[2012.07.15 11:32:48 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\jgeisler\Desktop\Defogger.exe
[2012.07.15 10:59:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.07.14 21:00:30 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.07.14 21:00:27 | 2138,296,320 | -HS- | M] () -- C:\hiberfil.sys
[2012.07.13 21:55:34 | 000,216,064 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.07.13 21:06:54 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.07.05 18:33:49 | 000,072,704 | ---- | M] () -- C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.07.15 11:33:19 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\defogger_reenable
[2012.07.15 11:32:45 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\Desktop\Defogger.exe
[2012.05.12 22:13:43 | 000,823,296 | ---- | C] () -- C:\WINDOWS\j3dcore-d3d.dll
[2012.05.12 22:13:43 | 000,163,840 | ---- | C] () -- C:\WINDOWS\j3dcore-ogl.dll
[2012.05.12 22:13:43 | 000,049,152 | ---- | C] () -- C:\WINDOWS\j3dcore-ogl-chk.dll
[2012.05.12 22:13:43 | 000,040,960 | ---- | C] () -- C:\WINDOWS\j3dcore-ogl-cg.dll
[2012.05.08 18:15:07 | 000,000,036 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\.org.eclipse.epp.usagedata.recording.userId
[2012.04.21 15:00:36 | 000,001,776 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\gdbtk.ini
[2012.02.16 21:35:12 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.11.07 22:44:07 | 000,000,778 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\.recently-used.xbel
[2011.11.07 22:40:41 | 000,000,629 | ---- | C] () -- C:\WINDOWS\KMotion.INI
[2011.08.11 22:05:48 | 000,000,242 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\.gitconfig
[2011.07.19 22:16:44 | 000,000,395 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\cademia.ini
[2011.06.09 22:29:47 | 000,000,647 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\.bash_history
[2011.02.23 18:33:06 | 000,001,389 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\.archerrc
[2010.05.09 22:03:58 | 000,000,457 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\clipdat2.rdf
[2010.01.31 18:33:24 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Anwendungsdaten\PUTTY.RND
[2009.09.15 21:04:13 | 000,027,281 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Persönliches Adressbuch.ADR
[2009.09.12 16:41:52 | 000,741,376 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Anwendungsdaten\filesync.metadata
[2009.09.12 12:39:52 | 000,011,231 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\gsview32.ini
[2009.09.11 15:54:21 | 000,072,704 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009.09.11 15:42:47 | 000,000,032 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat
[2009.09.10 22:09:17 | 000,000,600 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\winscp.rnd
[2009.09.10 18:00:23 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
 
========== LOP Check ==========
 
[2012.04.22 19:32:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CamBam plus 0.9.8
[2010.07.04 11:22:08 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2010.02.16 21:57:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eDocPrintPro
[2010.11.11 23:36:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
[2010.11.23 21:38:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia
[2010.11.23 21:00:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache
[2010.11.11 23:40:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite
[2011.08.18 22:14:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\AquaSoft
[2011.04.04 20:59:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Arduino
[2012.05.16 21:56:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\CadSoft
[2011.01.24 22:39:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\CloneSpy
[2012.07.14 20:51:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Efek
[2011.01.20 19:19:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\FFSJ
[2009.09.11 15:15:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Foxit
[2009.12.01 13:51:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Foxit Software
[2010.08.18 21:39:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\inkscape
[2009.11.29 16:52:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\InterVideo
[2009.09.11 11:28:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\KeePass
[2011.11.07 22:59:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\MacGen Programming www.cncedit.com
[2011.01.05 22:56:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Mp3tag
[2010.03.12 18:03:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\MuPAD Pro
[2010.12.30 17:31:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Nokia
[2010.12.30 17:31:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Nokia Ovi Suite
[2012.06.20 20:42:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Notepad++
[2012.07.14 23:32:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Odun
[2010.11.23 20:47:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\PC Suite
[2012.07.13 21:04:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\QuickScan
[2010.02.04 21:24:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\StExBar
[2009.09.11 16:01:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Subversion
[2010.01.19 22:19:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\SumatraPDF
[2011.11.07 23:04:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\TechniSoft
[2010.06.26 21:32:36 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Thunderbird
[2010.02.16 21:46:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\TrueCrypt
[2012.07.13 20:47:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Yhovv
 
========== Purity Check ==========
 
 

< End of report >
         

--- --- ---
OTL Logfile:

OTL Extras logfile created on: 15.07.2012 11:35:59 - Run 1
OTL by OldTimer - Version 3.2.54.0     Folder = C:\Dokumente und Einstellungen\jgeisler\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,99 Gb Total Physical Memory | 1,13 Gb Available Physical Memory | 56,97% Memory free
3,33 Gb Paging File | 2,55 Gb Available in Paging File | 76,47% Paging File free
Paging file location(s): C:\pagefile.sys 1524 3048 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 72,06 Gb Total Space | 1,15 Gb Free Space | 1,60% Space Free | Partition Type: NTFS
Drive D: | 72,05 Gb Total Space | 0,57 Gb Free Space | 0,79% Space Free | Partition Type: NTFS
 
Computer Name: MEIN-EEE | User Name: jgeisler | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.ini [@ = Notepad++_file] -- C:\Programme\Notepad++\notepad++.exe (Don HO don.h@free.fr)
.txt [@ = Notepad++_file] -- C:\Programme\Notepad++\notepad++.exe (Don HO don.h@free.fr)
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.)
Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.)
Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft, Inc.)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\MATLAB704\bin\win32\MATLAB.exe" = C:\Programme\MATLAB704\bin\win32\MATLAB.exe:*:Enabled:MATLAB -- (The MathWorks Inc.)
"C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" = C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:*:Enabled:Veoh Web Player 
"C:\Programme\Skype\Plugin Manager\skypePM.exe" = C:\Programme\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager
"C:\Programme\OpenVPN\bin\openvpn.exe" = C:\Programme\OpenVPN\bin\openvpn.exe:*:Enabled:openvpn
"C:\Programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe" = C:\Programme\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe:*:Enabled:Nokia Ovi Suite 2 -- (Nokia)
"C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe" = C:\Programme\Gemeinsame Dateien\Nokia\Service Layer\A\nsl_host_process.exe:*:Enabled:Nokia Service Layer Host Process  -- (Nokia Corporation)
"C:\Programme\Winamp\winamp.exe" = C:\Programme\Winamp\winamp.exe:*:Enabled:Winamp -- (Nullsoft, Inc.)
"C:\WINDOWS\explorer.exe" = C:\WINDOWS\explorer.exe:*:Disabled:Windows Explorer -- (Microsoft Corporation)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{03CAB33F-D1C2-48C6-8766-DAE84DFC25FE}" = Microsoft Sync Framework Services v1.0 (x86)
"{08600005-5228-4BF6-845E-E9A957AFDCB4}" = OviMPlatform
"{130D6C62-8CDD-4FA0-9767-264576163A90}" = SourceGear DiffMerge
"{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{19F5658D-92E8-4A08-8657-D38ABB1574B2}" = Asus ACPI Driver
"{20471B27-D702-4FE8-8DEC-0702CC8C0A85}" = InterVideo WinDVD 8
"{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool
"{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31
"{28006915-2739-4EBE-B5E8-49B25D32EB33}" = Atheros Client Installation Program
"{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver
"{32A9C5B3-D166-4C6D-A11E-A54473151000}" = Java 3D 1.5.1
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3553E875-F00E-4031-BDEC-75FB1DFEB093}" = Nokia Ovi Suite Software Updater
"{36ABE32F-D7D4-4A5E-AADD-589F506B1B50}" = Nokia Ovi Suite
"{38B8A047-233C-4D7C-ADDB-435C327A57D6}" = TortoiseGit 1.7.2.0 (32 bit)
"{3A608351-5980-4A47-AE08-3742C55B4016}" = Windows Live Family Safety
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{4216D328-0FE8-48B8-85B8-BD300E6F080F}" = Nokia Connectivity Cable Driver
"{45B8441A-0346-4D6C-88A8-01821DA28D04}" = eDocPrintPro v3.15.2
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4AB8B41B-3AF1-46BE-99B0-0ACD3B300C0A}" = Junk Mail filter update
"{505AFDC0-5E72-4928-8368-5DEA385E3647}" = CorelDRAW Graphics Suite 12
"{587178E7-B1DF-494E-9838-FA4DD36E873C}" = ASUSUpdate for Eee PC
"{5A166C0B-9557-4364-A057-F946D674E6AC}" = Windows Live Mail
"{5DC6B387-DCD5-4B66-B866-434020FF2ECC}" = TortoiseSVN 1.6.7.18415 (32 bit)
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{602A58C3-BDF2-4B8A-B9D3-B6D9BACA386A}" = Dir-It!
"{69916AD2-3710-4C86-895E-8F475290AA64}" = Ovi Desktop Sync Engine
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{6AB6CBD4-ED44-4EAA-8496-228395B1C1D0}" = gs_x86
"{6B96DADA-1A27-4A04-8CB2-CC45168D05FA}" = Windows Live Fotogalerie
"{6C90FA2E-B5E7-4AFB-BDFB-87AB65FC78E5}" = Basic CNC Viewer
"{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}" = MSVC80_x86_v2
"{6E4DAE31-7CF3-441A-B6E5-B014D63C80CD}" = Eee Instant Key
"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable
"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{7E20EFE6-E604-48C6-8B39-BA4742F2CDB4}" = Zune Desktop Theme
"{81821BF8-DA20-4F8C-AA87-F70A274828D4}" = Windows Live Writer
"{835686C5-8650-49EB-8CA0-4528B4035495}" = Windows Live Call
"{837B6259-6FF5-4E66-87C1-A5A15ED36FF4}" = Windows Live Messenger
"{84814E6B-2581-46EC-926A-823BD1C670F6}" = WIDCOMM Bluetooth Software
"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
"{86F4F32B-77C7-4951-B33C-05D41A8190C1}" = Microsoft RichCopy 4.0
"{88F08F98-12BC-4613-81A2-8F9B88CFC73E}" = Super Hybrid Engine
"{88FAB18C-3CBF-45B5-969D-1E8199C8B1B9}" = CamBam plus 0.9.8
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8A74E887-8F0F-4017-AF53-CBA42211AAA5}" = Microsoft Sync Framework Runtime Native v1.0 (x86)
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{8C1E2925-14F8-45AA-B999-1E2A74BF5607}" = Windows Live Sync
"{8E3830B3-FDB5-4272-844B-B822D8FDD456}" = StExBar
"{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}" = Azurewave Wireless LAN
"{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}" = Choice Guard
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90140000-2005-0000-0000-0000000FF1CE}" = Microsoft Office File Validation Add-In
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A066194B-DC8F-449A-8E0F-B57BDD3A2072}" = SyncToy 2.1 (x86)
"{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A8BD5A60-E843-46DC-8271-ABF20756BE0F}" = Microsoft Sync Framework Runtime v1.0 (x86)
"{A96E97134CA649888820BCDE5E300BBD}" = H.264 Decoder
"{AAC389499AEF40428987B3D30CFC76C9}" = MKV Splitter
"{AEF9DC35ADDF4825B049ACBFD1C6EB37}" = AAC Decoder
"{AF111648-99A1-453E-81DD-80DBBF6DAD0D}" = MSVC90_x86
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1" = Spybot - Search & Destroy
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Plus Web Player
"{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}" = Microsoft Sync Framework Services Native v1.0 (x86)
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C0C31BCC-56FB-42a7-8766-D29E1BD74C7C}" = Python 2.7.3
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D3A80508-CD83-4CA3-8671-914A1BC78B61}" = Microsoft Sync Framework 2.0 Provider Services (x86) ENU 
"{D4AEC53C-1720-41D9-B6D7-6A60DE62D444}" = PC Connectivity Solution
"{DF5F687F-8018-4542-9F98-7084E9022917}" = Windows Live Essentials
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.8
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}" = Microsoft Office Live Add-in 1.5
"{F69E83CF-B440-43F8-89E6-6EA80712109B}" = Windows Live Communications Platform
"{FF63121D-91C6-42CC-B341-F1AA729728E7}" = Microsoft Sync Framework 2.0 Core Components (x86) ENU 
"504244733D18C8F63FF584AEB290E3904E791693" = Windows-Treiberpaket - Nokia pccsmcfd  (08/22/2008 7.0.0.0)
"7-Zip" = 7-Zip 4.65
"ActiveScan 2.0" = Panda ActiveScan 2.0
"Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Agent Ransack_is1" = Agent Ransack Version 1.7.3
"Ask Toolbar_is1" = Foxit Toolbar
"Avira AntiVir Desktop" = Avira Free Antivirus
"B991B020-2968-11D8-AF23-444553540000_is1" = FreeMind
"CncSimulator_5.3b" = CncSimulator 4.52f
"CrystalDiskInfo_is1" = CrystalDiskInfo 3.0.0 Alpha5
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"Duplicate Cleaner" = Duplicate Cleaner 2.0
"EAGLE 6.2.0" = EAGLE 6.2.0
"Elantech" = ETDWare PS/2-x86 7.0.4.3 WHQL
"File Splitter and Joiner_is1" = File Splitter and Joiner (FFSJ v3.2)
"Foxit Reader" = Foxit Reader
"FreeFileSync" = FreeFileSync v3.13
"Git_is1" = Git version 1.7.4-preview20110204
"GPL Ghostscript 8.60" = GPL Ghostscript 8.60
"GPL Ghostscript Fonts" = GPL Ghostscript Fonts
"GSview 4.9" = GSview 4.9
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"ImageMagick 6.6.6 Q16_is1" = ImageMagick 6.6.6-10 Q16 (2011-01-01)
"ImagePrinter" = ImagePrinter 2.0
"Inkscape" = Inkscape 0.48.2
"InstallShield_{20471B27-D702-4FE8-8DEC-0702CC8C0A85}" = InterVideo WinDVD 8
"IrfanView" = IrfanView (remove only)
"JabRef 2.5" = JabRef 2.5
"KeePass Password Safe_is1" = KeePass Password Safe 1.16
"KLiteCodecPack_is1" = K-Lite Mega Codec Pack 5.1.2
"MatlabR14SP2" = MATLAB 7.0.4
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"MiKTeX 2.8" = MiKTeX 2.8
"Mozilla Firefox 13.0.1 (x86 de)" = Mozilla Firefox 13.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"Mp3tag" = Mp3tag v2.47b
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"MuPAD Pro 4.0_is1" = MuPAD Pro 4.0.6
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"Nokia Ovi Suite" = Nokia Ovi Suite
"Notepad++" = Notepad++
"PhotoFilmStrip_is1" = PhotoFilmStrip 1.4.4
"Picasa 3" = Picasa 3
"QCad" = QCad
"Recovery Toolbox for Outlook_is1" = Recovery Toolbox for Outlook 1.4
"SafeDelete" = SafeDelete 2.1
"Smart NTFS Recovery_is1" = Smart NTFS Recovery v3.91
"SumatraPDF" = SumatraPDF
"TeXnicCenter_is1" = TeXnicCenter Version 1.0 Stable RC1
"TortoiseCVS_is1" = TortoiseCVS 1.10.10
"TrueCrypt" = TrueCrypt
"Unlocker" = Unlocker 1.9.1
"VCam 3.1_is1" = VCam 3.1.1
"Wdf01009" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.9
"Winamp" = Winamp
"WinAVR-20100110" = WinAVR 20100110 (remove only)
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinLiveSuite_Wave3" = Windows Live Essentials
"winscp3_is1" = WinSCP 4.1.9
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"WpcView_is1" = WpcView V5.4w
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
 
========== HKEY_CURRENT_USER Uninstall List ==========
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"WinDirStat" = WinDirStat 1.1.2
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 08.06.2011 01:10:27 | Computer Name = MEIN-EEE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung skype.exe, Version 5.1.0.112, fehlgeschlagenes
 Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
 
Error - 25.06.2011 14:31:55 | Computer Name = MEIN-EEE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung skype.exe, Version 5.3.0.111, fehlgeschlagenes
 Modul , Version 0.0.0.0, Fehleradresse 0x00000000.
 
Error - 12.08.2011 12:13:29 | Computer Name = MEIN-EEE | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
Error - 15.04.2012 15:07:22 | Computer Name = MEIN-EEE | Source = MsiInstaller | ID = 11500
Description = Produkt: Java(TM) 6 Update 31 -- Fehler 1500. Im Augenblick wird eine
 weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen,
 bevor Sie mit dieser Installation fortfahren können.
 
Error - 15.04.2012 15:07:33 | Computer Name = MEIN-EEE | Source = MsiInstaller | ID = 11500
Description = Produkt: Java(TM) 6 Update 31 -- Fehler 1500. Im Augenblick wird eine
 weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen,
 bevor Sie mit dieser Installation fortfahren können.
 
Error - 15.04.2012 15:19:19 | Computer Name = MEIN-EEE | Source = MsiInstaller | ID = 11500
Description = Produkt: Java(TM) 6 Update 31 -- Fehler 1500. Im Augenblick wird eine
 weitere Installation ausgeführt. Sie müssen erst die zweite Installation abschließen,
 bevor Sie mit dieser Installation fortfahren können.
 
Error - 20.04.2012 16:14:33 | Computer Name = MEIN-EEE | Source = WmiAdapter | ID = 4099
Description = Dienst konnte nicht geöffnet werden.
 
Error - 21.04.2012 13:34:11 | Computer Name = MEIN-EEE | Source = .NET Runtime 2.0 Error Reporting | ID = 5000
Description = EventType clr20r3, P1 cambam.exe, P2 0.9.4339.27541, P3 4ec67751, 
P4 cambam, P5 0.9.4339.27541, P6 4ec67751, P7 24, P8 67, P9 system.indexoutofrangeexception,
 P10 NIL.
 
Error - 12.05.2012 13:24:22 | Computer Name = MEIN-EEE | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung firefox.exe, Version 11.0.0.4454, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 14.07.2012 17:59:49 | Computer Name = MEIN-EEE | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung FlashPlayerUpdateService.exe, Version 11.3.300.265,
 fehlgeschlagenes Modul ntdll.dll, Version 5.1.2600.6055, Fehleradresse 0x000113c0.
 
[ System Events ]
Error - 13.07.2012 15:42:17 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 13.07.2012 15:42:17 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 13.07.2012 15:42:17 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 13.07.2012 15:42:17 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 13.07.2012 15:42:17 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 13.07.2012 15:42:17 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 13.07.2012 15:42:17 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 13.07.2012 15:42:17 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 14.07.2012 14:50:00 | Computer Name = MEIN-EEE | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
 von Dienst Dnscache.
 
Error - 14.07.2012 18:20:13 | Computer Name = MEIN-EEE | Source = VolSnap | ID = 393240
Description = Es steht nicht genügend Speicherplatz auf Volume "C:" zur Verfügung,
 um die Schattenkopie von Volume "C:" beizubehalten. Die Vergrößerung der Vergleichsbereichdatei
 ist fehlgeschlagen.
 
 
< End of report >
         

--- --- ---

Ich hoffe, ich habe nichts vergessen, bin etwas nervös. Bis bald CU

hi
was hat avira auf rechner 1 gefunden, genaue meldungen.
pc2 sehen wir uns danach an.

Hallo und danke für die schnelle Antwort.
Hier die beiden Logs von Antivir, bei denen Zbot gefunden wurde:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 14. Juli 2012  23:18

Es wird nach 3871914 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : MEIN-EEE

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  01.05.2012 22:48:48
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  02.05.2012 00:02:50
LUKE.DLL       : 12.3.0.15      68304 Bytes  01.05.2012 23:31:47
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  01.05.2012 22:13:36
AVREG.DLL      : 12.3.0.17     232200 Bytes  13.07.2012 20:27:01
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 23:22:12
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 23:31:36
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 09:58:50
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 10:43:53
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 20:26:51
VBASE006.VDF   : 7.11.34.117     2048 Bytes  29.06.2012 20:26:51
VBASE007.VDF   : 7.11.34.118     2048 Bytes  29.06.2012 20:26:51
VBASE008.VDF   : 7.11.34.119     2048 Bytes  29.06.2012 20:26:51
VBASE009.VDF   : 7.11.34.120     2048 Bytes  29.06.2012 20:26:51
VBASE010.VDF   : 7.11.34.121     2048 Bytes  29.06.2012 20:26:51
VBASE011.VDF   : 7.11.34.122     2048 Bytes  29.06.2012 20:26:51
VBASE012.VDF   : 7.11.34.123     2048 Bytes  29.06.2012 20:26:51
VBASE013.VDF   : 7.11.34.124     2048 Bytes  29.06.2012 20:26:51
VBASE014.VDF   : 7.11.34.201   169472 Bytes  02.07.2012 20:26:52
VBASE015.VDF   : 7.11.35.19    122368 Bytes  04.07.2012 20:26:52
VBASE016.VDF   : 7.11.35.87    146944 Bytes  06.07.2012 20:26:52
VBASE017.VDF   : 7.11.35.143   126464 Bytes  09.07.2012 20:26:52
VBASE018.VDF   : 7.11.35.235   151552 Bytes  12.07.2012 20:26:53
VBASE019.VDF   : 7.11.36.45    118784 Bytes  13.07.2012 20:26:53
VBASE020.VDF   : 7.11.36.46      2048 Bytes  13.07.2012 20:26:53
VBASE021.VDF   : 7.11.36.47      2048 Bytes  13.07.2012 20:26:53
VBASE022.VDF   : 7.11.36.48      2048 Bytes  13.07.2012 20:26:53
VBASE023.VDF   : 7.11.36.49      2048 Bytes  13.07.2012 20:26:53
VBASE024.VDF   : 7.11.36.50      2048 Bytes  13.07.2012 20:26:53
VBASE025.VDF   : 7.11.36.51      2048 Bytes  13.07.2012 20:26:53
VBASE026.VDF   : 7.11.36.52      2048 Bytes  13.07.2012 20:26:53
VBASE027.VDF   : 7.11.36.53      2048 Bytes  13.07.2012 20:26:53
VBASE028.VDF   : 7.11.36.54      2048 Bytes  13.07.2012 20:26:53
VBASE029.VDF   : 7.11.36.55      2048 Bytes  13.07.2012 20:26:53
VBASE030.VDF   : 7.11.36.56      2048 Bytes  13.07.2012 20:26:54
VBASE031.VDF   : 7.11.36.68     29184 Bytes  14.07.2012 21:15:23
Engineversion  : 8.2.10.114
AEVDF.DLL      : 8.1.2.10      102772 Bytes  13.07.2012 20:27:00
AESCRIPT.DLL   : 8.1.4.32      455034 Bytes  13.07.2012 20:27:00
AESCN.DLL      : 8.1.8.2       131444 Bytes  16.02.2012 16:11:36
AESBX.DLL      : 8.2.5.12      606578 Bytes  13.07.2012 20:27:00
AERDL.DLL      : 8.1.9.15      639348 Bytes  20.01.2012 23:21:32
AEPACK.DLL     : 8.3.0.14      807287 Bytes  13.07.2012 20:27:00
AEOFFICE.DLL   : 8.1.2.40      201082 Bytes  13.07.2012 20:26:59
AEHEUR.DLL     : 8.1.4.72     5038455 Bytes  13.07.2012 20:26:59
AEHELP.DLL     : 8.1.23.2      258422 Bytes  13.07.2012 20:26:55
AEGEN.DLL      : 8.1.5.32      434548 Bytes  13.07.2012 20:26:55
AEEXP.DLL      : 8.1.0.62       86389 Bytes  13.07.2012 20:27:01
AEEMU.DLL      : 8.1.3.2       393587 Bytes  13.07.2012 20:26:55
AECORE.DLL     : 8.1.27.2      201078 Bytes  13.07.2012 20:26:54
AEBB.DLL       : 8.1.1.0        53618 Bytes  20.01.2012 23:21:28
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  01.05.2012 22:59:21
AVPREF.DLL     : 12.3.0.15      51920 Bytes  01.05.2012 22:44:31
AVREP.DLL      : 12.3.0.15     179208 Bytes  01.05.2012 22:13:35
AVARKT.DLL     : 12.3.0.15     211408 Bytes  01.05.2012 22:21:32
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  01.05.2012 22:28:49
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  16.04.2012 21:11:02
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  01.05.2012 22:51:35
NETNT.DLL      : 12.3.0.15      17104 Bytes  01.05.2012 23:33:29
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  02.05.2012 00:03:51
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  02.05.2012 00:03:51

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_5001c1df\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: -DIAL,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 14. Juli 2012  23:18

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SuperHybridEngine.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UnlockerAssistant.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NokiaMServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsEPCMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsAcpiSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSVNCache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iviRegMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Odun\utzet.exe'
C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Odun\utzet.exe
  [FUND]      Ist das Trojanische Pferd TR/PSW.Zbot.Y.46

Beginne mit der Desinfektion:
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Your Image File Name Here without a path\Debugger> wurde erfolgreich entfernt.
Der Registrierungseintrag <HKEY_USERS\S-1-5-21-4240679885-1422483420-301188174-1007\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Tuyvud> wurde erfolgreich entfernt.
C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Odun\utzet.exe
  [FUND]      Ist das Trojanische Pferd TR/PSW.Zbot.Y.46
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53244150.qua' verschoben!
  [HINWEIS]   Der Registrierungseintrag <HKEY_USERS\S-1-5-21-4240679885-1422483420-301188174-1007\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Tuyvud> wurde erfolgreich repariert.


Ende des Suchlaufs: Samstag, 14. Juli 2012  23:32
Benötigte Zeit: 00:04 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
     46 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
     45 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise


Die Suchergebnisse werden an den Guard übermittelt.
         

Und

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 14. Juli 2012  23:25

Es wird nach 3871914 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : MEIN-EEE

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  01.05.2012 22:48:48
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  02.05.2012 00:02:50
LUKE.DLL       : 12.3.0.15      68304 Bytes  01.05.2012 23:31:47
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  01.05.2012 22:13:36
AVREG.DLL      : 12.3.0.17     232200 Bytes  13.07.2012 20:27:01
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 23:22:12
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 23:31:36
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 09:58:50
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 10:43:53
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 20:26:51
VBASE006.VDF   : 7.11.34.117     2048 Bytes  29.06.2012 20:26:51
VBASE007.VDF   : 7.11.34.118     2048 Bytes  29.06.2012 20:26:51
VBASE008.VDF   : 7.11.34.119     2048 Bytes  29.06.2012 20:26:51
VBASE009.VDF   : 7.11.34.120     2048 Bytes  29.06.2012 20:26:51
VBASE010.VDF   : 7.11.34.121     2048 Bytes  29.06.2012 20:26:51
VBASE011.VDF   : 7.11.34.122     2048 Bytes  29.06.2012 20:26:51
VBASE012.VDF   : 7.11.34.123     2048 Bytes  29.06.2012 20:26:51
VBASE013.VDF   : 7.11.34.124     2048 Bytes  29.06.2012 20:26:51
VBASE014.VDF   : 7.11.34.201   169472 Bytes  02.07.2012 20:26:52
VBASE015.VDF   : 7.11.35.19    122368 Bytes  04.07.2012 20:26:52
VBASE016.VDF   : 7.11.35.87    146944 Bytes  06.07.2012 20:26:52
VBASE017.VDF   : 7.11.35.143   126464 Bytes  09.07.2012 20:26:52
VBASE018.VDF   : 7.11.35.235   151552 Bytes  12.07.2012 20:26:53
VBASE019.VDF   : 7.11.36.45    118784 Bytes  13.07.2012 20:26:53
VBASE020.VDF   : 7.11.36.46      2048 Bytes  13.07.2012 20:26:53
VBASE021.VDF   : 7.11.36.47      2048 Bytes  13.07.2012 20:26:53
VBASE022.VDF   : 7.11.36.48      2048 Bytes  13.07.2012 20:26:53
VBASE023.VDF   : 7.11.36.49      2048 Bytes  13.07.2012 20:26:53
VBASE024.VDF   : 7.11.36.50      2048 Bytes  13.07.2012 20:26:53
VBASE025.VDF   : 7.11.36.51      2048 Bytes  13.07.2012 20:26:53
VBASE026.VDF   : 7.11.36.52      2048 Bytes  13.07.2012 20:26:53
VBASE027.VDF   : 7.11.36.53      2048 Bytes  13.07.2012 20:26:53
VBASE028.VDF   : 7.11.36.54      2048 Bytes  13.07.2012 20:26:53
VBASE029.VDF   : 7.11.36.55      2048 Bytes  13.07.2012 20:26:53
VBASE030.VDF   : 7.11.36.56      2048 Bytes  13.07.2012 20:26:54
VBASE031.VDF   : 7.11.36.68     29184 Bytes  14.07.2012 21:15:23
Engineversion  : 8.2.10.114
AEVDF.DLL      : 8.1.2.10      102772 Bytes  13.07.2012 20:27:00
AESCRIPT.DLL   : 8.1.4.32      455034 Bytes  13.07.2012 20:27:00
AESCN.DLL      : 8.1.8.2       131444 Bytes  16.02.2012 16:11:36
AESBX.DLL      : 8.2.5.12      606578 Bytes  13.07.2012 20:27:00
AERDL.DLL      : 8.1.9.15      639348 Bytes  20.01.2012 23:21:32
AEPACK.DLL     : 8.3.0.14      807287 Bytes  13.07.2012 20:27:00
AEOFFICE.DLL   : 8.1.2.40      201082 Bytes  13.07.2012 20:26:59
AEHEUR.DLL     : 8.1.4.72     5038455 Bytes  13.07.2012 20:26:59
AEHELP.DLL     : 8.1.23.2      258422 Bytes  13.07.2012 20:26:55
AEGEN.DLL      : 8.1.5.32      434548 Bytes  13.07.2012 20:26:55
AEEXP.DLL      : 8.1.0.62       86389 Bytes  13.07.2012 20:27:01
AEEMU.DLL      : 8.1.3.2       393587 Bytes  13.07.2012 20:26:55
AECORE.DLL     : 8.1.27.2      201078 Bytes  13.07.2012 20:26:54
AEBB.DLL       : 8.1.1.0        53618 Bytes  20.01.2012 23:21:28
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  01.05.2012 22:59:21
AVPREF.DLL     : 12.3.0.15      51920 Bytes  01.05.2012 22:44:31
AVREP.DLL      : 12.3.0.15     179208 Bytes  01.05.2012 22:13:35
AVARKT.DLL     : 12.3.0.15     211408 Bytes  01.05.2012 22:21:32
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  01.05.2012 22:28:49
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  16.04.2012 21:11:02
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  01.05.2012 22:51:35
NETNT.DLL      : 12.3.0.15      17104 Bytes  01.05.2012 23:33:29
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  02.05.2012 00:03:51
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  02.05.2012 00:03:51

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_5001c1df\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Abweichende Gefahrenkategorien........: -DIAL,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 14. Juli 2012  23:25

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SuperHybridEngine.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UnlockerAssistant.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NokiaMServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsEPCMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsAcpiSvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSVNCache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iviRegMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Odun\utzet.exe'
C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Odun\utzet.exe
  [FUND]      Ist das Trojanische Pferd TR/PSW.Zbot.Y.46
  [HINWEIS]   Der Registrierungseintrag <HKEY_USERS\S-1-5-21-4240679885-1422483420-301188174-1007\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Tuyvud> wurde erfolgreich repariert.
  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
  [HINWEIS]   Die Datei existiert nicht!


Ende des Suchlaufs: Samstag, 14. Juli 2012  23:34
Benötigte Zeit: 09:04 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
     47 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
     46 Dateien ohne Befall
      0 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
         

Und hier noch das Log des komplettscans, den ich danach gemacht habe:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 14. Juli 2012  23:53

Es wird nach 3871914 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : MEIN-EEE

Versionsinformationen:
BUILD.DAT      : 12.0.0.1125    41829 Bytes  02.05.2012 16:34:00
AVSCAN.EXE     : 12.3.0.15     466896 Bytes  01.05.2012 22:48:48
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  02.05.2012 00:02:50
LUKE.DLL       : 12.3.0.15      68304 Bytes  01.05.2012 23:31:47
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  01.05.2012 22:13:36
AVREG.DLL      : 12.3.0.17     232200 Bytes  13.07.2012 20:27:01
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 23:22:12
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 23:31:36
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 09:58:50
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 10:43:53
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 20:26:51
VBASE006.VDF   : 7.11.34.117     2048 Bytes  29.06.2012 20:26:51
VBASE007.VDF   : 7.11.34.118     2048 Bytes  29.06.2012 20:26:51
VBASE008.VDF   : 7.11.34.119     2048 Bytes  29.06.2012 20:26:51
VBASE009.VDF   : 7.11.34.120     2048 Bytes  29.06.2012 20:26:51
VBASE010.VDF   : 7.11.34.121     2048 Bytes  29.06.2012 20:26:51
VBASE011.VDF   : 7.11.34.122     2048 Bytes  29.06.2012 20:26:51
VBASE012.VDF   : 7.11.34.123     2048 Bytes  29.06.2012 20:26:51
VBASE013.VDF   : 7.11.34.124     2048 Bytes  29.06.2012 20:26:51
VBASE014.VDF   : 7.11.34.201   169472 Bytes  02.07.2012 20:26:52
VBASE015.VDF   : 7.11.35.19    122368 Bytes  04.07.2012 20:26:52
VBASE016.VDF   : 7.11.35.87    146944 Bytes  06.07.2012 20:26:52
VBASE017.VDF   : 7.11.35.143   126464 Bytes  09.07.2012 20:26:52
VBASE018.VDF   : 7.11.35.235   151552 Bytes  12.07.2012 20:26:53
VBASE019.VDF   : 7.11.36.45    118784 Bytes  13.07.2012 20:26:53
VBASE020.VDF   : 7.11.36.46      2048 Bytes  13.07.2012 20:26:53
VBASE021.VDF   : 7.11.36.47      2048 Bytes  13.07.2012 20:26:53
VBASE022.VDF   : 7.11.36.48      2048 Bytes  13.07.2012 20:26:53
VBASE023.VDF   : 7.11.36.49      2048 Bytes  13.07.2012 20:26:53
VBASE024.VDF   : 7.11.36.50      2048 Bytes  13.07.2012 20:26:53
VBASE025.VDF   : 7.11.36.51      2048 Bytes  13.07.2012 20:26:53
VBASE026.VDF   : 7.11.36.52      2048 Bytes  13.07.2012 20:26:53
VBASE027.VDF   : 7.11.36.53      2048 Bytes  13.07.2012 20:26:53
VBASE028.VDF   : 7.11.36.54      2048 Bytes  13.07.2012 20:26:53
VBASE029.VDF   : 7.11.36.55      2048 Bytes  13.07.2012 20:26:53
VBASE030.VDF   : 7.11.36.56      2048 Bytes  13.07.2012 20:26:54
VBASE031.VDF   : 7.11.36.68     29184 Bytes  14.07.2012 21:15:23
Engineversion  : 8.2.10.114
AEVDF.DLL      : 8.1.2.10      102772 Bytes  13.07.2012 20:27:00
AESCRIPT.DLL   : 8.1.4.32      455034 Bytes  13.07.2012 20:27:00
AESCN.DLL      : 8.1.8.2       131444 Bytes  16.02.2012 16:11:36
AESBX.DLL      : 8.2.5.12      606578 Bytes  13.07.2012 20:27:00
AERDL.DLL      : 8.1.9.15      639348 Bytes  20.01.2012 23:21:32
AEPACK.DLL     : 8.3.0.14      807287 Bytes  13.07.2012 20:27:00
AEOFFICE.DLL   : 8.1.2.40      201082 Bytes  13.07.2012 20:26:59
AEHEUR.DLL     : 8.1.4.72     5038455 Bytes  13.07.2012 20:26:59
AEHELP.DLL     : 8.1.23.2      258422 Bytes  13.07.2012 20:26:55
AEGEN.DLL      : 8.1.5.32      434548 Bytes  13.07.2012 20:26:55
AEEXP.DLL      : 8.1.0.62       86389 Bytes  13.07.2012 20:27:01
AEEMU.DLL      : 8.1.3.2       393587 Bytes  13.07.2012 20:26:55
AECORE.DLL     : 8.1.27.2      201078 Bytes  13.07.2012 20:26:54
AEBB.DLL       : 8.1.1.0        53618 Bytes  20.01.2012 23:21:28
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  01.05.2012 22:59:21
AVPREF.DLL     : 12.3.0.15      51920 Bytes  01.05.2012 22:44:31
AVREP.DLL      : 12.3.0.15     179208 Bytes  01.05.2012 22:13:35
AVARKT.DLL     : 12.3.0.15     211408 Bytes  01.05.2012 22:21:32
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  01.05.2012 22:28:49
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  16.04.2012 21:11:02
AVSMTP.DLL     : 12.3.0.15      63440 Bytes  01.05.2012 22:51:35
NETNT.DLL      : 12.3.0.15      17104 Bytes  01.05.2012 23:33:29
RCIMAGE.DLL    : 12.3.0.15    4447952 Bytes  02.05.2012 00:03:51
RCTEXT.DLL     : 12.3.0.15      98512 Bytes  02.05.2012 00:03:51

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: -DIAL,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 14. Juli 2012  23:53

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'SuperHybridEngine.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'UnlockerAssistant.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'NokiaMServer.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsEPCMon.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsAcpiSvr.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsTray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'TSVNCache.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'iviRegMgr.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Programme\SafeDelete\Uninst.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
Die Registry wurde durchsucht ( '3033' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\43\284ec72b-1a8f340c
  [0] Archivtyp: ZIP
  --> main.class
      [FUND]      Ist das Trojanische Pferd TR/Dldr.OpenStream.BE.1
C:\Dokumente und Einstellungen\jgeisler\Eigene Dateien\01_Privates\Arbeit\Studium\3. Semster\Thermodyn\skr.statistikwaerme1.rar
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
C:\Dokumente und Einstellungen\jgeisler\Eigene Dateien\01_Privates\Diss\SFB\K-intern\K\Antrag_FP3\3_Programm\Projektbereich_B\Teilprojekt_B3\Bilder\FehlendesBild.odg
  [WARNUNG]   Die komprimierten Daten sind fehlerhaft
C:\Dokumente und Einstellungen\jgeisler\Eigene Dateien\01_Privates\Diss\SFB\K-intern\K\Antrag_FP3\3_Programm\Projektbereich_B\Teilprojekt_B3\Bilder\Systematisches_Testen_Ex.key.zip
  [WARNUNG]   Der Archivheader ist defekt
C:\Dokumente und Einstellungen\jgeisler\Eigene Dateien\01_Privates\Hobby\Elektronik\AVR\PonyProg\ponyprogV117h.zip
  [WARNUNG]   Die Version dieses Archives wird nicht unterstützt
C:\Dokumente und Einstellungen\jgeisler\Eigene Dateien\05_Downloads\avira_free_antivirus_de12001125.exe
  [WARNUNG]   Die Datei ist kennwortgeschützt
C:\Dokumente und Einstellungen\jgeisler\Eigene Dateien\05_Downloads\PharaOm - Tesseract - 2012 - MP3.zip.part
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\Dokumente und Einstellungen\jgeisler\Eigene Dateien\10_Wissen\Technisches\Computer\Linux\System\APM\mobile_guide.tgz
  [WARNUNG]   Unerwartetes Ende beim Lesen eines Blocks
C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Temp\jar_cache304774526618470851.tmp
  [0] Archivtyp: ZIP
  --> ApcQ.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.CQ
  --> NFEGjE.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Ivinest.Gen
  --> bEIs.class
      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.DF
  --> BUfJSMp.class
      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.DG
  --> CtsYyFcE.class
      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.DH
  --> MaOesmRp.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2010-0840.CQ
  --> MzD.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.CS
  --> tncp.class
      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.DJ
  --> wFFowIRYvS.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2008-5353.CO
  --> xkKBv.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.CR
  --> AjfEcv.class
      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.DK
C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Temp\jar_cache4548887136910650220.tmp
  [0] Archivtyp: ZIP
  --> lax.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0842
C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Temp\jar_cache5583762003419399495.tmp
  [0] Archivtyp: ZIP
  --> ell.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0094.F.89
C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Temp\jar_cache6658460663216425480.tmp
  [0] Archivtyp: ZIP
  --> ApcQ.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.CQ
  --> NFEGjE.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Ivinest.Gen
  --> bEIs.class
      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.DF
  --> BUfJSMp.class
      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.DG
  --> CtsYyFcE.class
      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.DH
  --> MaOesmRp.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2010-0840.CQ
  --> MzD.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.CS
  --> tncp.class
      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.DJ
  --> wFFowIRYvS.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2008-5353.CO
  --> xkKBv.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-0507.CR
  --> AjfEcv.class
      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.DK
C:\Programme\Nokia\Nokia Ovi Suite\Help\webhelp.jar
  [WARNUNG]   Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Programme\SafeDelete\Uninst.exe
  [WARNUNG]   Unerwartetes Dateiende erreicht
C:\System Volume Information\_restore{3E29970F-CBF2-4F46-BBFC-2BBC18DB241D}\RP219\A0036759.exe
  [FUND]      Ist das Trojanische Pferd TR/PSW.Zbot.Y.46
Beginne mit der Suche in 'D:\'

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{3E29970F-CBF2-4F46-BBFC-2BBC18DB241D}\RP219\A0036759.exe
  [FUND]      Ist das Trojanische Pferd TR/PSW.Zbot.Y.46
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '538524ba.qua' verschoben!
C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Temp\jar_cache6658460663216425480.tmp
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.DK
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b540b2e.qua' verschoben!
C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Temp\jar_cache5583762003419399495.tmp
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0094.F.89
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '190b51c6.qua' verschoben!
C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Temp\jar_cache4548887136910650220.tmp
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0842
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7f3c1e04.qua' verschoben!
C:\Dokumente und Einstellungen\jgeisler\Lokale Einstellungen\Temp\jar_cache304774526618470851.tmp
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.DK
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3ab8333a.qua' verschoben!
C:\Dokumente und Einstellungen\jgeisler\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\43\284ec72b-1a8f340c
  [FUND]      Ist das Trojanische Pferd TR/Dldr.OpenStream.BE
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45e10160.qua' verschoben!


Ende des Suchlaufs: Sonntag, 15. Juli 2012  10:31
Benötigte Zeit:  5:57:34 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  41472 Verzeichnisse wurden überprüft
 1038944 Dateien wurden geprüft
     27 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      6 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1038917 Dateien ohne Befall
  11923 Archive wurden durchsucht
     10 Warnungen
      6 Hinweise
 977143 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Und noch etwas: ich hatte vergessen zu erwähnen, das kurz vor dem Alarm meine Windows-Firewall zwei Mal (nach einem Neustart) gefragt hat, ob der Explorer (nicht IE) online gehen darf. Ich habe es jedes mal verboten aber nicht dauerhaft. Es wurde aber noch nicht wieder gefragt.
CU

ist definitiv nen banking trojaner.
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

Jau dann will ich mal in den sauern Apfel beißen und den Rechner neu aufsetzen. Tut aber sicherlich auch mal gut nach über drei Jahren (Windows halt).

Noch bevor ich mit dem neu aufsetzen beginne noch ein paar Fragen:
1. Hast du evtl. noch eine Liste, wo ich nach persönlichen Daten suchen sollte, damit ich nix vergesse, bevor alles weg ist (die Outlook-Datenbank z.B. liegt ja tief in "Dokumente und Einstellungen", wo aber auch Daten liegen, die verseucht sein könnten)?
2. Ich habe definitiv auch ein paar Dateien mit ausführbarem Code, die gesichert werden müssen. Womit sollte ich die Daten Sicherung Scannen?
3. Muss ich wirklich alle Passwort, die im Firefox oder im KeePass gesperichert waren ändern?
4. Bevor ich alle Passwörte ändere, könnten wir mal einen Blick auf meinen zweiten Rechner werfen? Was benötigst du da: Antivir-logs, Malwarebytes-logs, OTR-logs?

Viele Grüße und ein schönes WE

1.
na wo deine privaten daten liegen, weis ich natürlich nicht.
eigene dateien ist da nen guter anlauf ort.
sag mir doch einfach, von welchen programmen du daten brauchst, dann gucken wir was geht :-)
2. das sollte kein problem sein, prüfen wir am ende.
3. alle passwörter, meint alle :-)
wichtig ist natürlich, dass du dann überall unterschiedliche kennwörter hast.
4. nein, wir machen erst einen pc neu, von dem kannst du dann alle daten endern und dann kommt pc 2.
das wird mir sonst zu unübersichtlich.
aber ja, diese logs benötige ich dann :-)

So, jetzt habe ich:

• Daten gesichert
• WinXP Home SP3 mit EeePC recovery wieder auf Auslieferungszustand hergestellt
• IE 8 installiert
• Neusten FireFox installiert
• MSSE Installiert
• Eingeschränkten Benutzer eingerichtet
• 118 Sicherheits-Updates installiert

Passwörter muss ich noch ändern.
Jetzt wäre es schön zu wissen, ob ich meine gesicherten Daten bedenkenfrei zurückspielen kann.
Gruß, JG

hi
zusatz infos
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
gesammte passage xp durcharbeiten
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie Download - Sandboxie 3.72

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

Ok, danke für die asuführliche Anleitung, ich glaube, ich habe jetzt alles umgesetzt. Nur Sandboxi habe ich noch nicht installiert, weil ich gern bei FireFox als Browser bleiben würde.
Drei Fragen noch:

1. Mein Vater meinte, ob die EeePC Recovery denn auch den MBR neu geschrieben hat. Kann ich das irgendwie überprüfen?
2. Warum hat das svc2kxp skript auch das Windowssicherheitscenter deaktiviert? Ist das nicht sicherheitsrelevant?
3. Was hälst du von Spyware Search&Destroy?

Gruß

1. schon mal chme angesehen, bietet noch einige sicherheitsfunktionen mehr als der ff und ist sicherer, und sollte schneller sein.
2. mbr neuschreiben warhier nicht nötig.
3.
start ausführen, tippe:
services.msc
enter
dort rechtsklick auf den sicherheitscenter dienst, eigenschaften, starttyp automatisch, ok
neustarten und er läuft.
3. spybot benötigt man nicht da sind die anderen tipps besser geeignet um dich zu schützen

Hallo, ich kann mir den Chrome mal ansehen.

Aber zuerstmal muss ich den FF sicher machen. Meine Frau wird sich nähmlich gegen einen Browserwechsel mit Händen und Füßen wehren :-(.

Bin ich dann clean?

bei Sandboxie eintragen:
firefox.exe
plugin-container.exe
freigaben für ff anstatt chrome, außer gesammten profilordner.
ich möchte erst mal anhand einer checkliste prüfen ob du alles hast.
- instalieren von optionalen und wichtigen updates.
- konfigurieren von windows updates.
- dep für alle prozesse aktivieren.
- sehop aktivieren.
- chrome instalieren.
- sandboxie instalieren.
- autorun deaktivieren.
- panda vaccine instalieren.
- secunia instalieren.
- file hippo instalieren.
beachte:
secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch.
- backup software instalieren, backup und rettungsdvd erstellen.
hier ne kurze anleitung:
Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT

- wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen.
- passwort manager instaliert.

Ah, die Liste ist gut.
Habe fast alles gemacht. SEHOP kann ich nicht, wegen WinXP. Sandboxie mache ich jetzt gleich. Danach mache ich erstmal ein Image. Als Passwortmanager nutze ich KeePass.

hi
sorry, du musst natürlich die passage xp nutzen.

ja klar, das hatte ich schon getan. jetzt läuft auch sandboxi schon und die sicherung ist gemacht.
meine alten daten habe ich schon mal mit malware bytes gescannt und nichts gefunden. soll ich zur sicherheit noch einen zweiten scanner drüber laufen lassen?