Live Security Platinum mit Folgeschäden?

KurzHier · 28.07.2012, 09:56

zusammen. Der Rechner von meienr Freundin macht mir momentan etwas zu schaffen.
Kürzlich hat sich bei ihr der "Live Security Platinum"-Virus breit gemacht.
Ich konnte ihn vorerst abschalten indem ich den PC im "Abgesicherten Modus mit Eingabeaufforderung" startete. Ich habe nacheinander Malwarebytes, Spybot und Avira Antivirus drüber laufen lassen. Jeder hat was gefunden. Die alten Logs sind jedoch großteils nicht mehr vorhanden, da ich blöderweise auch alle temporären Dateien mit dem C Cleaner gelöscht habe. Dazu zählten leider auch die Logs.
Ese Online Scanner habe ich übrigens auch laufen lassen. Er fand nichts. Auch Awd Cleaner hat nix ungewöhnliches gefunden.

Ein paar Tage später wollte ich nun nochmals den Rechner checken und ging gleichermaßen vor.
PC im abgesicherten Modus mit Eingabeaufforderung gestartet und diverse Programme laufen lassen.

Malwarebytes und Spybot fanden nichts. Avira dafür umso mehr. Hier die Ergebnisse:

Malwarebytes:
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.28.02

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus)
Internet Explorer 8.0.6001.18702
Sarah :: SARAHSPC [Administrator]

28.07.2012 09:02:38
mbam-log-2012-07-28 (09-02-38).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 274908
Laufzeit: 20 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Spybot:

--- Report generated: 2012-07-28 10:29 ---

Gratuliere!: Es wurden keine Spione gefunden. (Status)

--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---

2009-01-26 blindman.exe (1.0.0.8)
2009-01-26 SDFiles.exe (1.6.1.7)
2009-01-26 SDMain.exe (1.0.0.6)
2009-01-26 SDShred.exe (1.0.2.5)
2009-01-26 SDUpdate.exe (1.6.0.12)
2009-01-26 SpybotSD.exe (1.6.2.46)
2009-03-05 TeaTimer.exe (1.6.6.32)
2011-01-28 unins000.exe (51.49.0.0)
2009-01-26 Update.exe (1.6.0.7)
2009-11-04 advcheck.dll (1.6.5.20)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2009-01-26 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2009-01-26 Tools.dll (2.1.6.10)
2009-01-16 UninsSrv.dll (1.0.0.0)
2012-04-04 Includes\Adware.sbi (*)
2012-07-24 Includes\AdwareC.sbi (*)
2010-08-13 Includes\Cookies.sbi (*)
2010-12-14 Includes\Dialer.sbi (*)
2011-11-29 Includes\DialerC.sbi (*)
2012-01-31 Includes\HeavyDuty.sbi (*)
2012-06-19 Includes\Hijackers.sbi (*)
2012-07-24 Includes\HijackersC.sbi (*)
2010-09-15 Includes\iPhone.sbi (*)
2012-03-13 Includes\Keyloggers.sbi (*)
2012-03-13 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2012-06-18 Includes\Malware.sbi (*)
2012-07-25 Includes\MalwareC.sbi (*)
2011-02-24 Includes\PUPS.sbi (*)
2012-07-19 Includes\PUPSC.sbi (*)
2010-01-25 Includes\Revision.sbi (*)
2012-06-19 Includes\Security.sbi (*)
2011-12-13 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2012-07-23 Includes\Spyware.sbi (*)
2012-05-08 Includes\SpywareC.sbi (*)
2010-03-08 Includes\Tracks.uti
2011-09-28 Includes\Trojans.sbi (*)
2012-07-23 Includes\TrojansC-02.sbi (*)
2012-07-24 Includes\TrojansC-03.sbi (*)
2012-07-23 Includes\TrojansC-04.sbi (*)
2012-07-12 Includes\TrojansC-05.sbi (*)
2012-07-24 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll

Report von Antivirus:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 28. Juli 2012 09:33

Es wird nach 3998785 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Abgesicherter Modus
Benutzername : Sarah
Computername : SARAHSPC

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 17:57:04
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 17:57:04
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 17:57:05
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 17:57:06
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 18:06:08
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 06:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 16:38:45
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 16:38:51
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 12:15:43
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 12:15:43
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 12:15:43
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 12:15:44
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 12:15:44
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 12:15:44
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 12:15:44
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 12:15:44
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 12:15:44
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 17:35:04
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 17:34:35
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 18:00:03
VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 10:17:59
VBASE018.VDF : 7.11.35.235 151552 Bytes 12.07.2012 10:17:13
VBASE019.VDF : 7.11.36.45 118784 Bytes 13.07.2012 10:17:10
VBASE020.VDF : 7.11.36.107 123904 Bytes 16.07.2012 10:50:23
VBASE021.VDF : 7.11.36.147 238592 Bytes 17.07.2012 10:50:08
VBASE022.VDF : 7.11.36.209 135168 Bytes 19.07.2012 11:29:32
VBASE023.VDF : 7.11.37.19 116224 Bytes 21.07.2012 11:27:17
VBASE024.VDF : 7.11.37.79 149504 Bytes 23.07.2012 17:56:19
VBASE025.VDF : 7.11.37.137 992256 Bytes 25.07.2012 19:01:37
VBASE026.VDF : 7.11.37.195 120832 Bytes 26.07.2012 06:42:17
VBASE027.VDF : 7.11.37.196 2048 Bytes 26.07.2012 06:42:17
VBASE028.VDF : 7.11.37.197 2048 Bytes 26.07.2012 06:42:17
VBASE029.VDF : 7.11.37.198 2048 Bytes 26.07.2012 06:42:18
VBASE030.VDF : 7.11.37.199 2048 Bytes 26.07.2012 06:42:19
VBASE031.VDF : 7.11.37.230 50688 Bytes 27.07.2012 06:42:19
Engineversion : 8.2.10.120
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 10:18:11
AESCRIPT.DLL : 8.1.4.36 459131 Bytes 28.07.2012 06:42:27
AESCN.DLL : 8.1.8.2 131444 Bytes 21.04.2012 16:39:00
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 19:55:02
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 06:55:37
AEPACK.DLL : 8.3.0.18 807287 Bytes 28.07.2012 06:42:25
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 20.07.2012 11:31:24
AEHEUR.DLL : 8.1.4.80 5075318 Bytes 28.07.2012 06:42:23
AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 12:15:42
AEGEN.DLL : 8.1.5.34 434548 Bytes 20.07.2012 11:29:46
AEEXP.DLL : 8.1.0.72 86389 Bytes 28.07.2012 06:42:29
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 10:18:09
AECORE.DLL : 8.1.27.2 201078 Bytes 10.07.2012 10:18:08
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 06:55:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 17:57:04
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 17:57:04
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 17:57:06
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 17:57:04
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 17:57:04
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 17:57:05
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 17:57:04
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 17:57:05
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 17:57:04
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 17:57:04

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Manuelle Auswahl
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\folder.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 28. Juli 2012 09:33

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Programme\REAPER\Uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
Die Registry wurde durchsucht ( '3236' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Anwendungsdaten\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\U\00000001.@
[FUND] Ist das Trojanische Pferd TR/Agent.1712.2
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Temp\jar_cache2625432495659756830.tmp
[0] Archivtyp: ZIP
--> Bankz.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2008-5353.CN
--> Bisquit.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-1723.K
--> Ini.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.EK
--> Puz.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.EL
--> Rato.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Treams.CG
--> Third.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.CM
--> Byte.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.Z
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Temp\jar_cache958584096652271928.tmp
[0] Archivtyp: ZIP
--> Bankz.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2008-5353.CN
--> Bisquit.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-1723.K
--> Ini.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.EK
--> Puz.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.EL
--> Rato.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Treams.CG
--> Third.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.CM
--> Byte.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.Z
C:\Programme\REAPER\Uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\WINDOWS\Installer\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\U\00000001.@
[FUND] Ist das Trojanische Pferd TR/Agent.1712.2
C:\WINDOWS\SoftwareDistribution\Download\2792a0cc59345bf61f279b52eee37a98\BIT723.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

Beginne mit der Desinfektion:
C:\WINDOWS\Installer\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\U\00000001.@
[FUND] Ist das Trojanische Pferd TR/Agent.1712.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '543504a8.qua' verschoben!
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Temp\jar_cache958584096652271928.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/2008-5353.CN
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c642b58.qua' verschoben!
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Temp\jar_cache2625432495659756830.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/2008-5353.CN
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1e3b71b0.qua' verschoben!
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Anwendungsdaten\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\U\00000001.@
[FUND] Ist das Trojanische Pferd TR/Agent.1712.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '78ca3e25.qua' verschoben!

Ende des Suchlaufs: Samstag, 28. Juli 2012 10:16
Benötigte Zeit: 38:30 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

6538 Verzeichnisse wurden überprüft
335507 Dateien wurden geprüft
18 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
335489 Dateien ohne Befall
3944 Archive wurden durchsucht
3 Warnungen
4 Hinweise

Diese vier Funde habe ich in die Quarantäne verschoben und anschließend daraus gelöscht.
Wie sollte ich weiterhin vorgehen? Mit welchem Programm weitere Scans durchführen?

Habe Avira nun nochmals drüber laufen lassen. Dieses Mal hat er nichts gefunden.

Hier der Report:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 28. Juli 2012 11:05

Es wird nach 3998785 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Abgesicherter Modus
Benutzername : Sarah
Computername : SARAHSPC

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 17:57:04
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 17:57:04
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 17:57:05
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 17:57:06
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 18:06:08
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 06:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 16:38:45
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 16:38:51
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 12:15:43
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 12:15:43
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 12:15:43
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 12:15:44
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 12:15:44
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 12:15:44
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 12:15:44
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 12:15:44
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 12:15:44
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 17:35:04
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 17:34:35
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 18:00:03
VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 10:17:59
VBASE018.VDF : 7.11.35.235 151552 Bytes 12.07.2012 10:17:13
VBASE019.VDF : 7.11.36.45 118784 Bytes 13.07.2012 10:17:10
VBASE020.VDF : 7.11.36.107 123904 Bytes 16.07.2012 10:50:23
VBASE021.VDF : 7.11.36.147 238592 Bytes 17.07.2012 10:50:08
VBASE022.VDF : 7.11.36.209 135168 Bytes 19.07.2012 11:29:32
VBASE023.VDF : 7.11.37.19 116224 Bytes 21.07.2012 11:27:17
VBASE024.VDF : 7.11.37.79 149504 Bytes 23.07.2012 17:56:19
VBASE025.VDF : 7.11.37.137 992256 Bytes 25.07.2012 19:01:37
VBASE026.VDF : 7.11.37.195 120832 Bytes 26.07.2012 06:42:17
VBASE027.VDF : 7.11.37.196 2048 Bytes 26.07.2012 06:42:17
VBASE028.VDF : 7.11.37.197 2048 Bytes 26.07.2012 06:42:17
VBASE029.VDF : 7.11.37.198 2048 Bytes 26.07.2012 06:42:18
VBASE030.VDF : 7.11.37.199 2048 Bytes 26.07.2012 06:42:19
VBASE031.VDF : 7.11.37.230 50688 Bytes 27.07.2012 06:42:19
Engineversion : 8.2.10.120
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 10:18:11
AESCRIPT.DLL : 8.1.4.36 459131 Bytes 28.07.2012 06:42:27
AESCN.DLL : 8.1.8.2 131444 Bytes 21.04.2012 16:39:00
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 19:55:02
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 06:55:37
AEPACK.DLL : 8.3.0.18 807287 Bytes 28.07.2012 06:42:25
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 20.07.2012 11:31:24
AEHEUR.DLL : 8.1.4.80 5075318 Bytes 28.07.2012 06:42:23
AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 12:15:42
AEGEN.DLL : 8.1.5.34 434548 Bytes 20.07.2012 11:29:46
AEEXP.DLL : 8.1.0.72 86389 Bytes 28.07.2012 06:42:29
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 10:18:09
AECORE.DLL : 8.1.27.2 201078 Bytes 10.07.2012 10:18:08
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 06:55:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 17:57:04
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 17:57:04
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 17:57:06
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 17:57:04
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 17:57:04
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 17:57:05
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 17:57:04
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 17:57:05
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 17:57:04
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 17:57:04

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Manuelle Auswahl
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\folder.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 28. Juli 2012 11:05

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Programme\REAPER\Uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
Die Registry wurde durchsucht ( '3252' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Programme\REAPER\Uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\WINDOWS\SoftwareDistribution\Download\2792a0cc59345bf61f279b52eee37a98\BIT723.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

Ende des Suchlaufs: Samstag, 28. Juli 2012 11:45
Benötigte Zeit: 40:43 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

6538 Verzeichnisse wurden überprüft
335845 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
335845 Dateien ohne Befall
3942 Archive wurden durchsucht
3 Warnungen
0 Hinweise

Sollte ich noch etwas versuchen?

cosinus · 30.07.2012, 12:19

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

Falls da keine Logs zu sehen sind: Schau mal nach ob die Logs noch hier zu sehen sind in Form von Textdateien. Damit du die Ordner auch siehst das hier VORHER umsetzen!! => http://www.trojaner-board.de/59624-a...-sichtbar.html

Hauptlogs nach Scans (Quick, Full oder Flash):

XP:
C:\Dokumente und Einstellungen\(USER)\Anwendungsdaten\Malwarebytes\Malwarebytes' Anti-Malware\Logs\mbam-log-yyyy-mm-dd.txt
Vista, Windows 7, 2008:
C:\Users\(USER)\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs\mbam-log-yyyy-mm-dd.txt

KurzHier · 30.07.2012, 15:43

Hallo Cosinus

Danke für die Hilfe. Ich werde erst wieder am Freitag Nachmittag Zugriff auf den betroffenen Rechner haben. Dann werde ich die entsprechenden Logs posten.
Habe in den vergangenen 2 tagen mehrfache Scans mit Malwarebtes, Avira, Spybot und auch Eset gemacht. Bei den ersten drei war der PC meistens im abgesicherten Modus. kein scanner konnte bisher wieder was finden. um einen potenziellen virus zu "provozieren" sind wir mit dem rechner ein wenig im netz gesurft, in der erwartung, dass sich ein schläfer aktiviert. war jedoch nichts zu finden.
lange rede kurzer sinn: freitag abend poste ich hier die logs :-)

KurzHier · 03.08.2012, 20:29

Endlich konnte ich wieder an den PC. Habe heute ganz frische Logs erstellt.
Die älteren poste ich auch. Ist eiens von heute. Eines vom April. Und eine Logdatei vom letzten Jahr. Die restlichen sind leider gelöscht.

Zuerst Malwarebytes:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Database version: v2012.08.03.05

Windows XP Service Pack 3 x86 NTFS (Safe Mode)
Internet Explorer 8.0.6001.18702
Administrator :: SARAHSPC [administrator]

03.08.2012 20:33:21mbam-log-2012-08-03 (20-33-21).txt

Scan type: Full scan (C:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 273277
Time elapsed: 18 minute(s), 25 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Database version: v2012.04.20.03

Windows XP Service Pack 3 x86 NTFS (Safe Mode)
Internet Explorer 8.0.6001.18702
Administrator :: SARAHSPC [administrator]

20.04.2012 19:38:35mbam-log-2012-04-20 (19-38-35).txt

Scan type: Full scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 283061
Time elapsed: 19 minute(s), 37 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Database version: 7223

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

20.09.2011 12:38:05mbam-log-2011-09-20 (12-38-05).txt

Scan type: Full scan (C:\|)
Objects scanned: 210801
Time elapsed: 13 minute(s), 28 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 1
Folders Infected: 0
Files Infected: 1

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\jashla.exe) Good: (Explorer.exe) -> Quarantined and deleted successfully.

Folders Infected:
(No malicious items detected)

Files Infected:
c:\dokumente und einstellungen\Sarah\anwendungsdaten\jashla.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

Hier noch die Berichte von Avira:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 3. August 2012 16:53

Es wird nach 4057493 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Abgesicherter Modus
Benutzername : Administrator
Computername : SARAHSPC

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 17:57:04
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 17:57:04
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 17:57:05
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 17:57:06
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 18:06:08
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 06:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 16:38:45
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 16:38:51
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 12:15:43
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 12:15:43
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 12:15:43
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 12:15:44
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 12:15:44
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 12:15:44
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 12:15:44
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 12:15:44
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 12:15:44
VBASE014.VDF : 7.11.38.18 2554880 Bytes 30.07.2012 14:48:17
VBASE015.VDF : 7.11.38.70 556032 Bytes 31.07.2012 14:48:19
VBASE016.VDF : 7.11.38.143 171008 Bytes 02.08.2012 14:48:19
VBASE017.VDF : 7.11.38.144 2048 Bytes 02.08.2012 14:48:19
VBASE018.VDF : 7.11.38.145 2048 Bytes 02.08.2012 14:48:19
VBASE019.VDF : 7.11.38.146 2048 Bytes 02.08.2012 14:48:19
VBASE020.VDF : 7.11.38.147 2048 Bytes 02.08.2012 14:48:20
VBASE021.VDF : 7.11.38.148 2048 Bytes 02.08.2012 14:48:20
VBASE022.VDF : 7.11.38.149 2048 Bytes 02.08.2012 14:48:20
VBASE023.VDF : 7.11.38.150 2048 Bytes 02.08.2012 14:48:20
VBASE024.VDF : 7.11.38.151 2048 Bytes 02.08.2012 14:48:20
VBASE025.VDF : 7.11.38.152 2048 Bytes 02.08.2012 14:48:21
VBASE026.VDF : 7.11.38.153 2048 Bytes 02.08.2012 14:48:21
VBASE027.VDF : 7.11.38.154 2048 Bytes 02.08.2012 14:48:21
VBASE028.VDF : 7.11.38.155 2048 Bytes 02.08.2012 14:48:22
VBASE029.VDF : 7.11.38.156 2048 Bytes 02.08.2012 14:48:22
VBASE030.VDF : 7.11.38.157 2048 Bytes 02.08.2012 14:48:22
VBASE031.VDF : 7.11.38.192 96256 Bytes 03.08.2012 14:48:25
Engineversion : 8.2.10.126
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 10:18:11
AESCRIPT.DLL : 8.1.4.38 455033 Bytes 03.08.2012 14:48:35
AESCN.DLL : 8.1.8.2 131444 Bytes 21.04.2012 16:39:00
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 19:55:02
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 06:55:37
AEPACK.DLL : 8.3.0.18 807287 Bytes 28.07.2012 06:42:25
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 20.07.2012 11:31:24
AEHEUR.DLL : 8.1.4.84 5112182 Bytes 03.08.2012 14:48:35
AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 12:15:42
AEGEN.DLL : 8.1.5.34 434548 Bytes 20.07.2012 11:29:46
AEEXP.DLL : 8.1.0.74 86387 Bytes 03.08.2012 14:48:35
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 10:18:09
AECORE.DLL : 8.1.27.2 201078 Bytes 10.07.2012 10:18:08
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 06:55:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 17:57:04
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 17:57:04
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 17:57:06
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 17:57:04
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 17:57:04
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 17:57:05
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 17:57:04
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 17:57:05
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 17:57:04
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 17:57:04

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Manuelle Auswahl
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\folder.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO 9660, +Windows Imaging File (WIM),
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Freitag, 3. August 2012 16:53

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1855' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Programme\REAPER\Uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht

Ende des Suchlaufs: Freitag, 3. August 2012 17:26
Benötigte Zeit: 32:44 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

5274 Verzeichnisse wurden überprüft
301658 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
301658 Dateien ohne Befall
3180 Archive wurden durchsucht
1 Warnungen
0 Hinweise

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 30. Juli 2012 08:43

Es wird nach 4004920 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Abgesicherter Modus
Benutzername : Administrator
Computername : SARAHSPC

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 17:57:04
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 17:57:04
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 17:57:05
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 17:57:06
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 18:06:08
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 06:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 16:38:45
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 16:38:51
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 12:15:43
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 12:15:43
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 12:15:43
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 12:15:44
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 12:15:44
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 12:15:44
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 12:15:44
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 12:15:44
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 12:15:44
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 17:35:04
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 17:34:35
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 18:00:03
VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 10:17:59
VBASE018.VDF : 7.11.35.235 151552 Bytes 12.07.2012 10:17:13
VBASE019.VDF : 7.11.36.45 118784 Bytes 13.07.2012 10:17:10
VBASE020.VDF : 7.11.36.107 123904 Bytes 16.07.2012 10:50:23
VBASE021.VDF : 7.11.36.147 238592 Bytes 17.07.2012 10:50:08
VBASE022.VDF : 7.11.36.209 135168 Bytes 19.07.2012 11:29:32
VBASE023.VDF : 7.11.37.19 116224 Bytes 21.07.2012 11:27:17
VBASE024.VDF : 7.11.37.79 149504 Bytes 23.07.2012 17:56:19
VBASE025.VDF : 7.11.37.137 992256 Bytes 25.07.2012 19:01:37
VBASE026.VDF : 7.11.37.195 120832 Bytes 26.07.2012 06:42:17
VBASE027.VDF : 7.11.37.196 2048 Bytes 26.07.2012 06:42:17
VBASE028.VDF : 7.11.37.197 2048 Bytes 26.07.2012 06:42:17
VBASE029.VDF : 7.11.37.198 2048 Bytes 26.07.2012 06:42:18
VBASE030.VDF : 7.11.37.199 2048 Bytes 26.07.2012 06:42:19
VBASE031.VDF : 7.11.37.248 142336 Bytes 29.07.2012 14:24:35
Engineversion : 8.2.10.120
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 10:18:11
AESCRIPT.DLL : 8.1.4.36 459131 Bytes 28.07.2012 06:42:27
AESCN.DLL : 8.1.8.2 131444 Bytes 21.04.2012 16:39:00
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 19:55:02
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 06:55:37
AEPACK.DLL : 8.3.0.18 807287 Bytes 28.07.2012 06:42:25
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 20.07.2012 11:31:24
AEHEUR.DLL : 8.1.4.80 5075318 Bytes 28.07.2012 06:42:23
AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 12:15:42
AEGEN.DLL : 8.1.5.34 434548 Bytes 20.07.2012 11:29:46
AEEXP.DLL : 8.1.0.72 86389 Bytes 28.07.2012 06:42:29
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 10:18:09
AECORE.DLL : 8.1.27.2 201078 Bytes 10.07.2012 10:18:08
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 06:55:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 17:57:04
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 17:57:04
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 17:57:06
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 17:57:04
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 17:57:04
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 17:57:05
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 17:57:04
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 17:57:05
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 17:57:04
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 17:57:04

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Manuelle Auswahl
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\folder.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO 9660, +Windows Imaging File (WIM),
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 30. Juli 2012 08:43

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HelpSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1855' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Programme\REAPER\Uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\RECYCLER\S-1-5-21-682003330-2111687655-725345543-1003\Dc1.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

Ende des Suchlaufs: Montag, 30. Juli 2012 09:19
Benötigte Zeit: 35:38 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

5754 Verzeichnisse wurden überprüft
305199 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
305199 Dateien ohne Befall
3176 Archive wurden durchsucht
2 Warnungen
0 Hinweise

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 28. Juli 2012 09:33

Es wird nach 3998785 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Microsoft Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Abgesicherter Modus
Benutzername : Sarah
Computername : SARAHSPC

Versionsinformationen:
BUILD.DAT : 12.0.0.1125 41829 Bytes 02.05.2012 16:34:00
AVSCAN.EXE : 12.3.0.15 466896 Bytes 08.05.2012 17:57:04
AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 17:57:04
LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 17:57:05
AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 17:57:06
AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 18:06:08
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 09:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 06:56:15
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 06:56:21
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 16:38:45
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 16:38:51
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 12:15:43
VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 12:15:43
VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 12:15:43
VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 12:15:44
VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 12:15:44
VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 12:15:44
VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 12:15:44
VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 12:15:44
VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 12:15:44
VBASE014.VDF : 7.11.34.201 169472 Bytes 02.07.2012 17:35:04
VBASE015.VDF : 7.11.35.19 122368 Bytes 04.07.2012 17:34:35
VBASE016.VDF : 7.11.35.87 146944 Bytes 06.07.2012 18:00:03
VBASE017.VDF : 7.11.35.143 126464 Bytes 09.07.2012 10:17:59
VBASE018.VDF : 7.11.35.235 151552 Bytes 12.07.2012 10:17:13
VBASE019.VDF : 7.11.36.45 118784 Bytes 13.07.2012 10:17:10
VBASE020.VDF : 7.11.36.107 123904 Bytes 16.07.2012 10:50:23
VBASE021.VDF : 7.11.36.147 238592 Bytes 17.07.2012 10:50:08
VBASE022.VDF : 7.11.36.209 135168 Bytes 19.07.2012 11:29:32
VBASE023.VDF : 7.11.37.19 116224 Bytes 21.07.2012 11:27:17
VBASE024.VDF : 7.11.37.79 149504 Bytes 23.07.2012 17:56:19
VBASE025.VDF : 7.11.37.137 992256 Bytes 25.07.2012 19:01:37
VBASE026.VDF : 7.11.37.195 120832 Bytes 26.07.2012 06:42:17
VBASE027.VDF : 7.11.37.196 2048 Bytes 26.07.2012 06:42:17
VBASE028.VDF : 7.11.37.197 2048 Bytes 26.07.2012 06:42:17
VBASE029.VDF : 7.11.37.198 2048 Bytes 26.07.2012 06:42:18
VBASE030.VDF : 7.11.37.199 2048 Bytes 26.07.2012 06:42:19
VBASE031.VDF : 7.11.37.230 50688 Bytes 27.07.2012 06:42:19
Engineversion : 8.2.10.120
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 10:18:11
AESCRIPT.DLL : 8.1.4.36 459131 Bytes 28.07.2012 06:42:27
AESCN.DLL : 8.1.8.2 131444 Bytes 21.04.2012 16:39:00
AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 19:55:02
AERDL.DLL : 8.1.9.15 639348 Bytes 31.01.2012 06:55:37
AEPACK.DLL : 8.3.0.18 807287 Bytes 28.07.2012 06:42:25
AEOFFICE.DLL : 8.1.2.42 201083 Bytes 20.07.2012 11:31:24
AEHEUR.DLL : 8.1.4.80 5075318 Bytes 28.07.2012 06:42:23
AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 12:15:42
AEGEN.DLL : 8.1.5.34 434548 Bytes 20.07.2012 11:29:46
AEEXP.DLL : 8.1.0.72 86389 Bytes 28.07.2012 06:42:29
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 10:18:09
AECORE.DLL : 8.1.27.2 201078 Bytes 10.07.2012 10:18:08
AEBB.DLL : 8.1.1.0 53618 Bytes 31.01.2012 06:55:33
AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 17:57:04
AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 17:57:04
AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 17:57:06
AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 17:57:04
AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 17:57:04
SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 17:57:05
AVSMTP.DLL : 12.3.0.15 63440 Bytes 08.05.2012 17:57:04
NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 17:57:05
RCIMAGE.DLL : 12.3.0.15 4447952 Bytes 08.05.2012 17:57:04
RCTEXT.DLL : 12.3.0.15 98512 Bytes 08.05.2012 17:57:04

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Manuelle Auswahl
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\PROFILES\folder.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Samstag, 28. Juli 2012 09:33

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Der Treiber konnte nicht initialisiert werden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Programme\REAPER\Uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
Die Registry wurde durchsucht ( '3236' Dateien ).

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Anwendungsdaten\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\U\00000001.@
[FUND] Ist das Trojanische Pferd TR/Agent.1712.2
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Temp\jar_cache2625432495659756830.tmp
[0] Archivtyp: ZIP
--> Bankz.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2008-5353.CN
--> Bisquit.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-1723.K
--> Ini.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.EK
--> Puz.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.EL
--> Rato.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Treams.CG
--> Third.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.CM
--> Byte.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.Z
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Temp\jar_cache958584096652271928.tmp
[0] Archivtyp: ZIP
--> Bankz.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2008-5353.CN
--> Bisquit.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2012-1723.K
--> Ini.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.EK
--> Puz.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Lamar.EL
--> Rato.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Treams.CG
--> Third.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/2010-0840.CM
--> Byte.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.Z
C:\Programme\REAPER\Uninstall.exe
[WARNUNG] Unerwartetes Dateiende erreicht
C:\WINDOWS\Installer\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\U\00000001.@
[FUND] Ist das Trojanische Pferd TR/Agent.1712.2
C:\WINDOWS\SoftwareDistribution\Download\2792a0cc59345bf61f279b52eee37a98\BIT723.tmp
[WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.

Beginne mit der Desinfektion:
C:\WINDOWS\Installer\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\U\00000001.@
[FUND] Ist das Trojanische Pferd TR/Agent.1712.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '543504a8.qua' verschoben!
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Temp\jar_cache958584096652271928.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/2008-5353.CN
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c642b58.qua' verschoben!
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Temp\jar_cache2625432495659756830.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/2008-5353.CN
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1e3b71b0.qua' verschoben!
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Anwendungsdaten\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\U\00000001.@
[FUND] Ist das Trojanische Pferd TR/Agent.1712.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '78ca3e25.qua' verschoben!

Ende des Suchlaufs: Samstag, 28. Juli 2012 10:16
Benötigte Zeit: 38:30 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

6538 Verzeichnisse wurden überprüft
335507 Dateien wurden geprüft
18 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
335489 Dateien ohne Befall
3944 Archive wurden durchsucht
3 Warnungen
4 Hinweise

Wie man sehen kann sind bei den ältesten Scans Viren gefunden worden. Diese habe ich jedoch alle entfernt und später hat kein Programm mehr etwas gefunden.
Ich lasse über den PC ca. 2mal im Monat Malwarebytes und Spybot rüberlaufen. Außerdem noch Avira Antivirus, welches zusätzlich als Echtzeitscanner eingerichtet ist. Während der Scans mit Malewarebytes ist Avira natürlich abgeschaltet.

Könnt ihr mir nun anhand der neueren Logs sagen, ob alle Schädlinge beseitigt wurden?

Danke nochmal für die Hilfe.

cosinus · 03.08.2012, 21:11

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Search.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

KurzHier · 04.08.2012, 07:42

adw ergab folgendes:

# AdwCleaner v1.800 - Logfile created 08/04/2012 at 08:40:48
# Updated 01/08/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : Sarah - SARAHSPC
# Running from : C:\Dokumente und Einstellungen\Sarah\Desktop\adwcleaner.exe
# Option [Search]

***** [Services] *****

***** [Files / Folders] *****

***** [Registry] *****

Key Found : HKCU\Software\Softonic

***** [Registre - GUID] *****

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

*************************

AdwCleaner[R1].txt - [1532 octets] - [24/07/2012 21:29:15]
AdwCleaner[S1].txt - [1614 octets] - [24/07/2012 21:31:39]
AdwCleaner[R2].txt - [795 octets] - [24/07/2012 21:37:38]
AdwCleaner[R3].txt - [763 octets] - [04/08/2012 08:40:48]

########## EOF - C:\AdwCleaner[R3].txt - [890 octets] ##########

cosinus · 04.08.2012, 14:16

adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Delete.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

KurzHier · 04.08.2012, 14:27

Ergebnis:

# AdwCleaner v1.800 - Logfile created 08/04/2012 at 15:23:29
# Updated 01/08/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : Sarah - SARAHSPC
# Running from : C:\Dokumente und Einstellungen\Sarah\Desktop\adwcleaner.exe
# Option [Delete]

***** [Services] *****

***** [Files / Folders] *****

***** [Registry] *****

Key Deleted : HKCU\Software\Softonic

***** [Registre - GUID] *****

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

*************************

AdwCleaner[R1].txt - [1532 octets] - [24/07/2012 21:29:15]
AdwCleaner[S1].txt - [1614 octets] - [24/07/2012 21:31:39]
AdwCleaner[R2].txt - [795 octets] - [24/07/2012 21:37:38]
AdwCleaner[R3].txt - [890 octets] - [04/08/2012 08:40:48]
AdwCleaner[S2].txt - [824 octets] - [04/08/2012 15:23:29]

########## EOF - C:\AdwCleaner[S2].txt - [951 octets] ##########

cosinus · 04.08.2012, 18:22

Hätte da mal zwei Fragen bevor es weiter geht

1.) Geht der normale Modus von Windows (wieder) uneingeschränkt?
2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?

KurzHier · 04.08.2012, 20:43

zu 1:
der normale modus läuft schon seit letzter woche völlig uneingeschränkt. meine freundin hat den pc aber vorsichtshalber vom internet getrennt wegen sie mit ihm gearbeitet hat (bildbearbeitung)
läuft aber alles normal

zu 2:
alles ist dort wo es zu sein hat. es fehlt nix. der autostart-odner ist im starmenü leer. das war aber schon immer so meine ich.

cosinus · 05.08.2012, 13:58

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

ATTFilter

 hier steht das Log

CustomScan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

Code:

ATTFilter

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

KurzHier · 05.08.2012, 17:22

Habe den Avira Echtzeit-Scanner dabei ausgeschlatet. Hoffe das war in deinem Sinne.

OTL Logfile:

Code:

ATTFilter

OTL logfile created on: 05.08.2012 18:10:45 - Run 1
OTL by OldTimer - Version 3.2.56.0     Folder = C:\Dokumente und Einstellungen\Sarah\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,75 Gb Total Physical Memory | 1,32 Gb Available Physical Memory | 75,42% Memory free
3,60 Gb Paging File | 3,23 Gb Available in Paging File | 89,69% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 144,17 Gb Total Space | 40,84 Gb Free Space | 28,33% Space Free | Partition Type: NTFS
 
Computer Name: SARAHSPC | User Name: Sarah | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.08.05 18:07:49 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Sarah\Desktop\OTL.exe
PRC - [2012.07.24 21:23:51 | 000,161,776 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe
PRC - [2012.05.08 19:57:05 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.08 19:57:04 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.05.08 19:57:04 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.05.08 19:57:04 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.01.17 11:07:54 | 000,252,296 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2011.05.21 06:01:00 | 002,214,504 | ---- | M] (NVIDIA Corporation) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
PRC - [2009.04.03 12:21:32 | 000,225,280 | ---- | M] (HanWang) -- C:\WINDOWS\system32\jwpen.exe
PRC - [2008.06.03 16:16:12 | 000,053,248 | ---- | M] () -- C:\WINDOWS\system32\HWKeyPlus.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.05.08 19:57:05 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2009.02.27 17:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2009.02.26 15:22:48 | 000,073,728 | ---- | M] () -- C:\WINDOWS\system32\JWKey.dll
MOD - [2008.06.03 16:16:12 | 000,053,248 | ---- | M] () -- C:\WINDOWS\system32\HWKeyPlus.exe
MOD - [2006.12.12 15:10:14 | 000,028,672 | ---- | M] () -- C:\WINDOWS\system32\JWPEN.DLL
MOD - [2006.02.05 15:43:04 | 000,094,208 | ---- | M] () -- C:\Programme\Lexmark 1200 Series\ConvDIB.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - [2012.07.24 21:23:51 | 000,161,776 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2012.05.08 19:57:05 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.08 19:57:04 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.05.21 06:01:00 | 002,214,504 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2009.04.03 12:21:32 | 000,225,280 | ---- | M] (HanWang) [Auto | Running] -- C:\WINDOWS\system32\jwpen.exe -- (HWSuperPowerTablet)
SRV - [2003.07.28 13:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | Auto | Stopped] -- system32\DRIVERS\HYRDBios.sys -- (HYRDBios)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - File not found [Kernel | Auto | Stopped] --  -- (adfs)
DRV - [2012.05.08 19:57:06 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.05.08 19:57:05 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.09.16 16:08:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010.10.05 19:11:24 | 006,164,584 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2009.11.18 08:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2009.11.18 08:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2009.10.08 16:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2008.08.18 19:54:00 | 000,145,952 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\nvgts.sys -- (nvgts)
DRV - [2008.08.01 12:36:00 | 000,054,784 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2008.08.01 12:36:00 | 000,022,016 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2002.05.30 09:22:30 | 000,003,380 | ---- | M] (PHD Computer Consultants Ltd) [Unknown (0) | Boot | Unknown] -- C:\WINDOWS\System32\drivers\HYCtl.sys -- (HYCtl)
DRV - [2002.04.26 14:22:00 | 000,010,548 | ---- | M] () [Unknown (0) | Boot | Unknown] -- C:\WINDOWS\system32\drivers\HYPEN.sys -- (hypen)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-682003330-2111687655-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
IE - HKU\S-1-5-21-682003330-2111687655-725345543-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-682003330-2111687655-725345543-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-682003330-2111687655-725345543-1003\..\SearchScopes\{CEFF1FE9-261E-4D86-9CF4-6E8DD21807B2}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=FV&apn_dtid=YYYYYYYYDE&apn_uid=b97f1445-2fb5-476f-bbaa-97654c8b361c&apn_sauid=7729B1F8-027C-420C-AE67-16CE855FA7D7&
IE - HKU\S-1-5-21-682003330-2111687655-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\S-1-5-21-682003330-2111687655-725345543-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
========== FireFox ==========
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\WINDOWS\system32\C2MP\npdivx32.dll (DivX,Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.5.0: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.5.0: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 2.0.0.11\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.03.26 21:31:37 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 2.0.0.11\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.05.09 15:47:08 | 000,000,000 | ---D | M]
 
[2012.05.09 15:42:54 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.02.10 22:47:40 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
[2010.12.11 17:55:24 | 000,000,000 | ---D | M] (Talkback) -- C:\Programme\Mozilla Firefox\extensions\talkback@mozilla.org
[2007.11.28 21:28:02 | 000,067,696 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\jar50.dll
[2007.11.28 21:28:02 | 000,054,376 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\jsd3250.dll
[2007.11.28 21:28:02 | 000,034,952 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\myspell.dll
[2007.11.28 21:28:02 | 000,046,720 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\spellchk.dll
[2007.11.28 21:28:02 | 000,172,144 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\xpinstal.dll
[2006.08.24 23:07:50 | 000,001,525 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2006.08.24 23:07:50 | 000,001,063 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2006.11.10 13:42:00 | 000,000,998 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2006.11.11 00:32:03 | 000,000,815 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012.07.28 10:18:02 | 000,443,877 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 127.0.0.1	www.007guard.com
O1 - Hosts: 127.0.0.1	007guard.com
O1 - Hosts: 127.0.0.1	008i.com
O1 - Hosts: 127.0.0.1	www.008k.com
O1 - Hosts: 127.0.0.1	008k.com
O1 - Hosts: 127.0.0.1	www.00hq.com
O1 - Hosts: 127.0.0.1	00hq.com
O1 - Hosts: 127.0.0.1	010402.com
O1 - Hosts: 127.0.0.1	www.032439.com
O1 - Hosts: 127.0.0.1	032439.com
O1 - Hosts: 127.0.0.1	www.0scan.com
O1 - Hosts: 127.0.0.1	0scan.com
O1 - Hosts: 127.0.0.1	1000gratisproben.com
O1 - Hosts: 127.0.0.1	www.1000gratisproben.com
O1 - Hosts: 127.0.0.1	1001namen.com
O1 - Hosts: 127.0.0.1	www.1001namen.com
O1 - Hosts: 127.0.0.1	100888290cs.com
O1 - Hosts: 127.0.0.1	www.100888290cs.com
O1 - Hosts: 127.0.0.1	www.100sexlinks.com
O1 - Hosts: 127.0.0.1	100sexlinks.com
O1 - Hosts: 127.0.0.1	10sek.com
O1 - Hosts: 127.0.0.1	www.10sek.com
O1 - Hosts: 127.0.0.1	www.1-2005-search.com
O1 - Hosts: 127.0.0.1	1-2005-search.com
O1 - Hosts: 15245 more lines...
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [HWTablet KeyPlus] C:\WINDOWS\system32\HWKeyPlus.exe ()
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-21-682003330-2111687655-725345543-1004..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-21-682003330-2111687655-725345543-500..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-682003330-2111687655-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-682003330-2111687655-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-682003330-2111687655-725345543-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: ICQ7.7 - {77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - C:\Programme\ICQ7.7\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.7 - {77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - C:\Programme\ICQ7.7\ICQ.exe (ICQ, LLC.)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} hxxp://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab (QuickTime Object)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1343544643750 (WUWebControl Class)
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab (Reg Error: Key error.)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{22E3D5E5-F45C-4B6E-8C3F-75069C3A8701}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.12.11 17:54:45 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{ae479110-053b-11e0-91f6-ebc33e29b8b9}\Shell - "" = AutoRun
O33 - MountPoints2\{ae479110-053b-11e0-91f6-ebc33e29b8b9}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ae479110-053b-11e0-91f6-ebc33e29b8b9}\Shell\AutoRun\command - "" = D:\LaunchU3.exe -a
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
NetSvcs: 6to4 -  File not found
NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: Sharedaccess -  File not found
NetSvcs: WmdmPmSp -  File not found
NetSvcs: BITS -  File not found
 
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Gamma Loader.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe - (Adobe Systems, Inc.)
MsConfig - StartUpFolder: C:^Dokumente und Einstellungen^Sarah^Startmenü^Programme^Autostart^Dropbox.lnk - C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Dropbox\bin\Dropbox.exe - (Dropbox, Inc.)
MsConfig - StartUpReg: Adobe ARM - hkey= - key= - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: Adobe Reader Speed Launcher - hkey= - key= - C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe (Adobe Systems Incorporated)
MsConfig - StartUpReg: AdobeCS4ServiceManager - hkey= - key= -  File not found
MsConfig - StartUpReg: DivXUpdate - hkey= - key= -  File not found
MsConfig - StartUpReg: HWTablet Service - hkey= - key= -  File not found
MsConfig - StartUpReg: Lexmark 1200 Series - hkey= - key= - C:\Programme\Lexmark 1200 Series\lxczbmgr.exe (Lexmark International, Inc.)
MsConfig - StartUpReg: NvCplDaemon - hkey= - key= -  File not found
MsConfig - StartUpReg: NvMediaCenter - hkey= - key= -  File not found
MsConfig - StartUpReg: nwiz - hkey= - key= - C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()
MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Programme\QuickTime\qttask.exe (Apple Inc.)
MsConfig - StartUpReg: Software Informer - hkey= - key= -  File not found
MsConfig - StartUpReg: SunJavaUpdateSched - hkey= - key= - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
 
SafeBootMin: Base - Driver Group
SafeBootMin: Boot Bus Extender - Driver Group
SafeBootMin: Boot file system - Driver Group
SafeBootMin: File system - Driver Group
SafeBootMin: Filter - Driver Group
SafeBootMin: PCI Configuration - Driver Group
SafeBootMin: PNP Filter - Driver Group
SafeBootMin: Primary disk - Driver Group
SafeBootMin: SCSI Class - Driver Group
SafeBootMin: sermouse.sys - Driver
SafeBootMin: System Bus Extender - Driver Group
SafeBootMin: vds - Service
SafeBootMin: vga.sys - Driver
SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
SafeBootNet: Base - Driver Group
SafeBootNet: Boot Bus Extender - Driver Group
SafeBootNet: Boot file system - Driver Group
SafeBootNet: File system - Driver Group
SafeBootNet: Filter - Driver Group
SafeBootNet: NDIS Wrapper - Driver Group
SafeBootNet: NetBIOSGroup - Driver Group
SafeBootNet: NetDDEGroup - Driver Group
SafeBootNet: Network - Driver Group
SafeBootNet: NetworkProvider - Driver Group
SafeBootNet: PCI Configuration - Driver Group
SafeBootNet: PNP Filter - Driver Group
SafeBootNet: PNP_TDI - Driver Group
SafeBootNet: Primary disk - Driver Group
SafeBootNet: SCSI Class - Driver Group
SafeBootNet: sermouse.sys - Driver
SafeBootNet: SharedAccess -  File not found
SafeBootNet: Streams Drivers - Driver Group
SafeBootNet: System Bus Extender - Driver Group
SafeBootNet: TDI - Driver Group
SafeBootNet: vga.sys - Driver
SafeBootNet: {1a3e09be-1e45-494b-9174-d7385b45bbf5} - 
SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Microsoft VM
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Sicherheitsupdate für Windows XP (KB923789)
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C314CE45-3392-3B73-B4E1-139CD41CA933} - .NET Framework
ActiveX: {C3C986D6-06B1-43BF-90DD-BE30756C00DE} - RevokedRootsUpdate
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Shockwave Flash
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
ActiveX: Microsoft Base Smart Card Crypto Provider Package - 
 
Drivers32: msacm.ac3filter - C:\WINDOWS\System32\ac3filter.acm ()
Drivers32: msacm.divxa32 - C:\WINDOWS\System32\DivXa32.acm (Packed With Joy !)
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.lameacm - C:\WINDOWS\System32\lameACM.acm (hxxp://www.mp3dev.org/)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.divx - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
Drivers32: vidc.ffds - C:\WINDOWS\System32\ff_vfw.dll ()
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
Drivers32: vidc.vp60 - C:\WINDOWS\System32\vp6vfw.dll (On2.com)
Drivers32: vidc.vp61 - C:\WINDOWS\System32\vp6vfw.dll (On2.com)
Drivers32: vidc.vp62 - C:\WINDOWS\System32\vp6vfw.dll (On2.com)
Drivers32: vidc.xvid - C:\WINDOWS\System32\xvidvfw.dll ()
Drivers32: vidc.yv12 - C:\WINDOWS\System32\DivX.dll (DivX, Inc.)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.08.05 18:07:47 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Sarah\Desktop\OTL.exe
[2012.07.30 09:38:34 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Sarah\Recent
[2012.07.24 21:24:48 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2012.07.22 20:07:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\6F63A5D20055E5C71A09EECD7B07D287
[2012.07.07 17:15:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\DesktopIconForAmazon
[2010.12.11 17:36:38 | 001,578,736 | ---- | C] (Piriform Ltd) -- C:\Programme\CCleaner.exe
[9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.08.05 18:07:49 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Sarah\Desktop\OTL.exe
[2012.08.05 10:19:25 | 000,000,414 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{347FD94B-1587-4511-8B74-BE39D5A6E74D}.job
[2012.08.05 10:18:07 | 000,003,116 | ---- | M] () -- C:\WINDOWS\System32\HWTablet.bin
[2012.08.05 10:17:28 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.08.04 11:15:57 | 000,838,031 | ---- | M] () -- C:\Dokumente und Einstellungen\Sarah\Eigene Dateien\VIKARUS PFERD.jpg
[2012.08.04 08:40:29 | 000,614,903 | ---- | M] () -- C:\Dokumente und Einstellungen\Sarah\Desktop\adwcleaner.exe
[2012.08.01 15:37:58 | 000,031,232 | ---- | M] () -- C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2012.08.01 13:38:47 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.07.30 09:39:15 | 000,259,410 | ---- | M] () -- C:\Dokumente und Einstellungen\Sarah\Eigene Dateien\cc_20120730_093911.reg
[2012.07.28 19:49:38 | 000,000,584 | ---- | M] () -- C:\Dokumente und Einstellungen\Sarah\Eigene Dateien\cc_20120728_194935.reg
[2012.07.28 18:50:02 | 000,003,236 | ---- | M] () -- C:\Dokumente und Einstellungen\Sarah\Eigene Dateien\cc_20120728_184950.reg
[2012.07.28 10:18:02 | 000,443,877 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2012.07.28 08:44:56 | 000,004,778 | ---- | M] () -- C:\Dokumente und Einstellungen\Sarah\Eigene Dateien\cc_20120728_084448.reg
[2012.07.23 21:32:51 | 000,443,574 | R--- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts.20120728-101802.backup
[2012.07.23 20:02:31 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.07.12 12:04:13 | 002,074,112 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.07.08 11:56:33 | 000,001,640 | ---- | M] () -- C:\Dokumente und Einstellungen\Sarah\Eigene Dateien\cc_20120708_115631.reg
[2012.07.07 17:42:03 | 000,003,452 | ---- | M] () -- C:\Dokumente und Einstellungen\Sarah\Eigene Dateien\cc_20120707_174201.reg
[9 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.08.04 11:15:56 | 000,838,031 | ---- | C] () -- C:\Dokumente und Einstellungen\Sarah\Eigene Dateien\VIKARUS PFERD.jpg
[2012.08.04 08:40:27 | 000,614,903 | ---- | C] () -- C:\Dokumente und Einstellungen\Sarah\Desktop\adwcleaner.exe
[2012.07.30 09:39:13 | 000,259,410 | ---- | C] () -- C:\Dokumente und Einstellungen\Sarah\Eigene Dateien\cc_20120730_093911.reg
[2012.07.28 19:49:38 | 000,000,584 | ---- | C] () -- C:\Dokumente und Einstellungen\Sarah\Eigene Dateien\cc_20120728_194935.reg
[2012.07.28 18:50:01 | 000,003,236 | ---- | C] () -- C:\Dokumente und Einstellungen\Sarah\Eigene Dateien\cc_20120728_184950.reg
[2012.07.28 08:44:55 | 000,004,778 | ---- | C] () -- C:\Dokumente und Einstellungen\Sarah\Eigene Dateien\cc_20120728_084448.reg
[2012.07.08 11:56:32 | 000,001,640 | ---- | C] () -- C:\Dokumente und Einstellungen\Sarah\Eigene Dateien\cc_20120708_115631.reg
[2012.07.07 17:42:02 | 000,003,452 | ---- | C] () -- C:\Dokumente und Einstellungen\Sarah\Eigene Dateien\cc_20120707_174201.reg
[2012.03.23 19:49:50 | 019,415,040 | ---- | C] () -- C:\Programme\WDM_A406.exe
[2012.03.23 19:22:00 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2012.02.15 14:33:41 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.07.15 17:41:04 | 000,273,344 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.07.15 17:41:04 | 000,273,344 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.07.15 17:41:04 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.05.21 06:01:00 | 002,123,582 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
[2011.04.22 19:20:50 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\jwusbchk.dll
[2011.04.22 19:20:50 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\JwPenC.dll
[2011.04.22 19:20:50 | 000,028,672 | ---- | C] () -- C:\WINDOWS\System32\JWPEN.DLL
[2011.04.22 19:20:50 | 000,010,548 | ---- | C] () -- C:\WINDOWS\System32\drivers\HYPEN.sys
[2011.04.22 19:20:49 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\JWKey.dll
[2011.04.22 19:20:49 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\HWKeyPlus.exe
[2011.04.22 19:20:49 | 000,003,116 | ---- | C] () -- C:\WINDOWS\System32\HWTablet.bin
[2011.04.22 19:20:45 | 000,184,320 | ---- | C] () -- C:\WINDOWS\System32\HWTabTray.exe
[2011.02.27 22:59:07 | 000,165,376 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2011.02.03 21:29:53 | 000,000,218 | ---- | C] () -- C:\Dokumente und Einstellungen\Sarah\.swfinfo
[2011.01.29 17:02:08 | 000,000,406 | ---- | C] () -- C:\WINDOWS\System32\lxczplc.ini
[2011.01.28 10:40:24 | 000,004,984 | ---- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin
[2011.01.02 16:17:32 | 000,000,552 | ---- | C] () -- C:\WINDOWS\System32\d3d8caps.dat
[2010.12.11 20:31:52 | 000,031,232 | ---- | C] () -- C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.12.11 17:55:38 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2010.12.11 17:52:00 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2010.12.11 17:46:15 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2010.12.11 17:45:09 | 002,074,112 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.12.11 17:42:39 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2010.12.11 17:28:38 | 000,000,000 | ---- | C] () -- C:\WINDOWS\WinPM.INI
[2004.08.03 20:57:10 | 000,002,048 | -HS- | C] () -- C:\WINDOWS\Installer\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\@
[2004.08.03 20:57:10 | 000,002,048 | -HS- | C] () -- C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Anwendungsdaten\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\@
 
========== LOP Check ==========
 
[2012.07.22 20:09:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\6F63A5D20055E5C71A09EECD7B07D287
[2011.01.29 16:43:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Driver Mender
[2011.02.19 17:58:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony
[2012.07.07 17:22:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\DesktopIconForAmazon
[2012.03.14 16:06:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Dropbox
[2011.12.05 14:40:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\DVDVideoSoft
[2012.05.09 15:43:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.03.20 18:32:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\FreeVideoConverter
[2012.05.07 13:55:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\ICQ
[2012.05.09 15:47:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Oracle
[2011.02.19 18:03:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Publish Providers
[2012.03.23 20:54:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\REAPER
[2011.02.19 18:05:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Sony
[2012.03.14 16:06:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\TeamViewer
[2012.08.05 10:19:25 | 000,000,414 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{347FD94B-1587-4511-8B74-BE39D5A6E74D}.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2012.06.09 22:36:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Adobe
[2012.04.21 18:43:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Avira
[2012.07.07 17:22:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\DesktopIconForAmazon
[2011.03.21 21:12:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\DivX
[2012.03.14 16:06:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Dropbox
[2011.12.05 14:40:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\DVDVideoSoft
[2012.05.09 15:43:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.03.20 18:32:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\FreeVideoConverter
[2012.05.07 13:55:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\ICQ
[2010.12.11 17:57:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Identities
[2011.04.22 19:20:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\InstallShield
[2011.01.28 11:35:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Macromedia
[2011.06.23 19:00:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Malwarebytes
[2011.10.26 13:55:08 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Microsoft
[2012.05.09 15:47:11 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Oracle
[2011.02.19 18:03:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Publish Providers
[2012.03.23 20:54:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\REAPER
[2011.02.19 18:05:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Sony
[2011.02.10 22:46:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Sun
[2012.03.14 16:06:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\TeamViewer
[2012.07.30 12:45:15 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\U3
[2012.04.13 14:04:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\vlc
 
< %APPDATA%\*.exe /s >
[2012.07.07 17:15:35 | 000,753,664 | ---- | M] (Microsoft) -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\DesktopIconForAmazon\IconForAmazon.exe
[2012.02.15 01:03:14 | 024,246,216 | ---- | M] (Dropbox, Inc.) -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Dropbox\bin\Dropbox.exe
[2012.02.15 01:03:44 | 000,174,752 | ---- | M] (Dropbox, Inc.) -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\Dropbox\bin\Uninstall.exe
[2007.10.23 09:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\U3\08759207E993486B\cleanup.exe
[2008.05.02 10:41:48 | 003,493,888 | ---- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\U3\08759207E993486B\Launchpad Removal.exe
[2008.05.04 16:02:26 | 004,603,904 | ---- | M] () -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\U3\08759207E993486B\LaunchPad.exe
[2007.10.23 09:44:48 | 000,054,584 | ---- | M] () -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\U3\08759207E993486B\U3AccessGrant.exe
[2007.10.23 09:27:20 | 000,110,592 | ---- | M] () -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\U3\temp\cleanup.exe
[2008.05.02 10:41:48 | 003,493,888 | -H-- | M] (SanDisk Corporation) -- C:\Dokumente und Einstellungen\Sarah\Anwendungsdaten\U3\temp\Launchpad Removal.exe
 
< %SYSTEMDRIVE%\*.exe >
 
< MD5 for: AGP440.SYS  >
[2007.10.09 16:15:40 | 016,734,399 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2011.01.28 11:33:46 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2011.01.28 11:33:46 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 20:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2007.10.09 16:15:40 | 016,734,399 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2011.01.28 11:33:46 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2011.01.28 11:33:46 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 20:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
[2004.08.03 23:59:44 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 04:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2004.08.03 20:57:20 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: IASTOR.SYS  >
[2008.01.24 14:27:02 | 000,277,784 | ---- | M] (Intel Corporation) MD5=FD7F9D74C2B35DBDA400804A3F5ED5D8 -- C:\WINDOWS\NLDRV\001\iastor.sys
[2008.01.24 14:27:03 | 000,277,784 | ---- | M] (Intel Corporation) MD5=FD7F9D74C2B35DBDA400804A3F5ED5D8 -- C:\WINDOWS\NLDRV\002\iastor.sys
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 04:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2009.02.06 20:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
 
< MD5 for: NVGTS.SYS  >
[2008.08.18 19:54:00 | 000,145,952 | ---- | M] (NVIDIA Corporation) MD5=37954CD1D0AFC11BECD149F7C3EC88C2 -- C:\NVIDIA\nForceWin2k\15.24\IS\IDE\WinXP\sataraid\nvgts.sys
[2008.08.18 19:54:00 | 000,145,952 | ---- | M] (NVIDIA Corporation) MD5=EA98BFE4931BD13D747D647C1859796E -- C:\NVIDIA\nForceWin2k\15.24\IS\IDE\WinXP\sata_ide\nvgts.sys
[2008.08.18 19:54:00 | 000,145,952 | ---- | M] (NVIDIA Corporation) MD5=EA98BFE4931BD13D747D647C1859796E -- C:\WINDOWS\system32\drivers\nvgts.sys
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 04:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2004.08.03 20:57:34 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2007.10.09 16:06:46 | 000,579,584 | ---- | M] (Microsoft Corporation) MD5=78785EFF8CB90CEC1862A4CCFD9A3C3A -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 04:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 04:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2004.08.03 20:58:18 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2012.07.03 13:46:42 | 000,217,672 | ---- | M] () MD5=8A7F34F0BBD076EC3815680A7309114F -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.01.24 14:19:50 | 000,546,816 | ---- | M] (Microsoft Corporation) MD5=CAEF653D55CC8D7A173E4E63BC58D7F2 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 04:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2001.08.23 10:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2010.12.11 18:44:21 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2010.12.11 18:44:21 | 000,663,552 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2010.12.11 18:44:21 | 000,438,272 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[9 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
<          >

< End of report >

--- --- ---

cosinus · 05.08.2012, 17:45

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

ATTFilter

:OTL
IE - HKU\S-1-5-21-682003330-2111687655-725345543-1003\..\SearchScopes\{CEFF1FE9-261E-4D86-9CF4-6E8DD21807B2}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=FV&apn_dtid=YYYYYYYYDE&apn_uid=b97f1445-2fb5-476f-bbaa-97654c8b361c&apn_sauid=7729B1F8-027C-420C-AE67-16CE855FA7D7&
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-21-682003330-2111687655-725345543-1004..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O4 - HKU\S-1-5-21-682003330-2111687655-725345543-500..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-682003330-2111687655-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-682003330-2111687655-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-682003330-2111687655-725345543-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.12.11 17:54:45 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{ae479110-053b-11e0-91f6-ebc33e29b8b9}\Shell - "" = AutoRun
O33 - MountPoints2\{ae479110-053b-11e0-91f6-ebc33e29b8b9}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ae479110-053b-11e0-91f6-ebc33e29b8b9}\Shell\AutoRun\command - "" = D:\LaunchU3.exe -a
:Files
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\6F63A5D20055E5C71A09EECD7B07D287
C:\WINDOWS\Installer\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\@
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Anwendungsdaten\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\@
C:\WINDOWS\Installer\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\U
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Anwendungsdaten\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\U
C:\WINDOWS\Installer\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\n
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Anwendungsdaten\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\n
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

KurzHier · 05.08.2012, 20:03

Ergebnis:

Code:

ATTFilter

All processes killed
========== OTL ==========
Registry key HKEY_USERS\S-1-5-21-682003330-2111687655-725345543-1003\Software\Microsoft\Internet Explorer\SearchScopes\{CEFF1FE9-261E-4D86-9CF4-6E8DD21807B2}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CEFF1FE9-261E-4D86-9CF4-6E8DD21807B2}\ not found.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce\\nltide_2 deleted successfully.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce\\nltide_2 not found.
Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\nltide_2 deleted successfully.
Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\nltide_2 deleted successfully.
Registry value HKEY_USERS\S-1-5-21-682003330-2111687655-725345543-1004\Software\Microsoft\Windows\CurrentVersion\RunOnce\\nltide_2 deleted successfully.
Registry value HKEY_USERS\S-1-5-21-682003330-2111687655-725345543-500\Software\Microsoft\Windows\CurrentVersion\RunOnce\\nltide_2 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-682003330-2111687655-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-682003330-2111687655-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-682003330-2111687655-725345543-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ae479110-053b-11e0-91f6-ebc33e29b8b9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ae479110-053b-11e0-91f6-ebc33e29b8b9}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ae479110-053b-11e0-91f6-ebc33e29b8b9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ae479110-053b-11e0-91f6-ebc33e29b8b9}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ae479110-053b-11e0-91f6-ebc33e29b8b9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ae479110-053b-11e0-91f6-ebc33e29b8b9}\ not found.
File D:\LaunchU3.exe -a not found.
========== FILES ==========
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\6F63A5D20055E5C71A09EECD7B07D287 folder moved successfully.
C:\WINDOWS\Installer\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\@ moved successfully.
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Anwendungsdaten\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\@ moved successfully.
C:\WINDOWS\Installer\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\U folder moved successfully.
C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Anwendungsdaten\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\U folder moved successfully.
File\Folder C:\WINDOWS\Installer\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\n not found.
File\Folder C:\Dokumente und Einstellungen\Sarah\Lokale Einstellungen\Anwendungsdaten\{f02ea8da-20b9-9a56-061d-7fc130a369a3}\n not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 1617776 bytes
->Temporary Internet Files folder emptied: 175153 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 279610 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Sarah
->Temp folder emptied: 367735894 bytes
->Temporary Internet Files folder emptied: 48804953 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 2369 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2134333 bytes
%systemroot%\System32 .tmp files removed: 21938567 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 34489251 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 455,00 mb
 
 
[EMPTYFLASH]
 
User: Administrator
 
User: All Users
 
User: Default User
 
User: LocalService
 
User: NetworkService
 
User: Sarah
->Flash cache emptied: 0 bytes
 
User: UpdatusUser
 
Total Flash Files Cleaned = 0,00 mb
 
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.56.0 log created on 08052012_205654

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

cosinus · 06.08.2012, 09:48

Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C

nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

04.08.2012, 18:22	#9
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Live Security Platinum mit Folgeschäden? Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden? __________________ Logfiles bitte immer in CODE-Tags posten

Live Security Platinum mit Folgeschäden?

Log-Analyse und Auswertung: Live Security Platinum mit Folgeschäden?