bitte um Hilfe -> GVU - Trojaner - deo0_sar.exe - Modul konnte nicht gefunden werden

dr1981 · 10.08.2012, 07:51

Hallo,

mein Rechner wurde mit dem GVU-Trojaner infiziert. Mittels Kaspersky Rescue (Bootdisc), konnte ich Windows wieder "freischalten", allerdings kommt jetzt nach dem Windowsstart immer die Meldung, dass das deo0_sar.exe-Modul nicht gefunden werden konnte.

Anbei das Ergebnis des Malware Bytes Scan. Dabei wurde schon einige Dateien gefunden und in Quarantäne verschoben bzw. gelöscht.

Code:

ATTFilter

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.09.07

Windows XP Service Pack 3 x86 FAT
Internet Explorer 8.0.6001.18702
Jethroand :: HELMI [Administrator]

09.08.2012 13:38:30
mbam-log-2012-08-09 (16-39-19).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 252387
Laufzeit: 2 Stunde(n), 51 Minute(n), 15 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 13
HKCR\CLSID\{4D1EC4CA-4B92-4324-B8F8-C9A6ED06A8AE} (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{6F098504-CDB1-420f-A2E6-DDC0B835FEDF} (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKCR\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D} (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKCR\HBLiteAX.Info.1 (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKCR\HBLiteAX.Info (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4D1EC4CA-4B92-4324-B8F8-C9A6ED06A8AE} (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKCR\CLSID\{4E674574-3F0B-491d-8AE3-F90B43A34FD6} (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKCR\HBLiteAX.UserProfiles.1 (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKCR\HBLiteAX.UserProfiles (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4E674574-3F0B-491D-8AE3-F90B43A34FD6} (Adware.Hotbar) -> Keine Aktion durchgeführt.
HKCU\Software\hblitesa (Adware.HotBar) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\hblite (Adware.HotBar) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\HBLiteSA (Adware.HotBar) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Mozilla\Firefox\extensions|hblite@hblite.com (Adware.HotBar) -> Daten: C:\Programme\hblite\bin\11.0.358.0\firefox\extensions -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 10
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HBLiteSA (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Programme\hblite (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Programme\hblite\bin (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Programme\hblite\bin\11.0.358.0 (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Programme\hblite\bin\11.0.358.0\firefox (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Programme\hblite\bin\11.0.358.0\firefox\extensions (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Programme\hblite\bin\11.0.358.0\firefox\extensions\plugins (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hotbar (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm (Stolen.Data) -> Keine Aktion durchgeführt.

Infizierte Dateien: 160
C:\WINDOWS\system32\AcroIEHelpe.txt (Malware.Trace) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Jethroand\Startmenü\Programme\Autostart\ctfmon.lnk (Trojan.Ransom.Gen) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HBLiteSA\HBLiteSA.dat (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HBLiteSA\HBLiteSAAbout.mht (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HBLiteSA\HBLiteSAau.dat (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HBLiteSA\HBLiteSAEULA.mht (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HBLiteSA\HBLiteSA_kyf.dat (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Programme\hblite\bin\11.0.358.0\firefox\extensions\install.rdf (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hotbar\About Hotbar.lnk (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hotbar\Hotbar Customer Support Center.lnk (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Hotbar\Hotbar Uninstall Instructions.lnk (Adware.Hotbar) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000009.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000010.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000011.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000012.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000013.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000014.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000015.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000016.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000017.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000018.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000019.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000020.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000021.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000022.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000023.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2092_FF_0000000148.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2092_FF_0000000149.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2260_FF_0000000036_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2260_FF_0000000037_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2260_FF_0000000038_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2260_FF_0000000039_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2260_FF_0000000040_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000025.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000026.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000027.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000028.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000029.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000030.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000031.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000032.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000033.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000034.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000035.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2624_FF_0000000001_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2624_FF_0000000002_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2624_FF_0000000003_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2624_FF_0000000004_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2624_FF_0000000005_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2624_FF_0000000006_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\2624_FF_0000000008.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000041.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000042.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000043.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000044.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000045.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000046.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000047.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000048.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000049.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000050.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000051.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000052.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000053.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000054.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000056.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000057.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000058.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000059.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000060.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000061.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000062.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000063.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000064.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000065.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000066.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000067.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000068.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000069.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000070.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\1924_FF_0000000024.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000055.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000071.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000087_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000103.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000125.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000072.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000073.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000074.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000075_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000076_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000077_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000078_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000079_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000080_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000081.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000082_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000083.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000084_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000085.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000086.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000088.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000089.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000090_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000091_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000092_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000093_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000094.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000095_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000096_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000097.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000098.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000099_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000100_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000101_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000102.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000104.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000105_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000106.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000107.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000108_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000109_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000110.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000111_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000112.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000113_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000114.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000115_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000116.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000117.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000118_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3264_FF_0000000119.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000120_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000121_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000122.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000123.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000124.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000126.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000127.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000128.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000129.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000130.frm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000131.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000132.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000133.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000134.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000135.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000136.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000137.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000138.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000139.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000140.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000141.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000142.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000143.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000144.pst (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000145_ifrm.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000146.htm (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\3792_FF_0000000147.key (Stolen.Data) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\xmldm\firefox.exe_UAs7.dat (Stolen.Data) -> Keine Aktion durchgeführt.

(Ende)

OTL-Scan hat folgendes ausgespuckt:

OTL Logfile - Extras.txt:

Code:

ATTFilter

OTL Extras logfile created on: 10.08.2012 08:15:34 - Run 1
OTL by OldTimer - Version 3.2.56.0     Folder = C:\Dokumente und Einstellungen\Jethroand\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1014,80 Mb Total Physical Memory | 578,34 Mb Available Physical Memory | 56,99% Memory free
1,64 Gb Paging File | 1,28 Gb Available in Paging File | 78,34% Paging File free
Paging file location(s): C:\pagefile.sys 756 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,53 Gb Total Space | 29,74 Gb Free Space | 39,90% Space Free | Partition Type: NTFS
Drive F: | 1,88 Gb Total Space | 1,76 Gb Free Space | 93,33% Space Free | Partition Type: FAT
 
Computer Name: HELMI | User Name: Jethroand | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = ChromeHTML] -- Reg Error: Key error. File not found
 
[HKEY_USERS\S-1-5-21-854245398-162531612-682003330-1005\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
http [open] -- Reg Error: Key error.
https [open] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\AVG\AVG2012\avgnsx.exe" = C:\Programme\AVG\AVG2012\avgnsx.exe:*:Enabled:Online Shield -- (AVG Technologies CZ, s.r.o.)
"C:\Programme\AVG\AVG2012\avgdiagex.exe" = C:\Programme\AVG\AVG2012\avgdiagex.exe:*:Enabled:AVG Diagnose 2012 -- (AVG Technologies CZ, s.r.o.)
"C:\Programme\AVG\AVG2012\avgmfapx.exe" = C:\Programme\AVG\AVG2012\avgmfapx.exe:*:Enabled:AVG-Installationsprogramm -- (AVG Technologies CZ, s.r.o.)
"C:\Programme\AVG\AVG2012\avgemcx.exe" = C:\Programme\AVG\AVG2012\avgemcx.exe:*:Enabled:Personal E-Mail-Scanner -- (AVG Technologies CZ, s.r.o.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{01E9B2FF-DAF4-4529-9CC9-2101625517C7}" = nero.prerequisites.msi
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP2500_series" = Canon iP2500 series
"{196D5596-B68C-6D80-F5FE-0720434BBE59}" = WBPIDownloadManager
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216022F0}" = Java(TM) 6 Update 22
"{26A24AE4-039D-4CA4-87B4-2F83216031FF}" = Java(TM) 6 Update 31
"{332CC6BF-E6C7-48EE-BA3D-435E576AD67F}" = PaperPort Image Printer
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{5A212B2D-140D-46F4-B625-2D1CA5A00594}" = Nero 11 Kwik Themes Basic
"{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}" = Nero Update
"{6D12EC75-E7D3-4EAD-AB10-E1F3AFF94AA6}" = AVG 2012
"{7148F0A8-6813-11D6-A77B-00B0D0142050}" = Java 2 Runtime Environment, SE v1.4.2_05
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{8A708DD8-A5E6-11D4-A706-000629E95E20}" = Intel(R) Extreme Graphics 2 Driver
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{90140000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders  (German) 14
"{90140000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2010
"{90140000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2010
"{90140000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2010
"{90140000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2010
"{90140000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2010
"{90140000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2010
"{90140000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2010
"{90140000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2010
"{90140000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2010
"{90140000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2010
"{90140000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2010
"{90140000-003D-0000-0000-0000000FF1CE}" = Microsoft Office Single Image 2010
"{90140000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2010
"{90140000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2010
"{9193490D-5229-4FC4-9BB9-A6D63C09574A}" = High-Definition Video Playback
"{94FB906A-CF42-4128-A509-D353026A607E}" = REALTEK Gigabit and Fast Ethernet NIC Driver
"{96F26B8F-2BCA-4157-8F39-742790C361D8}" = Nero Kwik Media
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A7A0BF2E-31CC-49E3-9913-52C503EB969D}" = Nero Audio Pack 1
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.3) - Deutsch
"{B143D835-EBAF-4A39-8B31-1868FF4166C1}" = AVG 2012
"{B6C89654-A6A2-477C-873B-724EC1C56407}" = ScanSoft PaperPort 11
"{B9B1BA7F-7E07-49DD-A713-5B397A5BB66B}" = Nero Kwik Media Help (CHM)
"{BE814218-3919-4EA3-868A-2F60BC135CB4}" = Nero Kwik Media
"{BEBEE34D-84A2-4EDD-8BEA-96CC54371263}" = Nero Core Components 11
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}" = Skype Toolbars
"{CD95F661-A5C4-44F5-A6AA-ECDD91C240C1}" = WinZip 15.0
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.1
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"AVG" = AVG 2012
"Canon iP2500 series Benutzerregistrierung" = Canon iP2500 series Benutzerregistrierung
"CANONIJPLM100" = PIXMA Extended Survey Program
"C-Media Audio" = C-Media 3D Audio
"Easy-LayoutPrint" = Canon Utilities Easy-LayoutPrint
"Easy-PhotoPrint" = Canon Utilities Easy-PhotoPrint
"Easy-PrintToolBox" = Canon Utilities Easy-PrintToolBox
"ie8" = Windows Internet Explorer 8
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.62.0.1300
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Mozilla Firefox 14.0.1 (x86 de)" = Mozilla Firefox 14.0.1 (x86 de)
"Mozilla Thunderbird 14.0 (x86 de)" = Mozilla Thunderbird 14.0 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"Office14.SingleImage" = Microsoft Office Home and Student 2010
"Trillian" = Trillian
"VLC media player" = VLC media player 1.1.7
"WBPIDownloadManager.449F66ACC381FDC604DC2AA255FEECEEBBBEE1E5.1" = WBPIDownloadManager
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR 4.01 (32-bit)
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 31.07.2012 09:19:39 | Computer Name = HELMI | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung AcroRd32.exe, Version 10.1.3.23, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 20.12.2006 15:35:02 | Computer Name = HELMI | Source = Microsoft Security Client | ID = 5000
Description = 
 
Error - 20.12.2006 15:35:02 | Computer Name = HELMI | Source = Microsoft Security Client | ID = 5000
Description = 
 
Error - 09.08.2012 07:02:58 | Computer Name = HELMI | Source = Avira Antivirus | ID = 4122
Description = 
 
Error - 09.08.2012 11:06:00 | Computer Name = HELMI | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung OTL.exe, Version 3.2.56.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ System Events ]
Error - 09.08.2012 07:02:07 | Computer Name = HELMI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.08.2012 07:02:07 | Computer Name = HELMI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.08.2012 07:02:07 | Computer Name = HELMI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.08.2012 07:02:07 | Computer Name = HELMI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.08.2012 07:02:08 | Computer Name = HELMI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.08.2012 07:02:09 | Computer Name = HELMI | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.08.2012 07:09:31 | Computer Name = HELMI | Source = Service Control Manager | ID = 7031
Description = Der Dienst "AVG WatchDog" wurde unerwartet beendet. Dies ist bereits
 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt:
 Starten Sie den Dienst neu..
 
Error - 09.08.2012 07:09:34 | Computer Name = HELMI | Source = Service Control Manager | ID = 7034
Description = Dienst "@C:\Programme\Nero\Update\NASvc.exe,-200" wurde unerwartet
 beendet. Dies ist bereits 1 Mal passiert.
 
Error - 09.08.2012 07:09:34 | Computer Name = HELMI | Source = Service Control Manager | ID = 7034
Description = Dienst "SumatraPDF Updater" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
Error - 09.08.2012 07:09:34 | Computer Name = HELMI | Source = Service Control Manager | ID = 7034
Description = Dienst "Java Quick Starter" wurde unerwartet beendet. Dies ist bereits
 1 Mal passiert.
 
 
< End of report >

OTL Logfile OTL.txt:

Code:

ATTFilter

OTL logfile created on: 10.08.2012 08:15:33 - Run 1
OTL by OldTimer - Version 3.2.56.0     Folder = C:\Dokumente und Einstellungen\Jethroand\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1014,80 Mb Total Physical Memory | 578,34 Mb Available Physical Memory | 56,99% Memory free
1,64 Gb Paging File | 1,28 Gb Available in Paging File | 78,34% Paging File free
Paging file location(s): C:\pagefile.sys 756 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 74,53 Gb Total Space | 29,74 Gb Free Space | 39,90% Space Free | Partition Type: NTFS
Drive F: | 1,88 Gb Total Space | 1,76 Gb Free Space | 93,33% Space Free | Partition Type: FAT
 
Computer Name: HELMI | User Name: Jethroand | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Jethroand\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\AVG\AVG2012\avgidsagent.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Programme\AVG\AVG2012\avgrsx.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Programme\AVG\AVG2012\avgnsx.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\SumatraPDF\IE\SumatraPDFUpdater.exe ()
PRC - C:\Programme\AVG\AVG2012\avgtray.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Programme\AVG\AVG2012\avgemcx.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Programme\AVG\AVG2012\avgwdsvc.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Programme\AVG\AVG2012\avgcsrvx.exe (AVG Technologies CZ, s.r.o.)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Nero\Update\NASvc.exe (Nero AG)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org)
PRC - C:\Programme\OpenOffice.org 3\program\soffice.bin (OpenOffice.org)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\avmwlanstick\FRITZWLANMini.exe (AVM Berlin)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\SumatraPDF\IE\SumatraPDFUpdater.exe ()
MOD - C:\Programme\OpenOffice.org 3\program\libxml2.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found
SRV - (AdobeFlashPlayerUpdateSvc) -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)
SRV - (MozillaMaintenance) -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (AVGIDSAgent) -- C:\Programme\AVG\AVG2012\avgidsagent.exe (AVG Technologies CZ, s.r.o.)
SRV - (SumatraPDFUpdater) -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\SumatraPDF\IE\SumatraPDFUpdater.exe ()
SRV - (avgwd) -- C:\Programme\AVG\AVG2012\avgwdsvc.exe (AVG Technologies CZ, s.r.o.)
SRV - (NAUpdate) -- C:\Programme\Nero\Update\NASvc.exe (Nero AG)
SRV - (osppsvc) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (IJPLMSVC) -- C:\Programme\Canon\IJPLM\ijplmsvc.exe ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
DRV - (AVGIDSHX) -- C:\WINDOWS\system32\drivers\avgidshx.sys (AVG Technologies CZ, s.r.o. )
DRV - (Avgtdix) -- C:\WINDOWS\system32\drivers\avgtdix.sys (AVG Technologies CZ, s.r.o.)
DRV - (Avgldx86) -- C:\WINDOWS\system32\drivers\avgldx86.sys (AVG Technologies CZ, s.r.o.)
DRV - (Avgrkx86) -- C:\WINDOWS\system32\drivers\avgrkx86.sys (AVG Technologies CZ, s.r.o.)
DRV - (Avgmfx86) -- C:\WINDOWS\system32\drivers\avgmfx86.sys (AVG Technologies CZ, s.r.o.)
DRV - (AVGIDSShim) -- C:\WINDOWS\system32\drivers\avgidsshimx.sys (AVG Technologies CZ, s.r.o. )
DRV - (AVGIDSFilter) -- C:\WINDOWS\system32\drivers\avgidsfilterx.sys (AVG Technologies CZ, s.r.o. )
DRV - (AVGIDSDriver) -- C:\WINDOWS\system32\drivers\avgidsdriverx.sys (AVG Technologies CZ, s.r.o. )
DRV - (FWLANUSB) -- C:\WINDOWS\system32\drivers\fwlanusb.sys (AVM GmbH)
DRV - (avmeject) -- C:\WINDOWS\system32\drivers\avmeject.sys (AVM Berlin)
DRV - (RTL8023xp) -- C:\WINDOWS\system32\drivers\Rtlnicxp.sys (Realtek Semiconductor Corporation                           )
DRV - (rtl8139) -- C:\WINDOWS\system32\drivers\RTL8139.sys (Realtek Semiconductor Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-854245398-162531612-682003330-1005\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-854245398-162531612-682003330-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKU\S-1-5-21-854245398-162531612-682003330-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Softonic Deutsch Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1351351&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "ICQ Search"
FF - prefs.js..browser.search.update: false
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "hxxp://www.web.de/"
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6906
FF - prefs.js..extensions.enabledItems: wrc@avast.com:20110101
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.2.1
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.3.20100310105313
FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.9
FF - prefs.js..extensions.enabledItems: {8dbb6d8e-e4a6-4e3b-9753-af78b226441c}:2.7.2.0
FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:3.3.2.1
FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1351351&q="
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_270.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeAuthz,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@Nero.com/KM: C:\PROGRA~1\GEMEIN~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{F53C93F1-07D5-430c-86D4-C9531B27DFAF}: C:\Programme\AVG\AVG2012\Firefox\DoNotTrack\ [2006.12.20 21:45:41 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.07.20 15:46:20 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.04.12 10:12:06 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 14.0\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2012.07.30 15:48:33 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 14.0\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{9A207F60-3F1C-4ED0-972D-0A4CDFBFF803}: C:\WINDOWS\system32\13001.026 [2012.07.17 22:46:42 | 000,000,000 | ---D | M]
 
[2011.03.05 13:06:46 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Extensions
[2011.03.05 13:06:46 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2006.12.20 21:59:02 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\extensions
[2012.05.18 12:13:29 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
[2012.03.29 14:33:37 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2012.07.16 09:01:58 | 000,000,000 | ---D | M] (ST Deutsch Community Toolbar) -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\extensions\{8dbb6d8e-e4a6-4e3b-9753-af78b226441c}
[2012.07.16 09:02:00 | 000,000,000 | ---D | M] (ST-de3 Community Toolbar) -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
[2012.07.20 15:39:56 | 000,000,000 | ---D | M] (SumatraPDF) -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\extensions\sumatrapdf@kowalczyk.info
[2010.05.26 15:18:50 | 000,002,333 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\askcom.xml
[2010.09.22 14:41:12 | 000,000,935 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\conduit.xml
[2012.07.16 21:44:39 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-1.xml
[2008.08.27 14:17:16 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-10.xml
[2008.10.19 09:42:44 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-11.xml
[2008.11.26 16:36:06 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-12.xml
[2009.03.13 17:37:58 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-13.xml
[2009.03.14 14:30:34 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-14.xml
[2009.04.29 08:33:46 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-15.xml
[2009.07.06 16:52:26 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-16.xml
[2010.01.28 12:12:10 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-17.xml
[2011.03.07 10:16:40 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-18.xml
[2011.03.24 23:51:33 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-19.xml
[2008.03.27 11:19:58 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-2.xml
[2011.03.29 12:56:23 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-20.xml
[2011.04.06 10:25:36 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-21.xml
[2011.06.22 15:37:38 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-22.xml
[2011.07.04 09:21:46 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-23.xml
[2011.08.17 09:19:10 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-24.xml
[2011.09.23 16:32:13 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-25.xml
[2011.09.28 21:14:30 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-26.xml
[2011.10.05 08:52:10 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-27.xml
[2011.11.10 12:38:50 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-28.xml
[2011.11.30 11:45:53 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-29.xml
[2008.04.06 13:16:18 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-3.xml
[2011.12.05 09:22:31 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-30.xml
[2011.12.22 14:38:47 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-31.xml
[2011.12.23 09:32:41 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-32.xml
[2011.12.29 09:51:30 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-33.xml
[2012.01.06 12:19:35 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-34.xml
[2012.01.16 16:11:33 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-35.xml
[2012.01.18 09:00:07 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-36.xml
[2012.02.03 11:55:00 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-37.xml
[2012.03.16 23:07:03 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-38.xml
[2012.03.30 15:18:46 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-39.xml
[2008.04.06 20:19:58 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-4.xml
[2012.04.26 08:58:09 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-40.xml
[2012.06.18 10:08:21 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-41.xml
[2012.07.19 15:26:59 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-42.xml
[2012.07.20 15:46:36 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-43.xml
[2012.07.20 23:03:11 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-44.xml
[2008.04.17 12:29:34 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-5.xml
[2008.07.05 21:16:04 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-6.xml
[2008.07.16 22:13:52 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-7.xml
[2008.07.17 10:24:56 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-8.xml
[2008.08.15 14:02:34 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin-9.xml
[2009.03.01 14:02:44 | 000,000,944 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Mozilla\Firefox\Profiles\z3wnc08m.default\searchplugins\icqplugin.xml
[2012.07.20 15:46:16 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.03.05 12:49:10 | 000,000,000 | ---D | M] (Skype extension) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2012.07.20 15:46:16 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\distribution\extensions
[2012.07.20 15:46:16 | 000,000,000 | ---D | M] (WEB.DE MailCheck) -- C:\Programme\Mozilla Firefox\distribution\extensions\toolbar@web.de
[2012.06.28 19:04:17 | 000,572,017 | ---- | M] () (No name found) -- C:\DOKUMENTE UND EINSTELLUNGEN\JETHROAND\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\Z3WNC08M.DEFAULT\EXTENSIONS\TOOLBAR@WEB.DE.XPI
[2012.07.17 22:46:42 | 000,000,000 | ---D | M] (Java Link Helper) -- C:\WINDOWS\SYSTEM32\13001.026
[2012.07.14 02:15:45 | 000,136,672 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.02.27 13:41:46 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.07.14 02:45:08 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.07.14 02:45:08 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.07.14 02:45:08 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.07.14 02:45:08 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.07.14 02:45:08 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.07.14 02:45:07 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (AVG Do Not Track) - {31332EEF-CB9F-458F-AFEB-D30E9A66B6BA} - C:\Programme\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Skype Plug-In) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Office Document Cache Handler) - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Programme\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
O3 - HKU\S-1-5-21-854245398-162531612-682003330-1005\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [AVG_TRAY] C:\Programme\AVG\AVG2012\avgtray.exe (AVG Technologies CZ, s.r.o.)
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\FRITZWLANMini.exe (AVM Berlin)
O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found
O4 - HKLM..\Run: [RegUse] C:\Programme\RegUse\RegUse.exe File not found
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\Jethroand\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-854245398-162531612-682003330-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00  [binary data]
O8 - Extra context menu item: An OneNote s&enden - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O8 - Extra context menu item: Nach Microsoft E&xcel exportieren - C:\Programme\Microsoft Office\Office14\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office14\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: AVG Do Not Track - {68BCFFE1-A2DA-4B40-9068-87ECBFC19D16} - C:\Programme\AVG\AVG2012\avgdtiex.dll (AVG Technologies CZ, s.r.o.)
O9 - Extra Button: Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Verknüpfte &OneNote-Notizen - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Programme\Microsoft Office\Office14\ONBttnIELinkedNotes.dll (Microsoft Corporation)
O9 - Extra Button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O16 - DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{99C7BC8E-BBD2-4DFE-8726-B9B2D8C351AF}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{AF5D3FB4-9073-4288-9E7F-A954DFE00B0C}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\linkscanner {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG2012\avgpp.dll (AVG Technologies CZ, s.r.o.)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: 
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Jethroand\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O34 - HKLM BootExecute: (C:\PROGRA~1\AVG\AVG2012\avgrsx.exe /sync /restart)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.08.09 13:37:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\Malwarebytes
[2012.08.09 13:36:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.08.09 13:36:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2012.08.09 13:36:44 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.08.09 13:36:44 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.08.09 13:09:30 | 000,000,000 | ---D | C] -- C:\_OTL
[2012.08.09 13:08:43 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jethroand\Desktop\OTL.exe
[2012.08.09 13:07:51 | 009,827,016 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerInstaller.exe
[2012.07.30 15:38:19 | 018,503,824 | ---- | C] (Mozilla) -- C:\Dokumente und Einstellungen\Jethroand\Desktop\Thunderbird Setup 14.0.exe
[2012.07.20 15:44:53 | 016,998,944 | ---- | C] (Mozilla) -- C:\Dokumente und Einstellungen\Jethroand\Desktop\WEB.DE_Firefox_Setup(1).exe
[2012.07.20 15:40:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\SumatraPDF
[2012.07.19 18:10:11 | 000,000,000 | ---D | C] -- C:\Programme\Google
[2012.07.19 18:10:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Jethroand\Lokale Einstellungen\Anwendungsdaten\Google
[2012.07.19 09:05:04 | 016,998,944 | ---- | C] (Mozilla) -- C:\Dokumente und Einstellungen\Jethroand\Desktop\WEB.DE_Firefox_Setup.exe
[2012.07.17 22:46:42 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\13001.026
[2012.07.17 22:46:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\kock
 
========== Files - Modified Within 30 Days ==========
 
[2012.08.10 08:38:22 | 103,499,138 | ---- | M] () -- C:\WINDOWS\System32\drivers\AVG\incavi.avm
[2012.08.10 08:12:39 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.08.09 17:06:16 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.08.09 14:07:17 | 000,426,184 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2012.08.09 14:07:16 | 000,070,344 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2012.08.09 14:06:45 | 009,827,016 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerInstaller.exe
[2012.08.09 13:36:46 | 000,000,763 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.08.09 13:09:45 | 000,507,130 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.08.09 13:09:45 | 000,485,246 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.08.09 13:09:45 | 000,096,712 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.08.09 13:09:45 | 000,081,002 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.08.09 13:05:40 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Jethroand\Desktop\OTL.exe
[2012.08.09 13:04:31 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.08.02 14:40:44 | 000,001,324 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.07.30 15:48:35 | 000,001,639 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Thunderbird.lnk
[2012.07.30 15:39:04 | 018,503,824 | ---- | M] (Mozilla) -- C:\Dokumente und Einstellungen\Jethroand\Desktop\Thunderbird Setup 14.0.exe
[2012.07.30 10:31:38 | 018,105,191 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Desktop\Werbung giants.rtf
[2012.07.20 15:46:21 | 000,000,703 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.07.20 15:45:20 | 016,998,944 | ---- | M] (Mozilla) -- C:\Dokumente und Einstellungen\Jethroand\Desktop\WEB.DE_Firefox_Setup(1).exe
[2012.07.20 14:19:42 | 000,000,000 | -H-- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Eigene Dateien\Default.rdp
[2012.07.20 14:01:46 | 000,002,953 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2012.07.19 09:05:38 | 016,998,944 | ---- | M] (Mozilla) -- C:\Dokumente und Einstellungen\Jethroand\Desktop\WEB.DE_Firefox_Setup.exe
[2012.07.18 16:25:41 | 099,308,192 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Desktop\avira_free_antivirus_de.exe
[2012.07.18 08:54:50 | 000,371,104 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Desktop\Checkliste_Kontakte_perE-Mail.pdf
[2012.07.18 08:54:50 | 000,164,587 | ---- | M] () -- C:\Dokumente und Einstellungen\Jethroand\Desktop\2012-06-20_Vereinbarung_Ampere_Gewerbetarifkunden.pdf
[2012.07.17 22:46:33 | 000,000,051 | ---- | M] () -- C:\WINDOWS\System32\blckdom.res
[2012.07.12 12:23:30 | 000,296,456 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.07.12 08:45:54 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
 
========== Files Created - No Company Name ==========
 
[2012.08.09 13:36:46 | 000,000,763 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2012.07.31 15:06:21 | 004,503,728 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ras_0oed.pad
[2012.07.30 15:48:35 | 000,001,639 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Thunderbird.lnk
[2012.07.20 14:19:42 | 000,000,000 | -H-- | C] () -- C:\Dokumente und Einstellungen\Jethroand\Eigene Dateien\Default.rdp
[2012.07.19 09:06:52 | 000,000,703 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.07.18 16:23:22 | 099,308,192 | ---- | C] () -- C:\Dokumente und Einstellungen\Jethroand\Desktop\avira_free_antivirus_de.exe
[2012.07.18 08:56:45 | 000,371,104 | ---- | C] () -- C:\Dokumente und Einstellungen\Jethroand\Desktop\Checkliste_Kontakte_perE-Mail.pdf
[2012.07.18 08:56:45 | 000,164,587 | ---- | C] () -- C:\Dokumente und Einstellungen\Jethroand\Desktop\2012-06-20_Vereinbarung_Ampere_Gewerbetarifkunden.pdf
[2012.07.17 22:46:33 | 000,000,051 | ---- | C] () -- C:\WINDOWS\System32\blckdom.res
[2012.04.13 16:25:47 | 000,004,919 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\rznaopga.sea
[2012.02.15 09:34:00 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.12.04 16:08:45 | 000,602,386 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-S-1-5-21-854245398-162531612-682003330-1005-0.dat
[2011.12.04 16:08:43 | 000,331,634 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\WPFFontCache_v0400-System.dat
[2011.12.04 14:29:13 | 000,000,034 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2011.11.18 19:29:46 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2011.10.06 10:14:00 | 000,004,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Jethroand\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.05.02 10:57:35 | 000,000,208 | ---- | C] () -- C:\WINDOWS\Brpfx04a.ini
[2011.05.02 10:57:35 | 000,000,093 | ---- | C] () -- C:\WINDOWS\brpcfx.ini
[2011.05.02 10:57:35 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf07a.dat
[2011.05.02 10:54:42 | 000,031,664 | ---- | C] () -- C:\WINDOWS\maxlink.ini
[2011.03.05 22:10:01 | 000,233,472 | R--- | C] () -- C:\WINDOWS\System32\cmirmdrv.exe
[2011.03.05 22:10:01 | 000,028,672 | R--- | C] () -- C:\WINDOWS\System32\cmirmdrv.dll
[2011.03.05 22:09:31 | 000,000,092 | ---- | C] () -- C:\WINDOWS\CMISETUP.INI
[2011.03.05 22:09:31 | 000,000,026 | ---- | C] () -- C:\WINDOWS\CMCDPLAY.INI
[2011.03.05 22:09:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Wininit.ini
[2011.03.05 22:09:11 | 000,266,240 | ---- | C] () -- C:\WINDOWS\CMIUninstall.exe
[2011.03.05 22:09:11 | 000,225,280 | ---- | C] () -- C:\WINDOWS\CmiRmRedundDir.exe
[2011.03.05 22:09:11 | 000,028,672 | ---- | C] () -- C:\WINDOWS\CMIRmDriver.dll
[2011.03.05 14:47:01 | 000,000,142 | ---- | C] () -- C:\Dokumente und Einstellungen\Jethroand\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2011.03.05 14:43:13 | 000,004,025 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini
[2011.03.05 14:43:04 | 000,005,824 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS
[2011.03.05 13:10:25 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2011.03.05 13:01:48 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2011.03.05 12:55:26 | 000,097,360 | ---- | C] () -- C:\WINDOWS\System32\drivers\Fwusb1b.bin
[2011.03.05 12:50:01 | 000,001,324 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011.03.05 12:24:56 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.03.05 12:22:43 | 000,001,082 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2011.03.05 12:17:54 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011.03.05 12:06:16 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.03.05 12:03:27 | 000,296,456 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

< End of report >

Ich hoffe Ihr könnte mir helfen. Vielen Dank schon einmal im Voraus.

t'john · 10.08.2012, 15:07

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
Starte die OTL.exe.
Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:

Code:

ATTFilter

:OTL
MOD - C:\Dokumente und Einstellungen\Jethroand\Anwendungsdaten\SumatraPDF\IE\SumatraPDFUpdater.exe () 
DRV - (WDICA) -- File not found 
DRV - (PDRFRAME) -- File not found 
DRV - (PDRELI) -- File not found 
DRV - (PDFRAME) -- File not found 
DRV - (PDCOMP) -- File not found 
DRV - (PCIDump) -- File not found 
DRV - (lbrtfdc) -- File not found 
DRV - (i2omgmt) -- File not found 
DRV - (Changer) -- File not found 
IE - HKLM\..\SearchScopes,DefaultScope = 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-21-854245398-162531612-682003330-1005\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
IE - HKU\S-1-5-21-854245398-162531612-682003330-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC 
IE - HKU\S-1-5-21-854245398-162531612-682003330-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
FF - prefs.js..browser.search.defaultengine: "Ask.com" 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search" 
FF - prefs.js..browser.search.defaultthis.engineName: "Softonic Deutsch Customized Web Search" 
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1351351&SearchSource=3&q={searchTerms}" 
FF - prefs.js..browser.search.order.1: "Ask.com" 
FF - prefs.js..browser.search.selectedEngine: "ICQ Search" 
FF - prefs.js..browser.search.update: false 
FF - prefs.js..browser.search.useDBForOrder: true 
FF - prefs.js..browser.startup.homepage: "http://www.web.de/" 
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6906 
FF - prefs.js..extensions.enabledItems: wrc@avast.com:20110101 
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.2.1 
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.3.20100310105313 
FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.9 
FF - prefs.js..extensions.enabledItems: {8dbb6d8e-e4a6-4e3b-9753-af78b226441c}:2.7.2.0 
FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:3.3.2.1 
FF - prefs.js..keyword.URL: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1351351&q=" 
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) 
O3 - HKU\S-1-5-21-854245398-162531612-682003330-1005\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. 
O4 - HKLM..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd File not found 
O4 - HKLM..\Run: [RegUse] C:\Programme\RegUse\RegUse.exe File not found 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-21-854245398-162531612-682003330-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data] 
O16 - DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} http://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22) 
O32 - HKLM CDRom: AutoRun - 1 
 
[2012.07.17 22:46:42 | 000,000,000 | ---D | M] (Java Link Helper) -- C:\WINDOWS\SYSTEM32\13001.026 
[2012.07.17 22:46:42 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\13001.026 
[2012.07.17 22:46:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\kock 
[2012.07.17 22:46:33 | 000,000,051 | ---- | M] () -- C:\WINDOWS\System32\blckdom.res 
[2012.08.09 17:06:16 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job 

[2012.07.31 15:06:21 | 004,503,728 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ras_0oed.pad 
:Files
C:\WINDOWS\System32\130*
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[emptyflash]

Schließe alle Programme.
Klicke auf den Fix Button.
Wenn OTL einen Neustart verlangt, bitte zulassen.
Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

dr1981 · 13.08.2012, 07:33

Hallo,

sorry, dass ich jetzt erst antworte, aber ich war am WE nicht am Rechner.

Vielen Dank für die Antwort.

Ich habe die Schritt mit folgende Logfileergebnis durchgeführt:

Code:

ATTFilter

All processes killed
========== OTL ==========
Service WDICA stopped successfully!
Service WDICA deleted successfully!
File  File not found not found.
Service PDRFRAME stopped successfully!
Service PDRFRAME deleted successfully!
File  File not found not found.
Service PDRELI stopped successfully!
Service PDRELI deleted successfully!
File  File not found not found.
Service PDFRAME stopped successfully!
Service PDFRAME deleted successfully!
File  File not found not found.
Service PDCOMP stopped successfully!
Service PDCOMP deleted successfully!
File  File not found not found.
Service PCIDump stopped successfully!
Service PCIDump deleted successfully!
File  File not found not found.
Service lbrtfdc stopped successfully!
Service lbrtfdc deleted successfully!
File  File not found not found.
Service i2omgmt stopped successfully!
Service i2omgmt deleted successfully!
File  File not found not found.
Service Changer stopped successfully!
Service Changer deleted successfully!
File  File not found not found.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKEY_USERS\S-1-5-21-854245398-162531612-682003330-1005\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-854245398-162531612-682003330-1005\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
HKU\S-1-5-21-854245398-162531612-682003330-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
Prefs.js: "Ask.com" removed from browser.search.defaultengine
Prefs.js: "ICQ Search" removed from browser.search.defaultenginename
Prefs.js: "Softonic Deutsch Customized Web Search" removed from browser.search.defaultthis.engineName
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1351351&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: "Ask.com" removed from browser.search.order.1
Prefs.js: "ICQ Search" removed from browser.search.selectedEngine
Prefs.js: false removed from browser.search.update
Prefs.js: true removed from browser.search.useDBForOrder
Prefs.js: "hxxp://www.web.de/" removed from browser.startup.homepage
Prefs.js: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:5.0.0.6906 removed from extensions.enabledItems
Prefs.js: wrc@avast.com:20110101 removed from extensions.enabledItems
Prefs.js: engine@conduit.com:3.3.2.1 removed from extensions.enabledItems
Prefs.js: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.3.20100310105313 removed from extensions.enabledItems
Prefs.js: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.9 removed from extensions.enabledItems
Prefs.js: {8dbb6d8e-e4a6-4e3b-9753-af78b226441c}:2.7.2.0 removed from extensions.enabledItems
Prefs.js: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:3.3.2.1 removed from extensions.enabledItems
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1351351&q=" removed from keyword.URL
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}\ deleted successfully.
File move failed. C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll scheduled to be moved on reboot.
Registry value HKEY_USERS\S-1-5-21-854245398-162531612-682003330-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Cmaudio deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\RegUse deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-854245398-162531612-682003330-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Starting removal of ActiveX control {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\WINDOWS\System32\13001.026\components folder moved successfully.
C:\WINDOWS\System32\13001.026 folder moved successfully.
Folder C:\WINDOWS\System32\13001.026\ not found.
C:\WINDOWS\System32\kock folder moved successfully.
C:\WINDOWS\system32\blckdom.res moved successfully.
C:\WINDOWS\tasks\Adobe Flash Player Updater.job moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ras_0oed.pad moved successfully.
========== FILES ==========
File\Folder C:\WINDOWS\System32\130* not found.
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Auflösungscache wurde geleert.
C:\Dokumente und Einstellungen\Jethroand\Desktop\cmd.bat deleted successfully.
C:\Dokumente und Einstellungen\Jethroand\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Jethroand
->Temp folder emptied: 1216938 bytes
->Temporary Internet Files folder emptied: 82831 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 10198038 bytes
->Flash cache emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 110 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 11,00 mb
 
 
[EMPTYFLASH]
 
User: All Users
 
User: Default User
 
User: Jethroand
->Flash cache emptied: 0 bytes
 
User: LocalService
 
User: NetworkService
 
Total Flash Files Cleaned = 0,00 mb
 
 
OTL by OldTimer - Version 3.2.56.0 log created on 08132012_075128

Files\Folders moved on Reboot...
C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll moved successfully.

PendingFileRenameOperations files...
File C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll not found!

Registry entries deleted on Reboot...

Gruß Daniel

t'john · 13.08.2012, 14:19

Sehr gut!

Wie laeuft der Rechner?

1. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

danach:

2. Schritt

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Search.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

dr1981 · 14.08.2012, 07:08

Guten Morgen,

anbei die gewünschte Textdatei von adwcleaner.

Code:

ATTFilter

# AdwCleaner v1.800 - Logfile created 08/14/2012 at 08:05:40
# Updated 01/08/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : Jethroand - HELMI
# Running from : C:\Dokumente und Einstellungen\Jethroand\Desktop\adwcleaner.exe
# Option [Search]


***** [Services] *****


***** [Files / Folders] *****


***** [Registry] *****


***** [Registre - GUID] *****

Key Found : HKLM\SOFTWARE\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
Key Found : HKLM\SOFTWARE\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
Key Found : HKLM\SOFTWARE\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

*************************

AdwCleaner[R1].txt - [1026 octets] - [14/08/2012 08:05:40]

########## EOF - C:\AdwCleaner[R1].txt - [1154 octets] ##########

Gruß Daniel

t'john · 14.08.2012, 07:48

Bitte das Malwarebytes Logfile posten!
(Reiter Logberichte)

dr1981 · 14.08.2012, 07:52

Anbei noch das Log von Malwarebytes:

Code:

ATTFilter

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.13.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Jethroand :: HELMI [Administrator]

13.08.2012 16:42:17
mbam-log-2012-08-13 (16-42-17).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 251248
Laufzeit: 1 Stunde(n), 2 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

t'john · 14.08.2012, 07:55

Sehr gut!

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Delete.
Bestätige jeweils mit Ok.
Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

danach:

Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html

dr1981 · 14.08.2012, 08:06

Anbei das adwcleaner - Log:

Code:

ATTFilter

# AdwCleaner v1.800 - Logfile created 08/14/2012 at 09:04:07
# Updated 01/08/2012 by Xplode
# Operating system : Microsoft Windows XP Service Pack 3 (32 bits)
# User : Jethroand - HELMI
# Running from : C:\Dokumente und Einstellungen\Jethroand\Desktop\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****


***** [Registry] *****


***** [Registre - GUID] *****

Key Deleted : HKLM\SOFTWARE\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

***** [Internet Browsers] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Registry is clean.

*************************

AdwCleaner[R1].txt - [1155 octets] - [14/08/2012 08:05:40]
AdwCleaner[S1].txt - [1096 octets] - [14/08/2012 09:04:07]

########## EOF - C:\AdwCleaner[S1].txt - [1224 octets] ##########

Und hier noch das Log von Emsisoft Anti-Malware:

Code:

ATTFilter

Emsisoft Anti-Malware - Version 6.6
Letztes Update: 14.08.2012 09:22:24

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\
Archiv Scan: An
ADS Scan: An

Scan Beginn:	14.08.2012 09:24:04


Gescannt	544786
Gefunden	0

Scan Ende:	14.08.2012 12:01:28
Scan Zeit:	2:37:24

dr1981 · 15.08.2012, 14:28

Hallo,

was ist denn als nächster Schritt zu tun?

Viele Grüße
Daniel

t'john · 15.08.2012, 15:40

Sehr gut!

Deinstalliere:
Emsisoft Anti-Malware

ESET Online Scanner

Vorbereitung

Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.
Vista/Win7-User: Bitte den Browser unbedingt als Administrator starten.

Los geht's

Lade und starte Eset Smartinstaller
Haken setzen bei YES, I accept the Terms of Use.
Klick auf Start.
Haken setzen bei Remove found threads und Scan archives.
Klick auf Start.
Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Finish drücken.
Browser schließen.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme\Eset\log.txt) suchen und mit Deinem Editor öffnen.
Logfile hier posten.
Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

dr1981 · 16.08.2012, 08:31

Anbei das Log von ESET:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f5f65dcf060cb943ad93c0212a528f7a
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-08-16 07:09:43
# local_time=2012-08-16 09:09:43 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1024 16777191 100 0 178455701 178455701 0 0
# compatibility_mode=8192 67108863 100 0 199 199 0 0
# scanned=68524
# found=0
# cleaned=0
# scan_time=5018

t'john · 16.08.2012, 12:20

Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die jxpiinstall.exe
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 6 ) herunter laden.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen....
Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
Klicke erneut OK.

Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck

t'john · 28.09.2012, 14:47

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.

14.08.2012, 07:48	#6
t'john /// Helfer-Team	bitte um Hilfe -> GVU - Trojaner - deo0_sar.exe - Modul konnte nicht gefunden werden Bitte das Malwarebytes Logfile posten! (Reiter Logberichte) __________________ --> bitte um Hilfe -> GVU - Trojaner - deo0_sar.exe - Modul konnte nicht gefunden werden

bitte um Hilfe -> GVU - Trojaner - deo0_sar.exe - Modul konnte nicht gefunden werden

Plagegeister aller Art und deren Bekämpfung: bitte um Hilfe -> GVU - Trojaner - deo0_sar.exe - Modul konnte nicht gefunden werden