Servus + bitte um eure Hilfe,

mein Sohn hat heute diese nette Meldung von der "Polizei" bekommen.
wie ich gesehen habe ist hier jeder Fall anscheinend einzeln zu behandeln.
Ich hab am PC meines Sohnes mit meinem eigenen Account ohne Probleme arbeiten können und habe die diversen Vorgaben (Defogger, OTL, GMER) durchgeführt.

beim GMER ist am Anfang eine Fehlermeldung gekommen. Scan hat dann aber gearbeitet aber nicht gefunden. Daher ist vermutlich das Logfile auch leer (oder habe ich etwas falsch gemacht?).

Hier das OTL.txt (der Rest, inkl. Fehlermeldung aus dem GMER ist als Anhang dabei).OTL Logfile:

OTL logfile created on: 27.08.2012 19:04:31 - Run 1
OTL by OldTimer - Version 3.2.59.1     Folder = H:\Dokumente und Einstellungen\Armin\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000C07 | Country: Österreich | Language: DEA | Date Format: dd.MM.yyyy
 
1,98 Gb Total Physical Memory | 0,10 Gb Available Physical Memory | 5,18% Memory free
3,83 Gb Paging File | 0,83 Gb Available in Paging File | 21,64% Paging File free
Paging file location(s): H:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = H: | %SystemRoot% = H:\WINDOWS | %ProgramFiles% = H:\Programme
Drive H: | 48,83 Gb Total Space | 28,51 Gb Free Space | 58,40% Space Free | Partition Type: NTFS
Drive S: | 249,26 Gb Total Space | 230,41 Gb Free Space | 92,44% Space Free | Partition Type: NTFS
 
Computer Name: VALENTIN-D07121 | User Name: Armin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.08.27 19:02:31 | 000,050,477 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\Defogger.exe
PRC - [2012.08.27 17:58:18 | 000,598,528 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\Armin\Desktop\OTL.exe
PRC - [2012.08.27 15:13:28 | 000,105,984 | ---- | M] (LoudAdministration Corporation) -- H:\Dokumente und Einstellungen\Valentin\Lokale Einstellungen\Temp\ocsvjexrvrmqidd.exe
PRC - [2012.08.10 18:59:52 | 004,440,896 | ---- | M] (Akamai Technologies, Inc.) -- H:\Dokumente und Einstellungen\Valentin\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
PRC - [2012.08.09 13:50:59 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.05.08 23:17:27 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.08 23:17:26 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.05.08 23:17:26 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- H:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.08.19 11:26:50 | 000,450,848 | ---- | M] (Logitech Inc.) -- H:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe
PRC - [2011.08.12 13:19:40 | 000,680,984 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe
PRC - [2011.08.12 13:18:42 | 000,205,336 | ---- | M] (Logitech Inc.) -- H:\Programme\Logitech\LWS\Webcam Software\LWS.exe
PRC - [2011.08.12 13:18:30 | 000,265,240 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\CameraHelperShell.exe
PRC - [2010.10.29 22:06:08 | 005,915,480 | ---- | M] (Logitech Inc.) -- H:\Programme\Logitech\Vid HD\Vid.exe
PRC - [2010.05.14 12:44:46 | 000,248,552 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2008.04.14 04:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- H:\WINDOWS\explorer.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.08.27 19:02:31 | 000,050,477 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\Defogger.exe
MOD - [2012.05.08 23:17:27 | 000,398,288 | ---- | M] () -- H:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.08.22 16:47:44 | 000,336,408 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\LogiShrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll
MOD - [2011.08.12 13:19:40 | 000,680,984 | ---- | M] () -- H:\Programme\Gemeinsame Dateien\LogiShrd\LQCVFX\COCIManager.exe
MOD - [2011.08.12 13:18:56 | 000,342,552 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\QTXml4.dll
MOD - [2011.08.12 13:18:56 | 000,128,536 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\ImageFormats\QJpeg4.dll
MOD - [2011.08.12 13:18:56 | 000,029,208 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\ImageFormats\QGif4.dll
MOD - [2011.08.12 13:18:54 | 007,956,504 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\QTGui4.dll
MOD - [2011.08.12 13:18:54 | 002,145,304 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\QTCore4.dll
MOD - [2011.08.12 13:18:30 | 000,265,240 | ---- | M] () -- H:\Programme\Logitech\LWS\Webcam Software\CameraHelperShell.exe
MOD - [2008.04.14 04:22:16 | 000,014,336 | ---- | M] () -- H:\WINDOWS\system32\msdmo.dll
 
 
========== Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - [2012.08.14 22:53:33 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- H:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.07.14 02:13:54 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- H:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.07.10 20:12:17 | 004,419,392 | ---- | M] () [Auto | Running] -- h:\programme\gemeinsame dateien\akamai/netsession_win_4f7fccd.dll -- (Akamai)
SRV - [2012.05.08 23:17:27 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.08 23:17:26 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- H:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2011.08.19 11:26:50 | 000,450,848 | ---- | M] (Logitech Inc.) [Auto | Running] -- H:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\UMVPFSrv.exe -- (UMVPFSrv)
SRV - [2011.06.19 19:56:16 | 004,122,968 | ---- | M] (INCA Internet Co., Ltd.) [On_Demand | Stopped] -- H:\WINDOWS\system32\GameMon.des -- (npggsvc)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva390.sys -- (XDva390)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva389.sys -- (XDva389)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\XDva388.sys -- (XDva388)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\EagleXNt.sys -- (EagleXNt)
DRV - File not found [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\EagleNT.sys -- (EagleNT)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.05.08 23:17:27 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.05.08 23:17:27 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- H:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.10.11 15:00:01 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2011.08.19 11:26:50 | 004,334,624 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\lvuvc.sys -- (LVUVC)
DRV - [2011.08.19 11:26:46 | 000,315,808 | ---- | M] (Logitech Inc.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\lvrs.sys -- (LVRS)
DRV - [2011.06.14 19:38:12 | 006,359,656 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService)
DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- H:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010.04.28 08:44:02 | 000,054,760 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- H:\WINDOWS\system32\drivers\fssfltr_tdi.sys -- (fssfltr)
DRV - [2009.11.18 07:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)
DRV - [2009.11.18 07:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
DRV - [2009.07.28 10:55:00 | 000,143,360 | ---- | M] (Realtek Semiconductor Corporation                           ) [Kernel | On_Demand | Running] -- H:\WINDOWS\system32\drivers\Rtenicxp.sys -- (RTLE8023xp)
DRV - [2008.05.02 10:58:28 | 000,008,064 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\usbser_lowerfltj.sys -- (UsbserFilt)
DRV - [2008.05.02 10:58:14 | 000,020,864 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\ccdcmbo.sys -- (nmwcdc)
DRV - [2008.05.02 10:58:14 | 000,008,064 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\usbser_lowerflt.sys -- (upperdev)
DRV - [2008.05.02 10:58:12 | 000,017,536 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- H:\WINDOWS\system32\drivers\ccdcmb.sys -- (nmwcd)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes,DefaultScope = {E3D2F723-E600-4CD5-9AE0-575C13B89D62}
IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes\{E3D2F723-E600-4CD5-9AE0-575C13B89D62}: "URL" = hxxp://www.google.de/search?q={searchTerms}
IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/?affID=111247&tl=gkn00654&tt=180312_ctrl&babsrc=HP_ss&mntrId=0000000000000000000000270e044b88
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/?q={searchTerms}&affID=111247&tl=gkn00654&tt=180312_ctrl&babsrc=SP_ss&mntrId=0000000000000000000000270e044b88
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2537352
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{BC714CDC-01DC-4B67-A943-7046D97DAE10}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=SPT&o=102880&src=crm&q={searchTerms}&locale=de_US&apn_ptnrs=6H&apn_dtid=YYYYYYYYAT&apn_uid=EB664A6F-07A5-410B-947E-84B4D35C287F&apn_sauid=2D6110CD-44DF-4487-8560-78A4486E9914&
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421;<local>
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: H:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_3_300_271.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: H:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0:  File not found
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: H:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: H:\Programme\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: H:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU\NGM\npNxGameeu.dll File not found
FF - HKLM\Software\MozillaPlugins\@ogplanet.com/npOGPPlugin: H:\WINDOWS\system32\npOGPPlugin.dll (OGPlanet)
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: H:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: H:\Programme\Mozilla Firefox\components [2012.08.27 15:35:35 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: H:\Programme\Mozilla Firefox\plugins [2012.05.19 23:53:23 | 000,000,000 | ---D | M]
 
[2010.12.25 22:48:51 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\Armin\Anwendungsdaten\Mozilla\Extensions
[2010.12.25 22:48:51 | 000,000,000 | ---D | M] (No name found) -- H:\Dokumente und Einstellungen\Armin\Anwendungsdaten\Mozilla\Firefox\Profiles\w341gs2g.default\extensions
[2012.08.27 15:35:35 | 000,000,000 | ---D | M] (No name found) -- H:\Programme\Mozilla Firefox\extensions
[2010.12.25 18:33:06 | 000,000,000 | ---D | M] (Java Quick Starter) -- H:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2012.07.14 02:15:45 | 000,136,672 | ---- | M] (Mozilla Foundation) -- H:\Programme\mozilla firefox\components\browsercomps.dll
[2010.11.12 19:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- H:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.07.14 02:45:08 | 000,001,392 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.05.06 20:07:29 | 000,002,392 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\babylon.xml
[2012.07.14 02:45:08 | 000,002,252 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.07.14 02:45:08 | 000,001,153 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.07.14 02:45:08 | 000,006,805 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.08.05 23:15:22 | 000,002,497 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\SearchResults.xml
[2012.08.24 16:33:39 | 000,002,515 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\Search_Results.xml
[2012.07.14 02:45:08 | 000,001,178 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.07.14 02:45:07 | 000,001,105 | ---- | M] () -- H:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - H:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O4 - HKLM..\Run: [avgnt] H:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [LWS] H:\Programme\Logitech\LWS\Webcam Software\LWS.exe (Logitech Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] H:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [GameShadow] H:\Programme\GameShadow\GameShadow.exe /q File not found
O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [LicenseValidator] H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Identities\{D54B6DC2-FCEA-45DE-86F6-82AFACC4B667}\LicenseValidator.exe File not found
O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [Logitech Vid] H:\Programme\Logitech\Vid HD\Vid.exe (Logitech Inc.)
O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [uTorrent] "s:\Programme\uTorrent\uTorrent.exe"  /MINIMIZED File not found
O4 - HKU\S-1-5-21-776561741-261478967-725345543-1004..\RunOnce: [FlashPlayerUpdate] H:\WINDOWS\System32\Macromed\Flash\FlashUtil32_11_3_300_271_ActiveX.exe (Adobe Systems Incorporated)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 10735 = H:\DOKUME~1\ALLUSE~1\LOCALS~1\Temp\msdubm.bat
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-776561741-261478967-725345543-1004\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-21-776561741-261478967-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Policies\Microsoft\Internet Explorer\Recovery present
O7 - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 0
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1346083765703 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 92.62.30.3 195.230.160.10 195.230.160.12
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{7CB1309C-756F-4EA6-9E6E-3743AAB83250}: DhcpNameServer = 92.62.30.3 195.230.160.10 195.230.160.12
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - H:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - H:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (H:\WINDOWS\system32\userinit.exe) - H:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: H:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: H:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.08.27 18:09:29 | 000,000,000 | ---D | C] -- H:\WINDOWS\LastGood
[2012.08.27 18:04:12 | 000,000,000 | RH-D | C] -- H:\Dokumente und Einstellungen\Armin\Recent
[2012.08.27 18:02:45 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
[2012.08.27 18:02:44 | 000,000,000 | ---D | C] -- H:\Programme\CCleaner
[2012.08.27 18:02:01 | 003,927,560 | ---- | C] (Piriform Ltd) -- H:\Dokumente und Einstellungen\All Users\Dokumente\ccsetup322.exe
[2012.08.27 18:01:21 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- H:\Dokumente und Einstellungen\Armin\Desktop\HiJackThis204.exe
[2012.08.27 17:58:17 | 000,598,528 | ---- | C] (OldTimer Tools) -- H:\Dokumente und Einstellungen\Armin\Desktop\OTL.exe
[2012.08.27 16:03:33 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\Armin\Lokale Einstellungen\Anwendungsdaten\Logitech® Webcam-Software
[2012.08.27 15:35:37 | 000,000,000 | ---D | C] -- H:\Programme\Mozilla Maintenance Service
[2012.08.24 16:33:45 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2D2E
[2012.08.24 16:32:31 | 000,000,000 | ---D | C] -- H:\Programme\iMesh Applications
[2012.08.14 22:50:12 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira
[2012.08.07 15:51:01 | 000,442,368 | R--- | C] (On2.com) -- H:\WINDOWS\System32\vp6vfw.dll
[5 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ]
[34 H:\WINDOWS\*.tmp files -> H:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.08.27 19:06:06 | 000,302,592 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\zin8fnuc.exe
[2012.08.27 19:03:30 | 000,000,000 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\defogger_reenable
[2012.08.27 19:02:31 | 000,050,477 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\Defogger.exe
[2012.08.27 18:53:01 | 000,000,884 | ---- | M] () -- H:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2012.08.27 18:14:56 | 000,013,658 | ---- | M] () -- H:\WINDOWS\System32\wpa.dbl
[2012.08.27 18:02:45 | 000,000,668 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2012.08.27 18:02:06 | 003,927,560 | ---- | M] (Piriform Ltd) -- H:\Dokumente und Einstellungen\All Users\Dokumente\ccsetup322.exe
[2012.08.27 18:01:22 | 000,388,608 | ---- | M] (Trend Micro Inc.) -- H:\Dokumente und Einstellungen\Armin\Desktop\HiJackThis204.exe
[2012.08.27 17:58:18 | 000,598,528 | ---- | M] (OldTimer Tools) -- H:\Dokumente und Einstellungen\Armin\Desktop\OTL.exe
[2012.08.27 15:57:56 | 000,000,276 | ---- | M] () -- H:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-776561741-261478967-725345543-1005.job
[2012.08.27 15:47:49 | 000,002,048 | --S- | M] () -- H:\WINDOWS\bootstat.dat
[2012.08.27 15:35:40 | 000,000,710 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.08.27 15:15:03 | 000,000,664 | ---- | M] () -- H:\WINDOWS\System32\d3d9caps.dat
[2012.08.26 23:22:00 | 000,000,284 | ---- | M] () -- H:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-776561741-261478967-725345543-1005.job
[2012.08.14 23:29:43 | 000,138,056 | ---- | M] () -- H:\WINDOWS\System32\FNTCACHE.DAT
[2012.08.14 22:50:11 | 000,001,685 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Avira Control Center.lnk
[2012.08.10 22:45:00 | 000,528,940 | ---- | M] () -- H:\WINDOWS\System32\perfh007.dat
[2012.08.10 22:45:00 | 000,504,088 | ---- | M] () -- H:\WINDOWS\System32\perfh009.dat
[2012.08.10 22:45:00 | 000,106,838 | ---- | M] () -- H:\WINDOWS\System32\perfc007.dat
[2012.08.10 22:45:00 | 000,089,404 | ---- | M] () -- H:\WINDOWS\System32\perfc009.dat
[2012.07.29 00:07:43 | 000,000,040 | ---- | M] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\njhlphjsdlwarrz
[5 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ]
[34 H:\WINDOWS\*.tmp files -> H:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.08.27 19:06:05 | 000,302,592 | ---- | C] () -- H:\Dokumente und Einstellungen\Armin\Desktop\zin8fnuc.exe
[2012.08.27 19:03:30 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\Armin\defogger_reenable
[2012.08.27 19:02:30 | 000,050,477 | ---- | C] () -- H:\Dokumente und Einstellungen\Armin\Desktop\Defogger.exe
[2012.08.27 18:02:45 | 000,000,668 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2012.08.27 15:35:40 | 000,000,716 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox.lnk
[2012.08.27 15:35:40 | 000,000,710 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2012.07.29 00:07:43 | 000,000,040 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\njhlphjsdlwarrz
[2012.05.10 22:44:46 | 000,074,448 | ---- | C] () -- H:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
[2012.04.18 21:20:07 | 000,000,097 | ---- | C] () -- H:\WINDOWS\wininit.ini
[2012.04.16 07:18:34 | 000,000,168 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-5xxSYUERRG5fQjr
[2012.04.16 07:18:34 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-5xxSYUERRG5fQj
[2012.04.16 07:18:29 | 000,000,256 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\5xxSYUERRG5fQj
[2012.04.15 17:27:55 | 000,000,168 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-XfzAGArl52cNcZr
[2012.04.15 17:27:55 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-XfzAGArl52cNcZ
[2012.04.15 17:27:53 | 000,000,256 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\XfzAGArl52cNcZ
[2012.04.15 16:03:59 | 000,000,168 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-f3MMvYwCDzy3bKr
[2012.04.15 16:03:59 | 000,000,000 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\-f3MMvYwCDzy3bK
[2012.04.15 16:03:57 | 000,000,256 | ---- | C] () -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\f3MMvYwCDzy3bK
[2011.08.19 11:26:20 | 010,898,456 | ---- | C] () -- H:\WINDOWS\System32\LogiDPP.dll
[2011.08.19 11:26:20 | 000,336,408 | ---- | C] () -- H:\WINDOWS\System32\DevManagerCore.dll
[2011.08.19 11:26:20 | 000,104,472 | ---- | C] () -- H:\WINDOWS\System32\LogiDPPApp.exe
[2011.08.12 13:20:14 | 000,015,896 | ---- | C] () -- H:\WINDOWS\System32\drivers\iKeyLFT2.dll
[2011.08.08 17:32:37 | 000,000,100 | ---- | C] () -- H:\WINDOWS\Sfc3ng.ini
[2011.08.06 23:11:30 | 000,138,056 | ---- | C] () -- H:\WINDOWS\System32\drivers\PnkBstrK.sys
[2011.08.06 23:11:12 | 000,189,248 | ---- | C] () -- H:\WINDOWS\System32\PnkBstrB.exe
[2011.08.06 23:11:11 | 000,075,136 | ---- | C] () -- H:\WINDOWS\System32\PnkBstrA.exe
[2011.07.26 08:48:54 | 000,028,418 | ---- | C] () -- H:\WINDOWS\System32\lvcoinst.ini
[2011.07.20 18:58:29 | 000,021,680 | ---- | C] () -- H:\WINDOWS\System32\mlfcache.dat
[2011.06.18 21:28:19 | 000,065,536 | ---- | C] () -- H:\WINDOWS\IFinst27.exe
[2011.04.01 21:05:23 | 000,000,056 | ---- | C] () -- H:\WINDOWS\System32\ezsidmv.dat
[2011.03.21 21:16:58 | 000,000,664 | ---- | C] () -- H:\WINDOWS\System32\d3d9caps.dat
[2011.03.11 19:12:22 | 000,000,316 | ---- | C] () -- H:\WINDOWS\game.ini
[2011.02.22 18:35:03 | 000,000,197 | ---- | C] () -- H:\WINDOWS\ka.ini
[2011.01.07 18:15:42 | 000,000,019 | ---- | C] () -- H:\WINDOWS\BibiZa.ini
[2010.12.25 21:24:27 | 000,005,632 | ---- | C] () -- H:\Dokumente und Einstellungen\Armin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.12.25 18:37:15 | 000,000,000 | ---- | C] () -- H:\WINDOWS\nsreg.dat
[2010.12.25 18:28:06 | 000,073,728 | ---- | C] () -- H:\WINDOWS\System32\RtNicProp32.dll
[2010.12.25 17:25:08 | 000,004,161 | ---- | C] () -- H:\WINDOWS\ODBCINST.INI
[2010.12.25 17:23:45 | 000,138,056 | ---- | C] () -- H:\WINDOWS\System32\FNTCACHE.DAT
[2010.12.25 16:58:52 | 000,002,048 | --S- | C] () -- H:\WINDOWS\bootstat.dat
[2010.12.25 16:54:50 | 000,001,124 | ---- | C] () -- H:\WINDOWS\System32\OEMINFO.INI
[2010.12.25 16:47:50 | 000,021,740 | ---- | C] () -- H:\WINDOWS\System32\emptyregdb.dat
 
========== LOP Check ==========
 
[2012.08.24 16:33:45 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2D2E
[2012.08.24 16:33:40 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess
[2011.06.30 19:23:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Driver Mender
[2011.06.30 19:26:14 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DriverBoost
[2011.06.19 17:22:43 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Easybits GO
[2012.06.10 16:41:20 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Firefly Studios
[2011.04.15 21:07:07 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nexon
[2009.01.01 00:17:23 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU
[2012.07.11 14:32:27 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PMB Files
[2012.08.14 23:07:18 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\.minecraft
[2012.08.27 13:54:30 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Aeria Games & Entertainment
[2012.05.06 02:19:05 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\DVDVideoSoft
[2012.05.06 02:18:50 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\DVDVideoSoftIEHelpers
[2011.06.30 19:49:54 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Easeware
[2011.09.05 12:07:50 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Firefly Studios
[2012.01.16 20:43:26 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\GetRightToGo
[2011.06.19 16:13:36 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\go
[2011.12.24 21:36:21 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Leadertech
[2011.07.19 19:47:29 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\LolClient
[2012.04.25 20:43:43 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\MSNInstaller
[2011.01.22 21:22:11 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\OpenOffice.org
[2012.05.06 15:53:45 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\PerformerSoft
[2012.01.23 22:55:06 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Silverlode Interactive
[2012.08.10 23:04:49 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\TeamViewer
[2011.05.28 19:52:19 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\The Creative Assembly
[2011.06.27 21:05:30 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\TS3Client
[2011.06.26 20:11:31 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\ts3overlay
[2012.01.28 02:50:47 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Unity
[2012.05.06 20:07:44 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Usenet.nl
[2011.07.02 13:20:22 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\WeatherPulse
[2012.06.14 18:44:16 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Xau
[2012.04.06 22:40:32 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Ypamynu
 
========== Purity Check ==========
 
 

< End of report >
         

--- --- ---



ich hoff ich hab das alles richtig gemacht und bitte um eure Hilfe.

Danke
Armin

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

• Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
• Starte die OTL.exe.
  Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
• Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
• Der Fix fängt mit :OTL an. Vergewissere dich, dass du ihn richtig kopiert hast.

:OTL
SRV - [2012.07.10 20:12:17 | 004,419,392 | ---- | M] () [Auto | Running] -- h:\programme\gemeinsame dateien\akamai/netsession_win_4f7fccd.dll -- (Akamai) 
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) 
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) 
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) 
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) 
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) 
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) 
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) 
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} 
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes,DefaultScope = {E3D2F723-E600-4CD5-9AE0-575C13B89D62} 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\..\SearchScopes\{E3D2F723-E600-4CD5-9AE0-575C13B89D62}: "URL" = http://www.google.de/search?q={searchTerms} 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=111247&tl=gkn00654&tt=180312_ctrl&babsrc=HP_ss&mntrId=0000000000000000000000270e044b88 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=111247&tl=gkn00654&tt=180312_ctrl&babsrc=SP_ss&mntrId=0000000000000000000000270e044b88 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2537352 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\SearchScopes\{BC714CDC-01DC-4B67-A943-7046D97DAE10}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=SPT&o=102880&src=crm&q={searchTerms}&locale=de_US&apn_ptnrs=6H&apn_dtid=YYYYYYYYAT&apn_uid=EB664A6F-07A5-410B-947E-84B4D35C287F&apn_sauid=2D6110CD-44DF-4487-8560-78A4486E9914& 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421; 
IE - HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1 
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 
FF - user.js - File not found 
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: File not found 
FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NexonEU\NGM\npNxGameeu.dll File not found 
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found. 
O3 - HKU\S-1-5-21-776561741-261478967-725345543-1005\..\Toolbar\WebBrowser: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found. 
O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [GameShadow] H:\Programme\GameShadow\GameShadow.exe /q File not found 
O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [LicenseValidator] H:\Dokumente und Einstellungen\Valentin\Anwendungsdaten\Identities\{D54B6DC2-FCEA-45DE-86F6-82AFACC4B667}\LicenseValidator.exe File not found 
O4 - HKU\S-1-5-21-776561741-261478967-725345543-1005..\Run: [uTorrent] "s:\Programme\uTorrent\uTorrent.exe" /MINIMIZED File not found 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: 10735 = H:\DOKUME~1\ALLUSE~1\LOCALS~1\Temp\msdubm.bat 
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-21-776561741-261478967-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O7 - HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) 
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) 
O32 - HKLM CDRom: AutoRun - 1 
[2012.08.27 18:02:01 | 003,927,560 | ---- | C] (Piriform Ltd) -- H:\Dokumente und Einstellungen\All Users\Dokumente\ccsetup322.exe 
[2012.08.27 18:01:21 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- H:\Dokumente und Einstellungen\Armin\Desktop\HiJackThis204.exe 
[5 H:\WINDOWS\System32\*.tmp files -> H:\WINDOWS\System32\*.tmp -> ] 
[2012.08.27 19:06:06 | 000,302,592 | ---- | M] () -- H:\Dokumente und Einstellungen\Armin\Desktop\zin8fnuc.exe 
[2012.08.24 16:33:45 | 000,000,000 | ---D | C] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2D2E 
[2012.08.24 16:33:40 | 000,000,000 | ---D | M] -- H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess 

[2012.08.27 15:57:56 | 000,000,276 | ---- | M] () -- H:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-776561741-261478967-725345543-1005.job 
[2012.08.26 23:22:00 | 000,000,284 | ---- | M] () -- H:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-776561741-261478967-725345543-1005.job 
[2011.04.01 21:05:23 | 000,000,056 | ---- | C] () -- H:\WINDOWS\System32\ezsidmv.dat 
:Files
H:\Dokumente und Einstellungen\Valentin\Lokale Einstellungen\Temp\ocsvjexrvrmqidd.exe 

C:\Users\Armin\AppData\Local\{*}
C:\ProgramData\*.exe
C:\ProgramData\TEMP
C:\Users\Armin\AppData\Local\Temp\*.exe
C:\Users\Armin\AppData\LocalLow\Sun\Java\Deployment\cache
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
         

• Schließe alle Programme.
• Klicke auf den Fix Button.
• Wenn OTL einen Neustart verlangt, bitte zulassen.
• Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
  Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

Hi t'john,

danke. hab wie empfohlen durchgeführt.
wie ich bei anderen lesen konnte war das noch nicht alles, richtig ?
das Logfile habe ich unten eingefügt.

lG
Armin

All processes killed
========== OTL ==========
Service Akamai stopped successfully!
Service Akamai deleted successfully!
h:\programme\gemeinsame dateien\akamai/netsession_win_4f7fccd.dll moved successfully.
Service WDICA stopped successfully!
Service WDICA deleted successfully!
Service PDRFRAME stopped successfully!
Service PDRFRAME deleted successfully!
Service PDRELI stopped successfully!
Service PDRELI deleted successfully!
Service PDFRAME stopped successfully!
Service PDFRAME deleted successfully!
Service PDCOMP stopped successfully!
Service PDCOMP deleted successfully!
Service PCIDump stopped successfully!
Service PCIDump deleted successfully!
Service lbrtfdc stopped successfully!
Service lbrtfdc deleted successfully!
Service i2omgmt stopped successfully!
Service i2omgmt deleted successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Internet Explorer\SearchScopes\{E3D2F723-E600-4CD5-9AE0-575C13B89D62}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E3D2F723-E600-4CD5-9AE0-575C13B89D62}\ not found.
HKU\S-1-5-21-776561741-261478967-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
Unable to set value : HKU\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E!
Unable to set value : HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E!
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\SearchScopes\{BC714CDC-01DC-4B67-A943-7046D97DAE10}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BC714CDC-01DC-4B67-A943-7046D97DAE10}\ not found.
Unable to set value : HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E!
Unable to set value : HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E!
Unable to set value : HKU\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E!
Prefs.js: jqs@sun.com:1.0 removed from extensions.enabledItems
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}\ not found.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\10735 deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found.
Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry key HKEY_USERS\S-1-5-21-776561741-261478967-725345543-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer not found.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
H:\Dokumente und Einstellungen\All Users\Dokumente\ccsetup322.exe moved successfully.
H:\Dokumente und Einstellungen\Armin\Desktop\HiJackThis204.exe moved successfully.
H:\WINDOWS\System32\ConduitEngine.tmp deleted successfully.
H:\WINDOWS\System32\SET2EE.tmp deleted successfully.
H:\WINDOWS\System32\SET2F0.tmp deleted successfully.
H:\WINDOWS\System32\SET76.tmp deleted successfully.
H:\WINDOWS\System32\SET7B.tmp deleted successfully.
H:\Dokumente und Einstellungen\Armin\Desktop\zin8fnuc.exe moved successfully.
H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2D2E folder moved successfully.
H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess\76A2AEF4E881CD01 folder moved successfully.
H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\boost_interprocess folder moved successfully.
H:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-776561741-261478967-725345543-1005.job moved successfully.
H:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-776561741-261478967-725345543-1005.job moved successfully.
H:\WINDOWS\system32\ezsidmv.dat moved successfully.
========== FILES ==========
H:\Dokumente und Einstellungen\Valentin\Lokale Einstellungen\Temp\ocsvjexrvrmqidd.exe moved successfully.
File\Folder C:\Users\Armin\AppData\Local\{*} not found.
File\Folder C:\ProgramData\*.exe not found.
File\Folder C:\ProgramData\TEMP not found.
File\Folder C:\Users\Armin\AppData\Local\Temp\*.exe not found.
File\Folder C:\Users\Armin\AppData\LocalLow\Sun\Java\Deployment\cache not found.
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
H:\Dokumente und Einstellungen\Armin\Desktop\cmd.bat deleted successfully.
H:\Dokumente und Einstellungen\Armin\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
->Temp folder emptied: 4920141 bytes
->Temporary Internet Files folder emptied: 1141490 bytes
->FireFox cache emptied: 14465011 bytes
 
User: All Users
 
User: Armin
->Temp folder emptied: 14238452 bytes
->Temporary Internet Files folder emptied: 2534922 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 17488570 bytes
->Flash cache emptied: 647 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 68440 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 279610 bytes
 
User: Mädchen
->Temporary Internet Files folder emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 361033 bytes
->Google Chrome cache emptied: 5905427 bytes
 
User: Valentin
->Temp folder emptied: 6188704437 bytes
->Temporary Internet Files folder emptied: 9239806 bytes
->Java cache emptied: 2114436 bytes
->FireFox cache emptied: 109194946 bytes
->Flash cache emptied: 6058 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2743867 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 14933009 bytes
RecycleBin emptied: 243328 bytes
 
Total Files Cleaned = 6.093,00 mb
 
 
OTL by OldTimer - Version 3.2.59.1 log created on 08282012_202751

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
         

ach ja, ich hab das wieder mit meinem User gemacht. Hätte ich das mit dem User vom Sohnemann machen sollen ?? Oder soll ich es mit seinem User auch noch machen ?

lG
Armin

Sehr gut!

Wie laeuft der Rechner?

1. Schritt

Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".

danach:

2. Schritt

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Search.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

Hi,

Punkte wie beschrieben durchgeführt.
Logfiles sind im Anhang.

bzgl. wie läuft der PC: gestern noch hätte ich gesagt "sehr langsam" v.a. das Internet. heute kann ich mich eigentlich nicht beschweren.

next steps ??

Auch gleich noch eine Frage: soll ich das eine oder andere Utility regelmäßig ausführen um den PC sauber zu halten ? Das Malwarebytes hat sich sowieso gleich mal installiert (ist ja aber nur eine Testversion).


lG
Armin

Sehr gut!

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Delete.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

danach:


Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html

adwcleaner DELETE ==> Done. Protokoll im Anhang
Download EmiSoft läuft und Ausführung vom 2.Schritt folgt sogleich.

so und hier noch der Bericht vom EmiSoft Malware Scan.

bitte um weitere Anweisungen :-)

lG
Armin

Sehr gut!


Deinstalliere:
Emsisoft Anti-Malware


ESET Online Scanner

Vorbereitung

• Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
• Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.
• Vista/Win7-User: Bitte den Browser unbedingt als Administrator starten.

Los geht's

• Lade und starte Eset Smartinstaller
• Haken setzen bei YES, I accept the Terms of Use.
• Klick auf Start.
• Haken setzen bei Remove found threads und Scan archives.
• Klick auf Start.
• Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Finish drücken.
• Browser schließen.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme\Eset\log.txt) suchen und mit Deinem Editor öffnen.
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hi,

Deinstall => Done
Eset Log im Anhang
Eset Deinstall => Done

lG
Armin

Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

• Downloade dir bitte die neueste Java-Version von hier
• Speichere die jxpiinstall.exe
• Schließe alle laufenden Programme. Speziell deinen Browser.
• Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 7 ) herunter laden.
• Wenn die Installation beendet wurde
  Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
• Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

• Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
• Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
• Klicke auf Dateien löschen....
• Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
• Klicke erneut OK.

Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck

Hi t'john,

hier das Ergebnis vom PluginCheck (Flashplayer war nicht aktuell, Reader gar nicht installiert)

PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.

Firefox 15.0 ist aktuell

Flash (11,4,402,265) ist aktuell.

Java (1,7,0,7) ist aktuell.

Adobe Reader 10,1,4,38 ist aktuell.

Ich hab das Windows Family Safety laufen und das bringt mir jetzt immer eine Fehlermeldung nach dem Hochfahren (hat das was mit dem Defogger zu tun ??).
Der Firefox fragt mich auch immer wieder ob er der Standardbrowser sein soll (der merkt sich das nicht).


Gruß Armin

Ich hab das Windows Family Safety laufen und das bringt mir jetzt immer eine Fehlermeldung nach dem Hochfahren

Wie lautet sie?

Der Firefox fragt mich auch immer wieder ob er der Standardbrowser sein soll (der merkt sich das nicht).

Deinstallieren, neu installieren.

Hi t'john,

Vorführeffekt :-) Fehlermeldung weg (wahrscheinlich weil ich das Malwarebytes nicht mit windows habe starten lassen).

Firefox geht auch wieder.

Kann ich den Sohnemann wieder auf den PC loslassen ??

lG
Armin

Ja, kannst du

Noch eine Empfehlung:

Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html