TR/ATRAPS.Gen + TR/ATRAPS.Gen2

Konigotto · 23.01.2013, 20:10

Hi,

habe das gleiche Problem wie Thomas_ : "tr/atraps.gen und tr/atraps.gen2 werden im 5min takt angezeigt" und von Antivir (auf Nachfrage) in Quarantäne verschoben:

Ich kann mir leider nicht erklären, in welchem Zusammenhang das ganze aufgetreten ist und was ich unmittelbar vorher gemacht habe. Ich habe seitdem keine verändertes Verhalten meines Systems, abgesehen von der ständigen Meldungen von Antivir. Allerdings sei noch gesagt, dass mein WLan Stick recht aktiv ist seitdem, ohne dass ich laufende Anwendungen habe, die eine Internetverbindung erfordern.

Hab zwar vergleichbare Themen gefunden, diese wurden allerdings zwischen drin unterbrochen, oder nicht zu ende geführt.

Was soll ich tun, um das Problem loszuwerden? Vielen Dank schoneinmal im Voraus!

OTL logfile created on: 23.01.2013 00:17:03 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\Alex\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

2,00 Gb Total Physical Memory | 1,28 Gb Available Physical Memory | 64,19% Memory free
3,85 Gb Paging File | 2,97 Gb Available in Paging File | 77,17% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 117,19 Gb Total Space | 41,15 Gb Free Space | 35,11% Space Free | Partition Type: NTFS
Drive D: | 115,69 Gb Total Space | 3,53 Gb Free Space | 3,05% Space Free | Partition Type: NTFS
Drive E: | 953,19 Mb Total Space | 290,86 Mb Free Space | 30,51% Space Free | Partition Type: FAT

Computer Name: ALEX-984B67613D | User Name: Alex | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2013.01.23 00:16:36 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Alex\Desktop\OTL.exe
PRC - [2013.01.02 13:43:34 | 000,879,080 | ---- | M] (Opera Software) -- C:\Programme\Opera\opera.exe
PRC - [2012.12.14 16:49:28 | 000,682,344 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.11.13 14:08:12 | 003,487,240 | ---- | M] (Safer-Networking Ltd.) -- C:\Programme\Spybot - Search & Destroy 2\SDUpdate.exe
PRC - [2012.11.13 14:07:20 | 001,369,624 | ---- | M] (Safer-Networking Ltd.) -- C:\Programme\Spybot - Search & Destroy 2\SDUpdSvc.exe
PRC - [2012.11.13 14:07:16 | 001,103,392 | ---- | M] (Safer-Networking Ltd.) -- C:\Programme\Spybot - Search & Destroy 2\SDFSSvc.exe
PRC - [2012.10.28 19:02:32 | 001,199,576 | ---- | M] (Spotify Ltd) -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe
PRC - [2012.10.09 10:53:36 | 004,441,920 | ---- | M] (Akamai Technologies, Inc.) -- C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe
PRC - [2012.08.09 18:46:59 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.06.12 04:12:22 | 000,296,056 | ---- | M] (RealNetworks, Inc.) -- C:\Programme\Real\RealPlayer\Update\realsched.exe
PRC - [2012.06.03 09:44:46 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe
PRC - [2012.05.08 23:15:34 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.08 23:15:32 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.05.08 23:15:32 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2011.06.09 13:06:06 | 000,254,696 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2009.04.22 12:58:28 | 001,298,432 | ---- | M] () -- C:\Programme\TP-LINK\TL-WN321G\COMMON\TWCU.exe
PRC - [2009.01.05 16:16:12 | 000,069,632 | ---- | M] () -- C:\Programme\TP-LINK\TL-WN321G\COMMON\RegistryWriter.exe
PRC - [2008.04.14 07:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.05.17 22:45:33 | 000,271,720 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft LifeCam\MSCamS32.exe
PRC - [2007.04.10 22:46:52 | 000,709,992 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\vVX1000.exe
PRC - [2007.04.05 13:57:52 | 003,251,800 | ---- | M] () -- C:\Programme\Ashampoo\Ashampoo FireWall\FireWall.exe
PRC - [2005.07.19 12:36:34 | 000,933,888 | ---- | M] (Brother Industries, Ltd.) -- C:\Programme\Brother\ControlCenter2\brctrcen.exe
PRC - [2004.11.19 20:50:26 | 000,069,632 | ---- | M] (Brother Industries, Ltd.) -- C:\Programme\Brother\Brmfcmon\BrMfcMon.exe

========== Modules (No Company Name) ==========

MOD - [2013.01.02 13:43:52 | 000,101,888 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstwebmdec.dll
MOD - [2013.01.02 13:43:52 | 000,073,728 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstwavparse.dll
MOD - [2013.01.02 13:43:52 | 000,057,344 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstautodetect.dll
MOD - [2013.01.02 13:43:52 | 000,038,912 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstwaveform.dll
MOD - [2013.01.02 13:43:51 | 000,835,584 | ---- | M] () -- C:\Programme\Opera\gstreamer\gstreamer.dll
MOD - [2013.01.02 13:43:51 | 000,312,832 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstoggdec.dll
MOD - [2013.01.02 13:43:51 | 000,158,208 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstffmpegcolorspace.dll
MOD - [2013.01.02 13:43:51 | 000,096,256 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstcoreplugins.dll
MOD - [2013.01.02 13:43:51 | 000,094,208 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstaudioresample.dll
MOD - [2013.01.02 13:43:51 | 000,093,696 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstaudioconvert.dll
MOD - [2013.01.02 13:43:51 | 000,067,072 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstdirectsound.dll
MOD - [2013.01.02 13:43:51 | 000,062,976 | ---- | M] () -- C:\Programme\Opera\gstreamer\plugins\gstdecodebin2.dll
MOD - [2012.11.13 14:06:32 | 000,158,624 | ---- | M] () -- C:\Programme\Spybot - Search & Destroy 2\snlFileFormats150.bpl
MOD - [2012.11.13 14:06:30 | 000,108,960 | ---- | M] () -- C:\Programme\Spybot - Search & Destroy 2\snlThirdParty150.bpl
MOD - [2012.11.13 14:06:28 | 000,554,400 | ---- | M] () -- C:\Programme\Spybot - Search & Destroy 2\VirtualTreesDXE150.bpl
MOD - [2012.11.13 14:06:28 | 000,528,288 | ---- | M] () -- C:\Programme\Spybot - Search & Destroy 2\JSDialogPack150.bpl
MOD - [2012.11.13 14:06:28 | 000,416,160 | ---- | M] () -- C:\Programme\Spybot - Search & Destroy 2\DEC150.bpl
MOD - [2012.08.23 09:38:24 | 000,574,840 | ---- | M] () -- C:\Programme\Spybot - Search & Destroy 2\sqlite3.dll
MOD - [2012.06.03 09:44:46 | 000,071,096 | ---- | M] () -- C:\Programme\CDBurnerXP\NMSAccessU.exe
MOD - [2012.05.08 23:15:34 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll
MOD - [2011.09.05 18:04:58 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU
MOD - [2011.05.28 22:04:56 | 000,140,288 | ---- | M] () -- C:\Programme\WinRAR\RarExt.dll
MOD - [2009.04.22 12:58:28 | 001,298,432 | ---- | M] () -- C:\Programme\TP-LINK\TL-WN321G\COMMON\TWCU.exe
MOD - [2009.01.05 16:16:12 | 000,069,632 | ---- | M] () -- C:\Programme\TP-LINK\TL-WN321G\COMMON\RegistryWriter.exe
MOD - [2008.04.14 07:52:18 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
MOD - [2007.11.28 04:32:00 | 001,163,264 | ---- | M] () -- C:\Programme\TP-LINK\TL-WN321G\COMMON\acAuth.dll
MOD - [2007.04.05 13:57:52 | 003,251,800 | ---- | M] () -- C:\Programme\Ashampoo\Ashampoo FireWall\FireWall.exe
MOD - [2007.04.03 11:09:56 | 000,393,728 | ---- | M] () -- C:\Programme\Ashampoo\Ashampoo FireWall\spi.dll

========== Services (SafeList) ==========

SRV - File not found [Auto | Stopped] -- C:\Programme\Spybot -- (SDWSCService)
SRV - File not found [Auto | Running] -- C:\Programme\Spybot -- (SDUpdateService)
SRV - File not found [Auto | Running] -- C:\Programme\Spybot -- (SDScannerService)
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - [2013.01.21 21:39:24 | 000,251,400 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.12.28 17:35:00 | 000,115,168 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012.12.14 16:49:28 | 000,682,344 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012.12.14 16:49:28 | 000,398,184 | ---- | M] (Malwarebytes Corporation) [Auto | Stopped] -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)
SRV - [2012.07.13 12:28:36 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012.06.03 09:44:46 | 000,071,096 | ---- | M] () [Auto | Running] -- C:\Programme\CDBurnerXP\NMSAccessU.exe -- (NMSAccess)
SRV - [2012.05.08 23:15:34 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.08 23:15:32 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2009.01.05 16:16:12 | 000,069,632 | ---- | M] () [Auto | Running] -- C:\Programme\TP-LINK\TL-WN321G\COMMON\RegistryWriter.exe -- (RalinkRegistryWriter)
SRV - [2007.05.17 22:45:33 | 000,271,720 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft LifeCam\MSCamS32.exe -- (MSCamSvc)
SRV - [2006.10.26 19:49:34 | 000,441,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2006.10.26 14:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
SRV - [2005.10.06 18:13:10 | 000,856,064 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Windows Media Connect 2\wmccds.exe -- (WMConnectCDS)

========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- I:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - [2013.01.22 22:45:37 | 000,004,096 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Temp\ASFWHide -- (ASFWHide)
DRV - [2012.12.14 16:49:28 | 000,021,104 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2012.11.19 16:44:01 | 000,242,240 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\dtsoftbus01.sys -- (dtsoftbus01)
DRV - [2012.06.03 09:44:46 | 000,005,504 | ---- | M] () [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\StarOpen.sys -- (StarOpen)
DRV - [2012.05.08 23:15:34 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.05.08 23:15:34 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.10.19 16:56:15 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010.06.17 15:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.11.19 13:33:20 | 000,051,200 | ---- | M] (Prolific Technology Inc.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ser2pl.sys -- (Ser2pl)
DRV - [2009.09.14 15:48:30 | 004,477,440 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2008.10.21 11:16:58 | 000,465,152 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\rt73.sys -- (RT73)
DRV - [2007.04.10 22:46:53 | 001,966,312 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\VX1000.sys -- (VX1000)

========== Standard Registry (SafeList) ==========

========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>

========== FireFox ==========

FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..extensions.enabledAddons: toolbar@web.de:2.3.4
FF - user.js - File not found

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_5_502_146.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=15.0.4.53: C:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=15.0.4.53: C:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.4.53: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.4.53: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=15.0.4.53: C:\Programme\Real\RealPlayer\Netscape6\nprpplugin.dll (RealPlayer)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.12.28 17:35:02 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins

[2011.11.16 16:42:11 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Mozilla\Extensions
[2013.01.22 17:15:13 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Mozilla\Firefox\Profiles\o5ks2s3j.default\extensions
[2013.01.22 17:15:13 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Mozilla\Firefox\Profiles\o5ks2s3j.default\extensions\staged
[2012.11.19 15:22:12 | 000,566,853 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Mozilla\Firefox\Profiles\o5ks2s3j.default\extensions\toolbar@web.de.xpi
[2013.01.22 17:15:13 | 000,538,938 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Mozilla\Firefox\Profiles\o5ks2s3j.default\extensions\staged\toolbar@web.de.xpi
[2012.11.19 15:22:19 | 000,000,911 | ---- | M] () -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Mozilla\Firefox\Profiles\o5ks2s3j.default\searchplugins\11-suche.xml
[2012.11.19 15:22:19 | 000,002,273 | ---- | M] () -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Mozilla\Firefox\Profiles\o5ks2s3j.default\searchplugins\englische-ergebnisse.xml
[2012.11.19 15:22:19 | 000,010,563 | ---- | M] () -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Mozilla\Firefox\Profiles\o5ks2s3j.default\searchplugins\gmx-suche.xml
[2012.11.19 15:22:19 | 000,002,432 | ---- | M] () -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Mozilla\Firefox\Profiles\o5ks2s3j.default\searchplugins\lastminute.xml
[2012.11.19 15:22:19 | 000,005,545 | ---- | M] () -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Mozilla\Firefox\Profiles\o5ks2s3j.default\searchplugins\webde-suche.xml
[2012.12.28 17:34:40 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.12.28 17:34:40 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2012.12.28 17:35:02 | 000,261,600 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.09.16 20:17:05 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.10.28 18:49:40 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.09.16 20:17:05 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.09.16 20:17:05 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.09.16 20:17:05 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.09.16 20:17:05 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml

========== Chrome ==========

CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google

riginalQueryForSuggestion}{google:assistedQueryStats}{google:se archFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}&sugkey={google:suggestAPIKeyParameter}
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\24.0.1312.52\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\24.0.1312.52\pdf.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\24.0.1312.52\gcswf32.dll
CHR - plugin: Shockwave Flash (Disabled) = C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\PepperFlash\11.2.31.144\pepflashplayer.dll
CHR - plugin: Shockwave Flash (Enabled) = C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_2_202_235.dll
CHR - plugin: Skype Toolbars (Enabled) = C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.6.0.8442_0\npSkypeChromePlugin.dll
CHR - plugin: Adobe Acrobat (Enabled) = C:\Programme\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
CHR - plugin: Java Deployment Toolkit 6.0.290.11 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
CHR - plugin: Java(TM) Platform SE 6 U29 (Enabled) = C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = C:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = C:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: Google Update (Enabled) = C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll
CHR - plugin: Shockwave for Director (Enabled) = C:\WINDOWS\system32\Adobe\Director\np32dsw.dll
CHR - Extension: Skype Click to Call = C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl\5.6.0.8442_0\

O1 HOSTS File: ([2006.07.17 01:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy 2\SDHelper.dll (Safer-Networking Ltd.)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O4 - HKLM..\Run: [Ashampoo FireWall] C:\Programme\Ashampoo\Ashampoo FireWall\FireWall.exe ()
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [LifeCam] C:\Programme\Microsoft LifeCam\LifeExp.exe (Microsoft Corporation)
O4 - HKLM..\Run: [SDTray] C:\Programme\Spybot - Search & Destroy 2\SDTray.exe (Safer-Networking Ltd.)
O4 - HKLM..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl05a\BrStDvPt.exe (Brother Industories, Ltd.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [TkBellExe] C:\Programme\Real\RealPlayer\update\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [VX1000] C:\WINDOWS\vVX1000.exe (Microsoft Corporation)
O4 - HKCU..\Run: [Akamai NetSession Interface] C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\Akamai\netsession_win.exe (Akamai Technologies, Inc.)
O4 - HKCU..\Run: [Spotify Web Helper] C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd)
O4 - HKLM..\RunOnce: [ Malwarebytes Anti-Malware ] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TL-WN321G Wireless Utility.lnk = C:\Programme\TP-LINK\TL-WN321G\COMMON\TWCU.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy 2\SDHelper.dll (Safer-Networking Ltd.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Ashampoo\Ashampoo FireWall\spi.dll ()
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Ashampoo\Ashampoo FireWall\spi.dll ()
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\Ashampoo\Ashampoo FireWall\spi.dll ()
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Programme\Ashampoo\Ashampoo FireWall\spi.dll ()
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Programme\Ashampoo\Ashampoo FireWall\spi.dll ()
O10 - Protocol_Catalog9\Catalog_Entries\000000000016 - C:\Programme\Ashampoo\Ashampoo FireWall\spi.dll ()
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O20 - Winlogon\Notify\SDWinLogon: DllName - (SDWinLogon.dll) - File not found
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.11.01 13:25:22 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

========== Files/Folders - Created Within 30 Days ==========

[2013.01.23 00:16:35 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Alex\Desktop\OTL.exe
[2013.01.22 23:53:00 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Malwarebytes
[2013.01.22 23:52:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2013.01.22 23:52:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2013.01.22 23:52:35 | 000,021,104 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2013.01.22 23:52:34 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2013.01.22 16:51:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Adobe
[2013.01.10 23:27:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Need for Speed World
[2013.01.10 22:43:04 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\Electronic_Arts_Inc
[2013.01.10 22:38:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\Akamai
[2013.01.10 22:27:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2013.01.10 14:58:11 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Alex\Recent
[2013.01.09 16:38:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2013.01.09 16:38:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot - Search & Destroy 2
[2013.01.09 16:37:51 | 000,015,224 | ---- | C] (Safer Networking Limited) -- C:\WINDOWS\System32\sdnclean.exe
[2013.01.09 16:37:32 | 000,000,000 | ---D | C] -- C:\Programme\Spybot - Search & Destroy 2
[2013.01.09 16:35:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\CCleaner
[2013.01.09 16:35:20 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2013.01.07 23:04:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Alex\downloads
[2013.01.07 22:21:05 | 000,000,000 | ---D | C] -- C:\Programme\JDownloader 2
[2012.12.28 17:34:39 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files - Modified Within 30 Days ==========

[2013.01.23 00:32:25 | 000,000,608 | ---- | M] () -- C:\WINDOWS\tasks\Refresh immunization (Spybot - Search & Destroy).job
[2013.01.23 00:17:01 | 000,001,206 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-299502267-287218729-725345543-1004UA.job
[2013.01.23 00:16:36 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Alex\Desktop\OTL.exe
[2013.01.23 00:14:34 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Alex\defogger_reenable
[2013.01.23 00:03:18 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013.01.23 00:01:51 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Alex\Desktop\Defogger.exe
[2013.01.22 23:52:42 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.01.22 22:45:28 | 000,000,268 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-299502267-287218729-725345543-1004.job
[2013.01.22 22:45:26 | 000,000,612 | ---- | M] () -- C:\WINDOWS\tasks\Check for updates (Spybot - Search & Destroy).job
[2013.01.22 22:45:13 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013.01.22 15:26:15 | 008,556,168 | ---- | M] () -- C:\Dokumente und Einstellungen\Alex\Desktop\Der Trick mit der Wildkatze.mp3
[2013.01.22 14:31:41 | 000,136,192 | ---- | M] () -- C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2013.01.22 14:17:00 | 000,001,154 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-299502267-287218729-725345543-1004Core.job
[2013.01.21 15:16:04 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013.01.09 18:02:06 | 000,000,082 | ---- | M] () -- C:\WINDOWS\wininit.ini
[2013.01.09 16:38:47 | 000,000,438 | ---- | M] () -- C:\WINDOWS\tasks\Scan the system (Spybot - Search & Destroy).job
[2013.01.09 16:38:17 | 000,001,800 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk
[2013.01.09 16:35:24 | 000,000,654 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2013.01.03 19:50:45 | 005,971,414 | ---- | M] () -- C:\Dokumente und Einstellungen\Alex\Desktop\rearranging.mp3
[2012.12.28 18:30:42 | 015,170,484 | ---- | M] () -- C:\Dokumente und Einstellungen\Alex\Desktop\Far away fertig ohne Annika 80.mp3
[2012.12.28 18:01:47 | 000,000,048 | ---- | M] () -- C:\WINDOWS\System32\w3data.vss
[2012.12.28 18:01:47 | 000,000,048 | ---- | M] () -- C:\WINDOWS\System32\msvcsv60.dll
[2012.12.28 18:01:47 | 000,000,048 | ---- | M] () -- C:\WINDOWS\msocreg32.dat
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]

========== Files Created - No Company Name ==========

[2013.01.23 00:14:34 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Alex\defogger_reenable
[2013.01.23 00:01:51 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Alex\Desktop\Defogger.exe
[2013.01.22 23:52:42 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk
[2013.01.22 15:25:18 | 008,556,168 | ---- | C] () -- C:\Dokumente und Einstellungen\Alex\Desktop\Der Trick mit der Wildkatze.mp3
[2013.01.09 18:02:06 | 000,000,082 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2013.01.09 16:38:46 | 000,000,438 | ---- | C] () -- C:\WINDOWS\tasks\Scan the system (Spybot - Search & Destroy).job
[2013.01.09 16:38:45 | 000,000,608 | ---- | C] () -- C:\WINDOWS\tasks\Refresh immunization (Spybot - Search & Destroy).job
[2013.01.09 16:38:44 | 000,000,612 | ---- | C] () -- C:\WINDOWS\tasks\Check for updates (Spybot - Search & Destroy).job
[2013.01.09 16:38:17 | 000,001,806 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spybot-S&D Start Center.lnk
[2013.01.09 16:38:17 | 000,001,800 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Spybot-S&D Start Center.lnk
[2013.01.09 16:35:24 | 000,000,654 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\CCleaner.lnk
[2013.01.07 22:30:18 | 000,001,654 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\JDownloader Update.lnk
[2013.01.07 22:30:18 | 000,001,654 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\JDownloader Deinstallationsprogramm.lnk
[2013.01.07 22:30:18 | 000,001,598 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\JDownloader 2.lnk
[2013.01.03 19:50:29 | 005,971,414 | ---- | C] () -- C:\Dokumente und Einstellungen\Alex\Desktop\rearranging.mp3
[2012.12.28 18:17:54 | 015,170,484 | ---- | C] () -- C:\Dokumente und Einstellungen\Alex\Desktop\Far away fertig ohne Annika 80.mp3
[2012.12.13 22:48:25 | 000,000,083 | ---- | C] () -- C:\WINDOWS\CIV.INI
[2012.12.13 17:33:02 | 000,086,528 | ---- | C] () -- C:\WINDOWS\bnetunin.exe
[2012.12.13 17:33:02 | 000,061,440 | ---- | C] () -- C:\WINDOWS\diabswun.exe
[2012.12.06 13:57:34 | 000,003,591 | ---- | C] () -- C:\Dokumente und Einstellungen\Alex\.recently-used.xbel
[2012.11.08 13:19:58 | 000,002,892 | ---- | C] () -- C:\WINDOWS\System32\audcon.sys
[2012.11.04 14:55:45 | 000,000,041 | ---- | C] () -- C:\WINDOWS\System32\SYNSOPOS.exe.cfg
[2012.11.04 14:55:43 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\SYNSOPOS.exe
[2012.08.23 13:30:17 | 000,005,504 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys
[2012.07.20 17:29:41 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Editor.INI
[2012.06.28 17:50:02 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2012.05.24 19:14:50 | 000,321,536 | ---- | C] () -- C:\WINDOWS\System32\sqlite36_engine.dll
[2012.04.17 14:17:16 | 000,678,746 | ---- | C] () -- C:\WINDOWS\unins000.exe
[2012.04.17 14:17:16 | 000,035,337 | ---- | C] () -- C:\WINDOWS\unins000.dat
[2012.04.17 14:08:09 | 000,002,756 | ---- | C] () -- C:\WINDOWS\System32\sslibsu.dll
[2012.04.17 14:08:09 | 000,002,756 | ---- | C] () -- C:\WINDOWS\System32\sslibjye.dll
[2012.04.17 14:08:09 | 000,002,756 | ---- | C] () -- C:\WINDOWS\System32\sslibas.dll
[2012.04.17 14:08:08 | 000,002,756 | ---- | C] () -- C:\WINDOWS\System32\sslibhe.dll
[2012.04.17 14:08:07 | 000,002,756 | ---- | C] () -- C:\WINDOWS\System32\solejttd.dll
[2012.04.17 14:08:07 | 000,002,756 | ---- | C] () -- C:\WINDOWS\System32\slibdd.dll
[2012.04.17 14:08:06 | 000,002,756 | ---- | C] () -- C:\WINDOWS\System32\sslibsfh.dll
[2012.04.17 14:08:06 | 000,002,756 | ---- | C] () -- C:\WINDOWS\System32\slhpt.dll
[2012.04.17 14:08:05 | 000,002,756 | ---- | C] () -- C:\WINDOWS\System32\sslibytr.dll
[2012.04.17 14:08:05 | 000,002,756 | ---- | C] () -- C:\WINDOWS\System32\sslibrty.dll
[2012.04.17 14:08:04 | 000,002,756 | ---- | C] () -- C:\WINDOWS\System32\sslibpop.dll
[2012.04.17 14:08:04 | 000,002,756 | ---- | C] () -- C:\WINDOWS\System32\ssliblww.dll
[2011.11.18 16:12:44 | 000,015,498 | ---- | C] () -- C:\WINDOWS\VX1000.ini
[2011.11.14 21:17:26 | 000,000,048 | ---- | C] () -- C:\WINDOWS\System32\msvcsv60.dll
[2011.11.14 21:17:26 | 000,000,048 | ---- | C] () -- C:\WINDOWS\msocreg32.dat
[2011.11.02 19:41:06 | 000,000,468 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2011.11.02 19:41:06 | 000,000,030 | ---- | C] () -- C:\WINDOWS\System32\brss01a.ini
[2011.11.02 19:41:06 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2011.11.02 16:54:16 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf05a.dat
[2011.11.02 16:54:04 | 000,106,496 | ---- | C] () -- C:\WINDOWS\System32\BrMuSNMP.dll
[2011.11.02 00:36:17 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ativpsrm.bin
[2011.11.02 00:36:12 | 000,887,724 | R--- | C] () -- C:\WINDOWS\System32\ativva6x.dat
[2011.11.02 00:36:12 | 000,195,855 | R--- | C] () -- C:\WINDOWS\System32\atiicdxx.dat
[2011.11.02 00:36:12 | 000,000,003 | R--- | C] () -- C:\WINDOWS\System32\ativva5x.dat
[2011.11.02 00:36:02 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\ATIODCLI.exe
[2011.11.02 00:35:57 | 000,294,912 | ---- | C] () -- C:\WINDOWS\System32\ATIODE.exe
[2011.11.01 13:44:47 | 000,136,192 | ---- | C] () -- C:\Dokumente und Einstellungen\Alex\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.11.01 13:39:15 | 000,376,832 | ---- | C] () -- C:\WINDOWS\System32\AegisI5Installer.exe
[2011.11.01 13:33:14 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.11.01 13:22:27 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011.11.01 13:11:48 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.11.01 13:10:21 | 000,291,680 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT

========== ZeroAccess Check ==========

[2011.11.01 13:30:58 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
"ThreadingModel" = Both
"" = C:\RECYCLER\S-1-5-21-299502267-287218729-725345543-1004\$65a732d8768e75a10fada9939e0cbed5\n. -- File not found

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2008.04.14 07:52:26 | 001,499,136 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\n. -- File not found
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 07:52:34 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

========== LOP Check ==========

[2012.05.10 19:10:58 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Amazon
[2012.08.23 13:31:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Canneverbe Limited
[2013.01.09 16:52:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\DAEMON Tools Lite
[2012.05.15 16:58:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Flux
[2012.12.06 13:57:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\gtk-2.0
[2012.04.17 15:29:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Keolab
[2013.01.10 23:27:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Need for Speed World
[2011.12.08 00:16:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\OpenOffice.org
[2011.11.30 17:15:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Opera
[2011.11.10 20:16:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\REAPER
[2012.08.02 22:32:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Rovio
[2013.01.22 17:55:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Spotify
[2011.11.04 17:58:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Steinberg
[2012.05.14 22:47:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\VST3 Presets
[2012.04.21 14:35:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\Waves Audio
[2012.10.09 21:50:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Alex\Anwendungsdaten\WordToPDF
[2012.08.23 13:31:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Canneverbe Limited
[2012.11.19 16:46:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
[2013.01.10 22:27:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Electronic Arts
[2012.11.04 14:59:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eLicenser
[2011.11.14 21:16:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IK Multimedia
[2011.11.04 17:31:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Steinberg
[2012.11.08 13:20:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Syncrosoft
[2011.11.01 13:39:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TP-LINK Driver
[2011.11.10 20:29:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VST3 Presets

========== Purity Check ==========

< End of report >

OTL Extras logfile created on: 23.01.2013 00:17:03 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\Alex\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

2,00 Gb Total Physical Memory | 1,28 Gb Available Physical Memory | 64,19% Memory free
3,85 Gb Paging File | 2,97 Gb Available in Paging File | 77,17% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 117,19 Gb Total Space | 41,15 Gb Free Space | 35,11% Space Free | Partition Type: NTFS
Drive D: | 115,69 Gb Total Space | 3,53 Gb Free Space | 3,05% Space Free | Partition Type: NTFS
Drive E: | 953,19 Mb Total Space | 290,86 Mb Free Space | 30,51% Space Free | Partition Type: FAT

Computer Name: ALEX-984B67613D | User Name: Alex | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Extra Registry (SafeList) ==========

========== File Associations ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.html [@ = Opera.HTML] -- C:\Programme\Opera\Opera.exe (Opera Software)
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l

[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = Opera.HTML] -- C:\Programme\Opera\Opera.exe (Opera Software)

========== Shell Spawning ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
http [open] -- "C:\Programme\Opera\Opera.exe" "%1" (Opera Software)
https [open] -- "C:\Programme\Opera\Opera.exe" "%1" (Opera Software)
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Directory [Winamp.Bookmark] -- "C:\Programme\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.)
Directory [Winamp.Enqueue] -- "C:\Programme\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.)
Directory [Winamp.Play] -- "C:\Programme\Winamp\winamp.exe" "%1" (Nullsoft, Inc.)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

========== Security Center Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
"FirewallDisableNotify" = 1

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]

========== System Restore Settings ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2

========== Firewall Settings ==========

========== Authorized Applications List ==========

========== HKEY_LOCAL_MACHINE Uninstall List ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1FF78023-EFA4-491F-9F5A-284DE97AA326}" = TL-WN321G Wireless Utility
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 29
"{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1
"{311EEFFE-8354-42D8-B2A0-A0666689F69F}" = Alesis io|2 ASIO Driver
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3BEDB69E-1CC4-4271-84B1-8275E97AC6EC}" = Flux_StereoTool
"{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3
"{43E8D9E7-AFC9-4BA3-8106-B95E02B87AB7}" = EZdrummer
"{490BF87E-1F75-4453-BF55-9F540543A3CA}" = Steinberg Drum Loop Expansion 01
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4A19D6AC-ADE0-4A07-80FF-9C9812C45557}" = Steinberg Cubase 5
"{4D454CF8-12FD-464D-B57B-B46FE27B78BB}" = Steinberg LoopMash Content
"{532B917B-8235-4FA5-BE36-643A8BB053A5}" = Steinberg REVerence Content 01
"{612C34C7-5E90-47D8-9B5C-0F717DD82726}" = swMSM
"{6559654F-2F38-491F-8411-211517C3E635}" = SampleTank 2.5
"{667CDE63-7C87-ED7C-0CED-BA2531CB9272}" = ATI AVIVO Codecs
"{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}" = Microsoft .NET Framework 2.0
"{726DBFE3-BE2B-4FFA-9787-D6495765CFD2}" = Microsoft LifeCam
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime
"{78DD0978-64ED-4745-A0D1-3C43B1E142D7}" = ATI Catalyst Install Manager
"{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP
"{865D9ED1-EAC2-436D-AFA7-0B750EB5AAAB}" = Steinberg HALionOne Studio Drum Set
"{90120000-0010-0407-0000-0000000FF1CE}" = Microsoft Software Update for Web Folders (German) 12
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-0030-0000-0000-0000000FF1CE}" = Microsoft Office Enterprise 2007
"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.1) - Deutsch
"{AC997F93-0757-4ED4-A701-F40C2D654D09}" = Steinberg HALionOne GM Drum Set
"{B178BACA-880B-4D20-85F9-522F7F2DECBE}" = AmpliTube Fender
"{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1" = Spybot - Search & Destroy
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
"{BB937F88-FA65-EDB6-A043-EA973D595FEB}" = Catalyst Control Center InstallProxy
"{BB9AC6BF-71B6-42A4-9689-C17D9F44E79A}" = Brother MFL-Pro Suite
"{BD86F1AC-B594-46E4-85DC-1258AC9E2232}" = Steinberg Groove Agent ONE Content
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CF1D7323-8A0A-49C7-83B0-088DB90721E2}" = AmpegSVX
"{D23CBFDA-C46B-4920-BA70-FC7878A3F05A}" = Steinberg HALionOne Studio Set
"{D82CDA0D-C182-42C8-8FF2-5649C98D6003}" = Steinberg HALionOne Pro Set
"{E22AD5D3-EB60-4A8F-835C-6C10E369DCE2}" = Steinberg HALionOne Expression Set
"{E70E7159-93B1-470D-9FBD-D8E9EF34B538}" = Steinberg HALionOne
"{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}" = PL-2303 USB-to-Serial
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.10
"{F0000C3B-FD74-4E5F-B574-CA4AB150E86F}" = Angry Birds
"{F057965A-D974-4C64-ADB1-4381CD4B8956}" = Steinberg HALionOne GM Set
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
"{F3AFD063-8BAD-485E-B641-E7F5A2C5AE71}" = Steinberg HALionOne Additional Content Set 01
"0630-0716-3135-7887" = JDownloader 2
"Addictive Drums" = Addictive Drums
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.6
"Akamai" = Akamai NetSession Interface Service
"Amazon MP3-Downloader" = Amazon MP3-Downloader 1.0.9
"Antares Autotune VST RTAS TDM_is1" = Antares Autotune VST RTAS TDM v5.08
"Ashampoo FireWall_is1" = Ashampoo FireWall 1.20
"ASIO4ALL" = ASIO4ALL
"ATI Display Driver" = ATI Display Driver
"Avira AntiVir Desktop" = Avira Free Antivirus
"CCleaner" = CCleaner
"DAEMON Tools Lite" = DAEMON Tools Lite
"D-Fend Reloaded" = D-Fend Reloaded 1.1.0 (deinstallieren)
"Edirol HQ Orchestral v1.01" = Edirol HQ Orchestral v1.01
"eLicenser Control" = eLicenser Control
"ENTERPRISE" = Microsoft Office Enterprise 2007
"Flash Games_is1" = Flash Games 1.0
"GPL Ghostscript 9.06" = GPL Ghostscript
"Heroes of Might and Magic® III" = Heroes of Might and Magic® III Complete
"Jagged Alliance 2" = Jagged Alliance 2
"Jagged Alliance 2 Wildfire" = Jagged Alliance 2 Wildfire
"KeolabSpicyGuitar_is1" = Spicy Guitar 1.2.0.1
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.70.0.1100
"Microsoft .NET Framework 2.0" = Microsoft .NET Framework 2.0
"Mozilla Firefox 16.0.2 (x86 de)" = Mozilla Firefox 16.0.2 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"Native Instruments Absynth 4" = Native Instruments Absynth 4
"Native Instruments Akoustik Piano" = Native Instruments Akoustik Piano
"Opera 12.12.1707" = Opera 12.12
"PDF Blender" = PDF Blender
"RealPlayer 15.0" = RealPlayer
"Rob Papen RP-Verb_is1" = Rob Papen RP-Verb 1.0.3
"Seven Kingdoms II" = Seven Kingdoms II
"Softube Metal Amp Room VST RTAS_is1" = Softube Metal Amp Room VST RTAS v1.1.5
"Sonalksis Plug-Ins for Windows_is1" = Sonalksis Plug-Ins for Windows 3.00
"Super Mario All-Stars & World_is1" = Super Mario All-Stars & World
"Super Soccer_is1" = Super Soccer
"TECUNIONLINE" = TECUNIONLINE
"VLC media player" = VLC media player 1.1.11
"Waves Diamond Bundle v5.2" = Waves Diamond Bundle v5.2
"Waves GTR Guitar Tool Rack v1.0" = Waves GTR Guitar Tool Rack v1.0
"Waves Q-Clone v5.2" = Waves Q-Clone v5.2
"WideBug" = Beta Bugs WideBug VST
"Winamp" = Winamp
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinGimp-2.0_is1" = GIMP 2.6.11
"WinRAR archiver" = WinRAR 4.01 (32-Bit)
"WMCSetup" = Windows Media Connect
"WMFDist11" = Windows Media Format 11 runtime
"WordToPDF_is1" = WordToPDF 2.7

========== HKEY_CURRENT_USER Uninstall List ==========

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"61240c64869513c2" = Napster Download Manager
"Akamai" = Akamai NetSession Interface
"Google Chrome" = Google Chrome
"Spotify" = Spotify
"Winamp Detect" = Winamp Erkennungs-Plug-in

========== Last 20 Event Log Errors ==========

[ Application Events ]
Error - 13.12.2012 17:57:56 | Computer Name = ALEX-984B67613D | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung civ2.exe, Version 0.0.0.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 22.12.2012 12:05:15 | Computer Name = ALEX-984B67613D | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung chrome.exe, Version 23.0.1271.97, fehlgeschlagenes
Modul chrome.dll, Version 23.0.1271.97, Fehleradresse 0x0056f383.

Error - 03.01.2013 12:51:37 | Computer Name = ALEX-984B67613D | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung AcroRd32.exe, Version 10.1.1.33, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

Error - 07.01.2013 23:39:28 | Computer Name = ALEX-984B67613D | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung chrome.exe, Version 23.0.1271.97, fehlgeschlagenes
Modul chrome.dll, Version 23.0.1271.97, Fehleradresse 0x0056f383.

Error - 09.01.2013 14:25:05 | Computer Name = ALEX-984B67613D | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung chrome.exe, Version 23.0.1271.97, fehlgeschlagenes
Modul chrome.dll, Version 23.0.1271.97, Fehleradresse 0x0056f383.

Error - 10.01.2013 15:03:24 | Computer Name = ALEX-984B67613D | Source = SDUpdSvc.exe | ID = 0
Description =

Error - 10.01.2013 21:35:30 | Computer Name = ALEX-984B67613D | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung nfsw.exe, Version 1.0.0.1306, fehlgeschlagenes
Modul nfsw.exe, Version 1.0.0.1306, Fehleradresse 0x003c3f2a.

Error - 11.01.2013 13:22:37 | Computer Name = ALEX-984B67613D | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung explorer.exe, Version 6.0.2900.5512, fehlgeschlagenes
Modul unknown, Version 0.0.0.0, Fehleradresse 0x01cc7ff0.

Error - 21.01.2013 14:44:19 | Computer Name = ALEX-984B67613D | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung chrome.exe, Version 24.0.1312.52, fehlgeschlagenes
Modul chrome.dll, Version 24.0.1312.52, Fehleradresse 0x00597591.

Error - 22.01.2013 10:00:33 | Computer Name = ALEX-984B67613D | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung opera.exe, Version 12.12.1707.0, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.

[ System Events ]
Error - 21.01.2013 16:36:47 | Computer Name = ALEX-984B67613D | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D
2 Security Center Service.

Error - 21.01.2013 16:36:47 | Computer Name = ALEX-984B67613D | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden
Fehlers nicht gestartet: %%1053

Error - 22.01.2013 08:14:14 | Computer Name = ALEX-984B67613D | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.1.50 für die Netzwerkkarte mit der Netzwerkadresse
001D0FA5EFE8 wurde durch den DHCP-Server 192.168.44.1 abgelehnt (der DHCP-Server
hat eine DHCPNACK-Meldung gesendet).

Error - 22.01.2013 08:14:30 | Computer Name = ALEX-984B67613D | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D
2 Security Center Service.

Error - 22.01.2013 08:14:30 | Computer Name = ALEX-984B67613D | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden
Fehlers nicht gestartet: %%1053

Error - 22.01.2013 17:45:17 | Computer Name = ALEX-984B67613D | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 192.168.1.50 für die Netzwerkkarte mit der Netzwerkadresse
001D0FA5EFE8 wurde durch den DHCP-Server 192.168.44.1 abgelehnt (der DHCP-Server
hat eine DHCPNACK-Meldung gesendet).

Error - 22.01.2013 17:45:53 | Computer Name = ALEX-984B67613D | Source = Service Control Manager | ID = 7009
Description = Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D
2 Security Center Service.

Error - 22.01.2013 17:45:53 | Computer Name = ALEX-984B67613D | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden
Fehlers nicht gestartet: %%1053

Error - 22.01.2013 17:45:53 | Computer Name = ALEX-984B67613D | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet: %%1060

Error - 22.01.2013 18:57:29 | Computer Name = ALEX-984B67613D | Source = Service Control Manager | ID = 7034
Description = Dienst "MBAMScheduler" wurde unerwartet beendet. Dies ist bereits
1 Mal passiert.

< End of report >

GMER 2.0.18444 - hxxp://www.gmer.net
Rootkit scan 2013-01-23 19:24:35
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-5 WDC_WD2500JS-22NCB1 rev.10.02E02 232,89GB
Running: gmer-2.0.18444.exe; Driver: C:\Temp\uwxirfoc.sys

---- System - GMER 2.0 ----

SSDT F7B9DC8C ZwClose
SSDT F7B9DC46 ZwCreateKey
SSDT F7B9DC96 ZwCreateSection
SSDT F7B9DC3C ZwCreateThread
SSDT F7B9DC4B ZwDeleteKey
SSDT F7B9DC55 ZwDeleteValueKey
SSDT F7B9DC87 ZwDuplicateObject
SSDT F7B9DC5A ZwLoadKey
SSDT F7B9DC28 ZwOpenProcess
SSDT F7B9DC2D ZwOpenThread
SSDT F7B9DCAF ZwQueryValueKey
SSDT F7B9DC64 ZwReplaceKey
SSDT F7B9DCA0 ZwRequestWaitReplyPort
SSDT F7B9DC5F ZwRestoreKey
SSDT F7B9DC9B ZwSetContextThread
SSDT F7B9DCA5 ZwSetSecurityObject
SSDT F7B9DC50 ZwSetValueKey
SSDT F7B9DCAA ZwSystemDebugControl
SSDT F7B9DC37 ZwTerminateProcess

---- Kernel code sections - GMER 2.0 ----

.text C:\WINDOWS\system32\DRIVERS\ati2mtag.sys section is writeable [0xF66E9000, 0x21F047, 0xE8000020]

---- User code sections - GMER 2.0 ----

.text C:\Programme\Real\RealPlayer\update\realsched.exe[3860] kernel32.dll!SetUnhandledExceptionFilter 7C8449FD 5 Bytes [33, C0, C2, 04, 00] {XOR EAX, EAX; RET 0x4}
---- Processes - GMER 2.0 ----

Library C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\n (*** hidden *** ) @ C:\WINDOWS\System32\svchost.exe [1024] 0x02340000
Library C:\RECYCLER\S-1-5-21-299502267-287218729-725345543-1004\$65a732d8768e75a10fada9939e0cbed5\n (*** hidden *** ) @ C:\WINDOWS\Explorer.EXE [1324] 0x01A30000

---- EOF - GMER 2.0 ----

markusg · 23.01.2013, 20:14

öffne bitte Avira, verwaltung, quarantäne, poste die Fundmeldungen
öffne Malwarebytes Logdateien, poste alle logs mit funden

Konigotto · 23.01.2013, 21:15

Seit dem letzten Neustart ist es nicht mehr aufgetreten. Kann ich mir sicherer sein?

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@
Status: Infiziert
Quarantäne-Objekt: 4a6f9657.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen2
Datum/Uhrzeit: 22.01.2013, 23:53

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@
Status: Infiziert
Quarantäne-Objekt: 52f8b9f1.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen
Datum/Uhrzeit: 22.01.2013, 23:53

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@
Status: Infiziert
Quarantäne-Objekt: 4a6f9959.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen2
Datum/Uhrzeit: 22.01.2013, 23:49

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@
Status: Infiziert
Quarantäne-Objekt: 52f8b6fe.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen
Datum/Uhrzeit: 22.01.2013, 23:49

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@
Status: Infiziert
Quarantäne-Objekt: 52f8b7f3.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen
Datum/Uhrzeit: 22.01.2013, 23:44

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@
Status: Infiziert
Quarantäne-Objekt: 4a6f9854.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen2
Datum/Uhrzeit: 22.01.2013, 23:44

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@
Status: Infiziert
Quarantäne-Objekt: 52f8b439.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen
Datum/Uhrzeit: 22.01.2013, 23:39

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@
Status: Infiziert
Quarantäne-Objekt: 4a6f9b9e.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen2
Datum/Uhrzeit: 22.01.2013, 23:39

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@
Status: Infiziert
Quarantäne-Objekt: 52f8b521.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen
Datum/Uhrzeit: 22.01.2013, 23:35

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@
Status: Infiziert
Quarantäne-Objekt: 4a6f9a86.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen2
Datum/Uhrzeit: 22.01.2013, 23:35

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@
Status: Infiziert
Quarantäne-Objekt: 52f8b211.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen
Datum/Uhrzeit: 22.01.2013, 23:31

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@
Status: Infiziert
Quarantäne-Objekt: 4a6f9db6.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen2
Datum/Uhrzeit: 22.01.2013, 23:31

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@
Status: Infiziert
Quarantäne-Objekt: 4a6f9c87.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen2
Datum/Uhrzeit: 22.01.2013, 23:26

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@
Status: Infiziert
Quarantäne-Objekt: 52f8b320.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen
Datum/Uhrzeit: 22.01.2013, 23:26

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@
Status: Infiziert
Quarantäne-Objekt: 52f8b0cd.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen
Datum/Uhrzeit: 22.01.2013, 23:24

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@
Status: Infiziert
Quarantäne-Objekt: 52f8b0c0.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen2
Datum/Uhrzeit: 22.01.2013, 23:24

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@
Status: Infiziert
Quarantäne-Objekt: 52f8ab12.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen2
Datum/Uhrzeit: 22.01.2013, 22:52

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@
Status: Infiziert
Quarantäne-Objekt: 52f8ab2e.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen
Datum/Uhrzeit: 22.01.2013, 22:52

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@
Status: Infiziert
Quarantäne-Objekt: 52f8a869.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen
Datum/Uhrzeit: 22.01.2013, 22:47

Typ: Datei
Quelle: C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@
Status: Infiziert
Quarantäne-Objekt: 4a6f87ce.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.236
Virendefinitionsdatei: 7.11.58.44
Meldung: TR/ATRAPS.Gen2
Datum/Uhrzeit: 22.01.2013, 22:47

Malwarebytes:

2013/01/23 00:00:15 +0100 ALEX-984B67613D Alex MESSAGE Database refreshed successfully
2013/01/23 00:00:15 +0100 ALEX-984B67613D Alex MESSAGE Starting IP protection
2013/01/23 00:01:05 +0100 ALEX-984B67613D Alex MESSAGE IP Protection started successfully
2013/01/23 00:03:12 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@ Trojan.0Access QUARANTINE
2013/01/23 00:03:18 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@ Trojan.0Access QUARANTINE
2013/01/23 00:07:12 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@ Trojan.0Access QUARANTINE
2013/01/23 00:07:13 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@ Trojan.0Access QUARANTINE
2013/01/23 00:11:44 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@ Trojan.0Access QUARANTINE
2013/01/23 00:11:44 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@ Trojan.0Access QUARANTINE
2013/01/23 00:15:44 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@ Trojan.0Access QUARANTINE
2013/01/23 00:15:44 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@ Trojan.0Access QUARANTINE
2013/01/23 00:32:15 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@ Trojan.0Access QUARANTINE
2013/01/23 00:32:15 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@ Trojan.0Access QUARANTINE
2013/01/23 00:44:56 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@ Trojan.0Access QUARANTINE
2013/01/23 00:44:58 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@ Trojan.0Access QUARANTINE
2013/01/23 00:45:35 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@ Trojan.0Access QUARANTINE
2013/01/23 00:45:35 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@ Trojan.0Access QUARANTINE
2013/01/23 11:33:27 +0100 ALEX-984B67613D MESSAGE Starting protection
2013/01/23 11:33:27 +0100 ALEX-984B67613D MESSAGE Protection started successfully
2013/01/23 11:33:27 +0100 ALEX-984B67613D MESSAGE Starting IP protection
2013/01/23 11:33:46 +0100 ALEX-984B67613D Alex MESSAGE IP Protection started successfully
2013/01/23 11:33:48 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\n Trojan.0Access QUARANTINE
2013/01/23 11:34:59 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-21-299502267-287218729-725345543-1004\$65a732d8768e75a10fada9939e0cbed5\n Trojan.0Access QUARANTINE
2013/01/23 11:38:08 +0100 ALEX-984B67613D Alex MESSAGE Stopping protection
2013/01/23 11:38:08 +0100 ALEX-984B67613D Alex MESSAGE Protection stopped successfully
2013/01/23 11:38:08 +0100 ALEX-984B67613D Alex MESSAGE Stopping IP protection
2013/01/23 11:38:08 +0100 ALEX-984B67613D Alex MESSAGE IP Protection stopped successfully
2013/01/23 11:38:09 +0100 ALEX-984B67613D Alex MESSAGE Protection stopped
2013/01/23 20:14:06 +0100 ALEX-984B67613D MESSAGE Executing scheduled update: Daily
2013/01/23 20:14:17 +0100 ALEX-984B67613D ERROR Scheduled update failed: I/O error failed with error code 0
2013/01/23 20:14:25 +0100 ALEX-984B67613D MESSAGE Starting protection
2013/01/23 20:14:25 +0100 ALEX-984B67613D MESSAGE Protection started successfully
2013/01/23 20:14:25 +0100 ALEX-984B67613D MESSAGE Starting IP protection
2013/01/23 20:15:39 +0100 ALEX-984B67613D Alex MESSAGE IP Protection started successfully

2013/01/22 23:54:06 +0100 ALEX-984B67613D Alex MESSAGE Executing scheduled update: Daily
2013/01/22 23:54:20 +0100 ALEX-984B67613D Alex MESSAGE Starting protection
2013/01/22 23:54:20 +0100 ALEX-984B67613D Alex MESSAGE Protection started successfully
2013/01/22 23:54:20 +0100 ALEX-984B67613D Alex MESSAGE Starting IP protection
2013/01/22 23:54:36 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@ Trojan.0Access QUARANTINE
2013/01/22 23:54:40 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@ Trojan.0Access QUARANTINE
2013/01/22 23:55:33 +0100 ALEX-984B67613D Alex MESSAGE IP Protection started successfully
2013/01/22 23:58:54 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\80000000.@ Trojan.0Access QUARANTINE
2013/01/22 23:58:55 +0100 ALEX-984B67613D Alex DETECTION C:\RECYCLER\S-1-5-18\$65a732d8768e75a10fada9939e0cbed5\U\800000cb.@ Trojan.0Access QUARANTINE
2013/01/22 23:59:38 +0100 ALEX-984B67613D Alex MESSAGE Starting database refresh
2013/01/22 23:59:38 +0100 ALEX-984B67613D Alex MESSAGE Stopping IP protection
2013/01/22 23:59:38 +0100 ALEX-984B67613D Alex MESSAGE IP Protection stopped successfully

Malwarebytes Anti-Malware (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.01.22.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Alex :: ALEX-984B67613D [Administrator]

Schutz: Aktiviert

23.01.2013 00:01:14
mbam-log-2013-01-23 (00-01-14).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 42140
Laufzeit: 11 Minute(n), 54 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

hab die Durchsuchung selbst abgebrochen, weil ich die Programme eurer Anleitung erst benutzen wollte

markusg · 24.01.2013, 12:39

hi,
nein.
nutzt du den PC für onlinebanking, zum einkaufen, für sonstige Zahlungsabwicklungen, oder ähnlich wichtigem, wie beruflichem?

Konigotto · 24.01.2013, 14:10

Ja nutze den Rechner für Onlinebanking, Einkaufen, etc. aber für nichts wichtiges berufliches

Soll ich die Anwendungen Sperren lassen?

markusg · 24.01.2013, 15:56

hi
genau, Bank anrufen, Onlinebanking wegen zero Access sperren lassen.
da man eine Reinigung nicht mit 100 %iger sicherheit garantieren kann:
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:

deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
recovery cd oder recovery partition.
falls dies ein fertig pc ist, nenne hersteller + typ.
Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

Konigotto · 24.01.2013, 22:46

Werde deine Anweisungen befolgen. Hatte gehofft, dass es eine elegantere Lösung gegeben hätte, nichtsdestotrotz werde ich mich danach richten.

Vielen lieben Dank Markus! Ich finds stark, dass es Leute wie dich/euch gibt, die einfach so ihre Hilfe anbieten.

markusg · 24.01.2013, 23:00

hi
wenn keine Fragen zum daten sichern bzw formatieren sind:
nach neu aufsetzen neueste treiber drauf, dann pc absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.

Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

Konigotto · 25.01.2013, 16:24

Okay danke.

Ich überlege nachdem ich alles formatiert habe auf ubuntu umzusteigen. Haste dafür auch eine Anleitung, was alles zu beachten ist, oder welche Programme man haben sollte?

markusg · 25.01.2013, 16:40

hi
ubuntu nutze ich nicht weiter. zu beachten is halt, updates einspielen.
spiele werden dort nicht laufen, dass muss dir auch klar sein.

23.01.2013, 20:14	#2
markusg /// Malware-holic	TR/ATRAPS.Gen + TR/ATRAPS.Gen2 öffne bitte Avira, verwaltung, quarantäne, poste die Fundmeldungen öffne Malwarebytes Logdateien, poste alle logs mit funden __________________ __________________

TR/ATRAPS.Gen + TR/ATRAPS.Gen2

Plagegeister aller Art und deren Bekämpfung: TR/ATRAPS.Gen + TR/ATRAPS.Gen2