|
Plagegeister aller Art und deren Bekämpfung: ihavenet.com ProblemeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
28.07.2013, 08:50 | #1 |
| ihavenet.com Probleme Hallo Community, ich löse ja die meisten Probleme mit Rechner selbst, aber nun, mit ihavenet.com, bin ich mit meinem Latein auch am Ende. Ich hoffe ihr könnt mir helfen. Problem: Browser, automatische Weiterleitung zu ihavenet.com und ähnlichen Seiten Bisher getan: mich hier im Forum belesen und mit DEFOGGER, GMER und OTL die Scans offline durchgeführt und die Logs gespeichert. OS: Win XP 32bit SP3 / Firefox defogger diable.log Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1) Log created at 09:03 on 28/07/2013 (Manfred) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- gmer.log GMER Logfile: Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net Rootkit scan 2013-07-28 09:27:25 Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 Hitachi_HDS721010CLA332 rev.JP4OA3FE 931,51GB Running: hz2o3mcm.exe; Driver: C:\DOKUME~1\Manfred\LOKALE~1\Temp\pxtdapog.sys ---- System - GMER 2.1 ---- SSDT B9F85764 ZwClose SSDT B9F8571E ZwCreateKey SSDT B9F8576E ZwCreateSection SSDT B9F85746 ZwCreateSymbolicLinkObject SSDT B9F85714 ZwCreateThread SSDT B9F85723 ZwDeleteKey SSDT B9F8572D ZwDeleteValueKey SSDT B9F8575F ZwDuplicateObject SSDT B9F8574B ZwLoadDriver SSDT B9F85732 ZwLoadKey SSDT B9F85700 ZwOpenProcess SSDT B9F85741 ZwOpenSection SSDT B9F85705 ZwOpenThread SSDT B9F85787 ZwQueryValueKey SSDT B9F8573C ZwReplaceKey SSDT B9F85778 ZwRequestWaitReplyPort SSDT B9F85737 ZwRestoreKey SSDT B9F85773 ZwSetContextThread SSDT B9F8577D ZwSetSecurityObject SSDT B9F85750 ZwSetSystemInformation SSDT B9F85728 ZwSetValueKey SSDT B9F85782 ZwSystemDebugControl SSDT B9F8570F ZwTerminateProcess SSDT B9F8570A ZwWriteVirtualMemory ---- Kernel code sections - GMER 2.1 ---- .text C:\WINDOWS\system32\drivers\ACEDRV07.sys section is writeable [0xA7E71000, 0x328BA, 0xE8000020] .pklstb C:\WINDOWS\system32\drivers\ACEDRV07.sys entry point in ".pklstb" section [0xA7EB5000] .relo2 C:\WINDOWS\system32\drivers\ACEDRV07.sys unknown last section [0xA7ED1000, 0x8E, 0x42000040] .reloc C:\WINDOWS\system32\drivers\acedrv11.sys section is executable [0xA7637600, 0x25B0C, 0xE0000060] ---- Devices - GMER 2.1 ---- AttachedDevice \Driver\Tcpip \Device\Ip avfwot.sys AttachedDevice \Driver\Tcpip \Device\Tcp avfwot.sys AttachedDevice \Driver\Tcpip \Device\Udp avfwot.sys AttachedDevice \Driver\Tcpip \Device\RawIp avfwot.sys ---- EOF - GMER 2.1 ---- otl.txt OTL Logfile: Code:
ATTFilter OTL logfile created on: 28.07.2013 09:28:31 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\Manfred\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,92 Gb Total Physical Memory | 2,46 Gb Available Physical Memory | 84,42% Memory free 4,76 Gb Paging File | 4,33 Gb Available in Paging File | 91,09% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 906,44 Gb Total Space | 789,42 Gb Free Space | 87,09% Space Free | Partition Type: NTFS Computer Name: LENOVO | User Name: Manfred | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2013.07.28 09:02:47 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Manfred\Desktop\OTL.exe PRC - [2013.07.16 09:29:49 | 000,217,992 | ---- | M] (Google Inc.) -- C:\Programme\Google\Update\1.3.21.153\GoogleCrashHandler.exe PRC - [2013.06.12 21:45:17 | 000,182,184 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe PRC - [2013.03.12 07:32:50 | 000,253,816 | ---- | M] (Oracle Corporation) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2012.08.01 11:53:56 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2012.05.14 15:49:25 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2012.05.14 15:49:24 | 000,619,472 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe PRC - [2012.05.14 15:49:24 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe PRC - [2012.05.14 15:49:24 | 000,375,760 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe PRC - [2012.05.14 15:49:24 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2012.05.14 15:49:24 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2011.01.12 10:36:20 | 000,114,688 | ---- | M] (Lenovo) -- C:\WINDOWS\jmesoft\hotkey.exe PRC - [2010.10.05 15:08:46 | 002,655,768 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Intel(R) Management Engine Components\UNS\UNS.exe PRC - [2010.10.05 15:08:42 | 000,325,656 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Intel(R) Management Engine Components\LMS\LMS.exe PRC - [2010.09.22 02:05:22 | 000,110,752 | ---- | M] (Intel Corporation) -- C:\WINDOWS\system32\IPROSetMonitor.exe PRC - [2010.05.04 13:07:22 | 000,503,080 | ---- | M] (Nero AG) -- C:\Programme\Nero\Update\NASvc.exe PRC - [2008.04.14 08:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2005.11.14 12:25:02 | 000,057,344 | ---- | M] (Matsushita Electric Industrial Co., Ltd.) -- C:\Programme\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe ========== Modules (No Company Name) ========== MOD - [2013.05.10 09:57:36 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU MOD - [2012.05.14 15:49:25 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll MOD - [2011.10.11 21:03:54 | 000,447,848 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\libxml2.dll MOD - [2011.10.11 21:03:44 | 000,060,264 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\cares.dll MOD - [2010.10.21 12:23:00 | 000,032,768 | ---- | M] () -- C:\WINDOWS\jmesoft\KeyHook.dll MOD - [2002.07.04 10:38:00 | 000,053,248 | ---- | M] () -- C:\Programme\ArcSoft\Software Suite\PhotoImpression\Share\PIHook.dll ========== Services (SafeList) ========== SRV - File not found [Auto | Stopped] -- %SystemRoot%\System32\pouank1bk.dll -- (Dnscache) SRV - [2013.07.24 19:31:48 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2013.06.26 08:37:40 | 000,117,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2013.06.12 21:45:17 | 000,182,184 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService) SRV - [2012.05.14 15:49:25 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.05.14 15:49:24 | 000,619,472 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe -- (AntiVirFirewallService) SRV - [2012.05.14 15:49:24 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService) SRV - [2012.05.14 15:49:24 | 000,375,760 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService) SRV - [2012.05.14 15:49:24 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2011.12.25 16:22:44 | 000,114,000 | ---- | M] (Joosoft.com GmbH) [Auto | Running] -- C:\WINDOWS\system32\UpdSvc.dll -- (Update-Service) SRV - [2010.10.05 15:08:46 | 002,655,768 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Programme\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) SRV - [2010.10.05 15:08:42 | 000,325,656 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Programme\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) SRV - [2010.09.22 02:05:22 | 000,110,752 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\WINDOWS\system32\IPROSetMonitor.exe -- (Intel(R) SRV - [2010.05.04 13:07:22 | 000,503,080 | ---- | M] (Nero AG) [Auto | Running] -- C:\Programme\Nero\Update\NASvc.exe -- (NAUpdate) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Unknown] -- C:\DOKUME~1\Manfred\LOKALE~1\Temp\pxtdapog.sys -- (pxtdapog) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt -- (EverestDriver) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2013.06.16 11:09:13 | 000,035,144 | ---- | M] () [File_System | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbamchameleon.sys -- (mbamchameleon) DRV - [2013.04.27 14:40:01 | 000,101,376 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ACEDRV07.sys -- (ACEDRV07) DRV - [2012.11.13 17:44:48 | 000,112,584 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avfwot.sys -- (avfwot) DRV - [2012.11.13 17:44:48 | 000,092,008 | ---- | M] (Avira GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avfwim.sys -- (avfwim) DRV - [2012.05.14 15:49:26 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2012.05.14 15:49:26 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2012.01.03 17:28:54 | 000,039,016 | ---- | M] (RapidSolution Software AG) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\tbhsd.sys -- (tbhsd) DRV - [2011.10.11 15:52:55 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2010.10.26 22:55:50 | 006,185,064 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) DRV - [2010.10.15 01:29:14 | 000,260,864 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\IntcDAud.sys -- (IntcDAud) DRV - [2010.10.13 17:39:04 | 000,174,248 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\e1c5132.sys -- (e1cexpress) DRV - [2010.09.21 10:59:02 | 000,041,088 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HECI.sys -- (MEI) DRV - [2010.06.17 16:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2010.04.28 08:44:02 | 000,054,760 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys -- (fssfltr) DRV - [2008.10.09 16:42:42 | 000,017,408 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\KMWDFILTER.sys -- (KMWDFILTER) DRV - [2008.07.30 07:51:30 | 000,277,736 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\acedrv11.sys -- (acedrv11) DRV - [2006.04.09 07:47:51 | 000,015,872 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Dokumente und Einstellungen\Manfred\Lokale Einstellungen\Temp\pfsvgae.sys -- (pfsvgae) DRV - [2005.02.23 15:58:56 | 000,011,776 | ---- | M] (Arcsoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\afc.sys -- (Afc) DRV - [2003.09.20 09:45:48 | 000,021,248 | ---- | M] (Padus, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\pfc.sys -- (pfc) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{51B37720-990C-48B2-9156-16B90A44B284}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKLM\..\SearchScopes\{b0441a0e-a49a-4e16-afc1-74ecced1921f}: "URL" = hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?p2=^UX^xdm080^YY^de&si=CJ3v_eCJ3LcCFabLtAodO3gAyw&ptb=B8B89E98-38C3-48F8-9777-4AEC47095587&ind=2013061109&n=77fcdff5&psa=&st=sb&searchfor={searchTerms} IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ IE - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\..\SearchScopes\{51B37720-990C-48B2-9156-16B90A44B284}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\..\SearchScopes\{5A5DAF3D-8A12-4A9C-A0BA-5B562087AA02}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^DE&apn_uid=5F9CBDE7-7472-4881-B75A-516976263924&apn_sauid=3EB7C3F2-CD2B-428E-AA2D-65DFB768B456 IE - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\..\SearchScopes\{b0441a0e-a49a-4e16-afc1-74ecced1921f}: "URL" = hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?p2=^UX^xdm080^YY^de&si=CJ3v_eCJ3LcCFabLtAodO3gAyw&ptb=B8B89E98-38C3-48F8-9777-4AEC47095587&ind=2013061109&n=77fcdff5&psa=&st=sb&searchfor={searchTerms} IE - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledAddons: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledAddons: Noia4Options@ArisT2:1.6.1 FF - prefs.js..extensions.enabledAddons: {7c9a24c3-9d29-43cf-9264-d3ec3ea607c2}:0.3.6 FF - prefs.js..extensions.enabledAddons: {faf13420-5e24-11e0-80e3-0800200c9a66}:1.6.1 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw_1200112.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.25.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.25.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.6: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.7: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Dokumente und Einstellungen\Manfred\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{27182e60-b5f3-411c-b545-b44205977502}: C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension\ [2011.12.25 19:42:06 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 22.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.06.26 08:37:25 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 22.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.7\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2013.06.28 21:40:48 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.7\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2011.12.25 13:03:08 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Extensions [2011.12.25 13:03:08 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2013.06.11 15:10:15 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\8iy44pec.default\extensions [2013.06.26 18:48:24 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\extensions [2013.06.16 10:44:22 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\tp6sj64m.default\extensions [2013.06.11 15:18:04 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\ynf56mjp.default\extensions [2011.12.25 13:03:03 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\ynf56mjp.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011.12.23 00:11:00 | 000,126,280 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\8iy44pec.default\extensions\Noia4Options@ArisT2.xpi [2011.12.23 00:13:15 | 000,015,945 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\8iy44pec.default\extensions\{7c9a24c3-9d29-43cf-9264-d3ec3ea607c2}.xpi [2011.12.23 00:11:00 | 001,348,708 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\8iy44pec.default\extensions\{faf13420-5e24-11e0-80e3-0800200c9a66}.xpi [2013.04.15 19:35:46 | 000,011,691 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\extensions\info@maltegoetz.de.xpi [2013.03.26 17:09:37 | 000,276,983 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\extensions\jid1-KR321yg0ptMBxw@jetpack.xpi [2013.06.26 18:11:49 | 000,088,433 | R--- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\extensions\Noia4Options@ArisT2.xpi [2013.06.09 16:12:14 | 000,004,525 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\extensions\youtubeunblocker@unblocker.yt.xpi [2013.06.12 17:35:01 | 000,350,663 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi [2012.02.04 19:20:33 | 000,015,945 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\extensions\{7c9a24c3-9d29-43cf-9264-d3ec3ea607c2}.xpi [2013.06.26 18:11:49 | 001,445,478 | R--- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\extensions\{faf13420-5e24-11e0-80e3-0800200c9a66}.xpi [2013.06.26 08:37:27 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2013.06.26 08:37:26 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2013.06.26 08:37:27 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2013.06.26 08:37:27 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2013.06.26 08:37:24 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\browser\extensions [2013.06.26 08:37:40 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} ========== Chrome ========== CHR - default_search_provider: Delta Search (Enabled) CHR - default_search_provider: search_url = hxxp://www.delta-search.com/?q={searchTerms}&affID=121845&babsrc=SP_ss&mntrId=38984437E670037E CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter} O1 HOSTS File: ([2011.12.25 19:25:03 | 000,001,028 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 activate.nero.com O1 - Hosts: 127.0.0.1 www.activate.nero.com O1 - Hosts: 127.0.0.1 activate.nero.de O1 - Hosts: 127.0.0.1 www.activate.nero.de O1 - Hosts: 127.0.0.1 nero.com O1 - Hosts: 127.0.0.1 www.nero.com O1 - Hosts: 127.0.0.1 nero.de O1 - Hosts: 127.0.0.1 www.nero.de O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O3 - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [jmekey] C:\WINDOWS\jmesoft\hotkey.exe (Lenovo) O4 - HKLM..\Run: [NBAgent] C:\Programme\Nero\Nero 10\Nero BackItUp\NBAgent.exe (Nero AG) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Oracle Corporation) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\LUMIX Simple Viewer.lnk = C:\Programme\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe (Matsushita Electric Industrial Co., Ltd.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 33554432 O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nspt5nuo.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 () - hxxp://www.pension-erdmann.de/ftp/MOBOTIX/test.jpg O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Manfred\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Manfred\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2011.12.20 20:40:31 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2013.07.28 09:02:45 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Manfred\Desktop\OTL.exe [2013.06.28 21:40:46 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2013.07.28 09:31:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2013.07.28 09:06:00 | 000,000,420 | ---- | M] () -- C:\WINDOWS\tasks\At5.job [2013.07.28 09:03:08 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Manfred\defogger_reenable [2013.07.28 09:02:47 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Manfred\Desktop\OTL.exe [2013.07.28 08:51:07 | 000,377,856 | ---- | M] () -- C:\Dokumente und Einstellungen\Manfred\Desktop\hz2o3mcm.exe [2013.07.28 08:42:56 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Manfred\Desktop\Defogger.exe [2013.07.28 08:34:00 | 000,001,092 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2013.07.28 08:19:56 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2013.07.28 08:19:17 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2013.07.28 08:19:16 | 000,000,304 | ---- | M] () -- C:\WINDOWS\tasks\Iwapcjtde.job [2013.07.28 08:19:14 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2013.07.28 08:19:13 | 3131,531,264 | -HS- | M] () -- C:\hiberfil.sys [2013.07.27 20:53:23 | 077,625,550 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_002.mp4 [2013.07.27 20:41:09 | 002,300,228 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_009.jpg [2013.07.27 20:40:56 | 002,430,389 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_008.jpg [2013.07.27 20:40:43 | 002,284,037 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_007.jpg [2013.07.27 20:40:31 | 002,307,427 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_006.jpg [2013.07.27 20:40:19 | 002,315,664 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_005.jpg [2013.07.27 20:40:06 | 002,437,050 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_004.jpg [2013.07.27 20:39:53 | 002,424,522 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_003.jpg [2013.07.27 20:39:01 | 079,888,494 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_001.mp4 [2013.07.27 10:10:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\tasks\At1.job [2013.07.26 20:40:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\tasks\At2.job [2013.07.26 14:00:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\tasks\At4.job [2013.07.25 18:41:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\tasks\At3.job [2013.07.24 19:31:47 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe [2013.07.24 19:31:46 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2013.07.10 06:48:57 | 000,153,976 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2013.07.10 06:29:20 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2013.07.10 06:28:35 | 000,449,512 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2013.07.10 06:28:35 | 000,433,260 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2013.07.10 06:28:35 | 000,081,092 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2013.07.10 06:28:35 | 000,068,216 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2013.07.09 17:03:30 | 000,003,005 | ---- | M] () -- C:\WINDOWS\Wickie.ini [2013.07.09 11:09:36 | 000,012,800 | ---- | M] () -- C:\Dokumente und Einstellungen\Manfred\Eigene Dateien\Gewinnliste ab 10.05.2011.wps [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2013.07.28 09:03:08 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Manfred\defogger_reenable [2013.07.28 08:51:06 | 000,377,856 | ---- | C] () -- C:\Dokumente und Einstellungen\Manfred\Desktop\hz2o3mcm.exe [2013.07.28 08:42:55 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Manfred\Desktop\Defogger.exe [2013.07.27 20:54:58 | 077,625,550 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_002.mp4 [2013.07.27 20:43:48 | 079,888,494 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_001.mp4 [2013.07.27 20:40:56 | 002,300,228 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_009.jpg [2013.07.27 20:40:43 | 002,430,389 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_008.jpg [2013.07.27 20:40:31 | 002,284,037 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_007.jpg [2013.07.27 20:40:19 | 002,307,427 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_006.jpg [2013.07.27 20:40:06 | 002,315,664 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_005.jpg [2013.07.27 20:39:53 | 002,437,050 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_004.jpg [2013.07.27 20:39:40 | 002,424,522 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_003.jpg [2013.07.10 11:23:34 | 000,092,640 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2013.07.09 16:57:31 | 000,003,005 | ---- | C] () -- C:\WINDOWS\Wickie.ini [2013.06.16 11:09:13 | 000,035,144 | ---- | C] () -- C:\WINDOWS\System32\drivers\mbamchameleon.sys [2013.04.05 09:39:05 | 000,151,552 | RHS- | C] () -- C:\WINDOWS\System32\vssvc3.dll [2012.02.16 08:43:13 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2011.12.26 17:32:21 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat [2011.12.26 17:32:21 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat [2011.12.26 17:32:21 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat [2011.12.26 17:32:21 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat [2011.12.26 17:32:21 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat [2011.12.26 17:32:21 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat [2011.12.26 17:32:21 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat [2011.12.26 17:32:21 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat [2011.12.26 17:32:21 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat [2011.12.26 17:32:21 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat [2011.12.26 17:32:21 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat [2011.12.26 17:32:21 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat [2011.12.26 17:32:21 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat [2011.12.26 17:32:21 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat [2011.12.26 17:32:21 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat [2011.12.26 17:32:21 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat [2011.12.26 17:32:21 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat [2011.12.26 17:32:21 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat [2011.12.26 17:32:21 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini [2011.12.25 20:05:59 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2011.12.24 18:00:03 | 000,036,864 | ---- | C] () -- C:\Dokumente und Einstellungen\Manfred\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.12.24 16:20:09 | 000,000,725 | ---- | C] () -- C:\WINDOWS\aolback.exe.lnk [2011.12.24 16:20:09 | 000,000,038 | ---- | C] () -- C:\WINDOWS\AviSplitter.INI [2011.12.24 00:08:45 | 000,002,369 | ---- | C] () -- C:\WINDOWS\DrvInst.ini [2011.12.22 23:02:25 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2011.12.21 21:41:58 | 000,008,192 | ---- | C] () -- C:\WINDOWS\System32\drivers\IntelMEFWVer.dll [2011.12.21 20:59:41 | 000,201,496 | ---- | C] () -- C:\WINDOWS\System32\igfcg600m.bin [2011.12.21 20:59:41 | 000,004,096 | ---- | C] ( ) -- C:\WINDOWS\System32\IGFXDEVLib.dll [2011.12.21 20:59:40 | 000,783,644 | ---- | C] () -- C:\WINDOWS\System32\igkrng600.bin [2011.12.21 20:59:40 | 000,145,804 | ---- | C] () -- C:\WINDOWS\System32\igcompkrng600.bin [2011.12.21 20:59:40 | 000,000,151 | ---- | C] () -- C:\WINDOWS\System32\GfxUI.exe.config [2011.12.20 20:42:14 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2011.12.20 20:37:49 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2011.12.20 20:29:52 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2011.12.20 20:28:47 | 000,153,976 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.11.30 21:53:26 | 006,244,574 | ---- | C] () -- C:\WINDOWS\System32\avcodec-lav-53.dll [2011.11.30 21:53:26 | 000,957,031 | ---- | C] () -- C:\WINDOWS\System32\avformat-lav-53.dll [2011.11.30 21:53:26 | 000,337,369 | ---- | C] () -- C:\WINDOWS\System32\swscale-lav-2.dll [2011.11.30 21:53:26 | 000,197,696 | ---- | C] () -- C:\WINDOWS\System32\avutil-lav-51.dll [2011.11.30 21:53:26 | 000,127,340 | ---- | C] () -- C:\WINDOWS\System32\avfilter-lav-2.dll [2011.11.20 13:34:48 | 003,900,928 | ---- | C] () -- C:\WINDOWS\System32\ffmpeg.dll [2011.11.20 13:09:44 | 000,074,752 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll [2011.11.20 13:07:24 | 000,259,584 | ---- | C] () -- C:\WINDOWS\System32\TomsMoComp_ff.dll [2011.11.20 13:07:06 | 000,133,632 | ---- | C] () -- C:\WINDOWS\System32\IntelQuickSyncDecoder.dll [2011.11.20 13:07:04 | 000,158,720 | ---- | C] () -- C:\WINDOWS\System32\ff_unrar.dll [2011.11.20 13:07:04 | 000,097,280 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll [2011.11.20 13:07:02 | 001,524,224 | ---- | C] () -- C:\WINDOWS\System32\ff_samplerate.dll [2011.11.20 13:07:02 | 000,211,456 | ---- | C] () -- C:\WINDOWS\System32\ff_libdts.dll [2011.11.20 13:07:02 | 000,145,920 | ---- | C] () -- C:\WINDOWS\System32\ff_libmad.dll [2011.11.20 13:07:02 | 000,113,664 | ---- | C] () -- C:\WINDOWS\System32\ff_liba52.dll [2011.11.20 13:07:00 | 000,327,680 | ---- | C] () -- C:\WINDOWS\System32\ff_libfaad2.dll [2011.11.20 13:06:58 | 000,136,704 | ---- | C] () -- C:\WINDOWS\System32\libmpeg2_ff.dll ========== ZeroAccess Check ========== [2011.12.21 22:41:44 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shdocvw.dll -- [2011.11.01 22:35:05 | 001,510,400 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 08:52:34 | 000,273,920 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both < End of report > extras.txt OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 28.07.2013 09:28:31 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\Manfred\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,92 Gb Total Physical Memory | 2,46 Gb Available Physical Memory | 84,42% Memory free 4,76 Gb Paging File | 4,33 Gb Available in Paging File | 91,09% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 906,44 Gb Total Space | 789,42 Gb Free Space | 87,09% Space Free | Partition Type: NTFS Computer Name: LENOVO | User Name: Manfred | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .html [@ = ChromeHTML] -- C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) [HKEY_USERS\S-1-5-21-1614895754-1078081533-682003330-1003\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* http [open] -- "C:\Programme\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.) https [open] -- "C:\Programme\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" (VideoLAN) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" (VideoLAN) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002 "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 0 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "5985:TCP" = 5985:TCP:*:Disabled:Windows-Remoteverwaltung "80:TCP" = 80:TCP:*:Disabled:Windows-Remoteverwaltung - Kompatibilitätsmodus (HTTP eingehend) "139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002 ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation) "%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation) "C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation) "C:\Programme\Windows Live\Messenger\msnmsgr.exe" = C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger -- (Microsoft Corporation) "C:\Programme\Windows Live\Sync\WindowsLiveSync.exe" = C:\Programme\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync -- (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation) "%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation) "C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation) "C:\Programme\Windows Live\Messenger\msnmsgr.exe" = C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger -- (Microsoft Corporation) "C:\Programme\Windows Live\Sync\WindowsLiveSync.exe" = C:\Programme\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync -- (Microsoft Corporation) "C:\Programme\HP\HP Deskjet 3050 J610 series\Bin\DeviceSetup.exe" = C:\Programme\HP\HP Deskjet 3050 J610 series\Bin\DeviceSetup.exe:LocalSubNet:Enabled:HP Geräteeinrichtung -- (Hewlett-Packard Co.) "C:\Programme\HP\HP Deskjet 3050 J610 series\Bin\HPNetworkCommunicator.exe" = C:\Programme\HP\HP Deskjet 3050 J610 series\Bin\HPNetworkCommunicator.exe:LocalSubNet:Enabled:HP Netzwerkkommunikator -- (Hewlett-Packard Co.) "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe" = C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe:*:Enabled:WebKit -- (Apple Inc.) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu "{08C8666B-C502-4AB3-B4CB-D74AC42D14FE}" = Nero BackItUp 10 Help (CHM) "{16987E99-C95C-4513-9239-7B44A0A71DB5}" = Nero SoundTrax 10 Help (CHM) "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{1F7FB68F-52F6-46A3-B42F-38CE46295AE5}" = Nero MediaHub 10 "{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool "{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT "{237CCB62-8454-43E3-B158-3ACD0134852E}" = High-Definition Video Playback "{2436F2A8-4B7E-4B6C-AE4E-604C84AA6A4F}" = Nero Core Components 10 "{26A24AE4-039D-4CA4-87B4-2F83217017FF}" = Java 7 Update 25 "{277C1559-4CF7-44FF-8D07-98AA9C13AABD}" = Nero Multimedia Suite 10 "{2CDCCE7E-55D5-40CC-AEA0-ABA54713501F}" = LUMIX Simple Viewer "{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform "{329411A0-19F3-4740-874F-17400B126F27}" = Nero Vision 10 Help (CHM) "{33643918-7957-4839-92C7-EA96CB621A98}" = Nero Express 10 Help (CHM) "{34490F4E-48D0-492E-8249-B48BECF0537C}" = Nero DiscSpeed 10 "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{43A8937C-2C65-4CD1-1C2E-CBAEB37D7CDC}" = Tivola Lernerfolg "{45970CD1-D599-47D4-938F-3E9800D54ED1}" = Lenovo Treiber- und Anwendungsinstallation "{468D22C0-8080-11E2-B86E-B8AC6F98CCE3}" = Google Earth "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{523B2B1B-D8DB-4B41-90FF-C4D799E2758A}" = Nero ControlCenter 10 Help (CHM) "{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent "{555868C6-49FB-484F-BB43-8980651A1B00}" = Nero BurnRights 10 Help (CHM) "{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync "{612C34C7-5E90-47D8-9B5C-0F717DD82726}" = swMSM "{63AA3EAB-23BB-48B2-9AD0-44F878075604}" = Nero 10 Menu TemplatePack Basic "{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components "{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}" = Nero Update "{66049135-9659-4AAD-9169-9CCA269EBB3E}" = Nero InfoTool 10 Help (CHM) "{68AB6930-5BFF-4FF6-923B-516A91984FE6}" = Nero BackItUp 10 "{6DFB899F-17A2-48F0-A533-ED8D6866CF38}" = Nero Control Center 10 "{70550193-1C22-445C-8FA4-564E155DB1A7}" = Nero Express 10 "{706EC84C-6966-45EB-AEB9-EE6DCEA8CA3A}" = Böse Nachbarn 2 "{70AA9B4F-64F7-4B0D-ADD8-05802D61AF72}" = Windows Live Toolbar "{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update "{7A295D8F-484B-4FFB-89AB-C1FD497591FE}" = Nero WaveEditor 10 Help (CHM) "{7A5D731D-B4B3-490E-B339-75685712BAAB}" = Nero Burning ROM 10 "{7BE15435-2D3E-4B58-867F-9C75BED0208C}" = QuickTime "{850C7BD3-9F3F-46AD-9396-E7985B38C55E}" = Windows Live Fotogalerie "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{8A74E887-8F0F-4017-AF53-CBA42211AAA5}" = Microsoft Sync Framework Runtime Native v1.0 (x86) "{8C9B6B1F-0A8E-402A-A60C-110BBB38D67E}" = Intel(R) Network Connections 15.7.176.0 "{8E5233E1-7495-44FB-8DEB-4BE906D59619}" = Junk Mail filter update "{8ECEC853-5C3D-4B10-B5C7-FF11FF724807}" = Nero Recode 10 "{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage "{928B06E4-DDAA-476A-926A-641620326327}" = Microsoft Search Enhancement Pack "{92E25238-61A3-4ACD-A407-3C480EEF47A7}" = Nero RescueAgent 10 Help (CHM) "{943CFD7D-5336-47AF-9418-E02473A5A517}" = Nero BurnRights 10 "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9A4297F3-2A51-4ED9-92CA-4BCB8380947E}" = Nero Vision 10 "{9A9DBEBC-C800-4776-A970-D76D6AA405B1}" = PHOTOfunSTUDIO -viewer- "{9B6B24BE-80E7-46C4-9FA5-B167D5E0F345}" = Nero BurningROM 10 Help (CHM) "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{9E397B40-13F7-4CA2-9943-ADB29ACBBFDF}" = ArcSoft Software Suite "{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A83279FD-CA4B-4206-9535-90974DE76654}" = Apple Application Support "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.7) - Deutsch "{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger "{B0069CFA-5BB9-4C03-B1C6-89CE290E5AFE}" = HP Update "{B266E062-D6C5-485B-B426-51B152B041A6}" = Lenovo OKE Fn PS/2 Keyboard Driver "{BD136CE7-6666-4273-A056-8D92F8625AAB}" = Sun ODF Plugin for Microsoft Office 3.2 "{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}" = Microsoft Sync Framework Services Native v1.0 (x86) "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C18A0418-442A-4186-AF98-D08F5054A2FC}" = Nero DiscSpeed 10 Help (CHM) "{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU "{C30FA2C9-6740-4485-A164-858D2884E154}" = HP Deskjet 3050 J610 series - Grundlegende Software für das Gerät "{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU "{C3273C55-E1E4-41FF-8D69-0158090DB8D8}" = Nero CoverDesigner 10 Help (CHM) "{C3580AC4-C827-4332-B935-9A282ED5BB97}" = Nero Dolby Files 10 "{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail "{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call "{DB7C1D4A-08BA-4C7E-A8AA-B7F9BB372DCF}" = Nero Recode 10 Help (CHM) "{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer "{E1EE5339-5D32-458F-BAAB-B19F6301BCE2}" = Nero SoundTrax 10 "{E337E787-CF61-4B7B-B84F-509202A54023}" = Nero RescueAgent 10 "{EDCDFAD5-DF80-4600-A493-E9DAD6810230}" = Nero WaveEditor 10 "{EDDDC607-91D9-4758-9F57-265FDCD8A772}" = Microsoft Works 7.0 "{EFCEF949-9821-4759-A573-3EB8C857DF46}" = Windows Live Family Safety "{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU] "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard "{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}" = Intel(R) Processor Graphics "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}" = Microsoft Office Live Add-in 1.5 "{F412B4AF-388C-4FF5-9B2F-33DB1C536953}" = Nero InfoTool 10 "{F467862A-D9CA-47ED-8D81-B4B3C9399272}" = Nero MediaHub 10 Help (CHM) "{F5CB822F-B365-43D1-BCC0-4FDA1A2017A7}" = Nero 10 Movie ThemePack Basic "{F6117F9C-ADB5-4590-9BE4-12C7BEC28702}" = Nero StartSmart 10 Help (CHM) "{F61D489E-6C44-49AC-AD02-7DA8ACA73A65}" = Nero StartSmart 10 "{F7632A9B-661E-4FD9-B1A4-3B86BC99847F}" = HP Deskjet 3050 J610 series Hilfe "{FA8BFB69-7188-4C09-B722-47D355CEB205}" = Studie zur Verbesserung von HP Deskjet 3050 J610 series Produkten "{FCF00A6E-FB58-477A-ABE9-232907105521}" = Nero CoverDesigner 10 "{FE23D063-934D-4829-A0D8-00634CE79B4A}" = Adobe AIR "A.S.L.E. - Katzenraub im Vogelviertel" = ASLE "Adobe AIR" = Adobe AIR "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "Adobe Shockwave Player" = Adobe Shockwave Player 12.0 "Avira AntiVir Desktop" = Avira Internet Security 2012 "Catz" = Catz (remove only) "com.twp.lernerfolg" = Tivola Lernerfolg "Dogz" = Dogz (remove only) "Google Chrome" = Google Chrome "Grundschule Lernspass mit Albert E. Deutsch Klasse 1+2" = Grundschule Lernspass mit Albert E. Deutsch Klasse 1+2 "Grundschule Lernspass mit Albert E. Englisch Klasse 1+2" = Grundschule Lernspass mit Albert E. Englisch Klasse 1+2 "Grundschule Lernspass mit Albert E. Mathematik Klasse 1+2" = Grundschule Lernspass mit Albert E. Mathematik Klasse 1+2 "Grundschule Lernspass mit Albert E. Mathematik Klasse 3+4" = Grundschule Lernspass mit Albert E. Mathematik Klasse 3+4 "HP Photo Creations" = HP Photo Creations "ie8" = Windows Internet Explorer 8 "Installation Stellwerk Bremen" = Installation Stellwerk Bremen "Installation Stellwerk Hamburg-Altona" = Installation Stellwerk Hamburg-Altona "Installation Stellwerk Neumünster" = Installation Stellwerk Neumünster "Meine Tierklinik_is1" = Meine Tierklinik "Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Mozilla Firefox 22.0 (x86 de)" = Mozilla Firefox 22.0 (x86 de) "Mozilla Thunderbird 17.0.7 (x86 de)" = Mozilla Thunderbird 17.0.7 (x86 de) "MozillaMaintenanceService" = Mozilla Maintenance Service "MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP "MTK2" = Meine Tierklinik in Afrika "MTK3" = Meine Tierklinik in Australien "ProtectDisc Driver 11" = ProtectDisc Driver, Version 11 "Sudoku 1.0" = Sudoku 1.0 "VirtualCloneDrive" = VirtualCloneDrive "VLC media player" = VLC media player 2.0.7 "Windows 7 - Codec Pack" = Windows 7 Codec Pack 3.5.0 "Windows Media Format Runtime" = Windows Media Format 11 runtime "Windows Media Player" = Windows Media Player 11 "Windows XP Service Pack" = Windows XP Service Pack 3 "WinLiveSuite_Wave3" = Windows Live Essentials "WMFDist11" = Windows Media Format 11 runtime "wmp11" = Windows Media Player 11 "Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0 "XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0 ========== HKEY_USERS Uninstall List ========== [HKEY_USERS\S-1-5-21-1614895754-1078081533-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "UnityWebPlayer" = Unity Web Player ========== Last 20 Event Log Errors ========== [ Application Events ] Error - 11.06.2013 10:07:12 | Computer Name = LENOVO | Source = MsiInstaller | ID = 11316 Description = Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Programme\DealPlyLive\Update\1.3.23.0\GoogleUpdateHelper.msi Error - 10.07.2013 03:20:55 | Computer Name = LENOVO | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung iexplore.exe, Version 8.0.6001.18702, fehlgeschlagenes Modul , Version 0.0.0.0, Fehleradresse 0x00000000. Error - 10.07.2013 03:21:46 | Computer Name = LENOVO | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung iexplore.exe, Version 8.0.6001.18702, fehlgeschlagenes Modul , Version 0.0.0.0, Fehleradresse 0x00000000. Error - 12.07.2013 00:20:45 | Computer Name = LENOVO | Source = ESENT | ID = 490 Description = svchost (1456) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\edb.log" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 14.07.2013 03:27:26 | Computer Name = LENOVO | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. [ System Events ] Error - 28.07.2013 03:16:39 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 03:16:53 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 03:17:01 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 03:17:15 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 03:17:18 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 03:17:29 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 03:18:09 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 03:18:26 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 03:19:01 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 03:19:40 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. < End of report > Viele Grüße Enrico |
28.07.2013, 09:45 | #2 | |
/// TB-Ausbilder | ihavenet.com ProblemeZitat:
__________________ |
28.07.2013, 10:03 | #3 |
| ihavenet.com Probleme Hallo,
__________________erst einmal Danke für eine Antwort/Reaktion. Tja, da das nicht mein Rechner ist, würde ich auf den ersten Blick meinen das es nicht darauf gehört. Ich werde mal nach haken. Laut dem Anwender läuft der Rechner aber seit 2,5 bis 3 Jahren stabil und ohne Probleme - bisher. Nun sind wir aber der Lösung noch kein Stück näher gekommen. Viele Grüße Enrico |
28.07.2013, 10:06 | #4 |
/// TB-Ausbilder | ihavenet.com Probleme Werden wir auch nicht, solange sich illegal Software auf dem Rechner befindet. In diesem Falle: Nero
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
28.07.2013, 14:48 | #5 |
| ihavenet.com Probleme So, nach Rücksprache mit dem Anwender haben wir das Programm nun gelöscht. Hier nochmal die neuen Scans bis auf defogger. gmer.log Code:
ATTFilter GMER Logfile: otl.txt OTL Logfile: Code:
ATTFilter OTL logfile created on: 28.07.2013 15:28:03 - Run 2 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\Manfred\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,92 Gb Total Physical Memory | 2,41 Gb Available Physical Memory | 82,48% Memory free 4,76 Gb Paging File | 4,34 Gb Available in Paging File | 91,23% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 906,44 Gb Total Space | 789,82 Gb Free Space | 87,13% Space Free | Partition Type: NTFS Computer Name: LENOVO | User Name: Manfred | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2013.07.28 09:02:47 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Manfred\Desktop\OTL.exe PRC - [2013.07.16 09:29:49 | 000,217,992 | ---- | M] (Google Inc.) -- C:\Programme\Google\Update\1.3.21.153\GoogleCrashHandler.exe PRC - [2013.06.12 21:45:17 | 000,182,184 | ---- | M] (Oracle Corporation) -- C:\Programme\Java\jre7\bin\jqs.exe PRC - [2013.03.12 07:32:50 | 000,253,816 | ---- | M] (Oracle Corporation) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe PRC - [2012.08.01 11:53:56 | 000,348,664 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe PRC - [2012.05.14 15:49:25 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe PRC - [2012.05.14 15:49:24 | 000,619,472 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe PRC - [2012.05.14 15:49:24 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe PRC - [2012.05.14 15:49:24 | 000,375,760 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe PRC - [2012.05.14 15:49:24 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe PRC - [2012.05.14 15:49:24 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe PRC - [2011.01.12 10:36:20 | 000,114,688 | ---- | M] (Lenovo) -- C:\WINDOWS\jmesoft\hotkey.exe PRC - [2010.10.05 15:08:46 | 002,655,768 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Intel(R) Management Engine Components\UNS\UNS.exe PRC - [2010.10.05 15:08:42 | 000,325,656 | ---- | M] (Intel Corporation) -- C:\Programme\Intel\Intel(R) Management Engine Components\LMS\LMS.exe PRC - [2010.09.22 02:05:22 | 000,110,752 | ---- | M] (Intel Corporation) -- C:\WINDOWS\system32\IPROSetMonitor.exe PRC - [2008.04.14 08:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2005.11.14 12:25:02 | 000,057,344 | ---- | M] (Matsushita Electric Industrial Co., Ltd.) -- C:\Programme\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe ========== Modules (No Company Name) ========== MOD - [2013.05.10 09:57:36 | 000,301,056 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.DEU MOD - [2012.05.14 15:49:25 | 000,398,288 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\sqlite3.dll MOD - [2011.10.11 21:03:54 | 000,447,848 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\libxml2.dll MOD - [2011.10.11 21:03:44 | 000,060,264 | ---- | M] () -- C:\Programme\Avira\AntiVir Desktop\cares.dll MOD - [2010.10.21 12:23:00 | 000,032,768 | ---- | M] () -- C:\WINDOWS\jmesoft\KeyHook.dll MOD - [2002.07.04 10:38:00 | 000,053,248 | ---- | M] () -- C:\Programme\ArcSoft\Software Suite\PhotoImpression\Share\PIHook.dll ========== Services (SafeList) ========== SRV - File not found [Auto | Stopped] -- %SystemRoot%\System32\pouank1bk.dll -- (Dnscache) SRV - [2013.07.24 19:31:48 | 000,257,416 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2013.06.26 08:37:40 | 000,117,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2013.06.12 21:45:17 | 000,182,184 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Programme\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService) SRV - [2012.05.14 15:49:25 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.05.14 15:49:24 | 000,619,472 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe -- (AntiVirFirewallService) SRV - [2012.05.14 15:49:24 | 000,465,360 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe -- (AntiVirWebService) SRV - [2012.05.14 15:49:24 | 000,375,760 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService) SRV - [2012.05.14 15:49:24 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2011.12.25 16:22:44 | 000,114,000 | ---- | M] (Joosoft.com GmbH) [Auto | Running] -- C:\WINDOWS\system32\UpdSvc.dll -- (Update-Service) SRV - [2010.10.05 15:08:46 | 002,655,768 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Programme\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) SRV - [2010.10.05 15:08:42 | 000,325,656 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Programme\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) SRV - [2010.09.22 02:05:22 | 000,110,752 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\WINDOWS\system32\IPROSetMonitor.exe -- (Intel(R) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Programme\Lavalys\EVEREST Home Edition\kerneld.wnt -- (EverestDriver) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2013.06.16 11:09:13 | 000,035,144 | ---- | M] () [File_System | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\mbamchameleon.sys -- (mbamchameleon) DRV - [2013.04.27 14:40:01 | 000,101,376 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ACEDRV07.sys -- (ACEDRV07) DRV - [2012.11.13 17:44:48 | 000,112,584 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avfwot.sys -- (avfwot) DRV - [2012.11.13 17:44:48 | 000,092,008 | ---- | M] (Avira GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\avfwim.sys -- (avfwim) DRV - [2012.05.14 15:49:26 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb) DRV - [2012.05.14 15:49:26 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt) DRV - [2012.01.03 17:28:54 | 000,039,016 | ---- | M] (RapidSolution Software AG) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\tbhsd.sys -- (tbhsd) DRV - [2011.10.11 15:52:55 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr) DRV - [2010.10.26 22:55:50 | 006,185,064 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) DRV - [2010.10.15 01:29:14 | 000,260,864 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\IntcDAud.sys -- (IntcDAud) DRV - [2010.10.13 17:39:04 | 000,174,248 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\e1c5132.sys -- (e1cexpress) DRV - [2010.09.21 10:59:02 | 000,041,088 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HECI.sys -- (MEI) DRV - [2010.06.17 16:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv) DRV - [2010.04.28 08:44:02 | 000,054,760 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys -- (fssfltr) DRV - [2008.10.09 16:42:42 | 000,017,408 | ---- | M] (Windows (R) Codename Longhorn DDK provider) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\KMWDFILTER.sys -- (KMWDFILTER) DRV - [2008.07.30 07:51:30 | 000,277,736 | ---- | M] (Protect Software GmbH) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\acedrv11.sys -- (acedrv11) DRV - [2006.04.09 07:47:51 | 000,015,872 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\Dokumente und Einstellungen\Manfred\Lokale Einstellungen\Temp\pfsvgae.sys -- (pfsvgae) DRV - [2005.02.23 15:58:56 | 000,011,776 | ---- | M] (Arcsoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\afc.sys -- (Afc) DRV - [2003.09.20 09:45:48 | 000,021,248 | ---- | M] (Padus, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\pfc.sys -- (pfc) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKLM\..\SearchScopes\{51B37720-990C-48B2-9156-16B90A44B284}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKLM\..\SearchScopes\{b0441a0e-a49a-4e16-afc1-74ecced1921f}: "URL" = hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?p2=^UX^xdm080^YY^de&si=CJ3v_eCJ3LcCFabLtAodO3gAyw&ptb=B8B89E98-38C3-48F8-9777-4AEC47095587&ind=2013061109&n=77fcdff5&psa=&st=sb&searchfor={searchTerms} IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/ IE - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\..\SearchScopes\{51B37720-990C-48B2-9156-16B90A44B284}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7 IE - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\..\SearchScopes\{5A5DAF3D-8A12-4A9C-A0BA-5B562087AA02}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^DE&apn_uid=5F9CBDE7-7472-4881-B75A-516976263924&apn_sauid=3EB7C3F2-CD2B-428E-AA2D-65DFB768B456 IE - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\..\SearchScopes\{b0441a0e-a49a-4e16-afc1-74ecced1921f}: "URL" = hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?p2=^UX^xdm080^YY^de&si=CJ3v_eCJ3LcCFabLtAodO3gAyw&ptb=B8B89E98-38C3-48F8-9777-4AEC47095587&ind=2013061109&n=77fcdff5&psa=&st=sb&searchfor={searchTerms} IE - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledAddons: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledAddons: Noia4Options@ArisT2:1.6.1 FF - prefs.js..extensions.enabledAddons: {7c9a24c3-9d29-43cf-9264-d3ec3ea607c2}:0.3.6 FF - prefs.js..extensions.enabledAddons: {faf13420-5e24-11e0-80e3-0800200c9a66}:1.6.1 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw_1200112.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.25.2: C:\WINDOWS\system32\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.25.2: C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.6: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.7: C:\Programme\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Dokumente und Einstellungen\Manfred\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{27182e60-b5f3-411c-b545-b44205977502}: C:\Programme\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension\ [2011.12.25 19:42:06 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 22.0\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013.06.26 08:37:25 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 22.0\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.7\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2013.06.28 21:40:48 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.7\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2011.12.25 13:03:08 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Extensions [2011.12.25 13:03:08 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2013.06.11 15:10:15 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\8iy44pec.default\extensions [2013.06.26 18:48:24 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\extensions [2013.06.16 10:44:22 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\tp6sj64m.default\extensions [2013.06.11 15:18:04 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\ynf56mjp.default\extensions [2011.12.25 13:03:03 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\ynf56mjp.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011.12.23 00:11:00 | 000,126,280 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\8iy44pec.default\extensions\Noia4Options@ArisT2.xpi [2011.12.23 00:13:15 | 000,015,945 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\8iy44pec.default\extensions\{7c9a24c3-9d29-43cf-9264-d3ec3ea607c2}.xpi [2011.12.23 00:11:00 | 001,348,708 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\8iy44pec.default\extensions\{faf13420-5e24-11e0-80e3-0800200c9a66}.xpi [2013.04.15 19:35:46 | 000,011,691 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\extensions\info@maltegoetz.de.xpi [2013.03.26 17:09:37 | 000,276,983 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\extensions\jid1-KR321yg0ptMBxw@jetpack.xpi [2013.06.26 18:11:49 | 000,088,433 | R--- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\extensions\Noia4Options@ArisT2.xpi [2013.06.09 16:12:14 | 000,004,525 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\extensions\youtubeunblocker@unblocker.yt.xpi [2013.06.12 17:35:01 | 000,350,663 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi [2012.02.04 19:20:33 | 000,015,945 | ---- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\extensions\{7c9a24c3-9d29-43cf-9264-d3ec3ea607c2}.xpi [2013.06.26 18:11:49 | 001,445,478 | R--- | M] () (No name found) -- C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\extensions\{faf13420-5e24-11e0-80e3-0800200c9a66}.xpi [2013.06.26 08:37:27 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2013.06.26 08:37:26 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2013.06.26 08:37:27 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2013.06.26 08:37:27 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2013.06.26 08:37:24 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\browser\extensions [2013.06.26 08:37:40 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} ========== Chrome ========== CHR - default_search_provider: Delta Search (Enabled) CHR - default_search_provider: search_url = hxxp://www.delta-search.com/?q={searchTerms}&affID=121845&babsrc=SP_ss&mntrId=38984437E670037E CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter} O1 HOSTS File: ([2013.07.28 12:18:03 | 000,000,822 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O3 - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [jmekey] C:\WINDOWS\jmesoft\hotkey.exe (Lenovo) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Oracle Corporation) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\LUMIX Simple Viewer.lnk = C:\Programme\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe (Matsushita Electric Industrial Co., Ltd.) O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-1614895754-1078081533-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 33554432 O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\WINDOWS\system32\nspt5nuo.dll File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 () - hxxp://www.pension-erdmann.de/ftp/MOBOTIX/test.jpg O24 - Desktop Components:1 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Manfred\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Manfred\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2011.12.20 20:40:31 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2013.07.28 09:02:45 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Manfred\Desktop\OTL.exe [2013.06.28 21:40:46 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Thunderbird [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2013.07.28 15:12:43 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2013.07.28 15:10:38 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2013.07.28 15:10:37 | 000,000,304 | ---- | M] () -- C:\WINDOWS\tasks\Iwapcjtde.job [2013.07.28 15:10:35 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2013.07.28 15:10:34 | 3131,531,264 | -HS- | M] () -- C:\hiberfil.sys [2013.07.28 14:34:33 | 000,001,092 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2013.07.28 12:06:00 | 000,000,420 | ---- | M] () -- C:\WINDOWS\tasks\At5.job [2013.07.28 11:31:34 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job [2013.07.28 10:10:01 | 000,000,460 | ---- | M] () -- C:\WINDOWS\tasks\At1.job [2013.07.28 09:03:08 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Manfred\defogger_reenable [2013.07.28 09:02:47 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Manfred\Desktop\OTL.exe [2013.07.28 08:51:07 | 000,377,856 | ---- | M] () -- C:\Dokumente und Einstellungen\Manfred\Desktop\hz2o3mcm.exe [2013.07.28 08:42:56 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\Manfred\Desktop\Defogger.exe [2013.07.27 20:53:23 | 077,625,550 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_002.mp4 [2013.07.27 20:41:09 | 002,300,228 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_009.jpg [2013.07.27 20:40:56 | 002,430,389 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_008.jpg [2013.07.27 20:40:43 | 002,284,037 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_007.jpg [2013.07.27 20:40:31 | 002,307,427 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_006.jpg [2013.07.27 20:40:19 | 002,315,664 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_005.jpg [2013.07.27 20:40:06 | 002,437,050 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_004.jpg [2013.07.27 20:39:53 | 002,424,522 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_003.jpg [2013.07.27 20:39:01 | 079,888,494 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_001.mp4 [2013.07.26 20:40:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\tasks\At2.job [2013.07.26 14:00:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\tasks\At4.job [2013.07.25 18:41:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\tasks\At3.job [2013.07.24 19:31:47 | 000,692,104 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe [2013.07.24 19:31:46 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl [2013.07.10 06:48:57 | 000,153,976 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2013.07.10 06:29:20 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2013.07.10 06:28:35 | 000,449,512 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2013.07.10 06:28:35 | 000,433,260 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2013.07.10 06:28:35 | 000,081,092 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2013.07.10 06:28:35 | 000,068,216 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2013.07.09 17:03:30 | 000,003,005 | ---- | M] () -- C:\WINDOWS\Wickie.ini [2013.07.09 11:09:36 | 000,012,800 | ---- | M] () -- C:\Dokumente und Einstellungen\Manfred\Eigene Dateien\Gewinnliste ab 10.05.2011.wps [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2013.07.28 09:03:08 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Manfred\defogger_reenable [2013.07.28 08:51:06 | 000,377,856 | ---- | C] () -- C:\Dokumente und Einstellungen\Manfred\Desktop\hz2o3mcm.exe [2013.07.28 08:42:55 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\Manfred\Desktop\Defogger.exe [2013.07.27 20:54:58 | 077,625,550 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_002.mp4 [2013.07.27 20:43:48 | 079,888,494 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_001.mp4 [2013.07.27 20:40:56 | 002,300,228 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_009.jpg [2013.07.27 20:40:43 | 002,430,389 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_008.jpg [2013.07.27 20:40:31 | 002,284,037 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_007.jpg [2013.07.27 20:40:19 | 002,307,427 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_006.jpg [2013.07.27 20:40:06 | 002,315,664 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_005.jpg [2013.07.27 20:39:53 | 002,437,050 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_004.jpg [2013.07.27 20:39:40 | 002,424,522 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\WP_20130727_003.jpg [2013.07.10 11:23:34 | 000,092,640 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat [2013.07.09 16:57:31 | 000,003,005 | ---- | C] () -- C:\WINDOWS\Wickie.ini [2013.06.16 11:09:13 | 000,035,144 | ---- | C] () -- C:\WINDOWS\System32\drivers\mbamchameleon.sys [2013.04.05 09:39:05 | 000,151,552 | RHS- | C] () -- C:\WINDOWS\System32\vssvc3.dll [2012.02.16 08:43:13 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll [2011.12.26 17:32:21 | 000,111,932 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat [2011.12.26 17:32:21 | 000,031,053 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern131.dat [2011.12.26 17:32:21 | 000,027,417 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern121.dat [2011.12.26 17:32:21 | 000,026,154 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat [2011.12.26 17:32:21 | 000,024,903 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern3.dat [2011.12.26 17:32:21 | 000,021,390 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern5.dat [2011.12.26 17:32:21 | 000,020,148 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern2.dat [2011.12.26 17:32:21 | 000,011,811 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern4.dat [2011.12.26 17:32:21 | 000,004,943 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern6.dat [2011.12.26 17:32:21 | 000,001,146 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_DU.dat [2011.12.26 17:32:21 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_PT.dat [2011.12.26 17:32:21 | 000,001,139 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_BP.dat [2011.12.26 17:32:21 | 000,001,136 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_ES.dat [2011.12.26 17:32:21 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_FR.dat [2011.12.26 17:32:21 | 000,001,129 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_CF.dat [2011.12.26 17:32:21 | 000,001,120 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_IT.dat [2011.12.26 17:32:21 | 000,001,107 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_GE.dat [2011.12.26 17:32:21 | 000,001,104 | ---- | C] () -- C:\WINDOWS\System32\EPPICPresetData_EN.dat [2011.12.26 17:32:21 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini [2011.12.25 20:05:59 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2011.12.24 18:00:03 | 000,036,864 | ---- | C] () -- C:\Dokumente und Einstellungen\Manfred\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.12.24 16:20:09 | 000,000,725 | ---- | C] () -- C:\WINDOWS\aolback.exe.lnk [2011.12.24 16:20:09 | 000,000,038 | ---- | C] () -- C:\WINDOWS\AviSplitter.INI [2011.12.24 00:08:45 | 000,002,369 | ---- | C] () -- C:\WINDOWS\DrvInst.ini [2011.12.22 23:02:25 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2011.12.21 21:41:58 | 000,008,192 | ---- | C] () -- C:\WINDOWS\System32\drivers\IntelMEFWVer.dll [2011.12.21 20:59:41 | 000,201,496 | ---- | C] () -- C:\WINDOWS\System32\igfcg600m.bin [2011.12.21 20:59:41 | 000,004,096 | ---- | C] ( ) -- C:\WINDOWS\System32\IGFXDEVLib.dll [2011.12.21 20:59:40 | 000,783,644 | ---- | C] () -- C:\WINDOWS\System32\igkrng600.bin [2011.12.21 20:59:40 | 000,145,804 | ---- | C] () -- C:\WINDOWS\System32\igcompkrng600.bin [2011.12.21 20:59:40 | 000,000,151 | ---- | C] () -- C:\WINDOWS\System32\GfxUI.exe.config [2011.12.20 20:42:14 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2011.12.20 20:37:49 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2011.12.20 20:29:52 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2011.12.20 20:28:47 | 000,153,976 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.11.30 21:53:26 | 006,244,574 | ---- | C] () -- C:\WINDOWS\System32\avcodec-lav-53.dll [2011.11.30 21:53:26 | 000,957,031 | ---- | C] () -- C:\WINDOWS\System32\avformat-lav-53.dll [2011.11.30 21:53:26 | 000,337,369 | ---- | C] () -- C:\WINDOWS\System32\swscale-lav-2.dll [2011.11.30 21:53:26 | 000,197,696 | ---- | C] () -- C:\WINDOWS\System32\avutil-lav-51.dll [2011.11.30 21:53:26 | 000,127,340 | ---- | C] () -- C:\WINDOWS\System32\avfilter-lav-2.dll [2011.11.20 13:34:48 | 003,900,928 | ---- | C] () -- C:\WINDOWS\System32\ffmpeg.dll [2011.11.20 13:09:44 | 000,074,752 | ---- | C] () -- C:\WINDOWS\System32\ff_vfw.dll [2011.11.20 13:07:24 | 000,259,584 | ---- | C] () -- C:\WINDOWS\System32\TomsMoComp_ff.dll [2011.11.20 13:07:06 | 000,133,632 | ---- | C] () -- C:\WINDOWS\System32\IntelQuickSyncDecoder.dll [2011.11.20 13:07:04 | 000,158,720 | ---- | C] () -- C:\WINDOWS\System32\ff_unrar.dll [2011.11.20 13:07:04 | 000,097,280 | ---- | C] () -- C:\WINDOWS\System32\ff_wmv9.dll [2011.11.20 13:07:02 | 001,524,224 | ---- | C] () -- C:\WINDOWS\System32\ff_samplerate.dll [2011.11.20 13:07:02 | 000,211,456 | ---- | C] () -- C:\WINDOWS\System32\ff_libdts.dll [2011.11.20 13:07:02 | 000,145,920 | ---- | C] () -- C:\WINDOWS\System32\ff_libmad.dll [2011.11.20 13:07:02 | 000,113,664 | ---- | C] () -- C:\WINDOWS\System32\ff_liba52.dll [2011.11.20 13:07:00 | 000,327,680 | ---- | C] () -- C:\WINDOWS\System32\ff_libfaad2.dll [2011.11.20 13:06:58 | 000,136,704 | ---- | C] () -- C:\WINDOWS\System32\libmpeg2_ff.dll ========== ZeroAccess Check ========== [2011.12.21 22:41:44 | 000,000,227 | RHS- | M] () -- C:\WINDOWS\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shdocvw.dll -- [2011.11.01 22:35:05 | 001,510,400 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = C:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 08:52:34 | 000,273,920 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both < End of report > [/CODE] extras.txt OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 28.07.2013 15:28:03 - Run 2 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Dokumente und Einstellungen\Manfred\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,92 Gb Total Physical Memory | 2,41 Gb Available Physical Memory | 82,48% Memory free 4,76 Gb Paging File | 4,34 Gb Available in Paging File | 91,23% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 906,44 Gb Total Space | 789,82 Gb Free Space | 87,13% Space Free | Partition Type: NTFS Computer Name: LENOVO | User Name: Manfred | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .html [@ = ChromeHTML] -- C:\Programme\Google\Chrome\Application\chrome.exe (Google Inc.) [HKEY_USERS\S-1-5-21-1614895754-1078081533-682003330-1003\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* http [open] -- "C:\Programme\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.) https [open] -- "C:\Programme\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" (VideoLAN) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" (VideoLAN) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002 "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 0 "DoNotAllowExceptions" = 0 "DisableNotifications" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 "5985:TCP" = 5985:TCP:*:Disabled:Windows-Remoteverwaltung "80:TCP" = 80:TCP:*:Disabled:Windows-Remoteverwaltung - Kompatibilitätsmodus (HTTP eingehend) "139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004 "445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005 "137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001 "138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002 ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation) "%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation) "C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation) "C:\Programme\Windows Live\Messenger\msnmsgr.exe" = C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger -- (Microsoft Corporation) "C:\Programme\Windows Live\Sync\WindowsLiveSync.exe" = C:\Programme\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync -- (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation) "%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation) "C:\Programme\Windows Live\Messenger\wlcsdk.exe" = C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call -- (Microsoft Corporation) "C:\Programme\Windows Live\Messenger\msnmsgr.exe" = C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger -- (Microsoft Corporation) "C:\Programme\Windows Live\Sync\WindowsLiveSync.exe" = C:\Programme\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync -- (Microsoft Corporation) "C:\Programme\HP\HP Deskjet 3050 J610 series\Bin\DeviceSetup.exe" = C:\Programme\HP\HP Deskjet 3050 J610 series\Bin\DeviceSetup.exe:LocalSubNet:Enabled:HP Geräteeinrichtung -- (Hewlett-Packard Co.) "C:\Programme\HP\HP Deskjet 3050 J610 series\Bin\HPNetworkCommunicator.exe" = C:\Programme\HP\HP Deskjet 3050 J610 series\Bin\HPNetworkCommunicator.exe:LocalSubNet:Enabled:HP Netzwerkkommunikator -- (Hewlett-Packard Co.) "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe" = C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\WebKit2WebProcess.exe:*:Enabled:WebKit -- (Apple Inc.) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool "{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT "{26A24AE4-039D-4CA4-87B4-2F83217017FF}" = Java 7 Update 25 "{2CDCCE7E-55D5-40CC-AEA0-ABA54713501F}" = LUMIX Simple Viewer "{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{43A8937C-2C65-4CD1-1C2E-CBAEB37D7CDC}" = Tivola Lernerfolg "{45970CD1-D599-47D4-938F-3E9800D54ED1}" = Lenovo Treiber- und Anwendungsinstallation "{468D22C0-8080-11E2-B86E-B8AC6F98CCE3}" = Google Earth "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent "{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync "{612C34C7-5E90-47D8-9B5C-0F717DD82726}" = swMSM "{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components "{706EC84C-6966-45EB-AEB9-EE6DCEA8CA3A}" = Böse Nachbarn 2 "{70AA9B4F-64F7-4B0D-ADD8-05802D61AF72}" = Windows Live Toolbar "{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update "{7BE15435-2D3E-4B58-867F-9C75BED0208C}" = QuickTime "{850C7BD3-9F3F-46AD-9396-E7985B38C55E}" = Windows Live Fotogalerie "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{8A74E887-8F0F-4017-AF53-CBA42211AAA5}" = Microsoft Sync Framework Runtime Native v1.0 (x86) "{8C9B6B1F-0A8E-402A-A60C-110BBB38D67E}" = Intel(R) Network Connections 15.7.176.0 "{8E5233E1-7495-44FB-8DEB-4BE906D59619}" = Junk Mail filter update "{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage "{928B06E4-DDAA-476A-926A-641620326327}" = Microsoft Search Enhancement Pack "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9A9DBEBC-C800-4776-A970-D76D6AA405B1}" = PHOTOfunSTUDIO -viewer- "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{9E397B40-13F7-4CA2-9943-ADB29ACBBFDF}" = ArcSoft Software Suite "{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}" = Segoe UI "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A83279FD-CA4B-4206-9535-90974DE76654}" = Apple Application Support "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.7) - Deutsch "{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger "{B0069CFA-5BB9-4C03-B1C6-89CE290E5AFE}" = HP Update "{B266E062-D6C5-485B-B426-51B152B041A6}" = Lenovo OKE Fn PS/2 Keyboard Driver "{BD136CE7-6666-4273-A056-8D92F8625AAB}" = Sun ODF Plugin for Microsoft Office 3.2 "{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}" = Microsoft Sync Framework Services Native v1.0 (x86) "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU "{C30FA2C9-6740-4485-A164-858D2884E154}" = HP Deskjet 3050 J610 series - Grundlegende Software für das Gerät "{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU "{C4D738F7-996A-4C81-B8FA-C4E26D767E41}" = Windows Live Mail "{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call "{E0A4805D-280A-4DD7-9E74-3A5F85E302A1}" = Windows Live Writer "{EDDDC607-91D9-4758-9F57-265FDCD8A772}" = Microsoft Works 7.0 "{EFCEF949-9821-4759-A573-3EB8C857DF46}" = Windows Live Family Safety "{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU] "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard "{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}" = Intel(R) Processor Graphics "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}" = Microsoft Office Live Add-in 1.5 "{F7632A9B-661E-4FD9-B1A4-3B86BC99847F}" = HP Deskjet 3050 J610 series Hilfe "{FA8BFB69-7188-4C09-B722-47D355CEB205}" = Studie zur Verbesserung von HP Deskjet 3050 J610 series Produkten "{FE23D063-934D-4829-A0D8-00634CE79B4A}" = Adobe AIR "A.S.L.E. - Katzenraub im Vogelviertel" = ASLE "Adobe AIR" = Adobe AIR "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "Adobe Shockwave Player" = Adobe Shockwave Player 12.0 "Avira AntiVir Desktop" = Avira Internet Security 2012 "Catz" = Catz (remove only) "com.twp.lernerfolg" = Tivola Lernerfolg "Dogz" = Dogz (remove only) "Google Chrome" = Google Chrome "Grundschule Lernspass mit Albert E. Deutsch Klasse 1+2" = Grundschule Lernspass mit Albert E. Deutsch Klasse 1+2 "Grundschule Lernspass mit Albert E. Englisch Klasse 1+2" = Grundschule Lernspass mit Albert E. Englisch Klasse 1+2 "Grundschule Lernspass mit Albert E. Mathematik Klasse 1+2" = Grundschule Lernspass mit Albert E. Mathematik Klasse 1+2 "Grundschule Lernspass mit Albert E. Mathematik Klasse 3+4" = Grundschule Lernspass mit Albert E. Mathematik Klasse 3+4 "HP Photo Creations" = HP Photo Creations "ie8" = Windows Internet Explorer 8 "Installation Stellwerk Bremen" = Installation Stellwerk Bremen "Installation Stellwerk Hamburg-Altona" = Installation Stellwerk Hamburg-Altona "Installation Stellwerk Neumünster" = Installation Stellwerk Neumünster "Meine Tierklinik_is1" = Meine Tierklinik "Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "Mozilla Firefox 22.0 (x86 de)" = Mozilla Firefox 22.0 (x86 de) "Mozilla Thunderbird 17.0.7 (x86 de)" = Mozilla Thunderbird 17.0.7 (x86 de) "MozillaMaintenanceService" = Mozilla Maintenance Service "MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP "MTK2" = Meine Tierklinik in Afrika "MTK3" = Meine Tierklinik in Australien "ProtectDisc Driver 11" = ProtectDisc Driver, Version 11 "Sudoku 1.0" = Sudoku 1.0 "VirtualCloneDrive" = VirtualCloneDrive "VLC media player" = VLC media player 2.0.7 "Windows 7 - Codec Pack" = Windows 7 Codec Pack 3.5.0 "Windows Media Format Runtime" = Windows Media Format 11 runtime "Windows Media Player" = Windows Media Player 11 "Windows XP Service Pack" = Windows XP Service Pack 3 "WinLiveSuite_Wave3" = Windows Live Essentials "WMFDist11" = Windows Media Format 11 runtime "wmp11" = Windows Media Player 11 "Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0 "XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0 ========== HKEY_USERS Uninstall List ========== [HKEY_USERS\S-1-5-21-1614895754-1078081533-682003330-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "UnityWebPlayer" = Unity Web Player ========== Last 20 Event Log Errors ========== [ Application Events ] Error - 10.07.2013 03:20:55 | Computer Name = LENOVO | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung iexplore.exe, Version 8.0.6001.18702, fehlgeschlagenes Modul , Version 0.0.0.0, Fehleradresse 0x00000000. Error - 10.07.2013 03:21:46 | Computer Name = LENOVO | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung iexplore.exe, Version 8.0.6001.18702, fehlgeschlagenes Modul , Version 0.0.0.0, Fehleradresse 0x00000000. Error - 12.07.2013 00:20:45 | Computer Name = LENOVO | Source = ESENT | ID = 490 Description = svchost (1456) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\edb.log" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien. Error - 14.07.2013 03:27:26 | Computer Name = LENOVO | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 28.07.2013 09:27:53 | Computer Name = LENOVO | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung OTL.exe, Version 3.2.69.0, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. [ System Events ] Error - 28.07.2013 06:53:25 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 06:53:33 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 06:53:41 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 06:53:47 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 06:53:53 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 06:55:28 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 06:56:22 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 06:56:57 | Computer Name = LENOVO | Source = atapi | ID = 262153 Description = Das Gerät \Device\Ide\IdePort0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 28.07.2013 08:33:03 | Computer Name = LENOVO | Source = Service Control Manager | ID = 7023 Description = Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet: %%126 Error - 28.07.2013 09:11:55 | Computer Name = LENOVO | Source = Service Control Manager | ID = 7023 Description = Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet: %%126 < End of report > [/CODE] Viele Grüße, Enrico |
28.07.2013, 15:27 | #6 |
/// TB-Ausbilder | ihavenet.com Probleme Okay dann lass mal sehen: Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Deinstallation von Programmen
Schritt 2: AdwCleaner: Werbeprogramme suchen und löschen Downloade Dir bitte AdwCleaner auf deinen Desktop.
Schritt 3: AdwCleaner wiederholen Die vorliegende Version der Werbeprogramme ist ziemlich hartnäckig und kann von AdwCleaner erfahrungsgemäss nur bei zweimaliger Anwendung entfernt werden. Also wiederhole diesen Schritt bitte und poste auch das Logfile. Schritt 4: Scan mit Combofix
__________________ --> ihavenet.com Probleme |
28.07.2013, 17:46 | #7 |
| ihavenet.com Probleme Jetzt bin ich deine Liste durchgegangen, davon war nicht eins installiert. Von Bing ist auch nichts da. AwdCleaner Lauf 1: AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v2.306 - Datei am 28/07/2013 um 16:59:59 erstellt # Aktualisiert am 19/07/2013 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzer : Manfred - LENOVO # Bootmodus : Normal # Ausgeführt unter : C:\Dokumente und Einstellungen\Manfred\Desktop\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\searchplugins\BrowserDefender.xml Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DealPlyLive Ordner Gelöscht : C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\jetpack Ordner Gelöscht : C:\Dokumente und Einstellungen\Manfred\Lokale Einstellungen\Anwendungsdaten\DealPlyLive Ordner Gelöscht : C:\Dokumente und Einstellungen\Manfred\Lokale Einstellungen\Anwendungsdaten\iac Ordner Gelöscht : C:\Programme\DealPlyLive ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE48ED75-5A56-4C5F-BBCE-6F1AC3875F66} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE48ED75-5A56-4C5F-BBCE-6F1AC3875F66} Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Die Registrierungsdatenbank ist sauber. -\\ Mozilla Firefox v22.0 (de) Datei : C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\8iy44pec.default\prefs.js [OK] Die Datei ist sauber. Datei : C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\prefs.js [OK] Die Datei ist sauber. Datei : C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\tp6sj64m.default\prefs.js [OK] Die Datei ist sauber. Datei : C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\ynf56mjp.default\prefs.js [OK] Die Datei ist sauber. -\\ Google Chrome v28.0.1500.72 Datei : C:\Dokumente und Einstellungen\Manfred\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences Gelöscht [l.22] : icon_url = "hxxp://www.delta-search.com/favicon.ico", Gelöscht [l.25] : keyword = "delta-search.com", Gelöscht [l.29] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=121845&babsrc=SP_ss&mntrId=3[...] ************************* AdwCleaner[R1].txt - [9126 octets] - [16/06/2013 12:22:20] AdwCleaner[S1].txt - [9331 octets] - [16/06/2013 12:24:07] AdwCleaner[S2].txt - [2712 octets] - [28/07/2013 16:59:59] ########## EOF - C:\AdwCleaner[S2].txt - [2772 octets] ########## AwdCleaner Lauf 2: AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v2.306 - Datei am 28/07/2013 um 17:09:16 erstellt # Aktualisiert am 19/07/2013 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzer : Manfred - LENOVO # Bootmodus : Normal # Ausgeführt unter : C:\Dokumente und Einstellungen\Manfred\Desktop\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** ***** [Registrierungsdatenbank] ***** ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Die Registrierungsdatenbank ist sauber. -\\ Mozilla Firefox v22.0 (de) Datei : C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\8iy44pec.default\prefs.js [OK] Die Datei ist sauber. Datei : C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\rkjvd8nt.Standard-Benutzer\prefs.js [OK] Die Datei ist sauber. Datei : C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\tp6sj64m.default\prefs.js [OK] Die Datei ist sauber. Datei : C:\Dokumente und Einstellungen\Manfred\Anwendungsdaten\Mozilla\Firefox\Profiles\ynf56mjp.default\prefs.js [OK] Die Datei ist sauber. -\\ Google Chrome v28.0.1500.72 Datei : C:\Dokumente und Einstellungen\Manfred\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[R1].txt - [9126 octets] - [16/06/2013 12:22:20] AdwCleaner[S1].txt - [9331 octets] - [16/06/2013 12:24:07] AdwCleaner[S2].txt - [2841 octets] - [28/07/2013 16:59:59] AdwCleaner[S3].txt - [1596 octets] - [28/07/2013 17:09:16] ########## EOF - C:\AdwCleaner[S3].txt - [1656 octets] ########## Danach habe ich dann Combifix ausgeführt, erst hat er gemeckert das antivirus Avira Desktop Real-Time-Scanner noch aktiv sei - obwohl ich vorher alles beendet habe. Dann hat er sich noch die Windows Wiederherstellungskonsole von Microsoft heruntergeladen. Ich habe nun einmal 60 Minuten gewartet dann war Windows eingefroren - habe einen Neustart gemacht und dann nochmal versucht - wieder nach 15 min Ende... Kann es sein, das der Rechner seit dem ersten Start von GMER langsamer geworden ist? Oder andersherum gefragt - Wie bekomme ich den wieder schneller? Ist bootvis eine Lösung? |
28.07.2013, 18:06 | #8 |
/// TB-Ausbilder | ihavenet.com Probleme Nein bitte erstmal nichts machen ausser dem genannten. HDD-Controller-Treiber zurücksetzen nach Scan mit GMER (Originalwebseite und mit freundlicher Genehmigung von Hans-Georg Michna)
Und danach bitte Combofix als Administrator starten.
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
28.07.2013, 19:07 | #9 |
| ihavenet.com Probleme OK, ich werde das versuchen und gebe dir spätestens Dienstag Abend Bescheid. Viele Grüße, Enno |
29.07.2013, 20:49 | #10 |
| ihavenet.com Probleme Hallo, die resetdma.vbs hat einwandfrei funktioniert. Der Rechner läuft wieder normal. Combofix.exe hängt sich nach wie vor auf. Wir haben uns darauf geeinigt, das wir das System neu aufsetzen - eventuell gleich auf Win 7 oder 8, deshalb ist das mit der Comfix.exe nicht so schlimm. Vielen Dank nochmal für deine Hilfe und Geduld. Gruß Enrico |
29.07.2013, 21:48 | #11 |
/// TB-Ausbilder | ihavenet.com Probleme Schön, dass wir helfen konnten Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: Lob, Kritik und Wünsche - Trojaner-Board
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
Themen zu ihavenet.com Probleme |
.com, antivir, automatische weiterleitung, avg, avira, bho, browser, einstellungen, error, firefox, flash player, fontcache, google, helper, home, iexplore.exe, logfile, mozilla, msiinstaller, nodrives, plug-in, problem, prozess, realtek, registry, rundll, software, svchost, system, udp |