Banking Trojaner Sparkasse 20 Tans

Seekrabbe · 09.12.2010, 22:26

Hallo,

habe ein tierisches Problem.

Bekomme es leider alleine nicht in Griff.

Problem beim Banking.

Hier soll ich 20 tans angeben.

Sieht nach einen Trojaner aus.

Wer kann mir dabei helfen.

Vielen Dank im Voraus!

Gruß

DetlefOTL Logfile:

Code:

ATTFilter

OTL logfile created on: 09.12.2010 21:55:01 - Run 2
OTL by OldTimer - Version 3.2.17.3 Folder = C:\Dokumente und Einstellungen\INTERNET\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
511,00 Mb Total Physical Memory | 97,00 Mb Available Physical Memory | 19,00% Memory free
1,00 Gb Paging File | 1,00 Gb Available in Paging File | 44,00% Paging File free
Paging file location(s): C:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 55,89 Gb Total Space | 15,29 Gb Free Space | 27,36% Space Free | Partition Type: NTFS
Drive D: | 55,90 Gb Total Space | 19,03 Gb Free Space | 34,05% Space Free | Partition Type: NTFS
Drive E: | 37,25 Gb Total Space | 32,94 Gb Free Space | 88,43% Space Free | Partition Type: FAT32
 
Computer Name: WIESCHEN-HOME | User Name: INTERNET | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\INTERNET\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe (Crawler.com)
PRC - C:\Programme\Spyware Terminator\sp_rsser.exe (Crawler.com)
PRC - C:\Programme\Spyware Terminator\SpywareTerminatorShield.Exe (Crawler.com)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Crawler\Toolbar\CToolbar.exe (Crawler.com)
PRC - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Mozilla Firefox\plugin-container.exe (Mozilla Corporation)
PRC - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac (ArcSoft Inc.)
PRC - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
PRC - C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Gemeinsame Dateien\AAV\aavus.exe ()
PRC - C:\Programme\Alice\Signup\AliceCnn.exe (Hansenet)
PRC - C:\Programme\Gemeinsame Dateien\aol\1160340005\ee\aolsoftware.exe (America Online, Inc.)
PRC - C:\Programme\Gemeinsame Dateien\aol\ACS\AOLacsd.exe (AOL LLC)
PRC - C:\Programme\ANYCOM\Blue USB-200-250\bin\btwdins.exe (Broadcom Corporation.)
PRC - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe (Nero AG)
PRC - C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
PRC - C:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe ()
PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe (Microsoft® Corporation)
PRC - C:\Programme\Common Files\X10\Common\X10nets.exe (X10)
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\INTERNET\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\GdiPlus.dll (Microsoft Corporation)
MOD - C:\WINDOWS\system32\shfolder.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (de_serv) -- C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe File not found
SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found
SRV - (sp_rssrv) -- C:\Programme\Spyware Terminator\sp_rsser.exe (Crawler.com)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (ACDaemon) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe (ArcSoft Inc.)
SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.)
SRV - (WLSetupSvc) -- C:\Programme\Windows Live\installer\WLSetupSvc.exe (Microsoft Corporation)
SRV - (AAV UpdateService) -- C:\Programme\Gemeinsame Dateien\AAV\aavus.exe ()
SRV - (AOL ACS) -- C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe (AOL LLC)
SRV - (btwdins) -- C:\Programme\ANYCOM\Blue USB-200-250\bin\btwdins.exe (Broadcom Corporation.)
SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation)
SRV - (x10nets) -- C:\Programme\Common Files\X10\Common\X10nets.exe (X10)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (NETFWDSL) -- C:\WINDOWS\System32\DRIVERS\NETFWDSL.SYS File not found
DRV - (MEMSWEEP2) -- C:\WINDOWS\System32\27.tmp File not found
DRV - (InCDRm) -- C:\WINDOWS\System32\drivers\InCDRm.sys File not found
DRV - (InCDPass) -- C:\WINDOWS\System32\drivers\InCDPass.sys File not found
DRV - (InCDFs) -- C:\WINDOWS\System32\drivers\InCDFs.sys File not found
DRV - (EagleNT) -- C:\WINDOWS\System32\drivers\EagleNT.sys File not found
DRV - (cpuz132) -- C:\DOKUME~1\INTERNET\LOKALE~1\Temp\cpuz132\cpuz132_x32.sys File not found
DRV - (sp_rsdrv2) -- C:\WINDOWS\system32\drivers\sp_rsdrv2.sys ()
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (PDNMp50) -- C:\WINDOWS\system32\drivers\PDNMp50.sys (Printing Communications Assoc., Inc. (PCAUSA))
DRV - (PDNSp50) -- C:\WINDOWS\system32\drivers\PDNSp50.sys (Printing Communications Assoc., Inc. (PCAUSA))
DRV - (Afc) -- C:\WINDOWS\system32\drivers\afc.sys (Arcsoft, Inc.)
DRV - (btaudio) -- C:\WINDOWS\system32\drivers\btaudio.sys (Broadcom Corporation.)
DRV - (BTKRNL) -- C:\WINDOWS\system32\drivers\btkrnl.sys (Broadcom Corporation.)
DRV - (BTDriver) -- C:\WINDOWS\system32\drivers\btport.sys (Broadcom Corporation.)
DRV - (btwmodem) -- C:\WINDOWS\system32\drivers\btwmodem.sys (Broadcom Corporation.)
DRV - (BTWUSB) -- C:\WINDOWS\system32\drivers\btwusb.sys (Broadcom Corporation.)
DRV - (BTWDNDIS) -- C:\WINDOWS\system32\drivers\btwdndis.sys (Broadcom Corporation.)
DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS (Realtek Semiconductor Corp.)
DRV - (AVMUNET) -- C:\WINDOWS\system32\drivers\avmunet.sys (AVM GmbH)
DRV - (SISNIC) -- C:\WINDOWS\system32\drivers\sisnic.sys (SiS Corporation)
DRV - (ElbyCDIO) -- C:\WINDOWS\system32\drivers\ElbyCDIO.sys (Elaborate Bytes AG)
DRV - (ElbyDelay) -- C:\WINDOWS\system32\drivers\ElbyDelay.sys (Elaborate Bytes)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (wanatw) WAN Miniport (ATW) -- C:\WINDOWS\system32\drivers\wanatw4.sys (America Online, Inc.)
DRV - (PhTVTune) -- C:\WINDOWS\system32\drivers\PhTVTune.sys (Philips Semiconductors)
DRV - (Cap7134) MEDION (7134) -- C:\WINDOWS\system32\drivers\Cap7134.sys (Philips Semiconductors)
DRV - (Intels51) -- C:\WINDOWS\system32\drivers\ctxs51.sys (Intel Corporation)
DRV - (pfc) -- C:\WINDOWS\system32\drivers\pfc.sys (Padus, Inc.)
DRV - (ms_mpu401) -- C:\WINDOWS\system32\drivers\msmpu401.sys (Microsoft Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = hxxp://dnl.crawler.com/support/sa_customize.aspx?TbId=60341
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = hxxp://www.google.com/ie
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.crawler.com/search/ie.aspx?tb_id=60341
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Prev Search Page = hxxp://google.icq.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.crawler.com/homepage.aspx?tbid=60341
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.indexscope.com/iesearch.php
IE - HKCU\..\URLSearchHook: {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programme\Crawler\Toolbar\ctbr.dll (Crawler.com)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultenginename: "Crawler Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Winload Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.order.1: "Crawler Search"
FF - prefs.js..browser.search.selectedEngine: ""
FF - prefs.js..browser.startup.homepage: "hxxp://www.crawler.com/homepage.aspx?tbid=60341"
FF - prefs.js..extensions.enabledItems: finder@meingutscheincode.de:1.0.2
FF - prefs.js..extensions.enabledItems: {40c3cc16-7269-4b32-9531-17f2950fb06f}:2.5.8.6
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.1.3
FF - prefs.js..extensions.enabledItems: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065}:3.2.1.3
FF - prefs.js..extensions.enabledItems: {4B3803EA-5230-4DC3-A7FC-33638F3D3542}:1.3
FF - prefs.js..keyword.URL: "hxxp://www.crawler.com/search/dispatcher.aspx?tp=aus&tbid=60341&qkw="
 
 
FF - HKLM\software\mozilla\Firefox\extensions\\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}: C:\Programme\Crawler\Toolbar\firefox\ [2010.12.09 14:03:29 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.12\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.12.09 21:09:03 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.12\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.12.09 20:25:34 | 000,000,000 | ---D | M]
 
[2009.02.28 19:35:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Mozilla\Extensions
[2010.12.09 21:11:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Mozilla\Firefox\Profiles\zbnx4qts.default\extensions
[2010.07.17 17:46:33 | 000,000,000 | ---D | M] (Winload Toolbar) -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Mozilla\Firefox\Profiles\zbnx4qts.default\extensions\{40c3cc16-7269-4b32-9531-17f2950fb06f}
[2010.12.09 13:55:40 | 000,000,000 | ---D | M] (softonic-de3 Community Toolbar) -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Mozilla\Firefox\Profiles\zbnx4qts.default\extensions\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}
[2010.12.09 13:55:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Mozilla\Firefox\Profiles\zbnx4qts.default\extensions\engine@conduit.com
[2010.07.17 17:46:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Mozilla\Firefox\Profiles\zbnx4qts.default\extensions\finder@meingutscheincode.de
[2010.03.24 15:13:02 | 000,000,917 | ---- | M] () -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Mozilla\Firefox\Profiles\zbnx4qts.default\searchplugins\conduit.xml
[2010.12.09 20:27:38 | 000,001,331 | ---- | M] () -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Mozilla\Firefox\Profiles\zbnx4qts.default\searchplugins\crawlersrch.xml
[2010.12.07 18:19:30 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Mozilla\Firefox\Profiles\zbnx4qts.default\searchplugins\icqplugin-1.xml
[2009.06.15 20:33:26 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Mozilla\Firefox\Profiles\zbnx4qts.default\searchplugins\icqplugin-2.xml
[2009.07.27 17:16:14 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Mozilla\Firefox\Profiles\zbnx4qts.default\searchplugins\icqplugin-3.xml
[2008.03.31 09:52:00 | 000,000,618 | ---- | M] () -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Mozilla\Firefox\Profiles\zbnx4qts.default\searchplugins\icqplugin-4.xml
[2009.03.01 13:02:44 | 000,000,944 | ---- | M] () -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Mozilla\Firefox\Profiles\zbnx4qts.default\searchplugins\icqplugin.xml
[2010.12.09 20:26:53 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.10.27 06:44:13 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.10.27 06:44:13 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.10.27 06:44:13 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.10.27 06:44:13 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.10.27 06:44:13 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.07.10 19:26:40 | 000,252,285 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: 127.0.0.1    reg.edonkey2000.com    # edonkey & overnet ad banner v0.51
O1 - Hosts: 127.0.0.1    reg.overnet.com        # edonkey & overnet ad banner v0.52
O1 - Hosts: 127.0.0.1    reg.edonkey2000.com    # edonkey & overnet ad banner v0.51
O1 - Hosts: 127.0.0.1    reg.overnet.com        # edonkey & overnet ad banner v0.52
O1 - Hosts: 127.0.0.1    reg.edonkey2000.com    # edonkey & overnet ad banner v0.51
O1 - Hosts: 127.0.0.1    reg.overnet.com        # edonkey & overnet ad banner v0.52
O1 - Hosts: 127.0.0.1    reg.edonkey2000.com    # edonkey & overnet ad banner v0.51
O1 - Hosts: 127.0.0.1    reg.overnet.com        # edonkey & overnet ad banner v0.52
O1 - Hosts: 127.0.0.1    reg.overnet.com        # edonkey & overnet ad banner v0.52
O1 - Hosts: 127.0.0.1    www.007guard.com
O1 - Hosts: 127.0.0.1    007guard.com
O1 - Hosts: 127.0.0.1    008i.com
O1 - Hosts: 127.0.0.1    www.008k.com
O1 - Hosts: 127.0.0.1    008k.com
O1 - Hosts: 127.0.0.1    www.00hq.com
O1 - Hosts: 127.0.0.1    00hq.com
O1 - Hosts: 127.0.0.1    010402.com
O1 - Hosts: 127.0.0.1    www.032439.com
O1 - Hosts: 127.0.0.1    032439.com
O1 - Hosts: 127.0.0.1    www.1001-search.info
O1 - Hosts: 127.0.0.1    1001-search.info
O1 - Hosts: 127.0.0.1    www.100888290cs.com
O1 - Hosts: 127.0.0.1    100888290cs.com
O1 - Hosts: 127.0.0.1    www.100sexlinks.com
O1 - Hosts: 8779 more lines...
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: () - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programme\Crawler\Toolbar\ctbr.dll (Crawler.com)
O2 - BHO: () - {24A63CCA-4F35-4CCB-AD66-EBEC3ADD59E4} - File not found
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWinl.dll File not found
O2 - BHO: (no name) - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - No CLSID value found.
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Windows Live Toolbar Helper) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O2 - BHO: (no name) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - No CLSID value found.
O3 - HKLM\..\Toolbar: (&Browser_Radio) - {0F08F55E-A4D7-4D3A-8264-8F85008100C2} - File not found
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Winload Toolbar) - {40c3cc16-7269-4b32-9531-17f2950fb06f} - C:\Programme\Winload\tbWinl.dll File not found
O3 - HKLM\..\Toolbar: (&Crawler Toolbar) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programme\Crawler\Toolbar\ctbr.dll (Crawler.com)
O3 - HKLM\..\Toolbar: (Windows Live Toolbar) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O3 - HKLM\..\Toolbar: (no name) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - No CLSID value found.
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (Windows Live Toolbar) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O4 - HKLM..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\aol\ACS\AOLDial.exe (AOL LLC)
O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe (Apple Inc.)
O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [CloneDVDElbyDelay] C:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe (Elaborate Bytes AG)
O4 - HKLM..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\aol\1160340005\ee\aolsoftware.exe (America Online, Inc.)
O4 - HKLM..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe (Microsoft® Corporation)
O4 - HKLM..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe ()
O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [PCMService] C:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe ()
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SpywareTerminator] C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe (Crawler.com)
O4 - HKCU..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe (Nero AG)
O4 - HKCU..\Run: [Faxnew] C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Winnew\msserv.exe ()
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - HKCU..\Run: [SpywareTerminatorUpdate] C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe (Crawler.com)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 91 00 00 00 [binary data]
O8 - Extra context menu item: &Windows Live Search - C:\Programme\Windows Live Toolbar\msntb.dll (Microsoft Corporation)
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\ANYCOM\Blue USB-200-250\btsendto_ie_ctx.htm ()
O9 - Extra Button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll (Microsoft Corporation)
O9 - Extra Button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ANYCOM\Blue USB-200-250\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ANYCOM\Blue USB-200-250\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O15 - HKCU\..Trusted Domains: ([]msn in My Computer)
O15 - HKCU\..Trusted Domains: aol.com ([objects] * is out of zone range - 5)
O15 - HKCU\..Trusted Domains: fritz.box ([]* in Local intranet)
O15 - HKCU\..Trusted Domains: hotmail.com ([www] http in Vertrauenswürdige Sites)
O15 - HKCU\..Trusted Domains: msn.com ([www] http in Vertrauenswürdige Sites)
O15 - HKCU\..Trusted Domains: passport.com ([www] http in Vertrauenswürdige Sites)
O15 - HKCU\..Trusted Ranges: Range1 ([*] in Local intranet)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc2.cab (Office Update Installation Engine)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_05-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\tbr {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programme\Crawler\Toolbar\ctbr.dll (Crawler.com)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 () - hxxp://images.google.de/images?q=tbn:z1r3UyQ4Zu953M:hxxp://www.hintergrundbilder-online.net/files/frontbild.jpg
O24 - Desktop Components:1 () - hxxp://www.pipeline.de/pipeline/showpics.php?id=1987962&rid=1
O24 - Desktop Components:2 () - hxxp://www.mikelevin.com/YellowstoneGeyserMist3-800.jpg
O24 - Desktop Components:3 () - hxxp://www.hintergrundbilder.de/wallpaper/data/media/36/vs0036b0018.jpg
O24 - Desktop Components:4 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\INTERNET\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\INTERNET\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O29 - HKLM SecurityProviders - (msnsspc.dll) - File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005.07.21 12:35:33 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2010.08.21 11:23:54 | 000,000,000 | ---D | M] - D:\Auto - CD -- [ NTFS ]
O33 - MountPoints2\{7a24d030-8d1a-11da-b789-00038a000015}\Shell - "" = AutoRun
O33 - MountPoints2\{7a24d030-8d1a-11da-b789-00038a000015}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{7a24d030-8d1a-11da-b789-00038a000015}\Shell\AutoRun\command - "" = F:\preinst.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.12.09 21:37:14 | 000,575,488 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\INTERNET\Desktop\OTL.exe
[2010.12.09 20:25:30 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2010.12.09 17:43:05 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\INTERNET\Recent
[2010.12.09 14:02:12 | 000,000,000 | ---D | C] -- C:\Programme\Crawler
[2010.12.09 14:01:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Spyware Terminator
[2010.12.09 14:01:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spyware Terminator
[2010.12.09 14:01:16 | 000,000,000 | ---D | C] -- C:\Programme\Spyware Terminator
[2010.12.09 13:55:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\INTERNET\Lokale Einstellungen\Anwendungsdaten\ConduitEngine
[2010.12.09 13:55:47 | 000,000,000 | ---D | C] -- C:\Programme\ConduitEngine
[2010.12.09 13:55:30 | 000,000,000 | ---D | C] -- C:\Programme\softonic-de3
[2010.12.09 13:55:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\INTERNET\Lokale Einstellungen\Anwendungsdaten\Temp
[2010.12.09 13:54:09 | 000,665,096 | ---- | C] (Crawler Inc. ) -- C:\Dokumente und Einstellungen\INTERNET\Desktop\SpywareTerminatorSetup2.8.1.188.exe
[2010.12.05 07:06:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\INTERNET\Eigene Dateien\Optimierung DSL
[2010.11.30 17:57:43 | 000,953,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mfc40u.dll
[2010.11.30 17:57:42 | 000,974,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mfc42.dll
[2010.11.30 17:56:35 | 000,617,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\comctl32.dll
[2010.11.28 18:21:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Msnet
[2010.11.25 16:26:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Helper
[2010.11.23 23:16:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Winnew
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.12.09 21:46:02 | 000,000,252 | ---- | M] () -- C:\WINDOWS\tasks\Auf Updates für Windows Live Toolbar prüfen.job
[2010.12.09 21:37:20 | 000,575,488 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\INTERNET\Desktop\OTL.exe
[2010.12.09 20:40:39 | 000,000,245 | RHS- | M] () -- C:\boot.ini
[2010.12.09 20:25:49 | 000,001,566 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2010.12.09 18:36:26 | 000,000,100 | ---- | M] () -- C:\Dokumente und Einstellungen\INTERNET\default.pls
[2010.12.09 18:36:18 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini
[2010.12.09 17:41:53 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.12.09 17:41:40 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-583907252-2147059963-1801674531-1005.job
[2010.12.09 17:41:20 | 000,000,310 | -HS- | M] () -- C:\WINDOWS\tasks\Ahbjccpuiw.job
[2010.12.09 15:16:08 | 000,000,268 | -H-- | M] () -- C:\sqmdata18.sqm
[2010.12.09 15:16:06 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt18.sqm
[2010.12.09 15:09:21 | 000,000,268 | -H-- | M] () -- C:\sqmdata17.sqm
[2010.12.09 15:09:21 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt17.sqm
[2010.12.09 14:05:00 | 000,000,769 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Spyware Terminator.lnk
[2010.12.09 14:02:00 | 000,142,592 | ---- | M] () -- C:\WINDOWS\System32\drivers\sp_rsdrv2.sys
[2010.12.09 13:54:13 | 000,665,096 | ---- | M] (Crawler Inc. ) -- C:\Dokumente und Einstellungen\INTERNET\Desktop\SpywareTerminatorSetup2.8.1.188.exe
[2010.12.09 13:34:21 | 000,000,268 | -H-- | M] () -- C:\sqmdata16.sqm
[2010.12.09 13:34:21 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt16.sqm
[2010.12.09 12:06:34 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-583907252-2147059963-1801674531-1005.job
[2010.12.09 11:16:50 | 000,135,096 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2010.12.08 22:45:30 | 000,000,268 | -H-- | M] () -- C:\sqmdata15.sqm
[2010.12.08 22:45:30 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt15.sqm
[2010.12.08 18:20:41 | 000,000,268 | -H-- | M] () -- C:\sqmdata14.sqm
[2010.12.08 18:20:40 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt14.sqm
[2010.12.07 22:13:26 | 000,000,268 | -H-- | M] () -- C:\sqmdata13.sqm
[2010.12.07 22:13:25 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt13.sqm
[2010.12.06 18:14:51 | 000,000,268 | -H-- | M] () -- C:\sqmdata12.sqm
[2010.12.06 18:14:51 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt12.sqm
[2010.12.05 12:18:20 | 000,000,268 | -H-- | M] () -- C:\sqmdata11.sqm
[2010.12.05 12:18:19 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt11.sqm
[2010.12.05 07:17:18 | 000,000,268 | -H-- | M] () -- C:\sqmdata10.sqm
[2010.12.05 07:17:18 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt10.sqm
[2010.12.04 22:04:28 | 000,000,268 | -H-- | M] () -- C:\sqmdata09.sqm
[2010.12.04 22:04:27 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt09.sqm
[2010.12.04 15:35:57 | 000,000,268 | -H-- | M] () -- C:\sqmdata08.sqm
[2010.12.04 15:35:56 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt08.sqm
[2010.12.04 14:50:05 | 000,000,268 | -H-- | M] () -- C:\sqmdata07.sqm
[2010.12.04 14:50:04 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt07.sqm
[2010.12.03 20:26:18 | 000,000,268 | -H-- | M] () -- C:\sqmdata06.sqm
[2010.12.03 20:26:18 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt06.sqm
[2010.12.03 17:47:29 | 000,000,268 | -H-- | M] () -- C:\sqmdata05.sqm
[2010.12.03 17:47:29 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt05.sqm
[2010.12.03 13:44:50 | 000,000,268 | -H-- | M] () -- C:\sqmdata04.sqm
[2010.12.03 13:44:50 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt04.sqm
[2010.11.30 20:07:09 | 000,000,268 | -H-- | M] () -- C:\sqmdata03.sqm
[2010.11.30 20:07:09 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt03.sqm
[2010.11.30 19:32:22 | 000,242,328 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2010.11.30 19:30:05 | 000,000,268 | -H-- | M] () -- C:\sqmdata02.sqm
[2010.11.30 19:30:05 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt02.sqm
[2010.11.30 18:46:49 | 000,448,470 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2010.11.30 18:46:49 | 000,432,356 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2010.11.30 18:46:49 | 000,079,910 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2010.11.30 18:46:49 | 000,067,312 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2010.11.29 17:42:18 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.11.29 17:42:06 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.11.28 22:16:37 | 000,000,268 | -H-- | M] () -- C:\sqmdata01.sqm
[2010.11.28 22:16:37 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt01.sqm
[2010.11.28 18:25:22 | 000,000,268 | -H-- | M] () -- C:\sqmdata00.sqm
[2010.11.28 18:25:21 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt00.sqm
[2010.11.28 08:14:24 | 000,000,268 | -H-- | M] () -- C:\sqmdata19.sqm
[2010.11.28 08:14:24 | 000,000,244 | -H-- | M] () -- C:\sqmnoopt19.sqm
[2010.11.24 20:05:43 | 000,061,960 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2010.11.20 20:17:11 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.12.09 20:25:48 | 000,001,566 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk
[2010.12.09 14:04:57 | 000,000,769 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Spyware Terminator.lnk
[2010.12.09 14:02:00 | 000,142,592 | ---- | C] () -- C:\WINDOWS\System32\drivers\sp_rsdrv2.sys
[2010.11.14 10:56:53 | 000,000,276 | ---- | C] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-583907252-2147059963-1801674531-1005.job
[2010.11.14 10:56:51 | 000,000,284 | ---- | C] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-583907252-2147059963-1801674531-1005.job
[2010.07.31 15:30:57 | 000,001,118 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\flcd_proxy.log
[2009.12.12 10:12:48 | 000,000,074 | ---- | C] () -- C:\WINDOWS\tm.ini
[2009.04.04 09:36:03 | 000,313,413 | ---- | C] () -- C:\Dokumente und Einstellungen\INTERNET\Lokale Einstellungen\Anwendungsdaten\saqsk_nav.dat
[2009.04.04 09:36:03 | 000,003,584 | ---- | C] () -- C:\Dokumente und Einstellungen\INTERNET\Lokale Einstellungen\Anwendungsdaten\saqsk.dat
[2009.04.04 09:36:03 | 000,002,975 | ---- | C] () -- C:\Dokumente und Einstellungen\INTERNET\Lokale Einstellungen\Anwendungsdaten\saqsk_navps.dat
[2008.12.27 10:37:57 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2008.07.10 20:01:41 | 000,000,142 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2008.01.24 18:51:54 | 000,000,111 | ---- | C] () -- C:\WINDOWS\telephon.ini
[2007.10.17 14:42:00 | 001,511,424 | ---- | C] () -- C:\WINDOWS\System32\HDX4MediaReveal.dll
[2007.06.23 19:23:37 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\iyvu9_32.dll
[2007.05.17 12:06:57 | 000,068,608 | ---- | C] () -- C:\WINDOWS\System32\Iforce2.dll
[2007.05.17 11:27:31 | 000,000,589 | ---- | C] () -- C:\WINDOWS\VF2E.INI
[2007.04.02 16:00:56 | 000,000,020 | ---- | C] () -- C:\WINDOWS\eplan.ini
[2006.08.26 13:06:46 | 000,000,099 | ---- | C] () -- C:\WINDOWS\LEXSTAT.INI
[2006.06.06 19:38:51 | 000,000,143 | ---- | C] () -- C:\WINDOWS\mandant.ini
[2006.06.05 16:53:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\batch.INI
[2006.05.20 22:22:36 | 000,000,236 | ---- | C] () -- C:\WINDOWS\QTW.INI
[2006.05.20 22:22:33 | 002,722,088 | ---- | C] () -- C:\WINDOWS\xobglu32.dll
[2006.05.20 22:22:32 | 000,063,488 | ---- | C] () -- C:\WINDOWS\xobglu16.dll
[2006.02.18 19:33:02 | 000,000,972 | ---- | C] () -- C:\WINDOWS\kaiser.ini
[2006.02.10 13:15:29 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2006.01.21 14:55:32 | 000,000,010 | ---- | C] () -- C:\WINDOWS\msoffice.ini
[2005.12.27 17:17:08 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI
[2005.12.26 10:43:53 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini
[2005.10.08 17:08:39 | 000,000,169 | ---- | C] () -- C:\WINDOWS\RtlRack.ini
[2005.09.06 15:42:34 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\btprn2k.dll
[2005.08.22 18:03:27 | 000,121,856 | ---- | C] () -- C:\Dokumente und Einstellungen\INTERNET\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2005.08.09 23:13:31 | 000,831,488 | ---- | C] () -- C:\WINDOWS\System32\libeay32.dll
[2005.08.09 23:13:31 | 000,159,744 | ---- | C] () -- C:\WINDOWS\System32\ssleay32.dll
[2005.08.09 23:12:28 | 003,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
[2005.07.24 22:33:12 | 000,000,200 | ---- | C] () -- C:\WINDOWS\System32\px.ini
[2005.07.24 22:20:14 | 000,156,672 | ---- | C] () -- C:\WINDOWS\System32\RTLCPAPI.dll
[2005.07.21 14:54:07 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2005.07.21 13:26:04 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2003.03.11 11:56:52 | 000,051,200 | ---- | C] () -- C:\WINDOWS\System32\ThriXXX010205PNG.dll
[2003.03.11 11:56:36 | 000,023,040 | ---- | C] () -- C:\WINDOWS\System32\ThriXXX010104Z.dll
[2003.03.11 11:56:24 | 000,056,832 | ---- | C] () -- C:\WINDOWS\System32\ThriXXX015003JP2.dll
[2003.01.29 10:10:06 | 000,046,592 | ---- | C] () -- C:\WINDOWS\System32\vorbis.dll
[2003.01.29 10:10:06 | 000,007,168 | ---- | C] () -- C:\WINDOWS\System32\ogg.dll
[2001.11.14 13:56:00 | 001,802,240 | ---- | C] () -- C:\WINDOWS\System32\lcppn21.dll
 
< End of report >

--- --- ---

markusg · 10.12.2010, 12:41

1. deinstaliere mal spybot, dann neustarten.
2. werde ich zwar malware auf deinem pc einsammeln, am ende werden wir aber neu aufsetzen und den pc vernünftig absichern.
3.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [Faxnew] C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Winnew\msserv.exe ()
O4 - HKLM..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe ()
[2010.11.28 18:21:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Msnet
[2010.11.25 16:26:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Helper
[2010.11.23 23:16:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Winnew
:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort posten.

öffne den arbeitsplatz, c: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html

Seekrabbe · 10.12.2010, 17:31

Zitat:

Zitat von markusg

1. deinstaliere mal spybot, dann neustarten.
2. werde ich zwar malware auf deinem pc einsammeln, am ende werden wir aber neu aufsetzen und den pc vernünftig absichern.
3.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [Faxnew] C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Winnew\msserv.exe ()
O4 - HKLM..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe ()
[2010.11.28 18:21:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Msnet
[2010.11.25 16:26:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Helper
[2010.11.23 23:16:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\INTERNET\Anwendungsdaten\Winnew
:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort posten.

öffne den arbeitsplatz, c: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html

Hallo,

ich hoffe ich habe alles richtig gemacht.

Beim Hochladen hatte ich erst Schwierigkeiten.

Bin halt kein Genie - schnief.

Danke für Deine Hilfe

und jetzt geht es wahrscheinlich irgendwie weiter.

Zumindest hoffe ich das.

Gruß

die Seekrabbe

markusg · 10.12.2010, 17:45

ja, jetzt werden daten gesichert und dann gibts ne anleitung zum neu aufsetzen und absichern.

Seekrabbe · 10.12.2010, 17:47

Danke

Supi ich freue mich.

Gruß

die Seekrabbe

markusg · 10.12.2010, 17:49

ok sag einfach bescheid, wenn deine daten gesichert sind gehts weiter.

Seekrabbe · 10.12.2010, 17:57

Wie jetzt,

Daten gesichert, was meinst Du damit.

Hilfe

Verbleiben die Sachen nicht auf dem Pc oder wie meinst Du das jetzt.

Gruß

Die Seekrabbe

markusg · 10.12.2010, 17:58

nein wir werden deinen pc formatieren.
du sollst dazu wichtige daten wie dokumente auf ne externe platte stick oder cds sichern.
das ist sowieso ne gute idee, denn was machst du, wenn deine festplatte mal kaputt ist? ne professionelle datenrettung kostet gut und gern 500 €.

Seekrabbe · 10.12.2010, 18:01

Hallo,

eine andere Möglichkeit gibt es nicht?

Dann muss ich mir erstmal eine externe Festplatte besorgen.

aber das schaffe ich nicht heute.

Gruß

die Seekrabbe

markusg · 10.12.2010, 18:04

nein es gibt keine.
bei mediamarkt etc gibts ja so was immer recht günstig.
ich werd dir dann auch zeigen mit welchem programm du backups des systems machen kannst, damit wirst du beim nächsten mal in der lage sein das system in 5 minuten auf nen sauberen stand zurück zu setzen

Seekrabbe · 10.12.2010, 18:08

Okay,

dann werde ich Morgen mal zu Media Markt fahren.

Anschließend würde ich mich dann bei Dir melden.

Trotzdem schon mal vielen Dank für alles.

Muss ich irgendwelche CD bereithalten?

Ich hoffe ich finde die noch alle.

Gruß

und einen schönen Abend

die Seekrabbe

markusg · 10.12.2010, 18:12

ja windows cd und treiber cd falls du hast.

Seekrabbe · 10.12.2010, 18:15

ich werde halt suchen müssen.

aber wird schon klappen.

Nur wer Ordnung hält ist halt zu faul zum Suchen oder

Nur kleine Geister halten Ordnung Genies überblicken auch ein Chaos.

Ich denke ich passe zur Kategorie 1

Gruß

und einen schönen Abend

die seekrabbe

Seekrabbe · 12.12.2010, 17:35

Hallo,

na das war eine schwere Geburt.

Jetzt habe ich meine Daten gesichert.

Windows CD habe ich auch gefunden und ein paar Treiber auf einer anderen CD von Medion.

Jetzt bin ich ja mal gespannt wie es weiter geht.

LG

die Seekrabbe

markusg · 12.12.2010, 19:03

- windows cd einlegen, pc neustarten, mit der cd formatiern, nicht die schnelle formatierung wählen.
- windows instaliern.
- treiber instalieren.
windows update seite aufrufen, servicpeack3 + internet explorer 8 drauf + sonstige wichtigen updates.
automatische updates aktivieren.
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

avira genauestens nach anleitung instalieren:
http://www.trojaner-board.de/54192-a...tellungen.html
achte darauf, das der auftrag im planer wirklich über lokale laufwerke läuft, sonst werden scan einstellungen nicht gültig.
unter avira, konfiguration, guard, autostart, haken raus lassen.

als browser solltest du den opera nutzen, er ist sicherer und schneller.
wenn er dir nicht gefällt passe ich meine anleitung für den ff an.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
mit diesem tool lässt sich ein werbeblocker laden
mit diesem tool lässt sich ein werbeblocker laden
Opera URLFilter Downloader ? OperaWiki
dies sollte 1x pro woche durchgeführt werden.
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
auch diese tutorial seite mal ansehen.
Opera Tutorial- Übersicht
hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen

um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
drop.io
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport

Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.

achtung:
bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden.
Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-)

regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Paragon Backup & Recovery Free Edition - Das Produkt
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.

allgemeines.
- verzichte auf tuning programme, sie bringen nichts.
- keine illegalen downloads.
90 % bringen malware mit sich!
- keine streaming seiten wie kino.to sie verbreiten malware.
- wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen.
- programme patches etc immer nur vom hersteller direkt laden.
online banking:

ich würde zu online banking mit chipcard raten, dazu benötigst du, ein lesegerät, lasse dich von deiner bank beraten, es sollte aber mindestens ein klasse2 lesegerät sein, besser sogar ein klasse3 leser, das sind die besten für den privat kunden.
Kartenlesegerät ? Wikipedia

instaliere jetzt die von dir benötigten programme.
endere alle passwörter.
nur noch in der sandbox surfen, mit klick auf sandboxed web browser

10.12.2010, 17:49	#6
markusg /// Malware-holic	Banking Trojaner Sparkasse 20 Tans ok sag einfach bescheid, wenn deine daten gesichert sind gehts weiter. __________________ --> Banking Trojaner Sparkasse 20 Tans

10.12.2010, 18:12	#12
markusg /// Malware-holic	Banking Trojaner Sparkasse 20 Tans ja windows cd und treiber cd falls du hast. __________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet

Banking Trojaner Sparkasse 20 Tans

Plagegeister aller Art und deren Bekämpfung: Banking Trojaner Sparkasse 20 Tans