| |
| |||||||
Log-Analyse und Auswertung: IE poppt auf mit Werbeseiten usw. Logfiles im TextWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
13.02.2011, 22:53
| #1 |
| |  IE poppt auf mit Werbeseiten usw. Logfiles im Text Moin, habe seit letzter Nacht ein paar Probleme...erst wurde mein winlogon.exe gepatched, danach konnte ich den rechner nicht mehr hochfahren....dieses problem hab ich mittlerweile lösen können. jetzt poppen allerding in unregelmäßigen abständen ie fenster auf, benutze ansonsten ff. die ie-fenster sind meistens werbegeschichten usw. ich hoffe ihr könnt mir helfen. hier die logfiles: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5755 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 13.02.2011 22:36:53 mbam-log-2011-02-13 (22-36-53).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 141471 Laufzeit: 2 Minute(n), 46 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 5 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 7 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\CE8SIIFGSU (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\WINDOWS\system32\cmdow.exe (Malware.Tool) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\lokale einstellungen\Temp\Rr0.exe (Trojan.Agent) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\lokale einstellungen\Temp\Rr1.exe (Trojan.Agent) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\lokale einstellungen\Temp\Rr2.exe (Trojan.Agent) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\lokale einstellungen\Temp\Rrz.exe (Trojan.Agent) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\administrator\lokale einstellungen\Temp\sshnas21.dll (Trojan.Agent) -> Quarantined and deleted successfully. c:\WINDOWS\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully. OTL logfile created on: 13.02.2011 22:42:34 - Run 1 OTL by OldTimer - Version 3.2.20.6 Folder = C:\Dokumente und Einstellungen\Administrator\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 79,00% Memory free 5,00 Gb Paging File | 4,00 Gb Available in Paging File | 90,00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 53,94 Gb Total Space | 21,18 Gb Free Space | 39,27% Space Free | Partition Type: NTFS Drive D: | 244,14 Gb Total Space | 26,35 Gb Free Space | 10,79% Space Free | Partition Type: NTFS Computer Name: HOME-PC | User Name: Administrator | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\Mozilla Firefox\plugin-container.exe (Mozilla Corporation) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Squeezebox\server\Bin\MSWin32-x86-multi-thread\mysqld.exe () PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) PRC - C:\Programme\ESET\ESET NOD32 Antivirus\ekrn.exe (ESET) PRC - C:\Programme\ESET\ESET NOD32 Antivirus\egui.exe (ESET) PRC - D:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom) PRC - C:\Programme\Creative\Shared Files\CTAudSvc.exe (Creative Technology Ltd) PRC - C:\Programme\Program DJ\Wow Video&Audio\WVAMain.exe () PRC - C:\Programme\Program DJ\Program DJ\ProgramDJ.exe (TODO: <Company name>) PRC - C:\Programme\Program DJ\Program DJ\PdjAssistant.exe (TODO: <Company name>) PRC - C:\Programme\Program DJ\Dualview Server\dualviewsvc.exe () PRC - C:\Programme\Program DJ\Wireless Switch\wlss.exe (Compal Electronics, Inc.) PRC - C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe (Intel(R) Corporation) PRC - C:\Programme\Intel\WiFi\bin\S24EvMon.exe (Intel(R) Corporation) PRC - C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe (Intel(R) Corporation) PRC - C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe (Intel(R) Corporation) PRC - C:\Programme\Program DJ\Smart Watchdog\SWDsvc.exe () PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe (Creative Technology Ltd.) PRC - C:\Programme\Canon\IJPLM\ijplmsvc.exe () PRC - C:\WINDOWS\system32\HPZipm12.exe (HP) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (EvtEng) -- File not found SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (SqueezeMySQL) -- C:\Programme\Squeezebox\server\Bin\MSWin32-x86-multi-thread\mysqld.exe () SRV - (Creative Audio Engine Licensing Service) -- C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe (Creative Labs) SRV - (EhttpSrv) -- C:\Programme\ESET\ESET NOD32 Antivirus\EHttpSrv.exe (ESET) SRV - (ekrn) -- C:\Programme\ESET\ESET NOD32 Antivirus\ekrn.exe (ESET) SRV - (TomTomHOMEService) -- D:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom) SRV - (LTT_ENCRYPT_WATCHING) -- C:\WINDOWS\System32\EncryptWatchingService.exe () SRV - (CTAudSvcService) -- C:\Programme\Creative\Shared Files\CTAudSvc.exe (Creative Technology Ltd) SRV - (DualView Server) -- C:\Programme\Program DJ\Dualview Server\dualviewsvc.exe () SRV - (S24EventMonitor) -- C:\Programme\Intel\WiFi\bin\S24EvMon.exe (Intel(R) Corporation) SRV - (RegSrvc) -- C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe (Intel(R) Corporation) SRV - (Smart Watchdog) -- C:\Programme\Program DJ\Smart Watchdog\SWDsvc.exe () SRV - (IJPLMSVC) -- C:\Programme\Canon\IJPLM\ijplmsvc.exe () SRV - (TUWinStylerThemeSvc) -- C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe (TuneUp Software GmbH) SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe (Macrovision Corporation) SRV - (Pml Driver HPZ12) -- C:\WINDOWS\system32\HPZipm12.exe (HP) ========== Driver Services (SafeList) ========== DRV - (ACEDRV07) -- C:\WINDOWS\system32\drivers\ACEDRV07.sys (Protect Software GmbH) DRV - (MotioninJoyXFilter) -- C:\WINDOWS\system32\drivers\MijXfilt.sys (MotioninJoy) DRV - (lilsgt) -- C:\WINDOWS\system32\drivers\lilsgt.sys () DRV - (xusb21) -- C:\WINDOWS\system32\drivers\xusb21.sys (Microsoft Corporation) DRV - (epfwtdir) -- C:\WINDOWS\system32\drivers\epfwtdir.sys () DRV - (easdrv) -- C:\WINDOWS\system32\drivers\easdrv.sys (ESET) DRV - (eamon) -- C:\WINDOWS\system32\drivers\eamon.sys (ESET) DRV - (ksaud) -- C:\WINDOWS\system32\drivers\ksaud.sys (Creative Technology Ltd.) DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys () DRV - (FPSensor) Egis-Corp Fingerprint Reader Driver (FPSensor.sys) -- C:\WINDOWS\system32\drivers\FPSensor.sys (LTT) DRV - (HTCAND32) -- C:\WINDOWS\system32\drivers\ANDROIDUSB.sys (HTC1124 Inc) DRV - (ksaudfl) -- C:\WINDOWS\system32\drivers\ksaudfl.sys (Creative) DRV - (JMCR) -- C:\WINDOWS\system32\drivers\jmcr.sys (JMicron Technology Corp.) DRV - (NETw5x32) Intel(R) -- C:\WINDOWS\system32\drivers\NETw5x32.sys (Intel Corporation) DRV - (RTLE8023xp) -- C:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation ) DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.) DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation) DRV - (NVHDA) -- C:\WINDOWS\system32\drivers\nvhda32.sys (NVIDIA Corporation) DRV - (DualViewFilter) -- C:\WINDOWS\system32\drivers\DualviewFilter.sys () DRV - (usbaudio) USB-Audiotreiber (WDM) -- C:\WINDOWS\system32\drivers\USBAUDIO.sys (Microsoft Corporation) DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider) DRV - (s24trans) -- C:\WINDOWS\system32\drivers\s24trans.sys (Intel Corporation) DRV - (AgereSoftModem) -- C:\WINDOWS\system32\drivers\AGRSM.sys (Agere Systems) DRV - (EMSC) -- C:\WINDOWS\system32\DRIVERS\EMSC.SYS () DRV - (libusb0) -- C:\WINDOWS\system32\drivers\libusb0.sys () ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..browser.search.selectedEngine: "Wikipedia (de)" FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://de.wikipedia.org/wiki/Wikipedia:Hauptseite" FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.3 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: {b749fc7c-e949-447f-926c-3f4eed6accfe}:0.6.9 FF - prefs.js..extensions.enabledItems: {7b13ec3e-999a-4b70-b9cb-2617b8323822}:2.7.1.3 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20 FF - prefs.js..extensions.enabledItems: {ACAA314B-EEBA-48e4-AD47-84E31C44796C}:1.0.1 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 FF - prefs.js..extensions.enabledItems: DeviceDetection@logitech.com:1.20.0.66 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2438727&q=" FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.12.31 15:03:08 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.02.11 19:25:48 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.7\extensions\\Components: C:\Programme\Mozilla Thunderbird\components [2010.12.31 15:03:08 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Thunderbird 3.1.7\extensions\\Plugins: C:\Programme\Mozilla Thunderbird\plugins [2009.09.13 17:51:50 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Extensions [2010.09.11 22:04:53 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2009.09.13 17:51:50 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com [2011.02.13 19:46:04 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\7wxisrhx.default\extensions [2010.04.29 21:00:11 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\7wxisrhx.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2011.01.12 18:43:20 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\7wxisrhx.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c} [2010.08.01 17:38:35 | 000,000,000 | ---D | M] (Zynga Toolbar) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\7wxisrhx.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822} [2010.07.28 00:35:56 | 000,000,000 | ---D | M] ("DVDVideoSoft Menu") -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\7wxisrhx.default\extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} [2011.02.12 20:01:12 | 000,000,000 | ---D | M] (Modify Headers) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\7wxisrhx.default\extensions\{b749fc7c-e949-447f-926c-3f4eed6accfe} [2011.02.13 19:45:54 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\7wxisrhx.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2010.10.19 17:23:22 | 000,000,000 | ---D | M] (Разпознаване на устройство Logitech) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\7wxisrhx.default\extensions\DeviceDetection@logitech.com [2010.09.16 18:49:09 | 000,000,000 | ---D | M] (vShare Plugin) -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\7wxisrhx.default\extensions\vshare@toolbar [2009.09.10 02:17:14 | 000,002,607 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\7wxisrhx.default\searchplugins\ebayde-search-suggest.xml [2009.09.10 02:18:50 | 000,001,042 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\7wxisrhx.default\searchplugins\wikipedia-eng.xml [2009.07.20 20:55:00 | 000,001,201 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\7wxisrhx.default\searchplugins\winamp-search.xml [2011.02.13 19:46:04 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2010.05.14 12:38:02 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} [2010.07.28 16:47:35 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} [2010.10.18 14:06:37 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2010.12.20 22:45:39 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} [2009.07.07 03:09:48 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2009.02.11 20:16:16 | 000,054,600 | ---- | M] (BitTorrent, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npbittorrent.dll [2010.11.12 18:53:06 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll [2010.12.09 11:47:06 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npwachk.dll [2010.10.22 04:27:20 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.10.22 04:27:21 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.10.22 04:27:21 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.10.22 04:27:21 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.10.22 04:27:21 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2006.06.01 20:06:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (Google Inc.) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [Alcmtr] File not found O4 - HKLM..\Run: [Creative KSRun Persistence Module] C:\WINDOWS\System32\KSRun.dll (Creative Technology Ltd.) O4 - HKLM..\Run: [egui] C:\Programme\ESET\ESET NOD32 Antivirus\egui.exe (ESET) O4 - HKLM..\Run: [IntelWireless] C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe (Intel(R) Corporation) O4 - HKLM..\Run: [IntelZeroConfig] C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe (Intel(R) Corporation) O4 - HKLM..\Run: [KernelFaultCheck] File not found O4 - HKLM..\Run: [Module Loader] C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe (Creative Technology Ltd.) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NVMCTRAY.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - HKLM..\Run: [PdjAssistant] C:\Programme\Program DJ\Program DJ\PdjAssistant.exe (TODO: <Company name>) O4 - HKLM..\Run: [Program DJ] C:\Programme\Program DJ\Program DJ\ProgramDJ.exe (TODO: <Company name>) O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.) O4 - HKLM..\Run: [WLSS] C:\Programme\Program DJ\Wireless Switch\wlss.exe (Compal Electronics, Inc.) O4 - HKLM..\Run: [Wow Video&Audio] C:\Programme\Program DJ\Wow Video&Audio\WVAMain.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 1 O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubedownload.htm () O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm () O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.) O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23) O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} hxxp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab (Oberon Flash Game Host) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2009.07.07 01:10:33 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{6a692024-a085-11de-ac29-00235ad742a1}\Shell\AutoRun\command - "" = F:\InstallTomTomHOME.exe O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.02.13 22:41:03 | 000,602,624 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe [2011.02.13 22:32:53 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes [2011.02.13 22:32:45 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2011.02.13 22:32:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2011.02.13 22:32:41 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2011.02.13 22:32:40 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2011.02.13 22:26:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\HiJackThis [2011.02.13 22:26:53 | 000,000,000 | ---D | C] -- C:\Programme\hjt [2011.02.13 21:26:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\kögl [2011.02.13 11:16:39 | 000,000,000 | ---D | C] -- C:\WINDOWS\UI [2011.02.13 11:16:21 | 000,675,840 | ---- | C] (Sonix) -- C:\WINDOWS\vsnp2std.exe [2011.02.13 11:16:20 | 000,299,008 | ---- | C] (InstallShield Corporation, Inc.) -- C:\WINDOWS\unin0407.exe [2011.02.13 11:16:16 | 002,173,480 | ---- | C] (Gainward Co.) -- C:\WINDOWS\TBPanel.exe [2011.02.13 11:16:06 | 000,036,864 | ---- | C] (Gainward) -- C:\WINDOWS\GWLib.dll [2011.02.13 11:16:06 | 000,033,280 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\DXTool.exe [2011.02.13 11:16:05 | 000,266,240 | ---- | C] (C-Media Corporation) -- C:\WINDOWS\Cmi6501Uninstall.exe [2011.02.13 11:16:03 | 000,094,208 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\amcap.exe [2011.02.12 00:05:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\DVDVideoSoft [2011.02.08 17:53:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop\therme [2011.02.04 21:40:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes [2011.02.04 21:39:21 | 000,000,000 | ---D | C] -- C:\Programme\iPod [2011.02.04 21:34:58 | 000,000,000 | ---D | C] -- C:\Programme\Apple Software Update [2011.02.04 21:34:05 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour [2011.01.30 16:09:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\krank [2011.01.23 22:53:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\vlc [2011.01.23 22:53:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\VideoLAN [2011.01.23 22:52:48 | 000,000,000 | ---D | C] -- C:\Programme\VideoLAN [2011.01.21 15:44:10 | 000,440,832 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\shimgvw.dll [58 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.02.13 22:44:00 | 000,001,088 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job [2011.02.13 22:41:23 | 000,602,624 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Administrator\Desktop\OTL.exe [2011.02.13 22:39:18 | 000,001,044 | ---- | M] () -- C:\WINDOWS\tasks\Google Software Updater.job [2011.02.13 22:39:08 | 000,189,842 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml [2011.02.13 22:39:07 | 000,001,084 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job [2011.02.13 22:39:05 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.02.13 22:32:45 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.02.13 22:27:00 | 000,002,511 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\HiJackThis.lnk [2011.02.13 19:43:02 | 000,036,316 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\dll [2011.02.13 01:44:49 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2011.02.12 19:58:50 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.02.11 23:19:14 | 005,521,745 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\flimmern_remix.mp3 [2011.02.11 23:17:14 | 002,952,837 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\03_Titel_03_4.m4a [2011.02.11 23:17:04 | 003,246,399 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\02_Titel_02_4.m4a [2011.02.11 23:13:19 | 059,556,242 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\neu_rough.aif [2011.02.11 22:36:36 | 003,662,738 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\BLUMENKINDER_FRAGEW.MP3 [2011.02.11 22:36:26 | 003,151,106 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\BLUMENKINDER_GOLFEN.MP3 [2011.02.11 22:36:13 | 003,158,630 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\BLUMENKINDER_KEINE_RICHTUNG.MP3 [2011.02.10 20:30:56 | 008,005,960 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Bosse - Yipi (akustisch).mp3 [2011.02.10 20:14:38 | 000,111,104 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.02.10 15:46:49 | 000,128,504 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2011.02.09 20:44:17 | 089,759,702 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\mogwai.zip [2011.02.04 21:40:08 | 000,001,522 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk [2011.02.04 21:35:01 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2011.01.25 23:20:24 | 005,622,576 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Game_Dev_Story_v1.0.apk [2011.01.23 22:50:41 | 000,000,162 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\default.pls [2011.01.22 22:56:14 | 008,501,306 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Maritime-Paraphernalia.mp3 [2011.01.21 15:44:10 | 008,503,296 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\shell32.dll [2011.01.21 15:44:10 | 000,440,832 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\shimgvw.dll [2011.01.20 00:57:44 | 000,448,470 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2011.01.20 00:57:44 | 000,432,356 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2011.01.20 00:57:44 | 000,079,910 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2011.01.20 00:57:44 | 000,067,312 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2011.01.16 21:25:55 | 005,573,106 | ---- | M] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\endless_entertainment.mp3 [58 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.02.13 22:32:45 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.02.13 22:26:54 | 000,002,511 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\HiJackThis.lnk [2011.02.13 19:43:02 | 000,036,316 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Dokumente\dll [2011.02.13 11:16:21 | 000,063,488 | ---- | C] () -- C:\WINDOWS\xobglu16.dll [2011.02.13 11:16:21 | 000,023,552 | ---- | C] () -- C:\WINDOWS\xobglu32.dll [2011.02.13 11:16:21 | 000,000,022 | ---- | C] () -- C:\WINDOWS\WET.INI [2011.02.13 11:16:16 | 000,032,768 | ---- | C] () -- C:\WINDOWS\TBPanelExt.dll [2011.02.13 11:16:16 | 000,026,624 | ---- | C] () -- C:\WINDOWS\TBZoom.exe [2011.02.13 11:16:16 | 000,015,497 | ---- | C] () -- C:\WINDOWS\snp2std.ini [2011.02.13 11:16:16 | 000,013,022 | ---- | C] () -- C:\WINDOWS\snp2std.src [2011.02.13 11:16:16 | 000,005,120 | ---- | C] () -- C:\WINDOWS\TBManage.dll [2011.02.13 11:16:13 | 000,000,007 | ---- | C] () -- C:\WINDOWS\sbacknt.bin [2011.02.13 11:16:12 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2011.02.13 11:16:12 | 000,000,173 | ---- | C] () -- C:\WINDOWS\lexstat.ini [2011.02.13 11:16:06 | 000,000,558 | ---- | C] () -- C:\WINDOWS\DFC.INI [2011.02.13 11:16:06 | 000,000,076 | ---- | C] () -- C:\WINDOWS\dellstat.ini [2011.02.13 11:16:06 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Editor.INI [2011.02.13 11:16:05 | 000,012,285 | ---- | C] () -- C:\WINDOWS\Cadx3.ini [2011.02.13 11:16:05 | 000,007,698 | ---- | C] () -- C:\WINDOWS\cadx2.ini [2011.02.13 11:16:05 | 000,004,712 | ---- | C] () -- C:\WINDOWS\C6501.ini [2011.02.13 11:16:04 | 000,013,069 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini [2011.02.13 11:16:04 | 000,000,032 | ---- | C] () -- C:\WINDOWS\azeugnis.INI [2011.02.13 11:16:03 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI [2011.02.11 22:37:00 | 059,556,242 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\neu_rough.aif [2011.02.11 22:36:44 | 005,521,745 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\flimmern_remix.mp3 [2011.02.11 22:36:35 | 003,662,738 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\BLUMENKINDER_FRAGEW.MP3 [2011.02.11 22:36:25 | 003,151,106 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\BLUMENKINDER_GOLFEN.MP3 [2011.02.11 22:36:13 | 003,158,630 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\BLUMENKINDER_KEINE_RICHTUNG.MP3 [2011.02.11 22:30:28 | 003,246,399 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\02_Titel_02_4.m4a [2011.02.11 22:26:13 | 002,952,837 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\03_Titel_03_4.m4a [2011.02.10 20:30:33 | 008,005,960 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Bosse - Yipi (akustisch).mp3 [2011.02.09 20:43:15 | 089,759,702 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\mogwai.zip [2011.02.04 21:40:08 | 000,001,522 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk [2011.01.25 23:20:06 | 005,622,576 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Game_Dev_Story_v1.0.apk [2011.01.22 22:56:10 | 008,501,306 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\Maritime-Paraphernalia.mp3 [2011.01.16 21:25:10 | 005,573,106 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Desktop\endless_entertainment.mp3 [2010.06.18 19:27:49 | 000,033,792 | ---- | C] () -- C:\WINDOWS\System32\drivers\libusb0.sys [2010.05.11 21:53:38 | 000,000,171 | ---- | C] () -- C:\WINDOWS\icecast2.ini [2010.04.05 16:13:23 | 000,004,715 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpzinstall.log [2010.04.05 16:12:53 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\hpzids01.dll [2009.12.14 23:42:17 | 000,012,032 | ---- | C] () -- C:\WINDOWS\System32\drivers\lilsgt.sys [2009.10.31 22:57:04 | 000,029,518 | ---- | C] () -- C:\WINDOWS\System32\ksaud.ini [2009.10.31 22:56:49 | 000,033,120 | ---- | C] () -- C:\WINDOWS\System32\kschimp.ini [2009.10.31 22:56:49 | 000,000,029 | ---- | C] () -- C:\WINDOWS\System32\ctzapxx.ini [2009.10.31 22:56:48 | 000,190,976 | ---- | C] () -- C:\WINDOWS\System32\KSXPPI32.dll [2009.10.19 13:40:28 | 000,000,000 | ---- | C] () -- C:\WINDOWS\DbgOut.INI [2009.08.29 12:59:10 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll [2009.08.29 12:59:07 | 000,000,057 | ---- | C] () -- C:\WINDOWS\Sierra.ini [2009.08.22 08:47:31 | 000,111,104 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.07.27 11:34:50 | 000,002,200 | ---- | C] () -- C:\WINDOWS\System32\winllky32.dll [2009.07.21 21:22:18 | 000,043,474 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2009.07.18 13:35:26 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI [2009.07.10 22:27:31 | 000,611,064 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys [2009.07.07 02:46:09 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2009.07.07 02:32:52 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\SPW.dll [2009.07.07 02:32:52 | 000,041,472 | ---- | C] () -- C:\WINDOWS\System32\SPW_vista.dll [2009.07.07 02:32:52 | 000,001,200 | ---- | C] () -- C:\WINDOWS\System32\Lockfile.sys [2009.07.07 02:32:51 | 005,861,376 | ---- | C] () -- C:\WINDOWS\System32\SensorPenDriver.dll [2009.07.07 02:32:51 | 001,839,104 | ---- | C] () -- C:\WINDOWS\System32\EncryptLib.dll [2009.07.07 02:32:51 | 001,081,344 | ---- | C] () -- C:\WINDOWS\System32\AutoLogin.dll [2009.07.07 02:32:51 | 000,692,224 | ---- | C] () -- C:\WINDOWS\System32\ScreenSaverDLL.dll [2009.07.07 02:32:51 | 000,368,640 | ---- | C] () -- C:\WINDOWS\System32\FPCredentialProvider.dll [2009.07.07 02:32:51 | 000,339,968 | ---- | C] () -- C:\WINDOWS\System32\LTTGina.dll [2009.07.07 02:32:51 | 000,221,184 | ---- | C] () -- C:\WINDOWS\System32\PasswordFilter.dll [2009.07.07 02:32:51 | 000,221,184 | ---- | C] () -- C:\WINDOWS\System32\LTTEncryptMenu.dll [2009.07.07 02:32:51 | 000,217,088 | ---- | C] () -- C:\WINDOWS\System32\AESV01.dll [2009.07.07 02:32:51 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\NavigationShareDLL.dll [2009.07.07 02:32:51 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\NavigationRunningDLL.dll [2009.07.07 02:32:51 | 000,204,800 | ---- | C] () -- C:\WINDOWS\System32\KeyBoardHandle.dll [2009.07.07 02:32:51 | 000,090,112 | ---- | C] () -- C:\WINDOWS\System32\LogFileMgr.dll [2009.07.07 02:32:51 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\FileFilterServicDLL.dll [2009.07.07 02:32:51 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\FPCredentialProviderFilter.dll [2009.07.07 02:32:51 | 000,073,728 | ---- | C] () -- C:\WINDOWS\System32\EncryptSetup.dll [2009.07.07 02:25:02 | 000,266,240 | ---- | C] () -- C:\WINDOWS\System32\EMSC.DLL [2009.07.07 02:25:02 | 000,009,856 | ---- | C] () -- C:\WINDOWS\System32\drivers\EMSC.sys [2009.07.07 02:09:55 | 000,000,176 | ---- | C] () -- C:\WINDOWS\wininit.ini [2009.07.07 02:05:02 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2009.07.07 02:05:02 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2009.07.07 02:04:51 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2009.07.07 02:04:32 | 001,486,848 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2009.07.07 02:03:01 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2008.05.06 08:32:00 | 000,020,352 | ---- | C] () -- C:\WINDOWS\System32\drivers\DualviewFilter.sys [2007.11.14 14:06:38 | 000,035,168 | ---- | C] () -- C:\WINDOWS\System32\drivers\epfwtdir.sys [2006.06.01 20:06:00 | 000,096,256 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptddrv1.sys < End of report > OTL Extras logfile created on: 13.02.2011 22:42:34 - Run 1 OTL by OldTimer - Version 3.2.20.6 Folder = C:\Dokumente und Einstellungen\Administrator\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 79,00% Memory free 5,00 Gb Paging File | 4,00 Gb Available in Paging File | 90,00% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 53,94 Gb Total Space | 21,18 Gb Free Space | 39,27% Space Free | Partition Type: NTFS Drive D: | 244,14 Gb Total Space | 26,35 Gb Free Space | 10,79% Space Free | Partition Type: NTFS Computer Name: HOME-PC | User Name: Administrator | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%* exefile [open] -- "%1" %* htmlfile [edit] -- Reg Error: Key error. http [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation) https [open] -- "C:\Programme\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1" (Mozilla Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [cmd] -- cmd.exe /k "cd %L" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "FirstRunDisabled" = 1 "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] ========== System Restore Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "9000:TCP" = 9000:TCP:*:Enabled:Squeezebox Server 9000 tcp (UI) "9001:TCP" = 9001:TCP:*:Enabled:Squeezebox Server 9001 tcp (UI) "9002:TCP" = 9002:TCP:*:Enabled:Squeezebox Server 9002 tcp (UI) "9003:TCP" = 9003:TCP:*:Enabled:Squeezebox Server 9003 tcp (UI) "9004:TCP" = 9004:TCP:*:Enabled:Squeezebox Server 9004 tcp (UI) "9005:TCP" = 9005:TCP:*:Enabled:Squeezebox Server 9005 tcp (UI) "9006:TCP" = 9006:TCP:*:Enabled:Squeezebox Server 9006 tcp (UI) "9007:TCP" = 9007:TCP:*:Enabled:Squeezebox Server 9007 tcp (UI) "9008:TCP" = 9008:TCP:*:Enabled:Squeezebox Server 9008 tcp (UI) "9009:TCP" = 9009:TCP:*:Enabled:Squeezebox Server 9009 tcp (UI) "9010:TCP" = 9010:TCP:*:Enabled:Squeezebox Server 9010 tcp (UI) "9100:TCP" = 9100:TCP:*:Enabled:Squeezebox Server 9100 tcp (UI) "8000:TCP" = 8000:TCP:*:Enabled:Squeezebox Server 8000 tcp (UI) "10000:TCP" = 10000:TCP:*:Enabled:Squeezebox Server 10000 tcp (UI) "9090:TCP" = 9090:TCP:*:Enabled:Squeezebox Server 9090 tcp (UI) "3483:UDP" = 3483:UDP:*:Enabled:Squeezebox Server 3483 udp "3483:TCP" = 3483:TCP:*:Enabled:Squeezebox Server 3483 tcp [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = 1 "DoNotAllowExceptions" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet  isabled:@xpsp2res.dll,-22007"2869:TCP" = 2869:TCP:LocalSubNet isabled:@xpsp2res.dll,-22008"9000:TCP" = 9000:TCP:*:Enabled:Squeezebox Server 9000 tcp (UI) "9001:TCP" = 9001:TCP:*:Enabled:Squeezebox Server 9001 tcp (UI) "9002:TCP" = 9002:TCP:*:Enabled:Squeezebox Server 9002 tcp (UI) "9003:TCP" = 9003:TCP:*:Enabled:Squeezebox Server 9003 tcp (UI) "9004:TCP" = 9004:TCP:*:Enabled:Squeezebox Server 9004 tcp (UI) "9005:TCP" = 9005:TCP:*:Enabled:Squeezebox Server 9005 tcp (UI) "9006:TCP" = 9006:TCP:*:Enabled:Squeezebox Server 9006 tcp (UI) "9007:TCP" = 9007:TCP:*:Enabled:Squeezebox Server 9007 tcp (UI) "9008:TCP" = 9008:TCP:*:Enabled:Squeezebox Server 9008 tcp (UI) "9009:TCP" = 9009:TCP:*:Enabled:Squeezebox Server 9009 tcp (UI) "9010:TCP" = 9010:TCP:*:Enabled:Squeezebox Server 9010 tcp (UI) "9100:TCP" = 9100:TCP:*:Enabled:Squeezebox Server 9100 tcp (UI) "8000:TCP" = 8000:TCP:*:Enabled:Squeezebox Server 8000 tcp (UI) "10000:TCP" = 10000:TCP:*:Enabled:Squeezebox Server 10000 tcp (UI) "9090:TCP" = 9090:TCP:*:Enabled:Squeezebox Server 9090 tcp (UI) "3483:UDP" = 3483:UDP:*:Enabled:Squeezebox Server 3483 udp "3483:TCP" = 3483:TCP:*:Enabled:Squeezebox Server 3483 tcp ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "D:\Programme\BitTorrent\bittorrent.exe" = D:\Programme\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent -- (BitTorrent, Inc.) "C:\Programme\ICQ6.5\ICQ.exe" = C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ -- (ICQ, LLC.) "D:\Programme\EADM\Core.exe" = D:\Programme\EADM\Core.exe:* isabled:EA Download Manager"C:\Programme\Electronic Arts\EADM\Core.exe" = C:\Programme\Electronic Arts\EADM\Core.exe:*:Enabled:EA Download Manager "C:\Programme\Pro Evolution Soccer 2010\pes2010.exe" = C:\Programme\Pro Evolution Soccer 2010\pes2010.exe:*:Enabled:Pro Evolution Soccer 2010 "C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Dropbox\bin\Dropbox.exe" = C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Dropbox\bin\Dropbox.exe:*:Enabled ropbox -- ()"C:\Programme\Trillian\trillian.exe" = C:\Programme\Trillian\trillian.exe:*:Enabled:Trillian -- (Cerulean Studios) "C:\Programme\Google\Google Earth\client\googleearth.exe" = C:\Programme\Google\Google Earth\client\googleearth.exe:*:Enabled:Google Earth -- (Google) "C:\Programme\Winamp\winamp.exe" = C:\Programme\Winamp\winamp.exe:*:Enabled:Winamp -- (Nullsoft, Inc.) "C:\Programme\Sid Meier's Civilization 4 Complete\Civilization4.exe" = C:\Programme\Sid Meier's Civilization 4 Complete\Civilization4.exe:*:Enabled:Sid Meier's Civilization 4 Complete -- (Firaxis Games) "C:\Programme\Sid Meier's Civilization 4 Complete\Warlords\Civ4Warlords.exe" = C:\Programme\Sid Meier's Civilization 4 Complete\Warlords\Civ4Warlords.exe:*:Enabled:Sid Meier's Civilization 4: Warlords -- (Firaxis Games) "C:\Programme\Sid Meier's Civilization 4 Complete\Beyond the Sword\Civ4BeyondSword.exe" = C:\Programme\Sid Meier's Civilization 4 Complete\Beyond the Sword\Civ4BeyondSword.exe:*:Enabled:Sid Meier's Civilization 4: Beyond the Sword -- (Firaxis Games) "C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 "{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP4500_series" = Canon iP4500 series "{12BEF00E-ECFF-4820-BEDF-CCB9CC06A955}" = Sound Blaster X-Fi Surround 5.1 "{18742725-FAAF-4FF5-AA21-88A5814BC9CE}" = Audiograbber 1.83 SE "{23BDF7D8-C353-4BA8-8567-814F91332CEA}" = Wireless Switch "{23FB368F-1399-4EAC-817C-4B83ECBE3D83}" = mProSafe "{26604C7E-A313-4D12-867F-7C6E7820BE4C}" = JMicron JMB38X Flash Media Controller "{26921B2E-3E62-47F9-A514-1FC4A83BD738}" = Intel(R) PROSet/Wireless WiFi-Software "{26A24AE4-039D-4CA4-87B4-2F83216013FF}" = Java(TM) 6 Update 23 "{26A24AE4-039D-4CA4-87B4-2F83216018F0}" = Java(TM) 6 Update 18 "{26A24AE4-039D-4CA4-87B4-2F83216020F0}" = Java(TM) 6 Update 20 "{27CC6AB1-E72B-4179-AF1A-EAE507EBAF51}_is1" = ConvertHelper 2.2 "{2A981294-F14C-4F0F-9627-D793270922F8}" = Bonjour "{30D1F3D2-54CF-481D-A005-F94B0E98FEEC}" = Sid Meier's Civilization 4 Complete "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{42347B75-9660-2DA4-63FD-D35E344E1031}" = Nero 7 Premium "{4286E640-B5FB-11DF-AC4B-005056C00008}" = Google Earth "{45A66726-69BC-466B-A7A4-12FCBA4883D7}" = HiJackThis "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime "{57E7D762-44B2-430D-92A7-E538C3B99CE9}" = DualviewServer "{5BF5F9C5-E95B-4AFA-94BE-F2A9CA73B61D}" = Apple Mobile Device Support "{60DE4033-9503-48D1-A483-7846BD217CA9}" = ICQ6.5 "{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin "{6D6664A9-3342-4948-9B7E-034EFE366F0F}" = HTC Driver "{7243A264-7401-445E-99E6-2CC334960047}" = Smart Watchdog "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{73D7F26F-A650-49F3-9928-AD204673797C}" = Green Charger "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{868D7896-99D4-4513-BC62-2B3AD3E24926}" = TuneUp Utilities 2006 "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}" = TomTom HOME Visual Studio Merge Modules "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}" = mDriver "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{AAD47011-8518-4608-9656-951DA35B587B}" = iTunes "{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.2 - Deutsch "{AC76BA86-7AD7-5464-3428-900000000004}" = Spelling Dictionaries Support For Adobe Reader 9 "{AEB9948B-4FF2-47C9-990E-47014492A0FE}" = MSXML 6.0 Parser "{BEEFC4F8-2909-48B3-AFAA-55D3533FDEDD}" = Creative MediaSource 5 "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C10D6AB8-05BB-422D-AAE3-36D6E0381487}" = ESET NOD32 Antivirus "{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update "{C9BED750-1211-4480-B1A5-718A3BE15525}" = REALTEK GbE & FE Ethernet PCI-E NIC Driver "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{DFFC0648-BC4B-47D1-93D2-6CA6B9457641}" = OpenOffice.org 3.2 "{E633D396-5188-4E9D-8F6B-BFB8BF3467E8}" = Skype™ 5.0 "{EE6097DD-05F4-4178-9719-D3170BF098E8}" = Apple Application Support "{EF2A95D9-C159-4779-A564-12E58D3CD8D7}" = Program DJ "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F24E832F-44B4-4AC7-AA88-8EF94B9776BC}" = HTC Sync "{F408DA6B-DA75-4D95-B87D-49AFF0B4EBB0}" = Wow Video&Audio utility "{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}" = mWlsSafe "{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}" = HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs "{FE64AE29-0883-4C70-8388-DC026019C900}" = HP Image Zone Express "{FEF06E73-A519-4510-8CF3-B66041B91D8A}" = EMSC "010 Editor v3_is1" = 010 Editor 3.0.6 "2FAAA66D96E998D4E8495C398B395423A4477741" = Windows Driver Package - ENE (enecir) HIDClass (04/29/2008 2.5.0.0) "38F88D2FCA130F99EBC52D18D9A01CE4761AF5F2" = Windows Driver Package - Intel (NETw5x32) net (04/27/2008 12.0.0.73) "Adobe Flash Player ActiveX" = Adobe Flash Player ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Agere Systems Soft Modem" = Agere Systems HDA Modem "Amazon MP3-Downloader" = Amazon MP3-Downloader 1.0.9 "AudibleDownloadManager" = Audible Download Manager "BitTorrent" = BitTorrent "Bullzip PDF Printer_is1" = Bullzip PDF Printer 7.1.0.1212 "CANONIJPLM100" = PIXMA Extended Survey Program "CanonMyPrinter" = Canon My Printer "CanonSolutionMenu" = Canon Utilities Solution Menu "Creative Software AutoUpdate" = Creative Software AutoUpdate "Easy-PhotoPrint EX" = Canon Utilities Easy-PhotoPrint EX "Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4 "Free DVD Video Converter_is1" = Free DVD Video Converter version 1.5.12 "Free Studio_is1" = Free Studio version 5.0.4 "Free Video to iPod Converter_is1" = Free Video to iPod Converter version 4.2.13 "Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.7 "FUSSBALL MANAGER 09" = FUSSBALL MANAGER 09 "Gabriel Knight 3" = Gabriel Knight 3 "GameSaike SixaxisDriver_is1" = SixaxisDriver 0.91 "Google Updater" = Google Updater "GPL Ghostscript Lite_is1" = GPL Ghostscript Lite 8.70 "Icecast2 Win32_is1" = Icecast 2.3.2 "InstallShield_{23BDF7D8-C353-4BA8-8567-814F91332CEA}" = Wireless Switch "InstallShield_{7243A264-7401-445E-99E6-2CC334960047}" = Smart Watchdog "InstallShield_{73D7F26F-A650-49F3-9928-AD204673797C}" = Green Charger "InstallShield_{EF2A95D9-C159-4779-A564-12E58D3CD8D7}" = Program DJ "InstallShield_{F408DA6B-DA75-4D95-B87D-49AFF0B4EBB0}" = Wow Video&Audio utility "IrfanView" = IrfanView (remove only) "LastFM_is1" = Last.fm 1.5.4.27091 "LTT_FingerLogon" = FingerLogon "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "MediaNavigation.CDLabelPrint" = CD-LabelPrint "Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1 "MKV Minimum Set (LD-Anime) - MatroskaSplitter & VSFilter_is1" = Matroska Pack - Lazy Man's MKV 0.9.9 "Mozilla Firefox (3.6.13)" = Mozilla Firefox (3.6.13) "Mozilla Thunderbird (3.1.7)" = Mozilla Thunderbird (3.1.7) "MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP "NVIDIA Drivers" = NVIDIA Drivers "ProInst" = Intel PROSet Wireless "Squeezebox Server_is1" = Squeezebox Server 7.5.1 "SysInfo" = Creative Systeminformationen "TomTom HOME" = TomTom HOME 2.7.2.1825 "Trillian" = Trillian "Uninstall_is1" = Uninstall 1.0.0.1 "VLC media player" = VLC media player 1.1.5 "Wdf01005" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 "Wdf01007" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 "Wdf01009" = Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 "Winamp" = Winamp "Windows Media Format Runtime" = Windows Media Format 11 runtime "Windows XP Service Pack" = Windows XP Service Pack 3 "WinRAR archiver" = WinRAR "WMFDist11" = Windows Media Format 11 runtime "Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0 ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "BitTorrent" = BitTorrent "Dropbox" = Dropbox "UnityWebPlayer" = Unity Web Player "Winamp Detect" = Winamp Erkennungs-Plug-in ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 13.02.2011 14:42:46 | Computer Name = HOME-PC | Source = Bonjour Service | ID = 100 Description = mDNSCoreReceiveResponse: ProbeCount 2; will rename 4 home-pc.local. Addr 192.168.2.106 Error - 13.02.2011 14:42:46 | Computer Name = HOME-PC | Source = Bonjour Service | ID = 100 Description = Local Hostname home-pc.local already in use; will try home-pc-2.local instead Error - 13.02.2011 15:09:46 | Computer Name = HOME-PC | Source = crypt32 | ID = 131083 Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 13.02.2011 15:09:46 | Computer Name = HOME-PC | Source = crypt32 | ID = 131083 Description = Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error - 13.02.2011 15:36:19 | Computer Name = HOME-PC | Source = Bonjour Service | ID = 100 Description = mDNSCoreReceiveResponse: Received from 192.168.2.100:5353 4 home-pc.local. Addr 192.168.2.100 Error - 13.02.2011 15:36:19 | Computer Name = HOME-PC | Source = Bonjour Service | ID = 100 Description = mDNSCoreReceiveResponse: ProbeCount 2; will rename 4 home-pc.local. Addr 192.168.2.106 Error - 13.02.2011 15:36:19 | Computer Name = HOME-PC | Source = Bonjour Service | ID = 100 Description = Local Hostname home-pc.local already in use; will try home-pc-2.local instead Error - 13.02.2011 15:39:39 | Computer Name = HOME-PC | Source = Bonjour Service | ID = 100 Description = mDNSCoreReceiveResponse: Received from 192.168.2.100:5353 4 home-pc.local. Addr 192.168.2.100 Error - 13.02.2011 15:39:39 | Computer Name = HOME-PC | Source = Bonjour Service | ID = 100 Description = mDNSCoreReceiveResponse: ProbeCount 2; will rename 4 home-pc.local. Addr 192.168.2.106 Error - 13.02.2011 15:39:39 | Computer Name = HOME-PC | Source = Bonjour Service | ID = 100 Description = Local Hostname home-pc.local already in use; will try home-pc-2.local instead [ System Events ] Error - 13.02.2011 15:39:50 | Computer Name = HOME-PC | Source = DCOM | ID = 10016 Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung (Lokal) für die COM-Serveranwendung mit CLSID {A4199E55-EBB9-49E5-AF1A-7A5408B2E206} gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden. Error - 13.02.2011 15:39:51 | Computer Name = HOME-PC | Source = DCOM | ID = 10016 Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung (Lokal) für die COM-Serveranwendung mit CLSID {A4199E55-EBB9-49E5-AF1A-7A5408B2E206} gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden. Error - 13.02.2011 15:39:52 | Computer Name = HOME-PC | Source = DCOM | ID = 10016 Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung (Lokal) für die COM-Serveranwendung mit CLSID {A4199E55-EBB9-49E5-AF1A-7A5408B2E206} gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden. Error - 13.02.2011 15:40:18 | Computer Name = HOME-PC | Source = Service Control Manager | ID = 7011 Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst Smart Watchdog. Error - 13.02.2011 17:39:06 | Computer Name = HOME-PC | Source = sr | ID = 1 Description = Beim Verarbeiten der Datei "" auf Volume "HarddiskVolume1" ist im Wiederherstellungsfilter der unerwartete Fehler "0xC0000001" aufgetreten. Die Volumeüberwachung wurde angehalten. Error - 13.02.2011 17:39:13 | Computer Name = HOME-PC | Source = Service Control Manager | ID = 7000 Description = Der Dienst "Intel® PROSet/Wireless Event Log" wurde aufgrund folgenden Fehlers nicht gestartet: %%2 Error - 13.02.2011 17:39:19 | Computer Name = HOME-PC | Source = DCOM | ID = 10016 Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung (Lokal) für die COM-Serveranwendung mit CLSID {A4199E55-EBB9-49E5-AF1A-7A5408B2E206} gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden. Error - 13.02.2011 17:39:20 | Computer Name = HOME-PC | Source = DCOM | ID = 10016 Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung (Lokal) für die COM-Serveranwendung mit CLSID {A4199E55-EBB9-49E5-AF1A-7A5408B2E206} gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden. Error - 13.02.2011 17:39:21 | Computer Name = HOME-PC | Source = DCOM | ID = 10016 Description = Durch die Berechtigungseinstellungen (Computerstandard) wird der SID (S-1-5-20) für Benutzer NT-AUTORITÄT\NETZWERKDIENST keine Aktivierungberechtigung (Lokal) für die COM-Serveranwendung mit CLSID {A4199E55-EBB9-49E5-AF1A-7A5408B2E206} gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden. Error - 13.02.2011 17:39:46 | Computer Name = HOME-PC | Source = Service Control Manager | ID = 7011 Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung von Dienst Smart Watchdog. < End of report > |
|
14.02.2011, 11:17
| #2 |
| /// Malware-holic   | IE poppt auf mit Werbeseiten usw. Logfiles im Text update mal bitte Malwarebytes und mache nen komplett scan.
__________________
__________________ |
|
14.02.2011, 22:03
| #3 |
| | IE poppt auf mit Werbeseiten usw. Logfiles im Text Malwarebytes' Anti-Malware 1.50.1.1100
__________________www.malwarebytes.org Datenbank Version: 5762 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 14.02.2011 21:57:52 mbam-log-2011-02-14 (21-57-52).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 277636 Laufzeit: 1 Stunde(n), 55 Minute(n), 34 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 3 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\system volume information\_restore{44e4abfd-8bef-4b6f-aab8-e6685ef5e4b2}\RP1\A0000023.dll (Trojan.Agent) -> Quarantined and deleted successfully. d:\programme\CW3\chart wars 3\chart wars 3.exe (Spyware.Passwords) -> Quarantined and deleted successfully. d:\programme\CW3\chart wars 3\Editor.exe (Spyware.Passwords) -> Quarantined and deleted successfully. |
|
15.02.2011, 11:25
| #4 |
| /// Malware-holic | IE poppt auf mit Werbeseiten usw. Logfiles im Text bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu IE poppt auf mit Werbeseiten usw. Logfiles im Text |
| 0x00000001, 0xc0000001, adobe, antivirus, audiograbber, bho, bonjour, canon, converter, dropbox, egui.exe, einstellungen, ekrn.exe, encrypt, error, eset nod32, explorer, fehler, firefox, flash player, format, gainward, google, google earth, hijack.zones, libusb0.sys, location, monitor, mozilla, mozilla thunderbird, mp3, oldtimer, otl.exe, plug-in, realtek, registry, rundll, searchplugins, security, server, software, sptd.sys, system, system restore, temp, torrent.exe, udp, video converter, visual studio, vlc media player |
Linear-Darstellung
