| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: redirect/jump in googleWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
25.02.2011, 14:06
| #1 |
 |  redirect/jump in google Hallo Leute, habe folgendes Problem. Google verlinkt manchmal nicht auf die gewünschte Seite, es kommt dann immer Jump oder redirect und ich lande irgendwo nur nicht da wo ich hin will. Auch explorer.exe stürzt öfter mal ab. Da dieses Problem hier schon öfter behandelt wurde hoffe ich, das Ihr auch mir helfen könnt. Von Malwarebytes, Antispyware, OTL hänge ich die Logs mit an. Auch Avira hat was gefunden. Für eure Bemühungen danke ich euch schon mal im Vorraus. |
|
26.02.2011, 20:25
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | redirect/jump in google Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle davon posten. Du findest diese im Reiter Logdateien in Malwarebytes.
__________________
__________________ |
|
26.02.2011, 21:46
| #3 |
| | redirect/jump in google Hallo Arne,
__________________danke erstmal das du dir Zeit für mich nimmst. Hab grad eben nochmal einen Suchlauf mit Avira beendet, und es wurde gleich noch etwas gefunden. Logs von Malwarebytes gibts auch noch. LOG 1 Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 5007 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 31.10.2010 19:48:28 mbam-log-2010-10-31 (19-48-28).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 10326 Laufzeit: 2 Minute(n), 3 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 2 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijacker) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) LOG 2 Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 5772 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 16.02.2011 09:53:04 mbam-log-2011-02-16 (09-53-04).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 143205 Laufzeit: 5 Minute(n), 5 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\RestorPoint\config.bin (Trojan.SpyEyes) -> Quarantined and deleted successfully. Avira LOG Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 26. Februar 2011 19:17 Es wird nach 2437318 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : PRODIGEE Versionsinformationen: BUILD.DAT : 10.0.0.611 31824 Bytes 14.1.2011 13:28:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 13.12.2010 06:54:31 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.3.2010 10:42:16 LUKE.DLL : 10.0.3.2 104296 Bytes 13.12.2010 06:54:32 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.1.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 6.11.2009 08:24:16 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 21:59:42 VBASE002.VDF : 7.11.3.0 1950720 Bytes 9.2.2011 19:45:36 VBASE003.VDF : 7.11.3.1 2048 Bytes 9.2.2011 19:45:37 VBASE004.VDF : 7.11.3.2 2048 Bytes 9.2.2011 19:45:37 VBASE005.VDF : 7.11.3.3 2048 Bytes 9.2.2011 19:45:37 VBASE006.VDF : 7.11.3.4 2048 Bytes 9.2.2011 19:45:37 VBASE007.VDF : 7.11.3.5 2048 Bytes 9.2.2011 19:45:37 VBASE008.VDF : 7.11.3.6 2048 Bytes 9.2.2011 19:45:37 VBASE009.VDF : 7.11.3.7 2048 Bytes 9.2.2011 19:45:37 VBASE010.VDF : 7.11.3.8 2048 Bytes 9.2.2011 19:45:37 VBASE011.VDF : 7.11.3.9 2048 Bytes 9.2.2011 19:45:38 VBASE012.VDF : 7.11.3.10 2048 Bytes 9.2.2011 19:45:38 VBASE013.VDF : 7.11.3.59 157184 Bytes 14.2.2011 08:23:04 VBASE014.VDF : 7.11.3.97 120320 Bytes 16.2.2011 10:16:08 VBASE015.VDF : 7.11.3.148 128000 Bytes 19.2.2011 10:30:42 VBASE016.VDF : 7.11.3.183 140288 Bytes 22.2.2011 18:29:49 VBASE017.VDF : 7.11.3.216 124416 Bytes 24.2.2011 15:12:57 VBASE018.VDF : 7.11.3.217 2048 Bytes 24.2.2011 15:12:57 VBASE019.VDF : 7.11.3.218 2048 Bytes 24.2.2011 15:12:57 VBASE020.VDF : 7.11.3.219 2048 Bytes 24.2.2011 15:12:57 VBASE021.VDF : 7.11.3.220 2048 Bytes 24.2.2011 15:12:57 VBASE022.VDF : 7.11.3.221 2048 Bytes 24.2.2011 15:12:57 VBASE023.VDF : 7.11.3.222 2048 Bytes 24.2.2011 15:12:58 VBASE024.VDF : 7.11.3.223 2048 Bytes 24.2.2011 15:12:58 VBASE025.VDF : 7.11.3.224 2048 Bytes 24.2.2011 15:12:58 VBASE026.VDF : 7.11.3.225 2048 Bytes 24.2.2011 15:12:58 VBASE027.VDF : 7.11.3.226 2048 Bytes 24.2.2011 15:12:58 VBASE028.VDF : 7.11.3.227 2048 Bytes 24.2.2011 15:12:58 VBASE029.VDF : 7.11.3.228 2048 Bytes 24.2.2011 15:12:58 VBASE030.VDF : 7.11.3.229 2048 Bytes 24.2.2011 15:12:58 VBASE031.VDF : 7.11.3.240 62976 Bytes 25.2.2011 15:12:59 Engineversion : 8.2.4.176 AEVDF.DLL : 8.1.2.1 106868 Bytes 1.9.2010 15:19:00 AESCRIPT.DLL : 8.1.3.55 1282426 Bytes 26.2.2011 15:13:10 AESCN.DLL : 8.1.7.2 127349 Bytes 25.11.2010 15:58:11 AESBX.DLL : 8.1.3.2 254324 Bytes 25.11.2010 15:58:13 AERDL.DLL : 8.1.9.2 635252 Bytes 23.9.2010 05:29:41 AEPACK.DLL : 8.2.4.10 520567 Bytes 26.2.2011 15:13:08 AEOFFICE.DLL : 8.1.1.16 205179 Bytes 9.2.2011 19:47:05 AEHEUR.DLL : 8.1.2.81 3314038 Bytes 26.2.2011 15:13:06 AEHELP.DLL : 8.1.16.1 246134 Bytes 9.2.2011 19:45:56 AEGEN.DLL : 8.1.5.2 397683 Bytes 21.1.2011 17:43:37 AEEMU.DLL : 8.1.3.0 393589 Bytes 25.11.2010 15:58:02 AECORE.DLL : 8.1.19.2 196983 Bytes 21.1.2011 17:43:36 AEBB.DLL : 8.1.1.0 53618 Bytes 1.9.2010 15:18:46 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.1.2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.1.2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.2.2010 15:47:40 AVREG.DLL : 10.0.3.2 53096 Bytes 10.11.2010 22:52:19 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 13.12.2010 06:54:32 AVARKT.DLL : 10.0.22.6 231784 Bytes 13.12.2010 06:54:29 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.1.2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.1.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.3.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.2.2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.1.2010 12:10:08 RCTEXT.DLL : 10.0.58.0 98152 Bytes 10.11.2010 22:52:10 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Samstag, 26. Februar 2011 19:17 Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. c:\programme\java\jre6\bin\javaws.exe c:\programme\java\jre6\bin\javaws.exe [HINWEIS] Der Prozess ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'ssmypics.scr' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'guardhlp.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'javaw.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'AcroRd32.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'AcroRd32.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'lxcgcoms.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'CALMAIN.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'TUProgSt.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'TomTomHOMEService.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'SupServ.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'NMSAccessU.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'DitExp.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'msmsgs.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'apdproxy.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'Dit.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '117' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '215' Modul(e) wurden durchsucht Durchsuche Prozess 'MsMpEng.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1736' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\WINDOWS\system32\YCemSCi.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen --> Object [FUND] Ist das Trojanische Pferd TR/Dropper.Gen Beginne mit der Desinfektion: C:\WINDOWS\system32\YCemSCi.exe [FUND] Ist das Trojanische Pferd TR/Dropper.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4497f80b.qua' verschoben! Ende des Suchlaufs: Samstag, 26. Februar 2011 21:02 Benötigte Zeit: 1:28:00 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 12861 Verzeichnisse wurden überprüft 263631 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 263630 Dateien ohne Befall 1455 Archive wurden durchsucht 0 Warnungen 1 Hinweise 502614 Objekte wurden beim Rootkitscan durchsucht 2 Versteckte Objekte wurden gefunden |
|
26.02.2011, 21:49
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | redirect/jump in google Mach bitte einen neuen Vollscan mit MalwarebytesUND aktuellen Signaturen. Also vorher mal auf dem Updateknopf drücken in Malwarebytes, der letzte ist schon fast ne Woche her.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
27.02.2011, 00:19
| #5 |
| | redirect/jump in google Hier nun die neue Log Datei von Malwarebytes Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 5888 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 27.02.2011 00:11:29 mbam-log-2011-02-27 (00-11-29).txt Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|F:\|H:\|I:\|J:\|) Durchsuchte Objekte: 257572 Laufzeit: 2 Stunde(n), 3 Minute(n), 32 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
|
27.02.2011, 19:15
| #6 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | redirect/jump in googleZitat:
__________________ --> redirect/jump in google |
|
27.02.2011, 22:16
| #7 |
| | redirect/jump in google Guten Abend alles nicht so einfach, dann nochmal das ganze  Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5896 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 27.02.2011 22:07:52 mbam-log-2011-02-27 (22-07-52).txt Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|F:\|H:\|I:\|J:\|) Durchsuchte Objekte: 252679 Laufzeit: 1 Stunde(n), 57 Minute(n), 21 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
|
27.02.2011, 22:21
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | redirect/jump in google Dann mach bitte jetzt neue OTL-Logs: Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
__________________ Logfiles bitte immer in CODE-Tags posten |
|
27.02.2011, 22:41
| #9 |
| | redirect/jump in google Hab OTL noch drauf. Oder soll ich`s neu laden? |
|
27.02.2011, 22:47
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | redirect/jump in google Lad es neu.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
27.02.2011, 23:21
| #11 |
| | redirect/jump in google explorer.exe ist mal wieder abgestürzt  OTLOTL Logfile: Code:
ATTFilter OTL logfile created on: 27.02.2011 23:02:32 - Run 4 OTL by OldTimer - Version 3.2.22.2 Folder = C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.5512) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 479,00 Mb Total Physical Memory | 52,00 Mb Available Physical Memory | 11,00% Memory free 2,00 Gb Paging File | 2,00 Gb Available in Paging File | 79,00% Paging File free Paging file location(s): C:\pagefile.sys 1600 1600 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 115,03 Gb Total Space | 46,27 Gb Free Space | 40,23% Space Free | Partition Type: NTFS Drive D: | 701,01 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: UDF Computer Name: PRODIGEE | User Name: Besitzer | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom) PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - C:\WINDOWS\system32\TUProgSt.exe (TuneUp Software) PRC - C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe () PRC - C:\Programme\CDBurnerXP\NMSAccessU.exe () PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe (Adobe Systems Incorporated) PRC - C:\Programme\Canon\CAL\CALMAIN.exe (Canon Inc.) PRC - C:\Programme\Windows Defender\MsMpEng.exe (Microsoft Corporation) PRC - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company) PRC - C:\WINDOWS\system32\lxcgcoms.exe ( ) PRC - C:\WINDOWS\Dit.exe () PRC - C:\WINDOWS\DitExp.exe () ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (HidServ) -- File not found SRV - (AppMgmt) -- File not found SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (TomTomHOMEService) -- C:\Programme\TomTom HOME 2\TomTomHOMEService.exe (TomTom) SRV - (TuneUp.ProgramStatisticsSvc) -- C:\WINDOWS\system32\TUProgSt.exe (TuneUp Software) SRV - (TuneUp.Defrag) -- C:\WINDOWS\system32\TuneUpDefragService.exe (TuneUp Software) SRV - (OMSI download service) -- C:\Programme\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe () SRV - (UxTuneUp) -- C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software) SRV - (NMSAccessU) -- C:\Programme\CDBurnerXP\NMSAccessU.exe () SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.) SRV - (LVSrvLauncher) -- C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe (Logitech Inc.) SRV - (CCALib8) -- C:\Programme\Canon\CAL\CALMAIN.exe (Canon Inc.) SRV - (WinDefend) -- C:\Programme\Windows Defender\MsMpEng.exe (Microsoft Corporation) SRV - (LightScribeService) -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company) SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe (Macrovision Corporation) SRV - (lxcg_device) -- C:\WINDOWS\System32\lxcgcoms.exe ( ) ========== Driver Services (SafeList) ========== DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (SASKUTIL) -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS (SUPERAdBlocker.com and SUPERAntiSpyware.com) DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys () DRV - (DrvAgent32) -- C:\WINDOWS\system32\drivers\DrvAgent32.sys (Phoenix Technologies) DRV - (SASDIFSV) -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys (SUPERAdBlocker.com and SUPERAntiSpyware.com) DRV - (StarOpen) -- C:\WINDOWS\System32\drivers\StarOpen.sys () DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (s3117obex) -- C:\WINDOWS\system32\drivers\s3117obex.sys (MCCI Corporation) DRV - (s3117mdfl) -- C:\WINDOWS\system32\drivers\s3117mdfl.sys (MCCI Corporation) DRV - (s3117mdm) -- C:\WINDOWS\system32\drivers\s3117mdm.sys (MCCI Corporation) DRV - (s3117unic) Sony Ericsson Device 3117 USB Ethernet Emulation SEMC3117 (WDM) -- C:\WINDOWS\system32\drivers\s3117unic.sys (MCCI Corporation) DRV - (s3117mgmt) Sony Ericsson Device 3117 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s3117mgmt.sys (MCCI Corporation) DRV - (s3117nd5) Sony Ericsson Device 3117 USB Ethernet Emulation SEMC3117 (NDIS) -- C:\WINDOWS\system32\drivers\s3117nd5.sys (MCCI Corporation) DRV - (s3117bus) Sony Ericsson Device 3117 driver (WDM) -- C:\WINDOWS\system32\drivers\s3117bus.sys (MCCI Corporation) DRV - (nm) -- C:\WINDOWS\system32\drivers\nmnt.sys (Microsoft Corporation) DRV - (seehcri) -- C:\WINDOWS\system32\drivers\seehcri.sys (Sony Ericsson Mobile Communications) DRV - (s3017unic) Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (WDM) -- C:\WINDOWS\system32\drivers\s3017unic.sys (MCCI Corporation) DRV - (s3017obex) -- C:\WINDOWS\system32\drivers\s3017obex.sys (MCCI Corporation) DRV - (s3017mgmt) Sony Ericsson Device 3017 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\s3017mgmt.sys (MCCI Corporation) DRV - (s3017nd5) Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (NDIS) -- C:\WINDOWS\system32\drivers\s3017nd5.sys (MCCI Corporation) DRV - (s3017mdm) -- C:\WINDOWS\system32\drivers\s3017mdm.sys (MCCI Corporation) DRV - (s3017mdfl) -- C:\WINDOWS\system32\drivers\s3017mdfl.sys (MCCI Corporation) DRV - (s3017bus) Sony Ericsson Device 3017 driver (WDM) -- C:\WINDOWS\system32\drivers\s3017bus.sys (MCCI Corporation) DRV - (SynasUSB) -- C:\WINDOWS\system32\drivers\synasUSB.sys (SIA Syncrosoft) DRV - (LVcKap) -- C:\WINDOWS\system32\drivers\Lvckap.sys (Logitech Inc.) DRV - (LVUSBSta) -- C:\WINDOWS\system32\drivers\LVUSBSta.sys (Logitech Inc.) DRV - (PID_PEPI) Logitech QuickCam IM(PID_PEPI) -- C:\WINDOWS\system32\drivers\LV302V32.SYS (Logitech Inc.) DRV - (pepifilter) -- C:\WINDOWS\system32\drivers\lv302af.sys (Logitech Inc.) DRV - (LVMVDrv) -- C:\WINDOWS\system32\drivers\LVMVdrv.sys (Logitech Inc.) DRV - (bfturboh) -- C:\WINDOWS\system32\drivers\bfturboh.sys (BUFFALO INC.) DRV - (se44unic) Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (WDM) -- C:\WINDOWS\system32\drivers\se44unic.sys (MCCI) DRV - (se44obex) -- C:\WINDOWS\system32\drivers\se44obex.sys (MCCI) DRV - (se44nd5) Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (NDIS) -- C:\WINDOWS\system32\drivers\se44nd5.sys (MCCI) DRV - (se44mgmt) Sony Ericsson Device 068 USB WMC Device Management Drivers (WDM) -- C:\WINDOWS\system32\drivers\se44mgmt.sys (MCCI) DRV - (se44mdm) -- C:\WINDOWS\system32\drivers\se44mdm.sys (MCCI) DRV - (se44mdfl) -- C:\WINDOWS\system32\drivers\se44mdfl.sys (MCCI) DRV - (se44bus) Sony Ericsson Device 068 driver (WDM) -- C:\WINDOWS\system32\drivers\se44bus.sys (MCCI) DRV - (VIAudio) Vinyl AC'97 Audio Controller (WDM) -- C:\WINDOWS\system32\drivers\vinyl97.sys (VIA Technologies, Inc.) DRV - (KORGUMDS) -- C:\WINDOWS\system32\drivers\KORGUMDS.SYS (KORG Inc.) DRV - (PDDSLADP) -- C:\WINDOWS\system32\drivers\PDDSLADP.SYS (ProDyne) DRV - (PDDSLHND) -- C:\WINDOWS\System32\drivers\PDDSLHND.SYS (ProDyne) DRV - (S3SavageNB) -- C:\WINDOWS\system32\drivers\s3gnbm.sys (S3 Graphics, Inc.) DRV - (S3Psddr) -- C:\WINDOWS\system32\drivers\s3gnbm.sys (S3 Graphics, Inc.) DRV - (ASPI32) -- C:\WINDOWS\system32\drivers\ASPI32.SYS (Adaptec) DRV - (Intels51) Intel(R) -- C:\WINDOWS\system32\drivers\Intels51.sys (Intel Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKCU\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKCU\..\URLSearchHook: {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsof0.dll (Conduit Ltd.) IE - HKCU\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local ========== FireFox ========== FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.3 FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.02.16 13:48:30 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.6.13\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.02.16 13:48:27 | 000,000,000 | ---D | M] [2008.12.07 15:34:04 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Extensions [2008.06.18 14:01:13 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Extensions\home2@tomtom.com [2011.02.27 22:20:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\extensions [2010.02.06 08:41:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34} [2010.05.19 17:31:18 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010.11.13 08:35:43 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2010.11.13 08:35:50 | 000,000,000 | ---D | M] (Easy Youtube Video Downloader) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\extensions\{c0c9a2c7-2e5c-4447-bc53-97718bc91e1b} [2011.02.16 14:01:30 | 000,000,000 | ---D | M] (Adblock Plus) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} [2011.02.16 14:01:30 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\extensions\staged-xpis [2008.07.13 17:24:45 | 000,001,899 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\flickr-tags.xml [2011.02.23 09:23:11 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin-1.xml [2010.06.27 07:18:01 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin-10.xml [2010.06.30 16:53:46 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin-11.xml [2010.07.24 06:45:11 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin-12.xml [2010.07.25 16:47:49 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin-13.xml [2010.07.29 23:27:33 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin-14.xml [2010.12.16 09:57:56 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin-15.xml [2011.02.11 16:47:49 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin-16.xml [2009.07.25 19:42:33 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin-2.xml [2009.08.07 12:26:06 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin-3.xml [2009.08.17 09:34:14 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin-4.xml [2010.01.10 08:33:38 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin-5.xml [2010.01.10 10:32:18 | 000,000,961 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin-6.xml [2010.03.12 17:19:38 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin-7.xml [2010.04.02 06:51:02 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin-8.xml [2010.04.03 07:32:40 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin-9.xml [2009.07.22 21:57:40 | 000,000,950 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\icqplugin.xml [2009.08.20 19:50:13 | 000,001,838 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\71eg2z1j.default\searchplugins\searchalot.xml [2011.02.27 22:20:15 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2009.05.23 10:35:42 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2010.12.03 19:14:08 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2010.12.03 19:14:08 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2010.12.03 19:14:08 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2010.12.03 19:14:08 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2010.12.03 19:14:08 | 000,001,105 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2003.04.02 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Programme\ConduitEngine\ConduitEngine.dll (Conduit Ltd.) O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No CLSID value found. O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) O2 - BHO: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsof0.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (softonic-de3 Toolbar) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - C:\Programme\softonic-de3\tbsof0.dll (Conduit Ltd.) O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (softonic-de3 Toolbar) - {CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} - C:\Programme\softonic-de3\tbsof0.dll (Conduit Ltd.) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [Adobe Photo Downloader] C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [Adobe Reader Speed Launcher] C:\Programme\Adobe\Reader 10.0\Reader\Reader_sl.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [Dit] C:\WINDOWS\Dit.exe () O4 - HKLM..\Run: [LXCGCATS] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.DLL () O4 - HKCU..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERANTISPYWARE.EXE (SUPERAntiSpyware.com) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoControlPanel = 0 O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.) O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.) O16 - DPF: {41564D57-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab (Reg Error: Key error.) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab (Java Plug-in 1.6.0_15) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload.adobe.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O18 - Protocol\Handler\bwfile-8876480 {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (Logitech Inc.) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\!SASWinLogon: DllName - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com) O22 - SharedTaskScheduler: {65bbf06c-ea06-4818-92a3-f3550d0e1004} - asparagine - Reg Error: Key error. File not found O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O28 - HKLM ShellExecuteHooks: {091EB208-39DD-417D-A5DD-7E2C2D8FB9CB} - C:\Programme\Windows Defender\MpShHook.dll (Microsoft Corporation) O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com) O32 - HKLM CDRom: AutoRun - 0 O32 - AutoRun File - [2006.09.05 19:50:56 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{0394a600-b19f-11de-88e6-000d87a2da32}\Shell - "" = AutoRun O33 - MountPoints2\{0394a600-b19f-11de-88e6-000d87a2da32}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{0394a600-b19f-11de-88e6-000d87a2da32}\Shell\AutoRun\command - "" = D:\AutoRun.exe O33 - MountPoints2\{0394a604-b19f-11de-88e6-000d87a2da32}\Shell - "" = AutoRun O33 - MountPoints2\{0394a604-b19f-11de-88e6-000d87a2da32}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{0394a604-b19f-11de-88e6-000d87a2da32}\Shell\AutoRun\command - "" = D:\AutoRun.exe O33 - MountPoints2\{3e2f6a40-6dad-11db-833d-000d87a2da32}\Shell\AutoRun\command - "" = K:\setupSNK.exe O33 - MountPoints2\{466b1af8-d445-11de-8915-000d87a2da32}\Shell - "" = AutoRun O33 - MountPoints2\{466b1af8-d445-11de-8915-000d87a2da32}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{466b1af8-d445-11de-8915-000d87a2da32}\Shell\AutoRun\command - "" = D:\AutoRun.exe O33 - MountPoints2\{fe4b3240-d8fd-11dd-874e-000d87a2da32}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{fe4b3240-d8fd-11dd-874e-000d87a2da32}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe O33 - MountPoints2\{fe4b3240-d8fd-11dd-874e-000d87a2da32}\Shell\Open(&0)\command - "" = D:\Recycled\ctfmon.exe O33 - MountPoints2\{fe4b3241-d8fd-11dd-874e-000d87a2da32}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{fe4b3241-d8fd-11dd-874e-000d87a2da32}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe O33 - MountPoints2\{fe4b3241-d8fd-11dd-874e-000d87a2da32}\Shell\Open(&0)\command - "" = D:\Recycled\ctfmon.exe O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.02.27 19:24:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss [2011.02.26 17:43:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Temp [2011.02.26 17:43:58 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe [2011.02.26 17:43:41 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Sun [2011.02.26 16:31:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia [2011.02.26 16:31:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe [2011.02.25 13:35:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Neuer Ordner [2011.02.25 13:35:22 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Neuer Ordner [2011.02.22 20:44:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\ConduitEngine [2011.02.22 20:44:08 | 000,000,000 | ---D | C] -- C:\Programme\ConduitEngine [2011.02.20 19:07:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\SUPERAntiSpyware.com [2011.02.20 19:07:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com [2011.02.20 19:07:05 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware [2011.02.16 13:48:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Mozilla Firefox [2011.02.12 08:54:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Temp [2011.02.11 18:24:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Mozilla [2011.02.11 18:24:28 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Mozilla [2011.02.09 20:29:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NOS [2011.02.06 13:52:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Tomuk [2011.02.06 13:00:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Yxfoid [2011.02.06 11:07:58 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\My Data Sources [2011.02.05 18:49:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\PCFix [2009.12.02 16:16:26 | 000,148,736 | ---- | C] (Avanquest Software) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hpe1.dll [2006.10.14 20:07:35 | 000,047,360 | ---- | C] (VSO Software) -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\pcouffin.sys [2006.09.21 18:39:34 | 001,183,744 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgserv.dll [2006.09.21 18:39:34 | 001,134,592 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgusb1.dll [2006.09.21 18:39:34 | 000,372,736 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgih.exe [2006.09.21 18:39:34 | 000,155,648 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgprox.dll [2006.09.21 18:39:34 | 000,114,688 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgpplc.dll [2006.09.21 18:39:33 | 000,704,512 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgcomc.dll [2006.09.21 18:39:33 | 000,491,520 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgcoms.exe [2006.09.21 18:39:33 | 000,483,328 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcglmpm.dll [2006.09.21 18:39:33 | 000,413,696 | ---- | C] ( ) -- C:\WINDOWS\System32\lxcgcomm.dll [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2011.02.27 23:00:03 | 000,000,498 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job [2011.02.27 22:56:12 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.02.27 22:55:05 | 000,000,322 | -H-- | M] () -- C:\WINDOWS\tasks\MP Scheduled Scan.job [2011.02.27 22:51:37 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.02.27 19:27:40 | 000,001,036 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Verknüpfung mit msconfig.lnk [2011.02.25 19:46:04 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2011.02.22 20:14:44 | 000,012,540 | ---- | M] () -- C:\WINDOWS\System32\wpa.bak [2011.02.20 19:07:11 | 000,001,642 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk [2011.02.19 12:58:28 | 000,028,160 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2011.02.16 13:48:31 | 000,001,566 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2011.02.13 00:56:02 | 079,550,423 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\timmy.mp3 [2011.02.12 08:58:56 | 000,000,116 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2011.02.12 08:45:20 | 000,001,714 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk [2011.02.09 19:53:50 | 000,459,016 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2011.02.09 19:53:50 | 000,441,318 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2011.02.09 19:53:50 | 000,084,520 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2011.02.09 19:53:50 | 000,071,254 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2011.02.27 19:27:40 | 000,001,036 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Verknüpfung mit msconfig.lnk [2011.02.22 20:14:46 | 000,012,540 | ---- | C] () -- C:\WINDOWS\System32\wpa.bak [2011.02.20 19:07:11 | 000,001,642 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\SUPERAntiSpyware Free Edition.lnk [2011.02.16 13:48:31 | 000,001,566 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Mozilla Firefox.lnk [2011.02.13 04:28:03 | 079,550,423 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\timmy.mp3 [2011.02.12 08:45:20 | 000,001,714 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader X.lnk [2011.02.12 08:45:18 | 000,002,299 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader X.lnk [2010.04.21 15:09:57 | 000,053,299 | ---- | C] () -- C:\WINDOWS\System32\pthreadVC.dll [2009.03.07 17:54:29 | 000,002,892 | ---- | C] () -- C:\WINDOWS\System32\audcon.sys [2008.10.30 00:23:16 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat [2008.08.18 15:06:13 | 000,081,920 | ---- | C] () -- C:\WINDOWS\System32\mcldecrypt.dll [2008.08.18 14:54:41 | 000,237,568 | ---- | C] () -- C:\WINDOWS\System32\lame_enc.dll [2008.08.18 14:54:16 | 003,375,104 | ---- | C] () -- C:\WINDOWS\System32\qt-mt331.dll [2008.04.11 06:06:20 | 000,059,500 | ---- | C] () -- C:\WINDOWS\System32\lvcoinst.ini [2008.04.10 17:15:28 | 000,004,628 | ---- | C] () -- C:\WINDOWS\wininit.ini [2008.03.26 18:39:25 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\sysprs7.dll [2008.03.26 18:39:25 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth2.dll [2008.03.26 18:39:25 | 000,001,025 | ---- | C] () -- C:\WINDOWS\System32\clauth1.dll [2008.03.26 18:39:25 | 000,000,342 | ---- | C] () -- C:\WINDOWS\System32\lsprst7.dll [2008.03.26 18:39:25 | 000,000,073 | ---- | C] () -- C:\WINDOWS\System32\ssprs.dll [2008.02.19 23:19:16 | 000,000,116 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2007.12.21 22:37:57 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat [2007.12.11 19:35:12 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat [2007.09.30 14:57:20 | 000,000,066 | ---- | C] () -- C:\WINDOWS\cdplayer.ini [2007.09.19 17:24:24 | 000,001,759 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache [2007.09.19 16:20:07 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\TXTUSER.EXE [2007.08.01 18:07:32 | 000,006,537 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini [2007.06.21 18:57:40 | 000,006,618 | ---- | C] () -- C:\WINDOWS\UN070410.INI [2007.06.04 14:54:41 | 000,034,308 | ---- | C] () -- C:\WINDOWS\System32\BASSMOD.dll [2007.02.11 15:07:32 | 000,000,151 | ---- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI [2007.01.10 00:29:44 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LauncherAccess.dt [2007.01.10 00:29:23 | 000,007,168 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys [2007.01.10 00:15:28 | 002,729,472 | ---- | C] () -- C:\WINDOWS\System32\fun_avcodec.dll [2006.12.16 14:25:30 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI [2006.12.08 18:26:31 | 000,028,768 | ---- | C] () -- C:\WINDOWS\javaw.exe [2006.12.08 18:26:31 | 000,024,670 | ---- | C] () -- C:\WINDOWS\java.exe [2006.11.19 11:17:50 | 000,069,632 | ---- | C] () -- C:\WINDOWS\Dit.exe [2006.11.19 11:17:50 | 000,065,536 | ---- | C] () -- C:\WINDOWS\DitExp.exe [2006.11.19 11:17:50 | 000,053,248 | ---- | C] () -- C:\WINDOWS\Dit.DLL [2006.11.19 11:17:50 | 000,000,208 | ---- | C] () -- C:\WINDOWS\Dit.INI [2006.10.14 20:07:35 | 000,081,920 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\ezpinst.exe [2006.10.14 20:07:35 | 000,007,176 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\pcouffin.cat [2006.10.14 20:07:35 | 000,001,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\pcouffin.inf [2006.09.21 18:41:18 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\LXPRMON.DLL [2006.09.21 18:41:18 | 000,020,480 | ---- | C] () -- C:\WINDOWS\System32\LXPMONUI.DLL [2006.09.21 18:41:18 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\LXPMONRC.DLL [2006.09.21 18:39:35 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\lxcgvs.dll [2006.09.21 18:39:29 | 000,126,976 | ---- | C] () -- C:\WINDOWS\System32\lxcgjswr.dll [2006.09.21 18:39:29 | 000,102,400 | ---- | C] () -- C:\WINDOWS\System32\lxcginsr.dll [2006.09.21 18:39:28 | 000,036,864 | ---- | C] () -- C:\WINDOWS\System32\lxcgcur.dll [2006.09.17 20:48:56 | 000,028,160 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2006.09.14 19:56:26 | 000,000,141 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2006.09.12 16:31:56 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html [2006.09.08 19:37:46 | 000,042,982 | ---- | C] () -- C:\WINDOWS\System32\PDDSLADP.DLL [2006.09.08 15:10:33 | 000,032,768 | ---- | C] () -- C:\WINDOWS\System32\UnAudioNT.dll [2006.09.06 16:22:36 | 000,004,212 | -H-- | C] () -- C:\WINDOWS\System32\zllictbl.dat [2006.09.06 13:34:39 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat [2006.09.06 13:34:36 | 000,107,134 | ---- | C] () -- C:\WINDOWS\UninstallFirefox.exe [2006.09.06 13:34:12 | 000,003,079 | ---- | C] () -- C:\WINDOWS\mozver.dat [2006.09.05 20:33:45 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2006.09.05 20:32:35 | 000,128,504 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2006.09.05 19:53:23 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat [2006.09.05 19:48:03 | 000,023,504 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat [2003.04.02 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin [2003.04.02 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat [2003.04.02 13:00:00 | 000,459,016 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat [2003.04.02 13:00:00 | 000,441,318 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat [2003.04.02 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat [2003.04.02 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat [2003.04.02 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat [2003.04.02 13:00:00 | 000,084,520 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat [2003.04.02 13:00:00 | 000,071,254 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat [2003.04.02 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin [2003.04.02 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat [2003.04.02 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat [2003.04.02 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat [2003.04.02 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin [2003.04.02 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat < End of report > |
|
27.02.2011, 23:45
| #12 |
| | redirect/jump in google Nochmal neu im Anhang, und Feierabend von meiner Seite aus. Es steht eine arbeitsreiche Woche an, deshalb werd ich erst wieder nächstes WE an diesem Rechner verweilen. Danke bis hier und ne Gute Nacht Geändert von v. stadtfeld (28.02.2011 um 00:06 Uhr) |
|
28.02.2011, 11:33
| #13 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | redirect/jump in google Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL
O33 - MountPoints2\{0394a600-b19f-11de-88e6-000d87a2da32}\Shell - "" = AutoRun
O33 - MountPoints2\{0394a600-b19f-11de-88e6-000d87a2da32}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{0394a600-b19f-11de-88e6-000d87a2da32}\Shell\AutoRun\command - "" = D:\AutoRun.exe
O33 - MountPoints2\{0394a604-b19f-11de-88e6-000d87a2da32}\Shell - "" = AutoRun
O33 - MountPoints2\{0394a604-b19f-11de-88e6-000d87a2da32}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{0394a604-b19f-11de-88e6-000d87a2da32}\Shell\AutoRun\command - "" = D:\AutoRun.exe
O33 - MountPoints2\{3e2f6a40-6dad-11db-833d-000d87a2da32}\Shell\AutoRun\command - "" = K:\setupSNK.exe
O33 - MountPoints2\{466b1af8-d445-11de-8915-000d87a2da32}\Shell - "" = AutoRun
O33 - MountPoints2\{466b1af8-d445-11de-8915-000d87a2da32}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{466b1af8-d445-11de-8915-000d87a2da32}\Shell\AutoRun\command - "" = D:\AutoRun.exe
O33 - MountPoints2\{fe4b3240-d8fd-11dd-874e-000d87a2da32}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{fe4b3240-d8fd-11dd-874e-000d87a2da32}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
O33 - MountPoints2\{fe4b3240-d8fd-11dd-874e-000d87a2da32}\Shell\Open(&0)\command - "" = D:\Recycled\ctfmon.exe
O33 - MountPoints2\{fe4b3241-d8fd-11dd-874e-000d87a2da32}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{fe4b3241-d8fd-11dd-874e-000d87a2da32}\Shell\AutoRun\command - "" = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
O33 - MountPoints2\{fe4b3241-d8fd-11dd-874e-000d87a2da32}\Shell\Open(&0)\command - "" = D:\Recycled\ctfmon.exe
[2011.02.06 13:52:55 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Tomuk
[2011.02.06 13:00:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Yxfoid
[2011.02.05 18:49:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\PCFix
:Files
D:\Recycled\ctfmon.exe
:Commands
[purity]
[resethosts]
[emptytemp]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.03.2011, 08:54
| #14 |
| | redirect/jump in google Guten Morgen, alles durchgeführt, das Ergebniss All processes killed ========== OTL ========== Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0394a600-b19f-11de-88e6-000d87a2da32}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0394a600-b19f-11de-88e6-000d87a2da32}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0394a600-b19f-11de-88e6-000d87a2da32}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0394a600-b19f-11de-88e6-000d87a2da32}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0394a600-b19f-11de-88e6-000d87a2da32}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0394a600-b19f-11de-88e6-000d87a2da32}\ not found. File D:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0394a604-b19f-11de-88e6-000d87a2da32}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0394a604-b19f-11de-88e6-000d87a2da32}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0394a604-b19f-11de-88e6-000d87a2da32}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0394a604-b19f-11de-88e6-000d87a2da32}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{0394a604-b19f-11de-88e6-000d87a2da32}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0394a604-b19f-11de-88e6-000d87a2da32}\ not found. File D:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3e2f6a40-6dad-11db-833d-000d87a2da32}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3e2f6a40-6dad-11db-833d-000d87a2da32}\ not found. File K:\setupSNK.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{466b1af8-d445-11de-8915-000d87a2da32}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{466b1af8-d445-11de-8915-000d87a2da32}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{466b1af8-d445-11de-8915-000d87a2da32}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{466b1af8-d445-11de-8915-000d87a2da32}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{466b1af8-d445-11de-8915-000d87a2da32}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{466b1af8-d445-11de-8915-000d87a2da32}\ not found. File D:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fe4b3240-d8fd-11dd-874e-000d87a2da32}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fe4b3240-d8fd-11dd-874e-000d87a2da32}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fe4b3240-d8fd-11dd-874e-000d87a2da32}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fe4b3240-d8fd-11dd-874e-000d87a2da32}\ not found. File C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fe4b3240-d8fd-11dd-874e-000d87a2da32}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fe4b3240-d8fd-11dd-874e-000d87a2da32}\ not found. File D:\Recycled\ctfmon.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fe4b3241-d8fd-11dd-874e-000d87a2da32}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fe4b3241-d8fd-11dd-874e-000d87a2da32}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fe4b3241-d8fd-11dd-874e-000d87a2da32}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fe4b3241-d8fd-11dd-874e-000d87a2da32}\ not found. File C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fe4b3241-d8fd-11dd-874e-000d87a2da32}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fe4b3241-d8fd-11dd-874e-000d87a2da32}\ not found. File D:\Recycled\ctfmon.exe not found. C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Tomuk folder moved successfully. C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Yxfoid folder moved successfully. C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\PCFix folder moved successfully. ========== FILES ========== File\Folder D:\Recycled\ctfmon.exe not found. ========== COMMANDS ========== C:\WINDOWS\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully [EMPTYTEMP] User: Administrator ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: All Users User: Besitzer ->Temp folder emptied: 607707 bytes ->Temporary Internet Files folder emptied: 162866493 bytes ->Java cache emptied: 27861744 bytes ->FireFox cache emptied: 50145841 bytes ->Apple Safari cache emptied: 0 bytes ->Flash cache emptied: 5577 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Gast ->Temp folder emptied: 298279 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->FireFox cache emptied: 3410263 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 2037010 bytes ->FireFox cache emptied: 19359804 bytes ->Flash cache emptied: 348 bytes User: NetworkService ->Temp folder emptied: 1618370 bytes ->Temporary Internet Files folder emptied: 174572159 bytes ->Java cache emptied: 18431 bytes ->Flash cache emptied: 1196 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 599483 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 423,00 mb OTL by OldTimer - Version 3.2.22.2 log created on 03052011_083441 Files\Folders moved on Reboot... File\Folder C:\WINDOWS\temp\TMP00000001D0E2744531FFD6EE not found! Registry entries deleted on Reboot... |
|
07.03.2011, 15:19
| #15 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | redirect/jump in google Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu redirect/jump in google |
| antispyware, avira, behandelt, explorer.exe, folge, folgendes, gefunde, google, hoffe, hänge, leute, malwarebytes, redirect, seite, stürzt, verlinkt, öfter |
Linear-Darstellung
