Trojaner, Virus, unerwünschtes Programm an Bord

OTL logfile created on: 16.03.2011 17:10:38 - Run 1
OTL by OldTimer - Version 3.2.22.3 Folder = C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 78,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 86,00% Paging File free
Paging file location(s): C:\pagefile.sys 384 768 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 13,68 Gb Total Space | 1,31 Gb Free Space | 9,54% Space Free | Partition Type: NTFS
Drive D: | 5,86 Gb Total Space | 5,49 Gb Free Space | 93,67% Space Free | Partition Type: NTFS
Drive E: | 9,77 Gb Total Space | 9,71 Gb Free Space | 99,42% Space Free | Partition Type: NTFS
Drive F: | 9,77 Gb Total Space | 9,71 Gb Free Space | 99,43% Space Free | Partition Type: NTFS
Drive G: | 9,77 Gb Total Space | 3,03 Gb Free Space | 31,02% Space Free | Partition Type: NTFS
Drive H: | 25,69 Gb Total Space | 23,80 Gb Free Space | 92,67% Space Free | Partition Type: NTFS
 
Computer Name: MAKLERB-WS2 | User Name: Frank Stockhuß | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.03.16 11:44:16 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\OTL.exe
PRC - [2011.02.18 20:05:46 | 002,423,752 | ---- | M] (SUPERAntiSpyware.com) -- C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
PRC - [2010.02.11 22:15:24 | 000,279,928 | ---- | M] (AVM Berlin) -- C:\Programme\KEN!\kentbcli.exe
PRC - [2010.02.11 22:15:12 | 000,177,528 | ---- | M] (AVM Berlin) -- C:\Programme\KEN!\kencli.exe
PRC - [2009.04.06 12:17:36 | 004,857,856 | ---- | M] (Konica Minolta) -- C:\Programme\KONICA MINOLTA\magicolor 4690MF\LinkMagic for magicolor 4690MF\lmmc4690.exe
PRC - [2008.12.05 14:07:06 | 000,935,208 | ---- | M] (Nero AG) -- C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
PRC - [2008.12.05 14:06:42 | 000,081,920 | ---- | M] (Prolific Technology Inc.) -- C:\Programme\Nero\Nero BackItUp 4\IoctlSvc.exe
PRC - [2008.04.14 03:22:56 | 000,422,400 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\ntvdm.exe
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2007.10.24 14:30:52 | 001,552,384 | ---- | M] (D-Link) -- C:\Programme\D-Link\AirPlus G DWL-G510\AirGCFG.exe
PRC - [2006.03.21 13:19:40 | 000,069,632 | ---- | M] (ScanSoft, Inc.) -- C:\Programme\ScanSoft\OmniPageSE4.0\OpWareSE4.exe
PRC - [2006.03.20 17:34:50 | 000,213,936 | ---- | M] (Macrovision Corporation) -- C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe
PRC - [2002.09.26 10:30:52 | 001,114,112 | ---- | M] (Copyright (C) ahead software gmbh and its licensors) -- C:\Programme\Ahead\InCD\InCD.exe
PRC - [2002.08.15 11:46:36 | 000,046,592 | ---- | M] (Avance Logic, Inc.) -- C:\WINDOWS\SOUNDMAN.EXE
PRC - [2001.02.23 10:07:30 | 000,270,336 | ---- | M] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
PRC - [1998.10.22 17:07:20 | 000,044,032 | ---- | M] (Caere Corporation) -- C:\Programme\Caere\OmniPagePro90\OPware32.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2011.03.16 11:44:16 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\OTL.exe
MOD - [2010.11.09 15:51:40 | 000,249,856 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\odbc32.dll
MOD - [2010.08.23 17:11:46 | 001,054,208 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
MOD - [2009.08.13 14:55:39 | 001,748,992 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df\GdiPlus.dll
MOD - [2008.04.14 03:22:32 | 000,053,760 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\winsta.dll
MOD - [2008.04.14 03:22:30 | 000,068,608 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\sti.dll
MOD - [2008.04.14 03:22:25 | 000,068,096 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\shgina.dll
MOD - [2008.04.14 03:22:20 | 000,245,760 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\netui1.dll
MOD - [2008.04.14 03:22:20 | 000,081,920 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\netui0.dll
MOD - [2008.04.14 03:22:20 | 000,044,032 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\ntlanman.dll
MOD - [2008.04.14 03:22:19 | 000,011,776 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\netrap.dll
MOD - [2008.04.14 03:22:16 | 001,005,568 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\msgina.dll
MOD - [2008.04.14 03:22:14 | 000,586,240 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\mlang.dll
MOD - [2008.04.14 03:22:09 | 000,014,336 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\drprov.dll
MOD - [2008.04.14 03:22:08 | 000,025,600 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\davclnt.dll
MOD - [2007.03.28 13:51:52 | 000,102,400 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\odbcint.dll
MOD - [2005.12.19 19:16:10 | 000,135,168 | ---- | M] (ScanSoft, Inc.) -- C:\Programme\ScanSoft\OmniPageSE4.0\OpHookSE4.dll
MOD - [1998.10.22 17:07:14 | 000,140,288 | ---- | M] (Caere Corporation) -- C:\Programme\Caere\OmniPagePro90\OPHOOK32.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- -- (HidServ)
SRV - [2010.02.11 22:15:12 | 000,177,528 | ---- | M] (AVM Berlin) [Auto | Running] -- C:\Programme\KEN!\kencli.exe -- (KEN Client Service)
SRV - [2008.12.05 14:07:06 | 000,935,208 | ---- | M] (Nero AG) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe -- (Nero BackItUp Scheduler 4.0)
SRV - [2008.12.05 14:06:42 | 000,081,920 | ---- | M] (Prolific Technology Inc.) [Auto | Running] -- C:\Programme\Nero\Nero BackItUp 4\IoctlSvc.exe -- (PLFlash DeviceIoControl Service)
SRV - [2007.01.19 11:49:26 | 000,049,152 | ---- | M] (Wireless Service) [Auto | Stopped] -- C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe -- (ANIWZCSdService)
SRV - [2003.02.24 09:27:26 | 000,196,669 | ---- | M] (AVM Berlin) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\AVM\De_serv.exe -- (de_serv)
SRV - [2001.02.23 10:07:30 | 000,270,336 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe -- (MDM)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2010.05.10 19:41:30 | 000,067,656 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS -- (SASKUTIL)
DRV - [2010.02.17 19:25:48 | 000,012,872 | ---- | M] (SUPERAdBlocker.com and SUPERAntiSpyware.com) [Kernel | System | Running] -- C:\Programme\SUPERAntiSpyware\sasdifsv.sys -- (SASDIFSV)
DRV - [2010.02.11 22:14:08 | 000,063,160 | ---- | M] (AVM Berlin) [Kernel | Auto | Running] -- C:\WINDOWS\System32\Drivers\ndc.sys -- (ndc)
DRV - [2010.02.05 10:45:09 | 000,007,582 | ---- | M] (Ahead Software AG) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\incdrm.sys -- (incdrm)
DRV - [2008.04.13 19:45:29 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2007.05.12 14:49:54 | 000,380,928 | ---- | M] (Ralink Technology Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\rt61.sys -- (RT61)
DRV - [2006.08.30 14:11:01 | 000,223,128 | ---- | M] (Alcohol Soft Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\Drivers\vaxscsi.sys -- (vaxscsi)
DRV - [2006.08.30 13:38:48 | 000,094,080 | ---- | M] (VSO Software) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ezplay.sys -- (ezplay)
DRV - [2005.12.11 11:55:38 | 000,028,195 | ---- | M] (Alpha Networks Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\ANIO.sys -- (ANIO)
DRV - [2004.08.04 06:31:32 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\rtl8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
DRV - [2003.02.24 09:27:26 | 000,297,984 | ---- | M] (AVM Berlin) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NETFRITZ.SYS -- (NETFRITZ)
DRV - [2002.09.25 20:47:40 | 000,449,280 | ---- | M] (ahead software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\bsudf.sys -- (BsUDF)
DRV - [2002.09.19 08:27:22 | 000,100,719 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\atinrvxx.sys -- (atinrvxx)
DRV - [2002.09.19 08:27:22 | 000,060,047 | ---- | M] (ATI Technologies Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\atinxsxx.sys -- (ATIXSAudio)
DRV - [2002.09.19 08:27:22 | 000,048,399 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\atinraxx.sys -- (ativraxx)
DRV - [2002.09.19 08:27:22 | 000,036,911 | ---- | M] (ATI Technologies Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\atintuxx.sys -- (ATITUNEP)
DRV - [2002.09.19 08:27:22 | 000,021,695 | ---- | M] (ATI Technologies Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\atinttxx.sys -- (TTDec)
DRV - [2002.09.19 08:27:22 | 000,012,415 | ---- | M] (ATI Technologies Inc.) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\atinmdxx.sys -- (MVDCODEC)
DRV - [2002.09.16 17:32:08 | 000,004,228 | ---- | M] (PowerQuest Corporation) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\PQNTDRV.sys -- (PQNTDrv)
DRV - [2002.09.06 03:41:20 | 000,667,543 | ---- | M] (Avance Logic, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM) Service for Avance AC97 Audio (WDM)
DRV - [2002.09.04 22:11:36 | 000,486,528 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ati2mtag.sys -- (ati2mtag)
DRV - [2002.06.28 22:15:14 | 000,005,888 | ---- | M] (Silicon Integrated Systems Corp.) [Kernel | Boot | Running] -- C:\WINDOWS\System32\DRIVERS\siside.sys -- (SiSide)
DRV - [2002.06.05 17:07:00 | 000,009,344 | ---- | M] (B.H.A Co.,Ltd.) [Kernel | Boot | Running] -- C:\WINDOWS\System32\DRIVERS\bsstor.sys -- (BsStor)
DRV - [2001.08.17 14:00:04 | 000,002,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\msmpu401.sys -- (ms_mpu401)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = localhost
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=192.168.99.10:3128;https=192.168.99.10:3128;ftp=192.168.99.10:3128;socks=192.168.99.10:1080
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = localhost
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=192.168.99.10:3128;https=192.168.99.10:3128;ftp=192.168.99.10:3128;socks=192.168.99.10:1080
 
IE - HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://192.168.99.10:3128/ken2000.html
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = localhost
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=192.168.99.10:3128;https=192.168.99.10:3128;ftp=192.168.99.10:3128;socks=192.168.99.10:1080
 
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-1644491937-583907252-725345543-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKU\S-1-5-21-1644491937-583907252-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1644491937-583907252-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = localhost
IE - HKU\S-1-5-21-1644491937-583907252-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=192.168.99.10:3128;https=192.168.99.10:3128;ftp=192.168.99.10:3128;socks=192.168.99.10:1080
 
 
 
O1 HOSTS File: ([2011.03.15 15:52:38 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (AcroIEHlprObj Class) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx ()
O2 - BHO: (EWPBrowseObject Class) - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll ()
O3 - HKLM\..\Toolbar: (Easy-WebPrint) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O3 - HKU\S-1-5-21-1644491937-583907252-725345543-1003\..\Toolbar\ShellBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.
O3 - HKU\S-1-5-21-1644491937-583907252-725345543-1003\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O4 - HKLM..\Run: [D-Link AirPlus G DWL-G510] C:\Programme\D-Link\AirPlus G DWL-G510\AirGCFG.exe (D-Link)
O4 - HKLM..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE (CANON INC.)
O4 - HKLM..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe (Copyright (C) ahead software gmbh and its licensors)
O4 - HKLM..\Run: [ISUSPM] C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe (Macrovision Corporation)
O4 - HKLM..\Run: [KEN Taskbar Client] C:\Programme\KEN!\kentbcli.exe (AVM Berlin)
O4 - HKLM..\Run: [NBKeyScan] C:\Programme\Nero\Nero BackItUp 4\NBKeyScan.exe (Nero AG)
O4 - HKLM..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh)
O4 - HKLM..\Run: [OmniPage] C:\Programme\Caere\OmniPagePro90\OPware32.exe (Caere Corporation)
O4 - HKLM..\Run: [OpwareSE4] C:\Programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe (ScanSoft, Inc.)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Avance Logic, Inc.)
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)
O4 - HKU\S-1-5-21-1644491937-583907252-725345543-1003..\Run: [LinkMagic for magicolor 4690MF] C:\Programme\KONICA MINOLTA\magicolor 4690MF\LinkMagic for magicolor 4690MF\lmmc4690.exe (Konica Minolta)
O4 - HKU\S-1-5-21-1644491937-583907252-725345543-1003..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe (SUPERAntiSpyware.com)
O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Anleitung.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Startmenü\Programme\Autostart\ERUNT AutoBackup.lnk = C:\Programme\ERUNT\AUTOBACK.EXE ()
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1644491937-583907252-725345543-1003\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1644491937-583907252-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-1644491937-583907252-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-1644491937-583907252-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8 - Extra context menu item: Easy-WebPrint - Drucken - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Easy-WebPrint - Vorschau - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - C:\Programme\Canon\Easy-WebPrint\Toolband.dll ()
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - D:\Programme\Microsoft Office\Office10\EXCEL.EXE (Microsoft Corporation)
O15 - HKU\S-1-5-21-1644491937-583907252-725345543-1003\..Trusted Domains: ([]msn in My Computer)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc.cab (Office Update Installation Engine)
O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} hxxp://office.microsoft.com/productupdates/content/opuc.cab (OPUCatalog Class)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} Reg Error: Value error. (BDSCANONLINE Control)
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} hxxp://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6886.cab (Windows Live Safety Center Base Module)
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} Reg Error: Value error. (Reg Error: Key error.)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} hxxp://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38028.304375 (Reg Error: Key error.)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\MSITSS.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\!SASWinLogon: DllName - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL (SUPERAntiSpyware.com)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O28 - HKLM ShellExecuteHooks: {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Programme\SUPERAntiSpyware\SASSEH.DLL (SuperAdBlocker.com)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2003.02.09 22:07:44 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.03.16 15:40:03 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.03.16 15:40:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.03.16 15:39:59 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.03.16 15:39:59 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.03.16 14:43:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\SUPERAntiSpyware.com
[2011.03.16 14:43:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\SUPERAntiSpyware.com
[2011.03.16 14:42:54 | 000,000,000 | ---D | C] -- C:\Programme\SUPERAntiSpyware
[2011.03.16 14:41:46 | 010,464,584 | ---- | C] (SUPERAntiSpyware.com) -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Dokumente\SUPERAntiSpyware.exe
[2011.03.16 14:27:10 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Recent
[2011.03.16 11:48:09 | 000,000,000 | ---D | C] -- C:\Programme\ERUNT
[2011.03.16 11:48:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\ERUNT
[2011.03.16 11:43:35 | 000,791,393 | ---- | C] (Lars Hederer ) -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\Erunt-setup.exe
[2011.03.16 11:43:35 | 000,446,464 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\TFC.exe
[2011.03.16 11:41:14 | 000,580,608 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\OTL.exe
[2011.03.16 09:55:37 | 000,000,000 | ---D | C] -- C:\WINDOWS\pss
[2011.03.16 09:45:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\CCleaner
[2011.03.16 09:45:20 | 000,000,000 | ---D | C] -- C:\Programme\CCleaner
[2011.03.16 09:42:00 | 002,963,664 | ---- | C] (Piriform Ltd) -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Dokumente\ccsetup301.exe
[2011.03.16 09:13:36 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2011.03.15 15:55:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp
[2011.03.15 15:47:02 | 000,000,000 | RHSD | C] -- C:\cmdcons
[2011.03.15 15:39:34 | 000,000,000 | ---D | C] -- C:\ComboFix
[2011.03.15 13:55:58 | 000,000,000 | -HSD | C] -- C:\WINDOWS\CSC
[2011.03.15 13:10:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Norton
[2011.03.15 13:10:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Lokale Einstellungen\Anwendungsdaten\NPE
[2011.03.15 13:06:19 | 006,141,880 | ---- | C] (Symantec Corporation) -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Eigene Dateien\NPE.exe
[2011.03.14 16:14:13 | 000,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2011.03.14 16:14:13 | 000,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2011.03.14 16:14:13 | 000,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2011.03.14 16:14:13 | 000,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2011.03.14 16:14:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2011.03.14 16:12:10 | 000,000,000 | ---D | C] -- C:\Qoobox
[2011.03.14 12:36:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\Malwarebytes
[2011.03.14 12:36:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
[2011.03.14 12:30:43 | 007,734,208 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Eigene Dateien\mbam-setup.exe
[2011.03.14 11:47:35 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Dokumente\HiJackThis204.exe
[2011.03.13 14:17:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Spybot - Search & Destroy
[2011.03.13 14:17:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Spybot - Search & Destroy
[2011.03.13 14:13:32 | 004,562,224 | ---- | C] (ZhiQing Soft, Inc. ) -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Dokumente\WRCFree.exe
[2011.03.13 14:13:00 | 016,409,960 | ---- | C] (Safer Networking Limited ) -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Dokumente\spybotsd162.exe
[2011.03.12 12:49:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\QuickScan
[2011.03.12 12:31:01 | 000,000,000 | ---D | C] -- C:\WINDOWS\BDOSCAN8
[2011.03.12 10:39:52 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch
[2011.03.11 15:43:08 | 000,000,000 | ---D | C] -- C:\Programme\Windows Live Safety Center
[2006.08.30 13:38:48 | 000,094,080 | ---- | C] (VSO Software) -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\ezplay.sys
[2006.08.30 13:38:04 | 000,047,360 | ---- | C] (VSO Software) -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\pcouffin.sys
 
========== Files - Modified Within 30 Days ==========
 
[2011.03.16 17:08:13 | 000,002,422 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.03.16 17:08:03 | 000,000,007 | ---- | M] () -- C:\WINDOWS\System32\ANIWZCSUSERNAME{16260574-36BC-4653-9B85-32972C28F703}
[2011.03.16 17:07:54 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.03.16 15:40:03 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.03.16 14:43:00 | 000,001,642 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\SUPERAntiSpyware Free Edition.lnk
[2011.03.16 14:42:00 | 004,288,155 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Eigene Dateien\CoFix.exe
[2011.03.16 14:20:51 | 004,980,736 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\ntuser.bak
[2011.03.16 13:56:37 | 010,464,584 | ---- | M] (SUPERAntiSpyware.com) -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Dokumente\SUPERAntiSpyware.exe
[2011.03.16 11:48:13 | 000,000,747 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Startmenü\Programme\Autostart\ERUNT AutoBackup.lnk
[2011.03.16 11:48:10 | 000,000,591 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\NTREGOPT.lnk
[2011.03.16 11:48:10 | 000,000,572 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\ERUNT.lnk
[2011.03.16 11:44:22 | 000,791,393 | ---- | M] (Lars Hederer ) -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\Erunt-setup.exe
[2011.03.16 11:44:16 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\OTL.exe
[2011.03.16 11:44:11 | 000,446,464 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\TFC.exe
[2011.03.16 11:43:59 | 000,296,448 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\g2m3e4r.exe
[2011.03.16 11:40:08 | 000,742,874 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\Load.exe
[2011.03.16 09:54:53 | 000,003,284 | ---- | M] () -- C:\WINDOWS\System32\ANIWZCS{16260574-36BC-4653-9B85-32972C28F703}
[2011.03.16 09:54:40 | 000,000,007 | ---- | M] () -- C:\WINDOWS\System32\ANIWZCSUSERNAME
[2011.03.16 09:46:56 | 000,000,376 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Eigene Dateien\cc_20110316_094654.reg
[2011.03.16 09:46:42 | 000,001,174 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Eigene Dateien\cc_20110316_094638.reg
[2011.03.16 09:46:24 | 000,115,918 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Eigene Dateien\cc_20110316_094616.reg
[2011.03.16 09:45:21 | 000,000,654 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\CCleaner.lnk
[2011.03.15 20:35:55 | 000,000,327 | RHS- | M] () -- C:\boot.ini
[2011.03.15 15:52:38 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts
[2011.03.15 14:18:19 | 007,734,208 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Eigene Dateien\mbam-setup.exe
[2011.03.15 13:17:44 | 000,000,211 | ---- | M] () -- C:\Boot.bak
[2011.03.15 13:10:25 | 006,141,880 | ---- | M] (Symantec Corporation) -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Eigene Dateien\NPE.exe
[2011.03.14 14:42:44 | 000,365,461 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Anleitung.exe
[2011.03.13 12:36:01 | 000,009,241 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\Anleitung.html
[2011.03.12 10:41:51 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2011.03.11 13:08:52 | 000,388,608 | ---- | M] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Dokumente\HiJackThis204.exe
[2011.03.10 11:37:42 | 016,409,960 | ---- | M] (Safer Networking Limited ) -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Dokumente\spybotsd162.exe
[2011.03.09 12:10:32 | 000,000,022 | ---- | M] () -- C:\WINDOWS\OP70.INI
[2011.03.09 09:30:39 | 004,562,224 | ---- | M] (ZhiQing Soft, Inc. ) -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Dokumente\WRCFree.exe
[2011.03.04 11:25:05 | 000,002,299 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\PaperPort.lnk
[2011.02.27 13:41:06 | 049,849,560 | ---- | M] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Eigene Dateien\avira_antivir_personal_de.exe
 
========== Files Created - No Company Name ==========
 
[2011.03.16 15:40:03 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.03.16 14:43:00 | 000,001,642 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\SUPERAntiSpyware Free Edition.lnk
[2011.03.16 14:42:00 | 004,288,155 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Eigene Dateien\CoFix.exe
[2011.03.16 11:48:13 | 000,000,747 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Startmenü\Programme\Autostart\ERUNT AutoBackup.lnk
[2011.03.16 11:48:10 | 000,000,591 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\NTREGOPT.lnk
[2011.03.16 11:48:10 | 000,000,572 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\ERUNT.lnk
[2011.03.16 11:43:36 | 000,296,448 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\g2m3e4r.exe
[2011.03.16 11:40:08 | 000,742,874 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\Load.exe
[2011.03.16 09:46:55 | 000,000,376 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Eigene Dateien\cc_20110316_094654.reg
[2011.03.16 09:46:40 | 000,001,174 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Eigene Dateien\cc_20110316_094638.reg
[2011.03.16 09:46:22 | 000,115,918 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Eigene Dateien\cc_20110316_094616.reg
[2011.03.16 09:45:21 | 000,000,654 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\CCleaner.lnk
[2011.03.15 15:47:09 | 000,000,211 | ---- | C] () -- C:\Boot.bak
[2011.03.15 15:47:07 | 000,262,448 | RHS- | C] () -- C:\cmldr
[2011.03.14 16:14:13 | 000,256,512 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2011.03.14 16:14:13 | 000,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2011.03.14 16:14:13 | 000,089,088 | ---- | C] () -- C:\WINDOWS\MBR.exe
[2011.03.14 16:14:13 | 000,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2011.03.14 16:14:13 | 000,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2011.03.13 12:41:20 | 000,009,241 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop\Anleitung.html
[2011.03.13 12:16:23 | 000,365,461 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Anleitung.exe
[2011.03.11 10:46:39 | 049,849,560 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Eigene Dateien\avira_antivir_personal_de.exe
[2010.02.05 13:14:40 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\JJAKEn.dll
[2010.02.05 13:13:45 | 000,008,192 | ---- | C] () -- C:\WINDOWS\System32\rt2661.bin
[2010.02.05 13:13:45 | 000,008,192 | ---- | C] () -- C:\WINDOWS\System32\rt2561s.bin
[2010.02.05 13:13:45 | 000,008,192 | ---- | C] () -- C:\WINDOWS\System32\rt2561.bin
[2009.11.11 14:13:52 | 000,032,782 | ---- | C] () -- C:\WINDOWS\maxlink.ini
[2009.04.07 10:09:22 | 000,000,912 | ---- | C] () -- C:\WINDOWS\System32\drivers\RADIO15.bin
[2009.01.05 14:44:10 | 000,053,248 | ---- | C] () -- C:\WINDOWS\bdoscandel.exe
[2009.01.05 14:44:10 | 000,000,483 | ---- | C] () -- C:\WINDOWS\bdoscandellang.ini
[2008.09.17 18:02:38 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\MSHRES0E.DLL
[2008.08.20 01:36:54 | 000,028,779 | ---- | C] () -- C:\WINDOWS\MSUMLT0E.INI
[2008.03.13 14:19:30 | 000,084,480 | ---- | C] () -- C:\WINDOWS\System32\M4690WDX.dll
[2008.03.13 14:19:26 | 000,039,424 | ---- | C] () -- C:\WINDOWS\System32\M4690WUX.dll
[2008.02.13 06:10:36 | 000,294,912 | ---- | C] () -- C:\WINDOWS\System32\M4690RES.dll
[2007.06.23 13:51:12 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OpPrintServer.INI
[2006.12.18 15:43:43 | 000,010,569 | ---- | C] () -- C:\WINDOWS\CSTBox.INI
[2006.12.14 10:06:54 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\IPPCPUID.DLL
[2006.12.14 10:06:22 | 000,011,776 | ---- | C] () -- C:\WINDOWS\System32\pmsbfn32.dll
[2006.08.30 13:38:48 | 000,007,172 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\ezplay.cat
[2006.08.30 13:38:48 | 000,001,104 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\GXKHZTBN.inf
[2006.08.30 13:38:48 | 000,000,125 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\GXKHZTBN.ini
[2006.08.30 13:38:04 | 000,081,920 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\ezpinst.exe
[2006.08.30 13:38:04 | 000,007,887 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\pcouffin.cat
[2006.08.30 13:38:04 | 000,001,144 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\pcouffin.inf
[2005.09.17 16:50:22 | 000,001,089 | ---- | C] () -- C:\WINDOWS\disney.ini
[2005.02.03 13:31:15 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.10.31 11:17:35 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2004.09.06 08:23:38 | 000,006,656 | ---- | C] () -- C:\WINDOWS\System32\CNMVS58.DLL
[2004.07.12 12:57:00 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\MMSwitch.dll
[2004.07.12 12:57:00 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\MMAVILNG.exe
[2004.06.06 11:53:42 | 000,155,648 | ---- | C] () -- C:\WINDOWS\System32\xvidvfw.dll
[2004.06.05 11:56:16 | 000,679,936 | ---- | C] () -- C:\WINDOWS\System32\xvidcore.dll
[2004.01.09 16:47:56 | 000,057,344 | ---- | C] () -- C:\WINDOWS\System32\avisynth_c.dll
[2003.08.12 19:35:25 | 000,000,212 | ---- | C] () -- C:\WINDOWS\brqikmon.ini
[2003.08.12 19:23:37 | 000,000,070 | ---- | C] () -- C:\WINDOWS\brmx2001.ini
[2003.08.12 19:23:37 | 000,000,040 | ---- | C] () -- C:\WINDOWS\opt_1470.ini
[2003.08.12 19:23:37 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Brohl147.ini
[2003.08.12 19:23:33 | 000,000,296 | ---- | C] () -- C:\WINDOWS\BRDIAG.INI
[2003.08.12 19:23:33 | 000,000,012 | ---- | C] () -- C:\WINDOWS\BRVIDEO.INI
[2003.08.12 19:23:33 | 000,000,012 | ---- | C] () -- C:\WINDOWS\Brownie.ini
[2003.08.12 19:23:19 | 000,000,454 | ---- | C] () -- C:\WINDOWS\brwmark.ini
[2003.08.12 19:23:17 | 000,000,030 | ---- | C] () -- C:\WINDOWS\System32\brss01a.ini
[2003.08.12 19:23:16 | 000,000,038 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2003.05.07 12:57:36 | 000,006,550 | ---- | C] () -- C:\WINDOWS\jautoexp.dat
[2003.03.25 22:38:33 | 000,000,478 | ---- | C] () -- C:\WINDOWS\IfoEdit.INI
[2003.02.28 19:22:40 | 000,007,168 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2003.02.27 12:19:00 | 000,086,016 | ---- | C] () -- C:\WINDOWS\OPDIRDEL.exe
[2003.02.11 10:21:44 | 000,046,456 | ---- | C] () -- C:\WINDOWS\System32\capi2032.dll
[2003.02.10 10:37:07 | 000,000,076 | ---- | C] () -- C:\WINDOWS\cddesk.ini
[2003.02.10 01:28:07 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2003.02.10 00:15:42 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\dm.ini
[2003.02.09 23:41:27 | 000,000,022 | ---- | C] () -- C:\WINDOWS\OP70.INI
[2003.02.09 23:40:53 | 000,000,053 | ---- | C] () -- C:\WINDOWS\phbase.ini
[2003.02.09 23:40:32 | 000,001,625 | ---- | C] () -- C:\WINDOWS\pstudio.ini
[2003.02.09 23:40:32 | 000,000,028 | ---- | C] () -- C:\WINDOWS\album.ini
[2003.02.09 23:40:31 | 000,000,021 | ---- | C] () -- C:\WINDOWS\Ps_setup.ini
[2003.02.09 22:45:12 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2003.02.09 22:38:17 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2003.02.09 22:30:45 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2003.02.09 22:29:33 | 000,117,360 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2002.10.15 23:54:04 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\unrar.dll
[2002.09.04 21:48:28 | 000,135,168 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.exe
[2002.08.29 13:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2002.08.29 13:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2002.08.29 13:00:00 | 000,316,594 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2002.08.29 13:00:00 | 000,311,604 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2002.08.29 13:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2002.08.29 13:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2002.08.29 13:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2002.08.29 13:00:00 | 000,048,156 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2002.08.29 13:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2002.08.29 13:00:00 | 000,039,992 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2002.08.29 13:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2002.08.29 13:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2002.08.29 13:00:00 | 000,004,461 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2002.08.29 13:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2002.08.29 13:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
 
========== LOP Check ==========
 
[2007.06.23 13:47:07 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\CanonBJ
[2003.02.11 10:12:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ISDNWatch
[2009.11.11 14:55:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ScanSoft
[2009.11.11 14:40:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Zeon
[2009.11.18 11:56:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\Canon
[2003.02.11 10:23:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\FRITZ!
[2003.02.10 01:13:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\InterTrust
[2003.02.09 23:53:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\InterVideo
[2009.11.11 14:37:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\KONICA MINOLTA
[2006.12.14 10:18:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\NewSoft
[2011.03.12 12:49:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\QuickScan
[2009.11.11 14:40:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\ScanSoft
[2008.01.30 00:29:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\Vso
[2009.11.11 14:40:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\Zeon
[2009.11.18 11:56:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kerstin Stockhuß\Anwendungsdaten\Canon
[2003.07.23 09:31:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kerstin Stockhuß\Anwendungsdaten\FRITZ!
[2003.05.07 12:51:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kerstin Stockhuß\Anwendungsdaten\InterVideo
[2009.11.11 17:37:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kerstin Stockhuß\Anwendungsdaten\KONICA MINOLTA
[2006.12.18 17:57:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kerstin Stockhuß\Anwendungsdaten\NewSoft
[2009.08.01 13:49:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kerstin Stockhuß\Anwendungsdaten\Petroglyph
[2009.11.18 11:59:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kerstin Stockhuß\Anwendungsdaten\ScanSoft
[2009.11.11 17:37:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Kerstin Stockhuß\Anwendungsdaten\Zeon
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 88 bytes -> C:\WINDOWS\Twunk002.MTX:SummaryInformation
@Alternate Data Stream - 88 bytes -> C:\WINDOWS\twunk_16.exe:SummaryInformation
 
< End of report >
         

OTL Extras logfile created on: 16.03.2011 17:10:38 - Run 1
OTL by OldTimer - Version 3.2.22.3 Folder = C:\Dokumente und Einstellungen\Frank Stockhuß.MAKLERB-WS\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 78,00% Memory free
2,00 Gb Paging File | 2,00 Gb Available in Paging File | 86,00% Paging File free
Paging file location(s): C:\pagefile.sys 384 768 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 13,68 Gb Total Space | 1,31 Gb Free Space | 9,54% Space Free | Partition Type: NTFS
Drive D: | 5,86 Gb Total Space | 5,49 Gb Free Space | 93,67% Space Free | Partition Type: NTFS
Drive E: | 9,77 Gb Total Space | 9,71 Gb Free Space | 99,42% Space Free | Partition Type: NTFS
Drive F: | 9,77 Gb Total Space | 9,71 Gb Free Space | 99,43% Space Free | Partition Type: NTFS
Drive G: | 9,77 Gb Total Space | 3,03 Gb Free Space | 31,02% Space Free | Partition Type: NTFS
Drive H: | 25,69 Gb Total Space | 23,80 Gb Free Space | 92,67% Space Free | Partition Type: NTFS
 
Computer Name: MAKLERB-WS2 | User Name: Frank Stockhuß | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe ieframe.dll,OpenURL %l
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- "D:\Programme\Microsoft Office\Office10\msohtmed.exe" %1 (Microsoft Corporation)
InternetShortcut [open] -- rundll32.exe ieframe.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:*:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:*:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:*:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:*:Enabled:@xpsp2res.dll,-22002
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DisableNotifications" = 0
"DoNotAllowExceptions" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"139:TCP" = 139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004
"445:TCP" = 445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005
"137:UDP" = 137:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22001
"138:UDP" = 138:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22002
"5847:TCP" = 5847:TCP:*:Disabled:tmtnmxlb
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\KEN!\kentbcli.exe" = C:\Programme\KEN!\kentbcli.exe:LocalSubNet:Enabled:AVM KEN! - kentbcli.exe -- (AVM Berlin)
"C:\Programme\KEN!\KICKMCLI.EXE" = C:\Programme\KEN!\KICKMCLI.EXE:LocalSubNet:Enabled:AVM KEN! - kickmcli.exe -- (AVM Berlin)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{09D8042A-8297-4895-BE2F-2E2512F8BAB1}" = ScanSoft PaperPort 11
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{29D851C2-048C-4B5E-8D1F-25D473342BB5}" = ScanSoft OmniPage SE 4.0
"{2BC2781A-F7F6-452E-95EB-018A522F1B2C}" = PaperPort Image Printer
"{307B9D04-A1F4-48EA-809C-DF7FA9C4BB6D}" = Presto! PageManager 7.15.13
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4C590030-7469-453E-8589-D15DA9D03F52}" = ANIWZCS2 Service
"{4F5A4CF8-FE17-4CCA-8012-0EB6B35F8F78}" = KONICA MINOLTA magicolor 4690MF Scanner
"{65883ddf-2152-4cb7-8e13-b99194b13498}" = Nero BackItUp
"{6BE2A4A4-99FB-48ED-AE1E-4E850389F804}" = PartitionMagic
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{75c53f52-398b-4d66-b28a-f9ef170b3b34}" = Nero BackItUp
"{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}" = ANIO Service
"{85309D89-7BE9-4094-BB17-24999C6118FC}" = ArcSoft PhotoStudio 5.5
"{8B128562-681D-4FFA-BEBF-A825985B2CB9}" = AirPlus G DWL-G510
"{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage
"{92d3eee6-51e7-498d-976c-4c9a2e308e09}" = Nero BackItUp 4 Essentials
"{98E8A2EF-4EAE-43B8-A172-74842B764777}" = InterVideo WinDVD 4
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A4D7B764-4140-11D4-88EB-0050DA3579C0}" = Nero
"{B0A75C02-B3E5-46C1-B7CF-152E01389668}" = LinkMagic for magicolor 4690MF
"{b2ec4a38-b545-4a00-8214-13fe0e915e6d}" = Advertising Center
"{BBBC2B89-E193-4348-A83C-C8DD8210A4AC}" = Canon PhotoRecord
"{bd5ca0da-71ad-43da-b19e-6eee0c9adc9a}" = Nero ControlCenter
"{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}" = SUPERAntiSpyware
"{D6DEF199-833A-45BE-AECD-6F84FF00F18E}" = KONICA MINOLTA magicolor 4690MF LSU
"{dba84796-8503-4ff0-af57-1747dd9a166d}" = Nero Online Upgrade
"{e8a80433-302b-4ff1-815d-fcc8eac482ff}" = Nero Installer
"{f4041dce-3fe1-4e18-8a9e-9de65231ee36}" = Nero ControlCenter
"AC3Filter" = AC3Filter (remove only)
"Adobe Acrobat 5.0" = Adobe Acrobat 5.0
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"AdobeESD" = Adobe Download Manager (Nur Deinstallation)
"ArcSoft PhotoBase" = ArcSoft PhotoBase
"ArcSoft PhotoStudio 2000" = ArcSoft PhotoStudio 2000
"ATI Display Driver" = ATI Display Driver
"AVM KEN!" = AVM KEN!
"AVM KEN! Upgrade" = AVM KEN! Upgrade
"Canon Setup Utility 2.3" = Canon Setup Utility 2.3
"CCleaner" = CCleaner
"DivX Player" = DivX Player
"DivX Pro Codec Adware" = DivX Pro Codec Adware
"DIVXCodec" = DivX Codec 3.1alpha release
"Easy-PhotoPrint" = Canon Utilities Easy-PhotoPrint
"Easy-PrintToolBox" = Canon Utilities Easy-PrintToolBox
"Easy-WebPrint" = Easy-WebPrint
"ERUNT_is1" = ERUNT 1.1j
"FRITZ! 2.0" = AVM FRITZ!
"IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs
"ie7" = Windows Internet Explorer 7
"ie8" = Windows Internet Explorer 8
"InCD!UninstallKey" = InCD (Ahead Software)
"InstallShield_{4F5A4CF8-FE17-4CCA-8012-0EB6B35F8F78}" = KONICA MINOLTA magicolor 4690MF Scanner
"InstallShield_{6BE2A4A4-99FB-48ED-AE1E-4E850389F804}" = PowerQuest PartitionMagic 8.0
"KONICA MINOLTA magicolor 4690MF" = KONICA MINOLTA magicolor 4690MF
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"MediaNavigation.CDLabelPrint" = CD-LabelPrint
"MRW!UninstallKey" = InCD EasyWrite Reader (Ahead Software)
"NeroVision!UninstallKey" = Ahead NeroVision Express
"NLSDownlevelMapping" = Microsoft National Language Support Downlevel APIs
"OmniPagePro9.0DeinstKey" = OmniPage Pro 9.0
"serviceOFFICE_is1" = serviceOFFICE
"Windows Live OneCare safety scanner" = Windows Live OneCare safety scanner
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinZip" = WinZip
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 15.03.2011 11:20:43 | Computer Name = MAKLERB-WS2 | Source = Application Error | ID = 1001
Description = Fehlerhafter Speicherbereich -1965475937.
 
Error - 15.03.2011 11:27:11 | Computer Name = MAKLERB-WS2 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung mbam.exe, Version 1.50.1.3, fehlgeschlagenes
Modul msvbvm60.dll, Version 6.0.98.2, Fehleradresse 0x000e450a.
 
Error - 15.03.2011 11:27:15 | Computer Name = MAKLERB-WS2 | Source = Application Error | ID = 1001
Description = Fehlerhafter Speicherbereich -2060366794.
 
Error - 15.03.2011 12:02:37 | Computer Name = MAKLERB-WS2 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung iexplore.exe, Version 8.0.6001.18702, fehlgeschlagenes
Modul vgx.dll, Version 8.0.6001.18702, Fehleradresse 0x0003ffa0.
 
Error - 15.03.2011 15:29:50 | Computer Name = MAKLERB-WS2 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 15.03.2011 15:29:54 | Computer Name = MAKLERB-WS2 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 16.03.2011 05:44:28 | Computer Name = MAKLERB-WS2 | Source = ESENT | ID = 474
Description = wuauclt (1248) Bei Überprüfung der aus Datei "C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb"
bei Offset 765952 (0x00000000000bb000) für 4096 (0x00001000) Bytes gelesenen Datenbankseite
ist durch eine Inkonsistenz der Seitenprüfsumme ein Fehler aufgetreten. Die erwartete
Prüfsumme war 2894857547 (0xac8c054b), die tatsächliche Prüfsumme 2896954699 (0xacac054b).
Fehler -1018 (0xfffffc06) bei Leseoperation. Wenn dieser Zustand andauert, stellen
Sie die Datenbank aus einer vorherigen Sicherung wieder her.
 
Error - 16.03.2011 07:47:52 | Computer Name = MAKLERB-WS2 | Source = SecurityCenter | ID = 1802
Description = Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der
WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen.
 
Error - 16.03.2011 10:42:55 | Computer Name = MAKLERB-WS2 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung mbam.exe, Version 1.50.1.3, fehlgeschlagenes
Modul msvbvm60.dll, Version 6.0.98.2, Fehleradresse 0x000e450a.
 
Error - 16.03.2011 10:43:01 | Computer Name = MAKLERB-WS2 | Source = Application Error | ID = 1001
Description = Fehlerhafter Speicherbereich -2060366794.
 
[ System Events ]
Error - 16.03.2011 09:25:23 | Computer Name = MAKLERB-WS2 | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
sptd
 
Error - 16.03.2011 10:37:42 | Computer Name = MAKLERB-WS2 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "BrPar" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
 
Error - 16.03.2011 10:37:45 | Computer Name = MAKLERB-WS2 | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
sptd
 
Error - 16.03.2011 12:06:47 | Computer Name = MAKLERB-WS2 | Source = Service Control Manager | ID = 7034
Description = Dienst "BrSplService" wurde unerwartet beendet. Dies ist bereits 1
Mal passiert.
 
Error - 16.03.2011 12:06:47 | Computer Name = MAKLERB-WS2 | Source = Service Control Manager | ID = 7034
Description = Dienst "Machine Debug Manager" wurde unerwartet beendet. Dies ist 
bereits 1 Mal passiert.
 
Error - 16.03.2011 12:06:47 | Computer Name = MAKLERB-WS2 | Source = Service Control Manager | ID = 7034
Description = Dienst "AVM KEN Klient" wurde unerwartet beendet. Dies ist bereits
1 Mal passiert.
 
Error - 16.03.2011 12:06:47 | Computer Name = MAKLERB-WS2 | Source = Service Control Manager | ID = 7031
Description = Der Dienst "Nero BackItUp Scheduler 4.0" wurde unerwartet beendet.
Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 500 Millisekunden
durchgeführt: Starten Sie den Dienst neu..
 
Error - 16.03.2011 12:06:47 | Computer Name = MAKLERB-WS2 | Source = Service Control Manager | ID = 7034
Description = Dienst "PLFlash DeviceIoControl Service" wurde unerwartet beendet.
Dies ist bereits 1 Mal passiert.
 
Error - 16.03.2011 12:08:07 | Computer Name = MAKLERB-WS2 | Source = Service Control Manager | ID = 7000
Description = Der Dienst "BrPar" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
 
Error - 16.03.2011 12:08:10 | Computer Name = MAKLERB-WS2 | Source = Service Control Manager | ID = 7026
Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
sptd
 
 
< End of report >
         

GMER 1.0.15.15530 - hxxp://www.gmer.net
Rootkit scan 2011-03-16 18:06:59
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 ST380022A rev.3.30
Running: g2m3e4r.exe; Driver: C:\DOKUME~1\FRANKS~1.MAK\LOKALE~1\Temp\ufliqfod.sys
 
 
---- System - GMER 1.0.15 ----
 
SSDT \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.SYS (SASKUTIL.SYS/SUPERAdBlocker.com and SUPERAntiSpyware.com) ZwTerminateProcess [0xB102A620]
 
---- Devices - GMER 1.0.15 ----
 
Device \FileSystem\Udfs \UdfsCdRom BsUDF.SYS (UDF File System Driver (WindowsXP)/ahead software)
Device \FileSystem\Udfs \UdfsDisk BsUDF.SYS (UDF File System Driver (WindowsXP)/ahead software)
Device \FileSystem\Cdfs \Cdfs BsUDF.SYS (UDF File System Driver (WindowsXP)/ahead software)
 
---- Registry - GMER 1.0.15 ----
 
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0xB1 0xA3 0x5C 0x1F ...
Reg HKLM\SYSTEM\ControlSet002\Services\reguixg@DisplayName Installer Helper
Reg HKLM\SYSTEM\ControlSet002\Services\reguixg@Type 32
Reg HKLM\SYSTEM\ControlSet002\Services\reguixg@Start 2
Reg HKLM\SYSTEM\ControlSet002\Services\reguixg@ErrorControl 0
Reg HKLM\SYSTEM\ControlSet002\Services\reguixg@ImagePath %SystemRoot%\system32\svchost.exe -k netsvcs
Reg HKLM\SYSTEM\ControlSet002\Services\reguixg@ObjectName LocalSystem
Reg HKLM\SYSTEM\ControlSet002\Services\reguixg@Description Verwaltet die Netzwerkkonfiguration, indem IP-Adressen und DNS-Namen registriert und aktualisiert werden.
Reg HKLM\SYSTEM\ControlSet002\Services\reguixg\Parameters (not active ControlSet) 
Reg HKLM\SYSTEM\ControlSet002\Services\reguixg\Parameters@ServiceDll C:\WINDOWS\system32\vnypqjww.dll
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet) 
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0
Reg HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0xB1 0xA3 0x5C 0x1F ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet) 
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0xB1 0xA3 0x5C 0x1F ...
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet) 
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0xB1 0xA3 0x5C 0x1F ...
 
---- EOF - GMER 1.0.15 ----
         

ComboFix 11-03-15.02 - Frank Stockhuß 16.03.2011 18:10:28.2.1 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1791.1446 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Frank Stockhuß.MAKLERB-WS\Eigene Dateien\CoFix.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-02-16 bis 2011-03-16 ))))))))))))))))))))))))))))))
.
.
2011-03-15 12:10 . 2011-03-15 12:10    --------    d-----w-    c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Norton
2011-03-15 12:10 . 2011-03-15 19:43    --------    d-----w-    c:\dokumente und einstellungen\Frank Stockhuß.MAKLERB-WS\Lokale Einstellungen\Anwendungsdaten\NPE
2011-03-15 11:19 . 2008-04-13 22:53    13240    -c--a-w-    c:\windows\system32\dllcache\slwdmsup.sys
2011-03-15 11:19 . 2008-04-13 22:53    13240    ----a-w-    c:\windows\system32\drivers\slwdmsup.sys
2011-03-15 11:19 . 2008-04-13 22:53    1309184    -c--a-w-    c:\windows\system32\dllcache\mtlstrm.sys
2011-03-15 11:19 . 2008-04-13 22:53    1309184    ----a-w-    c:\windows\system32\drivers\mtlstrm.sys
2011-03-14 11:36 . 2011-03-14 11:36    --------    d-----w-    c:\dokumente und einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\Malwarebytes
2011-03-14 11:36 . 2011-03-14 11:36    --------    d-----w-    c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2011-03-14 07:20 . 2011-03-15 12:57    --------    d-----w-    c:\dokumente und einstellungen\Administrator
2011-03-13 13:17 . 2011-03-16 09:50    --------    d-----w-    c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Spybot - Search & Destroy
2011-03-12 11:49 . 2011-03-12 11:49    --------    d-----w-    c:\dokumente und einstellungen\Frank Stockhuß.MAKLERB-WS\Anwendungsdaten\QuickScan
2011-03-12 11:31 . 2011-03-15 16:27    --------    d-----w-    c:\windows\BDOSCAN8
2011-03-12 09:19 . 2008-04-14 06:52    81920    ------w-    c:\windows\system32\ieencode.dll
2011-03-11 14:43 . 2011-03-15 15:10    --------    d-----w-    c:\programme\Windows Live Safety Center
2011-03-11 12:14 . 2011-03-11 12:14    --------    d-----r-    c:\dokumente und einstellungen\LocalService.NT-AUTORITÄT\Favoriten
2011-03-11 09:45 . 2011-03-11 09:45    --------    d-sh--w-    c:\dokumente und einstellungen\LocalService.NT-AUTORITÄT\IETldCache
2011-02-14 19:35 . 2008-04-13 19:45    26368    -c--a-w-    c:\windows\system32\dllcache\usbstor.sys
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-09 13:53 . 2002-08-29 12:00    270848    ----a-w-    c:\windows\system32\sbe.dll
2011-02-09 13:53 . 2002-08-29 12:00    186880    ----a-w-    c:\windows\system32\encdec.dll
2011-02-02 07:58 . 2003-02-09 21:37    2067456    ----a-w-    c:\windows\system32\mstscax.dll
2011-01-27 11:57 . 2003-02-09 21:37    677888    ----a-w-    c:\windows\system32\mstsc.exe
2011-01-21 14:44 . 2002-08-29 12:00    440832    ----a-w-    c:\windows\system32\shimgvw.dll
2011-01-07 14:09 . 2002-08-29 12:00    290048    ----a-w-    c:\windows\system32\atmfd.dll
2010-12-31 14:03 . 2002-08-29 12:00    1855104    ----a-w-    c:\windows\system32\win32k.sys
2010-12-22 12:34 . 2002-08-29 12:00    301568    ----a-w-    c:\windows\system32\kerberos.dll
2010-12-20 23:52 . 2004-11-11 18:50    916480    ----a-w-    c:\windows\system32\wininet.dll
2010-12-20 23:52 . 2002-08-29 12:00    43520    ----a-w-    c:\windows\system32\licmgr10.dll
2010-12-20 23:52 . 2002-08-29 12:00    1469440    ------w-    c:\windows\system32\inetcpl.cpl
2010-12-20 17:25 . 2002-08-29 12:00    737792    ----a-w-    c:\windows\system32\lsasrv.dll
2010-12-20 12:55 . 2004-08-04 07:42    385024    ----a-w-    c:\windows\system32\html.iec
.
.
((((((((((((((((((((((((((((( SnapShot@2011-03-15_14.52.46 )))))))))))))))))))))))))))))))))))))))))
.
- 2011-03-15 13:01 . 2010-12-20 17:09    38224 c:\windows\system32\drivers\mbamswissarmy.sys
+ 2011-03-16 14:40 . 2010-12-20 17:09    38224 c:\windows\system32\drivers\mbamswissarmy.sys
+ 2011-03-16 14:39 . 2010-12-20 17:08    20952 c:\windows\system32\drivers\mbam.sys
- 2011-03-15 13:01 . 2010-12-20 17:08    20952 c:\windows\system32\drivers\mbam.sys
+ 2002-08-29 12:00 . 2008-04-14 02:23    32768 c:\windows\system32\dllcache\sethc.exe
+ 2011-03-16 11:47 . 2011-03-16 11:47    8192 c:\windows\ERDNT\AutoBackup\16.03.2011\Users\00000002\UsrClass.dat
+ 2011-03-16 13:23 . 2011-03-16 13:23    8192 c:\windows\ERDNT\16.03.2011\Users\00000002\UsrClass.dat
+ 2011-03-16 11:47 . 2005-10-20 11:02    163328 c:\windows\ERDNT\AutoBackup\16.03.2011\ERDNT.EXE
+ 2011-03-16 13:23 . 2005-10-20 11:02    163328 c:\windows\ERDNT\16.03.2011\ERDNT.EXE
+ 2009-01-05 13:44 . 2011-03-12 11:31    142848 c:\windows\BDOSCAN8\libfn.dll
+ 2009-01-05 13:44 . 2011-03-15 16:10    108448 c:\windows\BDOSCAN8\bdcore.dll
+ 2011-03-16 11:47 . 2011-03-16 11:47    4886528 c:\windows\ERDNT\AutoBackup\16.03.2011\Users\00000001\ntuser.dat
+ 2011-03-16 13:23 . 2011-03-16 13:23    4886528 c:\windows\ERDNT\16.03.2011\Users\00000001\ntuser.dat
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LinkMagic for magicolor 4690MF"="c:\programme\KONICA MINOLTA\magicolor 4690MF\LinkMagic for magicolor 4690MF\lmmc4690.exe" [2009-04-06 4857856]
"SUPERAntiSpyware"="c:\programme\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2011-02-18 2423752]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2002-08-15 46592]
"KEN Taskbar Client"="c:\programme\KEN!\kentbcli.exe" [2010-02-11 279928]
"OmniPage"="c:\programme\Caere\OmniPagePro90\opware32.exe" [1998-10-22 44032]
"NeroCheck"="c:\windows\system32\NeroCheck.exe" [2010-02-05 155648]
"InCD"="c:\programme\Ahead\InCD\InCD.exe" [2002-09-26 1114112]
"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"OpwareSE4"="c:\programme\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-03-21 69632]
"Easy-PrintToolBox"="c:\programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2006-10-17 398944]
"ISUSPM"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" [2006-03-20 213936]
"PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2008-06-10 29984]
"IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2008-06-10 46368]
"PPort11reminder"="c:\programme\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-08-31 328992]
"NBKeyScan"="c:\programme\Nero\Nero BackItUp 4\NBKeyScan.exe" [2008-12-05 2254120]
"D-Link AirPlus G DWL-G510"="c:\programme\D-Link\AirPlus G DWL-G510\AirGCFG.exe" [2007-10-24 1552384]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Frank Stockhuá.MAKLERB-WS\Startmen�\Programme\Autostart\
ERUNT AutoBackup.lnk - c:\programme\ERUNT\AUTOBACK.EXE [2005-10-20 38912]
.
c:\dokumente und einstellungen\All Users.WINDOWS\Startmen�\Programme\Autostart\
Anleitung.exe [2011-3-14 365461]
Microsoft Office.lnk - d:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-03 22:21    548352    ----a-w-    c:\programme\SUPERAntiSpyware\SASWINLO.DLL
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^GStartup.lnk]
path=c:\dokumente und einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\GStartup.lnk
backup=c:\windows\pss\GStartup.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^InterVideo WinCinema Manager.lnk]
path=c:\dokumente und einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\InterVideo WinCinema Manager.lnk
backup=c:\windows\pss\InterVideo WinCinema Manager.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^WinZip Quick Pick.lnk]
path=c:\dokumente und einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\WinZip Quick Pick.lnk
backup=c:\windows\pss\WinZip Quick Pick.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ANIWZCS2Service]
2007-01-19 10:49    49152    ----a-w-    c:\programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:22    15360    ----a-w-    c:\windows\system32\ctfmon.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5847:TCP"= 5847:TCP:*:Disabled:tmtnmxlb
.
R0 BsStor;InCD Storage Helper Driver;c:\windows\system32\drivers\bsstor.sys [07.03.2003 02:44 9344]
R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [17.02.2010 19:25 12872]
R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [10.05.2010 19:41 67656]
R2 BsUDF;InCD UDF Driver;c:\windows\system32\drivers\bsudf.sys [07.03.2003 02:44 449280]
R2 ndc;AVM KEN CAPI;c:\windows\system32\drivers\ndc.sys [11.02.2003 10:21 63160]
R2 TTDec;ATI WDM Teletext Decoder;c:\windows\system32\drivers\atinttxx.sys [09.02.2003 23:01 21695]
R3 NETFRITZ;AVM FRITZ!web PPP over ISDN;c:\windows\system32\drivers\NETFRITZ.SYS [10.02.2003 15:00 297984]
S0 sptd;sptd;c:\windows\system32\Drivers\sptd.sys --> c:\windows\system32\Drivers\sptd.sys [?]
S2 KEN Client Service;AVM KEN Klient;c:\programme\KEN!\kencli.exe [11.02.2003 10:21 177528]
S3 vaxscsi;vaxscsi;c:\windows\system32\drivers\vaxscsi.sys [30.08.2006 14:11 223128]
.
--- Andere Dienste/Treiber im Speicher ---
.
*Deregistered* - ufliqfod
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
reguixg
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
uInternet Settings,ProxyServer = http=192.168.99.10:3128;https=192.168.99.10:3128;ftp=192.168.99.10:3128;socks=192.168.99.10:1080
uInternet Settings,ProxyOverride = localhost
IE: Easy-WebPrint - Drucken - c:\programme\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
IE: Easy-WebPrint - Schnelldruck - c:\programme\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
IE: Easy-WebPrint - Vorschau - c:\programme\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
IE: Easy-WebPrint - Zu Druckliste hinzufügen - c:\programme\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
IE: Nach Microsoft &Excel exportieren - d:\progra~1\MICROS~1\Office10\EXCEL.EXE/3000
TCP: {16260574-36BC-4653-9B85-32972C28F703} = 192.168.99.254
TCP: {E59F97F2-F3CA-4939-90BA-ABA0720ABBBF} = 192.168.120.252,192.168.120.253
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499}
.
.
------- Dateityp-Verknüpfung -------
.
txtfile=NotePad.exe "%1" %*
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-03-16 18:15
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(628)
c:\programme\SUPERAntiSpyware\SASWINLO.DLL
.
- - - - - - - > 'explorer.exe'(3164)
c:\programme\ScanSoft\OmniPageSE4.0\OpHookSE4.dll
c:\programme\Caere\OmniPagePro90\ophook32.dll
c:\windows\system32\webcheck.dll
c:\programme\SUPERAntiSpyware\SASSEH.DLL
d:\progra~1\MICROS~1\Office10\MCPS.DLL
.
Zeit der Fertigstellung: 2011-03-16 18:18:43
ComboFix-quarantined-files.txt 2011-03-16 17:18
ComboFix2.txt 2011-03-15 14:55
.
Vor Suchlauf: 1.381.675.008 Bytes frei
Nach Suchlauf: 1.366.925.312 Bytes frei
.
Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4
- - End Of File - - 34576E92F8E5E0D71CB8D922A92AE665