Weis nicht mehr weiter

Cpt Crunch · 06.06.2011, 19:15

Ja hab ich. Die waren schon als ich das Fenster geöffnet habe gesetzt.

Aber schau ma hier habs noch ma scannen lassen. Diesmal fands keine infection und die Log ist länger. Ich musste sie sogar Zippen da sie sonst zu groß war fürs hochladen.

cosinus · 06.06.2011, 19:20

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Cpt Crunch · 06.06.2011, 19:43

Combofix Logfile:

Code:

ATTFilter

ComboFix 11-06-06.01 - Ben 06.06.2011  20:31:38.1.4 - x86
Microsoft Windows 7 Ultimate   6.1.7601.1.1252.49.1031.18.3326.2379 [GMT 2:00]
ausgeführt von:: c:\users\Ben\Desktop\WICHTIG\cofi.exe
AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Ben\AppData\Roaming\AcROiehelpe031.dll
c:\users\Ben\AppData\Roaming\Adobe\plugs
c:\users\Ben\AppData\Roaming\Adobe\shed
c:\users\Ben\AppData\Roaming\Benlog.dat
c:\windows\Install
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-05-06 bis 2011-06-06  ))))))))))))))))))))))))))))))
.
.
2011-06-06 18:38 . 2011-06-06 18:39	--------	d-----w-	c:\users\Ben\AppData\Local\temp
2011-06-06 18:38 . 2011-06-06 18:38	--------	d-----w-	c:\users\Default\AppData\Local\temp
2011-06-06 18:38 . 2011-06-06 18:38	--------	d-----w-	c:\users\Barbara\AppData\Local\temp
2011-06-06 18:26 . 2011-06-06 18:26	--------	d-----w-	C:\cofi
2011-06-06 17:08 . 2011-06-06 17:08	--------	d-----w-	c:\users\Ben\AppData\Roaming\5015
2011-06-06 17:08 . 2011-06-06 17:08	--------	d-----w-	c:\users\Ben\AppData\Roaming\xmldm
2011-06-06 16:19 . 2011-06-06 16:19	--------	d-----w-	C:\_OTL
2011-06-04 10:24 . 2011-06-06 16:19	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2011-06-04 10:24 . 2011-06-04 14:39	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2011-06-03 15:56 . 2011-06-03 15:56	112	----a-w-	c:\users\Ben\AppData\Roaming\srvblck2.tmp
2011-06-03 10:46 . 2011-05-09 20:46	6962000	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{9BC6D187-DAAE-4AE3-89EE-1316A3A2E102}\mpengine.dll
2011-05-26 17:46 . 2011-03-25 18:04	18048	----a-w-	c:\windows\system32\EuEpmGdi.dll
2011-05-26 17:46 . 2011-03-25 18:03	2340992	----a-w-	c:\windows\system32\BootMan.exe
2011-05-26 17:46 . 2011-03-24 08:57	86408	----a-w-	c:\windows\system32\setupempdrv03.exe
2011-05-26 17:46 . 2011-03-24 08:57	8456	----a-w-	c:\windows\system32\EuGdiDrv.sys
2011-05-26 17:46 . 2011-03-24 08:57	14216	----a-w-	c:\windows\system32\epmntdrv.sys
2011-05-26 17:46 . 2011-05-26 17:46	--------	d-----w-	c:\program files\Partition Master 8.0.1 Home Edition
2011-05-26 15:32 . 2011-05-26 18:35	--------	d-----w-	c:\users\Ben\AppData\Local\OpenCandy
2011-05-26 15:32 . 2011-05-26 15:32	--------	d-----w-	c:\users\Ben\AppData\Roaming\OpenCandy
2011-05-25 14:14 . 2011-04-22 19:14	27008	----a-w-	c:\windows\system32\drivers\Diskdump.sys
2011-05-19 17:39 . 2011-05-19 17:39	--------	d-----w-	c:\users\Ben\AppData\Roaming\Mount&Blade With Fire and Sword
2011-05-19 17:32 . 2011-05-19 17:39	--------	d-----w-	c:\program files\Mount&Blade With Fire and Sword
2011-05-17 17:16 . 2011-06-03 16:28	--------	d-----w-	c:\users\Ben\AppData\Local\reakktor
2011-05-17 11:43 . 2011-06-03 14:52	--------	d-----w-	c:\program files\Black Prophecy
2011-05-15 16:37 . 2011-05-16 17:56	53248	----a-w-	c:\program files\Common Files\InstallShield\Engine\6\Intel 32\msihook.dll
2011-05-15 16:37 . 2011-05-16 17:56	126976	----a-w-	c:\program files\Common Files\InstallShield\Engine\6\Intel 32\knlwrap.exe
2011-05-15 16:37 . 2011-05-16 17:56	114688	----a-w-	c:\program files\Common Files\InstallShield\Engine\6\Intel 32\scpthdlr.dll
2011-05-14 11:06 . 2011-05-14 11:06	--------	d-----w-	c:\users\Ben\AppData\Roaming\Atari
2011-05-14 10:56 . 2011-05-14 11:06	--------	d-----w-	c:\program files\RollerCoaster Tycoon 3
2011-05-13 18:50 . 2011-04-09 05:56	123904	----a-w-	c:\windows\system32\poqexec.exe
2011-05-13 18:33 . 2011-05-13 18:33	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-05-13 18:25 . 2011-04-09 06:02	3967872	----a-w-	c:\windows\system32\ntkrnlpa.exe
2011-05-13 18:25 . 2011-04-09 06:02	3912576	----a-w-	c:\windows\system32\ntoskrnl.exe
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-06-04 16:02 . 2009-10-22 13:17	139080	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2011-06-04 16:01 . 2009-12-24 13:30	270240	----a-w-	c:\windows\system32\PnkBstrB.xtr
2011-06-04 16:01 . 2009-10-22 13:16	270240	----a-w-	c:\windows\system32\PnkBstrB.exe
2011-06-04 15:15 . 2009-10-22 13:16	270240	----a-w-	c:\windows\system32\PnkBstrB.ex0
2011-05-29 07:11 . 2010-12-26 13:29	39984	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-29 07:11 . 2010-12-26 13:29	22712	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-05-14 11:06 . 2010-04-27 16:35	43520	----a-w-	c:\windows\system32\CmdLineExt03.dll
2011-05-01 10:43 . 2010-06-24 09:33	18328	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-04-23 15:01 . 2009-10-22 13:16	75136	----a-w-	c:\windows\system32\PnkBstrA.exe
2011-04-06 16:41 . 2011-04-06 16:41	74752	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2011-04-06 16:41 . 2011-04-06 16:41	161792	----a-w-	c:\windows\system32\msls31.dll
2011-04-06 16:41 . 2011-04-06 16:41	1126912	----a-w-	c:\windows\system32\wininet.dll
2011-04-06 16:41 . 2011-04-06 16:41	86528	----a-w-	c:\windows\system32\iesysprep.dll
2011-04-06 16:41 . 2011-04-06 16:41	76800	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2011-04-06 16:41 . 2011-04-06 16:41	63488	----a-w-	c:\windows\system32\tdc.ocx
2011-04-06 16:41 . 2011-04-06 16:41	48640	----a-w-	c:\windows\system32\mshtmler.dll
2011-04-06 16:41 . 2011-04-06 16:41	367104	----a-w-	c:\windows\system32\html.iec
2011-04-06 16:41 . 2011-04-06 16:41	110592	----a-w-	c:\windows\system32\IEAdvpack.dll
2011-04-06 16:41 . 2011-04-06 16:41	74752	----a-w-	c:\windows\system32\iesetup.dll
2011-04-06 16:41 . 2011-04-06 16:41	23552	----a-w-	c:\windows\system32\licmgr10.dll
2011-04-06 16:41 . 2011-04-06 16:41	1427456	----a-w-	c:\windows\system32\inetcpl.cpl
2011-04-06 16:41 . 2011-04-06 16:41	420864	----a-w-	c:\windows\system32\vbscript.dll
2011-04-06 16:41 . 2011-04-06 16:41	35840	----a-w-	c:\windows\system32\imgutil.dll
2011-04-06 16:41 . 2011-04-06 16:41	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2011-04-06 16:41 . 2011-04-06 16:41	1797632	----a-w-	c:\windows\system32\jscript9.dll
2011-04-06 16:41 . 2011-04-06 16:41	152064	----a-w-	c:\windows\system32\wextract.exe
2011-04-06 16:41 . 2011-04-06 16:41	150528	----a-w-	c:\windows\system32\iexpress.exe
2011-04-06 16:41 . 2011-04-06 16:41	142848	----a-w-	c:\windows\system32\ieUnatt.exe
2011-04-06 16:41 . 2011-04-06 16:41	11776	----a-w-	c:\windows\system32\mshta.exe
2011-04-06 16:41 . 2011-04-06 16:41	101888	----a-w-	c:\windows\system32\admparse.dll
2011-04-06 14:20 . 2011-04-06 14:20	91424	----a-w-	c:\windows\system32\dnssd.dll
2011-04-06 14:20 . 2011-04-06 14:20	75040	----a-w-	c:\windows\system32\jdns_sd.dll
2011-04-06 14:20 . 2011-04-06 14:20	197920	----a-w-	c:\windows\system32\dnssdX.dll
2011-04-06 14:20 . 2011-04-06 14:20	107808	----a-w-	c:\windows\system32\dns-sd.exe
2011-03-18 15:16 . 2009-10-22 13:17	138056	----a-w-	c:\users\Ben\AppData\Roaming\PnkBstrK.sys
2011-03-16 14:15 . 2009-10-19 15:35	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-03-12 11:23 . 2011-04-27 09:46	870912	----a-w-	c:\windows\system32\XpsPrint.dll
2011-03-11 05:39 . 2011-04-27 09:46	148864	----a-w-	c:\windows\system32\drivers\storport.sys
2011-03-11 05:39 . 2011-04-27 09:46	143744	----a-w-	c:\windows\system32\drivers\nvstor.sys
2011-03-11 05:39 . 2011-04-27 09:46	1211264	----a-w-	c:\windows\system32\drivers\ntfs.sys
2011-03-11 05:39 . 2011-04-27 09:46	117120	----a-w-	c:\windows\system32\drivers\nvraid.sys
2011-03-11 05:38 . 2011-04-27 09:46	332160	----a-w-	c:\windows\system32\drivers\iaStorV.sys
2011-03-11 05:38 . 2011-04-27 09:46	80256	----a-w-	c:\windows\system32\drivers\amdsata.sys
2011-03-11 05:38 . 2011-04-27 09:46	22400	----a-w-	c:\windows\system32\drivers\amdxata.sys
2011-03-11 05:33 . 2011-04-14 13:36	1164288	----a-w-	c:\windows\system32\mfc42u.dll
2011-03-11 05:33 . 2011-04-14 13:36	1137664	----a-w-	c:\windows\system32\mfc42.dll
2011-03-11 05:33 . 2011-04-27 09:46	1699328	----a-w-	c:\windows\system32\esent.dll
2011-03-11 05:31 . 2011-04-27 09:46	74240	----a-w-	c:\windows\system32\fsutil.exe
2011-04-30 12:02 . 2011-04-19 14:40	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2008-12-09 15:23	48128	--sh--r-	c:\windows\System32\config\systemprofile\AppData\Roaming\appconf32.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1174016]
"RocketDock"="d:\sicherung\Tools\RocketDock\RocketDock.exe" [2007-09-02 495616]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-11-05 281768]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-05-29 1047656]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaMServer]
c:\program files\Common Files\Nokia\MPlatform\NokiaMServer [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\1&1 EasyLogin]
2011-03-14 12:19	1114112	----a-w-	c:\program files\1&1\1&1 EasyLogin\EasyLogin.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-11-10 10:49	932288	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcSoft Connection Service]
2010-03-18 09:19	207360	----a-w-	c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDRegion]
2009-05-07 19:05	75048	----a-w-	c:\program files\CyberLink\Shared Files\brs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
2007-10-23 12:18	202024	----a-w-	c:\program files\Common Files\Nero\Lib\NMBgMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray]
2009-01-29 22:20	57344	----a-w-	c:\program files\SlySoft\CloneCD\CloneCDTray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2009-07-14 01:14	8704	----a-w-	c:\windows\System32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2010-04-01 09:16	357696	----a-w-	c:\program files\DAEMON Tools Lite\DTLite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
2011-05-01 14:16	124216	----a-w-	c:\program files\ICQ7.5\ICQ.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-04-14 09:32	421160	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
2007-09-20 06:51	1836328	----a-w-	c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2007-03-01 12:57	153136	----a-w-	c:\program files\Common Files\Nero\Lib\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaOviSuite2]
2011-01-31 10:16	703360	----a-w-	c:\program files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVD9LanguageShortcut]
2009-04-27 15:50	50472	------w-	c:\program files\CyberLink\PowerDVD9\Language\Language.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl9]
2009-04-27 18:41	87336	------w-	c:\program files\CyberLink\PowerDVD9\PDVD9Serv.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
2011-02-13 17:25	1242448	----a-w-	c:\program files\Steam\Steam.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-10-19 15:03	149280	----a-w-	c:\program files\Java\jre6\bin\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uninstall Adobe Download Manager]
2009-09-23 14:37	51168	----a-w-	c:\program files\NOS\bin\getPlus_Helper.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant]
2009-10-26 06:33	15872	----a-w-	c:\users\Ben\Desktop\USB Stick\LiberKey\Apps\Unlocker\App\Unlocker\UnlockerAssistant.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirtualCloneDrive]
2009-05-26 22:31	85160	----a-w-	c:\program files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2011-03-22 18:37	74752	----a-w-	c:\program files\Winamp\winampa.exe
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-01-01 135664]
R2 PCSpeedUpService;PCSpeedUp Service;c:\program files\PC Beschleunigen\PCSpeedUpService.exe [x]
R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
R3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2011-03-24 14216]
R3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2011-03-24 8456]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-01-01 135664]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2011-05-29 39984]
R3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2010-07-26 137600]
R3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [2010-07-26 8576]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2010-11-20 15872]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys [x]
R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys [x]
R3 XDva380;XDva380;c:\windows\system32\XDva380.sys [x]
R3 XDva383;XDva383;c:\windows\system32\XDva383.sys [x]
R3 XDva385;XDva385;c:\windows\system32\XDva385.sys [x]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-10-31 691696]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 {B154377D-700F-42cc-9474-23858FBDF4BD};Power Control [2009/10/19 17:39];c:\program files\CyberLink\PowerDVD9\000.fcl [2009-05-07 19:05 87536]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-27 136360]
S3 netr28u;RT2870-USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr28u.sys [2009-07-13 657408]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 41068747
*NewlyCreated* - 60764975
*NewlyCreated* - MBAMSWISSARMY
*Deregistered* - 41068747
*Deregistered* - 60764975
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
uInternet Settings,ProxyOverride = *.local
IE: Free YouTube Download - c:\users\Ben\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: Free YouTube to Mp3 Converter - c:\users\Ben\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\program files\ICQ7.5\ICQ.exe
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\Ben\AppData\Roaming\Mozilla\Firefox\Profiles\004uz1jk.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.wisedock.de/m.php?id=917089789501e856e358966b862ba0c87c05
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q=
FF - user.js: yahoo.homepage.dontask - true
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe
MSConfigStartUp-EA Core - c:\program files\Electronic Arts\EADM\Core.exe
MSConfigStartUp-FlashPlayerUpdate - c:\windows\system32\Macromed\Flash\NPSWF32_FlashUtil.exe
MSConfigStartUp-HKCU - c:\users\Ben\AppData\Roaming\install\svchost.exe
MSConfigStartUp-HKLM - c:\windows\install\svchost.exe
MSConfigStartUp-NSSInstallation - c:\windows\system32\Macromed\Shockwave 10\nssstub.exe
MSConfigStartUp-RGSC - c:\program files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\{B154377D-700F-42cc-9474-23858FBDF4BD}]
"ImagePath"="\??\c:\program files\CyberLink\PowerDVD9\000.fcl"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.032\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.032"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.abr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.abr"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ani\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.ani"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.arw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.arw"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bay\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.bay"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bmp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.bmp"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.bw"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cr2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.cr2"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.crw"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cs1\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.cs1"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cur\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.cur"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dcr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.dcr"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dcx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.dcx"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dib\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.dib"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.djv\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.djv"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.djvu\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.djvu"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dng\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.dng"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.emf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.emf"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eps\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.eps"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.erf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.erf"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fff\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.fff"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fpx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.fpx"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.gif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.gif"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.hdr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.hdr"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.icl\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.icl"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.icn\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.icn"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.iff\UserChoice]
@Denied: (2) (S-1-5-21-149914488-2328054539-3814905355-1001)
@Denied: (2) (LocalSystem)
"Progid"="Winamp.File.iff"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ilbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.ilbm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.int\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.int"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.inta\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.inta"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.iw4\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.iw4"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.j2c\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.j2c"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.j2k\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.j2k"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jbr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jbr"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jfif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jfif"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jif"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jp2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jp2"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpc\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jpc"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpe\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jpe"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpeg\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jpeg"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpg\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jpg"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpk\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jpk"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jpx"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.kdc\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.kdc"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.lbm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mef\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.mef"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mos\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.mos"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mrw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.mrw"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nef\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.nef"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.orf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.orf"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pbm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pbr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pbr"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pcd\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pcd"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pct\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pct"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pcx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pcx"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pef\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pef"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pgm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pgm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pic\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pic"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pict\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pict"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pix\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pix"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.png\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.png"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.ppm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.psd\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.psd"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.psp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.psp"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pspbrush\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pspbrush"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pspimage\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pspimage"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.raf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.raf"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ras\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.ras"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.raw\UserChoice]
@Denied: (2) (S-1-5-21-149914488-2328054539-3814905355-1001)
@Denied: (2) (LocalSystem)
"Progid"="Winamp.File.raw"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rgb\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.rgb"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rgba\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.rgba"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rle\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.rle"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rsb\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.rsb"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sgi\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.sgi"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sr2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.sr2"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.srf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.srf"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tga\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.tga"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.thm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.thm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.tif"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tiff\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.tiff"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ttc\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.ttc"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ttf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.ttf"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v25po\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.v25po"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v25pp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.v25pp"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v25ppf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.v25ppf"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.wbm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wbmp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.wbmp"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.wmf"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.xbm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.xif"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xmp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.xmp"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xpm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.xpm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
@Allowed: (Read) (RestrictedCode)
"??"=hex:61,8a,c3,12,03,72,ee,a7,e1,8c,f0,46,8c,c4,3c,ba,1b,14,34,dc,5d,38,eb,
   6d,a3,75,65,fe,29,05,ba,66,4e,72,08,7a,58,02,36,52,6c,1a,82,1d,b4,f7,87,35,\
"??"=hex:a0,7a,69,d6,d4,3b,4d,f5,58,4b,8d,23,40,7a,8c,cb
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\SecuROM\License information*]
"datasecu"=hex:4d,f9,c6,4c,ce,ae,c5,36,ef,cc,24,fa,91,bc,8e,c0,02,72,ef,af,7c,
   74,df,0c,eb,a7,8c,89,03,96,81,05,fc,7b,fa,61,c9,40,3a,d0,6e,14,3f,00,b5,55,\
"rkeysecu"=hex:27,15,be,5b,e8,86,90,b1,bb,c8,d5,03,ac,8c,0a,24
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\*]
"7040110900063D11C8EF10054038389C"="C?\\Windows\\system32\\FM20ENU.DLL"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2011-06-06  20:41:40
ComboFix-quarantined-files.txt  2011-06-06 18:41
.
Vor Suchlauf: 10 Verzeichnis(se), 108.818.161.664 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 108.423.069.696 Bytes frei
.
- - End Of File - - 1414D11F89248F198FA759771DB1C809

--- --- ---

Cpt Crunch · 06.06.2011, 19:43

So richtig ?

cosinus · 06.06.2011, 20:34

Ja war richtig

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

ATTFilter

Driver::
XDva380
XDva383
XDva385
VGPU

File::
c:\windows\system32\XDva380.sys
c:\windows\system32\XDva383.sys
c:\windows\system32\XDva385.sys
c:\windows\system32\drivers\rdvgkmd.sys
c:\users\Ben\AppData\Roaming\5015
c:\users\Ben\AppData\Roaming\xmldm
c:\users\Ben\AppData\Roaming\srvblck2.tmp

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Cpt Crunch · 07.06.2011, 09:49

Ok. Hab jetzt im Notepad deinen text eingefügt gespeichert so wie dus gesasgt hast auf die cofi.exe gezogen. Cofi laufen lassen. Nach dem neustart das Angezeigte Log gespeichert und hier beigefügt. MFG

cosinus · 07.06.2011, 11:20

Mach das bitte nochmal mit dem Scripten, aber nimm bitte diesen Text in die CFScript.txt (ale cfscript bitte vorher löschen)

Code:

ATTFilter

Folder::
c:\users\Ben\AppData\Roaming\5015
c:\users\Ben\AppData\Roaming\xmldm

File::
c:\windows\System32\config\systemprofile\AppData\Roaming\appconf32.exe

Cpt Crunch · 07.06.2011, 11:44

Habs gemacht hier das 2te Log

cosinus · 07.06.2011, 12:40

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur wenige Sekunden.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Cpt Crunch · 07.06.2011, 14:23

hab alles gemacht. Osam Log und GMER log sowie die letzte MBRCheck sind im Anhang. Ma ne kleine Frage. Will nicht unhöflich sein, bin auch kein Fachmann in dem Gebiet. Aber: Sind die Viren schon weg oder für was waren all diese Schrite bis jetzt gut?

cosinus · 07.06.2011, 15:36

Ja wir haben schon gut was beseitigt. Das jetzt waren schon fast die letzten Schritte, ich kontrolliere immer nochmal mit GMER/OSAM auf Rootkits und mit mbrcheck den ersten (besonderen) Bereich der Festplatte.

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Cpt Crunch · 07.06.2011, 15:42

muss ich das Super Antispyware runterladen? oder reicht es aus AviraAntivir und malware Bytes + Eset Online scanner laufen zu lassen. Und dann hab ich ne kleine Frage. und zwar in meiner partition C: waren bevor ich all die programme laufen lies nur die ordner Program Files, Windows, Users, uns noch 2-3. jetzt sind dort viel mehr, z.B. quoobox, OTL etc. Kann ich die beruight wissen wenn wir fertig sind ?

Cpt Crunch · 07.06.2011, 16:43

Ok hab malware bytes nen kompletten Scan machen lassen, hat nichts gefdunen. jedoch während des Suchlaufs hat mein Aivra Antivir mir nen Fund gemeldet in C:/qoobox( einem der Ordner die vorher noch nicht da waren). ist das nomal ? Hab das malware bytes und den Antivir report hier beigefügt. Den Eset online Scan mach ich jetzt. Und das Superanitspyware soll ich auch machen oder kann ich das weglassen?

Cpt Crunch · 07.06.2011, 18:38

Hier dann die Eset datei. hat 2 sachen gefunden. Die Log ist aber kurz ist das normal, dass die nur so kurz ist?

cosinus · 07.06.2011, 21:51

Zitat:

muss ich das Super Antispyware runterladen?

Ja steht doch alles in der Anleitung

Zitat:

quoobox, OTL etc.

Qoobox ist von Combofix, OTL kannste dir ja denken. Sind die Quarantäneordner. Falls man Dateien nach dem Fix noch analysieren will, kommt man darüber ran, die sind dort in einem isolierten Bereich.

Zitat:

jedoch während des Suchlaufs hat mein Aivra Antivir mir nen Fund gemeldet in C:/qoobox(

Sollte dann ja klar sein warum...

Zitat:

Datenbank Version: 6768

Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen weiteren Vollscan machen.

07.06.2011, 11:20	#22
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Weis nicht mehr weiter Mach das bitte nochmal mit dem Scripten, aber nimm bitte diesen Text in die CFScript.txt (ale cfscript bitte vorher löschen) Code: ATTFilter Folder:: c:\users\Ben\AppData\Roaming\5015 c:\users\Ben\AppData\Roaming\xmldm File:: c:\windows\System32\config\systemprofile\AppData\Roaming\appconf32.exe __________________ Logfiles bitte immer in CODE-Tags posten

Weis nicht mehr weiter

Plagegeister aller Art und deren Bekämpfung: Weis nicht mehr weiter